مجال
الأمن السيبراني
مصطلحات أمنية يجب أن تعرفها كل شركة: التصيد الاحتيالي، وبرامج الفدية، والتشفير، والمصادقة الثنائية، ونموذج انعدام الثقة، والنسخ الاحتياطي، والعادات التي تحمي البيانات والحسابات.
35 مفهومًا في هذا المجال
الأمن السيبراني
إ
إدارة تحديثات البرامج إدارة تحديثات البرامج هي عادة تحديث كل برنامج وجهاز تستخدمه وفق خطة ثابتة بدلًا من تركه لمن يتذكر. اقرأ التعريف إنهاء صلاحيات الموظف المغادر إنهاء صلاحيات الموظف المغادر هو العمل الأمني الذي تقوم به المنشأة عند رحيل موظف، فتغلق كل حساباته وكلمات المرور المشتركة حتى لا يبقى باب مفتوحًا خلفه. اقرأ التعريف
ا
احتيال تبديل الشريحة احتيال تبديل الشريحة عملية ينقل فيها المحتال رقم هاتفك إلى شريحة في يده، فتصل المكالمات ورموز الأمان إلى هاتفه بدلًا منك. اقرأ التعريف الاحتيال بالفواتير الاحتيال بالفواتير هو فاتورة مورّد مزيّفة أو معدّلة تجعلك تدفع مبلغًا حقيقيًا في حساب بنكي يسيطر عليه المحتال لا المورّد. اقرأ التعريف الاختراق الأخلاقي الاختراق الأخلاقي هو هجوم على نظامك أنت من طلبه ودفع ثمنه، ليكتشف خبير موثوق الثغرات قبل أن يصل إليها مجرم. اقرأ التعريف الامتثال لمعايير PCI PCI DSS الامتثال لمعايير PCI هو مجموعة القواعد التي تفرضها شركات البطاقات على كل نشاط قبل أن تسمح له بقبول الدفع بالبطاقة. اقرأ التعريف البرامج المنتهي دعمها EOL البرامج المنتهي دعمها هي برامج توقف صانعها عن إصلاحها، فأي ثغرة تظهر فيها بعد ذلك اليوم تبقى مفتوحة إلى الأبد. اقرأ التعريف البرمجيات الخبيثة البرمجيات الخبيثة هي أي برنامج مكتوب ليضرّ بجهازك أو ليعمل بهدوء لحساب شخص آخر بينما تستعمل الجهاز كالمعتاد. اقرأ التعريف التأمين السيبراني التأمين السيبراني وثيقة تدفع تكاليف ما بعد الهجوم، بشرط أن تكون قد التزمت بالوعود الأمنية التي كتبتها في استمارة الطلب. اقرأ التعريف التشفير التشفير هو تحويل معلوماتك إلى رموز بلا معنى، فلا يستطيع قراءتها من جديد إلا من يملك المفتاح الصحيح. اقرأ التعريف التصيّد الاحتيالي التصيّد الاحتيالي رسالة مصنوعة لتبدو وكأنها من جهة تثق بها، حتى تسلّمها كلمة مرور أو رمز تحقق أو تحويلًا ماليًا. اقرأ التعريف التصيّد عبر رمز الاستجابة السريعة التصيّد عبر رمز الاستجابة السريعة حيلة يُلصق فيها رمز مزيّف فوق الرمز الصحيح، فيأخذ هاتفك إلى صفحة دفع مزوّرة تسرق بيانات بطاقتك. اقرأ التعريف التوعية الأمنية للموظفين التوعية الأمنية للموظفين هي التدريب القصير المتكرر الذي يعلّم موظفيك كيف يكتشفون رسالة أو مكالمة مزيفة قبل أن يتصرفوا بناءً عليها. اقرأ التعريف الثقة الصفرية الثقة الصفرية طريقة عمل لا يُمنح فيها أحد ثقة لمجرد وجوده داخل المكتب، ويُفحص فيها كل تسجيل دخول من جديد. اقرأ التعريف الشبكة الافتراضية الخاصة VPN الشبكة الافتراضية الخاصة نفق مغلق داخل اتصال عام، فلا يستطيع من حولك قراءة ما يرسله موظفوك على واي فاي المقهى أو الفندق. اقرأ التعريف اللائحة العامة لحماية البيانات GDPR اللائحة العامة لحماية البيانات هي القانون الأوروبي الذي يحدد كيف يجمع أي نشاط تجاري معلومات عملائه الشخصية وكيف يحفظها ويستعملها. اقرأ التعريف المصادقة الثنائية 2FA المصادقة الثنائية هي تسجيل دخول يطلب كلمة المرور ثم شيئًا تحمله بيدك، فلا تكفي كلمة المرور المسروقة وحدها للدخول. اقرأ التعريف النسخ الاحتياطي النسخة الاحتياطية هي نسخة ثانية من ملفاتك تُحفظ بعيدًا عمّا قد يتلف النسخة الأولى، حتى تستطيع استعادة عملك عند الحاجة. اقرأ التعريف الهندسة الاجتماعية الهندسة الاجتماعية هي هجوم يستهدف الإنسان لا الجهاز، ويستخدم فيه المحتال الخوف أو الاستعجال ليقنعك بتسليم رمز أو كلمة مرور أو تحويل مالي. اقرأ التعريف
