الانتقال إلى المحتوى

دورة تدريبية في أمن إنترنت الأشياء (IoT Security)

تبني المهارات العملية لحماية الأجهزة المتصلة وشبكات الاتصال وتدفقات البيانات ومنصات إنترنت الأشياء، ومعالجة تحديات تكاملها مع أنظمة تقنية المعلومات.

IOTC · إنترنت الأشياء وتقنيات الاتصال بين الأجهزةAll Levels#2786حضوريEnglish , Arabic
المدة
5 أيام
تحميل البروشورعرض المواعيد القادمة

استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء

نظرة عامة على الدورة

تركز هذه الدورة التدريبية على تطوير المهارات العملية اللازمة لحماية الأجهزة المتصلة وشبكات الاتصال ومنصات إنترنت الأشياء، مع معالجة التحديات الأمنية المرتبطة بانتشار الأجهزة الذكية وتكاملها مع أنظمة تقنية المعلومات والتكنولوجيا التشغيلية (OT). وتتناول الدورة كيفية تحديد المخاطر الأمنية التي قد تؤثر في سرية البيانات وسلامة الأنظمة واستمرارية العمليات التشغيلية. تغطي الدورة التهديدات والثغرات الأمنية الشائعة في أجهزة إنترنت الأشياء، وآليات إدارة الهوية والتحكم في الوصول، وتشفير الاتصالات، وحماية البرامج الثابتة (Firmware)، وإدارة التحديثات والثغرات. كما توضح كيف يمكن للإعدادات غير الآمنة، وضعف المصادقة، والواجهات المكشوفة، والبرمجيات القديمة أن تؤدي إلى الوصول غير المصرح به، وتسريب البيانات، وتعطيل الخدمات. تولي الدورة اهتمامًا خاصًا بأمن إنترنت الأشياء الصناعي (IIoT)، بما يشمل المستشعرات المتصلة، والعدادات الذكية، وبوابات الاتصال، وأنظمة المراقبة والتحكم، والأصول الصناعية التي تتم إدارتها عن بُعد. وتشمل الموضوعات تقسيم الشبكات، وتأمين تسجيل الأجهزة، ومراقبة الأنشطة المشبوهة، والاستجابة للحوادث الأمنية، وحماية الأجهزة طوال دورة حياتها التشغيلية. تعتمد الدورة على تطبيقات عملية وسيناريوهات قائمة على تقييم المخاطر، لمساعدة المشاركين على تحديد نقاط الضعف وتقييم الضوابط الأمنية وتصميم طبقات حماية متكاملة لمنظومات إنترنت الأشياء. كما تستعرض الأطر والمعايير ذات الصلة، بما يدعم الحوكمة الأمنية، ويرفع مستوى المرونة التشغيلية، ويعزز تكامل أمن إنترنت الأشياء مع برامج الأمن السيبراني وإدارة المخاطر المؤسسية.

أهداف التعلم

  • شرح بنية منظومات إنترنت الأشياء وتحديد المخاطر الأمنية التي تؤثر في الأجهزة المتصلة والمنصات الرقمية.
  • تحديد الثغرات الأمنية الشائعة وأساليب الهجوم المرتبطة بالأجهزة والشبكات والتطبيقات.
  • تقييم مخاطر الهوية الرقمية والمصادقة والتفويض وإدارة صلاحيات الوصول.
  • تطبيق مبادئ أمن الشبكات وتقسيمها وتأمين بروتوكولات الاتصال المستخدمة في إنترنت الأشياء.
  • تقييم متطلبات التشفير وإدارة المفاتيح وحماية البيانات في البيئات المتصلة.
  • تطوير ضوابط لحماية البرامج الثابتة والتحديثات وإعدادات الأجهزة وإدارة دورة حياتها.
  • تحليل الثغرات والمخاطر الأمنية في بيئات إنترنت الأشياء الصناعية وتأثيرها في استمرارية العمليات.
  • وضع آليات لمراقبة الأنشطة وتسجيل الأحداث واكتشاف السلوك غير الطبيعي للأجهزة.
  • إعداد إجراءات للاستجابة للحوادث الأمنية التي تستهدف الأجهزة المتصلة وخدمات إنترنت الأشياء.
  • تقييم متطلبات الأمن وفقًا للأطر والمعايير والسياسات المؤسسية ذات الصلة.
  • تصميم ضوابط حماية متعددة الطبقات تتناسب مع المخاطر والأثر التشغيلي وقدرات الأجهزة.
  • إعداد خطة عملية لتحسين أمن إنترنت الأشياء في المؤسسات والبيئات الصناعية.

