الإنسان والتصيّد والاستجابة للحوادث
أقوى جدار ناري ما ينفع إذا موظف ضغط رابط وكتب كلمة مروره. المهاجمين يستغلون الإنسان بـالهندسة الاجتماعية: الاستعجال، والخوف، والفضول، وانتحال شخصية المدير أو البنك.
هذي رسالة تدريبية من بنك وهمي. اضغط على كل شي تشوفه مشبوه:
من: خدمة عملاء بنك النجمة
الموضوع: تنبيه عاجل: سيتم إيقاف حسابك
لاحظنا نشاط غير معتاد على حسابك.
للتأكيد اضغط هنا:
مع تحيات فريق الأمان
اكتشفت 0 من 5 علامات
ولو صارت حادثة فعلاً؟ الشركات المنظمة تتبع خطة استجابة للحوادث. الدورة الكلاسيكية من NIST:
في 2025 حدّثت NIST دليلها (SP 800-61 الإصدار 3) وربطته بإطار الأمن السيبراني CSF 2.0 بوظائفه الست: الحوكمة، التعرّف، الحماية، الكشف، الاستجابة، التعافي. الفكرة نفسها: الاستعداد قبل الحادثة أهم من ردة الفعل بعدها.
انتبهأول قاعدة لما تشك إن جهازك مخترق: افصله من الشبكة وبلّغ فريق التقنية فوراً. لا تطفيه ولا تمسح شي، لأن الأدلة تساعد في التحقيق.
وين ممكن يوصلك هذا المسار؟ مدير شبكات، مهندس أمن سيبراني، محلل SOC، أو مدقق تقنية وحوكمة (GRC). وهذي أشهر الشهادات للبداية:
وظيفة أخصائي الأمن السيبراني ←