أهم المصطلحات في الأمن السيبراني التي يجب أن تعرفها كمبتدئ

 

إذا كنت بدأت تتعلم الأمن السيبراني، فمن الطبيعي أن تواجه عشرات المصطلحات الجديدة منذ أول يوم.

قد تقرأ كلمات مثل Firewall وMalware وPhishing وEncryption وSOC وVPN وتشعر أن المجال معقد جدًا.

لكن الحقيقة أن معظم هذه المصطلحات تصبح سهلة عندما تفهم معناها ودورها داخل منظومة الأمن السيبراني.

ولذلك، بدلًا من محاولة حفظ مئات الكلمات دفعة واحدة، من الأفضل البدء بالمصطلحات الأساسية التي ستقابلك باستمرار أثناء الدراسة أو التدريب أو حتى عند قراءة إعلانات الوظائف.

في هذا المقال ستتعرف على أهم مصطلحات الأمن السيبراني للمبتدئين بطريقة مبسطة، مع شرح وظيفة كل مصطلح ولماذا تحتاج إلى معرفته.

لماذا تحتاج إلى تعلم مصطلحات الأمن السيبراني؟

المصطلحات هي اللغة التي يستخدمها المتخصصون داخل المجال.

عندما تشاهد دورة أو تقرأ تقريرًا أمنيًا أو تدخل مقابلة وظيفية، ستجد أن الكثير من هذه الكلمات تستخدم باستمرار.

فهمها يساعدك على:

• متابعة الدورات بسهولة.

• فهم التقارير الأمنية.

• قراءة الوثائق التقنية.

• التواصل مع فرق التقنية.

• الاستعداد للمقابلات.

• فهم أدوات الأمن السيبراني.

• اختيار التخصص المناسب لك.

ولا تحتاج في البداية إلى حفظ التعريفات حرفيًا.

الأهم هو فهم الفكرة وراء كل مصطلح.

Cybersecurity – الأمن السيبراني

الأمن السيبراني هو حماية الأنظمة والشبكات والأجهزة والبيانات من التهديدات الرقمية.

ويشمل مجموعة كبيرة من المجالات، مثل:

حماية الشبكات.

أمن التطبيقات.

أمن البيانات.

الاستجابة للحوادث.

إدارة المخاطر.

الأمن السحابي.

ولهذا يعتبر الأمن السيبراني مظلة كبيرة تضم تخصصات متعددة.

Information Security – أمن المعلومات

أمن المعلومات يهتم بحماية المعلومات بغض النظر عن شكلها.

قد تكون المعلومات رقمية أو ورقية أو محفوظة داخل نظام.

أما الأمن السيبراني فيركز بصورة أكبر على الأنظمة والبيئات الرقمية.

وغالبًا ستجد المصطلحين يستخدمان معًا.

CIA Triad – مثلث أمن المعلومات

من أهم المفاهيم الأساسية في الأمن السيبراني.

يتكون من ثلاثة عناصر:

Confidentiality.

Integrity.

Availability.

ويشار إليها اختصارًا باسم CIA.

Confidentiality – السرية

تعني أن المعلومات لا يستطيع الوصول إليها إلا الأشخاص المصرح لهم.

مثلًا:

بيانات الموظفين يجب ألا تكون متاحة لجميع مستخدمي الشركة.

والمعلومات البنكية يجب أن تكون محمية من الوصول غير المصرح به.

Integrity – سلامة البيانات

تعني الحفاظ على البيانات من التغيير غير المصرح به.

أي أن المعلومات يجب أن تظل صحيحة وموثوقة.

إذا قام شخص بتغيير بيانات داخل نظام دون تصريح، فقد تم التأثير على سلامة البيانات.

Availability – التوافر

يعني أن الأنظمة والبيانات يجب أن تكون متاحة للمستخدمين المصرح لهم عندما يحتاجون إليها.

فحتى لو كانت البيانات محمية جيدًا، فإن النظام الأمني ليس مثاليًا إذا كان المستخدمون لا يستطيعون الوصول إليه وقت الحاجة.

Threat – التهديد

التهديد هو أي شيء قد يسبب ضررًا لنظام أو شبكة أو بيانات.

قد يكون التهديد:

مهاجمًا.

برنامجًا ضارًا.

خطأ بشريًا.

كوارث طبيعية.

أو مشكلة تقنية.

ليس كل تهديد يعني أن هجومًا حدث بالفعل.

