
Cybersecurity Basics
Understand the whole field before you choose your specialty
Discover every side of cybersecurity and start your career with confidence.
What you'll learn
- Understand the basic principles of cybersecurity such as confidentiality, integrity and availability.
- Build a secure home network and use different operating systems.
- Use the command line in Linux and Windows efficiently.
- Carry out strategies for data protection and privacy.
- Apply basic encryption techniques to understand how information is protected.
- Prepare a security plan for a small company and get ready for job interviews.
About this book
This practical book by Ahmed Hassan Khamis, a consultant in curriculum development and e-learning, gives you a complete map of the world of cybersecurity. The book runs for 400 color pages and starts from zero to take you on an interactive learning journey. You will learn how to build your free home lab and apply what you learned in a practical environment.
The book covers all aspects of cybersecurity, from confidentiality, integrity and availability to risk management and incident response. Each chapter includes a practical lab, exercises and summaries, which makes it suitable for beginners, students and fresh graduates.
Who this book is for
- Beginners in cybersecurity
- Students and fresh graduates
- IT staff
- Anyone choosing a specialty in cybersecurity
Why read this book
- A complete book that covers all aspects of cybersecurity.
- Practical labs that help you apply the information for real.
- Easy, simple language that suits all levels.
- Includes a practical project to secure a small company.
Reader reviews
Table of contents
1المقدمة
- لمن هذا الكتاب
- على ماذا بني الكتاب
- خريطة الكتاب في ست مراحل
- كيف تقرأ كل فصل
- قبل أن تبدأ
- الباب الذي تدخل منه
2عالم الأمن السيبراني
- يوم عادي في شركة الواحة
- ما الذي نحميه
- الكلمات الأربع التي ستسمعها كل يوم
- من يهاجم ولماذا
- من يحمي
- خريطة الوظائف الرسمية
- ماذا تحتاج لتبدأ
- جربها بنفسك
- تمارين الفصل
- حلول التمارين
3معملك المنزلي المجاني
- لماذا معمل خاص
- نظام التشغيل في سطرين
- الجهاز الوهمي والحاوية
- ما الذي ستبنيه
- ما تحتاجه من جهازك
- تثبيت VirtualBox و Ubuntu Server
- تشغيل Wazuh
- ربط جهاز لينكس وجهاز ويندوز
- أول تنبيه لك
- اللقطة والإطفاء الآمن
- تمارين الفصل
- حلول التمارين
4السرية والسلامة والتوافر
- ثلاثة أسئلة عن خطاب في البريد
- السرية والسلامة والتوافر
- من أنت؟ ماذا يحق لك؟ ماذا فعلت؟
- عدم الإنكار
- الخصوصية
- بصمة الملف
- التطبيق: السلامة والسرية على جهاز المتدرب
- التطبيق: التوافر والمحاسبة على خادم الويب
- تمارين الفصل
- حلول التمارين
5الحاسوب ونظام التشغيل من الداخل
- المطبخ والطباخ والوصفة
- أجزاء الحاسوب التي تهم الأمن
