**Lecture 02   Chapter 01   section 1.1  Computer security concepts Part 01 — Transcript & Summary | SozAI**
Source: https://sozai.app/transcript/computer-security-concepts-lecture-02/

محاضرة عن مفاهيم أمن الحاسوب الأساسية: السرية والنزاهة والتوافرية، مع شرح الخصوصية وآليات التحكم بالوصول والتوثيق والتشفير.

## Key Takeaways

- أمن الحاسوب يقوم على ضمان السرية والنزاهة والتوافرية معاً
- السرية تعني منع الوصول غير المصرح به، والخصوصية تتعلق بتحكم الفرد في بياناته
- النزاهة تضمن أن البيانات والأنظمة لا تتغير إلا بطرق مصرح بها
- التوافرية تتطلب إتاحة الخدمة للمستخدمين المصرح لهم في الوقت المناسب

## What the video covers

- مقدمة عن أمن الحاسوب كوسائل وضوابط لضمان الثالوث CIA: السرية والنزاهة والتوافرية
- شرح السرية (Confidentiality) وأهمية حصر الوصول للبيانات بالأشخاص أو الأنظمة المصرح لها
- التمييز بين السرية والخصوصية، وكيف تتحكم المواقع بجمع البيانات وتتبع المستخدم عبر الكوكيز
- شرح الخصوصية: من يجمع البيانات، أين تُخزن، ولمن تُفصح
- شرح النزاهة (Integrity) وسلامة البيانات وسلامة الأنظمة من التلاعب غير المصرح به
- شرح التوافرية (Availability) وضرورة إتاحة الخدمة للمستخدمين المصرح لهم في أي وقت
- أمثلة تطبيقية على حماية السجلات الأكاديمية والطبية والمالية والاتصالات
- آليات الحماية: التشفير، قوائم التحكم بالوصول، والتوثيق متعدد العوامل
- تصنيف البيانات ودور دوال الهاش في التحقق من سلامة البيانات
- مقدمة لمواضيع لاحقة مثل التحقيق الجنائي الرقمي وعدم الإنكار والمخاطر والعمليات الاحتياطية

## Chapters

1. 00:00 مقدمة عامة عن أمن الحاسوب
2. 02:19 مفهوم السرية (Confidentiality)
3. 04:18 الخصوصية (Privacy) والكوكيز
4. 06:15 مفهوم سلامة البيانات (Integrity)
5. 08:37 مفهوم التوافرية (Availability)
6. 10:37 آليات الحماية: التشفير والتحكم بالوصول والتوثيق
7. 16:40 التحقيق الجنائي الرقمي وعدم الإنكار
8. 22:30 المخاطر والأضرار وتصنيف الهجمات

Answers

## Questions about this video

ما هو الثالوث CIA في أمن الحاسوب كما شرحته المحاضرة؟

الثالوث CIA يتكون من السرية (Confidentiality) التي تمنع الوصول غير المصرح به، والنزاهة (Integrity) التي تضمن سلامة البيانات وعدم التلاعب بها، والتوافرية (Availability) التي تضمن إتاحة الخدمة للمصرح لهم في أي وقت.

ما الفرق بين السرية والخصوصية بحسب المحاضرة؟

السرية تتعلق بمنع الوصول غير المصرح به للبيانات، أما الخصوصية فتتعلق بتحكم الشخص في طريقة جمع بياناته وأين تُخزن ومن يجمعها ولمن يُفصح عنها، ومثالها التحكم بإعدادات الكوكيز في المواقع.

ما الآليات التي ذكرتها المحاضرة لتحسين السرية؟

ذكرت المحاضرة التشفير، وقوائم التحكم بالوصول (Access Control Lists)، والتوثيق (Authentication) باستخدام اسم المستخدم وكلمة المرور أو رموز OTP أو بطاقات الوصول، إضافة إلى تصنيف البيانات.

## Full Transcript — Download SRT & Markdown

00:01

Speaker A

بسم الله الرحمن الرحيم حكينا في حكينا في المحاضره السابقه كمقدمه عامه عن [تنحنُح] اللي هو الكمبيوتر سكيورتي وعن الشابتر هذا تمام اليوم ان شاء الله حنحكي على سكشن 1.1 كمبيوتر سكيورتي كونسبت بعد بعض المفاهيم الاساسيه في الكمبيوتر سكيورتي كونسبت

00:26

Speaker A

للتسهيل للتخفيف حيتم تسجيل اللي هو السكشن هذا على ثلاث فيديوهات تمام وحيكون في كل سلايدز المفاهيم الجديده او المصحت الجديده حيتم وضع اللي هو اللي هو المعنى العربي او الترجمه العربيه للمصطلح طيب المهج نيجي نحكي كمبيوتر سكيورتي كونسبت اول حاجه بنيجي

