أمن المعلومات (Information Security) هو حماية المعلومات وأنظمة المعلومات اللي بتستخدم وتخزّن وتنقل المعلومات من الوصول والإفصاح والتعديل والتدمير غير المصرَّح بهم. المعلومات أصل حرج لازم المؤسسة تؤمّنه — لو وقعت في الأيدي الخطأ، المؤسسة ممكن تتعرّض لخسائر مالية وسمعة وعملاء.
الهجوم إجراء بيُنفَّذ بنيّة خرق أمان نظام معلوماتي باستغلال ثغراته — محاولة للحصول على معلومات أو تعديلها أو إزالتها أو تدميرها أو زرعها أو كشفها بدون تصريح.
المعادلة الأساسية: هجوم = الدافع (الهدف) + الأسلوب (TTP) + الثغرة
نقطة ضعف في تصميم أو تطبيق نظام ممكن تُستغَل للإخلال بأمانه — غالبًا ثغرة أمنية بتخلّي المهاجم يدخل النظام متجاوزًا مصادقة المستخدم. السببان الرئيسيان للأنظمة الضعيفة: سوء إعداد البرمجيات/الأجهزة، وممارسات برمجة سيئة.
حسب إطار IATF، الهجمات الأمنية بتتصنّف لخمس فئات: سلبية، فعّالة، قريبة، داخلية، وتوزيع.
| النوع | الآلية | أمثلة |
|---|---|---|
| Passive | اعتراض ومراقبة الترافيك بدون التلاعب في البيانات — صعبة الاكتشاف لعدم وجود تفاعل فعّال | Footprinting، Sniffing، تحليل الترافيك، فك تشفير ضعيف |
| Active | التلاعب في البيانات أثناء النقل أو تعطيل التواصل بين الأنظمة — قابلة للاكتشاف | DoS، اختطاف جلسة، SQLi، XSS، Spoofing، MITM، تصعيد صلاحيات |
| Close-in | المهاجم في قرب فعلي من النظام الهدف لجمع أو تعديل معلومات | Shoulder Surfing، Dumpster Diving، هندسة اجتماعية |
| Insider | أشخاص موثوقون عندهم وصول فعلي للأصول الحرجة بيستغلّوه عمدًا | Wiretapping، Pod Slurping، سرقة أجهزة، زرع Keyloggers |
| Distribution | العبث بالأجهزة أو البرمجيات قبل التثبيت — في المصدر أو أثناء النقل | أبواب خلفية مزروعة من مصنّعي البرمجيات/الأجهزة |
استخدام تقنيات المعلومات والاتصالات (ICT) لتحقيق ميزة تنافسية على خصم — أسلحتها تشمل الفيروسات، الديدان، أحصنة طروادة، القنابل المنطقية، الأبواب الخلفية، والتشويش الإلكتروني. قسّمها Martin Libicki لسبع فئات:
| الفئة | الوصف |
|---|---|
| Command & Control Warfare | التأثير اللي المهاجم عنده على نظام أو شبكة مخترَقة يتحكّم فيها |
| Intelligence-Based Warfare | تقنية قائمة على مستشعرات بتفسد الأنظمة التقنية مباشرة — تصميم وحماية ومنع الأنظمة اللي بتبحث عن معرفة كافية للسيطرة على ساحة المعركة |
| Electronic Warfare | تقنيات راديوية-إلكترونية وتشفيرية لتقويض التواصل — إما بمهاجمة الوسائل الفيزيائية أو تعطيل البت والبايت |
| Psychological Warfare | استخدام الدعاية والترهيب لإضعاف معنويات الخصم |
| Hacker Warfare | تعطيل الأنظمة، أخطاء البيانات، سرقة المعلومات/الخدمات، المراقبة، الرسائل المزيّفة — عبر فيروسات وقنابل منطقية وأحصنة طروادة |
| Economic Warfare | التأثير على اقتصاد شركة أو دولة عبر منع تدفّق المعلومات |
| Cyberwarfare | الأوسع من كل أنواع الحرب المعلوماتية — استخدام أنظمة المعلومات ضد الشخصيات الافتراضية للأفراد أو الجماعات، يشمل إرهاب المعلومات والهجمات الدلالية |
الاختراق (Hacking) في أمن الحاسوب يعني استغلال ثغرات النظام وتجاوز ضوابط الأمان للوصول غير المصرَّح به أو غير المناسب لموارد النظام — بتعديل ميزات نظام أو تطبيق لتحقيق هدف خارج الغرض الأصلي من صنعه. الهاكر فرد ذكي بمهارات حاسوبية ممتازة وقدرة على ابتكار واستكشاف برمجيات وأجهزة الحاسوب.
