تقدم الأكاديمية البريطانية للتدريب والتطوير دورات تدريبية متخصصة في تطبيقات التشفير الحديث وما بعد الكم، ضمن فئة الأمن السيبراني والأمن الرقمي، وتركز على المتطلبات المؤسسية المتعلقة بحماية المعلومات الحساسة والبنية التحتية الرقمية والتطبيقات والاتصالات والأنظمة المؤسسية من التهديدات السيبرانية المتطورة. يركز البرنامج على التطبيق العملي لمناهج التشفير الحديثة، مع إعداد المؤسسات للتعامل مع الآثار الأمنية المحتملة للحوسبة الكمومية.

ومع تطور قدرات الحوسبة الكمومية، قد تواجه بعض آليات التشفير التقليدية ذات المفتاح العام مخاطر مستقبلية متزايدة. ولذلك تحتاج المؤسسات إلى استراتيجيات منظمة لتقييم الاعتماد على التشفير، وتحديد الأنظمة المعرضة للخطر، ووضع مسارات للانتقال، وتطبيق آليات مناسبة للتشفير المقاوم للحوسبة الكمومية. يتناول هذا البرنامج هذه المتطلبات من خلال التركيز العملي على التشفير الحديث وما بعد الكم، والبنية المعمارية للتشفير، وإدارة المفاتيح، والتنفيذ الآمن، والتخطيط للانتقال.

يتناول البرنامج التطورات الرئيسية في التشفير القائم على الشبكات الرياضية ودور الخوارزميات المعيارية في أمن المؤسسات. كما يوضح آليات تبادل المفاتيح الحديثة ودورها في حماية الاتصالات، إلى جانب تقنيات التوقيع الرقمي المقاومة للحوسبة الكمومية، مع دراسة عملية لعملية توحيد المعايير التي تقودها الجهات المتخصصة وأثرها في استراتيجيات الأمن السيبراني المؤسسية.

كما يتناول البرنامج تقنيات التشفير المعتمدة على المنحنيات البيضوية، ويدرس كيفية إدارة التعايش بين الآليات التشفيرية الحالية وآليات ما بعد الكم خلال مراحل الانتقال. ويكتسب ذلك أهمية خاصة للمؤسسات التي تعمل ضمن بيئات تقنية معقدة، حيث توجد أنظمة التشفير داخل التطبيقات وقواعد البيانات والشبكات والمنصات السحابية وأنظمة الهوية وواجهات التطبيقات والمعاملات المالية والأجهزة المتصلة.

وتصمم الأكاديمية البريطانية للتدريب والتطوير هذا البرنامج وفقاً للمتطلبات المؤسسية، بما يمكّن المشاركين من تقييم المخاطر التشفيرية، والمساهمة في قرارات البنية الأمنية، ودعم برامج الانتقال، وإنشاء ممارسات تنفيذ تتوافق مع أهداف أمن المؤسسة.

ويندرج هذا البرنامج ضمن فئة الأمن السيبراني والأمن الرقمي، وهو مناسب للمؤسسات التي تسعى إلى تعزيز قدرتها على مواجهة المخاطر التشفيرية طويلة الأجل، ووضع منهجيات عملية للاستعداد لعصر ما بعد الحوسبة الكمومية.

تهدف دورات التدريب على تطبيقات التشفير الحديث وما بعد الكم إلى تمكين المشاركين من:

