ماجستير الأمن السيبراني هو ماجستير من خلال الدورات الدراسية المقدمة على أساس التفرغ (في الحرم الجامعي أو التعلم عن بعد المفتوح). يتم إجراء الدراسة داخل الحرم الجامعي فعليًا في الحرم الجامعي الرئيسي UTM في جوهور باهرو. بينما يتم إجراء دراسة التعلم عن بعد المفتوح (ODL) بالكامل عبر الإنترنت. مآخذ الطلاب متاحة لشهري فبراير وسبتمبر من كل عام. مدة الدراسة لهذا البرنامج هي 3 فصول دراسية (1.5 سنة) والعدد الإجمالي للاعتمادات للتخرج هو 45. وقد تم اعتماده من قبل وكالة المؤهلات الماليزية (MQA) على أساس إطار المؤهلات الماليزي الحالي (MQF).

يعمل هذا البرنامج على سد الفجوة بين جوانب الأمن السيبراني ومتطلبات الصناعة. الهدف من هذا البرنامج هو دعم الحاجة العالمية في إنتاج خبراء أمن إلكتروني محترفين ومتخصصين وأخلاقيين سيقومون بتخطيط وتصميم وإدارة وممارسة آليات وتقنيات موثوقة للأمن السيبراني. تم قياس البرنامج وفقًا للشهادات الاحترافية في مجال الأمن السيبراني مثل CISSP (أخصائي أمن أنظمة المعلومات المعتمد) ، Cisco Certified CyberOps Professional ، CPT (اختبار الاختراق المعتمد) ، CSAP (محترف التطبيق الآمن المعتمد) ، CDSP (أخصائي أمن البيانات المعتمد) ، CHFI ( القرصنة الحاسوبية والتحقيقات الجنائية) وشهادة المعرفة الأمنية السحابية (CCSK).

الدورات الأساسية ماجستير الأمن السيبراني

تشفير MECR 0013
يتعامل التشفير مع مبادئ ووسائل وأساليب إخفاء المعلومات لضمان سلامتها وسريتها ومصداقيتها. يقدم هذا المساق خلفية لتطبيق وتنفيذ آليات الأمن المشمولة في الدورات الأخرى. يتعامل مع الجوانب النظرية والعملية للتشفير ، لإعطاء نظرة ثاقبة للمشاكل التي تنشأ في التشفير والأدوات المستخدمة لحلها. يقدم كلاً من نظام تشفير المفتاح المتماثل وتشفير المفتاح العام ، ويغطي طرق الحصول على أهداف CIA (السرية والنزاهة والتوافر).
MECR 0023 أمن الكمبيوتر
