الإستعداد للإستجابة لحوادث أمن المعلومات أو حوادث الأمن السيبراني تعد من النقاط المهمه والتي تساهم الإستجابة المبكرة للحوادث الأمنية وتقليل الضرر الذي قد ينتج عنه تأثير مباشر على عناصر أمن المعلومات الأساسية CIA، تحدثنا سابقاً عن مركز عمليات أمن المعلومات أو SOC وأيضاً تحدثنا عن العمل في مركز عمليات أمن المعلومات SOC واليوم ننتقل لموضوع من المواضيع المرتبطة بالعمل في مراكز الأمن السيبراني ويعتبر من الجزئيات المهمه وهو الإستجابة لحوادث الأمن السيبراني. في هذه المقاله سوف نقوم بأخذ نظرة أشمل عن موضوع الإستجابة لحوادث الأمن السيبراني لمعرفة ماذا نحتاج وكيف نستعد قبل حدوث الحوادث الأمنية بعيداً عن الأدوات المستخدمة في الإستجابة للحوادث. يرجى الإنتباه إلى أنه تختلف الأمور والقرارات من مؤسسة إلى مؤسسة ولابد من أخذ ذلك بعين الإعتبار. عناصر أمن المعلومات الأساسية CIA
يسميها البعض مثلث CIA وهي مثلث يرمز للعناصر الأساسية لحماية البيانات Confidentiality, Integrity and Availability
السرية – الخصوصية – Confidentiality
ضمان سرية وخصوصية البيانات من خلال تقييد الوصول إليها إلا من خلال الأشخاص المصرح لهم فقط.
كتاب الأمن السيبراني للمعلم
والأمن السيبراني -وفقا للكتاب- هو "النشاط الذي يؤمن حماية الموارد البشرية والمالية المرتبطة بتقنيات الاتصالات والمعلومات، ويضمن إمكانات الحد من الخسائر والأضرار التي تترتب في حال تحقق المخاطر والتهديدات، كما يتيح إعادة الوضع إلى ما كان عليه بأسرع وقت ممكن، بحيث لا تتوقف عجلة الإنتاج، وبحيث لا تتحول الأضرار إلى خسائر دائمة". وكما هو ملاحظ فإن أسلوب الكاتبة يتميز بالمباشرة والوضوح فتصل المعلومة إلى القارئ بسهولة ودون تكلف، وتقدم له معلومات ثرية ووجبة قيمة هي خلاصة مجهود كبير في جمع المعلومات وطريقة تناولها وطرحها بأسلوب سهل وانسيابي. ومن أمثلة تلك المواضيع ما جاء تحت عنوان "أكبر العمليات"، حيث تستعرض الكاتبة كبرى الجرائم الإلكترونية التي هزت دولا وشركات عملاقة، وموضوع "قرصنة المؤسسات الإعلامية" الذي يتحدث عن أشهر عمليات القرصنة التي تعرضت لها مؤسسات إعلامية كبرى، وعلى رأسها بالطبع وكالة الأنباء القطرية وموقع قناة الجزيرة. لكن أهمية الكتاب تبرز ابتداء من الباب الرابع الذي يتناول التجربة القطرية في تعزيز الأمن السيبراني، ومواجهة تحديات الهجمات السيبرانية، إضافة إلى استعراض أهم الإستراتيجيات التشريعية والتقنية وسياسة تأمين الحوسبة السحابية، وسياسة تأمين المعلومات الوطنية، ولماذا تم استهداف قطر بجريمة قرصنة كبيرة عبر اختراق وكالة الأنباء الرسمية وبث أخبار كاذبة ونسبتها إلى أمير قطر.
