محتويات الكتاب

افتتاحية ومقدمة ودليل للقراءة، ثم أربعة أبواب تتدرج من الأسس إلى الآفاق، ثم ثلاثة ملاحق، ويُقرأ كل فصل مستقلاً مع إحالات إلى ما يرتبط به.

١الأسس4 فصول

1. مدخل إلى أمن المعلوماتالمعلومات وخصائصها الثلاث، والفرق بين أمن المعلومات والأمن السيبراني وحماية البيانات، ومفردات الأصل والتهديد والثغرة والخطر، والمبادئ الثابتة وأنواع الضوابط.
2. التهديدات والمهاجمونالخصوم ودوافعهم، وسلسلة القتل السيبرانية ومصفوفة ATT&CK، والهندسة الاجتماعية بأشكالها المحلية، والبرمجيات الخبيثة والفدية، والتهديد الداخلي، ومشهد الخليج.
3. إدارة المخاطردورة إدارة المخاطر، وجرد الأصول وتصنيفها، والتحليل النوعي والكمي بأمثلة محسوبة، وخيارات المعالجة، وشهية المخاطر، وسجل المخاطر الحي، ومخاطر الأطراف الثالثة والتركز.
4. الحوكمة والسياسات والأطر والامتثالخطوط الدفاع الثلاثة، وهرم الوثائق، والأطر الدولية مقارنة، والمشهد التنظيمي في الدول الست ومنه إطار بنك الكويت المركزي الجديد، والنضج والمؤشرات والتدقيق.

٢الضوابط التقنية9 فصول

5. التشفيرالمتماثل وغير المتماثل والتجزئة والتوقيع الرقمي والبنية التحتية للمفاتيح العامة وTLS وإدارة المفاتيح والمرونة التشفيرية والتشفير المقاوم للحوسبة الكمية.
6. الهوية والمصادقة وإدارة الصلاحياتعوامل المصادقة ومفاتيح المرور، والدخول الموحد والاتحاد، ونماذج التحكم في الوصول، والحسابات المميزة، ودورة حياة الهوية، والدليل النشط، وانعدام الثقة، والهوية الرقمية الوطنية.
7. أمن الشبكاتالتجزئة والمناطق، والجدران النارية بأجيالها، وكشف التسلل، والوصول عن بعد، وأمن DNS والنطاقات المشابهة، واللاسلكي، والتحكم في الوصول، وحجب الخدمة، والمراقبة.
8. أمن الأنظمة ونقاط النهايةخطوط الأساس والتحصين، وإدارة الثغرات بأولويات الاستغلال الفعلي، وكشف نقاط النهاية والاستجابة، والامتياز المحلي، والأجهزة المحمولة، والتشفير، والتسجيل، والأنظمة القديمة.
9. أمن التطبيقات والتطوير الآمنفئات OWASP، ودورة التطوير الآمنة، ونمذجة التهديدات، والاختبارات بأنواعها، وواجهات البرمجة، وسلسلة توريد البرمجيات وقائمة المكونات، وDevSecOps، والشراء من الموردين.
10. أمن الحوسبة السحابيةنماذج الخدمة والمسؤولية المشتركة، والهوية والمفاتيح، والتهيئة الخاطئة وإدارة الوضع الأمني، والحاويات، والبيانات، والشبكات، والمراقبة، والبرمجيات كخدمة، والتوطين والموافقات وخطة الخروج.
11. أمن البيانات والخصوصيةالتصنيف ودورة الحياة ومنع التسريب والترميز والإخفاء والنسخ الاحتياطي والإتلاف، ومبادئ الخصوصية وقوانين الدول الست، وتقييم الأثر، والإبلاغ عن الخروقات.
12. أمن الأنظمة الصناعية وإنترنت الأشياءالأولويات المعكوسة، ونموذج بيردو ومعيار IEC 62443، والبروتوكولات الصناعية، وتهديدات المنطقة، والضوابط والمراقبة السلبية، وإنترنت الأشياء، والبنية الحيوية، ودراسة حالة محطة تحلية.
13. المعمارية الأمنيةمستويات المعمارية وأطرها وطبقاتها، والمبادئ والأنماط الآمنة والمعمارية المرجعية، ومعمارية انعدام الثقة، ومنطقة الهبوط السحابية، وعملية مراجعة المعمارية من الاستقبال إلى التحقق، وقياس النضج، ودراسة حالة إطلاق تطبيق مصرفي.

