برنامج تحليل وتقييم المخاطر السيبرانية – Deep Fake
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
برنامج تحليل وتقييم المخاطر السيبرانية – Deep Fake
نبذة عن البرنامج
أصبح التزييف العميق للصوت والصورة والفيديو أداة فعالة في الاحتيال وانتحال الهوية وحملات التضليل، ويهدد الجهات المالية والحكومية وسمعة القيادات. يتناول البرنامج تقنيات توليد المحتوى المزيف، وسيناريوهات التهديد مثل انتحال صوت مسؤول لطلب تحويل مالي وتجاوز التحقق من الهوية عن بعد، وتقييم المخاطر وفق منهجية ISO/IEC 27005، وأساليب الكشف وتقنيات التحقق من الحيوية، ومعايير مصدر المحتوى مثل C2PA، والضوابط الإجرائية والتوعية والاستجابة للحوادث.
مخرجات التعلم
- ✓تحديد سيناريوهات تهديد التزييف العميق ذات الصلة بجهة محددة وتحليل مساراتها ونقاط الضعف المستغلة.
- ✓تقييم مخاطر كل سيناريو من حيث الاحتمال والأثر المالي والتشغيلي والسمعة وفق ISO/IEC 27005.
- ✓تقييم فعالية أساليب الكشف الآلي والتحقق من الحيوية وحدودها.
- ✓تصميم ضوابط إجرائية مثل التحقق عبر قناة مستقلة للطلبات الحساسة.
- ✓إعداد دليل استجابة لحادثة تزييف عميق يشمل الاحتواء والتحقق والتواصل.
- ✓وضع برنامج توعية للموظفين والقيادات بمؤشرات المحتوى المزيف.
الفئة المستهدفة
- محللو المخاطر وأمن المعلومات
- مسؤولو مكافحة الاحتيال في البنوك والمؤسسات المالية
- فرق الاستجابة للحوادث ومراكز العمليات الأمنية
- مسؤولو الاتصال المؤسسي وإدارة السمعة
المحاور العلمية التفصيلية
01تقنيات التزييف العميق
- توليد الوجوه والأصوات والفيديو
- تطور الأدوات وسهولة الوصول إليها
- الفرق بين التزييف العميق والتلاعب التقليدي
02سيناريوهات التهديد
- انتحال صوت المسؤولين في الاحتيال المالي
- تجاوز التحقق من الهوية عن بعد
- حملات التضليل والإضرار بالسمعة
03تحليل المخاطر وتقييمها
- تحديد الأصول ونقاط الضعف
- تقدير الاحتمال والأثر وفق ISO/IEC 27005
- سجل المخاطر وترتيب الأولويات
04الكشف والتحقق
- أدوات الكشف الآلي وحدودها
- التحقق من الحيوية في أنظمة التعرف
- معايير مصدر المحتوى مثل C2PA
05الضوابط والتوعية
- التحقق عبر قناة مستقلة للطلبات الحساسة
- سياسات الموافقات المالية متعددة المستويات
- برامج التوعية والتمارين المحاكية
06الاستجابة والحوكمة
- دليل الاستجابة لحوادث التزييف العميق
- التواصل مع الجمهور والجهات المختصة
- مراجعة الضوابط وتحديثها
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يعدّ المشارك تقييم مخاطر التزييف العميق لجهة خليجية (مثل بنك أو جهة حكومية): سيناريوهات التهديد، وسجل مخاطر مقيم، ومصفوفة ضوابط تقنية وإجرائية، ودليل استجابة، وخطة توعية للموظفين والقيادات.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.