00:52

Speaker A

نعرف الكمبيوتر سكيورتي حكينا عنها في المحاضره اللي فاتت ايش هي الكمبيوتر سكيورتي الكمبي سكيورتي بكل بساطه هي عباره عن الوسائل ميجرز اند كنترولز الضوابط اللي بستخدمها عشان اضمن ثلاث شغلات كونفيدنشاليتي اللي هي المواصفه السريه انتجريتي اللي هي سلامه البيانات

01:10

Speaker A

وصحتها والافيلبيلتي اللي هي انه البيانات متوافره عندي 24 على 24 ساعه سب ايام في الاسبوع تمام طبعا هدول لمين للبيانات او للمعلومات اللي بتم معالجتها او حفظها على الكمبيوتر التعريف هذا بيتكون من بيحكي عن خمس شغلات بحكي عن هارد وير اللي هو الكمبيوتر نفسه

01:41

Speaker A

السوفت وير اللي هو اللي هو البرامج على الكمبيوتر فيرم وير اللي هو برامج الانظمه زي زي الاوبريتين سيستم اللي هو الاس تمام نظام التشغيل المعلومات والبياناتصالات او التواصل تمام الثالث ما في السي بسموه السي اي ترايد او الثالوث السي اي اللي هم كونفيدنشاليتي

02:03

Speaker A

انتجريتي افيلتي تمام هم هذول اهم ثلاث مفاهيم او ثلاث مصطلحات عندي في الكمبيوتر سكيورتي لقدام شويه حصيروا معنا خمسه تمام حاليا نحكي على الثلاثه الموجودين عننا اللي هي كونفيندنشالتي انتجريتي افيلتي ايش المقصود في كل واحد فيهم؟ اول شيء

02:19

Speaker A

الكونفيدنشاليتي الكونفيدشاليتي اللي هو السريه ايش يعني سريه من اسمه سريه يعني انا ما بدي البيانات تاعتي يشوفها او يتعامل معها الا مين اونلي اوثرايز انديفيديوالز اور سيستمز تمام يبقى البيانات تاعتي ما بتكون لها قابليه وصول الا من الاشخاص المصرح لهم او الانظمه

02:43

Speaker A

المصرح فيها طيب الاشخاص وفهمناها ايش المقصود بالانظم ظمه انا لما يكون عندي في اكثر من تطبيق بحاول يقرا من قاعده البيانات تاعتي هل خلي جميع التطبيقات تفوت على جميع جداول قاعده البيان تاعتي ولا انتم مجموعه التطبيقات هذه هي الجداول

02:59

Speaker A

تاعتكم مجموعه التطبيقات تاعته هي الجداول تاعتكم الطبيعي والمنطقي انه كل قسم او كل ابلكيشن بيقوم فقط بالتعامل مع الجداول اللي خاصه فيه في قاعده البيانات يعني لو عندي قاعده البيانات فيها 100 جدولقسم س له بس الخمس جداول هذول قسم صد له 10

03:18

Speaker A

جداول هذول تمام فكل ابليكيشن عندي يعني ابلكيشن خاص بالاتش ار ما بتعامل مع مع جداول ستيودنتس في الابلكيشن الخاص بالستيودنتس ما بتعامل مع جداول مين الاتش ار الاتش ارودنتس ما بيعاملوا بشكل مباشر مع جداول الفاينانشال تمام جداول ماليه

03:36

Speaker A

وبالتالي كل ابليكيشن او كل سيستم عندي بيكون له جداول خاصه فيه هذه بسميها مين كونفيدنشاليتي اللي هي السر سريه تمام طيب السريه قاللي بتتعامل عننا مع مفهومين اساسيات داتا كونفالتي سريه البيانات والبرايفسي اللي هي الخصوصيه بقوللي في الداتا كونفيدتي اللي هي انفورميشن

04:02

Speaker A

تقريبا حكيناها فوق هذه نيجي للمصطلح الثاني هو الخصوصيه ايش المقصود بالخصوصيه اغلبكم بلاحظ انه لما نفوت على اي موقع الكتروني او اغلب مواقع خاصه المواقع التي تخضع لشروط الاتحاد الاوروبي بتلاقيك ايش بيطلع لك رساله زي هذه بقول لك باي كلي

04:18

Speaker A

باي كليكين اكسبت اول كوكيز بقول لك اقبل جميع الكوكيز الفضاء كلها او اعملها مانجمنت ايش سبب الشغله هذه السبب الشغله هذه انه اغلب البرامج او اغلب المواقع كانت بتخزن وما زالت طبعا بتخزن اللي هي حركه او تتبع حركتك على المتصفح

04:41

Speaker A

انت ايش اخترت ايش نزلت ايش حضرت تمام بتخزنها عندها وبناء عليها بتبدا تعمل كستمايزيشن للمحتوى اللي تعرض لك اياه يعني اذا انت انسان مهتم بالرياضه فوت على موقع اخباري قريت خبر له علاقه بالرياضه خبر ثاني خبر ثالث بعد كده

