مسرد الأمن السيبراني
مرجع مفاهيم أمن المعلومات
قائمة بالمصطلحات الشائعة في مجال أمن المعلومات.
لم يتم العثور على أي شروط
حاول استخدام مصطلح بحث مختلف أو قم بالبحث باستخدام نظام التنقل A-Z.
#
1 فصل درسي2FA/MFA (اعتماد ثنائي العامل/اعتماد متعدد العوامل)
تتطلب المصادقة استخدام طرق متعددة للتحقق. تقلل بشكل كبير من خطر سرقة بيانات الاعتماد.
A
12 بندًاتعداد الحسابات
تقنية لتحديد أسماء المستخدمين أو الحسابات الصحيحة في نظام ما. تُستخدم في مرحلة الاستطلاع.
الوصول غير المصرح به إلى حساب المستخدم باستخدام بيانات اعتماد مسروقة، أو استغلال نقاط الضعف، أو طرق خبيثة أخرى. غالبًا ما يؤدي إلى عمليات احتيال مالي أو سرقة البيانات.
هجوم إلكتروني متواصل ومستهدف، حيث يتمكن المهاجم من الوصول إلى شبكة دون أن يتم اكتشافه لفترة طويلة. عادةً ما يكون هذه الهجمات من قبل مجموعات إجرامية مدعومة من الدولة أو منظمّة للغاية.
الخصم في الوسط
هو المصطلح الحديث للإعتداءات التي يقوم بها شخص ما في منتصف الاتصال، ويؤكد على دور الخصم النشط. هذه هي المصطلحات الأكثر دقة.
AES (معيار التشفير المتقدم)
منطقيةً، وتستخدم على نطاق واسع. معيار في الصناعة لحماية البيانات.
عملية اختراق تستخدم برامج فدية ظهرت في عام 2023، معروفة بتوجيهها لخدمات VMware ESXi واستخدامها لأساليب الابتزاز المزدوجة. تُعد هذه العملية بارزة بسبب سرعة تحويل الضحايا.
أكبر سوق على شبكة الإنترنت المظلمة قبل إغلاقه في عام 2017. أعيد إطلاقه في عام 2021 تحت إدارة جديدة.
هو مجموعة من البروتوكولات التي تمكن تطبيقات البرمجيات المختلفة من التواصل. ويمكن لبروتوكولات واجهات برمجة التطبيقات المعرضة للخطر أو غير المأمونة أن تُسرب بيانات حساسة.
كشف غير مقصود لمكونات واجهة برمجة التطبيقات أو المفاتيح أو البيانات التي يمكن استغلالها من قبل المهاجمين. وهو السبب الرئيسي لحدوث اختراقات البيانات.
هو العدد الإجمالي من النقاط التي يمكن للمستخدم غير المصرح له من خلالها محاولة الدخول إليها أو استخلاص البيانات منها. ويشمل ذلك الشبكات والتطبيقات والخدمات السحابية.
إدارة استمرار اكتشاف واحتساب وتصنيف ومراقبة مساحة الهجمات الخارجية للمنظمة. يساعد في تحديد نقاط الضعف قبل أن يقوم المهاجمون بذلك.
B
12 بندًابرنامج Babuk Ransomware
عملية استخدام برامج فدية تُعرف بتوجيهها إلى شبكات المؤسسات وتسريب بيانات سرية، وتعمل منذ عام 2021.
هجوم التصيد الاحتيالي المتطور يستهدف الشركات لتسجيل إذن لتحويلات مالية مزورة أو كشف بيانات. غالبًا ما يتظاهر بالقيام بدور المسؤولين التنفيذيين أو البائعين.
تُعد هذه المجموعة من متسللي الفيروسات التي ظهرت في عام 2022، معروفة بتكتيكاتها المزدوجة للاستحواذ على الأموال والتعميق السريع للسرية. يُشتبه في وجود صلات بها مع مجموعة Conti المنحلّة.
هاكر من النوع الأسود
مجرم إلكتروني ينتهك الأنظمة لأغراض ضارة أو تحقيق مكاسب شخصية. المقابل لهو المتسللون الأخلاقيون من النوع الأبيض.
تحليل البلوكشين
تقنيات تعقب معاملات العملات المشفرة لتحديد النشاط الإجرامي. تُستخدم بشكل متزايد من قبل أجهزة إنفاذ القانون ووكالات الاستخبارات.
شبكة من أجهزة الكمبيوتر المصابة التي يتم التحكم بها عن بُعد لإجراء أنشطة ضارة مثل هجمات DDoS أو توزيع البريد المزعج. غالبًا ما يتم إنشاءها عن طريق عدوى البرامج الضارة.
إنشاء مواقع ويب أو حسابات على وسائل التواصل الاجتماعي أو رسائل بريد إلكتروني مزيفة تبدو وكأنها من العلامة التجارية المعترف بها. تُستخدم لهذه الأغراض للغش والسرقة من خلال البريد الإلكتروني.
استراتيجيات وأدوات تستخدم لحماية علامة تجارية للشركة من التزييف والتقليد وإلحاق الضرر بسمعتها. ويشمل ذلك مراقبة المواقع الإلكترونية المزيفة وحسابات وسائل التواصل الاجتماعي.
