بسم الله الرحمن الرحيم
اعزائي القراء الكرام .
السلام عليكم ورحمة الله وبركاته ،،
كيف نبدء في أمن المعلومات ؟ في هذه التدوينة بإذن الله سنقوم بتوضيح كيفية البدء في ( أمن المعلومات ) بالطريقة الصحيحة.
ومن الصفر بإذن الله حتى نبني قاعدة معرفية صحيحة في هذا المجال بدون شتات للذهن .
كثرا ما نقرا في المنتديات او المقالات التي تتحدث عن البدء في امن المعلومات ويقال يجب علينا معرفة انظمة التشغيل والشبكات والبرمجة وامور كثيرة جدا قد تصيبنا بالإحباط ،، لماذا !!
لكن سوف نقوم بتفصيل هذه الأمور بطريقة صحيحة وعلمية ممنهجة حتى لانذهب في شتات وضياع والحصيلة تكون لنا (صفر)
إذا كيف نبدء في مجال أمن المعلومات بطريقة صحيحة وممنهجة وعلمية !؟
أولا :- أنظمة التشغيل ،،
ماذا نقصد بأنظمة التشغيل ؟
كلنا نعلم كيف ندير أنظمة التشغيل ونتعامل معها من منا لايعلم كيفية تشغيل الجهاز والدخول الى لوحة التحكم وتغير كلمات المرور وغيره من الأمور ،، لكن !! هل هذا هو المقصود بأنظمة التشغيل وفهمها ؟
بالتأكيد غير صحيح 🙁
المقصود بإدارة أنظمة التشغيل هو التعامل مع الملفات الخاصة بها بمعنى أصح فهم كيفية عمل نظام التشغيل والبنية الخاصة به من ملفات الإقلاع(boot) الى ان يعمل النظام ،، لكن ماهي الفائدة من ذلك !؟ الفائدة حتى ان واجهتنا أعطال في أنظمة التشغيل نكون على إلمام كامل بمكان العطل ..
هل هذا كافي للتعامل مع نظام التشغيل ؟ بالتأكيد لا ف أجمل شي للتعامل مع النظام عبر سطح الأوامر .
لماذا نتعامل مع سطر الأوامر ونظام الويندوز يوجد به واجهة رسومية !! الجواب يكون لنفترض أنك تتعامل مع سيرفر أو نظام تشغيل وينندوزRDP (Remote Desktop) بالتأكيد ستحتاج الى معرفة التعامل مع سطر الأوامر لكي تنشئ مستخدم جديد أو تقود بنسخ ملف من مكان لأخر وغيرها من العمليات التي تتطلب عليك اتمامها فيجب علينا التعرف على سطر الاوامر سواء كانت لأنظمة ويندوز أو لينكس ويفضل البدء في أنظمة لينكس لوجود المتعة الحقيقية بها ،،
إذا خلاصة أنظمة التشغيل ان نكون على علم بسطر الأوامر وفهم التعامل مع النظام بإحترافية كتغير الصلاحيات والخبايا الاخرى
هذه صورة سطر الاوامر بالويندوز
ثانيا :- الشبكات
الشبكات وما ادراك ما الشبكات مالمقصود بفهم الشبكات ؟
لنعطي تعريف مبسط عن الشبكة وهي :-
ربط جهازين أو أكثر معا حتى يتم تبادل المعلومات والبيانات فيما بينهم
إذا ماذا نحتاج لكي نفهم الشبكات ؟
1- يجب ان نعرف ماهو الIP Address وماهي الفائدة منهم وكيفية تكوينه
2- يجب معرفة subnet mask
3- يجب معرفة default gateway
4- يجب معرفة كيفية ربط جهازين أو أكثر بالشبكة وكيف يتم تبادل المعلومات والبيانات فيما بينهم
بعد ان تعرف هذه الأساسيات ستتمكن من أن تدير الشبكة الخاصة بك بكل يسر وسهولة وستتعلم كيف تدار البيانات داخل الشبكة وستتمكن أيضا من حماية الشبكة ،، لأن الشبكة إن تم السيطرة عليها من قبل المخترقين فقد يسير على جميع الأجهزة المتصلة بها لهذا تعد الشبكات من أهم الأسس في أمن المعلومات وخلال الأيام القادمة سأقوم بطرح طرق عن كيفية حمآية الشبكات منها الشبكة المنزليةWI-FI لانه في حال تم الوصول اليها سيتم المخترق من التنصت على البيانات المرسلة والمستقبلة سواء كانت كلمات مرور او صور او غيرها.