Vulnerability – الثغرة الأمنية

الثغرة هي نقطة ضعف داخل نظام أو برنامج أو إعداد يمكن استغلالها.

قد تكون بسبب:

خطأ في البرمجة.

برنامج قديم.

إعداد غير آمن.

كلمة مرور ضعيفة.

صلاحيات زائدة.

وجود ثغرة لا يعني بالضرورة أنها تم استغلالها.

Exploit – استغلال الثغرة

Exploit هو أسلوب أو أداة تستخدم للاستفادة من ثغرة موجودة.

ببساطة:

Vulnerability هي نقطة الضعف.

أما Exploit فهو الطريقة التي قد تستخدم لاستغلالها.

Risk – المخاطر

المخاطر تشير إلى احتمال حدوث ضرر نتيجة وجود تهديد وثغرة وتأثير محتمل.

ولهذا تعتمد المؤسسات على إدارة المخاطر لمعرفة:

ما الأصول المهمة؟

ما التهديدات؟

ما الثغرات؟

ما حجم الضرر المحتمل؟

ثم تحدد الأولويات.

Asset – الأصل

الأصل هو أي شيء له قيمة بالنسبة للمؤسسة ويحتاج إلى حماية.

مثل:

الخوادم.

أجهزة الموظفين.

قواعد البيانات.

المعلومات.

التطبيقات.

حسابات العملاء.

الشبكات.

Malware – البرمجيات الخبيثة

Malware اختصار لـMalicious Software.

ويشير إلى البرامج المصممة لإحداث ضرر أو سرقة معلومات أو تنفيذ نشاط غير مرغوب فيه.

وتوجد أنواع متعددة من البرمجيات الخبيثة.

Virus – الفيروس

نوع من البرمجيات الخبيثة يمكنه إصابة الملفات أو البرامج والانتشار عند تشغيلها.

الهدف منه قد يختلف من حالة إلى أخرى.

Worm – الدودة

نوع من البرمجيات الخبيثة يستطيع الانتشار عبر الشبكات دون الحاجة دائمًا إلى تدخل المستخدم بنفس طريقة الفيروسات التقليدية.

ولهذا قد ينتشر بسرعة داخل الأنظمة غير المحمية.

Trojan – حصان طروادة

برنامج يبدو طبيعيًا أو مفيدًا، لكنه يحتوي على وظيفة ضارة مخفية.

قد يقوم المستخدم بتحميله معتقدًا أنه برنامج عادي، ثم يكتشف لاحقًا أنه يحتوي على سلوك ضار.

Ransomware – برامج الفدية

نوع من البرمجيات الخبيثة يهدف عادة إلى منع الوصول إلى البيانات أو الأنظمة ثم المطالبة بدفع مبلغ مقابل استعادتها.

وتعتبر هجمات الفدية من أكثر التهديدات التي تهتم بها المؤسسات بسبب تأثيرها الكبير على العمليات.

Spyware – برامج التجسس

برامج تهدف إلى جمع معلومات عن المستخدم أو الجهاز دون علمه أو موافقته.

قد تحاول سرقة بيانات أو مراقبة نشاط معين.

Phishing – التصيد الإلكتروني

التصيد الإلكتروني هو محاولة خداع المستخدم حتى يكشف معلومات حساسة أو يتفاعل مع محتوى ضار.

قد تأتي الرسالة عبر:

البريد الإلكتروني.

رسائل الجوال.

منصات التواصل.

مواقع مزيفة.

غالبًا يحاول المهاجم إقناع الشخص بأنه يتعامل مع جهة موثوقة.

Spear Phishing – التصيد الموجه

نوع أكثر تخصيصًا من التصيد.

بدل إرسال رسالة عامة إلى آلاف الأشخاص، يتم استهداف شخص أو جهة معينة برسالة مصممة لتبدو أكثر واقعية.

ولهذا قد يكون اكتشافها أصعب.

Social Engineering – الهندسة الاجتماعية

الهندسة الاجتماعية تعتمد على خداع الأشخاص بدلًا من اختراق التقنية مباشرة.

المهاجم يحاول استغلال:

الثقة.

الخوف.

الفضول.

الاستعجال.

حتى يدفع الضحية إلى مشاركة معلومات أو تنفيذ إجراء معين.

ولهذا يعتبر وعي الموظفين جزءًا أساسيًا من الأمن السيبراني.