• فهم الأهمية الاستراتيجية للتشفير الحديث وما بعد الكم في الأمن السيبراني المؤسسي.
• تحليل التحديات الأمنية الناتجة عن تطور قدرات الحوسبة الكمومية.
• تقييم حدود وآفاق استخدام تقنيات التشفير التقليدية ذات المفتاح العام.
• فهم المبادئ والتطبيقات العملية للتشفير القائم على الشبكات الرياضية.
• دراسة آليات تبادل المفاتيح الحديثة ودورها في أمن ما بعد الكم.
• فهم تقنيات التوقيع الرقمي المقاومة للحوسبة الكمومية وتطبيقاتها في المصادقة.
• تحليل عملية توحيد المعايير وأهميتها في التخطيط التشفيري المؤسسي.
• تقييم الاعتماد على التشفير في التطبيقات والشبكات والبنية التحتية وبيئات البيانات.
• تطوير أساليب عملية لتحديد الأصول التشفيرية والاعتمادات المعرضة للخطر.
• مقارنة الآليات التقليدية ذات المفتاح العام بالبدائل الحديثة المقاومة للحوسبة الكمومية.
• دراسة دور التشفير القائم على المنحنيات البيضوية ضمن البنى الأمنية المؤسسية الحالية.
• دعم تخطيط الانتقال التشفيري ضمن البيئات التقنية المعقدة.
• فهم الأساليب الهجينة للتشفير خلال مرحلة الانتقال إلى أمن ما بعد الكم.
• تعزيز أساليب إدارة المفاتيح التشفيرية وحوكمتها طوال دورة حياتها.
• تقييم متطلبات تنفيذ آليات تبادل المفاتيح والتوقيعات الرقمية.
• تحديد الاعتبارات التشغيلية والتوافقية والأدائية والتكاملية المرتبطة بتقنيات ما بعد الكم.
• المساهمة في تطوير البنية المعمارية للتشفير والسياسات الأمنية المؤسسية.
• إنشاء ضوابط عملية لإدارة مخاطر تنفيذ تقنيات التشفير.
• دعم فرق الأمن في إعداد تقييمات الجاهزية لعصر ما بعد الحوسبة الكمومية.
• تعزيز قدرة المؤسسة على التعامل مع التهديدات التشفيرية طويلة الأجل.
• تطبيق منهجيات منظمة لاتخاذ القرارات المتعلقة بتقنيات التشفير وخطط الانتقال.

الفئة المستهدفة

تستهدف دورات التدريب على تطبيقات التشفير الحديث وما بعد الكم المتخصصين المشاركين في الأمن السيبراني وأمن المعلومات والهندسة التقنية والبنية التحتية الرقمية وأنظمة التشفير وإدارة المخاطر والعمليات التقنية المؤسسية.

ويستفيد من البرنامج بشكل خاص:

• رؤساء أمن المعلومات وقادة الأمن السيبراني.
• مديرو الأمن السيبراني وأمن المعلومات.
• مهندسو الأمن والهندسة المؤسسية.
• المتخصصون في التشفير ومهندسو الأمن.
• متخصصو أمن الشبكات.
• محللو أمن المعلومات.
• متخصصو أمن الحوسبة السحابية.
• متخصصو أمن التطبيقات.
• متخصصو أمن البنية التحتية والأنظمة.
• متخصصو إدارة الهوية والوصول.
• مديرو مخاطر تقنية المعلومات والامتثال.
• متخصصو المخاطر التقنية.
• مديرو عمليات الأمن.
• قادة التحول الرقمي.
• مديرو التقنية المسؤولون عن تحديث الأمن.
• مهندسو البرمجيات المشاركون في تطوير التطبيقات الآمنة.
• المتخصصون المسؤولون عن إدارة المفاتيح التشفيرية.
• المتخصصون في المخاطر الذين يقيمون تهديدات التقنيات الناشئة.
• المدققون التقنيون الذين يراجعون ضوابط الأمن السيبراني والتشفير.
• المستشارون الذين يدعمون برامج التحول في مجال الأمن السيبراني.
• المسؤولون عن التخطيط طويل الأجل للبنية الأمنية والتقنيات.

كما يمكن للبرنامج أن يدعم كبار المسؤولين في مجالات التقنية والأعمال الذين يحتاجون إلى فهم الآثار المؤسسية للانتقال إلى أمن ما بعد الكم دون المشاركة المباشرة في التنفيذ التشفيري.

الوحدات

الوحدة الأولى: التشفير الحديث والأمن المؤسسي

• أسس التشفير الحديث.
• التشفير المتماثل وغير المتماثل.
• التشفير والمصادقة وسلامة البيانات وعدم التنصل.
• البنية التحتية للمفاتيح العامة والأمن المؤسسي.
• الخوارزميات التشفيرية داخل البيئات التقنية للمؤسسات.
• المتطلبات الأمنية للمعلومات التجارية السرية.
• الاعتمادات التشفيرية عبر التطبيقات المؤسسية.
• العلاقة بين التشفير والهوية والتحكم في الوصول والاتصالات الآمنة.
• تحديات تنفيذ تقنيات التشفير المعاصرة.
• متطلبات حوكمة أنظمة التشفير المؤسسية.

