Fatema Al Hulayel

SOC Analyst -KFUPM | Obtained two patents | #CCNA |#MCSA| #security+#Inventor #researcher

[Fatema Al Hulayel @DayTechnique]

كيف نبدأ في تخصص#الامن_السيبراني ؟

من أكثر الأسئلة شيوعاً !.. إذا كنت مهتم بمعرفة الإجابة فهذا #الثريد سيفيدك بإذن الله وسأضع لك النقاط على الحروف.
وسواء كنت متخصص أو غير متخصص يمكنك أن تبدأ الأن.
فضلوها ليسهل الرجوع إليها.
الثريد إلى @saadqrnii

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

لماذا يعتبر فريق "Purple Team" خيارًا أفضل من التركيز على فرق Red Team أو Blue Team فقط؟

إذا اعتمدت فقط على فرق الهجوم (Red Team) أو الدفاع (Blue Team)، فإنك غالبًا ما تفقد الرابط الذي يتيح للفريقين العمل معًا بشكل متكامل. فريق Red Team متخصص في محاكاة الهجمات، وفريق Blue Team يعمل على صد الهجمات وتأمين الأنظمة. المشكلة تكمن في أن كل فريق يعمل بشكل منفصل، مما قد يسبب فجوه بين الطرفين ويضعف قدرة المنظمة على التصدي للتهديدات الحقيقية.

يُعد فريق "Purple Team" الجسر الذي يربط بين الفريقين، بحيث يعملان سويًا ويتعلمان من بعضهما البعض. الهدف ليس فقط تحديد الثغرات أو صد الهجمات، بل تحسين مستوى الأمان بشكل عام من خلال تدريب الفرق وتعزيز التعاون فيما بينها.

النتيجة؟ فريق أقوى ودفاع أذكى.

كيف يعمل فريق "Purple Team"؟

1. فهم التهديدات:
تبدأ العملية بجمع وتحليل معلومات عن التهديدات المحتملة، بحيث يعرف الفريقان الأساليب التي يستخدمها المهاجمون ويعملان على مواجهتها.

2. الاستعداد والتجهيز:
يتم تحديد الأهداف بوضوح، مثل:

ما هي نقاط الضعف التي تحتاج إلى معالجة؟

ما نوع الهجمات التي سيتم محاكاتها؟

3. التطبيق العملي:
يقوم فريق Red Team بتنفيذ سيناريوهات هجوم حقيقية، بينما يراقب فريق Blue Team ويتفاعل معها. يسعى كل فريق إلى تطوير مهاراته بناءً على الأحداث.

4. مراجعة ما حدث:
بعد التمرين، يجتمع الفريقان لمناقشة النتائج، وتحديد نقاط القوة، ووضع خطة عمل لتحسين الأنظمة الأمنية.

هل تكوين فريق "Purple Team" صعب أو مكلف؟

تكوين فريق "Purple Team" لا يتطلب دائمًا ميزانية ضخمة أو عددًا كبيرًا من الأفراد، خصوصًا إذا كانت المنظمة صغيرة أو متوسطة. في كثير من الحالات، يكفي وجود شخص أو شخصين من فريق Red Team لبدء بناء الفريق، بشرط

1-تبني العقلية الصحيحة والاعتراف بنقاط الضعف
2- التركيز على التحسين المستمر.
3- الصبر

النقطة الأساسية هنا هي القناعة بأن اكتشاف نقاط القوة والضعف، وكذلك معالجة النقص في الاستعداد، يتطلب عملًا مشتركًا وتفاعلًا متبادلًا بين الفريقين. (هذا التعاون يعزز من فعالية الدفاع ويقلل من الفجوات الأمنية.)

مثال على ذلك:

نقاط القوة: فعالية مفهوم "Defense in Depth" في المنظمة، مثل وجود عدة طبقات حماية تقلل من فرص نجاح الهجمات.

نقاط الضعف: على سبيل المثال، استخدام بروتوكولات قديمة أو غير آمنة.