ب
برامج الفدية برامج الفدية هي برمجيات تقفل كل الملفات على أجهزة الشركة ثم تطلب مبلغًا من المال قبل أن تعيدها إلى أصحابها. اقرأ التعريف بروتوكول HTTPS بروتوكول HTTPS هو النسخة الآمنة من عنوان الموقع، ويشفّر كل ما يمر بين متصفح الزائر وموقعك حتى لا يقرأه أحد في الطريق. اقرأ التعريف
ت
تطبيق المصادقة تطبيق المصادقة هو تطبيق مجاني على هاتفك ينتج الرمز المكوّن من ستة أرقام الذي يطلبه الموقع بعد كلمة المرور، فلا تكفي كلمة المرور المسروقة وحدها. اقرأ التعريف
ث
ثغرة يوم الصفر ثغرة يوم الصفر عيب في برنامج اكتُشف للتو ولا إصلاح له بعد، فيبقى كل من يستخدم تلك القطعة مكشوفًا حتى يصل الإصلاح. اقرأ التعريف
ج
جدار حماية تطبيقات الويب WAF جدار حماية تطبيقات الويب مرشّح يقرأ كل طلب يصل إلى موقعك ويمنع ما يبدو منه هجومًا معروفًا لا طلبًا حقيقيًا. اقرأ التعريف جهاز مكسور الحماية جهاز مكسور الحماية هو هاتف أُزيلت حمايته الأصلية عن قصد، وهو ما يسمح لأي تطبيق أن يقرأ ما يحفظه تطبيق آخر لنفسه. اقرأ التعريف
ح
حقن SQL SQLi هجوم على المواقع يكتب فيه شخص أوامر لقاعدة البيانات داخل نموذج أو في عنوان الصفحة، فينفّذها الموقع ويكشف بيانات يجب أن يحميها أو يغيّرها أو يحذفها. اقرأ التعريف
خ
خرق البيانات خرق البيانات هو اللحظة التي تخرج فيها معلومات عملائك من يدك، سواء سرقها لص أو أرسلها موظف بحسن نية إلى العنوان الخطأ. اقرأ التعريف خطة التعافي من الكوارث DRP خطة التعافي من الكوارث هي وثيقة قصيرة مكتوبة تحدد ما سيفعله عملك، ومن الذي سيفعله، في الصباح الذي تتوقف فيه الأنظمة. اقرأ التعريف
ر
راصد لوحة المفاتيح راصد لوحة المفاتيح هو برنامج مخفي يسجّل كل حرف يُكتب على الحاسوب، بما في ذلك كلمة سر حساب البنك. اقرأ التعريف
ف
فحص الثغرات فحص الثغرات هو فحص آلي يبحث في الموقع أو التطبيق عن نقاط ضعف يعرفها المهاجمون سلفًا ويعطيك قائمة بما وجده. اقرأ التعريف
ق
قائمة OWASP لأخطر عشر ثغرات قائمة OWASP لأخطر عشر ثغرات هي قائمة مجانية بأكثر عشرة أخطاء تسمح للغرباء بالدخول إلى موقع أو تطبيق ويب. اقرأ التعريف
م
مبدأ أقل الصلاحيات مبدأ أقل الصلاحيات يعني أن يفتح كل موظف الشاشات التي يحتاجها عمله وحدها، حتى لا يصل حساب مسروق إلى بقية المنشأة. اقرأ التعريف مخاطر الأطراف الخارجية مخاطر الأطراف الخارجية هي احتمال تسرّب بياناتك عبر مورّد أو مستقل أو إضافة برمجية وثقت بها، لا عبر فريقك أنت. اقرأ التعريف مدير كلمات المرور مدير كلمات المرور برنامج صغير يحفظ كل كلمات المرور بدلًا منك ويبقيها مقفلة، فلا تحتاج إلى تذكّر سوى كلمة واحدة. اقرأ التعريف مراجعة صلاحيات المستخدمين مراجعة صلاحيات المستخدمين فحص دوري لمن ما زال يستطيع الدخول إلى أنظمتك، بما فيها الحسابات التي لا يتذكر أحد أنه أنشأها. اقرأ التعريف
مجالات أخرى