الوحدة الثانية: الحوسبة الكمومية والمخاطر التشفيرية

• مفاهيم الحوسبة الكمومية المرتبطة بالأمن السيبراني.
• التأثير المحتمل للخوارزميات الكمومية على أنظمة التشفير الحالية.
• المخاطر المرتبطة بآليات المفتاح العام المعرضة للخطر.
• اعتبارات السرية طويلة الأجل وحماية البيانات.
• مخاطر جمع البيانات المشفرة حالياً وفكها مستقبلاً.
• تحديد المعلومات التي تحتاج إلى حماية طويلة الأجل.
• تقييم التعرض للمخاطر المرتبطة بالحوسبة الكمومية.
• الآثار التجارية لتعطل أنظمة التشفير.
• بناء الوعي المؤسسي بأمن الحوسبة الكمومية.
• وضع منهجية استراتيجية للأمن المقاوم للحوسبة الكمومية.

الوحدة الثالثة: أساسيات التشفير لما بعد الكم

• مبادئ التشفير لما بعد الكم.
• أهداف آليات التشفير المقاومة للحوسبة الكمومية.
• أبرز منهجيات التشفير لما بعد الكم.
• التشفير القائم على الشبكات الرياضية وأساساته الأمنية.
• أساليب التشفير القائمة على دوال التجزئة.
• التشفير القائم على الشفرات.
• الأساليب التشفيرية متعددة المتغيرات.
• الافتراضات التشفيرية ومقاومة الهجمات.
• اعتبارات الأداء والتنفيذ.
• اختيار آليات ما بعد الكم المناسبة للبيئات المؤسسية.

الوحدة الرابعة: التشفير القائم على الشبكات الرياضية

• أساسيات التشفير القائم على الشبكات الرياضية.
• المفاهيم الرياضية التي تدعم أمن التشفير القائم على الشبكات.
• مسائل الشبكات وصعوبة حلها تشفيرياً.
• تطبيقات التشفير القائم على الشبكات الرياضية.
• المزايا واعتبارات التنفيذ.
• الافتراضات الأمنية وتحليل التهديدات.
• إنشاء المفاتيح باستخدام الأساليب القائمة على الشبكات.
• التوقيعات الرقمية القائمة على الشبكات.
• اعتبارات الأداء في الأنظمة المؤسسية.
• تحديات التكامل العملي.

الوحدة الخامسة: آليات تبادل المفاتيح والتشفير المقاوم للحوسبة الكمومية

• مفهوم آليات تبادل المفاتيح في بيئات ما بعد الكم.
• وظيفة آليات تغليف المفاتيح.
• مفاهيم إنشاء المفاتيح وتغليفها وفك تغليفها.
• إنشاء المفاتيح الآمنة باستخدام الآليات المقاومة للحوسبة الكمومية.
• اعتبارات تنفيذ آليات تبادل المفاتيح الحديثة.
• التكامل مع أنظمة الاتصالات الآمنة الحالية.
• إدارة دورة حياة المفاتيح.
• تخزين المفاتيح التشفيرية وحمايتها.
• اعتبارات الأداء والتوافق.
• متطلبات الانتقال المؤسسي إلى آليات تبادل المفاتيح الحديثة.

الوحدة السادسة: التوقيعات الرقمية لما بعد الكم

• أساسيات التوقيعات الرقمية المقاومة للحوسبة الكمومية.
• دور خوارزميات التوقيع الرقمي الحديثة في أمن ما بعد الكم.
• عمليات التوقيع والتحقق الرقمي.
• اعتبارات الشهادات والهوية.
• تطبيق التوقيعات في التطبيقات المؤسسية.
• التوقيع الآمن للبرمجيات والوثائق.
• متطلبات المصادقة وسلامة البيانات.
• إنشاء المفاتيح وإدارة دورة حياتها.
• اعتبارات أداء التوقيعات الرقمية.
• تحديات التكامل مع البنى التحتية الحالية للمفاتيح العامة.