Password – كلمة المرور

كلمة المرور وسيلة أساسية للتحقق من هوية المستخدم.

ويفضل أن تكون:

طويلة.

غير متوقعة.

غير مستخدمة في أكثر من حساب.

ويجب تجنب كلمات المرور السهلة أو المعلومات الشخصية الواضحة.

Authentication – المصادقة

هي عملية التحقق من هوية المستخدم.

مثل إدخال:

كلمة المرور.

رمز مؤقت.

بصمة.

أو وسيلة أخرى.

Authorization – التفويض

التفويض يحدد ما الذي يستطيع المستخدم القيام به بعد تسجيل الدخول.

مثلًا:

موظف عادي قد يستطيع مشاهدة ملف.

بينما المدير يستطيع تعديله.

وهذا فرق مهم بين Authentication وAuthorization.

MFA – المصادقة متعددة العوامل

MFA تعني Multi-Factor Authentication.

وهي استخدام أكثر من طريقة للتحقق من الهوية.

مثل:

كلمة مرور.

ثم رمز يصل إلى تطبيق أو جهاز آخر.

وجود أكثر من عامل يزيد مستوى الحماية.

Encryption – التشفير

التشفير هو تحويل البيانات إلى شكل غير مفهوم للأشخاص غير المصرح لهم.

ولا يمكن قراءة البيانات بشكلها الأصلي إلا باستخدام الوسيلة المناسبة لفك التشفير.

يستخدم التشفير لحماية:

الملفات.

الاتصالات.

المعاملات.

البيانات الحساسة.

Hashing – التجزئة

التجزئة تختلف عن التشفير.

يتم تحويل البيانات إلى قيمة ثابتة بطريقة مصممة بحيث لا يتم عادة استرجاع البيانات الأصلية منها بنفس طريقة فك التشفير.

ويستخدم Hashing في تطبيقات مختلفة، منها التعامل مع كلمات المرور والتحقق من سلامة البيانات.

Firewall – الجدار الناري

الجدار الناري يساعد على التحكم في حركة البيانات بين الشبكات أو الأجهزة.

يمكنه السماح ببعض الاتصالات ومنع أخرى حسب القواعد المحددة.

وهو من أهم عناصر حماية الشبكات.

Antivirus – مضاد الفيروسات

برنامج مصمم لاكتشاف بعض أنواع البرمجيات الضارة ومنعها أو إزالتها.

تطورت هذه الأدوات كثيرًا وأصبحت بعض الحلول الحديثة تقدم قدرات أوسع من مجرد اكتشاف الفيروسات التقليدية.

EDR – اكتشاف واستجابة نقاط النهاية

EDR اختصار لـEndpoint Detection and Response.

وهو نظام يساعد على مراقبة أجهزة المستخدمين والخوادم واكتشاف السلوكيات المشبوهة والاستجابة لها.

يستخدم في عدد كبير من بيئات الشركات.

Endpoint – نقطة النهاية

نقطة النهاية هي الجهاز المتصل بالشبكة.

مثل:

حاسب الموظف.

الهاتف.

الخادم.

أحيانًا تكون هذه الأجهزة هدفًا للهجمات، ولذلك تحتاج إلى حماية ومراقبة.

Network – الشبكة

الشبكة هي مجموعة من الأجهزة المتصلة ببعضها لتبادل البيانات.

فهم الشبكات مهم جدًا لأي شخص يريد دخول الأمن السيبراني.

IP Address – عنوان IP

عنوان يستخدم للتعرف على الجهاز داخل شبكة.

يمكن تشبيهه بشكل مبسط بعنوان يساعد الأجهزة على معرفة مكان إرسال البيانات.

MAC Address – عنوان MAC

معرف مرتبط بواجهة الشبكة الخاصة بالجهاز.

ويختلف دوره عن عنوان IP، وستتعلم الفرق بشكل أعمق أثناء دراسة الشبكات.

DNS – نظام أسماء النطاقات

DNS يساعد على تحويل أسماء المواقع إلى عناوين يمكن للأجهزة التعامل معها.

فعندما تكتب اسم موقع في المتصفح، يلعب DNS دورًا في معرفة العنوان المرتبط به.

Port – المنفذ

المنفذ يمكن التفكير فيه كرقم يستخدم لتحديد نوع خدمة أو اتصال معين على الجهاز.

الخدمات المختلفة قد تستخدم منافذ مختلفة.

فهم المنافذ من أساسيات الشبكات والأمن.

