كيف تبدأ فى مجال الأمن السيبراني فى 2023 (الخطة الكاملة) - الجزء الأول

أولاً: ما هو الأمن السيبرانى ؟

الأمن السيبراني او امن المعلومات او أمن تكنولوجيا المعلومات مصطلحات انتشرت فى الأونة الأخيرة فهى ممارسة حماية الأنظمة الإلكترونية والشبكات والبرامج والبيانات من الهجمات الرقمية، ويهدف هذا المصطلح الى حماية أنظمة وشبكات الكمبيوتر من الوصول غير المصرح به ويشمل منع الفيروسات وغيرها من البرامج الضارة التي تصيب أجهزة الكمبيوتر والأجهزة وحماية البيانات الحساسة من الوصول إليها أو سرقتها.

اى شئ على الأنترنت معرض للأختراق فبمجرد استخدامك للأنترنت فأنت عرضة للخطر واستغلالك وسرقة بياناتك لذلك تهدف العديد من الشركات والقطاعات المالية والمؤسسات الحكومية إلى حماية بياناتها من المتسللين، يعد الأمن السيبراني جزءًا مهمًا من جهاز الأمن لكل شركة كل عام تحدث هجمات جديدة في جميع أنحاء العالم، لا تزال الحكومات والشركات تحاول تعيين مهندسين لحمايتها ونظرًا لوجود نقص كبير في المواهب في هذه الأدوار الحاسمة يعد مجال الـ Cyber Security مجال شائع جدا وكبير بدرجة كبيرة.

ثانياً: التعلم الذاتي فى مجال الأمن السيبراني

عند الحديث عن مجال الأمن السيبرانى يتطرق البعض الى الحديث عن وجود شهادة فى درجة Computer Science وان السبيل الوحيد لدراسته الدراسة الأكاديمية فى الجامعات ولكن هذا الأعتقاد غير الصحيح فمجال الأمن السيبرانى من اكثر المجالات التقنية الى لا تلزم الأشخاص وجود شهادات جامعية لتحقيق السبيل فى المجال، الهام عند الشركات التقنية هو المهارة الازمة فى التعامل مع مجالات الأمن السيبرانى المتنوعة، هناك العديد من الكورسات والتقنيات والأدوات التى تسطتيع ان تبدأ بتعلمها من خلال الأنترنت كما أن هناك العديد من الشهادات المهنية التي توفرها جهات موثقة لكل من يريد أن يثبت امتلاكه لهذه المهارات وهذا ما يتطلبة الشركات فى توظيفهم فليس المهم عن ما الشهادات التى تملكها بغض النظر عن اعمالك ومهاراتك التى تتحدث عنك.

ثالثاً: كيف تبدأ في مجال الأمن السيبراني ؟

مجال الأمن السيبرانى من اكبر المجالات فهناك العديد من التخصصات والتفرعات بداخلة فسنأخذك فى جولة كبداية الى التعرف على المهارات التى يجب ان تبدأ بتعلمها قبل الدخول الى مجال الأمن السيبرانى ثم التطرق الى معرفة ما المجال الذى يثير شغفك واهتمامك فبالبداية واحدة ولكن التفرعات والتخصصات مختلفة.

اعلم من البداية ان تعلم مهارة جديدة يستغرق وقتًا طويلاً ويجعلك تشعر بالإرهاق واليأس والتعب، اذا دخلت هذا المجال للتربح السريع والمسارات التى تقول لك تعلم المجال فى ثلاث شهور واخرى يؤسفنى ان اوضح لك ان هذا لن يحدث ابدا ! فاذا كنت لا تملك الشغف والمهارة الازمة فلا تبدأ بالمجال، لذلك حرصت على ان تعرف من البداية ما انت مقبل علية.

رابعاً: المهارات الأساسية فى مجال الأمن السيبرانى

هناك بعض المهارات الأساسية التى يجب ان تملكها قبل البدأ فى اختيار تخصصك فى مجال الأمن السيبرانى وكلما درست هذا المهارات بشكل افضل كلما كنت اسرع وافضل فى اختيار تخصصك والعمل به.

