مصطلحات الأمن السيبراني بالإنجليزية ومعانيها بالعربية

أي شيء قد يسبب ضررًا لنظام أو بيانات، مثل مهاجم أو برنامج خبيث أو موظف مهمل أو حتى فيضان في غرفة الخوادم.

خدعة يرسل فيها المهاجمون رسائل بريد أو نصوصًا أو مواقع مزيفة تبدو موثوقة، على أمل أن ينقر الناس رابطًا أو يفتحوا ملفًا أو يكشفوا كلمات مرورهم.

شيفرة أو أسلوب يستفيد من ثغرة أمنية ليجعل النظام ينفذ أمرًا لم يُصمّم لتنفيذه.

الحصول على وصول أو سيطرة غير مصرح بهما إلى نظام أو حساب أو شبكة، بحيث لا يعود بالإمكان الوثوق بها.

التلاعب بالأشخاص بدلًا من اختراق التقنية لدفعهم إلى كشف معلومات أو منح صلاحية أو تنفيذ إجراء يفيد المهاجم.

هجوم يغمر موقعًا أو شبكة بحركة مرور آتية من أجهزة كثيرة في الوقت نفسه، فيتعذر على المستخدمين الحقيقيين الوصول إليها.

جميع النقاط التي قد يحاول المهاجم الدخول منها إلى نظام أو مؤسسة أو إخراج بيانات منها، مثل المنافذ المفتوحة وتطبيقات الويب وحسابات المستخدمين والموردين.

هجوم يجرب عددًا ضخمًا من كلمات المرور أو المفاتيح واحدة تلو الأخرى، غالبًا آليًا، حتى يعثر على الصحيح.

الحصول على حقوق وصول أعلى من الممنوحة، مثل الانتقال من حساب مستخدم عادي إلى مسؤول، غالباً باستغلال ثغرة أو إعداد خاطئ.

انتقال المهاجمين من الجهاز الأول المخترق إلى أنظمة أخرى داخل الشبكة نفسها بحثاً عن بيانات ثمينة أو صلاحيات أعلى.

ثغرة يُعامل فيها الإدخال المرسل إلى التطبيق على أنه جزء من استعلام قاعدة بيانات، ما قد يتيح قراءة بيانات أو تغييرها دون صلاحية.

ثغرة ويب يدرج فيها التطبيق إدخالًا غير موثوق في صفحة دون ترميز مناسب، فيعمل نص ضار في متصفحات المستخدمين الآخرين.

هجوم يضع فيه شخص نفسه سراً بين طرفين يتواصلان، فيستطيع قراءة حركة البيانات بينهما أو تعديلها.

شخص أو مجموعة مسؤولة عن هجوم أو تهديد إلكتروني، مثل عصابة إجرامية أو مجموعة مدعومة من دولة أو ناشط قرصنة أو موظف داخلي خبيث.

تزوير هوية أو مصدر، مثل مرسل بريد أو رقم هاتف أو موقع أو عنوان IP، لجعل رسالة أو اتصال يبدو صادرًا عن جهة موثوقة.

اختصار لعبارة «برمجيات ضارة»: أي برنامج صُمم لإتلاف الأنظمة أو سرقة البيانات أو التجسس على المستخدمين أو السيطرة على جهاز دون إذن.

برمجية خبيثة تشفّر ملفات الضحية أو أنظمته وتطلب دفع مبلغ، غالبًا بعملة مشفّرة، مقابل مفتاح فك التشفير.

نوع من البرمجيات الخبيثة يلتصق بملف أو برنامج وينتقل إلى ملفات أخرى عند تشغيل ذلك البرنامج.

برنامج أمني يفحص الملفات والأجهزة لاكتشاف البرمجيات الخبيثة ومنعها وإزالتها باستخدام البصمات المعروفة والسلوك المشبوه.

برمجية خبيثة تتنكر في صورة برنامج مفيد أو ملف غير ضار، ثم تنفذ أعمالًا مؤذية سرًا بعد تشغيلها.

برمجية خبيثة تنسخ نفسها وتنتشر من حاسوب إلى آخر عبر الشبكة من دون أي إجراء من المستخدم.

برمجية خبيثة تراقب سرًا ما يفعله المستخدم وتجمع معلومات مثل عادات التصفح والرسائل وكلمات المرور أو الموقع.

برنامج أو جهاز صغير يسجل سراً كل مفتاح يضغطه المستخدم، وغالباً بهدف التقاط كلمات المرور والرسائل الخاصة.