من يجب أن يحضر

تستهدف الدورة المهنيين المسؤولين عن تصميم الأجهزة المتصلة وتأمينها وتنفيذها وتشغيلها وإدارة البنية التحتية لإنترنت الأشياء. وتناسب المؤسسات التي تستخدم الحلول المتصلة في العمليات الصناعية والطاقة والمرافق والتصنيع والنقل والخدمات اللوجستية والمنشآت الذكية وغيرها من القطاعات التي تعتمد على الأنظمة الرقمية. وتشمل الفئات المستهدفة: متخصصي الأمن السيبراني وأمن المعلومات. مهندسي إنترنت الأشياء ومهندسي الحلول ومتكاملي الأنظمة. مسؤولي البنية التحتية والشبكات والأنظمة. مهندسي الأتمتة والتحكم الصناعي وأمن التكنولوجيا التشغيلية (OT). مهندسي الصيانة والموثوقية المسؤولين عن الأصول المتصلة. مديري مشاريع التحول الرقمي والتقنية. متخصصي إدارة المخاطر والامتثال وحوكمة المعلومات. محللي مراكز العمليات الأمنية (SOC) وفرق الاستجابة للحوادث. الاستشاريين الفنيين المسؤولين عن تنفيذ حلول إنترنت الأشياء وتقييم أمنها. المديرين المسؤولين عن البنية التحتية المتصلة والمنشآت الذكية والتحول الرقمي الصناعي.

مخرجات التعلم

  • تحليل مكونات منظومة إنترنت الأشياء ومسارات الاتصال وحدود الثقة والأصول الحرجة.
  • تحديد الثغرات الأمنية على مستوى الأجهزة والشبكات والتطبيقات والمنصات السحابية.
  • تقييم التهديدات وفقًا لاحتمالية الحدوث والأثر ومستوى التعرض والأهمية التشغيلية.
  • تحديد متطلبات الهوية الرقمية والمصادقة والتفويض والتحكم في الوصول.
  • اختيار ضوابط التشفير وإدارة المفاتيح المناسبة للأجهزة المتصلة.
  • تطبيق مبادئ تقسيم الشبكات وتأمين الاتصالات ضمن البنية التقنية لإنترنت الأشياء.
  • تطوير إجراءات آمنة لإدارة البرامج الثابتة والتحديثات ومعالجة الثغرات.
  • إعداد استراتيجيات للمراقبة والكشف عن السلوك غير الطبيعي للأجهزة والشبكات.
  • وضع إجراءات للاستجابة للأجهزة المخترقة والحوادث التي تعطل خدمات إنترنت الأشياء.
  • تقييم الممارسات الأمنية بالاستناد إلى الأطر والمعايير المعترف بها.
  • ترتيب أولويات التحسينات الأمنية وفقًا للمخاطر والجدوى والمتطلبات التشغيلية.
  • إعداد خطة عمل متكاملة لأمن إنترنت الأشياء تشمل الوقاية والكشف والاستجابة والتعافي.

محتوى الدورة

اليوم الأول

بنية إنترنت الأشياء والتهديدات وأساسيات الأمن

  • مفهوم إنترنت الأشياء وبنيته وخصائص تشغيله.
  • مكونات منظومة إنترنت الأشياء: الأجهزة والمستشعرات وبوابات الاتصال والشبكات والمنصات والتطبيقات.
  • الفروق بين إنترنت الأشياء الاستهلاكي والمؤسسي وإنترنت الأشياء الصناعي (IIoT).
  • حدود الثقة ومسارات تدفق البيانات والواجهات والاعتماديات التقنية.
  • أسطح الهجوم المحتملة في الأجهزة والشبكات اللاسلكية وواجهات برمجة التطبيقات والتطبيقات السحابية.
  • الجهات المهددة ودوافع الهجمات والسيناريوهات الأمنية الشائعة.
  • العبث بالأجهزة، والوصول غير المصرح به، وسرقة بيانات الاعتماد، وانتحال الهوية، وهجمات حجب الخدمة.
  • مخاطر كلمات المرور الافتراضية والإعدادات غير الآمنة والواجهات المكشوفة والبرمجيات القديمة.
  • التحديات الأمنية للأجهزة محدودة الموارد والأنظمة ذات العمر التشغيلي الطويل.
  • مبادئ تقييم المخاطر والدفاع متعدد الطبقات.
  • تمرين عملي: تحليل منظومة افتراضية لإنترنت الأشياء، وتحديد الأصول الحرجة وحدود الثقة، وإعداد سجل أولي للتهديدات والثغرات الأمنية.
اليوم الثاني

