شرح شهادات الأمن السيبراني المعتمدة من وزارة الدفاع الأمريكية: نظرة عامة شاملة للامتثال لمعايير وزارة الدفاع الأمريكية 8140/8570

تعتمد وزارة الدفاع الأمريكية (البنتاغون) على قوة عاملة متخصصة في الأمن السيبراني قادرة على حماية أنظمة معلومات الأمن القومي، ودعم العمليات العسكرية، والدفاع عن البنية التحتية الحيوية للمهام. ولتوحيد المؤهلات في هذه القوة العاملة، تحتفظ البنتاغون بمجموعة صارمة من شهادات الأمن السيبراني المعتمدة، والتي تتوافق مع أدوار العمل المحددة، ومستويات التفويض، ومسؤوليات المهام كما هو مُحدد في معيار وزارة الدفاع 8140 (والذي كان يُعرف سابقًا باسم معيار وزارة الدفاع 8570.01-M).

تُصدر هذه الشهادات من جهات اعتماد تجارية، مثل CompTIA و(ISC)² وEC-Council وISACA وGIAC، وهي معترف بها كمؤهلات أساسية للعاملين الذين يصلون إلى أنظمة معلومات وزارة الدفاع أو يديرونها أو يحمونها أو يصممونها.

تقدم هذه المقالة نظرة عامة رسمية على أهم الشهادات المعتمدة من وزارة الدفاع، وكيفية توافق كل منها مع أدوار العمل ومتطلبات الامتثال في جميع أنحاء منظومة الأمن السيبراني التابعة للوزارة.

1. الغرض من الشهادات المعتمدة من وزارة الدفاع الأمريكية

تؤدي الشهادات المعتمدة من وزارة الدفاع الأمريكية عدة وظائف أساسية، منها:

• وضع معايير تأهيل دنيا للأفراد ذوي المهام الحساسة أو مهام الأمن السيبراني.

• ضمان الكفاءة التقنية لدى جميع العاملين في مجال الأمن السيبراني بوزارة الدفاع الأمريكية.

• دعم جاهزية القوى العاملة وضمان استمرارية العمل.

• مواءمة موظفي وزارة الدفاع الأمريكية مع معايير الأمن السيبراني الوطنية (من خلال ربط NICE/DoD 8140).

• تمكين المتعاقدين والمدنيين والعسكريين من أداء مهامهم الموكلة إليهم بشكل قانوني ومتوافق مع القوانين واللوائح.

يجب على كل فرد يؤدي دورًا في مجال ضمان المعلومات، أو الأمن السيبراني، أو تكنولوجيا المعلومات السيبرانية، أن يحمل شهادة واحدة على الأقل تتناسب مع دوره الوظيفي المحدد بموجب معيار وزارة الدفاع الأمريكية رقم 8140.

2. نظرة عامة على هيكل شهادات وزارة الدفاع الأمريكية

تُصنَّف الشهادات المعتمدة من وزارة الدفاع الأمريكية ضمن عدة قطاعات للقوى العاملة:

• فني ضمان المعلومات (IAT) - المستويات من الأول إلى الثالث
• إدارة ضمان المعلومات (IAM) - المستويات من الأول إلى الثالث
• مهندس ومصمم أنظمة ضمان المعلومات (IASAE) - المستويات من الأول إلى الثالث
• أدوار مزود خدمات الأمن السيبراني (CSSP): محلل CSSP، دعم البنية التحتية CSSP، مستجيب الحوادث CSSP، مدقق CSSP، مدير/مشرف CSSP

يرتبط كل قطاع بمسؤوليات وصلاحيات ومهارات ومتطلبات أساسية محددة للشهادة.

3. الشهادات الأساسية المعتمدة من وزارة الدفاع الأمريكية ووظائفها

فيما يلي ملخص شامل لأكثر شهادات وزارة الدفاع الأمريكية طلبًا واعترافًا.

أ. شهادات CompTIA

1. شهادة CompTIA Security+ (SY0-701)

تُعادل: IAT II، IAM I. تُعدّ شهادة Security+ من أكثر الشهادات المطلوبة على نطاق واسع بين العاملين في وزارة الدفاع الأمريكية، لأنها تُرسّخ المعرفة الأساسية في مجال الأمن السيبراني، بما في ذلك:

• مبادئ أمن الأنظمة والشبكات
• التحكم في الوصول
• تحديد المخاطر
• إدارة الثغرات الأمنية
• أساسيات الاستجابة للحوادث

غالبًا ما تكون شهادة Security+ مطلوبة للموظفين ذوي صلاحيات الوصول الأساسية، ومديري الأنظمة، وموظفي الأمن السيبراني المبتدئين.