شبكة من حواسيب أو أجهزة مصابة كثيرة، تسمى روبوتات، يتحكم بها مهاجم عن بعد ويشغلها معاً، مثلاً لإرسال البريد المزعج أو تنفيذ هجمات حجب الخدمة الموزعة.

وسيلة خفية للدخول إلى نظام تتجاوز المصادقة المعتادة، يتركها المطورون أحيانًا أو يزرعها المهاجمون ليعودوا لاحقًا.

جزء من البرمجية الخبيثة أو الهجوم ينفذ الضرر الفعلي، مثل تشفير الملفات أو فتح وصول عن بعد، بعد التسليم الأولي.

بيئة معزولة ومضبوطة تشغّل فيها ملفات أو برامج مشبوهة بأمان لمراقبة سلوكها من دون تعريض الأنظمة الفعلية للخطر.

عملية التأكد من أن المستخدم أو الجهاز أو النظام هو فعلًا ما يدعيه، مثلًا باستخدام كلمة مرور أو رمز أو بصمة.

سلسلة سرية من المحارف يكتبها الشخص لإثبات هويته وتسجيل الدخول إلى حساب أو جهاز أو نظام.

طريقة تسجيل دخول تطلب نوعين مختلفين من أدلة الهوية أو أكثر، مثل كلمة مرور ورمز من الهاتف، قبل منح الوصول.

القواعد والتدابير التقنية التي تحدد من أو ما الذي يمكنه استخدام نظام أو الاطلاع على بيانات أو دخول مكان، وما المسموح له بفعله.

عملية تحديد ما يُسمح للمستخدم أو النظام الذي جرى التحقق من هويته بفعله، مثل الملفات التي يمكنه قراءتها.

المعلومات التي تثبت هوية المستخدم وتتيح له تسجيل الدخول، وغالبًا ما تكون اسم مستخدم وكلمة مرور، وقد تشمل مفاتيح ورموزًا وشهادات.

نظام يتيح للمستخدم تسجيل الدخول مرة واحدة ببيانات اعتماد واحدة ثم استخدام تطبيقات متعددة من دون إعادة تسجيل الدخول.

أسلوب لإدارة الصلاحيات تُمنح فيه الحقوق لأدوار مثل المحاسب أو المسؤول، ويحصل المستخدم على الوصول عند إسناد دور إليه.

مبدأ يمنح كل مستخدم أو برنامج أو نظام الحد الأدنى من الوصول اللازم لأداء عمله دون صلاحيات زائدة.

تحويل البيانات المقروءة إلى صيغة غير مفهومة لا يستطيع إعادتها إلى صورتها الأصلية إلا من يملك المفتاح الصحيح.

إعادة البيانات المشفرة إلى صورتها الأصلية المقروءة، عادةً باستخدام المفتاح الصحيح.

قيمة سرية، غالبًا سلسلة طويلة من البتات، تستخدمها خوارزمية التشفير لقفل البيانات وفتحها. ولا يمكن قراءة البيانات المشفرة من دونها.

قيمة ثابتة الطول تُحسب من البيانات بدالة أحادية الاتجاه؛ ينتج الإدخال نفسه القيمة نفسها، لكن لا يمكن إعادة بناء البيانات الأصلية منها.

وثيقة إلكترونية تربط مفتاحًا عامًا بهوية، مثل موقع أو شخص، وتوقّعها جهة إصدار شهادات موثوقة.

بروتوكول قياسي يشفر البيانات المتنقلة بين نظامين، مثل المتصفح والموقع، ويتحقق من هوية الخادم.

نوع من التشفير يستخدم زوجاً من المفاتيح المترابطة: مفتاحاً عاماً يمكن مشاركته مع الجميع، ومفتاحاً خاصاً يحتفظ به مالكه سراً.

تشفير لا يستطيع معه قراءة الرسائل إلا المرسل والمستلم المقصود، فلا يرى مزود الخدمة الوسيط محتواها.

قيمة تشفيرية تُرفق برسالة أو وثيقة أو ملف لتثبت هوية منشئه وتبين أنه لم يتغير منذ توقيعه.

بيانات بعد تشفيرها، تبدو كأحرف عشوائية ولا تُفهم من دون المفتاح الصحيح. ويسمى الأصل المقروء نصًا صريحًا.

جهاز أو برنامج يفحص حركة مرور الشبكة ويسمح بها أو يحظرها وفق مجموعة من القواعد الأمنية.

الشبكة الخاصة الافتراضية: تقنية تنشئ اتصالًا مشفّرًا عبر الإنترنت كي يتمكن المستخدمون أو المكاتب البعيدة من الوصول بأمان إلى شبكة خاصة.

