Morhaf Sec

مقدمة تعتمد المؤسسات في الوقت الحالي – سواء كانت بنوكًا أو مستشفيات أو جامعات أو شركات تجارية – على أنظمة إلكترونية لإدارة بياناتها. هذه البيانات قد تكون معلومات عملاء، سجلات طبية، بيانات مالية، أو أسرار تجارية. السؤال الأهم هو: هنا يأتي دور إدارة الهوية والوصول (Identity and Access Management – IAM)، وهو نظام متكامل يهدف…

مقدمة مع التطور السريع في مجال تكنولوجيا المعلومات، أصبحت المؤسسات والأفراد يعتمدون بشكل متزايد على الحواسيب والأنظمة الرقمية في مختلف جوانب الحياة، مثل التعليم، الأعمال، الصحة، والاتصالات. ومع هذا الاعتماد المتزايد، ظهرت تحديات عديدة مثل ارتفاع تكلفة الأجهزة، صعوبة إدارتها، الهدر في الموارد، والحاجة إلى تشغيل عدة أنظمة في نفس الوقت. من هنا ظهرت تقنية…

مقدمة ظهرت أهمية نمذجة التهديدات (Threat Modeling) في عالم رقمي يواجه مشاكل كبيرة في الأمان، فهي عملية تساعدنا على التفكير بشكل استباقي في المخاطر المُحتملة، بدلًا من التعامل معها بعد وقوع الضرر. تكمن قيمة هذه العملية في قدرتها على تحديد نقاط الضعف في الأنظمة وتوقع أنواع الهجمات التي قد تحدث، مما يمكّن الشركات من تطوير…

مقدمة مع الاستخدام المتزايد للإنترنت، ظهرت مخاطر كبيرة تتعلق بالخصوصية والأمن الرقمي، مثل سرقة البيانات، التجسس الإلكتروني، وتتبع الأنشطة على الإنترنت.هنا برز دور الشبكات الافتراضية الخاصة (Virtual Private Networks – VPNs) كأداة تساعد الأفراد والمؤسسات على حماية بياناتهم وتصفّح الإنترنت بأمان وخصوصية أكبر. ما هو الـVPN؟ الشبكة الافتراضية الخاصة (VPN) هي تقنية تسمح بإنشاء اتصال…

مقدمة يشهد العالم الرقمي تطورًا متسارعًا في استخدام التكنولوجيا، وأصبح الإنترنت جزءًا لا يتجزأ من حياتنا اليومية، سواء في التواصل، التعليم، العمل، أو الخدمات الحكومية والمالية. ومع هذا التوسع الهائل، ازدادت التهديدات السيبرانية بشكل كبير، وأصبحت أكثر تعقيدًا وتنوعًا من أي وقت مضى. لم تعد الهجمات الإلكترونية بسيطة أو عشوائية، بل أصبحت ذكية، سريعة، وقادرة…

المقدمة أصبحت الثقة الإلكترونية في عصرنا ضرورة لا رفاهية. فكل معاملة مالية، وكل بريد إلكتروني، وحتى دخولك إلى موقع إلكتروني يعتمد على مبدأ أساسي واحد: التحقق من الهوية.لكن كيف يمكن لجهاز حاسوب أن يثق بآخر؟ هنا يأتي دور الشهادات الرقمية (Digital Certificates)، وهي بمثابة “بطاقات هوية إلكترونية” تضمن أن الجهة التي تتعامل معها على الإنترنت…

المقدمة برز علم التحقيقات الرقمية (Digital Forensics) كفرع أساسي من فروع الأمن السيبراني، يهدف إلى جمع وتحليل الأدلة الرقمية بطريقة علمية يمكن الاعتماد عليها في التحقيقات الجنائية والقانونية. التحقيق الرقمي هو العلم الذي يهتم بالبحث عن الأدلة في الأجهزة الرقمية مثل الحواسيب والهواتف الذكية والخوادم والشبكات بعد وقوع حادثة إلكترونية أو جريمة رقمية. ما هو…

المقدمة من بين الأدوات الأساسية لحماية الأنظمة من التهديدات السيبرانية المستمرة هو اختبار الاختراق (Penetration Testing)، الذي يُعرف أيضًا باسم “الاختبار الأمني الهجومي”. يهدف هذا النوع من الاختبارات إلى محاكاة هجمات حقيقية على الأنظمة، لكن بطريقة آمنة ومُنضبطة، بغرض اكتشاف الثغرات الأمنية قبل أن يستغلها القراصنة الفعليون. ما هو اختبار الاختراق؟ اختبار الاختراق هو محاولة…

مقدمة لقد برز مفهوم الاستجابة للحوادث (Incident Response) كأحد الركائز الأساسية للأمن السيبراني الحديث. حيث أنها ليست مجرد إصلاح للأضرار بعد وقوع الهجوم، بل هي عملية متكاملة تبدأ من الوقاية المُسبقة، مرورًا بالكشف والتحليل، وصولاً إلى التعافي وتحسين الدفاعات ضد أي هجمات مستقبلية. ما المقصود بالاستجابة للحوادث؟ تُعرف الاستجابة للحوادث بأنها: “مجموعة من الإجراءات المنهجيّة…

مقدمة لفهم طبيعة الهجمات السيبرانية والتعامل معها بفعالية، طوّر الباحثون أدوات ونماذج تحليليّة تُساعد خبراء الأمن في تفسير وتفكيك سلوك المهاجمين. من بين هذه الأدوات البارزة نموذج الألماسة لتحليل الاختراقات (The Diamond Model of Intrusion Analysis)، الذي تم تقديمه عام 2013 من قِبل سيرجيو كالتاجيروني (Sergio Caltagirone) وأندرو بيندرغاست (Andrew Pendergast) وكريستوفر بيتز (Christopher Betz)…