موارد

مسرد الأمن السيبراني

الكلمات التي تتكرر في أمن المعلومات، مشروحة ببساطة.

الوكيل (Agent): برنامج خفيف مثبّت على جهاز، يطبّق قواعد الأمن ويرفع حالته إلى وحدة إدارة.
التصحيح (Patch): تحديث ينشره ناشر لإصلاح خلل، وغالبًا ما يكون ثغرة أمنية.
DNS: دليل الإنترنت الذي يترجم اسم موقع إلى عنوان. وتصفيته تتيح حجب موقع خطر قبل أي اتصال.
DoH وDoT: DNS مشفّر، عبر HTTPS أو TLS، حتى لا يمكن قراءة الطلبات أو تعديلها في الطريق.
EDR: الكشف والاستجابة على الأجهزة: جمع الأحداث، وكشف السلوكيات المشبوهة، وإجراءات الاستجابة.
الاحتيال عبر التحويلات (BEC): احتيال عبر البريد الإلكتروني ينتحل فيه المهاجم صفة مدير أو مورّد للحصول على دفعة مالية.
MSP (مزوّد خدمات مُدارة): مزوّد يدير تقنية المعلومات، وغالبًا الأمن أيضًا، لعدة شركات عميلة.
NGAV: مضاد فيروسات الجيل الجديد، يجمع بين التوقيعات والقواعد والتعلّم الآلي.
NIS2: توجيهة أوروبية تفرض تدابير للأمن السيبراني على كثير من المؤسسات. يمكن لبرنامج أن يساهم فيها، لكنه لا يكفي للامتثال لها.
PEDM: إدارة رفع الامتيازات: منح صلاحيات المسؤول فقط عند الحاجة إليها.
التصيّد الاحتيالي (Phishing): محاولة الحصول على بيانات دخول أو دفعة مالية بانتحال خدمة موثوقة.
الحجر (Quarantine): عزل ملف مشبوه حتى لا يمكنه التنفيذ بعد ذلك، مع إمكانية استعادته.
برنامج الفدية (Ransomware): برنامج خبيث يشفّر الملفات ويطلب فدية لإعادتها.
GDPR: اللائحة الأوروبية لحماية البيانات الشخصية.
Sigma: صيغة مفتوحة لقواعد الكشف، يتشاركها مجتمع الأمن.
انتحال أخطاء الكتابة (Typosquatting): تسجيل اسم نطاق قريب من علامة معروفة لخداع الزوار.