تحليل أمني مبني على الأدلة
تقييم الأنظمة والواجهات وسلوك المستخدم لفهم أين تظهر نقاط الضعف وما الذي يمكن تحسينه.
نبذة عني
محمد الحسن جعبور
أمن الهوية الرقمية · سهولة الاستخدام · أنظمة أكثر أمانًا
أستاذ مساعد وباحث في علوم الحاسب، أعمل على أمن الهوية الرقمية، والتحقق من الهوية، وسهولة استخدام الأنظمة الأمنية، والتفاعل بين الإنسان والتقنية.
أركز على فهم المشكلات الأمنية التي تظهر في الاستخدام الفعلي، وتحويل نتائج البحث إلى أفكار وتصميمات وحلول عملية تساعد على بناء أنظمة رقمية أكثر أمانًا ووضوحًا للمستخدم.
من أنا
أعمل عند نقطة الالتقاء بين الأمن والتقنية وتجربة المستخدم.
أعمل أستاذًا مساعدًا في علوم الحاسب بجامعة جازان، وتتركز اهتماماتي عند تقاطع الأمن، والخصوصية، وسهولة الاستخدام، وتفاعل المستخدم مع الأنظمة الرقمية.
أدرس الأنظمة الأمنية كما يستخدمها الناس في الواقع، وليس فقط كما صُممت لتعمل نظريًا. ويشمل ذلك فهم الطريقة التي يقرأ بها المستخدم طلبات التحقق، وكيف يتخذ قراره، وما الذي قد يجعله يوافق على طلب غير مشروع أو يتجاهل إشارة أمنية مهمة.
هدفي هو المساهمة في بناء أنظمة لا تعتمد على قوة التقنية وحدها، بل تساعد المستخدم أيضًا على فهم ما يحدث واتخاذ القرار الصحيح في الوقت المناسب.
ما الذي يميز هذا النهج؟
النظام الآمن تقنيًا قد يصبح أقل أمانًا إذا كان معقدًا أو مربكًا للمستخدم. لذلك أتعامل مع سهولة الاستخدام باعتبارها جزءًا من التصميم الأمني، وليست ميزة إضافية تأتي بعد اكتمال النظام.
مجالات الخبرة
موضوعات أعمل عليها.
تمتد خبرتي من تقنيات التحقق من الهوية إلى تصميم الأنظمة المقاومة للتصيّد وفهم كيفية تفاعل المستخدم مع القرارات الأمنية.
أمن الهوية الرقمية
التحقق متعدد العناصر
(MFA)
التحقق الثنائي
(2FA)
التحقق عبر الإشعارات الفورية
(Push Authentication)
مديرو كلمات المرور دون حفظ
(Store-less Password Managers)
الأنظمة المقاومة للتصيّد
(Phishing-Resistant Systems)
سهولة استخدام الأنظمة الأمنية
التفاعل بين الإنسان والأنظمة الأمنية
التحقق عبر قناة مستقلة
(Out-of-Band Authentication)
أمن الهوية والوصول
المشكلات التي أعمل على حلها
من التحدي الأمني إلى حل يمكن استخدامه.
أركز على مشكلات تظهر عندما تتقاطع التقنية الأمنية مع سلوك المستخدم وبيئة الاستخدام الفعلية.
01
كيف نميز طلب التحقق الحقيقي؟
أدرس كيف يمكن لطريقة عرض الطلب وسياقه والمعلومات المصاحبة له أن تساعد المستخدم على التمييز بين طلب مشروع ومحاولة احتيال.
02
كيف نجعل الأمن قويًا دون تعقيد الاستخدام؟
أبحث في تصميم آليات أمنية توفر حماية قوية، لكن بخطوات واضحة ومفهومة لا تضيف عبئًا غير ضروري على المستخدم.
03
كيف نقلل الاعتماد على انتباه المستخدم؟
أبحث في حلول تجعل النظام نفسه أكثر قدرة على منع التصيّد والهجمات، بدل الاعتماد الكامل على قدرة المستخدم على اكتشاف الخطر.
تطبيقات عملية
أين تتركز خبرتي؟
موضوعات تجمع بين البحث الأمني، وتصميم الأنظمة، وفهم تجربة المستخدم.
