لمن تناسب هذه الدورة في الأمن السيبراني، ولمن لا تناسب؟

إنه موجّه لكل من يستخدم البريد الإلكتروني ومساحات التخزين المشتركة وأدوات الذكاء الاصطناعي في العمل: الموظفين المكتبيين والمديرين وفرق المالية والموارد البشرية، والمؤسّس أو مدير المكتب الذي أصبح فعلياً المرجع للدعم التقني في شركة صغيرة. يستخدمه قادة الفرق لتقديم تدريب على الوعي الأمني للفريق بأكمله.

هذه ليست دورة تمنح شهادة مهنية لمتخصصي الأمن، ولا تؤهلك لاختبارات الأمن المهنية. وليست معسكرًا تدريبيًا مكثفًا أو برنامجًا للحصول على درجة علمية، ولا تضمن لك وظيفة، ولا تعلّمك اختبار الاختراق أو هندسة الشبكات أو كيفية إدارة مركز عمليات أمنية.

ما الذي سأتعلمه في هذا التدريب للتوعية بالأمن السيبراني؟

ست وحدات تستند إلى النصائح الأساسية الواردة في الإرشادات الرسمية، بما فيها دليل الشركات الصغيرة الصادر عن المركز الوطني للأمن السيبراني في المملكة المتحدة والخطوات الأساسية للوكالة الأمريكية للأمن السيبراني وأمن البنية التحتية CISA: تجنّب التصيّد الاحتيالي والإبلاغ عنه، واستخدام كلمات مرور قوية، واستخدام المصادقة متعددة العوامل ومدير لكلمات المرور، وتحديث البرمجيات.

1. التصيد الاحتيالي والهندسة الاجتماعية

رصد رسائل البريد الإلكتروني والرسائل النصية والمكالمات والإعلانات المشبوهة، والتحقّق من صحة الرسالة، والإبلاغ عنها وفق الإجراءات التي تحدّدها مؤسستك والجهة الوطنية المختصة.

2. الاحتيال والتزييف العميق باستخدام الذكاء الاصطناعي

التعرّف على الأصوات المستنسخة ومكالمات الفيديو المزيّفة ورسائل الاحتيال المصاغة بإتقان، واستخدام قناة ثانية لتأكيد أي طلب عاجل للحصول على أموال أو بيانات.

3. كلمات المرور ومفاتيح المرور والمصادقة متعددة العوامل

توصي NCSC الآن باستخدام مفاتيح المرور حيثما توفرت، وتفعيل التحقق بخطوتين في الحسابات المهمة التي لا تتوفر فيها. ستُعِدّ كليهما.

4. البيانات والأجهزة والمشاركة عبر السحابة

تصنيف البيانات، وتأمين الحاسوب المحمول والهاتف والشبكة المنزلية، وضبط أذونات مشاركة الملفات السحابية لمنع إتاحتها لأي شخص لديه الرابط.

5. البرمجيات الخبيثة وبرمجيات الفدية والحوادث الأمنية

علامات التحذير، وأهمية النسخ الاحتياطية غير المتصلة بالشبكة والتي جرى اختبارها، وقائمة تحقق للساعة الأولى: افصل الاتصال، وأبلغ، واحتفظ بالأدلة، ولا تدفع دون استشارة.

6. تأمين أدوات الذكاء الاصطناعي ووكلائه

ما يجب عدم إدخاله في أدوات الذكاء الاصطناعي، وقواعد استخدام الأدوات المعتمدة، وكيف يمكن لحقن التعليمات أن يدفع نظام الذكاء الاصطناعي إلى تنفيذ تعليمات مخفية في صفحة ويب أو ملف.

هل أحتاج إلى خبرة تقنية لهذه الدورة في الأمن السيبراني؟

لا. كل درس مكتوب لأشخاص ليست لديهم خلفية في تقنية المعلومات، ولا يتطلب أي برمجة. تحتاج إلى حسابات العمل والأجهزة التي تستخدمها بالفعل، لأن عدة مهام تطلب منك التحقق من إعدادات فعلية، مثل تفعيل التحقق بخطوتين، دون إدخال كلمة مرور في أي درس على الإطلاق.

