أساسيات الأمن السيبراني
| English | العربية |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | السرية |
| integrity/ɪnˈteɡrɪti/ | الموثوقية |
| availability/əˌveɪləˈbɪlɪti/ | التوافر |
| risk/rɪsk/ | المخاطر |
| threat/θret/ | تهديد |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | ثغرة |
| asset/ˈæset/ | أصل |
| likelihood/ˈlaɪklihʊd/ | احتمالية |
| severity/səˈverɪti/ | شدة |
| script kiddie/skrɪpt ˈkɪdi/ | متسلل مبتدئ |
| hacktivist/ˈhæktɪvɪst/ | ناشط إلكتروني |
| insider/ɪnˈsaɪdə/ | من الداخل |
| cyberterrorist/ˈsaɪbəterərɪst/ | إرهابي إلكتروني |
| reconnaissance/rɪˈkɒnɪsəns/ | الاستطلاع |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | التحرك الجانبي |
| physical/ˈfɪzɪkl/ | فيزيائي |
| technical/ˈteknɪkl/ | تقنية |
| managerial/ˌmænəˈdʒɪərɪəl/ | إداري |
| preventative/prɪˈventətɪv/ | وقائي |
| detective/dɪˈtektɪv/ | كاشف |
| corrective/kəˈrektɪv/ | تصحيحية |
| defense in depth/dɪˈfens ɪn depθ/ | الدفاع على عمق |
ثلاثية مركزية
- السرية: فقط الأشخاص المصرح لهم يمكنهم قراءة البيانات.
- النزاهة: البيانات دقيقة وغير معدلة.
- التوافر: متاحة عند الحاجة.
ما هو المخاطرة
- تظهر المخاطرة عندما تستغل التهديد ثغرة لإضرار بـ أصل.
- نقدرها بـ احتمالية وشدة.
- أربعة استجابات: تجنب، نقل، تخفيف، أو قبول المخاطرة المتبقية.
أي هدف من أهداف CIA يحميه التحكم؟
التشفير يحمي السرية؛ التحقق بالتجزئة يفحص النزاهة؛ النسخ الاحتياطي يستعيد التوفر.
تشفير البيانات يحمي بشكل أساسي أي هدف من أهداف CIA؟
إخفاء البيانات بالتشفير = السرية.
يوجد خطر عندما يستغل تهديد ____ لإضرار بأصل ما.
الثغرة هي الضعف الذي يستخدمه التهديد.
من يهاجم، وكيف
- الهاكر المبتدئ يستخدم أدوات الآخرين؛ ناشط إلكتروني يعمل لأجل قضية ما.
- العامل الداخلي لديه بالفعل وصول؛ إرهابي إلكتروني يستهدف البنية التحتية.
- تنتقل الهجمات في مراحل: استطلاع، الوصول، الاستمرارية، الحركة الجانبية، التنفيذ.
مهاجم يقوم بنسخ كود من دروس تعليمية عبر الإنترنت وإعادة استخدام أدوات الآخرين هو...
مهارة منخفضة + أدوات مستعادة = متسلل مبتدئ.
أنواع وطبقات التحكم
- حسب النوع: مادي، تقني، إداري.
- حسب الوظيفة: وقائي، كاشف، تصحيحي.
- الدفاع المتعدد الطبقات يدمج طبقات متعددة من التحكم بحيث لا يكفي اختراق واحد.
الدفاع المتعمق يعني استخدام سيطرة واحدة قوية جدًا.
يعني طبقة متعددة من الضوابط، وليس ضابطًا واحدًا.
المخاطر المتبقية التي تتحملها المنظمة بعد التخفيف هي مخاطر ____.
المخاطر المتبقية تظل بعد تجنب/نقل/تخفيف.
طابق كل ضابط مع وظيفته.
الوظيفة = ما يفعله الضابط.
لا تخلط بين طريقتي تجميع التحكم. النوع يجيب على "أين يعمل؟" (فيزيائي/تقني/إداري). الوظيفة تجيب على "ماذا يفعل؟" (منع/كشف/تصحيح). الكاميرا هي تحكم فيزيائي بالنوع، وتحكم كشف بالوظيفة.
يُشفّر المستشفى سجلات المرضى (السرية)، ويستخدم hashes الملفات للكشف عن التعديل (النزاهة)، ويحتفظ بنسخ احتياطية لضمان استمرارية الرعاية بعد انقطاع الطاقة (التوافر). نظام واحد، يخدم جميع أهداف CIA الثلاثة.
يشير المثلث الثلاثي لـ CIA (السرية، النزاهة، التوافر) إلى أهداف الأمن. المخاطرة = التهديد × الثغرة × الأصل، وتُقيّم من حيث الاحتمالية والشدة. تُصنّف الضوابط حسب النوع والوظيفة، وتُطبّق طبقات متعددة كـ الدفاع في العمق.