آموزش امنیت سایبری 101: اصول اولیه برای مبتدیان - آخرین آپدیت

سرفصل ها و درس ها

آشنایی با امنیت سایبری Introducción a la Ciberseguridad

• به امنیت سایبری 101 خوش آمدید Bienvenido/a a Ciberseguridad 101

• امنیت سایبری چیست؟ ¿Qué es la ciberseguridad?

• چرا امنیت سایبری امروزه مهم است؟ Por qué la ciberseguridad es importante hoy en día

• انواع تهدیدات سایبری (بدافزار، فیشینگ، باج افزار و غیره) Tipos de amenazas cibernéticas (malware, phishing, ransomware, etc.)

• اصطلاحات کلیدی امنیت سایبری Términos clave de ciberseguridad

• نمای کلی مشاغل در امنیت سایبری Panorama general de las carreras en ciberseguridad

مفاهیم اساسی در امنیت سایبری Conceptos Fundamentales en Ciberseguridad

• مثلث CIA: محرمانگی، یکپارچگی، در دسترس بودن La tríada CIA: Confidencialidad, Integridad, Disponibilidad

• احراز هویت و مجوز Autenticación y autorización

• تهدیدات، آسیب پذیری ها و خطرات Amenazas, vulnerabilidades y riesgos

• سیاست های امنیتی و بهترین شیوه ها Políticas de seguridad y buenas prácticas

• بردارهای حمله رایج Vectores de ataque comunes

مبانی امنیت شبکه Fundamentos de Seguridad en Redes

• درک شبکه ها و پروتکل ها Comprensión de redes y protocolos

• فایروال ها و روترها Cortafuegos (firewalls) y routers

• شبکه های خصوصی مجازی (VPN) Redes privadas virtuales (VPN)

• امنیت بی سیم (تهدیدات Wi-Fi و حفاظت) Seguridad inalámbrica (amenazas Wi-Fi y protección)

• سیستم های تشخیص و پیشگیری از نفوذ (IDS/IPS) Sistemas de detección y prevención de intrusos (IDS/IPS)

امنیت دستگاه ها و برنامه ها Seguridad de Dispositivos y Aplicaciones

• ابزارهای آنتی ویروس و آنتی بدافزار Herramientas antivirus y antimalware

• امنیت در دستگاه های تلفن همراه و اینترنت اشیا (IoT) Seguridad en dispositivos móviles e IoT

• آسیب پذیری های برنامه ها (OWASP Top 10) Vulnerabilidades de aplicaciones (OWASP Top 10)

• مبانی توسعه نرم افزار امن Fundamentos del desarrollo de software seguro

• مدیریت وصله ها و به روز رسانی ها Gestión de parches y actualizaciones

امنیت داده ها و رمزگذاری Seguridad de Datos y Cifrado

• مبانی حفاظت از داده ها Fundamentos de la protección de datos

• مبانی رمزگذاری (متقارن در مقابل نامتقارن) Fundamentos del cifrado (simétrico vs. asimétrico)

• هشینگ و امضاهای دیجیتال Hashing y firmas digitales

• جلوگیری از از دست دادن داده ها (DLP) Prevención de pérdida de datos (DLP)

• مبانی امنیت در فضای ابری Fundamentos de seguridad en la nube

ابزارها و شیوه ها در امنیت سایبری Herramientas y Prácticas en Ciberseguridad

• مدیریت کننده های رمز عبور و احراز هویت چند عاملی (MFA) Gestores de contraseñas y autenticación multifactor (MFA)

• حسابرسی های امنیتی و تست نفوذ Auditorías de seguridad y pruebas de penetración

• چارچوب های مرجع در امنیت سایبری (NIST، ISO/IEC 27001) Marcos de referencia en ciberseguridad (NIST, ISO/IEC 27001)

• مدیریت رویدادها و اطلاعات امنیتی (SIEM) Gestión de eventos e información de seguridad (SIEM)

• مقدمه ای بر هک اخلاقی Introducción al hacking ético

مهندسی اجتماعی و عوامل انسانی Ingeniería Social y Factores Humanos

• مهندسی اجتماعی چیست؟ ¿Qué es la ingeniería social?

• فیشینگ و نیزه فیشینگ Phishing y spear phishing

• تهدیدات داخلی Amenazas internas

• بهداشت دیجیتال و شیوه های امن آنلاین Higiene digital y prácticas seguras en línea

• آموزش آگاهی رسانی در مورد امنیت Formación en concienciación sobre seguridad

جنبه های حقوقی، اخلاقی و نظارتی Aspectos Legales, Éticos y Regulatorios

• قوانین و مقررات در امنیت سایبری (GDPR، HIPAA و غیره) Leyes y regulaciones en ciberseguridad (GDPR, HIPAA, etc.)

• اخلاق در امنیت سایبری Ética en la ciberseguridad

• استانداردهای انطباق Normas de cumplimiento

• پاسخ به حوادث و الزامات گزارش دهی Respuesta a incidentes y obligaciones de notificación

• مطالعات موردی در حقوق سایبری Estudios de caso en derecho cibernético

پروژه ها و آزمایشگاه های عملی Proyectos y Laboratorios Prácticos

• پیکربندی یک شبکه خانگی امن Configuración de una red doméstica segura

• شبیه سازی یک حمله فیشینگ در آزمایشگاه Simulación de un ataque de phishing en laboratorio

• اسکن آسیب پذیری ها (به عنوان مثال، با استفاده از Nmap) Escaneo de vulnerabilidades (por ejemplo, usando Nmap)

• تجزیه و تحلیل اولیه بسته ها با Wireshark Análisis básico de paquetes con Wireshark

• سیاست امنیت سایبری خود را ایجاد کنید Crea tu propia política de ciberseguridad

پایان نهایی و منابع Cierre Final y Recursos

• خلاصه ای از یادگیری های کلیدی Resumen de los aprendizajes clave

• گواهینامه های توصیه شده در امنیت سایبری (CompTIA Security+، CEH و غیره) Certificaciones en ciberseguridad recomendadas (CompTIA Security+, CEH, etc.)

• مسیرهای شغلی در امنیت سایبری Caminos profesionales en ciberseguridad

• منابع برای ادامه یادگیری Recursos para continuar aprendiendo

• آزمون نهایی و گواهی پایان دوره Examen final y certificado de finalización