كيف أبدأ في مجال الأمن السيبراني في عصر الذكاء الاصطناعي

من منا لم يسأل: كيف أبدأ في مجال الأمن السيبراني؟ لكن السؤال تغيّر اليوم، فصار المبتدئ يسأل أيضاً: هل ما زال التعلم بالطريقة التقليدية مفيداً بعد أن أصبح الذكاء الاصطناعي يكتب الأوامر والسكربتات ويحلل السجلات خلال ثوانٍ؟

الجواب المختصر: الأساسيات لم تفقد قيمتها، بل صارت أهم من قبل. الذي تغيّر هو طريقة التعلم، والمهارات التي يبحث عنها سوق العمل. للتعرف على كل جديد في المجال تابع قناتنا على تلغرام.

هل أحتاج إلى شهادة في الأمن السيبراني أو علوم الكمبيوتر؟

لا. أعرف كثيراً من أشهر المختصين في هذا المجال جاؤوا من خلفيات غير تقنية، مثل اللغة الإنجليزية أو الطب أو علم النفس أو الهندسة الميكانيكية.

في حالات كثيرة تكون الخلفية غير التقنية ميزة، لأنها تضيف تجارب ووجهات نظر نحتاجها فعلاً في هذا المجال. المهم هو الرغبة في فهم كيف تعمل التكنولوجيا، وعدم التوقف عن التعلم.

لا تقلل من قيمتك، وكن واثقاً من نفسك ومن قدراتك

هل ما زال تعلم الأساسيات مهماً في عصر الذكاء الاصطناعي؟

نعم، وأكثر من أي وقت مضى. يستطيع الذكاء الاصطناعي أن يكتب لك أمر Nmap كاملاً أو سكربت Python يحلل ملف سجلات، لكنه قد يخطئ بثقة تامة: يقترح خياراً غير موجود، أو يفسّر حدثاً عادياً على أنه هجوم، أو يتجاهل هجوماً حقيقياً.

من لا يفهم الشبكات وأنظمة التشغيل لن يكتشف هذا الخطأ، وسيبني قراراته عليه. بمعنى آخر: الذكاء الاصطناعي يسرّع من يعرف، ويضلّل من لا يعرف.

ما المهارات التي تراجعت قيمتها وما التي زادت؟

مهارات تراجعت قيمتها	مهارات زادت قيمتها
حفظ الأوامر وخيارات الأدوات	فهم ما يحدث خلف الأمر ولماذا
كتابة السكربتات البسيطة من الصفر	قراءة الكود ومراجعته واكتشاف أخطائه وثغراته
تشغيل أدوات الفحص وتسليم مخرجاتها كما هي	تحليل النتائج والتحقق منها وربطها بسياق المؤسسة
اتباع الشروحات خطوة بخطوة	حل مشكلة جديدة لم ترها من قبل
جمع المعلومات يدوياً من مصادر كثيرة	طرح السؤال الصحيح وتقييم صحة الإجابة

هل يقتصر الأمن السيبراني على اختراق الأجهزة؟

لا. يعتقد كثيرون أن الأمن السيبراني يدور حول اختراق الأجهزة وكسر الحماية، لكنه في الحقيقة يحمي التكنولوجيا والأشخاص معاً.

هناك مجالات كثيرة تركز على الجانب البشري أكثر من التقني، مثل تطوير السياسات وبرامج الوعي الأمني والتدريب والخصوصية والقوانين. ومع دخول الذكاء الاصطناعي إلى المؤسسات ظهرت حاجة جديدة لمن يضع سياسات استخدامه ويقيّم مخاطره، وهذا جزء من تخصص GRC.

من أين أبدأ في مجال الأمن السيبراني؟

ابدأ بالتعرف على خريطة التخصصات قبل أن تختار واحداً منها. يشبه الأمن السيبراني الهندسة أو الطب في تعدد مساراته: من التحليل الجنائي الرقمي، إلى الاستجابة للحوادث، إلى اختبار الاختراق، إلى حماية أجهزة العقد النهائية، إلى برامج التوعية الأمنية.

أنشأت المبادرة الوطنية لوظائف ودراسات الأمن السيبراني دليلاً لجميع وظائف الأمن السيبراني، وهو مكان جيد للتعرف على هذه التخصصات. ويمكنك أيضاً قراءة مجالات عمل الفريق الأزرق.