٣العمليات والصمود4 فصول

14. مراقبة الأمن والعمليات الأمنيةمركز العمليات بمستوياته، والسجلات بالأولوية، ونظام إدارة الأحداث والأتمتة، وهندسة الكشف وحالات الاستخدام، والاستخبارات التهديدية، وصيد التهديدات، والمقاييس، والمزود الخارجي.
15. الاستجابة للحوادث والتحقيق الرقميدورة الاستجابة، والاستعداد والساعة الأولى، والاحتواء والاستئصال والتعافي، والإبلاغ التنظيمي في الخليج، والتحقيق الرقمي وسلسلة الحيازة، والمراجعة بلا لوم، والتمارين، ودراسة حالة فدية.
16. استمرارية الأعمال والتعافي من الكوارثالمرونة التشغيلية، وتحليل أثر الأعمال وأرقامه الثلاثة، واستراتيجيات التعافي، والنسخ الاحتياطي ضد الفدية، والخطط الثلاث، والتمارين، والتركز، ودراسة حالة فقدان مركز بيانات.
17. العنصر البشري والتوعية الأمنيةمن التوعية إلى السلوك إلى الثقافة، وبناء البرنامج، واختبارات التصيد بأخلاق، والقيادة والأبطال، ودورة الموظف، والهندسة الاجتماعية التي تستغل قيم المنطقة، وتوعية العملاء، والقياس.

٤آفاقفصلان وثلاثة ملاحق

18. الذكاء الاصطناعي وأمن المعلوماتالذكاء الاصطناعي في يد المهاجم والتزييف العميق، والهجمات على نماذج اللغة وحقن الأوامر، وحوكمة الاستخدام في المؤسسة، والنماذج الداخلية، والدفاع، والأطر الناشئة عالمياً وخليجياً.
19. المسيرة المهنية في أمن المعلوماتخريطة التخصصات، والمهارات الأساسية، والشهادات بقيمتها الحقيقية، وبناء الخبرة، ومسارات نموذجية، وسوق العمل الخليجي، ودور الجامعات والحكومات، وأخلاقيات المهنة، والخطة الشخصية.
الملاحققائمة تحقق من أربعين ضابطاً للمؤسسة الصغيرة والمتوسطة، ومسرد يضم أكثر من 200 مصطلح بالعربية والإنجليزية مع رقم الفصل، والمراجع والمصادر الدولية والخليجية.

بنية كل فصل

صندوق أهداف التعلم
مقدمة تربط الموضوع بالواقع
الأقسام مع شكل توضيحي وأمثلة ودراسات حالة
أخطاء شائعة وقائمة تحقق
خلاصة الفصل
جدول المصطلحات بالعربية والإنجليزية
خريطة إلى الأطر الدولية والخليجية
أسئلة للمراجعة
تمارين تطبيقية
مصادر للتعمق

التدريبات التطبيقية

تمارين كل فصل مع قوالب وبيانات عينة في مستودع مفتوح، تعمل عليها بنفسك أو تعتمدها في مقررك.

سجل مخاطر

قالب سجل المخاطر بالحقول الواردة في الفصل الثالث مع سيناريو مكتمل تبني عليه.

labs/ch03

قواعد جدار ناري

عشرون قاعدة حقيقية الشكل، صنف ما له مالك وسبب وما يجب حذفه كما في الفصل السابع.

labs/ch07

ترتيب الثغرات

ست ثغرات بمعطيات الشدة والاستغلال والتعرض، رتبها وحدد المهل وفق الفصل الثامن.

labs/ch08

نموذج بيردو

ورقة عمل لمحطة تحلية افتراضية، املأ المناطق والقنوات ومستويات الأمن كما في الفصل الثاني عشر.

labs/ch12

افتح التدريبات على GitHub

المرجع الخليجي الشامل في الأمن السيبراني

الأسس والضوابط والعمليات والتنظيم

لماذا هذا الكتاب

من الخليج إلى الخليج

للجامعات

للجهات الحكومية

للممارس