مجال

الأمن السيبراني

كيف تُهاجَم الأنظمة، والمصطلحات التي نستخدمها للدفاع عنها.

31 مفهومًا في هذا المجال

الأمن السيبراني

إ

إدارة تحديثات البرامج إدارة تحديثات البرامج هي عادة تحديث كل برنامج وجهاز تستخدمه وفق خطة ثابتة بدلًا من تركه لمن يتذكر. اقرأ التعريف إنهاء صلاحيات الموظف المغادر إنهاء صلاحيات الموظف المغادر هو العمل الأمني الذي تقوم به المنشأة عند رحيل موظف، فتغلق كل حساباته وكلمات المرور المشتركة حتى لا يبقى باب مفتوحًا خلفه. اقرأ التعريف

ا

احتيال تبديل الشريحة احتيال تبديل الشريحة عملية ينقل فيها المحتال رقم هاتفك إلى شريحة في يده، فتصل المكالمات ورموز الأمان إلى هاتفه بدلًا منك. اقرأ التعريف الاحتيال بالفواتير الاحتيال بالفواتير هو فاتورة مورّد مزيّفة أو معدّلة تجعلك تدفع مبلغًا حقيقيًا في حساب بنكي يسيطر عليه المحتال لا المورّد. اقرأ التعريف الاختراق الأخلاقي الاختراق الأخلاقي هو هجوم على نظامك أنت من طلبه ودفع ثمنه، ليكتشف خبير موثوق الثغرات قبل أن يصل إليها مجرم. اقرأ التعريف الامتثال لمعايير PCI PCI DSS الامتثال لمعايير PCI هو مجموعة القواعد التي تفرضها شركات البطاقات على كل نشاط قبل أن تسمح له بقبول الدفع بالبطاقة. اقرأ التعريف البرامج المنتهي دعمها EOL البرامج المنتهي دعمها هي برامج توقف صانعها عن إصلاحها، فأي ثغرة تظهر فيها بعد ذلك اليوم تبقى مفتوحة إلى الأبد. اقرأ التعريف البرمجيات الخبيثة البرمجيات الخبيثة هي أي برنامج مكتوب ليضرّ بجهازك أو ليعمل بهدوء لحساب شخص آخر بينما تستعمل الجهاز كالمعتاد. اقرأ التعريف التأمين السيبراني التأمين السيبراني وثيقة تدفع تكاليف ما بعد الهجوم، بشرط أن تكون قد التزمت بالوعود الأمنية التي كتبتها في استمارة الطلب. اقرأ التعريف التشفير التشفير هو تحويل معلوماتك إلى رموز بلا معنى، فلا يستطيع قراءتها من جديد إلا من يملك المفتاح الصحيح. اقرأ التعريف التصيّد الاحتيالي التصيّد الاحتيالي رسالة مصنوعة لتبدو وكأنها من جهة تثق بها، حتى تسلّمها كلمة مرور أو رمز تحقق أو تحويلًا ماليًا. اقرأ التعريف التصيّد عبر رمز الاستجابة السريعة التصيّد عبر رمز الاستجابة السريعة حيلة يُلصق فيها رمز مزيّف فوق الرمز الصحيح، فيأخذ هاتفك إلى صفحة دفع مزوّرة تسرق بيانات بطاقتك. اقرأ التعريف التوعية الأمنية للموظفين التوعية الأمنية للموظفين هي التدريب القصير المتكرر الذي يعلّم موظفيك كيف يكتشفون رسالة أو مكالمة مزيفة قبل أن يتصرفوا بناءً عليها. اقرأ التعريف الثقة الصفرية الثقة الصفرية طريقة عمل لا يُمنح فيها أحد ثقة لمجرد وجوده داخل المكتب، ويُفحص فيها كل تسجيل دخول من جديد. اقرأ التعريف اللائحة العامة لحماية البيانات GDPR اللائحة العامة لحماية البيانات هي القانون الأوروبي الذي يحدد كيف يجمع أي نشاط تجاري معلومات عملائه الشخصية وكيف يحفظها ويستعملها. اقرأ التعريف المصادقة الثنائية 2FA المصادقة الثنائية هي تسجيل دخول يطلب كلمة المرور ثم شيئًا تحمله بيدك، فلا تكفي كلمة المرور المسروقة وحدها للدخول. اقرأ التعريف النسخ الاحتياطي النسخة الاحتياطية هي نسخة ثانية من ملفاتك تُحفظ بعيدًا عمّا قد يتلف النسخة الأولى، حتى تستطيع استعادة عملك عند الحاجة. اقرأ التعريف الهندسة الاجتماعية الهندسة الاجتماعية هي هجوم يستهدف الإنسان لا الجهاز، ويستخدم فيه المحتال الخوف أو الاستعجال ليقنعك بتسليم رمز أو كلمة مرور أو تحويل مالي. اقرأ التعريف