لا تقلق بشأن المسار في البداية. امنح نفسك وقتاً لفهم التقنيات المختلفة، ومع الوقت ستتجه اهتماماتك نحو المجال الذي يناسب شغفك وطموحك.

ما الأساسيات التي يجب أن أتعلمها أولاً؟

خمسة أساسيات تحتاجها مهما كان تخصصك لاحقاً: الشبكات، وأنظمة التشغيل، وأساسيات الحماية، والويب، والبرمجة. ومع كل واحدة منها ستجد طريقة عملية لتستفيد من الذكاء الاصطناعي في تعلّمها.

أساسيات شبكات الحاسب

شبكة الحاسب مجموعة من الأجهزة تتواصل مع بعضها وتتشارك البيانات والموارد. تعلّم نموذج الطبقات السبع (OSI Model)، وبروتوكولات الشبكة الأساسية، وأنظمة العنونة، وكيف يعمل السويتش والراوتر، ثم التقاط حركة البيانات وتحليلها لاكتشاف الأخطاء والهجمات. هذه المهارة حجر الأساس لأي عمل في المجال.

مع الذكاء الاصطناعي: التقط حركة البيانات بأداة Wireshark، واطلب من المساعد أن يشرح لك ما يحدث في كل حزمة، ثم قارن شرحه بما تراه بنفسك.

ابدأ بكتابنا المجاني «الدليل الشامل لأساسيات الشبكات بمجال الأمن السيبراني».

أنظمة التشغيل

أكثر أنظمة التشغيل انتشاراً هما Linux and Windows. معظم الناس يعرفون أساسيات ويندوز، لذلك أنصحك بالبدء بلينكس، وتعلّم إدارته من سطر الأوامر (CLI) بدلاً من الواجهة الرسومية (GUI). هذه مهارة قوية ستخدمك في أي مسار تختاره.

مع الذكاء الاصطناعي: عندما تصادف أمراً لا تفهمه، اطلب شرح كل جزء منه بدلاً من نسخه وتنفيذه، ولا تنفّذ أمراً لا تفهمه على جهاز حقيقي.

أساسيات الحماية

تعرّف على المصطلحات الأساسية: ما الثغرة، وما أساليب الهجوم الشائعة، وما أنظمة الحماية المختلفة ودور كل منها.

مع الذكاء الاصطناعي: استخدمه كزميل نقاش. اسأله لماذا تنجح ثغرة معينة، وكيف كان يمكن منعها، واطلب منه تشبيهاً من الحياة اليومية لكل مفهوم جديد.

أساسيات الويب

افهم كيف تعمل مواقع الإنترنت، وكيف يتم الاتصال بين متصفحك وسيرفر الويب، وآلية عمل بروتوكول HTTP وسيرفرات الويب.

مع الذكاء الاصطناعي: افتح أدوات المطور في المتصفح، وانسخ طلب HTTP حقيقياً، واطلب منه شرح كل ترويسة (Header) فيه ودورها.

البرمجة في عصر الذكاء الاصطناعي

ابدأ بلغة بسيطة مثل Python، أو بأساسيات الويب HTML, CSS and JavaScript. لكن الأهم من اللغة هو طريقة التفكير، لذلك ركّز على ثلاثة أمور:

• الخوارزميات: تعلّم كيف تقسّم المشكلة إلى خطوات منطقية واضحة. هذه المهارة لا تتغير بتغير اللغة أو الأداة، وهي التي تجعلك تفهم الكود الذي تقرؤه وتحكم على جودته.
• منصة GitHub: تعلّم كيف تحفظ مشاريعك وتتابع تعديلاتها وتشاركها، وكيف تقرأ مشاريع الآخرين وأدواتهم الأمنية مفتوحة المصدر. وحسابك عليها يصبح جزءاً من ملفك المهني.
• الكتابة بالذكاء الاصطناعي مع الاختبار اليدوي: اعتمد على الذكاء الاصطناعي في كتابة الكود، فهو يوفر عليك وقتاً كبيراً، لكن لا تثق بالنتيجة قبل أن تختبرها بنفسك. شغّل الكود، وجرّب مدخلات خاطئة وغير متوقعة، وتأكد أنه يفعل ما تريده فعلاً، لأن الكود الذي يكتبه قد يحتوي على أخطاء أو ثغرات أمنية.

