قاموس الأمن السيبراني

تنفيذ عمليات تكوين أجهزة الشبكة ومراقبتها واستكشاف أخطائها وإصلاحها عبر أدوات الأتمتة بدلاً من التدخل اليدوي.

نهج متخصص يحمي أنظمة التحكم الصناعي وبيئات التقنية التشغيلية (OT) من التهديدات التي لا تستطيع أدوات أمن تقنية المعلومات التقليدية رؤيتها.

طريقة اختبار تتحقق من قابلية استغلال الثغرات بمحاولة اختراق الأنظمة، بتصريح، من منظور مهاجم حقيقي.

استخدام المعلومات المُجمعة والمحللة حول تكتيكات المهاجمين وتقنياتهم ومؤشراتهم الحالية لجعل الدفاع استباقيًا.

بيئة اختبار أمنية يتم فيها تشغيل ملف أو كود مشبوه في منطقة معزولة لتحليل سلوكه دون المخاطرة ببيئة الإنتاج.

طريقة أتمتة تتيح إضافة جهاز شبكة جديد تلقائيًا إلى الشبكة وتشغيله دون تكوين يدوي.

هجوم هندسة اجتماعية، يُنفذ عادة عبر البريد الإلكتروني، يهدف لخداع المستخدمين لسرقة بيانات الاعتماد أو البيانات الحساسة.

الاستراتيجية ومجموعة العمليات التي تهدف لاستعادة أنظمة تقنية المعلومات والبيانات إلى أهداف محددة مسبقًا (RTO/RPO) بعد وقوع كارثة.

مبدأ تصميم بنية زائدة (redundant) يضمن استمرار عمل الأنظمة دون انقطاع حتى في حال فشل أحد المكونات.

نموذج أمني يقوم على مبدأ عدم الثقة الافتراضية بأي مستخدم أو جهاز، والتحقق المستمر من كل وصول بناءً على الهوية والسياق.

نقل تشغيل بنية تقنية المعلومات والأمن التحتية إلى مزود خارجي متخصص مقابل رسم ثابت.

يتولى فريق Red Team دور المهاجم ويختبر المؤسسة، بينما يمثل فريق Blue Team جانب الدفاع الذي يكتشف هذه الهجمات ويستجيب لها.

نوع من البرمجيات الخبيثة يشفّر بيانات الضحية ويجعلها غير قابلة للوصول، ويطلب فدية مقابل فك التشفير.

طوبولوجيا تبديل حديثة من طبقتين تُستخدم في شبكات مراكز البيانات، توفر زمن استجابة منخفضًا وقابلية توسع عالية.

نوع هجوم يهدف لحقن أوامر ضارة في نموذج ذكاء اصطناعي، مما يجعله يسرّب بيانات حساسة أو يقوم بعمليات غير مصرح بها.

مجموع كل نقاط الدخول (الأنظمة، التطبيقات، المستخدمين) التي يمكن لمهاجم استغلالها لاختراق نظام.

طريقة توزّع حركة المرور الواردة على خوادم متعددة، مما يحسّن الأداء ويمنع تحميل خادم واحد بشكل زائد.

مكوّن مركز بيانات يدير حركة مرور التطبيقات، ويوازن الحمل، ويؤمّنها.

نوع هجوم متطور ومستمر، تنفذه عادة جهات مدعومة من دول أو مجموعات منظمة، يهدف للبقاء داخل الشبكة دون اكتشاف لفترة طويلة.

هجوم بريد إلكتروني مستهدف ينتحل فيه المهاجم شخصية مدير أو شريك عمل لخداع الموظفين لإجراء تحويلات مالية غير مصرح بها أو مشاركة بيانات.

البروتوكول الذي يشكل العمود الفقري للإنترنت، ويتيح تبادل معلومات التوجيه بين الأنظمة المستقلة المختلفة.

طبقة وسيطة تطبق سياسات الأمان بين المؤسسة ومزودي الخدمات السحابية، وتوفر رؤية لاستخدام التطبيقات السحابية.

نهج حماية تطبيقات سحابي أصلي يؤمّن أعباء العمل السحابية والحاويات والبنية التحتية من مرحلة الكود إلى وقت التشغيل عبر منصة واحدة.

كتالوج ثغرات عام أصبح معيارًا صناعيًا، يخصص معرّفًا فريدًا لكل ثغرة أمنية معروفة.

نظام تسجيل معياري يُستخدم لتحديد الأولويات، يعبّر عن خطورة الثغرة الأمنية بمقياس من 0 إلى 10.

نوع هجوم موزع يهدف لتعطيل النظام عبر إغراقه بحركة مرور تفوق قدرته الطبيعية على المعالجة.

تقنيات وعمليات تهدف لمنع تسرب البيانات الحساسة خارج المؤسسة دون تصريح.

قانون المرونة التشغيلية الرقمية الذي ينظم إدارة مخاطر تقنية المعلومات والإبلاغ عن الحوادث وإدارة مخاطر الأطراف الثالثة للمؤسسات المالية في الاتحاد الأوروبي.

حل أمني يكتشف السلوك المشبوه على نقاط النهاية ويوفر إمكانية استجابة آلية أو شبه آلية.

اللائحة الشاملة للاتحاد الأوروبي بشأن معالجة البيانات الشخصية وحمايتها.

