دوره مبانی امنیت اطلاعات یک دوره مقدماتی است که به افراد علاقهمند کمک میکند با مفاهیم پایه و اساسی امنیت سایبری آشنا شوند. این دوره پیشنیاز ورود به حوزههای تخصصیتر مثل تست نفوذ، تحلیل بدافزار، مدیریت امنیت (SOC) و رمزنگاری است و نیاز به دانش عمیق فنی ندارد؛ هدف آن ساختن نگاه امنیتی در فرد است.

مبانی امنیت اطلاعات سایبری رایگان

برای مشاهده دوره آموزشی کلیک کنید

اینجا کلیک کنید
سرفصل های آموزشی مبانی امنیت

جلسه ۱ رایگان

امنیت چیست ؟

جلسه ۲

بررسی CIA

جلسه ۳

بررسی AAA

جلسه ۴

بررسی انواع دسترسی

جلسه ۵

بررسی هک و هکر

جلسه ۶

انواع هکر

جلسه ۷

انواع تهدیدات سایبری

جلسه ۸

حمله DOS , DDOS

جلسه ۹

حمله Spoofing

جلسه ۱۰

حمله Ping of Death

جلسه ۱۱

حمله MITM

جلسه ۱۲‍

حمله Sniffing / Wireshark

جلسه ۱۳

حمله Brout-force

جلسه ۱۴

حمله Social Engineering

امنیت اطلاعات چیست؟

امنیت اطلاعات به مجموعه اقدامات، روشها و سیاستهایی گفته میشود که هدفشان محافظت از اطلاعات در برابر دسترسی، استفاده، تغییر، افشا یا تخریب غیرمجاز است. به زبان ساده، امنیت اطلاعات یعنی کاری کنیم که اطلاعات ما دست افراد نادرست نیفتد، تغییر نکند و همیشه در دسترس ما باشد.

امروزه اطلاعات باارزشترین دارایی هر فرد و سازمان است؛ از اطلاعات شخصی و بانکی گرفته تا دادههای دولتی و تجاری. به همین دلیل امنیت اطلاعات به یک ضرورت تبدیل شده، نه یک انتخاب.

سه اصل اساسی امنیت اطلاعات (CIA)

هر اقدام امنیتی حول سه اصل مهم میچرخد:

۱. محرمانگی (Confidentiality)
اطلاعات فقط برای افراد مجاز قابل مشاهده باشد.
مثال: رمزگذاری ایمیل، کنترل دسترسی به فایلها.

۲. یکپارچگی (Integrity)
اطلاعات دقیق و دستنخورده باقی بماند و کسی نتواند آن را تغییر دهد.
مثال: استفاده از هش برای تشخیص تغییر فایلها.

۳. دسترسپذیری (Availability)
اطلاعات در زمان نیاز برای کاربران مجاز در دسترس باشد.
مثال: پشتیبانگیری، محافظت در برابر حملات DDoS.

گاهی دو اصل دیگر هم اضافه میشود:

  • احراز هویت (Authentication): اطمینان از اینکه فرد همان است که ادعا میکند.

  • عدم انکار (Non-repudiation): کسی نتواند انجام یک کار را انکار کند.

چرا امنیت اطلاعات مهم است؟

  • حفاظت از حریم خصوصی: جلوگیری از افشای اطلاعات شخصی

  • جلوگیری از خسارت مالی: سرقت اطلاعات بانکی و کلاهبرداری

  • حفظ اعتبار سازمان: نشت اطلاعات باعث از دست رفتن اعتماد مشتریان میشود

  • الزام قانونی: بسیاری از کشورها قوانینی مثل GDPR برای حفاظت از داده دارند

  • تداوم کسبوکار: حمله سایبری میتواند یک سازمان را فلج کند