إنها حالة يتم فيها حصول أطراف غير مصرح لها على الوصول إلى بيانات حساسة أو محمية أو سرية. قد تنجم عن القرصنة أو البرامج الضارة أو الخطأ البشري.
منتدى على شبكة الإنترنت المظلمة يُعَدّ بمثابة سوق لبيانات قاعدة البيانات المسروقة ومعلومات الاعتماد وأدوات القرصنة. خليفة لـ RaidForums.
الهجوم بالقوة الجسدية
تكرار جميع مجموعات كلمات المرور الممكنة حتى العثور على الكلمة الصحيحة. فعال ضد كلمات مرور ضعيفة.
برنامج مكافأة التصحيحات
برامج تقدّر باحثي الأمان لعملهم في اكتشاف وتقارير الثغرات الأمنية. هذه البرامج تحظى بشعبية متزايدة لدى المؤسسات.
السياسة التي تسمح للموظفين باستخدام الأجهزة الشخصية للعمل. تثير تحديات أمنية.
C
23 بندًاهذه البنية التحتية تُستخدم من قبل المهاجمين للتواصل مع الأنظمة المعرضة للخطر. من الأهمية بمكان اكتشافها وحظرها.
C99 شيل
وهو عبارة عن واجهة ويب شائعة الاستخدام تستخدمها المهاجمون للحفاظ على الوصول المستمر إلى خوادم الويب المهددة. يوفر إمكانات إدارة الملفات وتنفيذ الأوامر.
جهة إصدار الشهادات (CA)
الجهة الموثوقة التي تصدر الشهادات الرقمية للاتصالات المشفرة. مؤسسة PKI.
مسؤول تنفيذي عن استراتيجية أمن المعلومات الخاصة بالمنظمة وعملياتها. منصب في مجلس الإدارة.
منظمةٌ لسرقة البيانات تُعرف بانتهاجها لأساليب استغلال نقاط الضعف في البرامج المؤسسية. تُعد مشهورة بجرائم MOVEit Transfer.
إدارة الوضع الأمني السحابي (CSPM)
أدوات وممارسات لتحديد أوجه التشوه في بيئات السحابة. ضرورية لأمن السحابة.
المتآمرين
تم تسريب قوائم من مجموعات اسم المستخدم وكلمة المرور من خلال اختراقات البيانات. تم بيعها في منتديات الويب المظلم واستخدمت لتزوير بيانات اعتماد المستخدمين.
استخدام أسماء مستخدمات وكلمات مرور مسروقة أو متداولة. هذه هي أكثر طرق الوصول إلى البيانات شيوعًا.
أمن الحاويات
حماية التطبيقات الموزعة وتطبيقات بيئات التشغيل الخاصة بها. أمر بالغ الأهمية لنهج التطوير والتحكم في العمليات الحديث.
منظمة القرصنة الفاعلة التي انحلت في عام 2022. وأنشأ أعضاؤها مجموعات جديدة مثل Black Basta.
استخلاص المعلومات الشخصية
جمع أسماء المستخدمين وكلمات المرور عن طريق استغلال نقاط الضعف في البرامج الضارة، أو تسجيل مفاتيح الماكرو، أو اختراق قواعد البيانات. وهو ما يشكل نقطة انطلاق لعملية الاستحواذ على الحسابات.
عملية رصد وتحليل بيانات الاعتماد المسربة أو المسروقة عبر شبكة الويب المظلمة والمصادر الأخرى. تساعد في منع عمليات الاستيلاء على الحسابات.
هجوم آلوي يتم فيه اختبار مجموعات بيانات اسم المستخدم وكلمة المرور المسروقة عبر العديد من المواقع الإلكترونية. ويستغل هذه الميزة ممارسة إعادة استخدام كلمات المرور.
النظم الأساسية لعمل المجتمع (الطاقة والمياه والنقل). أهداف رئيسية لجهات فاعلة على المستوى الوطني.
عملة رقمية تستخدم التشفير، وتُستخدم غالبًا في دفعات الفدية. بيتكوين الأكثر شيوعًا في الجرائم الإلكترونية.
حافظة العملات الرقمية
أداة رقمية لتخزين مفاتيح العملات المشفرة وإجراء المعاملات. غالبًا ما تستهدفها العصابات الإجرامية على شبكة الإنترنت المظلمة.
CVE (الخروقات والأخطاء الشائعة)
هو معرف موحد لضعفات أمن المعلومات المعروفة للجمهور. يُستخدم لتتبع تلك المشكلات وإصلاحها.
سي.في.إس (نظام تقييم الثغرات الأمنية المشترك)
إطار تقييم شدة الخطر من 0 إلى 10. يساعد على تحديد أولويات عمليات التصحيح.
العناية الواجبة السيبرانية
تقييمات الأمان التي يتم إجراؤها خلال عمليات الاندماج والاستحواذ لتحديد المخاطر والمسؤوليات السيبرانية. أمر بالغ الأهمية للتقييم.
التجسس الإلكتروني
أنشطة إجرامية مدعومة أو منظمّة من الدولة تهدف إلى سرقة المعلومات الحساسة من الحكومات أو الشركات. غالبًا ما تنفذها مجموعات APT.
