Arabic:الأمن السيبراني والمواطنة الرقمية

مقدمة

أصبحت الدراسة والتواصل والترفيه والخدمات اليومية مرتبطة بحسابات وأجهزة وشبكات رقمية. لذلك لا يكفي أن تعرف كيف تستخدم التقنية؛ بل تحتاج أيضًا إلى معرفة كيف تحمي حساباتك وبياناتك، وكيف تتصرف بمسؤولية واحترام في الفضاء الرقمي. يجمع هذا المساق بين الأمن السيبراني والمواطنة الرقمية، لأن الأمان التقني والسلوك الأخلاقي وجهان لاستخدام رقمي ناضج.

ستتعلم هنا من خلال مواقف دفاعية ومحاكاة آمنة: كيف تتحقق من هوية من يحاول تسجيل الدخول، وما الذي يفعله التشفير، وكيف تكتشف مؤشرات التصيد والهندسة الاجتماعية، وكيف تتعامل بحذر مع البرمجيات الخبيثة، وكيف تقلل جمع بياناتك وتفكر في بصمتك الرقمية قبل النشر. لا يتطلب المساق أي محاولة اختراق، ولا يطلب منك اختبار أنظمة أو حسابات لا تملك إذنًا صريحًا للتعامل معها.

رمز بصري للأمن السيبراني وحماية البيانات

شاهد هذا الفيديو بوصفه تمهيدًا، ثم دوّن ثلاث ممارسات دفاعية يمكنك تطبيقها على حساباتك وأجهزتك:

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

متطلبات سابقة: يكفي أن تكون معتادًا على استخدام الهاتف أو الحاسوب والمتصفح والبريد الإلكتروني. لا تحتاج إلى خبرة برمجية. ستفيدك معرفة أساسية بكيفية إنشاء حساب وتثبيت تحديثات النظام وضبط إعدادات التطبيقات.

أهداف التعلم

بنهاية المساق تستطيع أن تشرح الفرق بين الأمن السيبراني والمواطنة الرقمية، وتميز بين المصادقة والتفويض، وتقارن بين عوامل المصادقة المختلفة، وتشرح أساسيات التشفير المتماثل وغير المتماثل، وتتعرف إلى مؤشرات التصيد والهندسة الاجتماعية والبرمجيات الخبيثة، وتختار استجابة دفاعية مناسبة لموقف مشبوه، وتراجع أذونات التطبيقات وإعدادات الخصوصية، وتحلل أثر البصمة الرقمية، وتتخذ قرارات آمنة وأخلاقية عند النشر والمشاركة والتواصل.

الأمن السيبراني والمواطنة الرقمية: إطار واحد للقرار

الأمن السيبراني هو مجموعة ممارسات وتقنيات تهدف إلى حماية الأجهزة والحسابات والشبكات والبيانات من الوصول أو التغيير أو التعطيل غير المصرح به. أما المواطنة الرقمية فتركز على استخدام التقنية بطريقة مسؤولة وقانونية ومحترمة وواعية بالحقوق والواجبات. قد يكون سلوك ما آمنًا تقنيًا لكنه غير أخلاقي؛ فمثلًا، امتلاكك قدرة تقنية على نسخ صورة لا يعني أن لك حق نشرها دون موافقة صاحبها.

يمكن تلخيص أهداف الحماية في ثلاثة أسئلة: من يستطيع رؤية البيانات؟ وهذا يتعلق بالسرية، وهل بقيت البيانات صحيحة ولم تُغيّر دون إذن؟ وهذا يتعلق بالسلامة، وهل يمكن للمستخدم المصرح له الوصول إليها عند الحاجة؟ وهذا يتعلق بالإتاحة. الموازنة بين هذه الأهداف مهمة؛ فإغلاق كل شيء قد يمنع الاستخدام المشروع، بينما التساهل الشديد قد يعرض البيانات للخطر.

سؤال دفاعي	ما الذي تحميه	مثال مدرسي
من يستطيع القراءة؟	السرية	ألا يطلع على سجل الدرجات إلا من لديه صلاحية
هل تغير المحتوى دون إذن؟	السلامة	منع تعديل ملف الواجب بعد تسليمه من طرف غير مخول
هل الخدمة متاحة عند الحاجة؟	الإتاحة	بقاء منصة التعلم قابلة للاستخدام وقت الاختبار

قاعدة قرار: قبل أن تنقر أو تشارك أو تثبت شيئًا، اسأل: هل أعرف المصدر؟ هل يحتاج هذا الإجراء فعلًا؟ ما البيانات التي قد أكشفها؟ وما أسوأ نتيجة معقولة إن كان الطلب مزيفًا؟ هذه الثواني القليلة من التحقق جزء أساسي من التفكير الأمني.