ويمكن التعلم والتدرب على كيفية عمل الشبكات عن طريق استخدام تطبيق packet tracer
ثم العمل على انشاء أجهزة وهمية (إفتراضية Virtual) عن طريقvirtualbox أو vmware وربط ألأجهزة بعضها وببعض ومحاولة نقل ومشاركة البيانات عبر الشبكة بإستخدام IP Address
ثالثا :- فهم طرق وأساليب الأمان ،،
ماذا نعني فهم طرق وأساليب الأمان ؟
الأمر جدا بسيط وهية معرفة كيفية إعدادات الأمان سواء كانت لأنظمة التشغيل أو الشبكات وحتى أجهزة الهواتف النقآلة
مثال على ذلك ،، كلمات المرور ..
كيف نقوم بوضع كلمات مرور من النوع complex (معقدة) صعبة التخمين والوصول لها ،
أو كيفية تأمين جهاز الحآسب ومراقبة جميع العمليات التي تجرى عليه عن طريق مايسمى بالسجل (log) والكثير من الطرق سوف نقوم بشرحها في تدوينات أخرى .
رآبعا :- فهم أساسيات البرمجة.
البرمجة سوف تكون في مراحل متقدمة جدا وهي متطلب ضروري لكن ليس في حال كنا مبتدئين في مجال امن المعلومات وذلك أصبح لوجود أدوات وسكربتات جاهزة يمكن استخدامها والتعديل عليها ,, الى أن نصل الى مرحلة متقدمة يمكننا التعامل مع لغات البرمجة لكتابة برمجيات خاصة بنا وأنا أنصح بشدة البدء في لغة البايثون(python) لما فيها من سهولة وقوة ومرونة وتتعامل مع مخلف المجالات كالويب وسطح المكتب والشبكات وايضا تطبيقات الهواتف ،، لذا هي لغه جميلة جدا وسهلة التعلم ..
في ختام هذه التدوينة كل ماتم كتابة هو الأساس لأن بدون الأساس لن نتمكن من التقدم وفهم مايجري حولنا .
يجب ان يكون الأساس صحيحا قويا حتى نبني عليه ونصبح متقدمين في مجال أمن المعلومات
ويجب ان نتحلى بالصبر والإرادة والعزيمة .
ولمساعدتكم في فهم ماكتبته سأقوم بوضع قنوات يوتيوب لتعليم ماذكرته بطريقة جميلة..
في هذه القناة يوجد دروس وكورسات لما يلي:-
1- فهم أنظمة التشغيل وسطر الأوامر ( ويندوز / لينكس )
2- كورس A+ يختص بالسوفتوير والهارد وير
3- كورس N+ يختص بالشبكات وهو مهم جدا جدا
4- كورس Security+ وهو يعطينا طرق واساليب الحماية والأمان
5- البرمجة بلغة بايثون وانا أفضل هذه القناة ( قناة بغداد الجديدة )
وفي الختآم اسأل الله لنا ولكم التوفيق و أعتذر عن الإطالة ،،
إن أصبت فمن الله و إن أخطأت فمن نفسي والشيطان ،،،
للتواصل على مواقع التوآصل الإجتماعي :-
Twitter : MHPSSL
Snapchat : mhpssl
Telegram Channel : MHPSSL_Channel
Telegram Kali Linux Group: KaliArabi