كتب الامن السيبراني Pdf
Incident Handler ويسميه البعض Investigator Lead يتابع جمع الأدلة لتحديد السبب الرئيسي للإختراق الأمني وحجم الإختراق بالإضافة إلى توجيه المحللين. Security analyst مسؤل عن تحليل الحادث السيبراني. Security Specialist مسؤل عن دعم المحللين بحسب الخبرة. Digital Forensics Specialist مسؤل عن التحقيق الجنائي الرقمي ومعرفة الأحداث الحاصله في الحادثه السيبرانية. IT Specialist قد يكون شخص أو أكثر من إدارة تقنية المعلومات بهدف ضمان سير عملية الإستجابة بشكل سلس وسريع قد يشمل المسؤل عن البنية التحتية، الأنظمة، التطبيقات وغيرها. فريق الإستجابة للحوادث يمكن أن يكون أشمل ويحتوي أشخاص من إدارات مختلفة مثل إدارة الإلتزام وغيرها. بناء PlayBook للإستجابة للحوادث الأمنية والهدف منه
بعد بناء الخطة يتم بناء Playbook والذي بدوره يحتوي على خطوات الإستجابة خطوة بخطوة، في العادة تكون خطة الإستجابة للحوادث عامة وتخدم أي حادث من الحوادث السيبرانية بينما في الـ Playbook يتم تفصيلها بناء على نوع الحادث وتكون النقاط التفصيلية بحسب نوع الحادثه وكل حادثة تكون مختلفة بحسب الحاجة. عند بناء Playbook يقوم فريق الأمن السيبراني بالنظر للهجمات السابقة التي إستهدفة المنشأة وأيضاً الهجمات المتوقعه ثم بناء عليها يتم بناء الخطوات التي سوف يتم إتخاذها في كل مرحلة من المراحل الخاصة بالإستجابة لهذه الحادثة، يمكن بنائها كـ Checklist أو Flowcharts أو الثنتين معاً
يمكننا النظر لمثال مفيد باستخدام Flowcahrt لحادثة Malware بالضغط هنا
مصدر رائع يحتوي نماذج عديدة بالضغط هنا
هنا مثال آخر لـ PlayBook مستخدماً Checklist بالضغط هنا Cybersecurity-Incident-Response-Ransomware-Playbook-v2.
كتب الأمن السيبراني Pdf
المرجع للنقاط أعلاه NIST SP. 800 61r2 ، بالإضافة إلى أنه يوجد دليل رائع بالغة العربية من كتابة ثامر الشمري ويمكن الإطلاع عليه من خلال التغريدة في الأسفل أو بالضغط هنا للإنتقال إلى التغريدة
بفضل من الله تم الأنتهاء من كتابة #دليل_الاستجابة_للحوادث_السيبرانية ليساعد محللين الأمن السيبراني للاستجابة للحوادث السيبرانية ويقدمها كخطوات تسلسلية مرتبة ويتضمن ابرز الحوادث السيبرانية المنتشرة حالياً وكيفية التصدي لها
— ثامر الشمري, 💻🇸🇦 (@T44T_) February 4, 2021
يمكنك الإطلاع على إطار NIST SP 800-61r2 من الموقع الرسمي بالضغط هنا
يجدر بنا الإشارة إلى أن الأُطر توفر لنا الأساسات التي تساعدنا في بناء خطة الإستجابة للحوادث الأمنية.
واشنطن- "القدس العربي": كشف تحقيق جديد بشأن استخدام برامج التجسس الإسرائيلية "بيغاسوس" ، الذي تستخدمه الأنظمة القمعية في العالم ، أن مسؤولاً يعمل في " 10 داوننغ ستريت"، في إدارة رئيس الوزراء بوريس جونسون، كان من بين أولئك الذين تعرضت هواتفهم للاختراق. سيتزن لاب: عملية التسلل المرتبطة بالإمارات سمحت بمراقبة الصور والرسائل والمكالمات على مدار 24 ساعة على جهاز متصل بشبكة هواتف مكتب رئيس وزراء بريطانيا
وقال الصحافي البارز رونان فارو في صحيفة "نيويوركر" إنه تم استخدام برنامج التجسس لاختراق جهاز متصل بشبكة " 10 داوننغ ستريت" ، مكتب رئاسة الحكومة البريطانية، في 7 يوليو 2020. وأكد التحقيق أن التسلل قد تم بأمر من حكومة الإمارات العربية المتحدة. وبحسب ما ورد، فقد كان من الممكن لعملية التسلل المرتبطة بالإمارات أن تسمح بمراقبة الصور والرسائل والمكالمات على مدار 24 ساعة على جهاز متصل بالشبكة 10. وأكدت منصات إعلامية أمريكية وبريطانية أن الانتهاك الأمني السيبراني تم بعد عام تقريباً من تولي جونسون منصب رئيس الوزراء. وأشار التحقيق إلى أن ضباط الأمن السيبراني في بريطانيا لم يكتشفوا عملية الاختراق قطعياً، على الرغم من قيامهم بفحص ومسح عدة هواتف في 10 داوننغ ستريت، بما في ذلك هاتف جونسون، ولم يتم تحديد طبيعة أي هاتف مخترق أو أي بيانات ربما تم أخذها".
أرشيف الكاتب/ بيتر كوي
تعليم جدول الضرب بالعربي للاطفال...