Protocol – البروتوكول

البروتوكول هو مجموعة قواعد تحدد كيفية تواصل الأجهزة وتبادل البيانات.

من الأمثلة:

HTTP.

HTTPS.

TCP.

UDP.

DNS.

HTTP

بروتوكول يستخدم في نقل بيانات الويب.

ستراه باستمرار أثناء تعلم الشبكات وأمن تطبيقات الويب.

HTTPS

نسخة أكثر أمانًا من HTTP تعتمد على حماية الاتصال باستخدام التشفير.

وجود HTTPS مهم لحماية البيانات أثناء انتقالها بين المستخدم والموقع.

VPN – الشبكة الافتراضية الخاصة

VPN اختصار لـVirtual Private Network.

تستخدم لإنشاء اتصال محمي بين المستخدم وشبكة أو خدمة أخرى.

وتستخدم الشركات VPN أحيانًا للسماح للموظفين بالوصول إلى أنظمة داخلية من خارج المكتب.

Packet – حزمة البيانات

البيانات التي تنتقل عبر الشبكات يتم تقسيمها عادة إلى وحدات تعرف باسم Packets.

تحليل هذه الحزم يساعد المتخصصين على فهم ما يحدث داخل الشبكة.

Packet Sniffing – تحليل حركة البيانات

يشير إلى مراقبة حزم البيانات داخل الشبكة لأغراض مثل التحليل واستكشاف المشكلات والمراقبة الأمنية في البيئات المصرح بها.

Log – السجل

السجلات هي معلومات يتم تسجيلها عن الأنشطة التي تحدث داخل الأنظمة.

قد تسجل:

محاولات تسجيل الدخول.

أخطاء النظام.

اتصالات الشبكة.

العمليات.

التغييرات.

وتعتبر السجلات مهمة جدًا في اكتشاف الحوادث وتحليلها.

SIEM – إدارة معلومات وأحداث الأمن

SIEM اختصار لـSecurity Information and Event Management.

وهو نظام يجمع بيانات وسجلات أمنية من مصادر مختلفة ويساعد فرق الأمن على تحليلها ومراقبتها.

ويستخدم بشكل كبير داخل مراكز العمليات الأمنية.

SOC – مركز العمليات الأمنية

SOC اختصار لـSecurity Operations Center.

وهو الفريق أو المركز المسؤول عن مراقبة الأنظمة واكتشاف التهديدات والاستجابة للتنبيهات والحوادث الأمنية.

يعتبر SOC من المسارات الشائعة في بداية العمل بالأمن السيبراني.

Alert – التنبيه

التنبيه هو إشعار يصدر من أداة أمنية عند اكتشاف نشاط يحتاج إلى المراجعة.

لكن ليس كل Alert يعني وجود هجوم حقيقي.

لذلك يحتاج المحلل إلى التحقق منه.

False Positive – إنذار كاذب

يحدث عندما يعتقد النظام أن هناك نشاطًا ضارًا بينما يكون النشاط في الحقيقة طبيعيًا.

وهذا أمر شائع في أنظمة المراقبة.

True Positive – إنذار صحيح

يعني أن التنبيه الأمني يشير بالفعل إلى نشاط ضار أو تهديد حقيقي.

Incident – الحادث الأمني

الحادث الأمني هو حدث يؤثر أو قد يؤثر على أمن الأنظمة أو البيانات.

قد يكون:

اختراق حساب.

إصابة جهاز ببرنامج خبيث.

تسريب بيانات.

وصول غير مصرح به.

Incident Response – الاستجابة للحوادث

هي الإجراءات التي تتبعها المؤسسة عند حدوث حادث أمني.

تشمل عادة:

اكتشاف الحادث.

تحليله.

احتواء المشكلة.

إزالة السبب.

استعادة الأنظمة.

مراجعة ما حدث.

Data Breach – اختراق أو تسريب البيانات

يشير إلى وصول غير مصرح به إلى بيانات حساسة أو الكشف عنها.

وقد يؤثر على العملاء أو الموظفين أو المؤسسة نفسها.

Backup – النسخ الاحتياطي

النسخ الاحتياطي هو إنشاء نسخة إضافية من البيانات لاستخدامها عند فقدان النسخة الأصلية أو تعرضها لمشكلة.

النسخ الاحتياطية مهمة جدًا خصوصًا في التعامل مع الأعطال وبعض الهجمات.