أمن الأجهزة وإدارة الهوية وتأمين الاتصالات

  • تأمين تسجيل الأجهزة وتهيئتها وربطها بالشبكة وإخراجها من الخدمة.
  • الهوية الرقمية للأجهزة وآليات المصادقة باستخدام الشهادات الرقمية وبيانات الاعتماد المشفرة.
  • التفويض وتطبيق مبدأ الحد الأدنى من الصلاحيات والتحكم في الوصول القائم على الأدوار.
  • حماية بيانات الاعتماد والأسرار الرقمية ومفاتيح التشفير وتخزينها بصورة آمنة.
  • تشفير البيانات أثناء النقل وأثناء التخزين وفقًا لقدرات الأجهزة والمتطلبات التشغيلية.
  • بروتوكولات الاتصال الآمن، بما فيها TLS وMQTT over TLS وخيارات تأمين CoAP.
  • المخاطر الأمنية للاتصالات اللاسلكية، بما يشمل Wi-Fi وBluetooth Low Energy والاتصالات الخلوية وتقنيات LPWAN.
  • تصميم واجهات برمجة التطبيقات الآمنة وحماية الاتصال بين الأجهزة والمنصات.
  • سلامة البرامج الثابتة والإقلاع الآمن (Secure Boot) والتحديثات الموقعة ومنع الرجوع إلى إصدارات غير آمنة.
  • إدارة الإعدادات الآمنة وتقوية حماية بوابات إنترنت الأشياء.
  • تمرين عملي: تقييم جهاز متصل وبنية اتصال افتراضية، وتحديد نقاط الضعف في المصادقة وحماية البيانات، واقتراح الضوابط الأمنية المناسبة.
اليوم الثالث

أمن الشبكات وإدارة الثغرات وحماية إنترنت الأشياء الصناعي

  • تصميم بنية شبكات آمنة للأجهزة المتصلة ومنصات إنترنت الأشياء.
  • تقسيم الشبكات وعزل الأنظمة والتحكم في الاتصالات وتصميم بوابات آمنة.
  • الفصل بين بيئات تقنية المعلومات (IT) والتكنولوجيا التشغيلية (OT) وشبكات إنترنت الأشياء وفقًا للمخاطر التشغيلية.
  • سياسات الجدران النارية وتصفية حركة البيانات وضوابط الوصول عن بُعد والاتصالات الإدارية الآمنة.
  • اكتشاف الثغرات وتقييمها وترتيب أولوياتها ومعالجتها.
  • جرد الأجهزة والبرمجيات وإدارة الاعتماديات التقنية وتتبع مستويات التعرض للمخاطر.
  • إدارة التحديثات الأمنية للأجهزة التي تخضع لنوافذ صيانة محدودة أو اتصال متقطع.
  • تقييم مخاطر الأجهزة القديمة والبرامج الثابتة غير المدعومة والمعدات التي يتعذر تحديثها.
  • المخاطر الأمنية للمستشعرات المتصلة بالسحابة وأنظمة المراقبة عن بُعد وبوابات الاتصال الصناعية.
  • حماية تطبيقات إنترنت الأشياء الصناعية في التصنيع والطاقة والمرافق والبنية التحتية الحيوية.
  • تمرين عملي: مراجعة مخطط شبكة صناعية افتراضية، وتحديد مسارات الاتصال غير الآمنة والأصول عالية المخاطر، وإعداد خطة ذات أولويات لتقسيم الشبكة ومعالجة الثغرات.
اليوم الرابع

