Morhaf Sec

المقدمة ظهر مفهوم استخبارات التهديدات السيبرانية (Threat Intelligence) كأداة رئيسية في عالم الأمن السيبراني. فهي لا تقتصر على “رد الفعل” بعد وقوع الهجوم، بل تهدف إلى التنبؤ بالهجمات قبل وقوعها وتحليل نوايا المهاجمين وأساليبهم. ما هي استخبارات التهديدات السيبرانية؟ استخبارات التهديدات السيبرانية هي عملية جمع وتحليل المعلومات حول التهديدات الرقمية المحتملة التي يمكن أن تستهدف…

مقدمة لقد تحدّثنا كثيراً عن البيانات والمعلومات وأهميّتها الكبيرة لدى الأفراد والمؤسسات وخصوصاً مع ازدياد الهجمات السيبرانية التي تحاول سرقة هذه البيانات أو تخريبها. اليوم سنتحدث عن إحدى الاستراتيجيات متعدّدة الطبقات لحماية الأنظمة من الاختراق والعبث. تُعرف هذه الاستراتيجية بـ استراتيجية الدفاع العميق أو كما تُعرف بالإنجليزية Defense in Depth. تهدف هذه الاستراتيجية إلى حماية…

مقدمة يُعتبر التشفير أحد أهم أدوات حماية المعلومات في العصر الرقمي. نحن نستخدمه يوميًا دون أن نشعر: عندما نرسل رسالة عبر “واتساب”، أو نقوم بعملية شراء عبر الإنترنت، أو حتى عندما نحفظ ملفاتنا في الخدمات السحابية.لكن ما هو التشفير بالضبط؟ وكيف يعمل؟ ولماذا هو بهذه الأهمية؟ ما هو التشفير؟ التشفير هو عملية تحويل المعلومات من…

مقدمة تعد حاليًا البرمجيّات الخبيثة (Malware) من أخطر التهديدات التي تواجه الأفراد والمؤسسات على حد سواء. كلمة Malware هي اختصار لـ “Malicious Software”، أي البرامج الضارة التي تُصمَّم خصيصًا لإيذاء أو اختراق أنظمة الحاسوب والشبكات. تهدف هذه البرامج إلى سرقة المعلومات، تدمير البيانات، السيطرة على الأجهزة، أو ابتزاز المستخدمين. لذلك ظهر مجال علمي وتقني يُسمّى…

المقدمة من أبرز وسائل الحماية المُستخدمة من قبل الأفراد والمؤسسات اليوم هو الجدران النارية (Firewall)، وهو نظام أمني يُستخدم للتحكُّم في حركة البيانات بين شبكات مختلفة، مثل الإنترنت والشبكة الداخلية للمؤسسة. يُمكن تشبيه الجدار الناري بحارس بوابة إلكتروني، يُراقب كل ما يدخل ويخرج من الشبكة، ويُقرّر السماح أو الحظر وفقًا لمجموعة من القواعد والسياسات المُحدّدة…

مقدمة في عصر تزداد فيه الهجمات الإلكترونية وتتنوع أساليبها، لم يعد من الممكن الاعتماد على أساليب الحماية التقليديّة التي تفترض أن التهديدات تأتي فقط من خارج الشبكة. فالمهاجم قد يكون داخل النظام نفسه، سواء عن قصد أو عن طريق استغلال ثغرة أمنية.ومن هنا وُلد مفهوم نموذج الثقة المعدومة (Zero Trust)، وهو نهج أمني حديث يُغيّر…

مقدمة الإنترنت الذي نستخدمه يوميًا — مثل مواقع الأخبار، شبكات التواصل الاجتماعي، ومحرّكات البحث — هو في الحقيقة مجرد جزء صغير جدًا من الإنترنت الحقيقي. هذا الجزء يُعرف بـ الويب السطحي (Surface Web)، وهو الذي يمكن لمحركات البحث مثل Google وBing الوصول إليه بسهولة. لكن خلف هذا الجزء الظاهر، توجد طبقات أعمق من الإنترنت تُعرف…

مقدمة من بين النماذج المفاهيميّة التي ساعدت المختصّين في فهم وتفكيك الهجمات الإلكترونية هو نموذج سلسلة القتل الإلكتروني – Cyber Kill Chain، الذي طوّرته شركة Lockheed Martin الأمريكية. يهدف هذا النموذج إلى تحليل مراحل الهجوم الإلكتروني خطوة بخطوة، مما يساعد فرق الأمن على اكتشاف الهجوم في مراحله المبكّرة والتصدي له قبل أن يُحدث ضررًا فعليًا.…

المقدمة في عالمنا الرقمي اليوم، أصبحت المواقع الإلكترونية جزءًا أساسيًا من الحياة اليومية. نستخدمها في كل شيء: التعليم، التسوق، التواصل، البحث، الترفيه، وحتى إدارة الأعمال. لكن رغم هذا الاعتماد الكبير، فإن أغلب الناس لا يعرفون طريقة عمل هذه المواقع. ما هو الموقع الإلكتروني؟ الموقع الإلكتروني (Website) هو مجموعة من الصفحات الرقمية المترابطة، تُخزَّن على خادم…

مقدمة على الرغم من أن مصطلحات مثل ثغرة أو استغلال تبدو معقدة، فإن فهمها لا يحتاج إلى خبرة تقنية عميقة. حيث يمكن تفسيرها بطريقة بسيطة جدًا: الثغرة هي الخطأ… والاستغلال هو الطريقة التي يستخدم بها المهاجم هذا الخطأ لصالحه. الهدف من هذه المقالة هو تبسيط مفهوم الثغرات الأمنية وأنواعها، وكيف يعمل المخترقون، ولماذا يجب على…