| الفئة | الدافع والنشاط |
|---|---|
| Script Kiddies | مهاجمون غير ماهرين بيستخدموا سكريبتات وأدوات جاهزة طوّرها هاكرز حقيقيون — التركيز على الكمية مش الجودة |
| White Hat Hackers | يستخدموا مهاراتهم لأغراض دفاعية بتفويض من صاحب النظام (مختبرو الاختراق) |
| Black Hat Hackers | مهارات حاسوبية استثنائية لأغراض غير قانونية أو خبيثة — يُعرَفوا أيضًا بـ Crackers |
| Gray Hat Hackers | يشتغلوا هجوميًا ودفاعيًا في أوقات مختلفة — ممكن يساعدوا هاكرز لإيجاد ثغرات، وفي نفس الوقت يساعدوا مزوّدين لتحسين منتجاتهم |
| Hacktivists | اختراق أنظمة حكومية أو شركات كشكل احتجاج لرفع الوعي بأجندات اجتماعية أو سياسية |
| State-Sponsored Hackers | موظَّفون من حكومة لاختراق أنظمة حكومات/جيوش أخرى — جمع استخبارات أو معلومات حساسة |
| Cyber Terrorists | مدفوعون بمعتقدات دينية أو سياسية لخلق خوف من اضطراب واسع في الشبكات |
| Corporate (Industrial) Spies | تجسّس على مؤسسات منافسة لسرقة مخططات وصيغ وتصاميم منتجات وأسرار تجارية — يستخدموا APTs ويمكثوا بدون اكتشاف لسنوات |
| Blue Hat Hackers | محترفون بعقد مع المؤسسات لتقييم الأنظمة والبرمجيات بحثًا عن ثغرات |
| Red Hat Hackers | تكتيكات عدوانية زي Black Hats لكن بهدف تحييد التهديدات قبل حدوث ضرر — يتخطّوا الدفاع ليدمّروا نشاط Black Hat فعليًا |
| Green Hat Hackers | مدفوعون بالرغبة في أن يصبحوا محترفين في الأمن السيبراني — بيدرسوا الاختراق الأخلاقي |
| Hacker Teams | تحالف هاكرز ماهرين بموارد وتمويل خاص، يشتغلوا سوا على أبحاث تقنيات متطوّرة |
| Criminal Syndicates | مجموعات بأنشطة إجرامية منظَّمة ومستمرّة، صعبة التحديد لاستهدافهم ضحايا من ولايات قضائية مختلفة |
| Organized Hackers | مجموعات بهيكل هرمي (قادة وعمّال)، بيستخدموا أجهزة مُؤجَّرة أو Botnets لسرقة أموال وبيع معلومات |
المخترق الأخلاقي بيتبع نفس خطوات المخترق الخبيث للوصول للنظام والحفاظ عليه — الخطوات متشابهة بغضّ النظر عن نيّة الهاكر، والفرق في الهدف والنتيجة.
عملية تقييم أمني منظَّمة، غالبًا جزء من اختبار اختراق أو تدقيق أمني — مكوّن حاسم من تقييم المخاطر، التدقيق، مكافحة الاحتيال، وأفضل ممارسات أمن أنظمة المعلومات.
نهج حديث للأمن السيبراني بيستخدم تقنيات الذكاء الاصطناعي لتعزيز قدرات المخترقين الأخلاقيين — الاختراق الأخلاقي بيبقى أكثر كفاءة وقابلية للتوسّع وفعالية لما يتم دمجه مع AI.