تغطية التأمين ضد الخسائر المتعلقة بحوادث الإنترنت. وهو أمر مطلوب بشكل متزايد من قبل مجالس الإدارة.
الجهاد الإلكتروني
تُجرّب هجمات الكترونية دعماً لأسباب متطرفة إسلامية. وغالباً ما تستهدف المنظمات الغربية.
إطار عمل وضعه ليتوكو مارتن يوضح مراحل هجوم الكتروني من الاستطلاع إلى استخلاص البيانات. ويستخدم لتخطيط الدفاع.
التنظيم الأوروبي الذي يحدد متطلبات الأمن السيبراني للمنتجات التي تحتوي على عناصر رقمية. يهدف إلى تحسين الأمن طوال دورة حياة المنتج.
انظر قسم استخبارات التهديدات.
تسجيل أسماء النطاقات المماثلة للعلامات التجارية الراسخة بهدف تحقيق الربح أو إلحاق الضرر بسمعة تلك العلامات التجارية. ويُسمى أيضًا "التسلط على أسماء النطاقات".
D
18 مقالةلا يتم فهرسة الجزء المشفّر من الإنترنت بواسطة محركات البحث، مما يتطلب استخدام برامج معينة مثل Tor للوصول إليه. ويستخدم لغايات خصوصية مشروعة وأنشطة إجرامية على حد سواء.
الرصد المستمر لمنابر ومتاجر وشبكات الويب المظلمة بحثًا عن إشارات إلى مؤسستك أو البيانات المسربة أو الهجمات المخطط لها. أمر بالغ الأهمية في مجال استخبارات التهديدات.
شبكات التخزين الظاهرية التي تتطلب برامج معينة أو تكوينات أو إذن للوصول إليها. تشمل شبكات الويب المظلمة والشبكات الأخرى المجهولة الهوية.
نقل البيانات دون تصريح من جهاز كمبيوتر أو شبكة. هدف رئيسي للعديد من الاختراقات.
أدوات واستراتيجيات لمنع خروج البيانات الحساسة من المنظمة. يقوم بمراقبة البيانات أثناء التحرك، أثناء الراحة، وعند الاستخدام.
وثائق توضح كيفية جمع بيانات شخصية من قبل المنظمة واستخدامها وحمايتها. يُطلب من هذه الوثائق بموجب قانون حماية البيانات GDPR واللوائح المماثلة له.
التعرض غير المصرح به لمحتويات قاعدة البيانات، التي غالباً ما تحتوي على معلومات شخصية أو بيانات اعتماد أو بيانات تجارية حساسة. قد يكون نتيجة لخلل في التكوين أو خرق أمني.
هجوم يضطر نظام مستهدف إلى التعامل مع حركة مرور من مصادر متعددة، مما يجعل النظام غير متاح للمستخدمين الشرعيين. يُستخدم غالبًا لفرض الابتزاز أو الإضرار بالخدمة.
أداة DDoS تستخدمها مجموعة الخاطفين NoName057(16) لإجراء هجمات منسقة. يتم توزيعها عبر قنوات تليغرام.
أجزاء من الإنترنت غير مدعومة من قبل محركات البحث التقليدية، لكنها غير مشفرة بالضرورة. ويشمل ذلك المواقع وقواعد البيانات المحمية بكلمة مرور.
وسائط مُصنّعة تولّدها الذكاء الاصطناعي وتتلاعب بصورة مقنعة بالمضمّن الصوتي أو المرئي. وتُستخدم بشكل متزايد في عمليات الاحتيال والتزييف والتضليل الإعلامي.
DeSnake
المسؤول المزعوم الذي أعاد إطلاق سوق الويب المظلم AlphaBay في عام 2021. لا يزال هوية هذا الشخص غير مؤكدة.
دمج ممارسات الأمان في عمليات DevOps. نقل الأمان إلى مرحلة ما بعد مرحلة التطوير.
سلسلة من البيانات التي يتم إنشاؤها من خلال الأنشطة عبر الإنترنت. يمكن استغلالها للاستخبارات.
خدمات تتعرف على التهديدات السيبرانية وتحدّ منها عبر المنظومة الرقمية. تشمل مراقبة شبكة الإنترنت المظلمة وحماية العلامات التجارية وإدارة مساحة الهجمات.
الرصد المستمر والوعي بالأخطار الرقمية. وضع أمني استباقي.
نظام ترجمة أسماء النطاقات إلى عناوين IP. بنية تحتية إنترنت حيوية ومصدر هجوم شائع.
هجوم يفسد ذاكرة DNS لترحيل حركة المرور إلى مواقع ويب خبيثة. ويسمى أيضًا تسميم ذاكرة DNS.
خوارزمية إنشاء النطاقات (DGA)
تُستخدم هذه التقنية من قبل البرامج الضارة لإنشاء أسماء نطاقات عشوائية للاتصالات مع C2. وتتجنب قوائم حظر البرامج.
إنشاء نطاقات تشبه بشكل وثيق العلامات التجارية المشروعة بهدف إغواء المستخدمين. تُستخدم في عمليات التصيد والاحتيال.
انظر إلى قضية Cybersquatting.