تغطي هذه الدورة مجموعة المعارف المتعلقة بالتقنيات والعمليات والممارسات المصممة لحماية الشبكات والأجهزة والبرامج والبيانات من الهجوم أو التلف أو الوصول غير المصرح به. أنواع أمان الكمبيوتر التي سيتم تغطيتها هي أمان التطبيقات وأمن الشبكة وأمن الإنترنت وأمن البيانات وأمن المعلومات وأمن المستخدم النهائي.
منهجية البحث MECR 1013
يغطي هذا المساق الخطوات الأساسية والتنفيذ لتطوير الأفكار الأولية إلى الكتابة الأكاديمية الرسمية وفقًا لذلك. سيتم إعطاء الطلاب الآليات الخاصة بكيفية تحويل واستيعاب مراجعات الأدبيات التي تؤدي إلى عنوان البحث المقترح. تساعد هذه الدورة الطلاب على إعداد الاقتراح البحثي للمشاريع. ستكون الجوانب النظرية والعملية لتنفيذ الاقتراح علامة فارقة في هذه الدورة.
MECR 1023 حوكمة أمن المعلومات وإدارة المخاطر
تهدف الدورة إلى نقل المعرفة والمهارات المطلوبة لتحمل المسؤوليات العامة لإدارة وتنظيم أمن نظام المعلومات. يغطي هذا المساق القضايا المتعلقة بإدارة وتنظيم وحوكمة أمن نظم المعلومات. تشمل الموضوعات المراجعة وإدارة البيانات ، وإدارة المخاطر (تحديد المخاطر ، وتحليل المخاطر ، ومراقبة المخاطر) ، والتخطيط للطوارئ ، ومعالجة الحوادث وإدارة المخاطر. سوف يدرس المساق بالتفصيل المبادئ والأدوات المتعلقة بهذه الموضوعات. ستغطي الدورة أيضًا المعايير الأمنية ، وعملية التقييم وإصدار الشهادات ، والتخطيط الأمني ، والمسائل الأخلاقية والقانونية في المعلومات والخصوصية.
الطب الشرعي الرقمي MECR 1033
يأخذ هذا المساق مقاربة مفصلة لاستخدام الكمبيوتر وتكنولوجيا الكمبيوتر في التحقيق في الحوادث ، الجنائية والمدنية على حد سواء ، التي تلعب فيها تكنولوجيا الكمبيوتر دورًا مهمًا أو مثيرًا للاهتمام. سيكون الطلاب الذين يكملون هذه الدورة على دراية بنظرية علوم الكمبيوتر الأساسية والمهارات العملية اللازمة لإجراء تحقيقات الطب الشرعي الرقمي / الحاسوبي الأولية ، وفهم دور التكنولوجيا في التحقيق في الجرائم القائمة على الكمبيوتر ، والاستعداد للتعامل مع هيئات التحقيق في المستوى الابتدائي .