المصادقة وحماية الحسابات

المصادقة تعني التحقق من أنك الشخص الذي تدعي أنك هو، بينما التفويض يحدد ما الذي يُسمح لك بفعله بعد تسجيل الدخول. قد تنجح المصادقة في حساب طالب، لكن ذلك لا يمنحك صلاحيات مدير المدرسة.

عوامل المصادقة تُبنى عادة على شيء تعرفه مثل كلمة المرور، أو شيء تملكه مثل مفتاح أمان أو تطبيق مصادقة، أو صفة حيوية لديك مثل بصمة الإصبع. استخدام عاملين أو أكثر من فئات مختلفة يسمى المصادقة متعددة العوامل. وهي تقلل خطر الاستيلاء على الحساب إذا انكشف عامل واحد، مع ملاحظة أن بعض الوسائل أقوى من غيرها في مقاومة التصيد.

حماية الحساب تبدأ بمصادقة قوية وفريدة لكل خدمة

عند استخدام كلمات المرور، اجعلها طويلة وفريدة ولا تعِد استخدامها بين الخدمات. مدير كلمات المرور الموثوق يساعد على إنشاء كلمات قوية وتخزينها بأمان. فعّل المصادقة متعددة العوامل متى كانت متاحة، ويفضل استخدام وسائل مقاومة للتصيد مثل مفاتيح المرور أو مفاتيح الأمان عندما تدعمها الخدمة. لا تشارك كلمة المرور أو رمز الدخول لمرة واحدة مع أي شخص يطلبه منك في رسالة أو مكالمة.

محاكاة دفاعية: تخيل أن صديقًا يرسل لك: «وصل رمز إلى هاتفك بالخطأ، أرسله لي بسرعة». الرمز وصل إلى هاتفك لأن خدمة ما تحاول التحقق من هويتك أنت. القرار الآمن هو عدم مشاركة الرمز، وفتح الخدمة من تطبيقها أو عنوانها المحفوظ للتحقق من نشاط تسجيل الدخول، ثم تغيير بيانات الدخول إذا وجدت محاولة غير مألوفة.

التشفير: حماية المعنى أثناء التخزين والنقل

التشفير يحول البيانات المقروءة إلى صيغة غير مفهومة لمن لا يملك المفتاح المناسب. في التشفير المتماثل يستخدم الطرفان مفتاحًا سريًا مشتركًا للتشفير وفك التشفير. وفي التشفير غير المتماثل يوجد مفتاح عام يمكن مشاركته ومفتاح خاص يجب حمايته؛ ويمكن تصميم أنظمة تسمح بالتشفير بالمفتاح العام ثم فك التشفير بالمفتاح الخاص.

مخطط مبسط للتشفير بالمفتاح العام

لا تخلط بين التشفير والتجزئة. التجزئة تنتج بصمة رقمية ثابتة الطول من البيانات وتستخدم في تطبيقات التحقق المختلفة، ولا تُعامل عادة كعملية تشفير قابلة للعكس. كذلك لا يعني ظهور القفل في المتصفح أن الموقع صادق بالضرورة؛ فهو يشير إلى اتصال مشفر مع النطاق المفتوح، لذلك يجب أيضًا التحقق من اسم النطاق والجهة التي تتعامل معها.

محاكاة مفاهيمية: تخيل صندوقًا له قفل يستطيع الجميع إغلاقه بمفتاح عام، لكن فتحه لا يتم إلا بمفتاح خاص يحتفظ به المستلم. هذه الصورة تبسط فكرة التشفير غير المتماثل، لكنها لا تمثل كل التفاصيل الرياضية أو البروتوكولات الحقيقية. الهدف أن تفهم وظيفة المفاتيح لا أن تنفذ خوارزمية حقيقية.

التصيد والهندسة الاجتماعية

التصيد الاحتيالي محاولة لخداعك كي تكشف بيانات حساسة أو تفتح رابطًا أو ملفًا أو تجري فعلًا يفيد المهاجم، وغالبًا ينتحل المرسل صفة جهة موثوقة. أما الهندسة الاجتماعية فهي أوسع: استخدام أساليب نفسية مثل الاستعجال والخوف والفضول والسلطة والثقة لدفع شخص إلى تجاوز قواعد الأمان.