Patch – التحديث الأمني

Patch هو تحديث يصدر لمعالجة مشكلة أو ثغرة في برنامج أو نظام.

ولهذا يعتبر تحديث الأنظمة جزءًا أساسيًا من الأمن السيبراني.

Zero-Day – ثغرة يوم الصفر

يشير المصطلح عادة إلى ثغرة أمنية لم يكن لها إصلاح متاح وقت اكتشافها أو استغلالها.

ولهذا قد تكون خطيرة لأن المؤسسات لا تملك دائمًا حلًا جاهزًا لها في البداية.

Brute Force – التخمين المتكرر

يشير إلى محاولة تجربة عدد كبير من الاحتمالات للوصول إلى كلمة مرور أو بيانات دخول.

ولذلك تساعد كلمات المرور القوية والمصادقة متعددة العوامل في تقليل مخاطر هذه المحاولات.

DDoS – حجب الخدمة الموزع

هجوم يهدف إلى إغراق خدمة أو نظام بعدد ضخم من الطلبات حتى تصبح الخدمة بطيئة أو غير متاحة للمستخدمين.

Botnet – شبكة الأجهزة المصابة

مجموعة من الأجهزة التي تم التحكم فيها ويمكن استخدامها لتنفيذ أنشطة ضارة.

قد تستخدم بعض شبكات Botnet في تنفيذ هجمات DDoS.

Access Control – التحكم في الوصول

مجموعة القواعد التي تحدد من يستطيع الوصول إلى الأنظمة أو البيانات وما الصلاحيات التي يمتلكها.

Least Privilege – أقل صلاحية

مبدأ أمني مهم جدًا.

يعني منح المستخدم أقل قدر من الصلاحيات التي يحتاجها لإنجاز عمله.

فإذا كان الموظف يحتاج إلى قراءة ملف فقط، فلا داعي لمنحه صلاحية حذفه أو تعديل جميع الملفات.

Privileged Account – الحساب ذو الصلاحيات المرتفعة

حساب يمتلك صلاحيات كبيرة داخل النظام.

مثل حساب Administrator.

هذه الحسابات تحتاج إلى حماية إضافية لأنها قد تسبب ضررًا كبيرًا إذا تم اختراقها.

Admin – المسؤول

الحساب الإداري يمتلك عادة صلاحيات أكبر من الحساب العادي.

ولهذا يجب تجنب استخدامه للمهام اليومية غير الضرورية.

Root

في أنظمة Linux، يشير Root عادة إلى المستخدم الذي يمتلك أعلى مستوى من الصلاحيات.

Linux

نظام تشغيل مهم جدًا في عالم التقنية والأمن السيبراني.

تستخدم الكثير من الخوادم والأدوات والأنظمة Linux، ولذلك من المفيد تعلم أساسياته.

Command Line – سطر الأوامر

طريقة للتفاعل مع النظام من خلال كتابة أوامر نصية.

يستخدم بكثرة في Linux وفي العديد من المهام التقنية.

Server – الخادم

جهاز أو نظام يقدم خدمة لأجهزة أو مستخدمين آخرين.

مثل:

خادم ويب.

خادم ملفات.

خادم بريد إلكتروني.

Client – العميل

جهاز أو برنامج يطلب خدمة من الخادم.

مثل المتصفح الذي يطلب صفحة من خادم الموقع.

Cloud Security – الأمن السحابي

يهتم بحماية البيانات والأنظمة والخدمات الموجودة داخل بيئات الحوسبة السحابية.

ومع زيادة اعتماد الشركات على الخدمات السحابية، أصبح هذا التخصص مهمًا جدًا.

IAM – إدارة الهوية والوصول

IAM اختصار لـIdentity and Access Management.

وهو مجموعة أنظمة وسياسات لإدارة هويات المستخدمين وتحديد من يستطيع الوصول إلى ماذا.

Penetration Testing – اختبار الاختراق

اختبار أمني يتم بتصريح بهدف اكتشاف نقاط الضعف وتقييم مستوى حماية النظام.

النقطة المهمة هنا هي كلمة "بتصريح".

لا يجوز اختبار أي نظام لا تملك إذنًا واضحًا لاختباره.

Penetration Tester

متخصص يقوم بإجراء اختبارات أمنية مصرح بها لاكتشاف نقاط الضعف وتوثيقها واقتراح طرق لمعالجتها.