التنظيم الأوروبي الذي يفرض على الكيانات المالية تعزيز إدارة المخاطر المتعلقة بتكنولوجيا المعلومات والاتصالات وقدرتها على الصمود. الامتثال مطلوب بحلول عام 2025.
تكتيكات برامج الفدية، حيث يقوم المهاجمون بتشفير البيانات وتهديد إفشائها علانية. هذا يزيد الضغط على الضحايا للوفاء بالالتزام.
دكسينغ
نشر المعلومات الشخصية الخاصة بالأفراد عبر الإنترنت دون موافقتهم، وغالباً ما يكون ذلك بهدف ضار. وقد يؤدي إلى المضايقة أو التهديدات الجسدية.
تُعد مجموعة تعمل بنظام "الخادم كخدمة" معروفة بتوجيه هجماتها ضد قطاعات الرعاية الصحية والتصنيع. تعمل منذ عام 2023.
E
8 شروطEASM (إدارة مساحة الهجمات الخارجية)
انظر إدارة مساحة الهجوم، التي تركز بشكل خاص على الأصول المعرضة للخطر من الخارج.
إموتايت
جائحة بنكية متطورة أصبحت موزعًا للمتسللين. يُعرف بانتشاره عبر رسائل بريد إلكتروني مزيفة مع ملفات مرفقات ضارة.
تحويل البيانات إلى رمز لمنع الوصول غير المصرح به. أساس حماية البيانات.
حل أمني لرصد الأجهزة الطرفية بحثًا عن التهديدات. ضروري لمجموعة أمنية حديثة.
قاعدة أو تقنية تستغل ثغرة أمنية للحصول على إمكانية وصول غير مصرح بها أو لتسبب سلوكًا غير مرغوب فيه. قد تكون هذه الثغرات ناشئة عن اختراق أو معروفة مسبقًا.
أداة آلية لتوزيع برامج التخويف على الأنظمة الضعيفة. غالبًا ما يتم توزيعه عبر مواقع ويب خبيثة.
قاعدة بيانات يمكن الوصول إليها دون توفر المصادقة المناسبة، غالبًا بسبب سوء التكوين. مصدر رئيسي لحدوث اختراقات البيانات.
F
4 فتراتتفعيل التنبيه الذي يحدد النشاط السليم بشكل غير صحيح على أنه ضار. ويقلل من كفاءة وحدة إدارة الأمان.
برامج الفيروسات غير الملفية
برامج ضارة تعمل في الذاكرة دون تثبيت الملفات على القرص، مما يجعل الكشف عنها أكثر صعوبة. غالبًا ما تستخدم أدوات نظامية شرعية.
جدار الحماية
نظام أمن الشبكة يراقب ويضبط حركة المرور بناءً على قواعد أمنية. مراقبة أمن أساسية.
التحقيق الجنائي
تحليل وحلّ حوادث الإنترنت. أمر حاسم في استجابة الحوادث وملاحقة المسؤولين عنها قضائياً.
G
4 فتراتاللوائح الأوروبية المتعلقة بحماية البيانات والخصوصية. عقوبات شديدة على من لا يمتثل لها.
استخدام معالجات بحث جوجل المتقدمة للعثور على المعلومات الحساسة المعرضة للسرقة عبر الإنترنت. ويُطلق عليه أيضًا اسم "هكر جوجل".
مستودع لأسئلة جوجل الشائعة المستخدمة لاكتشاف الثغرات الأمنية والبيانات المعرضة للخطر. يتم إدارته من قبل باحثين في مجال أمن المعلومات.
هاكر الستار
باحث أمني يعمل في مناطق رمادية قانونية دون نية شريرة. بين القبعة البيضاء والأسود.
H
6 شروطمجتمعات على الإنترنت حيث يتداولوها المهاجمون أدوات وتقنيات وبيانات سرية. مثل BreachForums و XSS.
تتم أنشطة القرصنة لأسباب سياسية أو اجتماعية بدلاً من تحقيق مكاسب مالية. وتشارك مجموعات مثل Anonymous وNoName057(16) في أنشطة القرصنة.
سوق هانسا
تم إغلاق سوق رئيسي على شبكة الإنترنت المظلمة من قبل سلطات إنفاذ القانون في عام 2017 خلال عملية "بيونيت". وقد تم تشغيله كمنصة اختبار قبل الحجز.
تهديد إلكتروني حيث يقوم المهاجمون بسرقة البيانات المشفرة الآن، مع توقعهم فك تشفيرها عندما تصبح تكنولوجيا الحوسبة الكمومية قادرة على ذلك. ويُشار إليها أيضًا باسم HNDL.
هاش
سلسلة بحجم ثابت يتم إنشاؤها من البيانات، وتستخدم للتحقق من سلامتها. وظيفة تشفير أحادية الاتجاه.
هونيبوت
نظام الدفع المؤين المصمم لجذب واكتشاف المهاجمين. يُستخدم للبحوث ولتوجيه التهديدات بعيدًا عن أنظمة الإنتاج.
I
9 مصطلحاتنهج منظم لمعالجة انتهاكات أمنية أو هجمات. ويشمل التحضير والكشف عنها والحد منها واستعادتها.