04:58

Speaker A

بتلاقي كل المواقع الجانبيه عندك بتعرض لك اخبار رياضيه انت انسان بالسياسه تلاقي كل الاخبار على الجانب تعرض لك مين سياسيه لقيت السؤال انت بتساله كيف الموقع عرف الكلام هذا بناء على ايش بناء انه صار في الكوك كوكيز يخزن انت على ايش قاعد بتدور

05:17

Speaker A

تمام لو بتفوت اليوتيوب بتمحي الكوكيز تاعتك وبتفوت على اليوتيوب اول حاجه بقول لك جرب ابحث على شغله عشان انا اعرف كيف اطلع لك الفيديوهات واضح هذه بسميها مين برايفسي طيب البرايفسي ايش معناتها انه انا بدي اتحكم في ايش البرامج او ايش

05:37

Speaker A

المعلومات للموقع او تطبيق بجمعها عني وين بخزنها تمام؟ الاتحاد الاوروبي مثلا بيقول لك انا خزن لي كل البيانات اللي انت بتجمعها عن اللي هو الاعضاء او المواطنين في الدول اعضاء في الاتحاد الاوروبي خزنها في السيرفرات في اوروبا ما تنقل لي اياها

05:55

Speaker A

بره تمام صار في خلافات ومحاكم بينها وبين جوجل على كلام زي هيك طيب تمام يبقى انا وين بدك تخزنها الشغله الثانيه انت حتجمعها لمين تمام وكيف واضح يعني انت مين اللي حيجمعها هل انت يا جوجل حجمعها بشكل مباشر ولا الثيرد بارتي بعامل معك طيب انت

06:15

Speaker A

بعد ما جمعتها حتفصح عنها لمين هل انه بس للاستخدام الداخلي عنك جوا الشركه ولا حتعطيها مثلا لجهات خارجيه زي مراكز التصويت زي مثلا هيئه حكوميه امريكيه او [تنحنُح] وات ايفر تمام هي بنحكي عن الخصوصيه بالخصوصيه كل شخص بيتحكم

06:33

Speaker A

وبده ياثر على طريقه جمع البيانات الخاصه فيه وين حتتخزن ومين اللي حيجمعها عنه ووين اللي جمعها لمين ممكن يفصح عن البيانات هذه طيب نيجي نحكي عن الانتجريتي ايش يعني انتجريتي انتجريتي سلامه ايش يعني سلامه هل البيانات موجوده عندي صحيحه طب بلاش انا

06:54

Speaker A

شغال على انترنت هل الباكيتس اللي تم وصولهم عندي للجهاز تاعي صحيحه ولا تم التلاعب في بدي اضمن انه المعلومات تاعتي والانظمه تاعيني تمام عننا معلومات وعننا انظمه محميات من التغييرات الغير مصرح فيها ومن مين ا او التلاعب فيها يبقى عننا في عننا

07:25

Speaker A

داتا انتجريتي وفي عننا مين سيستم انتجريتي داتا انتجريتي انه المعلومات تاعتي ما بتم تغييرها الا بالطريقه المصرح فيها فقط فاذا امست سم انتجريتي النظام تاعي لازم تمام يعمل بشكل صحيح و ايش ويكون خالي او بعيد عن التلاعب من اشخاص

07:51

Speaker A

اخرين تمام يعني الاوبريتين سيستم تاعتي ما بيتم التلاعب فيه بشكل او باخر من ورايا الداتابيس تاعتي ما بتم الوصول لها تمام وعرض البيانات تاعتها بشكل او باخر من غير معرفه مني تمام فانا عندي سلامه نظام وعندي مين سلامه بيانات طيب نيجي

08:11

Speaker A

نحكي عن الافيلبيلتي الافيلبيلتي او التوافر ايش يعني افيلتي الافيلبيلتي يعني انا بدي السيستم تاعي تمام مجرد ما اطلب منه الخدمه يلبي لي اياه برومبتلي اميديتلي مجرد ما اطلب منه الخدمه مباشره سلمني اياه سيرفيس اربل تويز يوزرز 24 اور

08:32

Speaker A

سويس تمام انا اي واحد يطلب الخدمه تاعتي من الاشخاص المصرف المصرف الخدمه تاعتي لازم يحصل على الخدمه هذه مباشره طيب الشغله الثالثه اكسس تو انفورميشن سيستم از not دينايد تمام انا زي ما قلنا 24 على 7 مش انه اجي اطلب السيستم تاعي او اطلب

08:54

Speaker A

البيانات تاعتي يقول لي ايش اللي هو ارجع لي كمان ساعه دينايل اوف سيرفس او الصفحه مغلقه او لا يوجد مصادر كافيه او ويب سايت از افيل ات ذا مومنت تمام ما بدي الكلام هذا خالص مجرد ما اطلبه بالجيت

09:09

Speaker A

سبب عدم توافريه ممكن يكون البيانات فعليا فيها مشكله او انه السيستم بتاعي فيه مشكله او الريسورسز بتاع الهارد وير بتاع السيستم مش قادره انه ايش توفرلي الخدمه هدفها الاساسي تمام متى ما الشخص المصرح له بده يصل للبيانات او يستخدم النظام تاعي في اي وقت