الوحدة السابعة: توحيد المعايير والانتقال التشفيري

• نظرة عامة على أنشطة توحيد المعايير التشفيرية.
• أهمية المعايير التشفيرية في أمن المؤسسات.
• توحيد خوارزميات ما بعد الكم.
• فهم عائلات الخوارزميات المعيارية.
• مستويات الأمان واعتبارات التنفيذ.
• الآثار المؤسسية لتوحيد المعايير.
• شراء التقنيات وتقييم الموردين.
• الحفاظ على المرونة التشفيرية.
• إدارة برامج الانتقال القائمة على المعايير.
• مواءمة البنية الأمنية المؤسسية مع المعايير المتطورة.

الوحدة الثامنة: التشفير بالمنحنيات البيضوية والأنظمة الحالية

• أساسيات التشفير القائم على المنحنيات البيضوية.
• تطبيقات آليات المنحنيات البيضوية في البيئات المؤسسية.
• تبادل المفاتيح والتوقيعات الرقمية باستخدام المنحنيات البيضوية.
• الاعتماد الحالي على تقنيات المنحنيات البيضوية.
• تحديد الأنظمة التي تستخدم تقنيات المنحنيات البيضوية.
• اعتبارات الأمن ودورة الحياة.
• العلاقة بين التشفير الحالي وتقنيات ما بعد الكم.
• تحديات الانتقال بالنسبة للتطبيقات القديمة.
• متطلبات التوافق والتكامل.
• التخطيط للانتقال التشفيري.

الوحدة التاسعة: حصر الأصول التشفيرية وتقييم المخاطر

• إنشاء حصر مؤسسي للأصول التشفيرية.
• تحديد الخوارزميات التشفيرية عبر البيئات التقنية.
• ربط الشهادات والمفاتيح والبروتوكولات والتطبيقات والبنية التحتية.
• تحديد الاعتمادات التشفيرية المعرضة للخطر.
• تقييم الأصول التشفيرية ذات الأهمية التجارية.
• ترتيب الأنظمة وفقاً للمخاطر وتأثيرها على الأعمال.
• تحديد تقنيات التشفير القديمة.
• تحديد مسؤوليات وملكية الأصول التشفيرية.
• إنشاء سجلات للمخاطر التشفيرية.
• دعم التقارير الأمنية الموجهة إلى الإدارة العليا.

الوحدة العاشرة: استراتيجيات الانتقال إلى أمن ما بعد الكم

• تطوير خارطة طريق مؤسسية للانتقال إلى أمن ما بعد الكم.
• تحديد أولويات الانتقال.
• تقييم جاهزية التطبيقات والبنية التحتية.
• التخطيط لاستبدال التقنيات وتحديثها.
• إدارة الأنظمة القديمة.
• تطبيق الأساليب التشفيرية الهجينة.
• المرونة التشفيرية وإمكانية استبدال الخوارزميات مستقبلاً.
• إدارة الاعتماد على الموردين والتقنيات.
• اختبار تطبيقات ما بعد الكم.
• إدارة مخاطر الانتقال عبر البيئات الموزعة.

الوحدة الحادية عشرة: التنفيذ والتكامل والأمن التشغيلي

• دمج آليات ما بعد الكم في البيئات المؤسسية.
• تكامل التطبيقات والبنية التحتية.
• مبادئ التنفيذ الآمن.
• إدارة المفاتيح والشهادات.
• اعتبارات أمن واجهات التطبيقات والاتصالات.
• متطلبات البيئات السحابية والهجينة.
• اعتبارات الأداء وقابلية التوسع.
• اختبار التوافق والتكامل.
• مراقبة تطبيقات التشفير.
• إدارة المخاطر التشغيلية بعد التنفيذ.

الوحدة الثانية عشرة: حوكمة التشفير والجاهزية المؤسسية

• إنشاء أطر حوكمة التشفير.
• تحديد المسؤوليات والملكية الأمنية.
• سياسات التشفير ومعايير التنفيذ.
• حوكمة إدارة المفاتيح.
• اعتبارات الامتثال والتدقيق.
• اتخاذ القرارات التشفيرية القائمة على المخاطر.
• حوكمة البنية الأمنية.
• إدارة دورة حياة التقنيات.
• قياس الجاهزية لعصر ما بعد الكم.
• تطوير استراتيجية عملية لتعزيز المرونة التشفيرية المؤسسية.