أدوات مدعومة بنموذج ChatGPT من OpenAI بتغيّر مفهوم الاختراق الأخلاقي — بدمج معالجة اللغة الطبيعية (NLP) والتعلّم الآلي، بتساعد المخترقين الأخلاقيين في جوانب متعدّدة من عملهم.
| الأداة | الوظيفة |
|---|---|
| ShellGPT | توليد وإكمال أوامر Shell، كتابة Snippets كود آمن، توثيق الكود |
| AutoGPT | أتمتة تنفيذ المهام ومعالجة البيانات، توليد رؤى قابلة للتنفيذ |
| WormGPT | أتمتة توليد سكريبتات وحمولات شبيهة بالديدان لأغراض الاختبار والدفاع |
| ChatGPT with DAN Prompt | نسخة مخصَّصة تستخدم Prompt "Do Anything Now" لتوسيع القدرات |
| FreedomGPT | وصول غير مقيَّد لـ AI، يهدف لتجاوز فلاتر المحتوى التقليدية |
| FraudGPT | كشف ومنع الأنشطة الاحتيالية بتحليل الأنماط والسلوكيات المشبوهة |
| ChaosGPT | محاكاة وفهم السلوكيات الفوضوية وغير المتوقَّعة |
| PoisonGPT | دراسة تسميم نماذج AI (Model Poisoning) وتطوير دفاعات ضدها |
HackerGPT (مساعدة لحظية لاكتشاف الثغرات)، BurpGPT (تكامل مع Burp Suite لتقليل False Positives)، BugBountyGPT (مُصمَّم لصائدي الثغرات)، PentestGPT (أتمتة جوانب اختبار الاختراق)، GPT White Hack، CybGPT، BugHunterGPT، Hacking APIs GPT، h4ckGPT، HackerNewsGPT، وEthical Hacker GPT — كل دي أدوات بتعزّز قدرات المخترقين الأخلاقيين عبر الأتمتة والرؤى اللحظية.
إطار عمل CEH من EC-Council بيحدّد العملية خطوة بخطوة لتنفيذ الاختراق الأخلاقي — بتتبع نفس عملية المهاجم، والفرق الوحيد في الأهداف والاستراتيجيات.
مرحلة تحضيرية — المهاجم بيجمع أكبر قدر من المعلومات عن الهدف قبل إطلاق الهجوم: نطاق IP، Namespace، الموظفين. الموقع الإلكتروني للمؤسسة ممكن يكشف سير ذاتية للموظفين تُستخدَم في الهندسة الاجتماعية، واستعلامات Whois بتكشف شبكات ونطاقات مرتبطة بالمؤسسة.
تحديد المضيفين النشطين والمنافذ المفتوحة والخدمات غير الضرورية المفعَّلة. امتداد منطقي للاستطلاع الفعّال، لكن بفحص أعمق — غالبًا مراحل الاستطلاع والفحص متداخلة ويصعب فصلها.
اتصالات فعّالة مع النظام الهدف أو استعلامات مباشرة لجمع قوائم مستخدمين، جداول توجيه، ثغرات، مستخدمين/مجموعات مشتركة، وتطبيقات وBanners. تقييم الثغرات بيفحص قدرة النظام على الصمود أمام الهجوم.
الاختراق الفعلي بيحدث هنا — استخدام تقنيات زي كسر كلمات المرور واستغلال Buffer Overflows للوصول للنظام. بعدها، تصعيد الصلاحيات من حساب منخفض لمستوى أدمن لتنفيذ عمليات محمية.
محاولة الاحتفاظ بملكية النظام — بمجرد الوصول بصلاحيات أدمن/Root، المهاجم يقدر يستخدم النظام وموارده بحرّية، سواء كنقطة انطلاق لفحص واستغلال أنظمة أخرى أو الاستمرار بصمت.
محو كل أدلة الاختراق الأمني من النظام — تعديل أو حذف السجلات باستخدام أدوات محو السجلات لإزالة كل أثر لوجود المهاجم.
مكوّن من الدفاع المدفوع بالاستخبارات لتحديد ومنع أنشطة الاختراق الخبيثة — بتساعد المختصين الأمنيين في تحديد الخطوات اللي الخصوم بيتبعوها لتحقيق أهدافهم.
جمع أكبر قدر من المعلومات عن الهدف — معلومات عامة من الإنترنت، معلومات شبكة ونظام ومعلومات تنظيمية. البحث عن منافذ وخدمات مفتوحة وثغرات وبيانات اعتماد لتسهيل الوصول للباب الخلفي.
تحليل البيانات المُجمَّعة لتحديد الثغرات والتقنيات القابلة للاستغلال، واختيار أو إنشاء حمولة خبيثة مخصَّصة (برنامج وصول عن بُعد) باستخدام استغلال وباب خلفي.
