الخلاصة والمصادر

الخلاصة

• 1. ما هو الأمن السيبراني؟ ماذا نحمي ومن ماذا: الأمن إدارة مخاطرة لا وعد بأمان مطلق: تعرف ما تحميه، ومن قد يؤذيه، وأين ضعفه، ثم تضع طبقات ضوابط تخفض المخاطرة لمستوى مقبول.
• 2. مشهد التهديدات في 2026: من يهاجم ولماذا وكيف: في 2026 صار استغلال الثغرات أول باب للاختراق، والعنصر البشري حاضر في أغلبها، والفدية في نصفها تقريبًا. لذلك: حدّث، وفعّل التحقق بخطوتين، واحتفظ بنسخة غير متصلة.
• 3. كيف يفكر المهاجم: سلسلة الهجوم وMITRE ATT&CK: المهاجم يحتاج أن ينجح في كل مرحلة، والمدافع يكفيه أن يكسر حلقة واحدة. اعرف المراحل بالترتيب، واربط كل تنبيه بتكتيك في ATT&CK.
• 4. التصيّد والهندسة الاجتماعية: أي رسالة تطلب منك التصرف فورًا أو إدخال بيانات أو دفع مبلغ صغير تستحق أن تتوقف دقيقة. لا تضغط الرابط: افتح التطبيق الرسمي بنفسك، ولا تعطِ رمز التحقق لأحد.
• 5. البرمجيات الخبيثة والفدية: كيف تدخل وكيف توقفها: أغلب البرمجيات الخبيثة تحتاج بابًا: رسالة تصيّد، أو ثغرة غير مرقّعة، أو كلمة مرور مسروقة. أغلق الأبواب (التحديث وMFA والحذر)، واحتفظ بنسخة احتياطية غير متصلة ومختبرة، وإن أصبت فافصل الجهاز عن الشبكة ولا تطفئه وبلّغ فورًا.
• 6. الهوية وكلمات المرور والتحقق بخطوتين: كلمة مرور مختلفة لكل موقع يولّدها مدير كلمات مرور، وتحقق بخطوتين على كل حساب مهم، ومفاتيح المرور حين تُعرض عليك. وفي الخادم: Argon2id أو bcrypt بملح، لا تجزئة سريعة.

قاموس المصطلحات