التصيد يحاول اصطياد المعلومات باستغلال الثقة أو الاستعجال

لا تعتمد على خطأ إملائي واحد للحكم على الرسالة؛ فالرسائل الخادعة قد تكون مكتوبة بإتقان. ابحث عن مجموعة مؤشرات: عنوان مرسل غير متوقع، طلب عاجل للسرية أو تحويل المال، رابط لا يطابق الجهة، مرفق لم تطلبه، طلب كلمة مرور أو رمز تحقق، أو قصة تحاول منعك من التحقق عبر قناة أخرى.

مخطط قرار لرسالة مشبوهة: رسالة مفاجئة ← توقف عن النقر ← تحقق من المرسل والعنوان ← افتح الخدمة من تطبيقها أو من عنوان تحفظه أنت ← تواصل مع الجهة عبر قناة مستقلة ← أبلغ عن الرسالة إن تأكد الاشتباه. لا ترد على الرسالة المشبوهة نفسها لتسأل إن كانت حقيقية، لأنك قد تكون ما زلت تتواصل مع المنتحل.

شاهد هذا الفيديو عن الهندسة الاجتماعية، ثم حدد الأسلوب النفسي المستخدم في كل مثال يذكره، من دون تجربة أي حيلة على شخص حقيقي:

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

إذا أدخلت بياناتك في صفحة مشبوهة: افتح الخدمة الحقيقية من جهاز موثوق، وغيّر كلمة المرور المتأثرة وأي كلمة أعدت استخدامها، وراجع الجلسات النشطة وفعّل المصادقة متعددة العوامل، ثم أبلغ الجهة المسؤولة أو فريق الدعم. إذا كان الحساب مدرسيًا فاتبع سياسة المدرسة بدل محاولة معالجة الحادث وحدك.

البرمجيات الخبيثة والتعامل الآمن مع الأجهزة

البرمجيات الخبيثة اسم عام لبرامج صممت لإحداث ضرر أو تجسس أو تعطيل أو وصول غير مصرح به. من أمثلتها الفيروسات وأحصنة طروادة وبرامج التجسس وبرامج الفدية. وقد تصل عبر مرفق خادع أو تنزيل غير موثوق أو برنامج غير محدث أو جهاز تخزين مجهول.

رمز تحذيري لخطر البرمجيات الخبيثة

الحماية لا تعتمد على برنامج واحد. حدّث نظام التشغيل والتطبيقات، ونزّل البرامج من مصادر موثوقة، وتجنب تعطيل أدوات الحماية دون سبب واضح، واحتفظ بنسخ احتياطية لملفاتك المهمة، ولا تستخدم حسابًا بصلاحيات إدارية لكل نشاط يومي إن كانت المنصة تتيح الفصل بين الصلاحيات.

إذا ظهر سلوك غير معتاد بعد فتح ملف، مثل نوافذ متكررة أو تشفير ملفات أو توقف أدوات الحماية، فلا تستمر في فتح الملفات أو إدخال كلمات المرور. في جهاز المدرسة أو العمل أبلغ المسؤول فورًا واتبع خطة الاستجابة المعتمدة. قد تتضمن سياسة المؤسسة عزل الجهاز عن الشبكة، لكن لا تمسح الأدلة أو تعيد تهيئة الجهاز من تلقاء نفسك قبل توجيه المختصين.

لماذا النسخ الاحتياطي مهم؟ لأنه يقلل أثر فقدان الملفات بسبب عطل أو خطأ أو برمجيات فدية. النسخة الاحتياطية الجيدة تكون محدثة، ويمكن استعادتها فعليًا، وليست متصلة دائمًا بالطريقة نفسها التي تسمح للخطر بالوصول إليها.

الخصوصية وحماية البيانات

الخصوصية تعني قدرتك على فهم كيفية جمع بياناتك واستخدامها ومشاركتها والتحكم في ذلك ضمن الإمكانات والقوانين المتاحة. أما حماية البيانات فتشمل الإجراءات التنظيمية والتقنية التي تقلل الوصول غير المصرح به أو الفقد أو التسريب. القوانين تختلف بين البلدان، لذلك لا تفترض أن إعدادًا افتراضيًا أو عبارة «موافقة» تعني أن كل استخدام للبيانات مناسب لك.

