★ كتاب الشرح والتفصيل العلمي الشامل المعتمد ★

• كتاب الشرح المفصل الأمن السيبراني، حماية البيانات والخصوصية الرقمية، والمواطنة والمسؤولية الإلكترونية
• تكنولوجيا المعلومات والاتصالات ICT | المرحلة الإعدادية / الابتدائية العليا | 2026/2027 | المحور الأول – دور تكنولوجيا المعلومات في حياتنا والمجتمع الرقمي
• 🎯 أهداف التعلم والمخرجات التعليمية المقررة بالتفصيل:
• • التعرف على معلومات الهوية الشخصية (PII) وسبل حمايتها من انتحال الهوية الرقمية.
• • اكتشاف حيل التصيد الاحتيالي والبرمجيات الخبيثة وتطبيق آليات الوقاية السيبرانية.
• • ممارسة المواطنة الرقمية الواعية والالتزام بالملكية الفكرية والأمانة العلمية.
• ◄ أولاً حماية معلومات الهوية الشخصية (PII) ومخاطر سرقة الهوية الرقمية

• تُمثل 'معلومات الهوية الشخصية' (Personally Identifiable Information) الكنز الأثمن الذي يسعى مجرمو الإنترنت وقراصنة البيانات لاقتناصه واستغلاله.
• وتشمل هذه البيانات الاسم بالكامل، اسم الأم، عنوان السكن، أرقام الهواتف، الأرقام القومية، وتفاصيل البطاقات البنكية والحسابات الائتمانية.
• وتؤدي سرقة هذه البيانات إلى ما يعرف بـ 'انتحال الهوية' (Identity Theft)؛ حيث يستطيع المخترق فتح حسابات بنكية باسم الضحية، أو إجراء عمليات شراء مشبوهة، أو ابتزاز صاحب البيانات وارتكاب جرائم باسمه.

• ولحماية هذه البيانات، وضعت الهيئات العالمية للأمن السيبراني إرشادات صارمة: 1) عدم مشاركة البيانات الشخصية الحساسة مطلقاً على منصات التواصل الاجتماعي العامة أو في استطلاعات الرأي مجهولة المصدر.
• 2) مراجعة إعدادات الخصوصية (Privacy Settings) في جميع التطبيقات ومنصات التواصل وجعل الحسابات مقتصرة على الأصدقاء والمعارف فقط.
• 3) الحذر الشديد عند الاتصال بشبكات الواي فاي العامة المفتوحة (Public Wi-Fi) في المقاهي والحدائق؛ لأنها تكون غير مشفرة وتتيح للمخترقين التجسس على حزم البيانات المتداولة بسهولة.
• شكل توضيحي (شكل 1 – إرشادات إنشاء كلمة مرور قوية والمصادقة MFA): إرشادات معيارية لتوليد كلمات المرور المعقدة وخطوات تفعيل المصادقة متعددة العوامل

• يوظف مجرمو الإنترنت أساليب خداع نفسي وتقني للإيقاع بالضحايا، ومن أشهرها: 1) التصيد الاحتيالي (Phishing): ويتم عبر إرسال رسائل بريد إلكتروني تبدو وكأنها مرسلة من بنك معتمد أو شركة عالمية شهيرة أو إدارة المدرسة، تطلب من المستخدم الضغط على رابط عاجل لتحديث بياناته أو استلام جائزة وهمية.
• وبمجرد الضغط على الرابط، يُنقل المستخدم إلى صفحة مزورة مطابقة للأصلية لسرقة اسم المستخدم وكلمة المرور.
• 2) التصيد بالرسائل النصية (Smishing) استخدام رسائل SMS خادعة للهاتف المحمول تزعم تجميد الحساب البنكي.
• 3) البرمجيات الخبيثة (Malware) وتشمل الفيروسات التي تدمر الملفات، وبرامج التجسس (Spyware) التي تراقب ما يكتبه المستخدم على لوحة المفاتيح وتسجل كلمات المرور، وبرمجيات الفدية (Ransomware) التي تشفر كافة ملفات الجهاز وتطالب الضحية بدفع أموال طائلة لفك التشفير.

• علامات كشف الرسائل الاحتيالية وجود أخطاء إملائية ونحوية واضحة في الرسالة، استخدام أسلوب الاستعجال والتهديد بإغلاق الحساب في غضون 24 ساعة، عناوين بريد إلكتروني غريبة وغير رسمية، والطلب المباشر للحصول على كلمات السر وأرقام بطاقات الدفع.
• شكل توضيحي (شكل 2 – مخاطر التصيد الاحتيالي والبرمجيات الخبيثة): مخطط توضيحي لكيفية تمييز رسائل التصيد الاحتيالي Phishing وأنواع برمجيات الفدية والتجسس
• ◄ ثالثاً التدابير الوقائية للأمن السيبراني والمصادقة متعددة العوامل (MFA)
• تتطلب الحماية السيبرانية الفعالة تبني مجموعة من السلوكيات والحلول الوقائية التي تشكل حصناً منيعاً أمام الهجمات: 1) إنشاء كلمات مرور قوية ومعقدة: يجب أن تتكون كلمة المرور من 8 خانات على الأقل وتجمع بين أحرف كبيرة (A-Z) وصغيرة (a-z) وأرقام ورموز خاصة (!@#$%)، مع تجنب استخدام تواريخ الميلاد أو أرقام الهواتف أو الأسماء المتوقعة، وضرورة استخدام كلمة مرور مختلفة لكل حساب حتى إذا اخترق أحد الحسابات لا تسقط سائر الحسابات الأخرى.

• 2) تفعيل المصادقة متعددة العوامل (MFA – Multi-Factor Authentication): تعد خط الدفاع الأقوى حالياً؛ حيث تتطلب عمليتي تحقق مختلفتين لتسجيل الدخول: كلمة المرور (ما تعرفه) + رمز أمان مؤقت (OTP) يرسل إلى هاتفك المحمول أو بصمة الإصبع/الوجه (ما تمتلكه أو ما أنت عليه).
• وبذلك، حتى لو نجح المخترق في معرفة كلمة المرور، فإنه يعجز عن فتح الحساب لعدم امتلاكه الرمز المرسل لهاتفك الشخصي.

• 3) التحديث الدوري للبرمجيات وأنظمة التشغيل لأن التحديثات تسد الثغرات الأمنية (Security Patches) المكتشفة حديثاً.
• 4) استخدام برامج مكافحة الفيروسات الأصلية وتفعيل الجدار الناري، وتجنب تنزيل البرامج المقرصنة والمكركة.
• شكل توضيحي (جدول 1 – حقوق ومسؤوليات المواطن الرقمي والملكية الفكرية): جدول مصفوفة حقوق ومسؤوليات المواطنة الرقمية وأخلاقيات الملكية الفكرية والنشر
• ◄ رابعاً المواطنة الرقمية، الحقوق، المسؤوليات، والملكية الفكرية

• 🧮 التطبيقات والمسائل النموذجية المحلولة بالخطوات (Step-by-Step Worked Examples):
• مثال نموذجي 1 تحليل أمني لرسالة بريد إلكتروني مشبوهة واكتشاف التصيد الاحتيالي

• نص المسألة / السؤال تلقى طالب الرسالة الآتية: 'عزيزي العميل، تم رصد نشاط غير معتاد على حسابك ببنك مصر، وسيتم إيقافه نهائياً خلال ساعتين ما لم تضغط على هذا الرابط لتأكيد كلمة المرور ورقم البطاقة: http://secure-bank-login12.xyz'.
• حلل الرسالة أمنياً وحدد علامات الاحتيال.