09:39

Speaker A

بده اياه لازم يقدر يصله في اي وقت ومن اي مكان تمام يعني في بعض البيانات او بعض الانظمه بقول لك البيانات هذه غير متاحه لمنطقتك تمام فانا في الافبيلتي بدي تكون انه عندي متاحه في اي وقت للشخص المصرح

09:56

Speaker A

فيه وفي اي مكان طيب سي اي ان براكتس لما نيجي على الكونفيدنشالتي نحكي امثله مثلا على الكونفيدنشالتي انا بدي احمي علامات الطلبه الباسوردز تاعتهم الميديكال ريكوردز تاعت المرضى الفاينانشال داتا تاعت اللي هو اللي هو الموفرين او اصحاب الحسابات في البنوك البرايفت كومونكيشنز

10:17

Speaker A

الاتصالات خاصه في بدي استخدم في بي ان عشان اعمل كومونكيشن اتصال بين جهتين تمام بدي احفظ سريتهم ايش الميكانزم بستخدمها ممكن نستخدم انكربشن اللي هو عمليه تشفير اكسس كنترول قوائم وصول بحيث انه ايبيات معينه ما تصل عندي سيستم وايبيات اخرى تصل

10:37

Speaker A

اشخاص معينين ممكن يصلوا للداتايز اشخاص معينين غير مخول لهم بالوصول للداتابيز ايضا اوثنتيكيشن اللي هو اللي هي التوثيق انه انا بدي يوزر نيم باسورد استخدم او تي بي استخدم اكسس كارد استخدم مثلا تو باسوردز باسورد في المرحله الاولى للدخول

10:53

Speaker A

وباسورد في المرحله الثانيه لفك التشفير تمام يعني كل هذه ايش عباره عن تكنيكس او ميكانيك ميكانزم بستخدمها لمين لتحسين الكونفيدنشاليتي وايضا عننا داتا كلاسفيكيشن عشان انا بفصل البيانات انا في عندي بيانات كلاسيفايد يعني ممنوع اي حد يقدر يصلها وفي بيانات كلاسيفايد ممكن

11:11

Speaker A

يكون متاحه للعامه الانتجريتي امثله عليها انه في عندي اتاكرز بحاول يغير مثلا معلومات او اللي هو رصيد الحساب تاعي مثلا من 5000 ل 50,000 هذه الداتا صار ايش تراستد تغير طيب كيف بدي انا اضمنها بقول لي في الميكانزم هاش فانكشنز

11:34

Speaker A

حنحكي عن هاش فانكشنز الديجيتال سجنتشر في التشفير الهاش فانكشنز هي فانكشنريفيرزبل او انريفرزبل كيف انا بعطيه البيانات بطلع لي هاش مثلا مكون من 64 او 128 او 256 كراكتر هذول ما بقدر اعرف البيانات الاصليه منهم طيب هي ايش فايدتها؟ فايدتها

11:52

Speaker A

انه انا لما استخدم الهاش فانكشن للبيانات اللي صارت موجوده عندي اللي بدي اتاكد منها اذا اعطتني نفس الهاش معتكلام بيانات صحيحه ما اعطتني نفس الهاش معت بيانات تام التلاعب فيها نفس الكلام دي سجن نيتشر هو احد تطبيقات يعني بستخدم الهاش فانكشن في

12:08

Speaker A

شغله الاكسس كنترول برضه بيهمني في الانتجريتي تمام والفايل انتجريتي مونيتورين انه انا دائما بدي اتاكد انه الفايل تاعي ما صار في اي تعديل او تلاعب فيه وبالتالي نعمل عمليه مونيتورين كل عمليه تغيير للفايل اجي اقول الموظف اكس دخل الساعه 10

12:26

Speaker A

وعمل تعديل على الفايل هذا الموظف واي دخل وعمل تعديل على الساعه 12 على الفايل هذا وهكذا الافيلبيلتي من اكثر المخاطر بتهد على اتاك حنحكي عنها في شابتر منفصل اي هارد وير فيلير تمام انا السيستم عندي بطل شغال الجهاز ضفى السيرفر ضفى الرام خربت

12:44

Speaker A

الهارد خرب تمام هذه من الامور بتعيق عندي او بتهدد لي الافيلبيلتي النتورك الشبكه فصلت ما في انترنت تمام سواء انه فصل دولي او فصل محلي باور فيلير ما في طاقه عندي ران سم وير تمام في فيروسدي ضرب الجهاز

13:02

Speaker A

عندي ضرب المنظومه عندي فيض بدي اعرف ايش السبب طيب او بدي احل المشكله هذه ايش في عننا ميكانزم باك ابلي من اهم اللي هو التكنيس المستخدم في ان احمل افيلبيلتي باك اي منظومه عندي اي داتابيز عندي اي نوع بيانات عندي لازم اكون دائما وابدا

