تمت مراجعة هذا المحتوى آخر مرة في 4 نوفمبر 2026 بالرجوع إلى المصادر المذكورة في هذا المنشور.
الساعة الآن 2:10 صباحًا، ويُظهر نظام إدارة معلومات الأمان (SIEM) تسجيل دخول من دولة جديدة، متبوعًا بقاعدة بريد إلكتروني تُعيد توجيه الفواتير إلى خارج الشركة. يمتلك المحلل المناوب الأدوات اللازمة لرصد ذلك. ما يُحدد مسار الساعة التالية هو مدى إلمامه بخطة العمل: من يجب تنبيهه، وما يجب احتواؤه، وما يجب الحفاظ عليه. هذه هي مهمة التدريب على الاستجابة لحوادث الأمان. كما أن الخطأ في ذلك مُكلف للغاية: يُشير تقرير IBM لتكلفة اختراق البيانات لعام 2026 إلى أن... يبلغ متوسط التكلفة العالمية للاختراق 4.99 مليون دولار أمريكي، وهو رقم قياسي مرتفع.
تُعلّم الشهادات كيفية استخدام الأدوات. تغطي هذه القائمة العملية والسياسة المتعلقة بالتنبيه. ستحصل على 9 دورات تدريبية جاهزة ضمن 3 مجموعات، مع شرح لما تُعالجه كل دورة وكيفية تطبيقها. تنتهي كل مجموعة بـ لدينا اختيار. توضح النقطتان القانونيتان القواعد الفيدرالية الأمريكية، لذا استخدم هذا كمنهج دراسي، وليس كحكم.
نظرة عامة على جميع الدورات الـ 9
| دورة تعليم | ما يغطيه | الطول | هل هناك قانون يدعم ذلك؟ |
|---|---|---|---|
| مهارات ممارس أمن تكنولوجيا المعلومات | عمليات الفرز، وإدارة معلومات الأمان والأحداث (SIEM)، وسير عمل الكشف والاستجابة الموسع (XDR)، والتحصين، والتدريب على الامتحانات | 45 دقيقة | لا |
| الاستجابة للحوادث الإلكترونية والإبلاغ عن الاختراقات | الدقائق العشر الأولى، التقرير والتدريب العملي | 35 دقيقة | لا |
| معيار ISO/IEC 27001 ونظام إدارة أمن المعلومات | السياسة المتبعة، والاستثناءات، والتحدث مع مدقق الحسابات | 40 دقيقة | لا |
| الوعي بالتهديدات الداخلية | مؤشرات المخاطر، وأساليب التوظيف، وإعداد التقارير | 30 دقيقة | نعم (مقاولون معتمدون من الولايات المتحدة) |
| التصيد الاحتيالي والهندسة الاجتماعية | المؤشرات التحذيرية والتحقق والإبلاغ | 30 دقيقة | لا |
| الهندسة الاجتماعية والاحتيال والتزييف العميق | عمليات الاحتيال عبر الهاتف والدفع وانتحال الشخصية | 35 دقيقة | لا |
| أساسيات الوعي الأمني | مراحل الهجوم والعادات الأساسية | 35 دقيقة | نعم (المؤسسات المالية المشمولة في الولايات المتحدة) |
| كلمات المرور، ومفاتيح المرور، والمصادقة متعددة العوامل | تسجيلات دخول آمنة، ومصادقة متعددة العوامل، ومفاتيح مرور، وصفحات تسجيل دخول وهمية | 30 دقيقة | لا |
| أمن الذكاء الاصطناعي للجميع | الذكاء الاصطناعي الخفي، والحقن الفوري، والمخرجات المُتلاعب بها | 30 دقيقة | لا |
يخضع هذان الإجراءان لقاعدة فيدرالية أمريكية، ويقتصران على بعض المنظمات فقط. بموجب قاعدة NISPOM، يجب على مقاولي الدفاع الحاصلين على تصريح أمني تقديم دورات تدريبية للموظفين الحاصلين على تصريح أمني حديث. تدريب على التوعية بالتهديدات الداخلية قبل منح حق الوصول إلى المعلومات السرية والتحقق من صحة الإكمال الأولي والسنوي. تنص قاعدة الضمانات الصادرة عن لجنة التجارة الفيدرالية على أنه يجب على المؤسسات المالية المشمولة تقديم تدريب موظفيهم على الوعي الأمنيلا يحدد أي منهما مساراً للآخرين.
