💎 نسل جدید مدارک ‌CompTIA (بخش اول Cybersecurity)
✍️ میثم ناظمی

اگر چند سال پیش نام CompTIA را می‌شنیدیم، احتمالاً اولین مدارکی که به ذهن می‌رسیدند +A و‌ +Network و +‌Security و +Server و +Storage و +Linux و +Cloud بودند. اما امروز، هر چند این دوره‌های آشنا حفظ و بروزرسانی محتوایی شده اند، اما داستان کاملاً متفاوت شده و با ظهور تکنولوژی های جدید مثل AI شرکت CompTIA هم دیگر فقط برای افرادی که می‌خواهند وارد دنیای IT یا Security شوند، مدارک مقدماتی ارائه نمی‌کند، بلکه مسیرهای تخصصی و حرفه‌ای‌تری را نیز در حوزه‌هایی مانند Cybersecurity و Penetration Testing و Security Analytics و Enterprise Security و AI Security ایجاد کرده است.
در واقع اگر مسیر Cybersecurity CompTIA را در کنار هم قرار دهیم، می‌توانیم از یک مسیر نسبتاً ساده به یک اکوسیستم چندلایه برسیم. هر کدام از این مدارک برای نقش و هدف متفاوتی طراحی شده‌اند. در واقع شرکت CompTIA مدارک و دوره های خودش رو در 7 گروه زیر دسته بندی میکنه که من سعی میکنم در این سریع مقالات این دوره ها رو به شما معرفی کنم تا بتونید مسیر خودتون رو در یک از این حوزه ها دنبال کنید.

1️⃣ دوره های Cyber
2️⃣ دوره های AI
3️⃣ دوره های Cloud
4️⃣ دوره های Network
5️⃣ دوره های IT Support
6️⃣ دوره های Data
7️⃣ دوره های Digital Skills

در این مقاله روی دوره های Cyber تمرکز میکنیم:

1️⃣ دوره A+ Cyber
اگر +A نقطه ورود به دنیای IT Support باشه، دوره A+ Cyber را می‌توان به‌عنوان مسیری برای آشنایی اولیه با امنیت سایبری در محیط‌های IT در نظر گرفت. این دوره برای افرادی مناسب هست که هنوز در ابتدای مسیر هستند و می‌خواهند در کنار مباحث پایه IT، با مفاهیم امنیت نیز آشنا شوند. بنابراین دوره A+ Cyber را نباید با +Security یا Certificationهای تخصصی‌تر مانند +PenTest و +CySA مقایسه کرد. هدف این دوره بیشتر ایجاد یک Security Foundation برای افرادی است که از مسیر IT Support وارد دنیای Cybersecurity می‌شوند. به زبان ساده برای یک فرد تازه‌کار، یک مسیر طبیعی‌تر برای حرکت از IT Support به Cybersecurity بصورت زیر هست:
A+ → A+ Cyber → Security+
 سرفصل های این دوره شامل:
🔹 Cybersecurity Fundamentals
🔹 Threats, Vulnerabilities & Attacks
🔹 Endpoint Security
🔹 Operating System Security
🔹 Network Security Fundamentals
🔹 Identity & Access Management (IAM)
🔹 Authentication & Authorization
🔹 Malware & Malware Protection
🔹 Security Best Practices
🔹 Incident Response Fundamentals
🔹 Privacy & Risk Management
🔹 Security Awareness
🔹 Security Operations Fundamentals

2️⃣ دوره +CompTIA Security
بدون شک +Security همچنان یکی از شناخته ‌شده‌ ترین مدارک CompTIA و یکی از نقاط ورود اصلی به حوزه Cybersecurity است. دوره +Security برای کسی طراحی شده که می‌خواهد مفاهیم اصلی امنیت اطلاعات را به‌صورت ساختاریافته یاد بگیرد. در واقع +Security قرار نیست شما را یک Penetration Tester یا Security Architect حرفه‌ای کند. هدف این دوره ایجاد یک Foundation مناسب برای ورود به دنیای Cybersecurity هست. بنابراین برای فردی که از  Network و‌ System Administration یا IT Support وارد حوزه امنیت می‌شود، +Security همچنان می‌تواند یکی از منطقی‌ترین نقاط شروع باشد.
 موضوعات این دوره شامل:
🔹 Threats, Vulnerabilities & Attacks
🔹 Security Architecture
🔹 Network Security
🔹 Identity & Access Management
🔹 Cryptography
🔹 Security Operations
🔹 Incident Response
🔹 Risk Management
🔹 Governance, Risk & Compliance

3️⃣ دوره +CompTIA PenTest
اما اگر علاقه شما به جای دفاع، بیشتر به سمت Offensive Security باشد، داستان متفاوت می‌شود. دوره +PenTest برای افرادی طراحی شده که می‌خواهند وارد دنیای: Penetration Testing و  Vulnerability Assessment شوند. معرفی +PenTest در سال ۲۰۱۸ یکی از نقاط مهم در مسیر توسعه CompTIA بود، زیرا نشان داد این شرکت دیگر نمی‌خواهد در حوزه Cybersecurity فقط روی Security Fundamentals متمرکز باشد و به سمت مهارت‌های تخصصی‌تر امنیت حرکت کرده است.
البته یک نکته بسیار مهم: +PenTest جایگزین +Security نیست. فردی که می‌خواهد وارد Penetration Testing شود، بهتر است ابتدا مفاهیم ‌Network و Operating System و Security را به‌خوبی بداند و سپس به سمت Offensive Security برود.
 موضوعات این دوره شامل:
🔹 Planning & Scoping
🔹 Information Gathering
🔹 Vulnerability Scanning
🔹 Exploitation
🔹 Web Application Testing
🔹 Network-Based Attacks
🔹 Reporting
🔹 Communication of Findings

@iranopensource🌎