13:22

Speaker A

ماخذ نسخه احتياطيه منها تمام انا في مؤسسه مثلا المؤسسه بتاخذ بكم من الداتابيز يوميا الساعه 12 في الليل في مؤسسه بقول لك يوميا خذ لي اياه مرتين الساعه 12 في الظهر وساعه 12 في الليل في مؤسسات بتقول لي غير قصه الباك اب انت عمل

13:37

Speaker A

لي ريد ستيت سيرفر اللي هو ايش السيرفر جاهز للتشغيل في الحاله تمام ستان باي سيرفر بسميه تمام عليه دائما اي عمليه بتصير تعديل على الداتابيز بصير على السيرفر اللي انا شغال عليه حاليا اللي هو البرودكشن وسيرفر ثاني موجود في الخلفيه في حاله انش البرودكشن

13:56

Speaker A

وقع السيرفر الثاني يشتغل تمام فيل اوفر انه التجاوز عندي الفشل انا السيرفر عندي او حاولت اضيف بيانات على قاعده ما صار فش في عمليه الاضافه شو اسوي اوقف السيستم ولا يكون عندي مثلا زي بسميها بتراي كاتش تمام انا عملت تراي صار عندي اكسبشن هل

14:13

Speaker A

اوقف البرنامج ولا اعمل تجاوز للفشل هذا بقولله اكسبشن تراسبت او تراي كاتش وفي الكاتش بقولله ايش سوي الحين تمام وبالتالي السيستم عندي ما بيقف تمامافري انا لو البلد اللي انا فيها طلبها سلسلزال ايش يصير في البيان بتاعتي؟ استنى بس نطلع

14:36

Speaker A

السيرفرات من تحت المبنى ولا اكون مثلا ماخذ نسخه اون لاين او انا محمل شغلي كله على كلاود واحد واثنين وثلاثه حسب الميزانيه تاعتي حسب اهميه البيانات الموجوده عندي تمام والدوس اتاك وبروتكشن في مواقع برضه زي ما تشوف دوس اتاك بتقدم

14:52

Speaker A

خدمه لمين لبروتكشن طيب انا فقدت السريه ايش عواقب الفقدان السريه بكل بساطه افصل صح او كشف البيانات لناس غير مصرح لهم بالوصول طيب عشان احدد عشان الكونفيدنشال تاعتي او السيستم تاعي يكون كونفيدنشال لازم احط ريستركشن على مين؟ على الوصول للبيانات على الافصاح عن

15:14

Speaker A

البيانات على البيرسونال برايفسي وعلى اللي هو الممتلكات او معلومات الممتلكات الموجوده عندي يعني مش منطقي اروح اقول للناس اللي بره والله انا السيرفر اللي عندي عليه رام 16 جيجا عليه هارد تيرا حيجي يحسب اقول لك 16 جيجا 1 تيرا انا لو رحت بعثت له 100

15:33

Speaker A

ريكويست هيوقف السيرفر لو بعثت له 10000 ريكويست 100 هيبطوا 10000 ريكويست السيرفر تاعه ماله هيجع واضحه فانا المعلومات الاصول الموجوده عندي ما بفصح عنها للناس اللي بره ليش لو افصح لانه لو افصحت لهم بكل بساطه انا بكون قاعد بساعدهم بشكل او

15:53

Speaker A

باخر انه يعملوا حجب للخدمه تاعتي او بساعدهم في انه مين اسقاط الموقع طيب لوست اوف انتجريتي [تنحنُح] فقدان السلامه بكل بساطه لو فقدت سلامه البيانات تاعتي انا فقدت الثقه في المنظومه تاعتي كامله يعني انا ايش يخليني اثق في بنك مثلا انه اي واحد بيجي

16:16

Speaker A

بيدخل على البنك بيقدر يعدل لي بارقام الحسابات ايش السبب اللي يقنعني اني احط فلوس في هيك بنك تمام ايش السبب اللي يقنعني مثلا اني اروح اتعامل مع مؤسسه مثلا مع جامعه انه اي طالب اي واحد من برا الجامعه قادر يفوت على سيرفرات الجامعه

16:33

Speaker A

وعد لي علامات الطالب يحط العلامه اللي بده اياها تمام وبالتالي انا بدي احمي منظومه تاعتي من التغيير غير المناسب وتغيير غير متوقع للبيانات تاعتي واو مين تدمير البيانات تمام انا جامع عندي مثلا كان فيها بيانات طلاب لع سنين او خمس سنين

16:52

Speaker A

اجا واحد دمر لي بيانات الطلاب تاعت اخر سنه ايش الحل عندي حاليا ما في عندي باك اب تمام و بدي ما بدي احط علامات عشوائيه للطلاب حقول طلاب تعالوا تعالوا عيدوا اخر سنه عندي في الجامعه هذا منطق مش منطق

17:07

Speaker A

تمام وبالتالي بدي احمي سيستم من اما تغيير البيانات او تدمير البيانات طيب قال لي الانتجريتي ايضا فيها شغلتين في حاجه بسميها اوثنتيسيتي حنحكي عنها كمان شويه اللي هي الموثوقيه والنون ريبيديشن اللي هو عدم الانكار او احيانا بسميها الاكونتبيلتي تمام انه المحاسبه او