هناك 7 مهارات أساسية للبدأ بتعلمها وهى :

1. علوم الحاسب | Computer Science
2. البرمجة | Programming
3. الشبكات | Networking
4. انظمة التشغيل | Operating System
5. قواعد البيانات | Databases
6. تكنولوجيا المعلومات | Information Technology
7. اللغة الأنجليزية

وسوف نتطرق بالتفصيل بشرح كل مهارة بجب ان تمتلكها فهى الأساس لدخولك مجال الأمن السيبرانى.

1- علوم الحاسب | Computer Science

علوم الحاسب او علوم الكمبيوتر يعتبر ثالث اكثر التخصصات شيوعا حيث يقوم بدراسته الطلاب من جميع انحاء العالم ويعتبر من المجالات الملهمة للطلاب، يجب ان تمتلك هذة المهارة عند دخولك عالم امن المعلومات فمن خلال هذا المجال ستتعلم ما هو جهاز الكمبيوتر وما هى مكوناته وكيف يعمل وتدرس ايضا من الخوارزميات والذكاء الأصطناعى وعلوم البيانات وانظمة الذاكرة بالتفصيل وإدارة البيانات ومنها العلوم الكثيرة التى تؤهلك بقوة ان تتفوق فى مجال الأمن السيبرانى فيجب على مهندسين المجال ان يتعمقوا ويفهموا بنية كل شئ لكل يقوموا بحمايته من الأختراق لذلك هى البداية لك بتعلمها لكى تحترف هذا المجال.

هناك الكثير من الكورسات والمؤسسات التى تتيح تعلم الـ CS على الأنترنت لعل اشهرها كورس CS50 المقدم من جامعة هارفارد الذى يشرح كل المواد التى تطرقنا بذكرها يمكنك الأطلاع عليه من "كورس CS50"

2- البرمجة | Programming

تخصص البرمجة يعتبر من اولويات بداياتك فى المجال فالبرمجة ستكون معك فى كل خطوة فى حياتك عند دخولك لمجال امن المعلومات فهى رفيق دربك ان صح التعبير فعند دخولك للمجال ستحتاج الى تعلم لغات البرمجة الضرورية كلغه برمجة python الذى سوف تحتاجها بكثرة فى التعامل مع انشاء الـ script الخاص بك الى استخدام الادوات الكثيرة المصصمة بلغة بايثون فى مجال الأمن السيبرانى وهى لغة سهلة التعلم فى البداية واذا اتقنتها ستسهل عليك الكثير فى تعلم المجال.

اليك بعض المصادر لتعلم لغة بايثون :
1- باللغة العربية كورس اسامة الزيرو "Learn Python in Arabic" مقدم من قناة Elzero web school
2- باللغة الأنجليزية كورس "Python for Everybody Specialization"مقدم من اكادمية كوسيرا

لا تحتكر لغة بايثون ايضا مجال الـ cyber security مع انها الأكثر انتشارا فى المجال ولكن لغة كـ C++ ولغة الـ assembly يستخدموا فى تحليل البرمجيات الخبيثة وهو من احد مجالات الأمن السيبرانى ولكن نحن نوضح البداية فى المجال ومع الوقت ستحتاج الى تعلم اكثر من لغة فى طريقك فى التخصص الخاص بك.

لغة بايثون لغة قوية فى التعامل مع برمجة التطبيقات والشبكات والأدوات وتخصصات اخرى كثيرة حتى انها تأتى فى مجال الويب وهنا ننتقل الى الجزء الثانى من البرمجة وهى تعلم لغات الويب لكى تسطتيع التعامل مع ثغرات الويب وفهمها لابد من التعلم اللغات الازمة لذلك مثل HTML، CSS وتتعلم اساسيات لغة الـ JS فهذه ايضا تعتبر بداية لك لفهم تطبيقات الويب وكيف تعمل.

يمكنك تعلم لغات الويب عبر اكادمية الزيرو فهى من افضل المصادر العربية وحتى انها تنافس المحتوى الاجنبى,

نعلم انك قد ترى الموضوع شاق وصعب ولكن لا طريق الى العلم سهل يا عزيزى القارئ ولا تيأس وانتقل الى الجزء القادم.