أمن الحوسبة السحابية MECR 1043
في هذه الدورة التدريبية ، سنتعرف على الأخطاء الشائعة في التهيئة السحابية ، وكيفية إجراء تقييم للمخاطر والتحقق من التوافق مع مختلف الخدمات السحابية. علاوة على ذلك ، سوف نتعمق أكثر في تحديد مخاطر الأمان في هذه الخدمات السحابية وتنفيذ أفضل الممارسات للتخفيف من أخطاء التكوين السحابية الشائعة. تشمل الموضوعات الأخرى موضوعات ملكية البيانات ، وحماية الخصوصية ، وتنقل البيانات ، وجودة الخدمة ومستويات الخدمة ، وتكاليف النطاق الترددي ، وحماية البيانات ، والدعم.
MECR 1053 هندسة البرمجيات الآمنة
يقدم هذا المساق مبادئ هندسة البرمجيات الآمنة والأساليب العملية لتأمين المتطلبات والتصميم والتنفيذ والاختبار والنشر والصيانة في تطوير البرمجيات. سيقوم الطلاب أيضًا بمراجعة متطلبات السياسة المحددة اللازمة لتنفيذ برنامج تطوير آمن داخل مؤسسات المؤسسة. سيتمكن الطلاب أيضًا من فهم نقاط ضعف البرامج وكيفية تقييم مخاطر الأمان التي تتعرض لها البرامج ومعالجتها.
هندسة التشفير MECR 1063
هذه الدورة هي استمرار من مقدمة التشفير. يجب أن تحتوي جميع أجهزة الكمبيوتر والأجهزة المتصلة بالشبكة على طبقات تشفير مطبقة ، ويجب أن تكون قادرة على الوصول إلى وظائف التشفير من أجل توفير ميزات الأمان. في هذا السياق ، يجب تصميم هياكل الأجهزة والبرامج الفعالة (من حيث الوقت والمساحة واستهلاك الطاقة) وتنفيذها ونشرها. مناقشة وتحليل حول كيفية مقاومة هجمات تحليل الشفرات من خلال حماية الوصول إلى القنوات الأولية (الاتصالات) والثانوية (الطاقة ، الكهرومغناطيسية ، الصوتية). تعلم الخوارزميات والأساليب والتقنيات من أجل إنشاء أحدث برامج وأجهزة التشفير المضمنة باستخدام الأنظمة الأساسية والتقنيات الشائعة. بالإضافة إلى ذلك ، تمت مناقشة القضايا الأخلاقية في التشفير أيضًا.
اختبار الاختراق MECR 1073
يناقش هذا المساق القضايا المتعلقة باختبار الاختراق والتي تغطي مجالات مثل اكتشاف نقاط الضعف في أنظمة الكمبيوتر المختلفة ، واستغلالها بطريقة أخلاقية. يتم التركيز على النظرية الأساسية وكذلك التدريب العملي. تشمل الموضوعات التي يتم تناولها استكشاف المعلومات ، والتحليل على تطبيقات الويب ، والتحقق من pentesting اللاسلكي ، والتحليل pentesting على الشبكة ، والقضايا الحالية في pentesting.
MECR 2113 تخطيط استمرارية الأعمال
تهدف الدورة إلى نقل المعرفة ومجموعات المهارات المطلوبة للاستعداد للاستجابة للكوارث واستعادة العمليات الطبيعية بعد ذلك. يغطي هذا الموضوع القضايا المتعلقة بإدارة وتنظيم برنامج التعافي من الكوارث. تتضمن الخطة الهامة للتعافي من الكوارث خطط الطوارئ: 1) تخطيط الاستجابة للحوادث (IRP) ، 2) تخطيط التعافي من الكوارث (DRP) ، 3) تحليل تأثير الأعمال (BIA) و 4) تخطيط استمرارية الأعمال (BCP). تشمل الموضوعات التحضير لتطوير خطة التعافي من الكوارث ، وتقييم المخاطر ، وتحديد أولويات النظام والوظائف للتعافي ، ووضع الخطط والإجراءات والعلاقات التنظيمية في التعافي من الكوارث. سوف يدرس الموضوع بالتفصيل المبادئ والأدوات المتعلقة بهذه الموضوعات. سيغطي هذا الموضوع أيضًا إجراءات الاستجابة للهجمات على الكمبيوتر ، وتنفيذ خطط التعافي من الكوارث ، والاختبار والبروفات ، وتقييم الاحتياجات والتهديدات والحلول والعيش في ظل كارثة.

