- تاريخ النشر ٠٤/١١/٢٤ ٠٧:٣٤ م •
- تاريخ التحديث 27 نوفمبر 2024 •
- 3 دقائق
القناص السيبراني
مبادرة "القناص السيبراني":
مبادرة "القناص السيبراني":
تعكس مبادرة "القناص السيبراني" التي أطلقها مجلس الأمن السيبراني بالتعاون مع الهيئة الاتحادية للموارد البشرية الحكومية، طموحات دولة الإمارات بالريادة في مجال الأمن السيبراني، وتأتي المبادرة كبرنامج تدريبي مبتكر يهدف إلى صقل مهارات المواهب الوطنية، وتطوير القدرات السيبرانية للكوادر الحكومية التخصصية، ورفع الوعي لديهم في قضايا الأمن السيبراني. ويسعى المجلس من خلال المبادرة التي تتماشى مع رؤية "نحن الإمارات 2031" ويتم تنفيذها بالتعاون مع مجموعة من الشركاء الاستراتيجيين، من بينهم معهد SANS وشركة "سايبر جيت ديفينس" (CyberGate Defense)، إلى تعزيز الدفاعات الوطنية السيبرانية، وتأمين البنية التحتية الرقمية، وتأهيل الكفاءات الوطنية للتعامل مع التهديدات السيبرانية الناشئة بفاعلية وكفاءة.
أهداف مبادرة "القناص السيبراني":
- تطوير المهارات التقنية:
الارتقاء بمستوى المهارات التقنية لمتدربي الحكومة الاتحادية في مجال الأمن السيبراني المتقدم
- تحليل التهديدات السيبرانية:
تمكين المشاركين من تحليل التهديدات السيبرانية المتطورة وتطبيق استراتيجيات فعالة للتعامل معها
- تعزيز معايير الأمن السيبراني:
تعزيز مكانة دولة الإمارات كمركز إقليمي للأمن السيبراني من خلال محترفين معتمدين على مستوى عالمي
يتضمن برنامج القناص السيبراني 3 مسارات تدريبية:
- المسار الأول: شهادة المخترق الأخلاقي المعتمد (CEH V12)
يقدم هذا المسار للمشاركين مفاهيم متقدمة وأساسية في عملية الاختراق الأخلاقي، عبر التركيز على مواضيع مثل:
- أساسيات الأمن السيبراني والمنهجيات المتبعة
- فحص الثغرات، واختبار الاختراق، وتقنيات الاستغلال
المواضيع الأساسية:
- جمع المعلومات والاستطلاع
- البحث عن الثغرات وتحليلها
- تهديدات البرمجيات الخبيثة والهندسة الاجتماعية وهجمات الحرمان من الخدمة
- اختراق الخوادم والتطبيقات والشبكات اللاسلكية
- التشفير وأمن إنترنت الأشياء والحوسبة السحابية
- المسار الثاني: اختبار الاختراق باستخدام كالي لينكس (PEN-200)
برنامج شامل يركز على إتقان تقنيات اختبار الاختراق باستخدام أدوات كالي لينكس (Kali Linux)، بما في ذلك:
- جمع المعلومات النشطة والسلبية
- تحليل التهديدات وفحص الثغرات باستخدام أداة Nessus
- تطبيق المهارات العملية في اختبار الاختراق وفهم القوانين السيبرانية
المواضيع الأساسية:
- التحليل والاختراق النظامي
- الهندسة الاجتماعية وتهديدات البرمجيات الخبيثة
- كتابة التقارير الاحترافية لمختبري الاختراق
- المسار الثالث: اختبار الاختراق للمؤسسات المعتمد (SEC560)
دورة متخصصة للمحترفين الأمنيين والمخترقين الأخلاقيين لتحديد الثغرات وتقليل المخاطر.
المواضيع الأساسية:
- هجمات كلمات المرور والتحركات الجانبية في بيئات منصة Azure.
