دورة: الأساليب الاحتيالية في اختراق شبكات البنوك وكيفية الوقاية منها

محتويات الدورة التدريبية

• من هم القراصنة؟ وكيفية تصنيفهم ونشأتهم ودوافعهم.
• ما المقصود بعملية اختراق وقرصنة بيانات وحسابات عملاء البنوك داخل الأحهزة والشبكات.
• طرق معرفة القراصنة لأنواع أنظمة المواقع المستهدفة داخل البنوك ومحتوياتها وإخراج معلوماتها .
• كيفية استخدام القراصنة لمحركات البحث الشهيرة (Ex. Google) في البحث عن البنك الضحية لاختراقه.
• أنواع مواقع البنوك الإلكترونية (eBanking) واستراتيجية اختراقها من خلال القراصنة .
• استراتيجية اختيار القراصنة للجهاز الذي يود اختراقه وأهم الأشياء التي يبحث عنها داخل البنوك.
• الأدوات التي تساعد القراصنة على اختراق الأحهزة والخوادم داخل البنك وطريقة تتبعها والتعرف عليها للوقاية منها.
• طرق خداع القراصنة لمستخدمي الأحهزة داخل البنوك ليصاب بملفات التجسس Spyware وأحصنة طروادة Trojanوالفيروسات Viruses لتسهيل عملية الاختراق.
• كيفية استغلال القراصنة لمبدأ تنمية العلاقات الاجتماعية والاختلاط داخل البنوك في تنظيم عمليات الاختراق والتجسس ( (Social Engineering Attack.
• ما المقصود بتعبير Phishing (اصطياد عملاء البنوك) وطرق تصميمها واستخدامها من قبل القراصنة.
• أشهر برامج القراصنة وتصنيف تأثيرها وقوتها.
• ما هو الشيل (Shell) وكيفية استعماله ورفعه؟
• شرح أهم أوامر صلاحيات وتصاريح الدخول داخل أنظمة اليونيكس Unix واللينكس Linux والتي يستخدمها القراصنة في الاختراق داخل البنوك.
• كيفية استخدام الـ Sniffing من قبل القراصنة لمعرفة جميع الثغرات والمنافذ داخل شبكة البنك الداخلية والخارجية.
• طرق اخراج وإستغلال القراصنة لأغلب الثغرات الأمنية والمنافذ داخل البنوك وكيفية إغلاقها.
• طرق استخدام القراصنة لاختراق كلمات السر الرئيسية والعبور عن طريـق الـ .Brute Force
• طرق استخدام القراصنة لتشفير Encryption وفك تشفير Decryption كلمات السر لاختراق الخوادم الرئيسية والأحهزة داخل البنوك من خلال أخذ ورفع الصلاحيات .
• طرق القراصنة الاحتيالية في تخطي صلاحيات المستخدم ورفعها للاختراق.
• شرح استغلال ثغرات Command Execution + Remote File Disclosure + SQL Injection
• كيفية استخدام القراصنة للباكدور (Backdoor) لاختراق أحهزة وخوادم البنوك.
• كيفية قيام القراصنة بالتعديل على قاعدة البيانات لتغيير معلومات المشرف الرئيسي Admin لرفع الصلاحية وتغيير الفهرسة Index من لوحة التحكم.
• كيفية استغلال القراصنة للـ Telnet والـ FTP في الدخول على الأحهزة والتعديل على قاعدة بياناتها.
• طرق استغلال القراصنة لـ Remote Desktop في اختراق الأحهزة والخوادم الرئيسية داخل البنوك.
• طرق استغلال القراصنة لثغرات SQL لتركيب سكربت خاص Script على أحهزة وخوادم البنك الرئيسية لتسهيل عملية اختراقها وقرصنة بياناتها.
• تتبع آثار دخول القراصنةعلى الأحهزة والخوادم الرئيسية داخل البنوك ودراسة طرقهم في مسح آثارهم عند الخروج.
• أهم الاحتياطات الأمنية والإجراءات الوقائية التي يجب اتخاذها داخل البنوك للحماية من القراصنة .
• أشهر الطرق للكشف عن ملفات التجسس والاختراق داخل البنوك.

الأكاديمية الإسكندنافية للتدريب والتطوير في مملكة السويد تعتمد أساليب حديثة في مجال التدريب وتطوير المهارات وتعزيز كفاءة تطوير الموارد البشرية. تضمن الأكاديمية تقديم تجربة تدريبية شاملة تشمل ما يلي:

• المحاضرات النظرية:
  • نقدم المعرفة من خلال عروض تقديمية متقدمة مثل البوربوينت والمواد المرئية مثل الفيديوهات والأفلام القصيرة.
• التقييم العلمي:
  • نقيم مهارات المتدربين قبل وبعد الدورة لضمان تطورهم.
• العصف الذهني والتفاعل:
  • نشجع على المشاركة الفعالة من خلال جلسات العصف الذهني وتطبيق المفاهيم من خلال تمثيل الأدوار.
• الحالات العملية:
  • نقدم حالات عملية تتوافق مع المحتوى العلمي واحتياجات المتدربين في مجالاتهم الخاصة.
• التقييم النهائي:
  • التقييم النهائي في نهاية البرنامج لتقييم استيعاب المعرفة.
• المواد التعليمية:
  • يتم توفير المواد العلمية والعملية للمشاركين على وسائط متعددة مثل ورق مطبوع وأقراص  سي ديأو أجهزة الفلاش ميموري
• تقارير الحضور والنتائج:
  • نقوم بإعداد تقارير حضور متفصلة للمشاركين ونقدم تقييما شاملا للبرنامج.
• المحترفين والخبراء:
  • يتم إعداد المحتوى العلمي للبرنامج بواسطة أفضل الأساتذة والمدربين في مجموعة متنوعة من التخصصات.
• شهادة اتمام مهنية:
  • يتم منح المتدربون شهادة اتمام مهنية تصدر عن الأكاديمية الإسكندنافية للتدريب والتطوير في مملكة السويد، ويمكن التصديق عليها من الخارجية السويدية برسوم اضافية.
• أوقات عقد الدورات التدريبية:
  • تعقد البرامج التدريبية من الساعة 10:00 صباحًا حتى الساعة 2:00 بعد الظهر، وتتضمن فترات استراحة لتناول القهوة خلال المحاضرات.

الأهداف من الدورة التدريبية

• الحفاظ على أمن وسرية معلومات وبيانات حسابات العملاء داخل البنوك وبما يكفل تحقيق الاستقرار والسلامة لجميع أعمال قطاعات البنك وبمختلف إداراته من خلال الكشف على أهم الأساليب الاحتيالية التي يقوم بها المحتالون في اختراق المواقع والشبكات المصرفية المختلفة.

المستهدفون من الدورة التدريبية

• جميع الموظفين الذين يعملون في قطاع البنوك بمختلف إداراته وفروعه وبكافة خدماته المصرفية الإلكترونية والتقليدية.
• إداريو أمن ونظم المعلومات ممن لديهم الرغبة في تطوير مهاراتهم الأمنية، والتعرف على الادوات الأمنية اللازمة لحماية الشبكة الخاصة بمؤسساتهم.
• مدراء الأمن التقني الراغبون بالاطلاع على كيفية توفير افضل مستويات الحصانة الأمنية لمؤسساتهم ضد مخترقي الشبكات.