نقل الحمولة للضحية المستهدَفة — عبر مرفق بريد إلكتروني، رابط خبيث، تطبيق ويب عرضة، أو USB. مرحلة حاسمة بتقيس فعالية الدفاعات المُطبَّقة من المؤسسة الهدف.
بعد نقل السلاح، الاستغلال بيشغّل الكود الخبيث لاستغلال ثغرة في نظام التشغيل أو التطبيق أو السيرفر على النظام الهدف.
تحميل وتثبيت برمجيات خبيثة إضافية على النظام الهدف للحفاظ على الوصول لفترة طويلة — أبواب خلفية، وصول عن بُعد، وطرق لإبقاء الباب الخلفي مخفيًا شغّالًا.
الخصم بيتحكّم في نظام الضحية من موقع بعيد عبر قناة تواصل مشفَّرة — يقدر يسرق أو يحذف بيانات ويطلق هجمات إضافية.
الخصم بيحقّق أهدافه النهائية — الوصول لبيانات سرّية، تعطيل الخدمات أو الشبكة، أو تدمير القدرة التشغيلية للهدف. ممكن يستخدم ده كنقطة انطلاق لهجمات تانية.
فهم المؤسسات لـ TTPs بيمكّنها من إيقاف الهجمات في مراحلها الأولى، حاميةً الشبكة من أضرار واسعة.
| السلوك | وصف وكيفية الرصد |
|---|---|
| Internal Reconnaissance | تعداد الأنظمة والعمليات داخل الشبكة بعد الاختراق — يُرصَد بمراقبة أوامر غير معتادة في Batch/PowerShell |
| استخدام PowerShell | أتمتة تسريب البيانات وشنّ هجمات — يُرصَد عبر Transcript Logs أو Windows Event Logs |
| نشاط Proxy غير محدَّد | عدة نطاقات تشاور لنفس المضيف للتبديل السريع وتجنّب الاكتشاف |
| استخدام CLI | التفاعل مع النظام، تصفّح الملفات، إنشاء حسابات — يُرصَد عبر فحص سجلات Process ID والملفات المحمَّلة |
| HTTP User Agent | تعديل حقل User Agent للتواصل مع النظام المخترَق |
| Command & Control Server | تواصل مشفَّر مع النظام المخترَق — يُرصَد بتتبّع اتصالات صادرة ومنافذ غير مرغوبة |
| DNS Tunneling | إخفاء ترافيك خبيث جوه ترافيك DNS شرعي للتواصل مع C2 وتجاوز الضوابط |
| Web Shell | التلاعب في سيرفر الويب بإنشاء Shell داخل موقع للوصول عن بُعد |
| Data Staging | تجميع ودمج أكبر قدر من البيانات الحساسة قبل التسريب أو التدمير |
ترافيك شبكي غير معتاد، نشاط غير عادي عبر حساب مميَّز، شذوذ جغرافي، محاولات دخول فاشلة متعدّدة، زيادة حجم قراءة قاعدة البيانات، حجم استجابة HTML كبير، طلبات متكرّرة لنفس الملف، ترافيك منفذ-تطبيق غير متطابق، تغييرات مشبوهة في السجل أو ملفات النظام.
قاعدة معرفة عالمية الوصول لتكتيكات وتقنيات الخصوم مبنية على ملاحظات واقعية — تُستخدَم كأساس لتطوير نماذج ومنهجيات تهديدات محدَّدة في القطاع الخاص والحكومي ومجتمع منتجات/خدمات الأمن السيبراني. تتكوّن من ثلاث مجموعات: Enterprise وMobile وPRE-ATT&CK. إطار Enterprise يحتوي 14 فئة تكتيكات مشتقّة من المراحل اللاحقة لـ Cyber Kill Chain السباعية.
تكتيكات ATT&CK for Enterprise: Reconnaissance، Resource Development، Initial Access، Execution، Persistence، Privilege Escalation، Defense Evasion، Credential Access، Discovery، Lateral Movement، Collection، Command and Control، Exfiltration، Impact.
إطار لتحديد مجموعات الأحداث المترابطة على أي من أنظمة المؤسسة — بيتحكّم في العنصر الذري الحيوي اللي بيحدث في أي نشاط اختراق (يُسمى Diamond Event). باستخدام النموذج ده، ممكن تطوير نهج معالجة فعّال وزيادة الكفاءة التحليلية.
