هندسة الأمن السيبراني وحماية البنية التحتية الحرجة

حين تتعطل شبكة كهرباء أو محطة ضخ مياه بفعل هجوم سيبراني، لا تُقاس الخسارة ببيانات مسروقة بل بخدمة انقطعت عن مدينة كاملة. لذلك لا تكفي حماية البنية التحتية الحرجة ضوابطُ تُضاف بعد التشغيل؛ فهي تحتاج هندسة أمن سيبراني تبدأ من المتطلبات وتستمر طوال عمر النظام. تنقل هذه الدورة المشارك من منطق شراء الأدوات إلى منطق التصميم الهندسي: تحليل مهمة النظام وأصوله، ونمذجة التهديدات بأساليب مثل STRIDE وشجرات الهجوم، واشتقاق متطلبات أمنية قابلة للاختبار، ثم تصميم معماريات انعدام الثقة والتقسيم الشبكي وإدارة الهويات والمفاتيح التشفيرية، وتطبيق تقنيات المرونة السيبرانية التي تُبقي الخدمة الحرجة قائمة أثناء الهجوم. وتستند الدورة إلى مراجع هندسية مثل NIST SP 800-160 وإطار NIST CSF 2.0 والتزامات توجيه NIS2 للكيانات الأساسية. يتعلم المشارك عبر مشروع تصميم متدرج على نظام مرجعي لمرفق مياه أو شبكة اتصالات، ومراجعات تصميم يتبادل فيها دوري المهاجم والمدافع. ويخرج بملف هندسي يضم نموذج التهديد والمتطلبات الأمنية والمعمارية المستهدفة وخطة التحقق.