أدلة قضائية تثبت حدوث اختراق محتمل لنظام أو شبكة. تشمل عناوين IP الخبيثة، ومجموعات البيانات (hashes)، وعناوين URL.
برامج ضارة مصمّمة لجمع معلومات حساسة مثل بيانات الاعتماد والبيانات المالية والمعلومات الشخصية من الأنظمة المصابة. غالبًا ما يتم بيعها في منتديات الويب المظلمة.
المخاطر الأمنية التي يشكلها الموظفون أو المقاولون أو الشركاء الحاصلين على إذن بالدخول. يصعب اكتشافها ومنعها.
نظام كشف التطفل (IDS)
يقوم المراقبة بمراقبة حركة الشبكة بحثًا عن أي نشاط مشبوه. الكشف السلبي مقارنة ببرنامج IPS.
نظام منع التطفل (IPS)
يقوم بحظر التهديدات المكتشفة بشكل نشط في حركة المرور على الشبكة. وهو أكثر استباقية من نظام IDS.
شبكة من الأجهزة المادية المتصلة بالإنترنت. غالبًا ما تكون غير آمنة ومعدومة الحماية ضد الهجمات.
ممارسات وأدوات أمنية مصمّمة لحماية الأجهزة المتصلة بالإنترنت. هذه ممارسات وأدوات حيوية مع نمو اعتماد تقنيات إنترنت الأشياء.
تزوير عنوان IP
تزييف عنوان IP المصدر في الحزم. يُستخدم لإخفاء هوية المهاجم أو التظاهر بأنه نظام موثوق به.
J
2 فتراتإفلات من السجن
إزالة القيود البرمجية على الأجهزة (لا سيما iOS) للحصول على الوصول إلى الجذر وتثبيت التطبيقات غير المرخصة. ويشير أيضًا إلى تجاوز حواجز أمان الذكاء الاصطناعي لاستخراج المعلومات المحظورة.
تخريج العصير
هجوم إلكتروني باستخدام منافذ شحن USB العامة المعرضة للخطر لسرقة البيانات أو تثبيت برامج ضارة على الأجهزة المتصلة بها. استخدم شاحنك الخاص أو مانع بيانات USB للحفاظ على الحماية.
K
3 فتراتالتقشير الكربوني
تقنية استخراج بيانات اعتماد حساب الخدمة من نظام Active Directory. طريقة شائعة لرفع مستوى الامتيازات.
برامج أو أجهزة تقوم بتسجيل الضغطات على المفاتيح لجمع معلومات حساسة مثل كلمات المرور. عنصر شائع في برامج التجسس.
سلسلة القتل
انظر إلى سلسلة هجمات الإنترنت.
L
8 شروطتنتمي مجموعة الجريمة الإلكترونية هذه إلى فئة مهندسي البرمجيات الخبيثة، وتعرف بفضل ممارساتها في مجال الهندسة الاجتماعية والابتزاز. وقد استهدفت هذه المجموعة مايكروسوفت ونيويا وأوكتا.
التحرك الجانبي
تقنيات يستخدمها المهاجمون للتحرك تدريجياً عبر الشبكة بعد التهديد الأولي. هذه هي المرحلة الحاسمة في الهجمات المتقدمة.
المواقع الإلكترونية التي تديرها مجموعات القرصنة لتعرض البيانات المسروقة لضحايا يرفضون الدفع. تستخدم كأداة ابتزاز.
عيش في الريف (LOTL)
تكنولوجيا تستخدم أدوات نظامية شرعية لأغراض خبيثة. يصعب اكتشافها مقارنة بالبرامج الضارة المخصصة.
عملية بارزة تستخدم برمجية الفدية كخدمة، معروفة بسرعة وكفاءتها. موضوع عملية نزع السيطرة عليها من قبل سلطات إنفاذ القانون الرئيسية في عام 2024.
القنبلة المنطقية
البرامج الخبيثة يتم تشغيلها بموجب ظروف محددة. تُستخدم غالبًا من قبل التهديدات الداخليّة.
برمجية ضارة تُسمى "infostealer malware-as-a-service" تستهدف بيانات تسجيل الدخول إلى المتصفحات وأجهزة دفع العملات المشفرة ورموز 2FA. نشطة للغاية في الفترة 2024-2025.
نوع من برامج الفدية تستخدم أساليب الاحتيال المزدوج. ظهر في أواخر عام 2024 واستهدف مختلف الصناعات.
M
9 مصطلحاتتقنيات الذكاء الاصطناعي لتحديد التهديدات واجراء الاستجابة لها. تحسين قدرات الدفاع.
برامج الضارة الكبيرة
رمز ضار مخبأ في وحدات المعالجة النصية للوثائق. هذه هي الطريقة الشائعة لتوزيع الفيروسات.
برامج ضارة مصمّمة لتدمير أنظمة الحاسوب أو تعطيلها أو الحصول على إمكانية وصول غير مصرح بها إليها. وتشمل الفيروسات والبرامج الخبيثة والبرامج الضارة.
برامج الفدية كخدمة (MaaS)
نموذج عمل حيث يقوم مطورو البرمجيات الخبيثة ببيع أو تأجير إبداعاتهم لمتسللين إلكترونيين. هذا يقلل من العوائق أمام شن الهجمات.