ضوابط أمن المعلومات بتمنع حدوث أحداث غير مرغوبة وتقلّل المخاطر على أصول معلومات المؤسسة. المفاهيم الأساسية: السرّية والسلامة والتوافر (للمعلومات)، والمصادقة والتفويض وعدم الإنكار (للأشخاص الوصولين للمعلومة).
ضمان سلامة وتوافر وسرّية وأصالة المعلومات وأنظمة المعلومات أثناء الاستخدام والمعالجة والتخزين والنقل — يُحقَّق عبر ضوابط فيزيائية وتقنية وإدارية. العمليات المساعدة: وضع سياسات محلية، تصميم استراتيجية مصادقة شبكة ومستخدم، تحديد ثغرات وتهديدات الشبكة، تحديد مشاكل ومتطلبات موارد، وتطبيق ضوابط ضمان معلومات مناسبة.
استراتيجية أمنية بتستخدم طبقات حماية متعدّدة عبر نظام المعلومات بأكمله — مبنية على المبدأ العسكري إن هزيمة نظام دفاع معقّد متعدّد الطبقات أصعب بكتير من اختراق حاجز واحد. لو المهاجم وصل لنظام، الدفاع المتعمّق بيقلّل التأثير السلبي ويدّي المسؤولين وقت لنشر إجراءات مضادة جديدة أو محدَّثة.
الخطر = التهديد × الثغرة × قيمة الأصل
مستوى الخطر = النتيجة × الاحتمالية
درجة عدم اليقين أو توقّع الضرر المحتمل اللي حدث سلبي ممكن يسبّبه للنظام أو موارده — احتمالية حدوث تهديد أو حدث هيضر بالمؤسسة، سواء من التزامات داخلية أو خارجية.
تمثيل بياني لشدّة الخطر ومدى قدرة الضوابط على التخفيف منه — تربط احتمالية حدوث الخطر بعواقبه/تأثيره، وتساعد الإدارة في اتخاذ القرار. كل مؤسسة لازم تبني مصفوفة خاصة بيها حتى وإن وُجدت مصفوفات قياسية.
تحديد المخاطر — مصادرها وأسبابها وعواقبها الداخلية والخارجية — قبل ما تسبّب ضرر. العملية بتعتمد على مهارات الفريق وبتختلف من مؤسسة لأخرى.
تقييم مخاطر المؤسسة وتقدير احتمالية حدوثها وتأثيرها — عملية تكرارية مستمرّة بترتّب أولويات التخفيف والتنفيذ.
اختيار وتطبيق ضوابط مناسبة على المخاطر المحدَّدة لتعديلها حسب مستوى خطورتها — القرارات مبنية على نتائج تقييم المخاطر.
تتبّع ومراجعة فعّالية التحديد والتقييم والضوابط المُطبَّقة — فحوصات منتظمة للسياسات والمعايير لتحديد فرص التحسين وضمان الفهم السليم للإجراءات.
التهديد هو إمكانية محاولة خبيثة للإضرار أو تعطيل شبكة أو نظام حاسوبي — حدث غير مرغوب بيقدر يضرّ ويعطّل الأنشطة التشغيلية والوظيفية للمؤسسة. وجود التهديد ممكن يكون عرضي أو متعمَّد.
| النوع | المستهلِك | المحتوى |
|---|---|---|
| Strategic | الإدارة العليا وCISO | وضع أمني عام، تأثير مالي للأنشطة السيبرانية، اتجاهات الهجمات، منسوبية الاختراقات، مشهد التهديدات حسب القطاع |
| Tactical | مدراء الأمن، فرق NOC، الإداريون | معلومات TTPs المستخدَمة من فاعلي التهديد — تقارير حملات، برمجيات خبيثة، تقارير حوادث، استخبارات بشرية |
| Operational | فرق IR والطب الشرعي | معلومات سياقية عن أحداث وحوادث أمنية محدَّدة — منهجيات المهاجمين ونشاط خبيث سابق |
| Technical | فرق SOC وIR | موارد المهاجم (قنوات C2، أدوات) — عمر قصير، تركيز على IoC محدَّد (IPs، نطاقات، Hashes) |
نهج تقييم مخاطر لتحليل أمان تطبيق عبر جمع وتنظيم وتحليل كل المعلومات المؤثّرة عليه — ركائزه الأساسية: فهم منظور الخصم، توصيف أمان النظام، وتحديد التهديدات. كل تطبيق لازم يكون له نموذج تهديدات موثَّق يتجدّد مع تطوّر التطبيق.