- النواة ونظام التشغيل
- البرامج وهي تعمل
- الملفات وأين تحفظ
- لماذا التحديث مهم
- الجهاز المحمول والهاتف
- التطبيق العملي: لينكس من الداخل
- التطبيق العملي: ويندوز من الداخل
- تمارين الفصل
- حلول التمارين
6سطر الأوامر في لينكس وويندوز
- لماذا يحتاج رجل الأمن سطر الأوامر
- أول خطواتك في لينكس
- المستخدمون والصلاحيات
- البحث في النصوص
- باورشيل في ويندوز
- جدول المقابلة بين النظامين
- تمارين الفصل
- حلول التمارين
7الشبكات من الصفر
- رسالة تسافر: من جهازك إلى الموقع
- النموذجان OSI و TCP/IP
- العناوين
- المنافذ والبروتوكولان TCP و UDP
- كيف يعرف جهازك الطريق
- أجهزة الشبكة
- التطبيق العملي: اقرأ شبكة معملك
- تمارين الفصل
- حلول التمارين
8المنافذ والخدمات والجدار الناري
- أبواب المبنى
- البروتوكول الآمن وغير الآمن
- ما الذي يعمل عندك
- الجدار الناري
- أنظمة كشف التسلل ومنعه
- الوسيط وترجمة العناوين والشبكة الخاصة الافتراضية
- تمارين الفصل
- حلول التمارين
9بناء شبكة آمنة
- السفينة ذات الحواجز
- تقسيم الشبكة
- الدفاع بالعمق
- الثقة المعدومة
- الشبكات اللاسلكية والبلوتوث
- إنترنت الأشياء والأنظمة الصناعية
- التطبيق العملي: شبكة منفصلة وخدمة واحدة
- تمارين الفصل
- حلول التمارين
10الهوية والمصادقة
- بطاقة الموظف
- عوامل المصادقة
- كلمة المرور كما يجب
- الدخول الموحد
- دورة حياة الحساب
- الحسابات المنسية
- التطبيق العملي: دورة حياة حساب على لينكس
- التطبيق العملي: الدورة نفسها على ويندوز
- تمارين الفصل
- حلول التمارين
11الصلاحيات ونماذج التحكم في الوصول
- مفاتيح الفندق
- لا أكثر مما يحتاجه العمل
- من يطلب لا يوافق
- ما تحتاج أن تعرفه
- حساب مدير النظام
- نماذج التحكم في الوصول
- الأبواب والأقفال والكاميرات
- تعال إلى المعمل: مجلد المالية على لينكس
- على ويندوز: أداة icacls
- تمارين الفصل
- حلول التمارين
12التشفير بلا معادلات
- رسائل الأطفال السرية
- مفتاح واحد: التشفير المتماثل
- مفتاحان: التشفير غير المتماثل
- دالة التجزئة
- التوقيع الرقمي
- الشهادة الرقمية و HTTPS
- التشفير والحوسبة الكمية
- التطبيق العملي في المعمل
- تمارين الفصل
- حلول التمارين
13حماية البيانات والخصوصية
- أوراق المكتب
- دورة حياة البيانات
- التصنيف والوسم
- الإخفاء والترميز البديل
- الاحتفاظ والإتلاف الآمن
- الخصوصية والبيانات الشخصية
- منع تسرب البيانات
- التطبيق العملي: ملف عملاء المتجر
- تمارين الفصل
- حلول التمارين
14التهديدات والمهاجمون
- من يقف خلف الهجوم
- البرمجيات الخبيثة
- هجمات على الخدمة
- هجمات على الطريق
- هجمات على كلمات المرور
- هجمات على المواقع
- الهجمات الطويلة والخفية
- ناقل الهجوم وسطح الهجوم ومؤشر الاختراق
- التطبيق: أثر التخمين في السجل
- التطبيق: طلبات الويب المشبوهة
- التطبيق: كشف ملف خبيث بقاعدة YARA
- تمارين الفصل
- حلول التمارين
15الهندسة الاجتماعية والتوعية
- مكالمة من الدعم الفني
- لماذا ننخدع
- أشكال التصيد
- الخداع وجها لوجه
- اقرأ الرسالة كالمحقق
- ثقافة الأمن وبرنامج التوعية
- تطبيق: حلل رسالة الفاتورة
- تمارين الفصل
- حلول التمارين