مقدم خدمات الأمن المدارة (MSSP)
شركة تابعة تقدم خدمات مراقبة الأمان وإدارتها من الخارج. شائعة لدى المنظمات الصغيرة.
الجهة الفاعلة في الوسط (MITM)
تُستخدم هذه التقنية في الهجمات التي يقوم فيها الخصم بتعقب اتصالات بين طرفين بشكل سري. ويمكن من خلالها استعادة البيانات أو تعديلها.
عملية استخدام برامج فدية تُعرف بكونها تستهدف البنية التحتية الحيوية والرعاية الصحية. وتستخدم أساليب الاحتيال المزدوجة.
قاعدة معرفية عالمية يمكن الوصول إليها وتتضمن تكتيكات وتقنيات العدو استنادًا إلى الملاحظات المكتسبة في العالم الحقيقي. تُستخدم لتصميم التهديدات وتخطيط الدفاع.
برمجية نقل الملفات المدارة التي استغلها في عام 2023 عصابة Cl0p ransomware، مما أثر على آلاف المؤسسات. أبرزت المخاطر المرتبطة بسلسلة التوريد.
N
5 شروطالفاعل الوطني-الدولي
متسللون مدعومون من الحكومة يقومون بعمليات إلكترونية لأغراض سياسية أو اقتصادية أو عسكرية. وغالباً ما يستهدفون البنية التحتية الحيوية.
تقسيم الشبكة
تقسيم الشبكة إلى شرائح منفصلة للحد من انتشار الهجمات. استراتيجية دفاعية رئيسية.
تحديث توجيه الاتحاد الأوروبي للاتصالات الإلكترونية والأمن السيبراني، يوسع نطاق ومتطلبات الكيانات الأساسية والضرورية، وهو أكثر صرامة من الإصدار الأصلي لتوجيه NIS.
منظمة هكتيستية مؤيدة للروسية تنفذ هجمات DDoS ضد أهداف غربية. تستخدم أداة DDOSia.
إرشادات الحكومة الأمريكية لإدارة مخاطر الأمن السيبراني. تُعتمد على نطاق واسع على الصعيد العالمي.
O
4 فتراتتوجيه البصل
تقنية للاتصال المجهول باستخدام عدة طبقات من التشفير. أساس شبكة تور.
الاستخبارات التي يتم جمعها من مصادر متاحة للجمهور مثل وسائل التواصل الاجتماعي والأخبار والسجلات العامة. تُستخدم لأغراض الاستطلاع وجمع المعلومات الاستخبارية عن التهديدات.
OWASP
مشروع أوبن ويب أسيستمنت سيكوريتي، الذي يوفر موارد تتعلق بأمن تطبيقات الويب. يُعرف بكونه من بين قائمة نقاط الضعف العشرة الأكثر شيوعًا في OWASP.
إدارة الأجهزة والبرامج لتشغيل العمليات الصناعية. تُستهدف هذه الأجهزة والبرامج بشكل متزايد من قبل الجهات الفاعلة الخبيثة.
P
12 بندًارش كلمة المرور
تخويف العديد من الحسابات باستخدام كلمات مرور عادية. يتجنب حدود الإغلاق.
عملية إدارة تحديثات البرامج لتصحيح الثغرات الأمنية. ممارسة أمنية حاسمة.
اختبار اختراق
هجوم محاكاة مصرح به لتقييم الأمان. ويُسمى أيضًا اختبار الكتابة باليد أو القرصنة الأخلاقية.
هجوم التسويق الاجتماعي باستخدام رسائل بريد إلكتروني أو مواقع ويب مضللة لسرقة بيانات الاعتماد أو تثبيت برامج ضارة. هذا هو الأكثر شيوعًا من عوامل الهجوم الأولي.
البيانات التي يمكن أن تحدد هوية شخص ما. محمي بموجب لوائح الخصوصية.
منظمةٌ لسرقة البيانات تُعرف بشنها هجمات على المنظمات في أمريكا اللاتينية واستخدامها لأساليب الاحتيال المزدوج. تعمل منذ عام 2022.
تصعيد الامتيازات
زيادة مستويات الوصول عن المستويات المأذون بها في البداية. مرحلة الهجوم الرئيسية بعد الوصول الأولي.
دليل على الفكرة (PoC)
إثبات أن هناك طريقة لاستغلال هذه الثغرة. غالبًا ما يتم نشرها من قبل باحثين في مجال أمن المعلومات.
خادم الوكيل
الخادم الوسيط بين المستخدمين والإنترنت. يُستخدم للخصوصية والتصفية والتخزين المؤقت.
الفريق الأرجواني
التعاون بين الفريقين الأحمر (الهجوم) والأزرق (الدفاع). يطور الوضع الأمني العام.
Q
2 فتراتعملية استخدام برمجية فدية تُسمى "خدمة برمجية" تستهدف البنية التحتية الحيوية. تُعرف هذه العملية بأساليبها المتطورة وشنها لهجوميات بارزة.
الخطر المستقبلي لكسر أجهزة الكمبيوتر الكمومية للقيود الحالية على التشفير. مما يؤدي إلى تطوير التشفير بعد الكم.