Red Team

فريق يحاكي بعض أساليب المهاجمين ضمن نطاق مصرح به لاختبار قدرة المؤسسة على اكتشاف التهديدات والاستجابة لها.

Blue Team

الفريق الذي يركز على الدفاع والحماية والمراقبة واكتشاف الأنشطة المشبوهة والاستجابة للحوادث.

Purple Team

مفهوم يعتمد على التعاون بين فرق الهجوم الدفاعي وفرق الحماية من أجل تحسين القدرات الأمنية.

Threat Intelligence – استخبارات التهديدات

جمع وتحليل معلومات عن التهديدات والمهاجمين والأساليب المستخدمة لمساعدة المؤسسات على تحسين دفاعاتها.

IOC – مؤشر الاختراق

IOC اختصار لـIndicator of Compromise.

وهو معلومة قد تشير إلى حدوث نشاط ضار أو اختراق.

يتم تحليل هذه المؤشرات مع معلومات أخرى أثناء التحقيقات.

TTPs

اختصار لـTactics, Techniques and Procedures.

ويشير إلى الأساليب والتقنيات والإجراءات التي يستخدمها المهاجمون.

فهمها يساعد فرق الأمن على تحسين قدراتها الدفاعية.

Digital Forensics – الأدلة الجنائية الرقمية

مجال يهتم بجمع وتحليل الأدلة الرقمية لفهم ما حدث داخل جهاز أو نظام بعد حادث معين.

Vulnerability Assessment – تقييم الثغرات

عملية تهدف إلى اكتشاف وتقييم نقاط الضعف في الأنظمة.

وهي تختلف عن اختبار الاختراق من حيث الأهداف وطريقة التنفيذ.

Vulnerability Scanner – ماسح الثغرات

أداة تساعد على اكتشاف بعض نقاط الضعف المعروفة أو الإعدادات غير الآمنة.

لكن نتائج الأدوات تحتاج إلى تحليل بشري للتأكد من دقتها وأهميتها.

CVE

نظام لتحديد الثغرات الأمنية المعروفة باستخدام أرقام أو معرفات موحدة.

قد ترى مثلًا معرفات تبدأ بـCVE أثناء قراءة الأخبار أو التقارير الأمنية.

CVSS

نظام يستخدم للمساعدة في تقييم شدة بعض الثغرات الأمنية.

كلما فهمت المجال أكثر، ستتعرف على كيفية قراءة هذه التقييمات.

Security Policy – السياسة الأمنية

وثيقة تحدد القواعد التي يجب اتباعها لحماية معلومات وأنظمة المؤسسة.

مثل سياسة كلمات المرور أو استخدام الأجهزة.

Compliance – الامتثال

يعني التزام المؤسسة بمتطلبات أو معايير أو أنظمة محددة.

ويعتبر جزءًا مهمًا من مسار GRC.

GRC – الحوكمة والمخاطر والامتثال

اختصار لـGovernance, Risk and Compliance.

وهو أحد مسارات الأمن السيبراني الذي يركز على:

الحوكمة.

إدارة المخاطر.

السياسات.

الامتثال.

ولا يعتمد عادة على الجوانب التقنية العميقة بنفس مستوى بعض المسارات الأخرى.

Security Awareness – الوعي الأمني

هو تدريب المستخدمين والموظفين على كيفية التعامل مع المخاطر الرقمية.

مثل:

اكتشاف رسائل التصيد.

حماية كلمات المرور.

عدم مشاركة البيانات الحساسة.

الإبلاغ عن الأنشطة المشبوهة.

Security Hardening – تقوية النظام

تعني تحسين إعدادات النظام لتقليل نقاط الضعف.

قد يشمل ذلك:

إغلاق الخدمات غير الضرورية.

تقليل الصلاحيات.

تحديث النظام.

تغيير الإعدادات الافتراضية.

Attack Surface – سطح الهجوم

يشير إلى جميع النقاط التي يمكن أن يحاول المهاجم الوصول من خلالها إلى النظام.

كلما زاد عدد الخدمات والأجهزة والحسابات، قد يزيد سطح الهجوم.

ومن أهداف الأمن تقليله قدر الإمكان.

Attack Vector – مسار الهجوم

هو الطريقة أو المسار الذي يمكن استخدامه للوصول إلى النظام أو تنفيذ هجوم.

مثل رسالة تصيد أو ثغرة في برنامج.

Security Control – الضابط الأمني

إجراء أو أداة تستخدم لتقليل المخاطر.

