ما هو الأمن السيبراني؟ ماذا نحمي ومن ماذا

طريقان إلى نفس الفكرة

قبل أن تبدأ

الفكرة الجوهرية

1الأصل والتهديد والثغرة والمخاطرة

أربع كلمات ستسمعها كل يوم. الأصل أي شيء له قيمة: بيانات العملاء، خادم، حساب بنكي، سمعة الشركة. التهديد من أو ما قد يسبب الضرر: عصابة فدية، موظف غاضب، فيضان. الثغرة نقطة ضعف يمكن استغلالها: نظام غير محدّث، كلمة مرور مكررة. الاستغلال الطريقة الفعلية لاستخدام الثغرة.

المخاطرة تجمعها: احتمال أن يستغل تهديدٌ ثغرةً مضروبًا في أثر ذلك. لا يوجد أمن مطلق، والهدف أن تخفض المخاطرة إلى مستوى تقبله الإدارة وتوثّقه.

رتّب المخاطر بنفسك: غيّر الاحتمال أو الأثر وشغّل. ستعود لهذه الفكرة في الجزء العاشر.

# a tiny risk score: likelihood and impact from 1 (low) to 3 (high)
risks = [
    ("Unpatched VPN gateway", 3, 3),
    ("Reused staff passwords", 3, 2),
    ("Server room door left open", 1, 2),
]

for name, likelihood, impact in sorted(risks, key=lambda r: r[1] * r[2], reverse=True):
    score = likelihood * impact
    level = "high" if score >= 6 else "medium" if score >= 3 else "low"
    print(f"{score}  {level:6}  {name}")

2مثلث CIA: السرية والسلامة والإتاحة

كل إجراء أمني يحمي واحدًا أو أكثر من ثلاثة أهداف. السرية: لا يقرأ المعلومة إلا من يحق له. السلامة: لا يغيّرها أحد دون تصريح. الإتاحة: تجدها حين تحتاجها. حين تقرأ عن أي هجوم، اسأل: أي ضلع كسر؟

3الضوابط: تقنية وإدارية ومادية

الضابط أي إجراء يخفض المخاطرة. يُصنَّف بطبيعته: تقني (جدار ناري، تشفير)، وإداري (سياسة، تدريب، فحص خلفية الموظف)، ومادي (قفل، بطاقة دخول، كاميرا). ويُصنَّف بوظيفته: وقائي يمنع قبل أن يحدث، وكاشف ينبّهك أثناءه، وتصحيحي يعيدك بعده.

AAA ثلاثة أسئلة يطرحها كل نظام: المصادقة من أنت؟ التفويض ماذا يحق لك؟ المحاسبة ماذا فعلت؟ والسجلات هي ما يجيب عن السؤال الثالث بعد أي حادثة.

4الدفاع بالعمق وأقل صلاحية

الدفاع بالعمق يعني طبقات مختلفة من الضوابط، حتى إذا فشلت طبقة أوقفت الأخرى المهاجم، كما في الرسم الافتتاحي. وأقل صلاحية يعني أن يأخذ كل شخص وبرنامج أقل ما يحتاجه لعمله فقط، فإذا سُرق حسابه كان الضرر محدودًا.

مثال محلول

المسألة: صنّف: خادم ويب قديم لم يُحدَّث منذ سنة، ومجموعة فدية نشطة تستهدف قطاعك. أيهما الثغرة وأيهما التهديد، وما المخاطرة؟

الحل: الخادم غير المحدّث هو الثغرة، والمجموعة النشطة هي التهديد. المخاطرة احتمال أن تستغل المجموعة هذه الثغرة مضروبًا في الأثر: توقف الخدمة، وتسريب البيانات، والغرامات. وبما أن استغلال الثغرات صار أول باب للاختراق في تقرير Verizon لعام 2026، فالمخاطرة عالية، والأولوية للترقيع أو عزل الخادم فورًا.

خرافة مقابل حقيقة

أين تقابله في العمل

اختبر فهمك

بطاقات مراجعة سريعة

تحقق من فهمك