17:29

Speaker A

المسائله كل واحد عدل شغله انا بدي اكون قادر اعرف مين اللي عدلها وكتش عدلها تمام وايش كانت حاله البيانات قبل ما هو يعدلها وايش صار حالتها بعد ما هو عدل تمام عشان اي خلل عندي في المعلومات اقدر او في

17:44

Speaker A

البيانات اقدر اعرف اصل للشخص المسؤول عن الكلام هذا واحاسبه او اساله على الاقل ليش سوى هيك تمام فقدان الانتجريتيشن بينتج عنه بينتج عنه ان اوثرايزد موديفيكيشن تمام بينتج عنه تغيير او تدمير غير مصرح فيه للبيانات في الكونفن كان ايش بصير في

18:08

Speaker A

كشف غير مصرح ما بصير ما بصير عندي في الكونفدش تعديل على البيانات ولكن كشف في الانتجريتي اي تعديل او تدمير للبيانات بسبب لي مين لوس اوف انتجريتي طيب الافيلبيتي فيدان التوافريه ايش يعني توافريه توافريه بدي انا النظام بتاعي

18:26

Speaker A

التايم اكسس وقت ما بدي طيب انا قدرت افوت وقت ما بدي ريلايبل اكسس انا اكسس قادر اعتمد عليه كيف معتمد يعني مش مره السرعه بتضع مره السرعه بتجوال مره البيانات بتصل مره البيانات ما بتصل بدي ايش بول تمام ويسمح لي استخدم المعلومات تاعتي في

18:46

Speaker A

الطريقه المناسبه لي مش انا اجي اقول له والله بدي احم بدي احضر مثلا محاضره على اليوتيوب بقول والله المحاضره الحين فيديوهات او تحميل الصوت غير متاح حاليا بس انا اقدر احمل لك اللي هو مين ملف النص لا انا بدي اصل البيانات بالطريقه اللي

19:03

Speaker A

انا بدي اياها تمام فقدان افيلبيلتي بيعمل على تشويش في عمليه الوصول للبيانات او انظمه البيانات وبالتالي بفقدني الثقه او الاهتمام بالموقع تاعي تمام هي ملخص للثلاث حالات اللي عننا او للثلاث في الحاله الصعبه السكيورتي طيب ذا سي اي

19:26

Speaker A

احنا قلنا في عننا ايه كان مين كونفينش انتجريتي اللي هي مين افيلبيلتي طيب بس هذول اللي بيهموني قال لي احنا مع صار عننا كمان عننا صار مصطلحين اضافيين بيهمونا اللي هو الاثنتي الموثقيه والاكونتبيلتي المسائلها تمام اوثنتيسيتي الموثقيه يعني انا بدي اتاكد من اصل

19:51

Speaker A

البيانات طب انا ماشي خزنت البيانات عندي بس هل البيانات اللي انا خزنتها عندي اصيله غير معدله تمام طيب هل هي تم التاكيد انها غير معدله طب والشخص اللي اكد لي انها غير معدله هو شخص موثوق ولا مش موثوق يبقى

20:10

Speaker A

كون اصيله طيب و والشخص اللي عد اللي اعطاني اياه كان شخص موثوخ طيب ايش فاديت الاوتثنتسيتي بقول لي بتعطيني ثقه في انهالديتي اوف ترانسميشن اللي هو مين الاصل تاعها في المسج نفسه الرساله اللي وصلتني هي صحيحه ولا مش صحيحه ومصدر

20:35

Speaker A

الرساله مين هو يبقى انا وسيله النقل هي ترانزمشن هل كانت وسيله امنه ولا مش امنه الرساله نفسها اللي وصلتني هل هي كانت رساله صحيحه ولا تم التلاعب فيها [شهيق] الاصل تاع الرساله الشخص اللي ارسل لي اياها نفسه هل هو شخص موثوق ولا غير موثوق

20:52

Speaker A

تمام ولا غير موثوق تمام وبالتالي اوثنتسيتي بتخليني احدد [ضحك] احدد مين الشخص وايش قال وهل اللي قاله صح ولا مش صح تمام الاكونتبيتي المساهكون بشكل اساسي بتجيني او بتفيدني بشكل اساسي في الاف في الانتجريتي تمام الاكشن على السيستم انا بقدر اعملها مالها بيراك

21:20

Speaker A

يونيك توذا انتي يعني اذا شخص قام بتعديل بيانات مش حقول قول التعديل اجاني مثلا من قسم شؤون الموظفين لا اقول التعديل اجاني من الموظف محمد من قسم من قسم شؤون الموظفين تمام بدي اصل للشخص اللي قام بالعمليه هذه بشكل يونيك لي بشكل فريد هو