العمليات الأمنية والاستجابة للحوادث
مهارات ممارس أمن تكنولوجيا المعلومات: التحضير للشهادة وعمليات الأمن
تبدأ هذه الدورة التدريبية التي تستغرق 45 دقيقة بموضوع "التنبيه الذي لم يُفتح"، ثم تتناول التهديدات ومراحل الهجوم، وإدارة الهوية والوصول والشهادات، والكشف والاستجابة في أنظمة إدارة معلومات الأمان والأحداث (SIEM) وسير عمل الكشف والاستجابة الموسع (XDR)، وتحصين السحابة ومنهجية DevSecOps، والتدريب على الامتحانات من خلال كتابة تقارير الحوادث. تُرسّخ هذه الدورة لدى المحلل الجديد أساسيات العمل اليومي ومصطلحات الشهادات الشائعة. يُعدّ سيناريو "التصنيف الأولي"، حيث يُقيّم المتدربون مدى خطورة المشكلة ويختارون الخطوة التالية، مناسبًا تمامًا لجولة اختيار الإجابة.
الاستجابة للحوادث الإلكترونية والإبلاغ عن الاختراقات لغير المتخصصين
يتبع المحللون هذا التسلسل وينقلونه إلى باقي الفريق. تغطي هذه الدورة التدريبية، التي تستغرق 35 دقيقة، الدقائق العشر الأولى، والعلامات التي يجب رصدها وكيفية الإبلاغ عنها، وما يفعله فريق الاستجابة لاحقًا، ولماذا يلتزم الناس الصمت تحت الضغط. وتختتم الدورة بتمرين عملي على طاولة محاكاة لدور كل متدرب. نفّذ الدورة مع وحدات العمل التي تتسبب تقاريرها المتأخرة في استنزاف وقت مركز عمليات الأمن السيبراني لديك، واستخدم التمرين لتحديد من يتصل بمن.
معيار ISO/IEC 27001 ونظام إدارة أمن المعلومات
تشرح هذه الدورة التدريبية التي تستغرق 40 دقيقة ماهية نظام إدارة أمن المعلومات (ISMS)، وكيف تتحول السياسات إلى ممارسات عملية، وكيفية التعامل مع الاستثناءات ونقاط الضعف، وكيفية التواصل مع المدقق. يستطيع المحللون الملمّون بضوابط الأمان ربط التنبيه بضابط الأمان الذي تم اختباره، والاحتفاظ بالسجلات التي سيطلبها المدقق. يُعدّ سؤال "مفاجأة التدقيق" بدايةً مثاليةً لجلسة أسئلة مفتوحة: اسأل الفريق عن الأدلة التي سيقدمونها.
اختيارنا: مهارات ممارس أمن تكنولوجيا المعلومات. إنها الدورة الوحيدة هنا المصممة خصيصاً لوظيفة المحلل، ودرس الفرز يحول كومة من التنبيهات إلى روتين مع مالك.
التهديد الداخلي والهندسة الاجتماعية
الوعي بالتهديدات الداخلية
تُعدّ مؤشرات التهديدات الداخلية من بين الإشارات التي يراقبها مركز عمليات الأمن السيبراني، ويحتاج المحللون إلى معرفة الفرق بين الإشارة السلوكية والإشارة التقنية. تغطي هذه الدورة التدريبية، التي تستغرق 30 دقيقة، أهمية الكشف عن التهديدات، والمؤشرات السلوكية والتقنية والمالية، وكيفية تجنيد المهاجمين للموظفين الموثوق بهم، والإجراءات الواجب اتخاذها وتجنبها، ومكان الإبلاغ. وتختتم الدورة باختبار نهائي من 10 أسئلة، ويُشترط الحصول على 80% لاجتيازه. يُعدّ سيناريو "زميل ينسخ مجلدات في وقت متأخر من الليل" مثالًا قويًا على أسئلة الاختيار من متعدد.
التصيد الاحتيالي والهندسة الاجتماعية
تمتلئ قائمة انتظار مركز عمليات الأمن السيبراني بتقارير التصيد الاحتيالي، ويقوم المحللون بتصنيفها وتدريب المستخدمين على إرسال تقارير أفضل. تشرح هذه الدورة التدريبية، التي تستغرق 30 دقيقة، كيفية بناء الهجمات، وعلامات الخطر، وكيفية حماية نفسك، وكيفية الاستجابة والإبلاغ. وتنتهي الدورة باختبار نهائي من 12 سؤالًا، ونسبة النجاح فيه 80%. يتضمن الاختبار جولة لتحديد علامات الخطر، وهي عبارة عن اختبار اختيار إجابة. لمزيد من أنواع الهجمات، راجع دليلنا لـ أمثلة على الهندسة الاجتماعية.
