دورة الاستخبارات المتعلقة بالتهديدات السيبرانية

نظرة عامة على الدورة

أهداف التعلم

• تحليل مفهوم استخبارات التهديدات السيبرانية وأهدافها ودورة حياتها.
• تحديد متطلبات الاستخبارات وفق مخاطر المؤسسة وأولوياتها الأمنية.
• تحديد مصادر المعلومات الداخلية والخارجية وتقييم مدى ملاءمتها.
• تطبيق منهجيات منظمة لجمع معلومات التهديدات والتحقق منها.
• تحليل الجهات المهاجمة والحملات ودوافعها وقدراتها وأنماط استهدافها.
• تقييم مؤشرات الاختراق والمعلومات التقنية المرتبطة بالتهديدات.
• تحليل أساليب وتقنيات وإجراءات المهاجمين لفهم سلوكهم الهجومي.
• ربط المعلومات الواردة من مصادر متعددة لتحديد أنماط التهديد ذات الأهمية.
• تقييم موثوقية المعلومات ومستوى الثقة بها وتأثيرها المحتمل على المؤسسة.
• إعداد منتجات استخباراتية قابلة للتنفيذ لفرق الأمن وصناع القرار.
• دمج استخبارات التهديدات في عمليات الكشف والتحليل والاستجابة للحوادث.
• تطوير إطار عملي لإنشاء قدرات استخبارات التهديدات السيبرانية وتحسينها باستمرار.

من يجب أن يحضر

مخرجات التعلم

• شرح دورة حياة استخبارات التهديدات السيبرانية ودورها في الأمن المؤسسي.
• تحديد متطلبات استخباراتية تدعم أهداف الأمن المؤسسي.
• جمع وتقييم معلومات التهديدات من مصادر متنوعة.
• تقييم موثوقية مصادر المعلومات ومدى ارتباطها بالتهديدات.
• تحليل الجهات المهاجمة والحملات ودوافعها وأنماط استهدافها.
• فحص مؤشرات الاختراق والأدلة التقنية المرتبطة بالتهديدات.
• ربط سلوك المهاجمين بالأساليب والتقنيات والإجراءات المستخدمة.
• تحليل العلاقات بين المؤشرات والمعلومات التقنية والسياقية عبر مصادر متعددة.
• تقييم مستوى خطورة التهديد ودرجة الثقة به وتأثيره المحتمل على الأعمال.
• إعداد تقارير استخباراتية عملية تناسب الفرق التقنية والإدارة العليا.
• دمج نتائج الاستخبارات في عمليات اكتشاف التهديدات والبحث عنها والاستجابة للحوادث.
• تطوير إطار تشغيلي متكامل لإدارة استخبارات التهديدات السيبرانية وتحسينها.

محتوى الدورة