ابدأ بمبدأ تقليل البيانات: لا تقدم إلا ما تحتاجه الخدمة فعلًا. راجع أذونات الكاميرا والميكروفون والموقع وجهات الاتصال، واسأل لماذا يحتاج التطبيق إلى كل إذن. إذا كان تطبيق مصباح يدوي يطلب جهات الاتصال والميكروفون والموقع الدقيق دون وظيفة واضحة، فهذه إشارة تدعوك إلى الرفض أو البحث عن بديل أكثر احترامًا للخصوصية.

انتبه كذلك إلى البيانات الوصفية؛ فقد تحمل الصورة معلومات عن وقت الالتقاط أو الجهاز أو الموقع بحسب الإعدادات. قبل مشاركة صورة أو مستند، راجع ما يظهر في الخلفية، والأسماء، وبطاقات المدرسة، والموقع، وأي معلومات لا يلزم الجمهور معرفتها.

البصمة الرقمية والسمعة على الشبكة

البصمة الرقمية هي الآثار التي ترتبط بنشاطك عبر الخدمات والأجهزة، وتشمل ما تنشره عمدًا وما قد ينشأ تلقائيًا من سجلات أو تفاعلات أو بيانات استخدام. ليست كل الآثار عامة، وليست كلها دائمة بالطريقة نفسها، لكن من الخطأ افتراض أن حذف منشور يضمن اختفاء كل نسخة منه.

البصمة الرقمية تذكرك بأن النشاط على الشبكة قد يترك آثارًا قابلة للتتبع

قبل النشر استخدم اختبارًا بسيطًا: هل أملك حق مشاركة هذا المحتوى؟ هل يتضمن بيانات تخص شخصًا آخر؟ هل سأكون مرتاحًا إذا شاهده معلم أو جامعة أو جهة تدريب مستقبلًا؟ هل يمكن اقتطاعه من سياقه؟ إذا كان الجواب مقلقًا، فعدّل المحتوى أو الجمهور أو لا تنشره.

مفهوم خاطئ شائع: «حسابي خاص، إذن لا يوجد خطر». الحساب الخاص يقلل الجمهور المتوقع لكنه لا يمنع لقطات الشاشة أو إعادة المشاركة أو اختراق الحساب. الخصوصية الجيدة تجمع بين إعدادات مناسبة وقرارات نشر متحفظة وعلاقات رقمية واعية.

السلوك الرقمي الآمن والأخلاقي

المواطنة الرقمية تعني أن تحمي نفسك من دون الإضرار بالآخرين. احترم الموافقة والخصوصية وحقوق النشر، ولا تنتحل هوية شخص، ولا تنشر معلوماته الخاصة أو صوره دون إذن، ولا تشارك إشاعة لم تتحقق منها. إذا رأيت تنمرًا أو تهديدًا أو احتيالًا، استخدم أدوات الإبلاغ المناسبة واطلب المساعدة من شخص موثوق أو الجهة المسؤولة بحسب خطورة الموقف.

الأخلاق مهمة أيضًا في التعلم التقني. لا تختبر كلمة مرور زميل، ولا تفحص موقعًا أو شبكة لا تملكها، ولا تحاول تجاوز حماية لمجرد الفضول. التدريب المسؤول يتم في بيئات مخصصة أو أنظمة تملك تصريحًا واضحًا لاختبارها. امتلاك المعرفة لا يمنح الإذن.

عند استخدام الذكاء الاصطناعي أو أدوات توليد المحتوى، تحقق من المعلومات قبل نشرها، ولا ترفع بيانات حساسة لمجرد سهولة الاستخدام، وميّز بين المحتوى الحقيقي والمحتوى المعدل أو المولد عندما يكون ذلك مؤثرًا في فهم الآخرين. المسؤولية الرقمية تشمل الصدق في تمثيل ما أنشأته أنت وما أنشأته أداة.

محاكاة دفاعية شاملة: ثلاث دقائق لاتخاذ قرار

اقرأ الموقف التالي: تصل إلى بريدك رسالة تقول إن «حساب المدرسة سيغلق خلال عشر دقائق»، وتطلب فتح رابط لتأكيد كلمة المرور ورمز التحقق. في الوقت نفسه، يصلك من حساب صديق طلب مماثل بحجة أنه يحتاج الرمز لإصلاح حسابه.

