كافة الدورات

مقدمة عن إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (ساما): لماذا وُجد، ومجالاته الرقابية الأربعة، وماذا يعني ذلك بالنسبة لعملك اليومي في مؤسسة مالية خاضعة للتنظيم.

تعرّف على أكثر مخططات الاحتيال شيوعاً التي تستهدف الموظفين والعملاء — من اختراق البريد الإلكتروني للأعمال إلى احتيال الفواتير — وتعلّم العادات التي تمنعها.

ارصد التصيد، والتصيد الموجّه، والتصيد عبر الرسائل النصية، والتصيد الصوتي قبل أن يكلّفك ذلك — واعرف بالضبط ماذا تفعل إذا كنت قد نقرت بالفعل.

التصيد ليس سوى شكل واحد من أشكال الهندسة الاجتماعية. تعرّف على الأساليب النفسية التي يستخدمها المهاجمون شخصياً وعبر الهاتف وكتابياً — وكيف تتصدى لها بأمان.

العادات العملية وراء نظافة بيانات الاعتماد: العبارات المرورية، والمصادقة متعددة العوامل، ومدراء كلمات المرور، والوصول وفق مبدأ الحد الأدنى من الصلاحيات.

كيف تنتشر برامج الفدية فعلياً، وعلامات الإنذار المبكر قبل وقوع التشفير، وعادات الاستجابة التي تحدّ من الضرر.

كيفية تصنيف البيانات الحساسة والتعامل معها والتخلص منها بمسؤولية — وأساسيات العمل بموجب تنظيمات حماية البيانات.

A practitioner-level foundation for anyone stepping into a security role: networking internals, OS hardening, applied cryptography, vulnerability management, and the frameworks (NIST CSF, ISO 27001) that govern how security programs actually run.

A structured look at how real red team engagements run: MITRE ATT&CK-driven planning, command-and-control infrastructure and OPSEC, the initial-access-through-lateral-movement chain, and the purple-teaming feedback loop that turns an engagement into lasting defensive improvement.

Structured, methodology-driven ethical hacking training for web and mobile applications: the OWASP Web Security Testing Guide and Top 10 in depth, authentication/authorization and business logic flaws, mobile testing under OWASP MASVS/MSTG, and API security — with an emphasis on findings that actually get fixed.