يمكن أن يكون تقنيًا مثل الجدار الناري، أو إداريًا مثل سياسة أمنية، أو ماديًا مثل التحكم في دخول غرفة الخوادم.

Defense in Depth – الدفاع متعدد الطبقات

مبدأ يعتمد على استخدام أكثر من طبقة حماية بدل الاعتماد على حل واحد.

مثل:

Firewall.

MFA.

EDR.

تشفير.

نسخ احتياطي.

توعية الموظفين.

إذا فشلت طبقة، تبقى طبقات أخرى للحماية.

Zero Trust – الثقة الصفرية

مفهوم أمني يقوم على عدم منح الثقة تلقائيًا للمستخدم أو الجهاز لمجرد وجوده داخل شبكة معينة.

بل يتم التحقق من الهوية والصلاحيات باستمرار حسب الحاجة.

الأمن السيبراني في السوق السعودي

مع التوسع في الخدمات الرقمية داخل السعودية، أصبحت المصطلحات السابقة مهمة ليس فقط للمتخصصين، بل أيضًا للطلاب والباحثين عن وظائف في التقنية.

فعدد كبير من الوظائف في:

الأمن السيبراني.

تقنية المعلومات.

الحوسبة السحابية.

إدارة الأنظمة.

تحليل البيانات الأمنية.

يتطلب فهم المصطلحات الإنجليزية الأساسية.

ولهذا من المفيد أن تتعلم الاسم العربي والإنجليزي معًا.

كيف تحفظ مصطلحات الأمن السيبراني بسهولة؟

لا تحاول حفظ القائمة كاملة في جلسة واحدة.

استخدم طريقة بسيطة.

خذ خمسة مصطلحات يوميًا.

افهم كل مصطلح.

اكتب مثالًا عليه.

ثم راجعه في اليوم التالي.

يمكنك أيضًا تقسيم المصطلحات حسب الفئة:

مصطلحات الشبكات.

مصطلحات الحماية.

مصطلحات الهجمات.

مصطلحات SOC.

مصطلحات إدارة المخاطر.

هذه الطريقة تجعل التعلم أسهل.

هل يجب حفظ المصطلحات بالإنجليزية؟

يفضل ذلك.

حتى إذا كنت تدرس بالعربية، ستجد أن معظم الأدوات والتوثيق والوظائف تستخدم المصطلحات الإنجليزية.

لذلك تعلم مثلًا:

Firewall = جدار ناري.

Vulnerability = ثغرة.

Threat = تهديد.

Risk = مخاطر.

بهذه الطريقة تستطيع فهم المحتوى العربي والإنجليزي معًا.

أهم 15 مصطلحًا يجب أن تبدأ بها

إذا شعرت أن القائمة طويلة، ركز أولًا على:

Cybersecurity.

Threat.

Vulnerability.

Risk.

Malware.

Phishing.

Firewall.

Encryption.

Authentication.

MFA.

Network.

IP Address.

DNS.

SOC.

Incident.

بعد فهم هذه الكلمات، انتقل تدريجيًا إلى المصطلحات الأخرى.

هل فهم المصطلحات يكفي لدخول المجال؟

لا.

المصطلحات هي البداية فقط.

بعدها تحتاج إلى دراسة الشبكات وأنظمة التشغيل ومبادئ الأمن ثم التدريب العملي.

لكن فهم اللغة المستخدمة في المجال يجعل جميع المراحل التالية أسهل.

أسئلة شائعة عن مصطلحات الأمن السيبراني

ما أهم مصطلح في الأمن السيبراني للمبتدئ؟

لا يوجد مصطلح واحد، لكن Threat وVulnerability وRisk من أهم المفاهيم الأساسية التي يجب فهم الفرق بينها.

ما الفرق بين Threat وVulnerability؟

Threat هو التهديد المحتمل، بينما Vulnerability هي نقطة الضعف التي قد يستغلها التهديد.

ما الفرق بين Malware وVirus؟

Malware مصطلح عام يشمل أنواعًا مختلفة من البرامج الخبيثة، بينما Virus نوع محدد منها.

ما معنى Phishing؟

محاولة خداع المستخدم للحصول على معلومات أو دفعه إلى تنفيذ إجراء ضار.

ما معنى Firewall؟

نظام يساعد على التحكم في حركة الشبكة والسماح أو منع الاتصالات وفق قواعد محددة.