ما تلاحظه	ما قد يعنيه	الاستجابة الدفاعية
استعجال شديد	ضغط نفسي لتقليل وقت التفكير	لا تنقر وتوقف قبل أي إدخال	طلب كلمة مرور ورمز تحقق	محاولة جمع أكثر من عامل مصادقة	لا تشارك أي سر أو رمز	رابط داخل الرسالة	قد يقود إلى صفحة منتحلة	افتح بوابة المدرسة من عنوان معروف مستقل	رسالة من حساب صديق	قد يكون حسابه مخترقًا	تحقق معه عبر قناة أخرى	ادعاء إغلاق الحساب	قد يكون صحيحًا أو مزيفًا	اسأل الدعم الرسمي من خلال وسيلة اتصال موثوقة

الخلاصة التطبيقية: الأمن الجيد ليس خوفًا من التقنية، بل عادة تحقق. استخدم طبقات حماية متعددة، وقلل البيانات التي تكشفها، وحدث أجهزتك، واحتفظ بنسخ احتياطية، وراجع الأذونات، وفكر في أثر النشر، واحترم حقوق الآخرين.

مهام تفاعلية

اختبار: اختبر معرفتك

ما أفضل وصف للمصادقة متعددة العوامل؟ (استخدام عاملين أو أكثر من فئات تحقق مختلفة) (!استخدام كلمتي مرور للحساب نفسه فقط) (!تسجيل الدخول من جهازين في الوقت نفسه) (!تغيير اسم المستخدم كل أسبوع)

أي تصرف هو الأكثر أمانًا عند وصول رسالة تطلب منك تسجيل الدخول فورًا عبر رابط؟ (فتح الخدمة من تطبيقها أو عنوان معروف والتحقق بشكل مستقل) (!فتح الرابط ثم فحصه بعد تسجيل الدخول) (!إرسال الرسالة إلى الأصدقاء ليجربوا الرابط) (!الرد على المرسل بكلمة المرور للتأكد من هويته)

ما الفكرة الأساسية في التشفير غير المتماثل؟ (استخدام مفتاح عام ومفتاح خاص بوظائف مترابطة) (!استخدام كلمة المرور نفسها في كل الخدمات) (!حذف البيانات قبل إرسالها) (!منع أي جهاز من الاتصال بالإنترنت)

أي عبارة تصف الهندسة الاجتماعية بدقة؟ (استغلال الثقة أو الضغط النفسي لدفع شخص إلى سلوك غير آمن) (!إصلاح أخطاء البرمجة في التطبيقات) (!زيادة سرعة الاتصال بالشبكة) (!ضغط الملفات لتقليل حجمها)

ما الإجراء الأنسب إذا اشتبهت بوجود برمجية خبيثة على جهاز مدرسي؟ (التوقف عن التفاعل المريب وإبلاغ المسؤول واتباع سياسة المدرسة) (!إرسال الملف إلى زملائك لمعرفة ما إذا كان يعمل لديهم) (!تعطيل أدوات الحماية حتى لا تظهر التحذيرات) (!نشر بيانات الحساب في مجموعة الصف لطلب المساعدة)

لماذا تعد النسخ الاحتياطية مهمة؟ (تساعد على استعادة البيانات بعد الفقد أو التلف أو بعض الحوادث) (!تمنع كل رسائل التصيد من الوصول) (!تجعل جميع المواقع موثوقة تلقائيًا) (!تلغي الحاجة إلى تحديث النظام)

ما المقصود بمبدأ تقليل البيانات؟ (تقديم أقل قدر من البيانات اللازمة لتحقيق الغرض) (!حذف جميع الملفات من الجهاز يوميًا) (!استخدام أصغر شاشة ممكنة) (!منع كل التطبيقات من العمل دون استثناء)

أي عبارة عن البصمة الرقمية أدق؟ (قد تشمل آثارًا ناتجة عن النشر والتفاعل واستخدام الخدمات) (!تقتصر على بصمة الإصبع في الهاتف) (!تختفي دائمًا فور حذف المنشور) (!لا تتكون إلا عند التسوق الإلكتروني)

ما السلوك الأكثر أخلاقية عند امتلاك صورة لصديق؟ (طلب موافقته قبل نشر الصورة أو إعادة مشاركتها) (!نشرها ما دامت موجودة على هاتفك) (!إزالة اسمه ثم نشرها دون سؤال) (!إرسالها إلى مجموعة كبيرة لاختبار ردود الفعل)