- التواصل الفعّال في بيئة الأعمال وإعداد التقارير
- تدريبات عملية باستخدام نموذج "التقط العلم"
أهداف إضافية:
- تعريف المشاركين على أحدث التهديدات السيبرانية الناشئة وتعزيز قدرتهم على التعامل معها
- تمكين المحترفين من تحليل المخاطر السيبرانية المتطورة، وتطبيق استراتيجيات فعّالة لمواجهتها
- رفع مستوى الوعي وتعزيز ثقافة الأمن السيبراني لدى موظفي الجهات الحكومية
- ترسيخ ريادة الإمارات كمركز إقليمي للأمن السيبراني عبر تأهيل كوادر محترفة تحمل شهادات معتمدة ومعترف بها دولياً
- دعم رؤية "نحن الإمارات 2031" عبر بناء نظام رقمي آمن، وقادر على التأقلم مع التحديات المستقبلية
- دعم الجهود الوطنية لتأمين البنية التحتية الحيوية والاستعداد لمواجهة التهديدات السيبرانية المستقبلية بكفاءة
- إبراز القدرات من خلال مسابقة "التقط العلم"، التي تتيح للمشاركين فرصة استعراض مهاراتهم ضمن بيئة عملية وواقعية.
+120
مشاركاً حتى اللحظة
3
مسارات تقنية
10
قطاعات حيوية
أهداف المبادرة
- رفع مستوى جاهزية دولة الإمارات في مجال الأمن السيبراني، مع ضمان حماية بنيتها التحتية الرقمية، من خلال التركيز على تنمية المهارات المهنية وتوفير برامج تدريبية متقدمة
- بناء الخبرات التقنية وتزويد موظفي حكومة الإمارات بشهادات معترف بها عالميًا في مجال الأمن السيبراني
- توفير تدريب عملي متخصص في مجالات مثل الاختراق الأخلاقي، واختبار الاختراق، وتحليل التهديدات المتقدمة
مبادرات أخرى
النبض السيبراني
بعد انطلاقها في يونيو 2022 لتعزيز المرونة الرقمية للدولة ونجاحها الكبير، تستعدّ مبادرة "النبض السيبراني" لتحقيق مزيد من التقدّم في نسختها الثالثة.
مبادرة CyberE71
تتماشى المبادرة مع رؤية الإمارات للأمن السيبراني و"مئوية الإمارات 2071"، فتدعم المواهب المحلية ورواد الأعمال لتعزيز الأمن السيبراني والريادة العالمية.
المنصة الوطنية لتأمين المعلومات
تقدم المنصة الوطنية لتأمين المعلومات حلولاً مبتكرة لتعزيز الامتثال لأمن المعلومات، مدعومة بالذكاء الاصطناعي لإجراء عمليات المراقبة والتحقق بصورة فورية، مما يسهم في تسهيل عمليات إعداد تقارير الامتثال للجهات الحكومية في دولة الإمارات وللبنية التحتية الحيوية.
السياسات والموارد
دليل ضمان أمن المعلومات في الإمارات هو إطار عمل معترف به وطنياً يهدف إلى تعزيز أمن ومرونة البنية التحتية الحيوية للمعلومات في دولة الإمارات العربية المتحدة.
Informing
القطاع الحكومي
تستثمر دولة الإمارات العربية المتحدة بشكل كبير في مجال الأمن السيبراني، مستندةً إلى التكنولوجيا والمهارات المتقدمة لمواجهة الجهات التهديدية في الفضاء السيبراني، وتعزيز الثقة والاطمئنان في البيئة الرقمية للدولة، وحماية فضائها السيبراني.
Informing
القطاع الحكومي
تتمثل رسالة مجلس الأمن السيبراني في حماية الأنظمة الحيوية من نقاط الضعف وتأمين البيانات الحساسة لدى الجهات الحكومية والجهات غير الحكومية المعنية بالبنية التحتية للمعلومات الحيوية من إساءة الاستخدام والكشف غير المصرح به.
Informing
القطاع الحكومي