01
التحقق من الهوية عبر الإشعارات الفورية
أدرس كيفية تصميم طلبات التحقق بحيث تعرض للمستخدم المعلومات والسياق اللازمين لاتخاذ قرار أكثر أمانًا.
02
مديرو كلمات المرور دون حفظ
أبحث في طرق إنشاء بيانات دخول قوية ومختلفة لكل خدمة دون الحاجة إلى حفظ جميع كلمات المرور داخل خزنة كلمات مرور تقليدية.
03
الأنظمة المقاومة للتصيّد
أدرس تقنيات تقلل فرص نجاح التصيّد حتى عندما يتعرض المستخدم لمحاولة خداع متقدمة.
04
سهولة استخدام الأنظمة الأمنية
أبحث في كيفية جعل الإجراءات الأمنية مفهومة وسهلة الاستخدام دون التضحية بمستوى الحماية.
05
سلوك المستخدم والقرارات الأمنية
أدرس كيف تؤثر طريقة عرض المعلومات والضغط والتكرار والسياق في القرارات التي يتخذها المستخدم أثناء استخدام الأنظمة الأمنية.
06
أمن الهوية والوصول
أهتم بالحلول التي تحمي الهوية الرقمية وتوازن بين التحقق القوي، وإدارة الوصول، وتجربة المستخدم.
القيمة التي أقدمها
من البحث إلى قرارات وحلول أوضح.
أركز على جعل المعرفة الأمنية قابلة للفهم والاستخدام، وربط البحث بالمشكلات التي تواجه الأنظمة والمؤسسات والمستخدمين.
تبسيط المشكلات التقنية المعقدة
تحويل النتائج والمفاهيم الأمنية إلى شرح واضح يساعد الفرق التقنية وصنّاع القرار على فهم المشكلة والخيارات المتاحة.
ربط الأمن بتجربة المستخدم
النظر إلى الأمان وسهولة الاستخدام باعتبارهما جزءين من نظام واحد، وليس هدفين منفصلين.
الخلفية الأكاديمية
التعليم والدرجات العلمية
المسار الأكاديمي الذي أسس لعملي في علوم الحاسب والأمن السيبراني.
2021
دكتوراه في علوم الحاسب — الأمن السيبراني
جامعة ألاباما في برمنغهام
2013–2015
ماجستير في علوم الحاسب
جامعة ولاية كنتاكي
2006–2011
بكالوريوس في علوم الحاسب
جامعة جازان
الخبرة
المسيرة الأكاديمية والبحثية
خبرة في البحث والتعليم والعمل على مشكلات الأمن السيبراني والأنظمة المرتبطة بالمستخدم.
أغسطس 2021–حتى الآن
أستاذ مساعد في علوم الحاسب
جامعة جازان، المملكة العربية السعودية
2017–2021
مساعد باحث للدراسات العليا
مختبر SPIES، جامعة ألاباما في برمنغهام
الخبرة المهنية
المراجعة العلمية والخدمة المهنية
- مُراجِع أقران لدى دورية IEEE Transactions on Sustainable Computing .
- مُراجِع أقران لدى دورية IEEE Transactions on Dependable and Secure Computing .
- المشاركة في مراجعة أبحاث لمؤتمرات ودوريات دولية في مجالات الأمن السيبراني والأنظمة المتمحورة حول المستخدم.
لنعمل معًا
هل تعمل على تحدٍ في الهوية الرقمية أو الأمن وسهولة الاستخدام؟
أرحّب بالتعاون مع الباحثين والجهات والمؤسسات والفرق التقنية في الموضوعات المرتبطة بأمن الهوية الرقمية، والتحقق من الهوية، وسهولة الاستخدام، والأنظمة المقاومة للتصيّد.
كما أرحّب بالمناقشات المهنية، والمحاضرات، والمبادرات التعليمية، وفرص التعاون في المشروعات التي تجمع بين البحث والتطبيق.
تواصل معي
الملفات المهنية والأكاديمية
للتعاون، والاستفسارات المهنية أو الأكاديمية، والمناقشات المتخصصة، يمكن التواصل معي عبر البريد الإلكتروني أو من خلال الملفات المهنية أدناه.
البريد الإلكتروني: mjabour [at] jazanu.edu.sa