ما أفضل تفسير لرمز القفل في المتصفح؟ (يشير عادة إلى أن الاتصال بالنطاق المفتوح مشفر لكنه لا يثبت صدق كل محتوى الموقع) (!يعني أن الموقع لا يمكن أن يكون احتياليًا أبدًا) (!يعني أن الجهاز خال من البرمجيات الخبيثة) (!يعني أن كل البيانات في الموقع عامة)

لعبة الذاكرة

المصادقة	التحقق من هوية المستخدم قبل منحه الوصول
التشفير	تحويل البيانات إلى صيغة لا يفهمها من لا يملك المفتاح المناسب
التصيد	خداع ينتحل الثقة للحصول على معلومات أو دفع الضحية إلى إجراء ضار
الخصوصية	التحكم الواعي في جمع البيانات الشخصية واستخدامها ومشاركتها
البصمة الرقمية	آثار ترتبط بالنشاط عبر الخدمات والأجهزة
النسخ الاحتياطي	حفظ نسخة يمكن استخدامها لاستعادة البيانات عند الفقد أو التلف

السحب والإفلات

طابق الإجراء الدفاعي مع الموقف المناسب.	الموقف
التحقق عبر قناة مستقلة	رسالة عاجلة تدعي أنها من جهة موثوقة
تفعيل المصادقة متعددة العوامل	حساب مهم يعتمد على كلمة مرور فقط
مراجعة أذونات التطبيق	برنامج يطلب الوصول إلى الميكروفون والموقع دون حاجة واضحة
تحديث النظام والتطبيقات	جهاز يؤجل التحديثات الأمنية باستمرار
الاحتفاظ بنسخة قابلة للاستعادة	ملفات دراسية لا توجد منها نسخة أخرى
طلب الموافقة قبل النشر	صورة يظهر فيها زميل بوضوح

كلمات متقاطعة

تشفير	ما العملية التي تحول البيانات إلى صيغة غير مقروءة دون المفتاح المناسب؟
تصيد	ما اسم الخداع الذي ينتحل جهة موثوقة لسرقة معلومات أو دفعك إلى إجراء ضار؟
مصادقة	ما العملية التي تتحقق من هوية المستخدم؟
خصوصية	ما المفهوم الذي يتعلق بالتحكم في جمع البيانات الشخصية واستخدامها ومشاركتها؟
فيروس	ما نوع البرمجية الخبيثة الذي يرتبط عادة بإصابة الملفات أو البرامج والتكاثر عبرها؟
بصمة	ما الكلمة التي تكمل التعبير الخاص بالآثار الناتجة عن النشاط الرقمي؟

مهام مفتوحة

سهل

1. قائمة حماية الحسابات: أنشئ قائمة تحقق من ست خطوات لحماية حساب دراسي، من دون كتابة أي كلمة مرور حقيقية أو بيانات شخصية.
2. ملصق اكتشاف التصيد: صمم ملصقًا عربيًا يوضح خمس إشارات محتملة لرسالة تصيد وخطوتين للتحقق الآمن.
3. خريطة البصمة الرقمية: ارسم خريطة مفاهيم افتراضية تبين أنواع الآثار الرقمية التي قد تنتج عن النشر والتعليقات واستخدام التطبيقات من دون إدخال بياناتك الحقيقية.
4. مراجعة أذونات افتراضية: حلل قائمة أذونات لتطبيق خيالي وحدد ما هو ضروري وما يحتاج إلى تبرير وما ترفضه، مع شرح السبب.

متوسط

1. محاكاة رسالة مشبوهة: اكتب رسالة تصيد خيالية غير قابلة للاستخدام خارج الصف، ثم علّم بوضوح الإشارات التي تكشفها وأعد صياغة الاستجابة الدفاعية الصحيحة.
2. مقارنة وسائل المصادقة: أنشئ جدولًا يقارن كلمة المرور وتطبيق المصادقة ومفتاح الأمان ومفتاح المرور من حيث سهولة الاستخدام ومقاومة التصيد ومخاطر الفقد.
3. فيديو توعوي قصير: أنتج فيديو من دقيقة إلى دقيقتين يشرح لطلاب المدرسة لماذا لا ينبغي مشاركة رموز التحقق، مستخدمًا شخصيات وأسماء خيالية فقط.
4. مقابلة عن السلوك الرقمي: أجر مقابلة مع معلم أو مختص حول قواعد النشر المسؤول والخصوصية في البيئة التعليمية، بعد الحصول على موافقته وعدم تسجيل أي بيانات لا يريد مشاركتها.