المراقبة الأمنية والاستجابة للحوادث والمرونة التشغيلية

  • بنية المراقبة الأمنية لإنترنت الأشياء وتكاملها مع عمليات الأمن السيبراني المؤسسية.
  • جمع وتحليل سجلات الأجهزة وبيانات حركة الشبكة وأحداث المصادقة والتنبيهات الصادرة عن المنصات.
  • تحديد السلوك الطبيعي للأجهزة واكتشاف أنماط الاتصال غير المعتادة.
  • مؤشرات الاختراق المرتبطة بالأجهزة المتصلة وخدمات إنترنت الأشياء.
  • تكامل أنظمة إدارة المعلومات والأحداث الأمنية (SIEM) وربط التنبيهات وتحليلها.
  • تصنيف الحوادث الأمنية وتصعيدها وحفظ الأدلة الرقمية وإجراءات التحقيق.
  • الاستجابة للأجهزة المخترقة والأوامر غير المصرح بها وتسريب بيانات الاعتماد وتعطل الخدمات.
  • خيارات احتواء المخاطر للأجهزة التي لا يمكن تحديثها أو فصلها فورًا عن الشبكة.
  • النسخ الاحتياطي والتعافي والاستعادة الآمنة وتخطيط استمرارية خدمات إنترنت الأشياء الحرجة.
  • التنسيق بين فرق الأمن السيبراني وتقنية المعلومات والهندسة والتكنولوجيا التشغيلية ومقدمي الخدمات الخارجيين.
  • تمارين المحاكاة المكتبية للحوادث الأمنية وتوثيق الدروس المستفادة.
  • تمرين عملي: تحليل سيناريو حادث أمني يتضمن حركة غير طبيعية من جهاز متصل، وتحديد مسار الهجوم المحتمل، ووضع إجراءات الاحتواء والتحقيق والتعافي والتواصل الداخلي.
اليوم الخامس

الحوكمة والمعايير وخطة تطبيق أمن إنترنت الأشياء

  • حوكمة أمن إنترنت الأشياء وتحديد المسؤوليات وإعداد السياسات والإجراءات الأمنية.
  • دمج المتطلبات الأمنية في دورة حياة الجهاز، من الشراء والتشغيل إلى الإخراج من الخدمة.
  • تقييم أمن الموردين والتحقق من قدرات الأجهزة على تلبية متطلبات الحماية.
  • تطبيق مبادئ الأمن منذ التصميم (Secure by Design) والأمن الافتراضي (Secure by Default).
  • التعرف على الأطر والمعايير ذات الصلة، بما فيها إطار الأمن السيبراني الصادر عن NIST، وإرشادات NIST لأمن أجهزة إنترنت الأشياء، ومعيار ISO/IEC 27001، ومعيار IEC 62443 عند انطباقه.
  • تقييم المخاطر واختيار الضوابط وتوثيق تطبيقها والأدلة الداعمة.
  • المتطلبات الأمنية لتحديث الأجهزة والإفصاح عن الثغرات وفترات الدعم وإدارة نهاية العمر التشغيلي.
  • حماية الخصوصية وتقليل البيانات المجمعة وإدارة الاحتفاظ بها وصلاحيات الوصول إليها.
  • مؤشرات الأداء الرئيسية لقياس سرعة معالجة الثغرات والامتثال الأمني للأجهزة والاستجابة للحوادث وفعالية الضوابط.
  • ترتيب الاستثمارات الأمنية وفقًا للأثر التشغيلي ومستوى المخاطر والموارد المتاحة.
  • إعداد خارطة طريق للتنفيذ تتضمن المسؤوليات والمراحل الزمنية والاعتماديات وآليات المراجعة.
  • تمرين عملي: إعداد خارطة طريق لتحسين أمن إنترنت الأشياء في مؤسسة أو منشأة صناعية، تشمل المخاطر ذات الأولوية والضوابط المقترحة ومسؤوليات التنفيذ ومؤشرات الأداء ومراحل المراجعة.

