دورة: الأساليب الاحتيالية في اختراق شبكات البنوك وكيفية الوقاية منها

محتويات الدورة التدريبية

• من هم القراصنة؟ وكيفية تصنيفهم ونشأتهم ودوافعهم.
• ما المقصود بعملية اختراق وقرصنة بيانات وحسابات عملاء البنوك داخل الأحهزة والشبكات.
• طرق معرفة القراصنة لأنواع أنظمة المواقع المستهدفة داخل البنوك ومحتوياتها وإخراج معلوماتها .
• كيفية استخدام القراصنة لمحركات البحث الشهيرة (Ex. Google) في البحث عن البنك الضحية لاختراقه.
• أنواع مواقع البنوك الإلكترونية (eBanking) واستراتيجية اختراقها من خلال القراصنة .
• استراتيجية اختيار القراصنة للجهاز الذي يود اختراقه وأهم الأشياء التي يبحث عنها داخل البنوك.
• الأدوات التي تساعد القراصنة على اختراق الأحهزة والخوادم داخل البنك وطريقة تتبعها والتعرف عليها للوقاية منها.
• طرق خداع القراصنة لمستخدمي الأحهزة داخل البنوك ليصاب بملفات التجسس Spyware وأحصنة طروادة Trojanوالفيروسات Viruses لتسهيل عملية الاختراق.
• كيفية استغلال القراصنة لمبدأ تنمية العلاقات الاجتماعية والاختلاط داخل البنوك في تنظيم عمليات الاختراق والتجسس ( (Social Engineering Attack.
• ما المقصود بتعبير Phishing (اصطياد عملاء البنوك) وطرق تصميمها واستخدامها من قبل القراصنة.
• أشهر برامج القراصنة وتصنيف تأثيرها وقوتها.
• ما هو الشيل (Shell) وكيفية استعماله ورفعه؟
• شرح أهم أوامر صلاحيات وتصاريح الدخول داخل أنظمة اليونيكس Unix واللينكس Linux والتي يستخدمها القراصنة في الاختراق داخل البنوك.
• كيفية استخدام الـ Sniffing من قبل القراصنة لمعرفة جميع الثغرات والمنافذ داخل شبكة البنك الداخلية والخارجية.
• طرق اخراج وإستغلال القراصنة لأغلب الثغرات الأمنية والمنافذ داخل البنوك وكيفية إغلاقها.
• طرق استخدام القراصنة لاختراق كلمات السر الرئيسية والعبور عن طريـق الـ .Brute Force
• طرق استخدام القراصنة لتشفير Encryption وفك تشفير Decryption كلمات السر لاختراق الخوادم الرئيسية والأحهزة داخل البنوك من خلال أخذ ورفع الصلاحيات .
• طرق القراصنة الاحتيالية في تخطي صلاحيات المستخدم ورفعها للاختراق.
• شرح استغلال ثغرات Command Execution + Remote File Disclosure + SQL Injection
• كيفية استخدام القراصنة للباكدور (Backdoor) لاختراق أحهزة وخوادم البنوك.
• كيفية قيام القراصنة بالتعديل على قاعدة البيانات لتغيير معلومات المشرف الرئيسي Admin لرفع الصلاحية وتغيير الفهرسة Index من لوحة التحكم.
• كيفية استغلال القراصنة للـ Telnet والـ FTP في الدخول على الأحهزة والتعديل على قاعدة بياناتها.
• طرق استغلال القراصنة لـ Remote Desktop في اختراق الأحهزة والخوادم الرئيسية داخل البنوك.
• طرق استغلال القراصنة لثغرات SQL لتركيب سكربت خاص Script على أحهزة وخوادم البنك الرئيسية لتسهيل عملية اختراقها وقرصنة بياناتها.
• تتبع آثار دخول القراصنةعلى الأحهزة والخوادم الرئيسية داخل البنوك ودراسة طرقهم في مسح آثارهم عند الخروج.
• أهم الاحتياطات الأمنية والإجراءات الوقائية التي يجب اتخاذها داخل البنوك للحماية من القراصنة .
• أشهر الطرق للكشف عن ملفات التجسس والاختراق داخل البنوك.

مركز الأكاديمية الإسكندنافية للتدريب يعتمد على أحدث الأساليب العلمية والمهنية في مجالات التدريب وتنمية الموارد البشرية، بهدف رفع كفاءة الأفراد والمؤسسات. يتم تنفيذ البرامج التدريبية وفق منهجية متكاملة تشمل:

• المحاضرات النظرية المدعومة بعروض تقديمية (PowerPoint) ومقاطع مرئية (فيديوهات وأفلام قصيرة).
• التقييم العلمي للمتدربين قبل وبعد البرنامج لقياس مدى التطور والتحصيل العلمي.
• جلسات العصف الذهني وتطبيقات عملية للأدوار من خلال تمثيل المواقف العملية.
• دراسة حالات عملية مصممة خصيصًا لتلائم المادة العلمية وطبيعة عمل المشاركين.
• اختبارات تقييمية تُجرى في نهاية الدورة لتحديد مدى تحقيق الأهداف التدريبية.

يحصل كل مشارك على المادة العلمية والعملية للبرنامج مطبوعة ومحفوظة على CD أو فلاش ميموري، مع تقديم تقارير مفصلة تشمل الحضور والنتائج النهائية مع التقييم العام للبرنامج.

يتم إعداد المادة العلمية للبرامج التدريبية بطريقة احترافية على يد نخبة من الخبراء والمتخصصين في مختلف المجالات والتخصصات. في ختام البرنامج، يحصل المشاركون على شهادة حضور مهنية موقعة ومعتمدة من مركز الأكاديمية الإسكندنافية للتدريب .

أوقات البرنامج:

• من الساعة 9:00 صباحًا حتى 2:00 ظهرًا في المدن العربية.
• من الساعة 10:00 صباحًا حتى 3:00 ظهرًا في المدن الأوروبية والآسيوية.

البرامج التدريبية تتضمن :

• بوفيه يومي يقدم أثناء المحاضرات لضمان راحة المشاركين.

الأهداف من الدورة التدريبية

• الحفاظ على أمن وسرية معلومات وبيانات حسابات العملاء داخل البنوك وبما يكفل تحقيق الاستقرار والسلامة لجميع أعمال قطاعات البنك وبمختلف إداراته من خلال الكشف على أهم الأساليب الاحتيالية التي يقوم بها المحتالون في اختراق المواقع والشبكات المصرفية المختلفة.

المستهدفون من الدورة التدريبية

• جميع الموظفين الذين يعملون في قطاع البنوك بمختلف إداراته وفروعه وبكافة خدماته المصرفية الإلكترونية والتقليدية.
• إداريو أمن ونظم المعلومات ممن لديهم الرغبة في تطوير مهاراتهم الأمنية، والتعرف على الادوات الأمنية اللازمة لحماية الشبكة الخاصة بمؤسساتهم.
• مدراء الأمن التقني الراغبون بالاطلاع على كيفية توفير افضل مستويات الحصانة الأمنية لمؤسساتهم ضد مخترقي الشبكات.