ب

برامج الفدية برامج الفدية هي برمجيات تقفل كل الملفات على أجهزة الشركة ثم تطلب مبلغًا من المال قبل أن تعيدها إلى أصحابها. اقرأ التعريف بروتوكول HTTPS بروتوكول HTTPS هو النسخة الآمنة من عنوان الموقع، ويشفّر كل ما يمر بين متصفح الزائر وموقعك حتى لا يقرأه أحد في الطريق. اقرأ التعريف

ت

تطبيق المصادقة تطبيق المصادقة هو تطبيق مجاني على هاتفك ينتج الرمز المكوّن من ستة أرقام الذي يطلبه الموقع بعد كلمة المرور، فلا تكفي كلمة المرور المسروقة وحدها. اقرأ التعريف

ج

جدار حماية تطبيقات الويب WAF جدار حماية تطبيقات الويب مرشّح يقرأ كل طلب يصل إلى موقعك ويمنع ما يبدو منه هجومًا معروفًا لا طلبًا حقيقيًا. اقرأ التعريف جهاز مكسور الحماية جهاز مكسور الحماية هو هاتف أُزيلت حمايته الأصلية عن قصد، وهو ما يسمح لأي تطبيق أن يقرأ ما يحفظه تطبيق آخر لنفسه. اقرأ التعريف

خ

خرق البيانات خرق البيانات هو اللحظة التي تخرج فيها معلومات عملائك من يدك، سواء سرقها لص أو أرسلها موظف بحسن نية إلى العنوان الخطأ. اقرأ التعريف خطة التعافي من الكوارث DRP خطة التعافي من الكوارث هي وثيقة قصيرة مكتوبة تحدد ما سيفعله عملك، ومن الذي سيفعله، في الصباح الذي تتوقف فيه الأنظمة. اقرأ التعريف

ر

راصد لوحة المفاتيح راصد لوحة المفاتيح هو برنامج مخفي يسجّل كل حرف يُكتب على الحاسوب، بما في ذلك كلمة سر حساب البنك. اقرأ التعريف

ق

قائمة OWASP لأخطر عشر ثغرات قائمة OWASP لأخطر عشر ثغرات هي قائمة مجانية بأكثر عشرة أخطاء تسمح للغرباء بالدخول إلى موقع أو تطبيق ويب. اقرأ التعريف

م

مبدأ أقل الصلاحيات مبدأ أقل الصلاحيات يعني أن يفتح كل موظف الشاشات التي يحتاجها عمله وحدها، حتى لا يصل حساب مسروق إلى بقية المنشأة. اقرأ التعريف مخاطر الأطراف الخارجية مخاطر الأطراف الخارجية هي احتمال تسرّب بياناتك عبر مورّد أو مستقل أو إضافة برمجية وثقت بها، لا عبر فريقك أنت. اقرأ التعريف مدير كلمات المرور مدير كلمات المرور برنامج صغير يحفظ كل كلمات المرور بدلًا منك ويبقيها مقفلة، فلا تحتاج إلى تذكّر سوى كلمة واحدة. اقرأ التعريف مراجعة صلاحيات المستخدمين مراجعة صلاحيات المستخدمين فحص دوري لمن ما زال يستطيع الدخول إلى أنظمتك، بما فيها الحسابات التي لا يتذكر أحد أنه أنشأها. اقرأ التعريف