المواعيد القادمة

الموعد المختار

كوالالمبور · ١٥–١٩ فبراير ٢٠٢٧ · حضوري

تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب

المدينةالتواريخالسعر للمشاركسعر الحجز المبكر
رومامجدولة
٢–٦ نوفمبر ٢٠٢٦‏٧٬٠٠٠ €—
أبوجامجدولة
٩–١٣ نوفمبر ٢٠٢٦‏٧٬٧٠٠ €—
فيينامجدولة
٩–١٣ نوفمبر ٢٠٢٦‏٦٬٤٠٠ €—
أكرامجدولة
١٦–٢٠ نوفمبر ٢٠٢٦‏٧٬٧٠٠ €—
عمّانمجدولة
٢٢–٢٦ نوفمبر ٢٠٢٦‏٤٬٠٠٠ €‏٣٬٦٠٠ €حتى ٢ نوفمبر
أمسترداممجدولة
٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٩ نوفمبر
باكومجدولة
٧–١١ ديسمبر ٢٠٢٦‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ١٦ نوفمبر
برشلونةمجدولة
١٤–١٨ ديسمبر ٢٠٢٦‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٣ نوفمبر
القاهرةمجدولة
٢١–٢٥ ديسمبر ٢٠٢٦‏٣٬٨٠٠ €‏٣٬٤٢٠ €حتى ٣٠ نوفمبر
كيب تاونمجدولة
٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٧ ديسمبر
الدار البيضاءمجدولة
٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٧ ديسمبر
الدماممجدولة
٤–٨ يناير ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١٤ ديسمبر
الدوحةمجدولة
١١–١٥ يناير ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢١ ديسمبر
دبيمجدولة
١٧–٢١ يناير ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢٨ ديسمبر
جنيفمجدولة
٢٥–٢٩ يناير ٢٠٢٧‏٧٬٣٠٠ €‏٦٬٥٧٠ €حتى ٤ يناير
إسطنبولمجدولة
١–٥ فبراير ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ١١ يناير
جدةمجدولة
٧–١١ فبراير ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١٨ يناير
كيغاليمجدولة
١٥–١٩ فبراير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٢٥ يناير
كوالالمبورمجدولة
١٥–١٩ فبراير ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢٥ يناير
لشبونةمجدولة
٢٢–٢٦ فبراير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ١ فبراير
لندنمجدولة
١–٥ مارس ٢٠٢٧‏٥٬٨٠٠ €‏٥٬٢٢٠ €حتى ٨ فبراير
المدينة المنورةمجدولة
٨–١٢ مارس ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١٥ فبراير
مدريدمجدولة
١٥–١٩ مارس ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٢ فبراير
مكة المكرمةمجدولة
٢٢–٢٦ مارس ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١ مارس
ميلانومجدولة
٢٩ مارس – ٢ أبريل ٢٠٢٧‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٨ مارس
المنامةمجدولة
٢٩ مارس – ٢ أبريل ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٨ مارس
مسقطمجدولة
٥–٩ أبريل ٢٠٢٧‏٦٬٣٠٠ €‏٥٬٦٧٠ €حتى ١٥ مارس
عبر الإنترنتمجدولة
١١–١٥ أبريل ٢٠٢٧‏٢٬٧٠٠ €‏٢٬٤٣٠ €حتى ٢٢ مارس
باريسمجدولة
١٩–٢٣ أبريل ٢٠٢٧‏٦٬٧٠٠ €‏٦٬٠٣٠ €حتى ٢٩ مارس
الرياضمجدولة
٢٦–٣٠ أبريل ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٥ أبريل

متاحة في: إسطنبول · دبي · لندن · الرياض · الدوحة · أمستردام

دورات ذات صلة

إنترنت الأشياء وتقنيات الاتصال بين الأجهزة#2784

دورة تدريبية في أساسيات إنترنت الأشياء وتطبيقاته في الأعمال

تقدّم مدخلاً إلى تقنيات إنترنت الأشياء من المستشعرات والأجهزة المتصلة إلى الشبكات ومنصات البيانات، وكيف توظفها المؤسسات في مراقبة العمليات وأتمتتها.

إنترنت الأشياء وتقنيات الاتصال بين الأجهزة#2785

دورة تدريبية في تقنيات الاتصال بإنترنت الأشياء: NB-IoT وLTE-M وLoRaWAN

تقارن بين تقنيات NB-IoT وLTE-M وLoRaWAN من حيث القدرات والقيود واعتبارات النشر، لاختيار وسيلة الاتصال الموثوقة والموفرة للطاقة لمشاريع إنترنت الأشياء.

هل أنتم مستعدون لتطوير قدرات فريقكم؟

تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.