3- الشبكات | Networking

جزء الشبكات هو من الأجزاء الهامة بالتأكيد لتعلمها فكل شئ تفعله على الأنترنت هو من خلال الشبكة ولأدراك ما هو الـ cyber attacks والهجمات على الشبكات لابد من ان تعرف ماهية الشبكة وما هو الـ IP والـ MAC والبروتوكولات المستخدمة على الأنترنت وكيف تتواصل الشبكات مع بعضها وما هى الـ ports والـ Wireless وما الى ذلك تستطيع ان تجده فى كورس الـ CCNA الخاص بشركة Cisco او كورس Network + المقدم من شركة compTIA فتعبر مرجع مهم لكل مهتم بالمجال.

يمكنك الأطلاع على كورس الـ CCNA عبر أكاديمية Jeremy's IT Lab
كورس +CompTIA Network المقدم من قناة freecodecamp باللغة الأنجليزية

ايضا اذا اردت الأستفادة بشكل أكبر والتخصص فى مجال الـ Network security ننصحك بكورس CCNA Security للمهندس المبدع احمد سلطان, سيساعدك هذا الكورس على ربط المواضيع المتعلقة بالشبكات من خلال الأمن السيبرانى.

4- انظمة التشغيل | Operating System

اهمية انظمة التشغيل لا تقتصر فقط عن كيفية التعامل معها او مع واجهة العمل ليس هذا على الأطلاق الهدف منه، بمجرد اختيارك لمجال الأمن السيبرانى لا بد ان تتعلم كيفية التعامل مع نظام Windows واعدادتة وطريقة التعامل مع الـ command line او سطر الأوامر الخاص به وتعلم طريقة الكتابة على الـ power shell وهى سطر الأوامر الخاص بنظام windows، ايضا يجب ان تتعلم النظام الأساسى لكل مختبر اختراق او فى مجال الأمن السيبرانى عموما وهو نظام Linux وهذا النظام له اوجه عديدة فمنها المبنية على انظمة Debian ومنها المبنية على نظام Red Hat ومنها على نظام Arch وما هى الأنظمة المنبية على هذة التوزيعات وكيف تتعامل مع واجهة العمل الخاص بهم وسطر الأوامر سنعرض عليك بعض المصادر لتعلمهم فهى المهارة الملازمة لك فى شتى مجالات حياتك .

يكفى كبداية ان تبدأ بتعلم الأساسيات فى كورس الـ Power Shell مقدم من john hammond
والى نظام اللينكس يمكنك ان تبدأ بكورس +comptia linux واليك ايضا الكتاب المتميز Linux command line يأخذك خطوه بخطوة لتعلم سطر اوامر لينكس.

5- قواعد البيانات | Databases (اضافية)

سوف تدرسها ايضا عند بدايتك تعلم كورس الـ CS ولأهميتها يحب ان تبدأ حتى بتعلم الأساسيات الخاصة بها فعلى سبيل المثال ستقابل فى طريقك ال SQL Query الخاصة بلغة sql وسوف تتعامل مع قواعد البيانات والي backend الخاص بتطبيقات الويب او انطمة التشغيل او حتى فى فهم ثغرات SQL injection ولكن اساسيات تكون بشكل كافى لفهم كيفية التعامل معها.

يمكنك ان تتطلع على كورس SQL Tutorial مقدم من قناة freecodecamp

6- تكنولوجيا المعلومات | Information Technology (اضافية)

مجال الـ IT عموما والـ IT Support سيساعدك على التعلم بسرعة فى ربط الشبكات بالأنظمة بالسيرفرات فيعتبر تطبيق عملى لكل ما ذكرناة فأى شخص يعمل فى مجال الـ IT بشكل عام يستطيع الدخول فى مجال الأمن السيبرانى

اليك الكورس المقدم من Google لمجال الـ IT support
 

7- اللغة الأنجليزية | (اضافية)