متقدم

1. خطة استجابة مدرسية: صمم مخطط قرار دفاعيًا لحادث افتراضي يبدأ برسالة مشبوهة وينتهي بالإبلاغ والاستعادة، وحدد ما يفعله الطالب وما يتركه للمختص.
2. تقييم خصوصية خدمة: اختر خدمة رقمية تعليمية عامة واقرأ إعدادات الخصوصية والسياسة المتاحة للجمهور، ثم قيّم أنواع البيانات والأذونات وخيارات التحكم من دون تسجيل حساب جديد أو إدخال بيانات شخصية.
3. مناظرة المواطنة الرقمية: نظم مناظرة صفية حول التوازن بين حرية التعبير وخصوصية الآخرين ومسؤولية المنصات، مع الاستناد إلى أمثلة خيالية وتجنب التشهير بأشخاص حقيقيين.
4. مشروع حملة أمان رقمية: أنشئ حملة مدرسية متكاملة تضم إنفوغرافيك ومقطعًا قصيرًا ونشاطًا تفاعليًا حول المصادقة والتصيد والخصوصية والبصمة الرقمية، واختبر وضوح الرسائل على مجموعة صغيرة بموافقتها.

مجالات تعلم مرتبطة

الأمن السيبراني والمواطنة الرقمية الأمن السيبراني المواطنة الرقمية المصادقة وإدارة الهوية التشفير التصيد الاحتيالي البرمجيات الخبيثة الخصوصية وحماية البيانات البصمة الرقمية الأخلاقيات الرقمية

ترتبط هذه الموضوعات بدراسة تقنية المعلومات وعلوم الحاسوب والإعلام والتربية المدنية والقانون والأخلاق. كما ترتبط بمهن مثل تحليل الأمن السيبراني، وإدارة الأنظمة، وحماية البيانات، والدعم التقني، والتدقيق، والتوعية الأمنية. فهم الأساسيات مفيد حتى إن لم تختر تخصصًا تقنيًا، لأن معظم الدراسة والعمل الحديثين يتطلبان قرارات رقمية مسؤولة.

مسرد

الأمن السيبراني: ممارسات وتقنيات لحماية الأنظمة والحسابات والشبكات والبيانات من المخاطر الرقمية.

المواطنة الرقمية: استخدام التقنية بطريقة آمنة ومسؤولة وأخلاقية مع احترام الحقوق والواجبات.

المصادقة: عملية التحقق من هوية مستخدم أو جهاز قبل السماح بالوصول.

التفويض: تحديد الصلاحيات التي يملكها المستخدم بعد التحقق من هويته.

المصادقة متعددة العوامل: استخدام عاملين أو أكثر من فئات تحقق مختلفة لزيادة حماية الحساب.

التشفير: تحويل البيانات إلى صيغة محمية لا تُفهم عادة دون المفتاح المناسب.

المفتاح العام: مفتاح يمكن مشاركته في أنظمة تشفير غير متماثل لأداء وظائف محددة مثل تشفير رسالة للمستلم.

المفتاح الخاص: مفتاح سري في نظام غير متماثل يجب أن يبقى تحت سيطرة صاحبه.

التصيد الاحتيالي: انتحال أو خداع يهدف إلى الحصول على معلومات أو دفع الضحية إلى إجراء غير آمن.

الهندسة الاجتماعية: استغلال الثقة والعوامل النفسية للتأثير في قرارات الأشخاص وتجاوز ضوابط الأمان.

البرمجيات الخبيثة: برامج مصممة للتجسس أو الإضرار أو التعطيل أو الوصول غير المصرح به.

الخصوصية: القدرة على فهم جمع البيانات الشخصية واستخدامها ومشاركتها والتحكم في ذلك بقدر الإمكان.

البصمة الرقمية: آثار البيانات التي ترتبط بنشاط الشخص عبر الخدمات والأجهزة الرقمية.

النسخ الاحتياطي: حفظ نسخة منفصلة يمكن استخدامها لاستعادة البيانات بعد الفقد أو التلف أو بعض الحوادث.