الأهداف المتعلّقة بالسرّية والسلامة والتوافر — إيه البيانات اللي محتاجة حماية؟ فيه متطلبات امتثال؟ متطلبات جودة خدمة محدَّدة؟ أصول غير ملموسة لحمايتها؟
تحديد المكوّنات وتدفّقات البيانات وحدود الثقة، والتقنيات المستخدَمة (أنظمة تشغيل، سيرفرات ويب/قواعد بيانات، لغات تطوير)، وآليات الأمان المُطبَّقة (تحقّق المدخلات، مصادقة وتفويض، إدارة الجلسات، التشفير).
تحديد حدود الثقة وتدفّقات البيانات ونقاط الدخول والخروج — بيسهّل إيجاد ثغرات وتهديدات أكثر تفصيلًا وملاءمة.
تحديد التهديدات ذات الصلة بالسيناريو والسياق، بجمع فرق التطوير والاختبار، باستخدام قائمة تهديدات شائعة مصنَّفة حسب فئة ثغرة التطبيق.
تحديد نقاط الضعف المرتبطة بالتهديدات المكتشَفة باستخدام فئات الثغرات، وإصلاحها مسبقًا لمنع المتسلّلين.
إدارة الحوادث (Incident Management) مجموعة عمليات محدَّدة لتحديد وتحليل وترتيب أولوية وحل الحوادث الأمنية لإعادة النظام لخدمة طبيعية بأسرع وقت ومنع تكرار الحادثة.
تدقيق الموارد والأصول، تحديد القواعد والسياسات، بناء وتدريب فريق الاستجابة، وجمع الأدوات المطلوبة.
التبليغ والتسجيل الأولي للحادثة — تحديد خطط تواصل واضحة للموظفين وطرق إبلاغ الدعم التقني.
تحليل وتصنيف وترتيب أولوية الحوادث المحدَّدة — تحديد نوع الهجوم وشدّته وهدفه وتأثيره وطريقة انتشاره والثغرات المستغَلّة.
إبلاغ أصحاب المصلحة (الإدارة، موردين خارجيين، عملاء) بالحادثة المحدَّدة.
منع انتشار العدوى لأصول تنظيمية أخرى، ومنع أي أضرار إضافية.
جمع كل الأدلة الممكنة وتسليمها لقسم الطب الشرعي — كشف أسلوب الهجوم والثغرات المستغَلّة والأجهزة المصابة.
إزالة السبب الجذري للحادثة وإغلاق كل متجهات الهجوم لمنع تكرار حوادث مشابهة.
استعادة الأنظمة والخدمات والموارد والبيانات المتأثّرة، مع ضمان عدم تعطيل خدمات أو أعمال المؤسسة.
مراجعة نهائية تشمل توثيق الحادثة، تقييم تأثيرها، مراجعة وتعديل السياسات، إغلاق التحقيق، والإفصاح عن الحادثة.
القوانين نظام قواعد وإرشادات تفرضها دولة أو مجتمع لتنظيم السلوك. المعايير مستندات مُتَّفَق عليها ومعتمَدة من هيئة معترَف بها لتوفير قواعد وإرشادات لاستخدام متكرّر ومشترك، بهدف تحقيق أقصى درجة من النظام في سياق معيّن.