استضافة المواقع تعريفات بسيطة لمصطلحات استضافة المواقع التي تقابلها عند نشر موقعك على الإنترنت: وقت التشغيل، اتفاقيات مستوى الخدمة، المساحة التخزينية، شهادات SSL، وأجزاء خطة الاستضافة التي تحدد سرعة الموقع واستقراره. 2 الخوادم ما تفعله الخوادم وقواعد البيانات التي تعمل عليها بكلمات بسيطة: خوادم VPS والخوادم المخصصة، وMySQL وPostgreSQL وMongoDB وRedis، والمصطلحات التي تحتاجها عند إدارة خادمك الخاص. 4 النطاقات أسماء النطاقات ببساطة: التسجيل، وDNS، وخوادم الأسماء، والتجديد، والنقل، والكلمات التي تحتاجها لاختيار عنوان موقعك وربطه وحمايته. 0 التجارة الإلكترونية لغة البيع عبر الإنترنت: رموز SKU، ومتغيرات المنتجات، والسلات المتروكة، وتتبع الطلبات، والمدفوعات، ونقاط البيع، والأرقام التي توضح أداء متجرك الحقيقي. 30 الحوسبة السحابية الحوسبة السحابية والأدوات التي تنقل البرمجيات إليها: ما هي السحابة، وكيف يشغّل Docker وKubernetes التطبيقات، وكيف يحافظ Git وCI/CD على أمان كل إصدار. 5 وسائل التواصل الاجتماعي مصطلحات وسائل التواصل الاجتماعي للشركات: التسويق عبر WhatsApp، وحملات المؤثرين، وإعلانات الفيديو، والكلمات التي تقف وراء بناء جمهور والتحدث مع العملاء حيث يتواجدون. 3 المواقع الإلكترونية مكونات الموقع الإلكتروني بكلمات بسيطة: HTML وCSS، والتصميم المتجاوب، والتخطيط من اليمين إلى اليسار، والفرق بين الموقع الإلكتروني وتطبيق الويب. 6 تطبيقات الويب مصطلحات تقابلها عندما تبني شركة تطبيق ويب أو تشتريه: واجهات API، ولوحات التحكم، وأدوار المستخدمين، وتسجيل الدخول الموحد، والنشر، وقابلية التوسع، وتكلفة امتلاك البرمجيات. 29 تطبيقات الجوال شرح مصطلحات تطبيقات الجوال: التطبيقات الأصلية والهجينة، والإشعارات الفورية، والشراء داخل التطبيق، ومراجعة متجر التطبيقات، والمزامنة دون اتصال، وما يبقي التطبيق محدثًا وآمنًا. 25 التسويق الرقمي شرح مصطلحات التسويق الرقمي: معدل التحويل، وصفحات الهبوط، ومسارات المبيعات، وحملات البريد الإلكتروني، والدفع مقابل النقرة، والإسناد، والأرقام التي تكشف ما ينجح فعلًا. 26 الذكاء الاصطناعي الذكاء الاصطناعي بكلمات بسيطة: تعلم الآلة، والنماذج اللغوية الكبيرة، وروبوتات المحادثة، وكيف تستخدم الشركات AI للرد على العملاء وأتمتة العمل اليومي. 4 إنترنت الأشياء مصطلحات إنترنت الأشياء ببساطة: الأجهزة المتصلة، والمستشعرات، والبوابات، والكلمات التي تقف وراء المباني الذكية والتتبع والآلات التي تبلغ عن حالتها بنفسها. 0 لغات البرمجة تعريفات قصيرة وواضحة للغات البرمجة التي تقف وراء برمجيات اليوم: Python وPHP وJavaScript وTypeScript وJava وGo وRust وKotlin وSwift وSQL وغيرها. 12 أطر العمل أطر العمل التي يبني عليها المطورون، بتعريفات بسيطة: Laravel وDjango وReact وNext.js وNode.js وFlutter، وما يضيفه كل منها لمشروع ويب أو تطبيق جوال. 6 محركات البحث شرح مصطلحات محركات البحث: SEO، والفهرسة، وخرائط الموقع، والروابط الأساسية، والمقتطفات المميزة، ونية البحث، وما يساعد موقعك على الظهور في Google وإجابات AI. 30 واجهات المستخدم مصطلحات واجهة المستخدم وتجربته: النماذج الأولية، وتجربة المستخدم، والوضع الداكن، وقرارات التصميم التي تجعل البرامج والمواقع سهلة ومريحة في الاستخدام. 3