بهذا يتغير دورك: لم يعد المطلوب أن تكتب كل سطر بنفسك، بل أن تفهم المنطق وتختبر النتيجة وتكتشف المشاكل قبل أن تصل إلى بيئة حقيقية.

كيف تستخدم الذكاء الاصطناعي في التعلم بالشكل الصحيح؟

اجعله مدرّساً يشرح لك، لا أداة تحل عنك. من يعتمد عليه في كل خطوة يصبح مشغّل أدوات، ومن يستخدمه ليفهم أسرع يصبح مختصاً.

1. حاول بنفسك أولاً: حل المختبر أو المشكلة يدوياً حتى لو أخطأت، فالخطأ جزء من التعلم.
2. اسأل «لماذا» لا «ما الحل»: اطلب شرح السبب الذي جعل الهجوم ينجح أو الإعداد يفشل.
3. تحقق من كل إجابة: راجعها بالتوثيق الرسمي أو بالتجربة في بيئة اختبار.
4. أتمت ما فهمته فقط: بعد أن تتقن الخطوات يدوياً، اطلب منه سكربتاً يختصرها.
5. احمِ البيانات: لا تلصق سجلات عمل حقيقية أو كلمات مرور أو بيانات عملاء في أدوات الذكاء الاصطناعي العامة.

ما هو أمن الذكاء الاصطناعي؟

أمن الذكاء الاصطناعي تخصص جديد يحمي التطبيقات المبنية على النماذج اللغوية (LLM)، لأنها أصبحت هدفاً للهجمات مثل أي نظام آخر.

أشهر هذه الهجمات حقن التعليمات (Prompt Injection): يدسّ المهاجم نصاً يخدع النموذج فينفّذ أوامر لم يقصدها صاحب النظام، مثل كشف بيانات سرية أو تجاوز القيود. ويزداد الخطر عندما يُمنح الذكاء الاصطناعي صلاحيات على أدوات وأنظمة حقيقية، كما شرحنا في مقال بروتوكول MCP.

أفضل نقطة بداية في هذا المجال قائمة OWASP Top 10 for LLM التي تجمع أخطر الثغرات في تطبيقات الذكاء الاصطناعي. لكن تذكّر أن فهمها يحتاج الأساسيات نفسها: الويب والبرمجة وأساسيات الحماية.

أين أتعلم كل هذه المهارات؟

في معسكر الأمن السيبراني من سايبربيديا، الذي يجمع كل ما سبق في معسكر احترافي واحد يلبي متطلبات سوق العمل، ويُعد المعسكر الأقوى على مستوى الوطن العربي.

ماذا ستتعلم في المعسكر؟

• الشبكات من وجهة نظر الأمن السيبراني: فهم البنية التحتية وكيفية تأمينها.
• أنظمة التشغيل والحوسبة السحابية: أساسيات لا غنى عنها لأي مختص.
• أساسيات الأمن السيبراني: القواعد الأساسية للحماية من المخاطر.
• مهارات الفريق الأحمر: كيف تفكر بعقلية المهاجم.
• مهارات الفريق الأزرق: مركز عمليات الأمن السيبراني (SOC)، والاستجابة للحوادث، وإدارة الثغرات، وحلول EDR, XDR and SIEM.
• الحوكمة وإدارة المخاطر والامتثال (GRC).
• حماية إنترنت الأشياء (IoT Security).
• الذكاء الاصطناعي والأمن السيبراني.
• المهارات غير التقنية: لأن النجاح لا يعتمد على المهارات التقنية وحدها.

ابدأ الآن: سجّل في المعسكر عبر منصة سايبربيديا التعليمية، وتابع آخر الأخبار على قناتنا في تلغرام وصفحتنا على فيسبوك.

في النهاية

لا تدع خلفيتك الدراسية تحدّ من طموحك، ولا تدع الذكاء الاصطناعي يخيفك من المجال. هو أداة قوية في يد من يفهم الأساسيات، وعبء على من يحاول تجاوزها.

طالما لديك الشغف والرغبة في التعلم فأنت على الطريق الصحيح. وإن أردت أن تتجنب أخطاء من سبقوك، اقرأ مقال لو بدأت مساري في الأمن السيبراني من جديد. ثق بنفسك وابدأ خطوتك الأولى.