| القانون/المعيار | النطاق والهدف |
|---|---|
| PCI DSS | معيار ملكية خاصة للمؤسسات اللي بتتعامل مع بيانات حاملي البطاقات (ائتمان، خصم، مسبقة الدفع) — يشمل التجار والمعالجين والمُصدرين ومزوّدي الخدمة |
| ISO/IEC 27001:2022 | معيار دولي لأنظمة إدارة أمن المعلومات (ISMS) — متطلبات إنشاء وتطبيق وصيانة وتحسين مستمر لضمان السرّية والسلامة والتوافر |
| ISO/IEC 27701:2019 | توسيع لـ ISO/IEC 27001 يشمل إدارة الخصوصية، بالتركيز على حماية المعلومات الشخصية القابلة للتحديد (PII) |
| ISO/IEC 27002:2022 | أفضل الممارسات وأهداف الضوابط لمجالات حرجة (التحكّم في الوصول، التشفير، الموظفون الأمنيون) |
| ISO/IEC 27033-7:2023 | إرشادات تطبيق أمان افتراض الشبكات (Network Virtualization Security) |
| HIPAA | حماية فيدرالية لمعلومات الصحة القابلة للتحديد الفردي — يشمل Privacy Rule وSecurity Rule وEmployer Identifier Standard وEnforcement Rule |
| SOX (2002) | حماية الجمهور والمستثمرين عبر زيادة دقة وموثوقية الإفصاحات المؤسسية — يحدّد نوع السجلات اللي لازم تُحفَظ ومدّة حفظها |
| GDPR | من أكثر قوانين الخصوصية صرامة عالميًا — يفرض التزامات على أي مؤسسة بتستهدف أو تجمع بيانات أفراد في الاتحاد الأوروبي، بغرامات قد تصل لعشرات الملايين من اليورو |
| UK DPA 2018 | إطار قانون حماية البيانات في المملكة المتحدة — حدّث وحلّ محل قانون 1998، وتم تعديله بعد خروج بريطانيا من الاتحاد الأوروبي |
| # | التكتيك |
|---|---|
| 1 | Reconnaissance |
| 2 | Resource Development |
| 3 | Initial Access |
| 4 | Execution |
| 5 | Persistence |
| 6 | Privilege Escalation |
| 7 | Defense Evasion |
| 8 | Credential Access |
| 9 | Discovery |
| 10 | Lateral Movement |
| 11 | Collection |
| 12 | Command and Control |
| 13 | Exfiltration |
| 14 | Impact |
Attack = Motive (Goal) + Method (TTP) + Vulnerability
Risk = Threat × Vulnerability × Asset Value
Level of Risk = Consequence × Likelihood
| # | السؤال | الإجابة السريعة |
|---|---|---|
| 1 | الفرق بين Passive وActive Attack؟ | Passive بدون تلاعب في البيانات (صعبة الاكتشاف) — Active بتلاعب فعّال (قابلة للاكتشاف) |
| 2 | الفرق بين White وGray وRed Hat؟ | White: دفاعي بتفويض — Gray: هجومي ودفاعي بالتبادل — Red: عدواني لتحييد التهديدات فعليًا |
| 3 | كام مرحلة في Cyber Kill Chain؟ | 7 مراحل من Reconnaissance حتى Actions on Objectives |
| 4 | كام فئة تكتيكات في MITRE ATT&CK for Enterprise؟ | 14 فئة |
| 5 | إيه أربع مراحل إدارة المخاطر؟ | Identification → Assessment → Treatment → Tracking and Review |
الموديول ده أسّس لكل مفاهيم الاختراق الأخلاقي الأساسية — من عناصر أمن المعلومات وتصنيف الهجمات، مرورًا بفئات الهاكرز ومنهجيات الاختراق المعتمَدة عالميًا (CEH، Cyber Kill Chain، MITRE ATT&CK، Diamond Model)، ووصولًا لضوابط الأمن وإدارة المخاطر واستخبارات التهديدات ودور الذكاء الاصطناعي والقوانين المنظِّمة للمجال.
الفكرة الجوهرية للموديول: زي ما قال Sun Tzu في "فن الحرب" — "لو عرفت نفسك بس مش عدوّك، هتخسر بقدر ما تنتصر." المخترق الأخلاقي الناجح هو اللي بيفهم عقلية المهاجم ودوافعه وأساليبه بنفس عمق فهمه للدفاعات اللي بيحميها، ومش بيفصل بين الاثنين أبدًا.
احفظ المصطلحات الدقيقة (Tactics/Techniques/Procedures، فئات الهاكرز، مراحل كل منهجية) لأن CEH بيختبر الدقة اللغوية والتصنيفية بشكل مباشر. اربط كل منهجية بالتانية — مراحل CEH وCyber Kill Chain وMITRE ATT&CK بتوصف نفس العملية من زوايا مختلفة، وفهم العلاقة بينهم أهم من حفظهم منفصلين.
نهاية نوتس الموديول الأول — Introduction to Ethical Hacking (CEHv13)