مقدمة
سلسلة الكتل (البلوكتشين) سجل رقمي يُؤتمت المعاملات ذات القيمة ويسجلها. وهو يضمن المساءلة الكاملة، ويقضي على الأخطاء والأنشطة غير المصرح بها. ومع أن المعاملات التجارية عبر الإنترنت وسّعت الفرص، فقد أصبحت أيضًا هدفًا مربحًا للمجرمين الإلكترونيين. يسرق هؤلاء المهاجمون البيانات الحساسة، ويعطلون العمليات، ويبتزون الأموال. تزوّد هذه الدورة التي يقدمها معهد Xcelerate Training Institutes التنفيذيين بالمعرفة اللازمة للتعامل مع هذا المشهد المتطور، وفهم أمن سلسلة الكتل فهمًا شاملًا.
أهداف التعلم
عند إتمام البرنامج، سيكون المشاركون قادرين على:
- استيعاب أساسيات تقنية سلسلة الكتل وإمكاناتها وحدودها.
- التمييز بين هجمات سلسلة الكتل والتهديدات الأمنية.
- مقارنة تطبيقات سلسلة الكتل لاختيار الأنسب لاحتياجات الأعمال.
- إتقان الميزات الأمنية المتأصلة في سلسلة الكتل ومخاطرها.
- إجراء تقييمات مخاطر أمن شبكات سلسلة الكتل.
- تطبيق أفضل الممارسات الأمنية وتقنيات حماية البيانات.
منهجية التدريب
تجمع هذه الدورة التفاعلية بين المحاضرات والندوات والنقاشات الجماعية والواجبات ودراسات الحالة، وفق نموذج «افعل - راجع - تعلّم - طبّق».
فوائد لمؤسستك
تستفيد المؤسسات من خلال:
- تمكين الموظفين بمعرفة تقنية سلسلة الكتل لتعزيز سياسات الأمن.
- تقديم تطوير مهني فعّال من حيث التكلفة.
- إتاحة تطبيق دراسات حالة ناجحة.
- فهم دور سلسلة الكتل في الأمن السيبراني.
الفوائد لك
يكتسب المحترفون:
- معرفة متعمقة بأفضل ممارسات الأمن والاستجابة للتهديدات.
- إتقان الأدوات الشائعة الاستخدام في تقنية سلسلة الكتل.
- فهم شامل للمجالات الرئيسية لسلسلة الكتل.
- زيادة الطلب على الوظائف بفضل خبرة أمن سلسلة الكتل.
- القدرة على تطبيق سلسلة الكتل في مختلف الصناعات.
- شهادة في سلسلة الكتل لتعزيز فرص التقدم المهني.
- معرفة محدّثة بقطاع الصناعة لاتخاذ قرارات أفضل.
الفئة المستهدفة
هذه الدورة مثالية لمهندسي سلسلة الكتل والمطورين ومديري الأنظمة وخبراء الشبكات والأمن السيبراني، ومتخصصي تقنية المعلومات ذوي الخبرة في الأمن السيبراني، والمسؤولين عن أمن سلسلة الكتل.
محتوى الدورة
مقدمة في سلسلة الكتل
- شرح شامل لسلسلة الكتل
- الخصائص الرئيسية لسلسلة الكتل
- نظرة تاريخية وآفاق مستقبلية
تعمق في سلسلة الكتل
- مقارنة بين سلسلة الكتل وقواعد البيانات التقليدية
- مفهوم السجل الموزع
- نظرة عامة على التشفير
- المفاتيح كمعرّفات
- معالجة المعاملات في شبكة موزعة
- الشبكة الند للند
- التحقق من صحة المعاملات
- بنية الكتل وربطها ببعض
- بنية بيانات سلسلة الكتل
- الرموز الرقمية
- منظومة سلسلة الكتل
- أنواع سلسلة الكتل
أساسيات أمن البلوكتشين
- التشفير في البلوكتشين
- افتراضات أمن البلوكتشين
- قيود أمن البلوكتشين الأساسي
الإجماع في البلوكتشين
- الإجماع في البلوكتشين ومشكلة الجنرالات البيزنطيين
- مقدمة في أمن إجماع البلوكتشين
- إثبات العمل
- إثبات الحصة
- خوارزميات الإجماع الأخرى
آليات أمن البلوكتشين المتقدمة
- إجراءات الأمن المعمارية
-
- البلوكتشين المصرّح به
- نقاط التحقق
- الحلول التشفيرية المتقدمة
- التوقيعات متعددة الأطراف
- إثباتات المعرفة الصفرية
- العناوين الخفية
- التوقيعات الحلقية
- المعاملات السرية
أمن العقود الذكية
- مقدمة في العقود الذكية
- اعتبارات أمن العقود الذكية
- تدقيق شيفرة العقود الذكية
تقييم مخاطر البلوكتشين
- عوامل مخاطر البلوكتشين
- الامتثال التنظيمي
- التصميم المعماري للبلوكتشين
أمن البلوكتشين الأساسي
- أمن المستخدم
- أمن العُقد
- أمن الشبكات
البلوكتشين للأعمال
- نظرة عامة على أمن إيثريوم
- نظرة عامة على أمن هايبرلدجر
- نظرة عامة على أمن كوردا
تطبيق سلاسل الكتل للأعمال بأمان
- العمليات التجارية
- إدارة البيانات
- البنية التحتية
- الامتثال القانوني والتنظيمي
الثغرات الأمنية والهجمات على مستوى الشبكة
- هجمات 51%
- هجمات حجب الخدمة
- هجمات Eclipse
- هجمات إعادة التشغيل (Replay)
- هجمات التوجيه (Routing)
- هجمات Sybil
الثغرات الأمنية والهجمات على مستوى النظام
- دراسة حالة: اختراق Bitcoin
- دراسة حالة: اختراق Verge
- ثغرة EOS
الثغرات الأمنية والهجمات على العقود الذكية
- هجمات إعادة الدخول (Re-entrance)
- ثغرات التحكم في الوصول
- الأخطاء الحسابية
- ثغرات عدم التحقق من قيمة الإرجاع
- هجمات حجب الخدمة
- العشوائية الضعيفة (Bad randomness)
- حالات التسابق (Race conditions)
- الاعتماد على الطابع الزمني (Timestamp dependence)
- ثغرات العنوان القصير (Short address)
أمن بنى DLT البديلة
- مقدمة في تقنيات DLT القائمة على DAG
- مزايا تقنيات DLT القائمة على DAG
- قيود تقنيات DLT القائمة على DAG