مراجعة وتقييم الأمن MECR 2123
الهدف من هذه الدورة هو تزويد الطلاب بالمعرفة حول كيفية إجراء عمليات تدقيق وتقييم الأمان مقابل نظام أمن معلومات الشركة. غالبًا ما تُستخدم عمليات تدقيق الأمان لتحديد الامتثال التنظيمي ، في أعقاب التشريعات (مثل HIPAA أو قانون Sarbanes-Oxley أو ما إلى ذلك) التي تحدد كيفية تعامل المؤسسات مع المعلومات. والغرض من ذلك هو تقييم وتقييم وقياس مدى توافق الأمن مع مجموعة من المعايير المحددة. ضمن النطاق الواسع لأمن المعلومات للتدقيق ، هناك أنواع متعددة من عمليات التدقيق ، وأهداف متعددة لعمليات تدقيق مختلفة. يمكن تصنيف الضوابط التي يتم تدقيقها في الغالب إلى تقنية ومادية (مثل التكوين المادي للنظام) وإدارية (مثل عمليات معالجة المعلومات وممارسات المستخدم). أيضًا ، يغطي تدقيق أمن المعلومات موضوعات من تدقيق الأمان المادي لمراكز البيانات إلى تدقيق الأمان المنطقي لقواعد البيانات ويسلط الضوء على المكونات الرئيسية للبحث عنها والطرق المختلفة لتدقيق هذه المجالات.
MECR 2213 استخبارات التهديد السيبراني
مع الزيادة السريعة في الهجمات الإلكترونية ، أصبح الحصول على معلومات أمنية دقيقة أكثر صعوبة. يعرّف هذا المقرر الطلاب على دورة كاملة من CTI والتي تشمل الصيد ، واستخراج الأنماط السلوكية ، والتجميع والارتباط ، وإسناد عوامل التهديد حتى إزالتها. إلى جانب ذلك ، يشرح أيضًا عملية Cyber Kill Chain في شن هجوم. يعد فهم CKC أمرًا مهمًا في اكتشاف التهديد السيبراني. سيتم شرح CTI في 3 مستويات مختلفة ؛ الاستراتيجية والتكتيكية والتشغيلية.
استكشاف بيانات الأمان MECR 2223
هذه الدورة ضرورية لمساعدة محلل CTI على تشريح البيانات للعثور على أدلة في اكتشاف التهديدات السيبرانية. ويغطي التقنيات المستخدمة بشكل شائع لاستكشاف وفهم البيانات التي تم الحصول عليها من مصادر مختلفة. تحليل البيانات الاستكشافية بشكل عام هو نهج لتحليل مجموعات البيانات لتلخيص خصائصها الرئيسية ، وعادة ما يتم استخدام الأساليب المرئية. في المقام الأول ، يتم استكشاف البيانات لمعرفة ما يمكن أن تخبرنا به البيانات خارج مهمة النمذجة الرسمية أو اختبار الفرضية. وهي تتراوح بين تقنيات المعالجة المسبقة للكشف والتحقق من الصحة وتصحيح الأخطاء وملء البيانات المفقودة أو غير الصحيحة. يتم أيضًا تغطية التركيز على إيجاد العلاقة بين المتغيرات والتجميع للعثور على الأنماط والارتباطات بين مجموعات البيانات.
MECR 2233 تحليلات البيانات الأمنية والتصور
تتكون هذه الدورة من التحليلات الأمنية والتحليلات المرئية. تحليلات الأمان هي نهج للأمن السيبراني يركز على تحليل البيانات لإنتاج تدابير أمنية استباقية. على سبيل المثال ، يمكن استخدام حركة مرور الشبكة المراقبة لتحديد مؤشرات الاختراق قبل حدوث تهديد فعلي. التصنيف والانحدار والتكتل سوف نستكشف في تحليل البيانات الأمنية. يتم أيضًا تغطية تقييم النموذج. تصور البيانات هو النهج الوحيد الذي يتناسب مع طبيعة التهديدات وتكوينات البنية التحتية المتغيرة باستمرار. باستخدام تقنيات تصور البيانات ، يمكننا اكتساب فهم أعمق بكثير لما يحدث على شبكتنا. يمكننا الكشف عن الأنماط المخفية من البيانات ، وتحديد نقاط الضعف والهجمات الناشئة ، والرد بشكل حاسم مع الإجراءات المضادة التي من المرجح أن تنجح أكثر بكثير من الطرق التقليدية. سيتم تغطية التحليلات المرئية ومفهومها وتصميمها. سيتم عرض بيانات الأمان باستخدام أداة التصور المحددة.

