الوصول إلى قمم جديدة

مقدمة عن إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (ساما): لماذا وُجد، ومجالاته الرقابية الأربعة، وماذا يعني ذلك بالنسبة لعملك اليومي في مؤسسة مالية خاضعة للتنظيم.

تعرّف على أكثر مخططات الاحتيال شيوعاً التي تستهدف الموظفين والعملاء — من اختراق البريد الإلكتروني للأعمال إلى احتيال الفواتير — وتعلّم العادات التي تمنعها.

ارصد التصيد، والتصيد الموجّه، والتصيد عبر الرسائل النصية، والتصيد الصوتي قبل أن يكلّفك ذلك — واعرف بالضبط ماذا تفعل إذا كنت قد نقرت بالفعل.

أساس عملي لكل من يخطو نحو دور أمني: أساسيات الشبكات، وتحصين أنظمة التشغيل، والتشفير التطبيقي، وإدارة الثغرات، والأطر التنظيمية التي تحكم كيفية عمل برامج الأمن فعلياً.

نظرة منظّمة على كيفية تنفيذ مهام الفريق الأحمر الحقيقية: التخطيط القائم على إطار MITRE ATT&CK، وبنية التحكم والسيطرة (C2) والأمن التشغيلي (OPSEC)، وسلسلة الوصول الأولي وحتى الحركة الجانبية، وحلقة التغذية الراجعة للفريق الأرجواني.

تدريب منظّم ومنهجي على القرصنة الأخلاقية لتطبيقات الويب والجوال: دليل OWASP لاختبار أمن الويب وقائمة Top 10 بعمق، وثغرات المصادقة والتفويض ومنطق الأعمال، واختبار الجوال، وأمن واجهات API.