16إدارة المخاطر
- هل تشتري تأمينا لدراجتك؟
- دورة إدارة المخاطر
- التقييم: الاحتمال والأثر
- لغة المال
- أربعة قرارات
- الشهية والتحمل والمخاطرة المتبقية
- سجل المخاطر
- التطبيق العملي: سجل مخاطر الواحة في المعمل
- تمارين الفصل
- حلول التمارين
17الحوكمة والقوانين والأخلاقيات
- قواعد البيت
- الحوكمة
- هرم الوثائق
- القوانين واللوائح
- الأطر والمعايير
- صاحب البيت والقفل
- أخلاقيات المهنة عند ISC2
- جربها بنفسك
- تمارين الفصل
- حلول التمارين
18الضوابط وحماية الأصول
- حزام الأمان والكاميرا والمرآة
- أنواع الضوابط حسب طبيعتها
- أنواع الضوابط حسب وظيفتها
- جرد الأصول ودورة حياتها
- خط الأساس والتقوية
- إدارة التحديثات
- إدارة التغيير
- التطبيق: جرد soc-linux1
- التطبيق: تقوية بند واحد بخطوات إدارة التغيير
- تمارين الفصل
- حلول التمارين
19السجلات والمراقبة والفرز
- دفتر الحارس
- من أين تأتي السجلات
- سجلات لينكس
- سجلات ويندوز
- جمع السجلات في مكان واحد
- المراقبة المستمرة
- الفرز
- متى تصعد
- تمارين الفصل
- حلول التمارين
20الاستجابة للحوادث والتعافي
- حريق في المطبخ
- خطة الاستجابة للحوادث
- الأدلة
- الدروس المستفادة
- استمرارية العمل
- التعافي من الكوارث
- تمرين الطاولة
- التطبيق: انسخ واسترجع وتحقق
- التطبيق: احتواء مصغر
- تمارين الفصل
- حلول التمارين
21اختبار الأمن وإدارة الثغرات
- الفحص الطبي الدوري
- الفحص الآلي للثغرات
- اختراق بإذن: اختبار يحاكي المهاجم
- الفرق الثلاثة
- تحليل الملف: ساكن وحركي
- رسم خريطة التهديدات قبل البناء
- اختبار الباب والموظف
- من الفحص إلى الإصلاح
- تطبيق عملي: أربع خطوات في المعمل
- تمارين الفصل
- حلول التمارين
22استخبارات التهديدات
- نشرة الطقس
- استخبارات التهديدات
- المؤشرات والأساليب
- فهرس MITRE ATT&CK
- سلسلة القتل ونموذج الماسة
- مصادر التغذية
- صيد التهديدات
- جربها: تنبيهات معملك وتقنياتها
- جربها: قاعدة Sigma وصيد صغير
- تمارين الفصل
- حلول التمارين
23أمن السحابة والذكاء الاصطناعي
- تشتري سيارة أم تستأجرها أم تركب سيارة أجرة؟
- ما هي الحوسبة السحابية
- نماذج الخدمة
- نماذج النشر
- نموذج المسؤولية المشتركة
- أخطاء السحابة الشائعة
- الذكاء الاصطناعي مع المدافع
- الذكاء الاصطناعي عند المهاجم وأخطاره
- جربها بنفسك
- تمارين الفصل
- حلول التمارين
24التخصصات وشهادة ISC2 CC
- خريطة المدينة
- فئات العمل الخمس في NICE
- كيف تختار
- أين يقع هذا الكتاب وما بعده
- شهادة ISC2 CC
- جربها بنفسك
- كيف تذاكر
- 20 سؤالا تدريبيا
- تمارين الفصل
- حلول التمارين
25المشروع: تأمين شركة صغيرة
- المهمة
- المرحلة 1: الجرد والمخاطر
- المرحلة 2: الهوية والصلاحيات
- المرحلة 3: الشبكة والتقوية
- المرحلة 4: المراقبة
- المرحلة 5: الاستجابة والنسخ الاحتياطي
- المرحلة 6: التقرير
- اعرضه في معرض أعمالك
- تمارين الفصل
- حلول التمارين
26المقابلات وأول وظيفة
- من أين تبدأ
- سيرتك الذاتية
- حسابك المهني على الإنترنت
- المقابلة
- 25 سؤالا وجوابها
- أسئلة تسألها أنت
- جربها بنفسك
- خطة 90 يوما بعد الكتاب
- تمارين الفصل
- حلول التمارين