R
10 مصطلحاتمنتدى بارز لمكافحة الجريمة السيبرانية تم ضبطه من قبل أجهزة إنفاذ القانون في عام 2022. كان من قبلًا لـ BreachForums.
برامج ضارة تشفر بيانات الضحية وتتطلب دفع ثمن فك التشفير. تهديد كبير للمنظمات في جميع أنحاء العالم.
نموذج عمل حيث يقوم مطوّرو برامج الفدية بإيجار برمجياتهم من الشركات التابعة مقابل حصة من الأرباح. مما يتيح إمكانية استخدام المجرمين غير المهرة لهذه البرمجيات.
RAT (تطبيق الوصول عن بُعد)
برامج ضارة توفر التحكم عن بُعد في الأنظمة المصابة. تستخدم للتحكم في الأجهزة ومراقبتها وسرقة البيانات.
الفريق الأحمر
أخصائيي الأمن الذين يُمثلون الهجمات لاختبار الدفاعات. محاكاة الأعداء لاختبار الأمان.
تشغيل التعليمات البرمجية عن بُعد (RCE)
هذا الخلل يسمح للمهاجمين بتشغيل برامجهم على أنظمة المستهدفين عن بُعد. هذا النوع من الخلل من أكثر الأنواع خطورة.
عملية رئيسية تستخدم برمجية فدية كخدمة، مسؤولة عن هجمات بارزة. تعطلت بسبب جهود إنفاذ القانون في عام 2022.
تقييم المخاطر
عملية تحديد وتقييم التهديدات الأمنية المحتملة. أساس استراتيجية الأمن.
برامج ضارة مصممة لإخفاء وجودها والحفاظ على الوصول المستمر إليها. يصعب اكتشافها وإزالتها بشكل كبير.
السوق الروسي
سوق على شبكة الإنترنت المظلمة متخصّص في بيانات اعتماد مسروقة وبطاقات ائتمان ووصول إلى RDP. واحد من أكبر متاجر بيانات الاعتماد.
S
16 بندًاالمنطقة Sandbox
بيئة معزولة لتشغيل التعليمات البرمجية غير الموثوقة بأمان. تُستخدم لتحليل البرامج الضارة.
نظم التحكم الإشرافي وجمع البيانات للعمليات الصناعية. البنية التحتية الحيوية غالباً ما تستخدم أنظمة قديمة.
تُعد هذه المجموعة إحدى مجموعات الجريمة الإلكترونية المعروفة بشن هجمات سرقة بيانات البطاقة SIM والبرمجة الاجتماعية ضد الشركات الكبرى. ترتبط هذه المجموعة بخرق بيانات MGM وCaesars.
منصة تجمع وتحلل بيانات الأمان من جميع أنحاء المؤسسة. عنصر أساسي في عمليات الأمن.
رصد وحل حالات الطوارئ الأمنية من وحدة مركزية. رصد أمني على مدار الساعة طوال أيام الأسبوع.
تكنولوجيا المعلومات الخفية
تكنولوجيا تُستخدم دون موافقة إدارة تكنولوجيا المعلومات. تخلق فجوات أمنية.
أول سوق شبكي عملاق على شبكة الإنترنت، أُغلقت من قبل مكتب التحقيقات الفيدرالي في عام 2013. كان رائدًا في التجارة الإجرامية عبر الإنترنت المجهولة الهوية.
تعديل رقم هاتف الضحية بصورة احتيالية على بطاقة SIM الخاصة بالهاجم. يُستخدم لتجاوز 2FA وسرقة الحسابات.
هجمات التصيد الإلكتروني المستندة إلى الرسائل النصية القصيرة. باتت هذه الهجمات شائعة بشكل متزايد مع تزايد ثقة الناس برسائل النص القصيرة.
تلاعب الناس لإجبارهم على الكشف عن معلومات أو اتخاذ إجراءات قد تعرض أمنهم للخطر. ويستغلون العقل البشري بدلاً من نقاط الضعف التقنية.
هجوم التصيد الاحتيالي المستهدف مصمم خصيصًا للأفراد أو المنظمات المعنيين. أكثر تطورًا من التصيد الاحتيالي العام.
تخفي الكتمان في التواصل لتبدو وكأنها واردة من مصادر موثوقة. ويشمل ذلك التلاعب بالبريد الإلكتروني وعنوان IP وDNS.
الانسحاب SQL
تعدّ عملية الهجوم هذه عبارة عن إدخال رمز SQL ضار في استعلامات قاعدة البيانات. ويمكن أن تُتيح الوصول إلى محتويات قاعدة البيانات أو تعديلها.
البيانات التي يتم جمعها بواسطة برامج الفدية، بما في ذلك بيانات الاعتماد وملفات الكوكيز وبيانات المتصفح. يتم بيعها بكميات كبيرة في أسواق الويب المظلمة.
تعديل البرامج أو الأجهزة أثناء التطوير أو التوزيع من أجل التأثير على المستخدمين النهائيين. SolarWinds وMOVEit هما مثالان.
الويب السطحي
إنترنت متاح للجمهور ويتم فهرسته بواسطة محركات البحث. الجزء الأصغر من شبكة الويب.