جهاز مخصص يُنشئ المفاتيح التشفيرية ويخزنها ويحميها على مستوى العتاد، موفرًا أعلى مستوى من الأمان.

أنظمة تحلل حركة مرور الشبكة مقابل توقيعات الهجمات المعروفة والسلوك غير الطبيعي لاكتشاف التهديدات (IDS) أو حظرها مباشرة (IPS).

معيار معترف به دوليًا لأنظمة إدارة أمن المعلومات.

نظام بريد إلكتروني آمن يُستخدم في المراسلات الرسمية، حيث يمكن إثبات لحظة الإرسال والتسليم قانونيًا.

قانون حماية البيانات الشخصية التركي الذي ينظم إجراءات ومبادئ معالجة البيانات الشخصية وحمايتها في تركيا.

حل يوفر سياسات أمنية وتوزيع تطبيقات وإدارة عن بُعد للأجهزة المحمولة المؤسسية أو BYOD.

تقديم قدرات كشف التهديدات والاستجابة لها كخدمة تُراقَب باستمرار من قبل فريق متخصص.

طريقة أمنية تتطلب من المستخدم إثبات هويته ليس فقط بكلمة مرور، بل بعامل تحقق إضافي (رسالة نصية، تطبيق، بيانات حيوية).

بروتوكول يُستخدم في اتصالات WAN المؤسسية التقليدية، يوجّه حزم البيانات بسرعة وبشكل متوقع عبر العلامات (labels).

آلية تحكم تتحقق من هوية وحالة أمان كل جهاز يتصل بالشبكة، وتسمح بالوصول فقط للأجهزة المتوافقة.

أنظمة تجمع بين قدرات متقدمة مثل الوعي بالتطبيقات واستخبارات التهديدات والفحص العميق للحزم مع وظائف جدار الحماية التقليدية.

نموذجان للتكلفة يُستخدمان كثيرًا في ميزانية تقنية المعلومات: OPEX يشير إلى المصاريف التشغيلية المتكررة، بينما CAPEX يشير إلى الاستثمارات الرأسمالية لمرة واحدة.

تخصص أمني يتم فيه التحكم الصارم بوصول حسابات المسؤولين والحسابات المميزة ومراقبتها وتسجيلها.

معيار دولي لأمن بطاقات الدفع يُطبَّق على المؤسسات التي تعالج بيانات البطاقات أو تنقلها أو تخزنها.

بنية تحتية توفر اتصالًا آمنًا ومصادقة عبر الشهادات الرقمية وأزواج المفاتيح العامة/الخاصة.

آلية إدارة حركة مرور تضمن أداء حركة مرور التطبيقات الحرجة بإعطائها الأولوية حتى في حالات ازدحام الشبكة.

الهدف الذي يحدد أقصى فترة مقبولة لفقدان البيانات في سيناريو كارثة.

أقصى وقت مستهدف لإعادة تشغيل النظام في سيناريو كارثة.

بنية وصول تتمحور حول المستخدم والتطبيق، تجمع وظائف الشبكة والأمان في منصة سحابية واحدة.

طرق اختبار متكاملة تحلل الكود المصدري للتطبيق (SAST)، أو التطبيق أثناء التشغيل (DAST)، أو مكونات المصادر المفتوحة المُستخدمة (SCA) بحثًا عن الثغرات الأمنية.

شبكة واسعة معرّفة بالبرمجيات؛ تقنية تدير الاتصال بين الفروع عبر سياسات مركزية واعية بالتطبيقات.

منصة تكتشف الأحداث الأمنية عبر جمع بيانات السجلات والأحداث مركزيًا وربطها ببعضها عبر المؤسسة.

بروتوكول اتصال يتيح إنشاء جلسات المكالمات الصوتية والمرئية وإدارتها وإنهاءها.

عقد يحدد مستويات جودة الخدمة (وقت الاستجابة، وقت التشغيل، إلخ) التي يلتزم بها مزود الخدمة.

منصة تُسرّع الاستجابة للأحداث الأمنية عبر الأتمتة وسير العمل المحدد مسبقًا، مما يقلل العبء اليدوي على الفرق.

وحدة العمليات المركزية التي تراقب أحداث أمن المؤسسة وتحللها وتستجيب لها على مدار الساعة.

طريقة تسجيل دخول تتيح للمستخدم الوصول لعدة تطبيقات وأنظمة بمصادقة واحدة.

برنامج أمن العملاء، إطار ضوابط أمنية يجب على المؤسسات المالية المتصلة بشبكة SWIFT الامتثال له.

توحيد أدوات الاتصال مثل المكالمات الصوتية/المرئية والمراسلة الفورية ومشاركة الملفات في منصة واحدة.

حل يتيح إدارة جميع نقاط النهاية عبر أنظمة تشغيل مختلفة من منصة واحدة.

طريقة لتقسيم شبكة فعلية منطقيًا إلى عدة شبكات مستقلة لأغراض عزل حركة المرور والأمان.

تقنية تتيح نقل المكالمات الصوتية عبر بروتوكول الإنترنت بدلاً من خطوط الهاتف التقليدية.

طبقة أمنية تكتشف وتحظر هجمات طبقة التطبيقات مثل حقن SQL وXSS التي تستهدف تطبيقات الويب.

نهج يوفر كشف تهديدات أوسع وأكثر سياقية عبر توحيد بيانات نقاط النهاية والشبكة والسحابة والهوية.