النقص في الاستعداد: مثل غياب التسجيل الفعّال (logging)، حيث قد يتم تجاهل أحداث معينة وعدم تسجيلها، مما يضعف قدرة الفريق على التحقيق أو الاستجابة للحوادث عند حدوثها فعلياً.

وجود فريق "Purple Team" يساعد المنظمة على التعرف على هذه الجوانب بوضوح والعمل عليها بشكل عملي وفعّال. النتيجة تكون نظامًا أمنيًا أكثر جاهزية وتوازنًا، حتى في ظل الموارد المحدودة.

في الختام:
لا يمكن معرفة ما إذا كان نظامك الأمني قويًا أو ضعيفًا أو بين الاثنين إلا إذا تم اختباره فعليًا.
مهما كنت حريص على ضمان ان السياسات والإجراءات متبعه 100%، يظل التقييم النظري غير كافٍ.
يبرز دور فريق "Purple Team" بأهميته لأنه يوفر فرصة لاختبار الأنظمة بشكل عملي من خلال محاكاة الهجمات الحقيقية وقياس استجابة النظام.

[جمعية رعاية الطفولة @ChildCareKSA]

https://t.co/6qzJgXuCoQ

[Fatema Al Hulayel @DayTechnique]

- تذكر أن النجاح ليس مجرد هدف، بل هو رحلة. يحتاج إلى الالتزام والتعلم المستمر.
- استخدم الدروس المستفادة من الفشل كفرص للنمو والتطور.
#بناء_الميزة_التنافسية #تطوير_الذات #قيادة #KFUPM #الدكتور_أحمد_العجيري #نمو_مهني #التميز

[Fatema Al Hulayel @DayTechnique]

📚 النقاط الرئيسية من الورشة:

أعداء تطوير الذات:
هناك ثلاثة أعداء رئيسيين يجب الانتباه لهم:الخبرة: قد تجعلنا نعتقد أننا نعرف كل شيء.
السلطة: يمكن أن تؤدي إلى الجمود وعدم التكيف.
الموهبة: رغم أهميتها، إلا أنها ليست كافية وحدها لتحقيق النجاح.

[Fatema Al Hulayel @DayTechnique]

عقلية النمو: اعتنق الفشل كفرصة للتعلم. كل تجربة، سواء كانت إيجابية أو سلبية، تحمل درسًا يمكن أن يساعدك في التطور.

[Fatema Al Hulayel @DayTechnique]

🌟 مؤخراً، أكملت ورشة عمل بعنوان "بناء ميزتك التنافسية"، التي ركزت على تطوير المهارات القيادية.
أقيمت الورشة في بداية ديسمبر من قبل @KFUPM وقدمها @Dr_Alojairi الذي أضاء لنا الطريق نحو النجاح المهني.

[Fadi Al-Aswadi @f_aswadi]

كلنا نستخدم محرك بحث google للبحث عن الثغرات، لكن هناك محركات اخرى انت بالتأكيد لاتعرفها، وهي مفيدة جدا

الصوره بجودة اعلى تجدونها على الرابط
https://t.co/g4zI1GI51I

[Fatema Al Hulayel @DayTechnique]

DMZ تُعتبر استراتيجية فعّالة لحماية الشبكات، حيث توفر بيئة آمنة لاستضافة الخدمات العامة بينما تحافظ على أمان الشبكة الداخلية.

[Fatema Al Hulayel @DayTechnique]

DMZ
DMZ، أو "المنطقة المنزوعة السلاح"، في سياق الشبكات، تشير إلى منطقة أمان محددة تُستخدم في تصميم الشبكات لحماية المعلومات والبيانات الحساسة.
يعمل DMZ في:

[Fatema Al Hulayel @DayTechnique]

إدارة المخاطر:
DMZ تقلل من المخاطر المحتملة عن طريق عزل الخدمات العامة، مما يحد من الأضرار في حال حدوث اختراق.