تعلم جدول الضرب - تمارين وتدريبات
وصف المنتج تعلم جدول الضرب - تمارين وتدريبات طريقة ممتعة ومسلية لتعليم الطفل جدول الضرب. سوف تصطحب هذه اللعبة الطفل في رحلة تعليمية مليئة بالمتعة والمرح والفائدة. المحتويات: - 10 ألواح خشبية تمثل كل منهما إحدى جداول الضرب من 1 إلى 10 - 100 قطعة خشبية صغيرة للمطابقة الأهداف التعليمية: 1- تعليم جدول الضرب من 1 إلى 10 2- تعزيز قوة الملاحظة 3- تطوير التمييز البصري طريقة اللعب: نضع للطفل إحدى الألواح الخشبية والتي تحتوي على المعادلات الرياضية ومن ثم نبعثر له بعض القطع الخشبية الصغيرة والتي تحتوي على الإجابات ونطلب من الطفل مطابقة الإجابة مع المعادلة الصحيحة. تعليم جدول الضرب بالعربي للاطفال .... بإمكان الأطفال المبتدئين الاستعانة بمطابقة الصور على البطاقات الصغيرة مع الصور على الألواح الخشبية تصفح ايضاً المزيد من المنتجات الخاصة بـ القلم الناطق: الحقائب التعليمية - الكتب التعليمية - اللوحات الجدارية - قصص تعليمية للاطفال
خدمة العملاء على الواتساب
يمكنكم التواصل معنا عن طريق الواتساب
مجسمات جدول الضرب 2
تمنية – صالحه العسيري – عسير نيوز
طبقت إدارة مجمع تمنية التعليمي بإشراف مديرة المدرسة الأستاذة سلمى الشهرانى, واعداد وتنفيذ المعلمتين الأستاذة عائشة طارش, و الأستاذة أمل عسري, مشروع جدول الضرب تحت شعار (حفظ جدولي سر تميزي). حيث تضمن المشروع عدة أهداف تربوية وتعليمية من أهمها مساعدة الطالبات على حفظ واستعياب جدول الضرب, وخلق جو رياضي مرح بين الطالبات, والمعلمات, والميل نحوالرياضيات, والرغبة في دراستها. هيا بنا. وكانت الفئة المستهدفة للمشروع طالبات المرحلة الابتدائية من الصف الثالث حتى السادس, وقد كانت هناك مشاركات للطالبات من خلال الإذاعة وتقديم مجسمات, ومطويات عن جدول الضرب. وقد تم المشروع على ثلاث مراحل مرحلة الاستعداد وتتضمن تصميم الشعار وتصميم الوسائل المستخدمة في المشروع, ثم مرحلة الفعاليات, وتنقسم إلى:
أولا:الأ لعاب الورقية
وثانيا:الألعاب الحركية في الختام تكريم الطالبات اللاتى اتقن حفظ الجدول والطالبات الحاصلات على المركزالأول والثاني والثالث في لعبة الكنز.
للبحث في شبكة لكِ النسائية:
(مدرستي بيتي الثاني - منتديات لكِ النسائية - الأرشيف)...
18-03-2011, 06:56 PM
#1
السلام عليكم ورحمة الله وبركاته
كيفكم حبيباتي رواد ركن الأنشطة والمصليات
عندي طلب وبتمنى تساعدوني
في عنا بالمدرسة معرض للرياضيات
ومحتاجة أفكار للمعرض مثل: مجسمات ، ألعاب ذكاء...
طبعا المعرض للثانوية. بتمنى الي عندو أفكار ما يبخل عليّ. شكرا مقدما
أنتظركم
18-03-2011, 08:32 PM
#2
ممكن تطلبي من احى الطالبات ان تعمل لك العرض للمعرض اتمنى انك فهمتي
19-03-2011, 09:40 PM
#3
كتبت بواسطة اموما
شكرا لتواجدك
بس ما احتاااج عرض احتااج أفكار عملية
بارك الله فيكِ
وينكم يا صبايا
24-03-2011, 02:29 PM
#4:
وعليكم السلام ورحمة الله وبركاته..
أهلاً عظيمة.. اشتقنا لكِ كثيراً..
تفضلي
هذا ملف وورد به بعض الصور من معارض الرياضيات.. قد تفيدك بفكرة..
وهذه الروابط من بعض مهرجانات الرياضيات,
جزى الله من قاموا بإعدادها كل خير..
هنا من مهرجان العلماء الرياضيون
يحتوي على عروض بوربوينت + ألعاب رياضية + مسرحيات
وهنا من مهرجان وحدات القياس.. مجسمات جدول الضرب 2. :. ،
يَا رَبْ: رَحْمَتُكَ أَرْجُو.. ~.