الهندسة الاجتماعية والاحتيال والتزييف العميق: عمليات الاحتيال عبر الهاتف والدفع وانتحال الشخصية
تصل الآن تقارير الحوادث المتعلقة بالاحتيال في المدفوعات والأصوات المزيفة إلى مركز عمليات الأمن السيبراني. تتناول هذه الدورة التدريبية، التي تستغرق 35 دقيقة، أساليب الاحتيال، وكيفية التحقق من تغيير الدفع، والأصوات والفيديوهات المزيفة، ولماذا تُعدّ الأقدمية واللباقة والسرية ضغوطًا وليست أدلة. كما توضح سحابة الكلمات حول "لماذا قد يتخلف شخص ما عن دفع الفاتورة؟" أنواع الضغوط التي يجب تجنبها. وتواجه مكاتب الدعم الفني نفس المكالمات: انظر قائمة تدريب مكتب المساعدة التقنية لدينا.
اختيارنا: التوعية بالتهديدات الداخلية. إنه التهديد الوحيد هنا الذي يبدأ من داخل المحيط، لذلك فإن المحللين الذين يعرفون المؤشرات البشرية يكتشفون ما تغفله السجلات وحدها.
أمان الحساب والذكاء الاصطناعي
أساسيات الوعي الأمني
تُرسّخ هذه الدورة التدريبية، التي تستغرق 35 دقيقة، الأسس التي يُعززها محللوكم في جميع أقسام المؤسسة: أسباب استهداف الأفراد، وبنية الهجوم، وعلامات الخطر، وكيفية حماية أنفسكم، وكيفية الاستجابة والإبلاغ. وتختتم الدورة باختبار نهائي من 12 سؤالاً، ويُشترط الحصول على 80% لاجتيازه. بالنسبة للمؤسسات المالية الخاضعة لقواعد لجنة التجارة الفيدرالية، تُعد هذه الدورة التدريبية هي المعتمدة بموجب قواعد الحماية المذكورة أعلاه. يُمكن للمحللين المشاركة في تقديمها وإضافة تنبيه حقيقي مجهول المصدر من قائمة الانتظار الخاصة بكم إلى العرض التقديمي المباشر.
كلمات المرور، ورموز المرور، والمصادقة متعددة العوامل للموظفين
تُعدّ بيانات الاعتماد المخترقة سببًا شائعًا للتنبيهات التي يحقق فيها مركز عمليات الأمن السيبراني. تغطي هذه الدورة التدريبية، التي تستغرق 30 دقيقة، أسباب استهداف الحسابات، وأساليب تسجيل الدخول القوية والفريدة، والمصادقة متعددة العوامل وكلمات المرور، وصفحات تسجيل الدخول المزيفة، والمناطق الرمادية في مشاركة البيانات، والاختصارات، والاسترداد. كما تتضمن الدورة مقياس تقييم يُبيّن مدى ثقتك في قدرتك على اكتشاف صفحة تسجيل دخول مزيفة، مما يُتيح لك مقارنة تجربة المستخدم قبل وبعد استخدام الدورة.
أمن الذكاء الاصطناعي للجميع: الذكاء الاصطناعي الخفي، والحقن الفوري، والمخرجات المُتلاعب بها
يُعدّ حقن البرامج الضارة وأدوات الذكاء الاصطناعي غير المعتمدة من فئات التنبيهات الجديدة. تغطي هذه الدورة التدريبية، التي تستغرق 30 دقيقة، الذكاء الاصطناعي الخفي وبرامج الدردشة الآلية المخترقة، وحقن البرامج الضارة والمحتوى المُلوّث، والتعليمات المخفية في ملفات PDF ورسائل البريد الإلكتروني، وإضافات الذكاء الاصطناعي المجانية وحزم البرامج غير المعروفة، وكيفية الإبلاغ عن حادثة أو طلب أداة معتمدة. يحتاج المحللون إلى هذه الدورة للتعرف على النمط عندما يُبلغ المستخدم عن برنامج دردشة آلي "قام بسلوك غريب".
خيارنا: أمن الذكاء الاصطناعي للجميع. إن الحقن الفوري جديد بما يكفي لدرجة أن العديد من الأدلة الإرشادية لا تغطيه بعد، لذا فإن هذه الدورة التدريبية تعطي مركز عمليات الأمن السيبراني والشركة نفس المصطلحات لنوع جديد من الحوادث.