21:40

Speaker A

شخص واحد مسؤول عن التغيير او عن المعلومه هذه [ضحك] الاكونتبلتي بتعامل الحاجات اللي هي نون ريبيوتيشن وعدم الانكار انه انا لما اجي اقول للشخص انه انت اللي عدلت فعليا يعني انت اللي عدلت تمام ديترينس اللي هو الرضع هذا بفيدني طالما

21:58

Speaker A

انا قدرت اصل للشخص اللي قام بعمليه تعديل بعينه شخص واحد وحيد معنات الكلام حارد اي شخص كان بتسوي له نفسه انه يقوم بعمليه تعديل او تدمير للبيانات تاعتي لانه هيك حيكون عارف انه راح يتم الكشف عني فولت ايزوليشن ايضا اكونتبيلتي بقدر اعمل فولت

22:18

Speaker A

ايزوليشن انا صار عندي مشكله انا عرفت انه في موظف عندي قوم بتاع تعديل بيانات هل اوقف جميع البيانات اللي جميع التعديلات صارت عندي على الشبكه ولا اقول فقط البيانات اللي تم تعديلها من الموظف اكس بقول فقط البيانات تم تعديل من الموظف اكس

22:33

Speaker A

وبالتالي قدرت اعزل تمام المشكله اللي صارت عندي انتروجن ديتكشن اند برينشن انا لو عرفت مصدر المعلومه يونيكلي بقدر احدد سبب المشكله وبالتالي بقدر اعمل ديتكشن له بقدر اعمل له مين برينشن افتر اكشن ريكفر برضه مترابطه فيهم انه انا لو عرفت مصدر

22:56

Speaker A

الشغله بدي اجي اعمل ريكفري مصدر المشكلهجي اعمل ريكفري للمشكله اللي صارت عندي بقدر اعمل ريكفري بشكل سريع بدل ما اعمل ريكفري لسيستم كامل ريكفري لجزئيه معينه من السيستم ايضا بقدر اخذ اجراءات قانونيه ضد الشخص اللي قام بعمليه التعديل

23:14

Speaker A

غير المصرح فيه طيب الاكونتبيلتي ايضا ليش هي مهمه طالما انا قادر احاسب كل شخص على الشيء اللي سواه معت الكلام ايش بسوي لي؟ بتاكد لي انه السيستم تاعي صار ماله سكيور 100% لانه ما في حد حيفكر انه من طبعا من

23:35

Speaker A

الاشخاص المخول لهم بالوصول للبيانات انه يقوم باي فعل دار لانه عارف حاله حيتم مسائلته قانونيا طيب كيف بتسيم الاكونتبيلتي بعمل تريسين انفستيجيتين ايدنتفاين اما ريكفر كيف يعني انا عارف انه صار عنده مشكله والمشكله صارت عندي في الريكوردز اللي هو الخاص بالموظف احمد

23:58

Speaker A

تمام اللي قام بالتعديل عليه الموظف علي تمام فانا عملت تريسين عرفت انه بيانات احمد تم تعديلها الانفستجيت لقيت انه علي هو اللي قام بالتعديل حددنا علي في الايدنتيفاي حددنا انه علي وبالتالي قدرنا نعمل كفر لكل البيانات اللي قام علي

24:15

Speaker A

بتعديلها وتاكدنا منها تمام طب ليش احنا لازم نعمل تريسين اي عمليه تعديل في السيستم بتاعنا لازم نعملها اوديتين لوجين او انه نسجل من سوا الكلام هذا قاللي اول حاجه بحدد لي بخلي بههل علي حاجه بسميها فورنسينك السس ايش الفورنسك اللي هي تحقيق جنائي بقدر

24:36

Speaker A

اعمل تحليل جنائي لا تحليل للبيانات تاعتي وبقدر احدد مين السبب تريسين سكيورتي بريتشز بقدر احدد مين الاشخاص اللي قاموا بالاختراقات هذه تمام ريسولفين ترانزكشنشن اي نزعات بتصير عنديوشنبيوت تمام اي نزاعات صارت عندي لها علاقه بترانزكشن معينه بعمليه معينه

25:00

Speaker A

الموظف اكس بقول مش انا اللي عملتها والموظف واي بقول مش انا اللي عملتها تمام فانا بقدر في حاله انا كنت عامل تريسين وعامل لوجين بقدر ساعه اقول لا موظف اكس انت اللي عملت التعديلات هذه تمام بحل النزاع بينهم باخذ الاجراء القانوني

25:16

Speaker A

اللازم والضروري في الحاله هذه طيب ايش الفرق بين الاوتنتيكيشن والاكونتبيلتي؟ الاوتنتيكيشن بتحدد لي مين الشخص اللي لازم يدخل على السيستم تمام بينما اكونتبيلتي بتقول لي الشخص اللي دخل على السيستم عندي ايش سوى تمام يبقى الاوتثنتيكيشن هي المصادقه او السري ايش