متطلبات التسجيل ماجستير الأمن السيبراني

1. صورة شخصيه واضحة.
2. الصور الشخصية يجب ان تكون رسميه من غير غطاء راس او لباس ابيض. وخلفية يجب أن تكون بيضاء.
3. صورة جواز السفر.
4. شهادات البكالوريوس مع كشف الدرجات باللغة الإنجليزية.
5. 2 شهادات خبره.
6. 2 شهادات توصيه.
7. ورسوم القبول الجامعي.

بالنسبة لطلاب ماجستير كورسات: يجب أن يحصل الطالب على معدل 62.5% او 2.50/4 فما فوق في البكالوريوس للدخول للبرنامج، وفي حال كان أقل من هذا المعدل يجب عليه الحصول على هادة خبرة 5 سنوات في نفس المجال.

متطلبات اللغة

اجتياز متطلبات اللغة الإنجليزية وهي ايلتس درجة 6 او توفل 60 او اختبار  ميوت درجة 4 او  CEQ بدرجة 168 او PTE  بدرجة 59 و الطلاب المنتسبين لتخصص TESL يجب الحصول على درجة ايلتس درجة 7 او توفل اعلى من 95. في حالة حصول الطالب على درجة 5.5 في الايلتس يجب عليه الالتحاق في دورة اللغة الإنجليزية المكثفة او تزويد الجامعة بشهادة لغة انجليزية أكثر من 128 ساعة من مركز معتمد.

يعفى من اللغة الطلاب من دولة السودان الشقيق وكل طالب درس اخر شهادة في جامعه دولة تعتبر اللغة الرسمية لها هي الإنجليزية او درس في أحد فروع الجامعات في هذه الدول. ويعفى من اللغة من تم الموافقة على ان تكون دراسته باللغة العربية في كلية الحضارة الإسلامية. قائمة الدول المعفية من اللغة

نظام الدراسة ماجستير الأمن السيبراني

ماجستير الكورسات/ المواد

درجات الماجستير التي يتم تدريسها تشبه إلى حد كبير برامج البكالوريوس. ستكمل سلسلة من الوحدات بعد جدول زمني محدد للمواد والمحاضرات والأنشطة الأخرى. ستكون أكثر مسؤولية عن الدراسة بشكل مستقل في وقت فراغك، لكن الأكاديميين المسؤولين عن محاضراتك سيقودونك خلال ذلك. تتضمن برامج الماجستير مزيجًا من المحاضرات والدورات الدراسية. يتم تدريس غالبية برامج الماجستير بنظام المواد.

فوائد اختيار ماجستير الكورسات

• معرفة أكثر تقدمًا بالموضوع والحصول على مؤهل إضافي قبل دخول سوق العمل، قد تكون برنامج الدراسات العليا هي الأفضل بالنسبة لك.
• إذا كان لديك مهنة معينة في الاعتبار، فيمكن أن تحصل على خدمة أفضل من خلال برنامج تعليمي معتمد.
• زيارة الحصيلة المعرفية بشأن التخصص الذي تود دراسته.
• التعرف على العديد من اتجاهات المعرفة من خلال ماجستير الكورسات.

عادة ما ينتج عن برامج الدراسات العليا التي يتم تدريسها الحصول على ماجستير في العلوم (ماجستير) أو ماجستير في الآداب (ماجستير) أو ماجستير في الكليات الأخرى. في بعض الأحيان، يمكنك أن تأخذ جزءًا محدودًا من درجة الماجستير، والتي يمكن اعتمادها كدبلومة دراسات عليا. عادة ما يكون الماجستير المدرس لمدة 12 شهرًا أو 18 شهرا بدوام كامل (أو 24 شهرًا بدوام جزئي) في المدة ويشبه درجات البكالوريوس من حيث تسليمها وتقييمها من خلال سلسلة من الوحدات التعليمية وقد تشمل بحثًا مستقلًا في مجال الموضوع المتخصص. ويشمل الماجستير الذي يتم تدريسه التقييم المستمر والامتحانات والتقييم النهائي للحصول على درجة الماجستير غالبًا ما يعتمد تقييم الاختبارات النهائية.

وتعتمد جامعة UTM على ماجستير الكورسات أو المواد في العديد من الكليات والأقسام في الجامعة، حيث يجب على الطالب الانتهاء من 46 ساعة معتمدة خلال سنة او سنة ونصف، ويجب ان لا تقل درجات التخرج عن التقييم C  حتى تستطيع التخرج من الجامعة.

الرسوم الدراسية ماجستير الأمن السيبراني

لمزيد من العلومات حول التخصص في الجامعة: ماجستير الأمن السيبراني

لمزيد من العلومات حول تخصصات الماجستير الأخرى في الجامعة: برامج الماجستير في جامعة UTM