٢. شهادة CompTIA CySA+ (محلل الأمن السيبراني)

تُعادل شهادة محلل الأمن السيبراني المعتمد (CSSP Analyst). تُؤكد شهادة CySA+ مهارات متقدمة في مجال الأمن السيبراني الدفاعي، بما في ذلك:

• اكتشاف التهديدات
• مراقبة الأمن
• تحليل الحوادث
• تحديد أولويات الثغرات الأمنية

تُعدّ هذه الشهادة ذات أهمية خاصة لمحللي مراكز عمليات الأمن السيبراني، ومسؤولي الدفاع السيبراني، وموظفي المراقبة.

٣. شهادة CompTIA CASP+ (ممارس الأمن المتقدم من CompTIA)

تُعادل شهادة CASP+ كفاءات متقدمة في هندسة وتصميم أمن المؤسسات، بما في ذلك:

• تكامل الأنظمة المعقدة
• تصميم حلول الأمن
• استراتيجيات تخفيف المخاطر
• الحوكمة والامتثال

تُناسب شهادة CASP+ كبار المتخصصين التقنيين الذين يقومون بتصميم أو تقييم حلول الأمن على مستوى المؤسسة.

٤. شهادة CompTIA PenTest+

تُعادل شهادة CSSP Incident Responder (بديلة). تُؤهل شهادة PenTest+ مهارات الأمن السيبراني الهجومية، بما في ذلك:

• تقييم الثغرات الأمنية
• منهجيات اختبار الاختراق
• أُطر الاستغلال
• إرشادات إعداد التقارير والمعالجة

على الرغم من أنها تُمنح غالبًا بالتزامن مع شهادتي CEH أو GPEN، إلا أن شهادة PenTest+ مقبولة لبعض الأدوار الهجومية والاختبارية في وزارة الدفاع الأمريكية.

ب. شهادات (ISC)²

١. شهادة SSCP (ممارس معتمد في أمن الأنظمة)

تُعادل شهادة SSCP شهادة IAT II. تُؤكد شهادة SSCP مهارات إدارة الأمن الأساسية المتعلقة بما يلي:

• التحكم في الوصول
• التسجيل والمراقبة
• الاستجابة للحوادث
• أمن الشبكات والاتصالات

وهي مناسبة لمديري الأنظمة والفنيين وموظفي دعم مركز عمليات الأمن.

٢. شهادة أخصائي أمن نظم المعلومات المعتمد (CISSP)

تُعادل شهادات IAM III وIAT III وIASAE I–III. تُعدّ شهادة CISSP من أعلى شهادات الأمن السيبراني، وتؤكد إتقان المجالات التالية:

• حوكمة الأمن
• إدارة المخاطر
• هندسة وتصميم البنية
• إدارة الهوية والوصول
• أمن سلسلة التوريد
• أمن تطوير البرمجيات

شهادة CISSP إلزامية لشغل مناصب قيادية عليا في مجال الأمن السيبراني في وزارة الدفاع الأمريكية.

٣. شهادة أخصائي أمن الحوسبة السحابية المعتمد (CCSP)

تُعادل شهادات CSSP المتقدمة وIASAE في الأدوار المتعلقة بالحوسبة السحابية. تُؤكد شهادة CCSP مهارات هندسة أمن الحوسبة السحابية في بيئات مثل AWS وAzure والبنى التحتية السحابية المعتمدة من وزارة الدفاع الأمريكية.

شهادات مجلس EC

1. شهادة القرصنة الأخلاقية المعتمدة (CEH)

تُعادل: مستجيب حوادث أمن الحاسوب (CSSP)، محلل أمن الحاسوب (CSSP)، فني أمن المعلومات من المستوى الثالث (IAT III). تُقيّم شهادة CEH المهارات الهجومية والدفاعية الأساسية، بما في ذلك:

• جمع المعلومات والاستطلاع
• استغلال الشبكات
• استغلال تطبيقات الويب
• تحليل البرمجيات الخبيثة
• تقنيات ما بعد الاستغلال

تُعدّ شهادة CEH مطلوبة على نطاق واسع في وزارة الدفاع الأمريكية (DoD) في مجال محاكاة التهديدات وتقييم الثغرات الأمنية.

2. شهادة محقق الأدلة الجنائية الرقمية في اختراق الحاسوب (CHFI)

تُعادل: مدقق أمن الحاسوب (CSSP). يركز محقق الأدلة الجنائية الرقمية في اختراق الحاسوب (CHFI) على عمليات الأدلة الجنائية الرقمية، مثل:

• جمع الأدلة
• تحليل نظام الملفات
• استعادة البيانات
• إجراءات سلسلة الحفظ

تُعدّ هذه الشهادة ذات صلة بوظائف التحقيق والتدقيق داخل وزارة الدفاع الأمريكية (DoD).

شهادات معهد GIAC (SANS)

تُعدّ شهادات GIAC من بين أكثر الخيارات صرامةً من الناحية التقنية، وهي معتمدة من قِبل وزارة الدفاع الأمريكية.

1. GSEC (أساسيات الأمن)

مُطابقة لشهادة IAT II. تُغطي هذه الشهادة مبادئ الدفاع السيبراني الأساسية وعمليات أمن المؤسسات.