T
9 مصطلحاتالأساليب والتقنيات والإجراءات (TTPs)
أنماط السلوك التي يستخدمها أصحاب التهديدات. مفتاح استخبارات التهديدات والدفاع عنها.
إلغاء الهجوم
إزالة المحتوى أو البنية التحتية الخبيثة من الإنترنت. قد يكون ذلك إجراءً قانونياً أو تقنياً.
تُستخدم منصة الرسائل المشفرة بشكل متزايد من قبل مجرمي الإنترنت للاتصال وبيع البيانات المسروقة. بديل لمنابر الويب المظلمة.
المخاطر الأمنية الناجمة عن البائعين والموردين والشركاء. تزايد القلق مع تعقد سلاسل التوريد.
مهاجمٌ مُهدد
أفراد أو مجموعات يمارسون أنشطة إلكترونية ضارة. ويشمل ذلك المتسللين والجناة والدول القومية.
معلومات عن الهجمات الحالية والمحتملة تساعد المؤسسات على إعداد دفاعاتها. وتتضمن المؤشرات والسياق والتعريف بالجهات المسؤولة.
شبكة خصوصية تمكن من التواصل دون الكشف عن الهوية. هي الطريقة الأساسية للوصول إلى مواقع الويب المظلمة.
برامج ضارة مزيفة كبرامج قانونية. أُطلِقت على هذه البرامج اسم "خيل ترومان" في أسطورة الميثولوجيا اليونانية.
تسجيل أسماء النطاقات التي تحتوي على أخطاء إملائية شائعة للمواقع الشهيرة. تستخدم لنشر البرامج الضارة والتهديدات الإلكترونية.
U
2 فتراتهو السوق الذي يشترون فيه مجرمو الإنترنت البيانات والبرمجيات والخدمات المسروقة ويبيعونها. يعمل بشكل رئيسي على شبكة الإنترنت المظلمة وتطبيق Telegram.
تشويه عناوين URL
تخفيض عناوين URL الخبيثة لتبدو سليمة. الأمر شائع في هجمات التصيد الاحتيالي.
V
5 شروطعملية تقييم المخاطر الأمنية وإدارتها من جانب البائعين من الأطراف الثالثة. أمر بالغ الأهمية لأمن سلسلة التوريد.
التسويف عبر الصوت باستخدام المكالمات الهاتفية. غالبًا ما يتظاهر بالانتحال من البنوك أو دعم العملاء التقني.
VPN (شبكة خاصة افتراضية)
وصلة مشفرة للوصول إلى الجهاز عن بُعد بشكل آمن. ضرورية لضمان أمن العمل عن بُعد.
ضعف في البرامج أو الأجهزة أو الإجراءات التي يمكن استغلالها. أساس العديد من الهجمات.
عملية آلية لتحديد نقاط الضعف الأمنيّة في الأنظمة. النظافة الأساسية للأمن.
W
4 فتراتهجوم حفرة الري
تخويف المواقع الإلكترونية التي يزورها عموم الجمهور المستهدف بشكل متكرر. التخويف الاستراتيجي للمواقع الإلكترونية.
شل الويب
برنامج ضار يمنح المهاجمين الوصول عن بعد إلى خوادم الويب. آلية استمرار النشاط الشائعة.
التسويق الاحتيالي يستهدف كبار المسؤولين التنفيذيين. هجمات ذات مخاطر كبيرة وتخصيصها بشكل كبير.
هاكر الـ White Hat
المهاجم الأخلاقي الذي يكتشف الثغرات الأمنية لمساعدة المؤسسات على تحسين أمنها. يعمل ضمن الحدود القانونية.
X
2 فتراتXDR (التنفيذ الإضافي للكشف والاستجابة)
حل أمني يدمج العديد من منتجات الأمان في منصة موحدة. تطور نظام EDR.
XSS (التسجيل عبر المواقع)
هجوم يقوم بتسريب برامج نصية ضارة إلى صفحات الويب التي يراها مستخدمون آخرون. من بين نقاط الضعف الشائعة في شبكة الويب.
Y
2 فتراتقواعد يارا
أداة مطابقة الأنماط التي يستخدمها باحثو البرامج الضارة ومحللو أمن المعلومات للكشف عن البرامج الضارة وتصنيفها والبحث عنها استنادًا إلى أنماط نصية أو ثنائية. ضرورية للبحث عن التهديدات والاستجابة لحالات الطوارئ.
يوبي كاي
مفتاح أمان معدني يستخدم للتحقق من الهوية باستخدام عنصرين من عوامل التحقق، مثل كلمة المرور والبروتوكول. يتطلب وجودًا شخصيًا للتحقق من الهوية، مما يوفر حماية قوية ضد عمليات التصيد والاحتيال والسرقة.
Z
2 فتراتنموذج أمن يتطلب التحقق من كل طلب دخول بغض النظر عن الموقع. “لا تثق أبداً، فحاول التحقق دائمًا”.”
هناك ثغرة مجهولة معروفة سابقاً لا يوجد لها تصحيح متاح. تُعد هذه الثغرة ذات قيمة كبيرة لدى المهاجمين والمدافعين على حد سواء.