أداة تراقب حركة الشبكة أو نشاط النظام بحثًا عن دلائل هجوم أو مخالفة للسياسات، وتطلق تنبيهًا عند اكتشافها.

تقسيم الشبكة إلى مناطق منفصلة مع ضبط الحركة بينها، كيلا تنتشر مشكلة في جزء بسهولة إلى الأجزاء الأخرى.

نموذج أمني لا يثق تلقائياً بأي مستخدم أو جهاز، حتى داخل شبكة الشركة، ويتحقق من الهوية والسياق لكل طلب.

جدار حماية يوضع أمام تطبيقات الويب ويفلتر حركة HTTP لمنع هجمات شائعة مثل حقن SQL والبرمجة النصية عبر المواقع.

منفذ شبكة على جهاز يقبل الاتصالات، ما يعني أن خدمة تستمع عليه ويمكن للآخرين الوصول إليها.

ضعف في برنامج أو جهاز أو إعداد أو إجراء يستطيع المهاجم استغلاله لإحداث ضرر أو الحصول على صلاحية وصول غير مسموح بها.

تحديث صغير يصدره المورد لإصلاح خلل أو سد ثغرة أمنية في برنامج أو برمجية ثابتة أو نظام تشغيل.

ثغرة لا يعرفها المورّد أو لم يتوفر لها تصحيح بعد، ولذلك لم يكن لدى المدافعين أي يوم لإصلاحها عند استغلالها أول مرة.

فهرس عام يمنح كل ثغرة معروفة علنًا معرّفًا فريدًا، مثل CVE-2021-44228.

فحص آلي للأنظمة أو الشبكات أو التطبيقات يبحث عن نقاط ضعف معروفة وتصحيحات مفقودة وإعدادات غير آمنة، ثم يسرد النتائج في تقرير.

العمل على إصلاح المشكلة الأمنية من مصدرها، مثل تطبيق تصحيح أو تغيير إعداد أو إعادة كتابة شيفرة معرضة للخطر.

تقليل احتمال وقوع خطر أو هجوم أو أثره عندما يتعذر إزالته تمامًا، مثل استخدام حل مؤقت أو إضافة إجراء وقائي.

عملية مستمرة لحصر تحديثات البرمجيات واختبارها واعتمادها وتثبيتها على الأنظمة، وتتبع ما لم يثبت منها بعد.

طريقة معيارية لتقدير مدى خطورة الثغرة الأمنية بدرجة من 0.0 إلى 10.0.

ضعف أمني ناتج عن إعدادات خاطئة أو غير آمنة أو متروكة على قيمها الافتراضية، لا عن عيب في البرنامج نفسه.

عملية جعل النظام أكثر أمانًا بحذف البرامج والخدمات غير اللازمة وتغيير الإعدادات الافتراضية وتطبيق إعدادات آمنة.

إبلاغ المورّد أو مالك النظام بالثغرة سرًا أولًا، ومنحه وقتًا معقولًا لإصلاحها قبل نشر التفاصيل.

ملف أو سجل يدوّن فيه النظام أو التطبيق أو الجهاز تلقائيًا أحداثًا مثل الدخول والأخطاء والاتصالات مع أوقاتها.

منصة تجمع السجلات من أنظمة كثيرة وتربط أحداثها بعضها ببعض وتطلق تنبيهات بشأن الهجمات المحتملة.

فريق، وغالبًا مقر، يراقب أنظمة المؤسسة على مدار الساعة ويستجيب للتنبيهات الأمنية.

إشعار من أداة أمنية يفيد بحدوث أمر مشبوه أو مهم قد يتطلب مراجعة بشرية.

تنبيه أو نتيجة اختبار تزعم خطأً وجود تهديد أو ثغرة مع أن شيئًا ضارًا غير موجود في الواقع.

المدافعون في تمرين أمني، أو عمومًا العاملون على حماية الأنظمة ومراقبتها والاستجابة للحوادث.

أي جهاز يتصل بالشبكة ويستخدمه الأشخاص أو يشغّل أحمال عمل، مثل الحاسوب المحمول أو الهاتف أو الخادم.

برمجيات أمنية على الحواسيب والخوادم تسجل النشاط وتكشف السلوك المشبوه وتمكن المحللين من التحقيق والاستجابة عن بعد.

معلومات يجري جمعها وتحليلها عن المهاجمين وأساليبهم وأدواتهم لمساعدة المؤسسة على الاستعداد للهجمات واكتشافها.

بحث نشط في الأنظمة والسجلات عن علامات مهاجمين لم تكشفهم التنبيهات الآلية بعد، وغالبًا يبدأ بفرضية.