2. GCIH (مُعالج حوادث معتمد من GIAC)

مُطابقة لشهادة مُستجيب حوادث CSSP. تُركز هذه الشهادة على:

• إجراءات معالجة الحوادث
• تحليل التهديدات
• تقنيات الدفاع النشط

3. GCIA (محلل اختراق معتمد من GIAC)

مُطابقة لشهادة محلل CSSP. تتخصص هذه الشهادة في:

• تحليل حركة مرور الشبكة
• عمليات أنظمة كشف ومنع الاختراق (IDS/IPS)
• فحص حزم البيانات

4. GPEN (فاحص اختراق معتمد من GIAC)

مُطابقة لشهادة مُستجيب حوادث CSSP. تُقدم هذه الشهادة شهادة متقدمة في اختبار الاختراق، معترف بها من قِبل فرق وزارة الدفاع الأمريكية العاملة في العمليات الهجومية.

٥. GWAPT (مختبر اختراق تطبيقات الويب من GIAC)

يُعادل: أدوار CSSP الهجومية (بديل). يركز على اختبار تطبيقات الويب، واكتشاف الثغرات الأمنية، واستغلالها.

شهادات ISACA

١. CISM (مدير أمن المعلومات المعتمد)

يُعادل: IAM II وIAM III. تغطي هذه الشهادة الإدارية ما يلي:

• الحوكمة
• إدارة المخاطر
• تطوير البرامج وإدارتها
• قيادة التعامل مع الحوادث

وهي مناسبة لمسؤولي أمن المعلومات، ومديري الأمن السيبراني، وسلطات الامتثال.

٤. آلية عمل ربط شهادات وزارة الدفاع الأمريكية

تتوافق كل شهادة معتمدة بشكل مباشر مع:

• دور وظيفي محدد
• فئة محددة من القوى العاملة (IAT، IAM، IASAE، CSSP)
• مستوى أو مسؤولية محددة

يجب أن يحمل الموظفون شهادة واحدة على الأقل تُلبي المتطلبات الأساسية لدورهم الوظيفي المُحدد. تتطلب بعض المناصب المتقدمة شهادات متعددة.

على سبيل المثال:

• قد يحتاج مسؤول النظام إلى شهادة Security+ (IAT II).

• قد يحتاج محلل مركز عمليات الأمن السيبراني إلى شهادة CySA+ أو GCIH (محلل CSSP).

• قد يحتاج مدير الأمن السيبراني إلى شهادة CISSP أو CISM (IAM III).

• قد يحتاج مهندس معماري أمني إلى شهادة CISSP-ISSAP أو CASP+ (IASAE).

تضمن هذه المقارنات توحيد القدرات في جميع أنحاء القوى العاملة في مجال الأمن السيبراني بوزارة الدفاع الأمريكية.

5. متطلبات تجديد الشهادات

تتطلب معظم الشهادات التجديد كل ثلاث سنوات، مع التزامات التعليم المستمر التي تتراوح بين:

• من 20 إلى 120 وحدة تعليم مستمر
• أنشطة تعليمية سنوية
• تحديث المهارات العملية
• وحدات تعزيز المعرفة

يجب على موظفي وزارة الدفاع الأمريكية الحفاظ على حالة شهاداتهم في جميع الأوقات لضمان امتثال القوى العاملة.

6. التأثير على المتعاقدين والمدنيين والعسكريين

• يجب أن يكون المتعاقدون حاصلين على الشهادات قبل الوصول إلى أنظمة وزارة الدفاع الأمريكية.

• يجب على المدنيين استيفاء متطلبات الشهادات المعتمدة حسب وظائفهم المعينين فيها.

يجب على أفراد الخدمة العسكرية المعينين في أدوار الأمن السيبراني الحصول على الشهادات المطلوبة ضمن الأطر الزمنية المحددة من قبل فرعهم العسكري.

الشهادة ليست اختيارية؛ بل هي شرط أساسي لأي فرد يعمل في مجال الأمن السيبراني لصالح وزارة الدفاع الأمريكية.

الخاتمة

تُعدّ شهادات الأمن السيبراني المعتمدة من وزارة الدفاع الأمريكية عنصرًا بالغ الأهمية في نظام تأهيل القوى العاملة السيبرانية في الوزارة. فهي تضمن امتلاك جميع المتعاقدين والمدنيين والعسكريين للمعرفة والقدرات المعتمدة اللازمة لتشغيل وتأمين وحماية وإدارة أنظمة المعلومات التابعة لوزارة الدفاع.

من خلال نظام تصنيف منظم بموجب توجيهات وزارة الدفاع الأمريكية رقم 8140، تدعم هذه الشهادات وجود قوة عاملة سيبرانية موحدة وكفؤة وجاهزة للمهام. وسواءً كان الفرد يعمل في دور تقني أو إداري أو معماري أو في عمليات الدفاع، فإن الحصول على الشهادة المناسبة المعتمدة من وزارة الدفاع الأمريكية أمر ضروري للامتثال والتقدم الوظيفي داخل الوزارة.