كيف يتكيّف مسار التعلّم المخصّص معي؟

يعرض عليك اختبار تحديد المستوى خمس رسائل، بعضها حقيقي وبعضها احتيالي، ويسألك أيّها ستتصرف بناءً عليه. ويسألك أيضًا عن دورك وأدواتك. يحصل موظفو المالية على مزيد من الدروس عن الاحتيال بالفواتير وعمليات الاحتيال المتعلقة بتغيير بيانات الدفع؛ ويحصل موظفو الموارد البشرية على دروس عن المرفقات المزيفة المنسوبة إلى المتقدمين للوظائف؛ ويتلقى المؤسس دروس عادات الفريق والحوادث في مرحلة مبكرة.

إذا كنت تكتشف كل محاولات الاحتيال وتستخدم بالفعل أداة لإدارة كلمات المرور، فسينتقل مسارك سريعاً إلى المشاركة السحابية والحوادث الأمنية وأمن الذكاء الاصطناعي.

ما الذي أتدرّب عليه؟

تستخدم المهام مواد واقعية لكنها مختلقة. مثال على ذلك: في «ألدر وفينش»، وهو مكتب محاسبة خيالي يضم 12 شخصًا، يتلقى مدير المكتب رسالة صوتية يبدو أنها من أحد الشركاء، يطلب فيها تغييرًا عاجلًا لبيانات الحساب البنكي لأحد الموردين. تقرّر ما يجب فعله وتكتب الرسالة التي سترسلها.

دليل التقييم ظاهر منذ البداية. وهو يتحقق من أنك لم تنفّذ الطلب، وأنك تحققت من صحته عبر وسيلة اتصال منفصلة ومعروفة، وأنك أبلغت الشخص المناسب عنه، وأن رسالتك هادئة وواضحة بما يكفي لزميل مشغول.

كم تستغرق دورة الأمن السيبراني؟

تستغرق الدروس من 10 إلى 15 دقيقة، لذا يمكنك إكمالها بين الاجتماعات. يعتمد طول مسارك على تقييمك الأولي ووتيرة تعلّمك، لذلك لا نحدد عددًا من الساعات. يمكن للمديرين إسناد الدروس القصيرة نفسها إلى فريق كامل ومتابعة تقدّم المهارات، دون الاطلاع مطلقًا على سجلات المحادثات الأصلية.

ما الذي أحصل عليه في النهاية؟

تقييم عملي نهائي يتضمن رسائل احتيالية واقعية، وفحصاً لإعدادات المشاركة، وسيناريو لحادث أمني. يمنحك اجتياز التقييم شهادة معترفاً بها. وهي ليست مؤهلاً معتمداً أو شهادة مهنية في الأمن.

كم تبلغ تكلفة دورة الأمن السيبراني؟

يشمل كل اشتراك في Tosheo.ai تدريبًا على الوعي الأمني. يدفع الشخص الذي يتعلم بمفرده USD 79 شهريًا أو USD 790 سنويًا في الخطة الفردية. تبلغ تكلفة خطة الفريق USD 189 شهريًا أو USD 1,890 سنويًا لما يصل إلى 3 أعضاء، وUSD 49 شهريًا أو USD 490 سنويًا لكل عضو إضافي، ويُطبّق التسعير حسب العدد بدءًا من 25 عضوًا. ابدأ بفترة تجريبية مجانية مدتها 7 أيام، دون الحاجة إلى بطاقة ائتمان.

المصادر والنطاق

NCSC، دليل الشركات الصغيرة، تم التحقق في 19 أكتوبر 2026 ↗

NCSC، عمليات الاحتيال بالتصيد الإلكتروني: الإبلاغ والحماية، تم التحقق في 19 أكتوبر 2026 ↗

NCSC، فعّل التحقق بخطوتين لبريدك الإلكتروني، تم التحقق في 19 أكتوبر 2026 ↗

NCSC، اترك كلمات المرور في الماضي: المستقبل لمفاتيح المرور، تم التحقق في 19 أكتوبر 2026 ↗

CISA، أربع خطوات أساسية للحفاظ على الأمان على الإنترنت، تم التحقق في 19 October 2026 ↗

CISA، مكافحة برمجيات الفدية، تم التحقق في 19 October 2026 ↗

أبرز 10 مخاطر وفق OWASP لتطبيقات النماذج اللغوية الكبيرة 2025، LLM01 حقن التعليمات، تم التحقق في 19 October 2026 ↗