حدث يهدد سرية الأنظمة أو البيانات أو سلامتها أو توافرها، أو يلحق ضررًا بها، مثل عدوى برمجية أو دخول غير مصرح به.

حادث أمني يُطّلع فيه على بيانات شخصية أو سرية أو تُسرق أو تُكشف أو تُفقد دون تصريح.

نسخة منفصلة من البيانات أو الأنظمة يمكن استعادتها عند فقد الأصل أو تلفه أو تشفيره بهجوم.

مرحلة الاستجابة للحوادث التي يوقف فيها الفريق انتشار الهجوم أو تسببه في أضرار إضافية، مثل عزل الأجهزة المصابة.

دليل تقني يوحي بأن نظاماً ربما تعرض لهجوم، مثل عنوان IP ضار أو تجزئة ملف أو اسم نطاق.

جمع الأدلة الرقمية، مثل صور الأقراص والذاكرة والسجلات، وتحليلها لمعرفة ما حدث أثناء حادث بطريقة يمكن قبولها أمام المحكمة.

دليل مكتوب خطوة بخطوة يوضح لفريق الأمن كيفية التعامل مع نوع محدد من التنبيهات أو الحوادث، مثل التصيد أو برمجية الفدية.

يحيل تنبيهاً أو حادثاً أو مشكلة إلى شخص أو فريق أعلى خبرةً لأنها خطرة أو تتجاوز صلاحياته أو مهاراته.

خطط وإجراءات استعادة أنظمة تقنية المعلومات وبياناتها بعد انقطاع جسيم، مثل هجوم فدية أو حريق أو تعطل مركز بيانات.

احتمال أن يستغل تهديد نقطة ضعف ويسبب ضررًا، مع مراعاة مدى جسامة ذلك الضرر على المؤسسة.

حالة اتباع القوانين واللوائح والمعايير والسياسات الداخلية المنطبقة على المؤسسة، مع القدرة على إثبات ذلك.

معرفة الموظفين بالمخاطر الأمنية اليومية، مثل التصيد وكلمات المرور الضعيفة، وما ينبغي فعله حيالها؛ وتشمل التدريب الذي يبني هذه المعرفة.

وثيقة رسمية تعتمدها الإدارة وتحدد القواعد التي تتبعها المؤسسة لحماية معلوماتها وأنظمتها وأفرادها.

مراجعة رسمية مستقلة تتحقق من توافق ضوابط الأمن وعملياته مع معيار أو قانون أو سياسات المؤسسة.

عملية منظمة لحصر المخاطر وتقدير احتمال وقوعها وشدة أثرها، ثم تحديد ما ينبغي معالجته أولاً.

أي وسيلة حماية تقنية أو إدارية أو مادية تخفض خطرًا أمنيًا، مثل جدار حماية أو سياسة أو تدريب أو باب مقفل.

اختصار اللائحة العامة لحماية البيانات: قانون الاتحاد الأوروبي، المطبق منذ مايو 2018، الذي ينظم جمع المؤسسات للبيانات الشخصية واستخدامها وحمايتها.

هجوم محاكى ومصرح به على نظام أو تطبيق أو شبكة، ينفذه متخصصو الأمن لاكتشاف نقاط الضعف قبل أن يستغلها مهاجمون حقيقيون.

مجموعة مختصي أمن يتصرفون كمهاجمين حقيقيين بوسائل معتمدة لاختبار قدرة المؤسسة على اكتشاف الهجمات وإيقافها.

الشروط المتفق عليها للاختبار الأمني: ما الذي يجوز اختباره، ومتى، وبأي أساليب، ومن يجب الاتصال به عند حدوث مشكلة.

مختص أمن يستخدم مهارات المهاجمين وأساليبهم بإذن كتابي من المالك لاكتشاف نقاط الضعف والإبلاغ عنها لإصلاحها.

مشكلة أو نقطة ضعف أمنية تُكتشف وتوثق أثناء تدقيق أو تقييم أو اختبار اختراق، ويصاحبها عادةً تصنيف للخطورة.

المرحلة الأولى من هجوم أو اختبار أمني، وفيها تُجمع معلومات عن الهدف مثل أسماء النطاقات والموظفين والتقنيات والخدمات المكشوفة.

عرض صغير، مثل شفرة أو لقطة شاشة، يبرهن أن الثغرة حقيقية وقابلة للاستغلال فعليًا.

برنامج تدعو فيه مؤسسة باحثين من خارجها إلى اكتشاف ثغرات أنظمتها والإبلاغ عنها، وتدفع مكافآت للتقارير الصحيحة.