مجالات أخرى

تطوير الويب المصطلحات التي تظهر عند بناء أو إعادة بناء موقع أو تطبيق ويب. 4 الاستضافة والبنية التحتية أين تعمل البرمجيات فعليًا، وماذا تعني الأرقام في عقد الاستضافة. 2 تحسين محركات البحث والتسويق مفردات أن يعثر عليك الناس — البحث والمحتوى والقياس. 30 لغات البرمجة اللغات التي تُكتب بها البرمجيات، وما الذي تجيده كل واحدة منها فعلاً. 12 أطر العمل والمنصات الأدوات المبنية فوق اللغة حتى لا يعيد الفريق بناء الأساسات نفسها في كل مرة. 6 قواعد البيانات والبيانات أين تُحفظ سجلاتك فعلياً، ولماذا يغيّر هذا الاختيار ما يستطيع النظام فعله. 4 السحابة وتشغيل الأنظمة كيف تُنشر البرمجيات وتُشغَّل وتبقى حيّة بعد كتابتها. 5 الذكاء الاصطناعي والأتمتة ما الذي تفعله الآلة فعلاً حين يقول منتجٌ ما إنه يستخدم الذكاء الاصطناعي. 4 التصميم وتجربة المستخدم كيف تُرتَّب الشاشة، ولماذا تبدو بعض المواقع سهلة وأخرى مربكة. 0 تطبيقات الهواتف المصطلحات التي تقابلك عند بناء تطبيق للهاتف ونشره في المتجر. 28 التسويق الرقمي الإعلانات المدفوعة والبريد والعروض، والأرقام التي تخبرك إن كان أي منها قد نجح. 29 وسائل التواصل الاجتماعي المنشورات والمتابعون والوصول، والمصطلحات اليومية لإدارة حساب بشكل جيد. 0 أنظمة التجارة الإلكترونية البيع عبر الإنترنت: السلة والدفع والمخزون وكل ما يأتي بعد الطلب. 29 المحلات ونقاط البيع الكاشير والباركود والدرج والمخزن في محل حقيقي. 1 مراكز الصيانة أوامر الإصلاح وقطع الغيار والضمان وإعادة الجهاز إلى صاحبه. 0 أنظمة المدارس والجامعات الطلاب والفصول والحضور والدرجات والرسوم — البرمجيات التي تدير المدرسة. 0 إدارة المستشفيات الأسِرَّة والدخول والأقسام والملف الذي يرافق المريض داخل المستشفى. 0 إدارة العيادات المواعيد والزيارات والوصفات والمدفوعات في عيادة صغيرة. 0 معامل التحاليل الطبية العينات والتحاليل والمعدلات الطبيعية وكيف تصل النتيجة إلى من طلبها. 0 مراكز الأشعة الفحوصات والصور والتقارير والأنظمة التي تحفظها وتشاركها بأمان. 0 العقارات والإيجارات الوحدات والمستأجرون والعقود والإيجار — أوراق العقارات، لكن داخل برنامج. 0 المطورون العقاريون المشاريع والمراحل وخطط الأقساط وبيع وحدة لم تُبنَ بعد. 0 الصالونات ومراكز التجميل الحجوزات والكراسي وعمولة الموظفين والحفاظ على عودة الزبائن. 0 الصالات الرياضية واللياقة الاشتراكات وتسجيل الدخول والحصص والمدربون — كيف يتابع الجيم كل عضو. 0 تطبيقات الويب برمجيات تعمل داخل المتصفح وتؤدي عملًا حقيقيًا — لوحات ومنصات وأنظمة يستخدمها الموظفون طوال اليوم. 23 البرمجيات المخصصة بناء نظام حول طريقة عمل الشركة فعليًا، بدلًا من تغيير الشركة لتناسب منتجًا جاهزًا. 0 التكاملات وواجهات البرمجة جعل نظامين يتحدثان معًا، حتى لا يُكتب الرقم نفسه مرتين. 0 المدفوعات والفوترة تحصيل الأموال عبر الإنترنت وإرسال الفواتير ومعرفة من دفع ومن لم يدفع بالضبط. 0 تخطيط الموارد والمحاسبة دفاتر واحدة خلف كل الأقسام، حتى تتطابق الأرقام في نهاية الشهر. 0 مشاريع البرمجيات كيف يُحدَّد مشروع برمجي ويُسعَّر ويُبنى ويُسلَّم — وأين يخطئ الناس عادةً. 0 إدارة العملاء والدعم تتبُّع من هم عملاؤك، وماذا طلبوا، وماذا وعدتهم به. 0