تعتبر لغة ثانية تملكها بمثابة قوى اخرى تملكها فتعرف ما يفكر به الأشخاص بهذة اللغة حتى انها تقوم بفتح مداركك على التعلم بشكل اسرع ، لذلك تأتى اللغة الأنجليزية وهى الأشهر على الأنترنت بقوة فى مجال الأمن السيبرانى فأذا اردت ان تعرف كل جديد وتتعمق فى المجالات والمحتوى لابد من تعلم هذة اللغة بشكل اضافى لك وللأسف المحتوى العربى كاملا على الأنترنت لا يتخطى من 2 % الى 3 % فهدفنا فى منصة Root- X اثراء المحتوى العربى فى مجال الأمن السيبرانى ومنافسة المحتوى باللغة الأنجليزية وذلك لن يكون الا بك وتعلمك واتقانك للغتك ثم اللغات الأخرى لتقوم بتعليم غيرك ونشر المحتوى المفيد لذلك سنعرض عليك المصدر لتعلم اللغة الأنجليزية.

كورس Power English مقدم من A J Hoge

بعد انهاء هذة المهارات الأساسية نستطيع القول بأنك قد بنيت ارضية قوية تستطيع ان تتعمق فى اى مجال من تخصصات الأمن السيبرانى وتسطيع ان تبدأ بالخطو فى اول خطوة فى المجال والبدأ فى تعلم الكورسات الخاصة به.

خامساً: أفضل المصادر التعليمية لأحتراف مجال الأمن السيبرانى

كما وضحنا بأمكانك ان تشق طريقك الخاص فى هذا المجال وقد جمعنا لك أفضل المصادر التعليمية من الكورسات للكتب للبودكاست لقنوات اليوتيوب لحتى الـ Roadmap الأخرى فى المجال لتتمكن من متابعة كل جديد.

بعض المصادر لأهم الكورسات لتعلم البداية فى مجال الـ Cyber security:

1. كورس CEH v12 مقدم من شركة EC-Council.
2. كورس Introduction to Cybersecurity مقدم من شركة Cisco.
3. كورس +Security مقدم من شركة EC-Council عبر اكاديمية نت رايدرز

بعض الكتب الهامة التى يجب ان تبدأ بتعلمها:

1. كتاب  Hacking A Beginners’ Guide يعتبر بداية هامة للمقبلين فى عالم الأختراق والقرصنة الأخلاقية.
2. كتاب Penetration Testing A Hands-On Introduction to Hacking من الأفضل الكتب التى اجدها فى بداية تعلمك.
3. كتاب Social Engineering The Art of Human Hacking لتعلم فنون استخدام الهندسة الأجتماعية.

أفضل قنوات يوتيوب فى مجال الأمن السيبرانى:

1. قناة Hak5
2. قناة HackerSploit
3. قناة john hammond
4. قناة STÖK
5. قناة LiveOverflow
6. قناة Seytonic
7. قناة NetworkChuck
8. قناة البشمهندس/ إبراهيم حجازى
9. اكاديمية نت رايدرز

أفضل قنوات البودكاست فى مجال الأمن السيبرانى:

1. قناة Security Now
2. قناة Darknet Diaries
3. قناة Nakerah Network
4. قناة سكيوريتي بالعربي‎

إليك ايضاً بعض الـ Roadmap فى مجال الأمن السيبرانى:

1. TryHackMe - Complete Beginner
2. TryHackMe - Introduction to Cybersecurity
3. BlackWolf - RedTeamRecon

الخاتمة

إلى هنا نكون قد انهينا الجزء الأول من مقالة "كيف تبدأ فى مجال الأمن السيبرانى فى 2023 (الخطة الكاملة)" وسنناقش فى الجزء التالى عن ما هى التخصصات داخل مجال الأمن السيبرانى وكيفية اختيار تخصصك وما هى الشهادات الهامة داخل هذا المجال الذى يجب ان املكها وكيفية الحصول على اول وظيفة وما الى ذلك سنناقشها فى المقالة القادمة بأذن الله تعالى والله الموفق والمستعان.

وأختم بقول الأمام الشافعى

شَكَوتُ إلى وَكيعٍ سُوءَ حِفظي فَأرشدني إلى ترك المعاصي
وأخبرني بأن العلم نُور ونور الله لا يهدى لعاصي.