كيف يفكر الهاكر وكيف نمنع هجماته

تقدم هذه الدورة شرحاً شاملاً لفهم عقلية الهاكر وكيف يخطط وينفذ الهجمات الإلكترونية بأسلوب آمن وغير تقني، مع التركيز على المراحل الأساسية التي يمر بها المهاجم، مثل جمع المعلومات، استغلال نقاط الضعف، والهندسة الاجتماعية. كما تركز الدورة على توعية المشاركين بأساليب الحماية الفعالة، بما في ذلك إدارة كلمات المرور، تفعيل المصادقة متعددة العوامل، تحديث الأنظمة بشكل دوري، والتعامل الصحيح مع الرسائل المشبوهة. تهدف الدورة إلى تمكين الأفراد والمؤسسات من بناء دفاعات قوية ضد الهجمات الإلكترونية من خلال ممارسات أمنية صحيحة وتطوير ثقافة أمان رقمية مستدامة.

• الهدف أولاً
  • يسأل: لماذا أهاجم هذا الهدف؟ قيمة البيانات، الوصول إلى شبكة داخلية، أو لابتزاز/تخريب.
  • يحدد الأهداف الضعيفة أو سهلة الوصول أولاً.
• الاستطلاع (جمع المعلومات)
  • يجمع أي معلومات متاحة علنًا: أسماء موظفين، إيميلات، مواقع، تقنيات مستخدمة، ساعات عمل، حسابات على السوشيال ميديا — كل معلومة تبني صورة لضعف محتمل.
• البحث عن نقطة ضعف بسيطة
  • يبحث عن نقاط يمكن استغلالها دون مجهود كبير: بريد إلكتروني ضعيف، كلمة مرور مكررة، برنامج قديم، صلاحيات مبالغ فيها.
• استغلال الجانب البشري (الهندسة الاجتماعية)
  • غالبًا الهدف الأضعف هو الإنسان: رسائل تصيد، مكالمات تبدو رسمية، روابط مخادعة تطلب معلومات أو تحميل ملف.
• الوصول الأولي ثم التمكين
  • بعد الحصول على وصول أولي يحاول تثبيت طريقة للعودة (بوابة خلفية أو حساب مخفي)، وزيادة الصلاحيات للوصول لأجزاء أكثر قيمة.
• التخفي والكسل (الاستمرارية)
  • يحاول إخفاء آثاره وتأخير اكتشافه لزيادة المكسب أو استغلال الشبكة لفترة طويلة.
• استغلال الثغرات غير المصححة
  • يراقب تحديثات البرامج ويستخدم ثغرات معروفة في برمجيات لم تُحدّث.