🤔 إزاي بياناتك بتتسرق؟ وإزاي تحميها؟

أهلاً بيك في المحاضرة الأولى! 🎓

إنت أكيد بترسل رسائل يومياً، بتدفع فلوس أونلاين، بتخزن صورك على النت. طيب فكرت يوم مين اللي بيحمي كل ده؟ مين اللي بيضمن إن محدش يقرأ رسايلك أو يسرق بياناتك البنكية؟

ده اسمه أمن المعلومات (Information Security). وفي المحاضرة دي، هنشرحلك كل حاجة من الصفر، زي ما تكون قاعد مع صاحبك بيشرحلك! ☕

🎯 إيه اللي هتتعلمه؟

🎭 السيناريو الإجرامي: إزاي بيحصل الهجوم؟

تخيّل معايا السيناريو ده:

صاحبك بعتلك رسالة على الواتساب: "إزيك يا أحمد؟" بس في الطريق، حد اعترض الرسالة وغيرها لـ "يا أحمد! حولي 100 دولار لو سمحت"! 😱

عشان كده، محتاجين حماية للبيانات بتاعتنا. وده اللي بيوفره أمن المعلومات.

🔐 إيه هو أمن المعلومات؟

التعريف الرسمي بيقول:

يعني باختصار: أي حد مش له حق يوصل للبيانات، ميوصلش! 🔒

🛡️ نموذج CIA Triad: الأعمدة الثلاثة

أي نظام أمني في الدنيا بيقوم على ثلاث أعمدة أساسية. لو اتكسرت واحدة منهم، النظام بيقع!

1️⃣ السرية (Confidentiality) - "لمن يراه فقط"

المعلومة لازم تكون سرية، محدش يقراها غير اللي له حق.

أمثلة:

• رسايلك على الواتساب متكونش مفتوحة قدام الكل
• بياناتك البنكية متكونش معروفة لأي حد
• كلمات المرور تكون مخفية

إزاي نحقق السرية؟
├── التشفير (Encryption): نخبي البيانات
├── التحكم في الوصول (Access Control): نحدد مين يدخل
├── المصادقة متعددة العوامل (MFA): تأكيد الهوية
└── كلمات المرور القوية: صعبة التخمين

2️⃣ النزاهة (Integrity) - "محدش يلعب في الكلام"

المعلومة لازم تفضل زي ما هي، محدش يغير فيها وهي في الطريق.

أمثلة:

• لو بعتلك "هقابلك الساعة 6"، توصلك زي ما هي، مش "الساعة 8"
• العقد الرسمي متتغيرش بعد ما اتوقع عليه
• الصورة متتعدلش بالفوتوشوب من غير ما نعرف

إزاي نحقق النزاهة؟
├── التجزئة (Hashing): بصمة رقمية للملف
├── التوقيع الرقمي (Digital Signature): تأكيد المصدر
├── مراقبة سلامة الملفات: اكتشاف أي تغيير
└── النسخ الاحتياطي: استعادة البيانات الأصلية

3️⃣ التوافر (Availability) - "الخدمة شغالة دايماً"

المعلومة لازم تكون متاحة لما نحتاجها، مش معطلة أو محذوفة.

أمثلة:

• موقع الكلية يكون شغال وقت التسجيل
• البنك يكون متاح 24 ساعة
• السيرفرات تشتغل حتى لو حصل عطل

إزاي نحقق التوافر؟
├── التكرار (Redundancy): خوادم احتياطية
├── النسخ الاحتياطي السحابي: حماية من الفقد
├── توزيع الحمل: تفادي الضغط الزائد
└── الحماية من هجمات DDoS: منع التعطيل

➕ أهداف إضافية لأمن المعلومات

غير الأعمدة الثلاثة، فيه أهداف تانية مهمة:

🔑 مقدمة في التشفير Cryptography

التشفير هو السلاح السري بتاعنا عشان نحقق الأهداف دي!

أصل الكلمة يوناني: Krypto (مخفي) + Graphene (كتابة) = "الكتابة المخفية"

علم التشفير بيتقسم لفرعين:

• Cryptography (التشفير): فن تصميم الأنظمة الآمنة
• Cryptanalysis (تحليل الشفرات): فن كسر التشفير

يعني واحد بيعمل قفل، والتاني بيحاول يفتحه! 🔐 vs 🔓

مكونات نظام التشفير:

1. Plaintext (النص الأصلي): الرسالة قبل التشفير
   مثال: "إنتا جاي بكرة؟"

2. Encryption Algorithm (خوارزمية التشفير): الطريقة اللي بنخبي بيها
   
3. Key (المفتاح): الرقم السري اللي بيتحكم في التشفير

4. Ciphertext (النص المشفر): الرسالة بعد التشفير
   مثال: "ةشظح ىشس أظلش"

5. Decryption (فك التشفير): إرجاع النص الأصلي

⚔️ أنواع أنظمة التشفير

فيه نوعين أساسيين من التشفير:

جدول مقارنة سريع:

🎓 الخلاصة في 6 نقاط:

1. أمن المعلومات هو حماية البيانات من أي وصول غير مصرح به.
2. CIA Triad هم الأعمدة الثلاثة: السرية، النزاهة، التوافر.
3. لو اتكسر عمود واحد، النظام الأمني بيقع!
4. التشفير هو الأداة الرئيسية لتحقيق السرية والنزاهة.
5. فيه نوعين تشفير: متماثل (سريع) وغير متماثل (آمن).
6. الهاكرز بيشتغلوا على كسر التشفير، واحنا بنشتغل على تقويته.

❓ أسئلة شائعة (FAQ)

📚 المصادر والمراجع

• محاضرات د. سامح مصطفى محمد السيد
• كورس مبادئ الأمن السيبراني - الفصل الدراسي 2026

💬 شاركنا رأيك!

هل الشرح كان واضح؟ عندك سؤال محيرك؟ اكتب لنا في التعليقات! 👇

👍 لو استفدت من المحاضرة دي، شاركها مع زمايلك! العلم بينتشر بالمشاركة.

📥 تحميل ملف المحاضرة

عايز تذاكر من الملف الأصلي؟ حمله من هنا: