المسرد
مبادئ الأمن السيبراني
تعريفات قصيرة وواضحة للمصطلحات التي تسمعها في الأمن السيبراني، كتبها فريقنا.
- اختبار الاختراق
- محاولة مصرّح بها ومحددة المدة يجريها مختصون لاختراق نظام أو تطبيق أو شبكة، لإثبات الثغرات القابلة للاستغلال فعلًا وما قد يصل إليه المهاجم.المزيد
- استخبارات التهديدات
- معرفة مبنية على الأدلة عن المهاجمين وأدواتهم وأهدافهم، تُستخدم لتحديد ما يُحمى أولًا. الاستخبارات المفيدة خاصة بمؤسستك وتأتي مع إجراء.المزيد
- التحقق متعدد العوامل (MFA)
- تسجيل الدخول بشيء تعرفه وشيء تملكه، مثل كلمة مرور ورمز أو مفتاح أمان. التحقق المقاوم للتصيد يستخدم مفاتيح مرتبطة بالموقع الحقيقي.
- الترقيع الافتراضي
- منع استغلال ثغرة معروفة في طبقة الشبكة أو التطبيق، إلى أن يُحدَّث البرنامج نفسه.المزيد
- التصيد الاحتيالي
- رسائل تنتحل جهة موثوقة لدفع الشخص إلى النقر أو تسجيل الدخول أو الدفع. أدواتها المعتادة نطاقات مشابهة وصفحات دخول مستنسخة.المزيد
- برمجيات الفدية
- برمجيات خبيثة تشفّر الأنظمة وغالبًا تسرق البيانات قبل ذلك، ليطالب المهاجمون بالدفع لاستعادة الوصول ولعدم النشر. تبدأ معظم الهجمات ببيانات دخول مسروقة أو نظام مكشوف غير محدَّث.المزيد
- تقييم الاختراق القائم
- بحث عن أدلة على وجود المهاجمين في الداخل بالفعل: وسائل البقاء، وبيانات الدخول المسروقة، والحسابات غير المعتادة، وآثار سرقة البيانات، عبر الأجهزة والهويات والسجلات.المزيد
- ثغرة اليوم صفر
- ثغرة يستغلها المهاجمون قبل أن يصدر المورّد إصلاحًا لها، فتعتمد الدفاعات على رصد السلوك لا بصمة معروفة.
- جدار حماية تطبيقات الويب (WAF)
- طبقة أمام تطبيقات الويب وواجهات البرمجة تفحص كل طلب وتحجب الهجمات مثل الحقن والبرمجة عبر المواقع والإساءة الآلية.المزيد
- سطح الهجوم
- كل ما يمكن للمهاجم الوصول إليه للدخول إلى المؤسسة: الخوادم المكشوفة على الإنترنت، والنطاقات، والخدمات السحابية، والتطبيقات، وحسابات الموظفين، والموردون المتصلون بها. يتغير كلما أُضيف شيء أو نُقل أو نُسي.المزيد
- صيد التهديدات
- البحث الاستباقي عن مهاجمين لم يطلقوا أي تنبيه، انطلاقًا من فرضية عن طريقة عمل خصم محدد داخل بيئتك.المزيد
- محاكاة الخصم (Red Team)
- تمرين أطول قائم على هدف، يحاكي خصمًا حقيقيًا عبر الأفراد والإجراءات والتقنية، لاختبار قدرة المؤسسة على الرصد والاستجابة، لا قابلية اختراقها فقط.المزيد
- مدير أمن معلومات افتراضي
- قائد أمني خبير يعمل لدى المؤسسة بدوام جزئي: يضع البرنامج الأمني ويرفع التقارير لمجلس الإدارة ويوجه الفريق، دون توظيف بدوام كامل.المزيد
- CAASM
- إدارة الأصول السيبرانية وسطح الهجوم: جرد واحد يُحدَّث باستمرار للأجهزة والمستخدمين والموارد السحابية والتطبيقات، يُبنى بدمج بيانات الأدوات الموجودة لدى المؤسسة، لتظهر الثغرات ويُعرف المسؤول عنها.المزيد
- CVE
- المعرّف العام الذي يُعطى لثغرة بعينها، مثل CVE-2026-1182، ليشير الجميع إلى المشكلة نفسها.المزيد
- CVSS
- درجة من 0 إلى 10 لخطورة الثغرة بشكل عام. لا تخبرك هل الثغرة تُستغل فعلًا ولا هل تهم بيئتك.المزيد
- DFIR
- التحليل الجنائي الرقمي والاستجابة للحوادث: احتواء الهجوم، ومعرفة كيف حدث وما الذي أُخذ، واستعادة العمل بأمان، مع حفظ أدلة يُعتدّ بها لاحقًا.المزيد
- EASM
- إدارة سطح الهجوم الخارجي: اكتشاف ما تكشفه المؤسسة على الإنترنت ومراقبته من الخارج، كما يفعل المهاجم.المزيد
- ISO 27001
- المعيار الدولي لنظام إدارة أمن المعلومات. تُثبت الشهادة أن المخاطر الأمنية تُدار عبر إجراءات محددة ومدقّقة.المزيد
- MITRE ATT&CK
- كتالوج عام لأساليب المهاجمين، من الوصول الأولي حتى الأثر. تستخدمه الفرق لوصف التهديدات والتحقق من الأساليب التي تستطيع رصدها.