الوحدة الثالثة عشرة: التخطيط العملي لأمن ما بعد الكم

• مراجعة البيئات التشفيرية المؤسسية.
• تحديد الأنظمة التي تحتاج إلى الانتقال.
• إعداد خرائط للآليات التشفيرية الحالية.
• تقييم متطلبات تطبيق آليات تبادل المفاتيح والتوقيعات الرقمية الحديثة.
• تقييم تطبيقات التشفير القائم على الشبكات الرياضية.
• مراجعة الاعتماد على تقنيات المنحنيات البيضوية.
• تحديد أولويات الانتقال.
• تطوير متطلبات التنفيذ والاختبار.
• تحديد ضوابط الحوكمة والمراقبة.
• إنشاء خارطة طريق عملية للجاهزية لعصر ما بعد الكم.

الوحدة الرابعة عشرة: المرونة التشفيرية الاستراتيجية

• بناء المرونة التشفيرية طويلة الأجل.
• إعداد المؤسسات لمواجهة التهديدات الأمنية المتطورة.
• الحفاظ على المرونة التشفيرية.
• إدارة التغيير التقني دون التأثير على الأمن.
• دمج أمن ما بعد الكم في البنية المؤسسية.
• دعم التحول الرقمي الآمن.
• تعزيز تخطيط الاستثمارات الأمنية.
• إنشاء حوكمة تشفير مستدامة.
• متابعة التطورات في معايير ما بعد الكم.
• إنشاء آليات للتحسين المستمر للأمن التشفيري.

الأسئلة الشائعة

1. ما المقصود بدورات التدريب على تطبيقات التشفير الحديث وما بعد الكم؟

توفر هذه الدورات منهجاً مؤسسياً عملياً للتعامل مع التشفير الحديث وآليات الأمن لما بعد الكم. وتشمل المخاطر التشفيرية والتشفير القائم على الشبكات الرياضية وآليات تبادل المفاتيح والتوقيعات الرقمية وتوحيد المعايير والتشفير بالمنحنيات البيضوية والتخطيط للانتقال وحوكمة التشفير المؤسسي.

2. لماذا يعد التشفير لما بعد الكم مهماً للمؤسسات؟

يساعد التشفير لما بعد الكم المؤسسات على الاستعداد للمخاطر الأمنية المستقبلية المرتبطة بالحوسبة الكمومية. ويمكن للمؤسسات التي تمتلك معلومات حساسة طويلة الأجل وتعتمد بشكل واسع على تقنيات التشفير ذات المفتاح العام استخدام التخطيط لما بعد الكم لتقييم تعرضها للمخاطر ووضع استراتيجيات منظمة للانتقال.

3. هل تغطي الدورة آليات تبادل المفاتيح والتوقيعات الرقمية لما بعد الكم؟

نعم، يتناول البرنامج آليات تبادل المفاتيح الحديثة وآليات التوقيع الرقمي المقاومة للحوسبة الكمومية، بما يشمل اعتبارات التنفيذ المؤسسي وأدوارها الأمنية ومتطلبات التكامل وآثار الانتقال.

4. هل يتناول البرنامج تقنيات التشفير الحالية؟

نعم، يتناول البرنامج التشفير الحديث والتقنيات الحالية مثل التشفير القائم على المنحنيات البيضوية. كما يدرس كيفية تقييم الاعتمادات التشفيرية الحالية ووضع خطط الانتقال إلى الآليات المقاومة للحوسبة الكمومية مع المحافظة على الأمن التشغيلي والتوافق.

5. من يقدم دورات التدريب على تطبيقات التشفير الحديث وما بعد الكم؟

يقدم البرنامج الأكاديمية البريطانية للتدريب والتطوير ضمن فئة الأمن السيبراني والأمن الرقمي، وهو مصمم وفق متطلبات الأمن السيبراني المؤسسي وحوكمة التشفير والتنفيذ وإدارة المخاطر والاستعداد لعصر ما بعد الحوسبة الكمومية.