ما معنى SOC؟

مركز العمليات الأمنية المسؤول عن مراقبة التهديدات والتنبيهات والاستجابة للحوادث.

ما معنى SIEM؟

نظام يجمع ويحلل البيانات والسجلات الأمنية من مصادر مختلفة.

ما معنى VPN؟

شبكة افتراضية خاصة تساعد على إنشاء اتصال محمي بين المستخدم وشبكة أخرى.

ما الفرق بين Authentication وAuthorization؟

Authentication يتحقق من هويتك، بينما Authorization يحدد ما الذي يسمح لك بفعله بعد الدخول.

ما معنى MFA؟

استخدام أكثر من عامل للتحقق من هوية المستخدم.

ما معنى Ransomware؟

نوع من البرامج الخبيثة يمكن أن يمنع الوصول إلى البيانات أو الأنظمة ويطالب بفدية.

ما معنى Zero-Day؟

ثغرة لم يكن لها إصلاح متاح في الوقت الذي تم فيه اكتشافها أو استغلالها.

ما معنى EDR؟

أداة أو نظام لمراقبة نقاط النهاية واكتشاف الأنشطة المشبوهة والاستجابة لها.

ما المقصود بـEndpoint؟

جهاز متصل بالشبكة مثل الحاسب أو الخادم أو الهاتف.

ما معنى Incident Response؟

الإجراءات التي تتبعها المؤسسة للتعامل مع حادث أمني.

ما هو CVE؟

معرف يستخدم لتسمية وتتبع بعض الثغرات الأمنية المعروفة.

ما هو GRC؟

مسار يركز على الحوكمة وإدارة المخاطر والامتثال.

ما الفرق بين Red Team وBlue Team؟

Red Team يحاكي أساليب الهجوم ضمن بيئة مصرح بها، بينما Blue Team يركز على الدفاع والكشف والاستجابة.

هل يجب تعلم جميع المصطلحات قبل التدريب؟

لا، تعلم الأساسيات ثم استمر في إضافة المصطلحات أثناء التدريب.

هل المصطلحات الإنجليزية مهمة للحصول على وظيفة؟

مهمة جدًا، لأن معظم الأدوات والتوثيق والأوصاف الوظيفية تستخدم الإنجليزية.

كيف أتعلم المصطلحات بسرعة؟

اربط كل مصطلح بمثال عملي بدلًا من حفظ تعريفه فقط.

هل الأمن السيبراني كله مصطلحات تقنية؟

لا، توجد مصطلحات مرتبطة بالسياسات والمخاطر والإدارة والتواصل أيضًا.

ما الفرق بين Encryption وHashing؟

التشفير يسمح عادة باستعادة البيانات باستخدام المفتاح المناسب، بينما Hashing مصمم عادة لإنتاج قيمة لا يتم عكسها بنفس طريقة التشفير.

ما معنى Least Privilege؟

إعطاء المستخدم أقل قدر من الصلاحيات اللازمة لأداء وظيفته.

لماذا يجب أن أعرف المصطلحات قبل مقابلة الأمن السيبراني؟

لأن مسؤول التوظيف قد يستخدمها أثناء الأسئلة، وفهمها يساعدك على شرح معرفتك بصورة احترافية.

الخلاصة

مصطلحات الأمن السيبراني قد تبدو كثيرة في البداية، لكنك لا تحتاج إلى حفظها جميعًا دفعة واحدة.

ابدأ بالمفاهيم الأساسية مثل التهديدات والثغرات والمخاطر والشبكات والمصادقة والتشفير، ثم أضف مصطلحات جديدة كلما تقدمت في التعلم.

ركز على فهم معنى المصطلح وكيف يستخدم داخل بيئة حقيقية بدلًا من حفظ تعريف جامد.

ومع الوقت ستجد أن الكلمات التي كانت تبدو معقدة أصبحت جزءًا طبيعيًا من لغتك التقنية.

وإذا كنت تستهدف العمل في الأمن السيبراني داخل السعودية، فمن المهم جدًا معرفة المصطلحات باللغتين العربية والإنجليزية، لأن بيئة العمل والدورات والشهادات المهنية تعتمد بشكل كبير على المصطلحات الإنجليزية.

اعتبر هذا المقال قاموس البداية، وليس النهاية.

كلما تعلمت شبكة أو نظامًا أو أداة جديدة، ستظهر أمامك مصطلحات إضافية، وهذا أمر طبيعي في مجال يتطور باستمرار.