كيفية تنفيذ الخطة
رتبها حسب التكلفة الأعلى عند حدوث خطأ. مع متوسط تكلفة الاختراق عند 4.99 مليون دولار في تقرير شركة IBM لعام 2026، ابدأ بالدورات التدريبية التي تقصر الوقت من الإنذار إلى الاحتواء.
- في الشهر الأول من عمل محلل جديد: مهارات ممارس أمن تكنولوجيا المعلومات، والاستجابة للحوادث والإبلاغ عن الاختراقات، ومعايير ISO 27001.
- خلال الربع الأول: الوعي بالتهديدات الداخلية، والتصيد الاحتيالي، والاحتيال والتزييف العميق، حتى يتمكن المحللون من فرز التقارير التي تنتجها هذه الدورات.
- كل عام: اختبار تنشيطي لكل دورة، بالإضافة إلى دورة أمن الذكاء الاصطناعي كلما تم طرح أداة ذكاء اصطناعي جديدة.
- عندما ينطبق ذلك: إذا كنتَ متعاقدًا مع وزارة الدفاع الأمريكية حاصلًا على تصريح أمني، فعليك تقديم تدريب على التهديدات الداخلية قبل الوصول إلى المعلومات السرية، ثم سنويًا بعد ذلك. أما إذا كنتَ مؤسسة مالية خاضعة للرقابة، فعليك تحديث تدريب التوعية الأمنية باستمرار وفقًا لقواعد الحماية الصادرة عن لجنة التجارة الفيدرالية. استشر مستشارك القانوني لمعرفة القوانين الأخرى السارية في بلدك أو ولايتك.
طرق إدارة هذه الدورات التدريبية AhaSlides
يمكنك إنشاء أي من هذه الدورات كدورة ذاتية التعلم باستخدام AhaSlides يمكنك إنشاء دورة تدريبية، وتشغيلها كجلسة أسئلة وأجوبة مباشرة، أو كليهما، مع استطلاع رأي بعد الدورة التدريبية ومتابعة لمدة 30 يومًا لمعرفة ما تغير.
- اختر الإجابة: اعرض تنبيهًا وأربع خطوات تالية محتملة، أو اسأل عن الإشارة التي تشير إلى وجود شخص من الداخل.
- كلمة سحابة: اسأل "ما الذي يبطئ وتيرة لعبنا في الدقائق العشر الأولى؟" الكلمات الأكبر حجماً تُظهر أين يحتاج دليل اللعب إلى تحسين.
- مقياس التصنيف: قبل وبعد، اسأل "ما مدى ثقتك في تنفيذ خطوة احتواء برامج الفدية بمفردك؟" من 1 إلى 5.
- مفتوح النهاية: جمع حالات الاقتراب من الخطأ والنتائج الإيجابية الخاطئة بشكل مجهول في نهاية جلسة مباشرة.
الأسئلة الشائعة
ما التدريب الذي يحتاجه محلل مركز عمليات الأمن السيبراني؟
يحتاج محلل مركز عمليات الأمن السيبراني إلى مهارات في أنظمة إدارة معلومات الأمان والأحداث (SIEM) والكشف عن الثغرات، بالإضافة إلى فهم عملية الاستجابة للحوادث وأساسيات الأمن السيبراني. تغطي الدورات المذكورة أعلاه الجانب المتعلق بالعمليات والسياسات، بينما تغطي دورات الموردين والشهادات الأدوات.
ما هي الشهادات التي تساعد محللي مراكز عمليات الأمن السيبراني؟
تشمل الشهادات الشائعة شهادة CompTIA Security+ وشهادة CySA+، بالإضافة إلى شهادات من جهات خارجية وشهادات SANS. تساعد دورة المهارات العملية المذكورة أعلاه المحللين على الاستعداد، ولكنها ليست شهادة معتمدة.
كيف يتعلم محللو مركز عمليات الأمن السيبراني أثناء العمل؟
يتم ذلك في الغالب من خلال التدريب العملي، وخطط اللعب، والتمارين النظرية، وليس فقط من خلال الدورات الدراسية. دورة قصيرة قبل التمرين النظري تمنح الجميع نقطة انطلاق متساوية.
ما هو التهديد الداخلي؟
يُعرَّف التهديد الداخلي بأنه خطر ينشأ عن موظفين أو متعاقدين يسيئون استخدام صلاحياتهم، سواءً عن قصد أو عن غير قصد. ويشمل ذلك الموظفين غير المدركين الذين يتم خداعهم لمساعدة شخص آخر.
هذه المعلومات عامة وليست استشارة قانونية. لاتخاذ قرار بشأن مكان عملك، يُرجى التحدث إلى محامٍ مؤهل أو الجهة التنظيمية المختصة.