25:41

Speaker A

بتسوي فيريفايز الايدنتيتي اوف اي يوزر اور انتيتي تمام اكونتبيلتي ريكورز اكشن اللي هي بتحدد لي مين الشخص اللي قام والشخص هذا اللي قام بالدخول ايش سو لي بعدين تمام ايش سو لي بعدينكيشن بتحدد لي هوت الشخص والاكونتبيلتي بتحدد

26:02

Speaker A

لي مسار عمل الشخص على مين على المنظومه الثنتيكيشن ممكن اعتبارها حاجه من ضمن الكونفيدنشاليتي تمام الاكونتبيلتي حاجه بتدعم لي مين بتدعم لي الانتجريتي بتدعم لي الانتجريتي طيب صاروا عننا الفايف تمام هل تم تغييرها بشكل غير ملائمتي هل الاشخاص المصرح لهم بالوصول للداقدر

26:30

Speaker A

وقت ما بدهمسيتي هل الاشخاص او هل الرساله او الشخص اللي وصلني رساله اصله لم تلاعب فيها ولا لا والاكونتبيلتي هل الفعل اللي صار على النظام بتاعي انا قادر اتبعه ولا مش قادر اتبعه قادر اعرف مين الشخص اللي قام بالعمليه هذه ولا لا تمام

26:54

Speaker A

طيب نيجي نحكي على مستويات التاثير الامني ايش يعني مستويات التاثير الامني بيقول لي اي فعل عندي بصير على النظام او اي ثرتس بصير عندي على النظام او اي اتاك بصير عندي على النظام خلينا نقول ممكن يكون له اثر لو اور مودريت اور هاي يعني اما اثر

27:13

Speaker A

قليل او خفيف او اثار متوسط او اثار عالي تمام طيب الاثر هذا بيتحدد بناء على ايش بناء على اثره بناء على فقدان للكفدش بناء على الاثر هذا او الانتجريتي او الافيبل نحكي على اللو امباكت بقوللي اللو امباكت ايش بسوي بيعمل لي فقدان

27:33

Speaker A

للاثار على مين بول لي ايش اثره بقول لي اثره بيكون ضعيف تمام على مين على اما الاورجانزيشنال اوبريشنز اللي هي العمليات المؤسسيه او الاصول المؤسسيه او على الافراد يعني على سبيل المثال كيف يعني قال لي لو انا النظام تاعي انا قادر اصله

27:54

Speaker A

ولكن بصله ببطء تمام فيبقى هذا اثره بطيء بس انا لسه قادر اصله تمام ليش فبالتالي اثره بطيء اما لو انعدم الوصول نهائيا بطل له تمام بقول ماينر دمج تو اسيتس ماينر فاينانشال لوز او فقدان مالي قليل جدا تمام يعني كل

28:12

Speaker A

عمليه مثلا بروح بياخذ انها جزء مثلا 1 سنت تمام هذا الاثر ما تاعها قليل ولكن تراكم ممكن يكون كبير ماينور هام توديفيدوال تمام الشخص مثلا كان بسوق السياره تمام السياره فجاه وقفت وبس شخص ما صار له اي شيء او صار معه مثلا ضربه

28:33

Speaker A

خفيفه جرح خفيف فايش ماينر هارم تو ان ماينور هارم تو اندي فيديوز تمام نيجي نحكي عن الموديريت امباكت الموديريت امباكت بقول لا انا بصير عندي ضرر خطير تمام ولكن الضرر هذا ماله بيكون ما بينهي لي العمل تماما يعني ما

28:53

Speaker A

بقتل الشخص تمام انكسرت ايده بس ما ايش ما انقتل تمام المؤسسه شغلها وقف بس ما ضاع تمام الاصل تاعي وقف بس ما راح تمام فصار عندي خلل ولكن الخلل هذا ما دمر لي الاصل تماما خل لي صار في عندي مشكله في الاصل تمام صار في

29:14

Speaker A

عندي ضرر في الاصل ولكن ضرر لم يقوم بالتدمير الكلي للاصل تاع فبسميه مين موديرت امباكت تمام الهاي امباك بقول لي لا انا بصير عندي ضرر جهاز كتاستروفيك ضرر كارثي تمام بكون اثره كارثي يعني صط مات تمام لوزف يعني هي مثلا سفيرته هيك زي

29:35

Speaker A

مثلا انه لوز اوف لايف الشخص مات اي مثلا ال صار عندي فقد مالي كبير جدا تمام الاورجنازيشن اسس تدمرت تماما او صار الوصول لجزء منها يعني قادر اصجزء بسيط جدا من اللي هو مين مناتيك فبصير هنا عننا ايش هاي امباكت واضحه طيب الامباكت زي ما

29:58

Speaker A

قلنا ممكن يصير على العمليات او على الاصول او على مين او على الافراد تمام نكتفي هنا في المحاضره القادمه ان شاء الله حناخذ اكزامبل على اللي هو مين على الاثار تاع مين اللي هو الاثار الاثار اللي هي تاعت فقدان البيانات تق المحاضره

30:19

Speaker A

هذه حكينا فيها عن الكونفدتي حكينا عنها عن انواع الاضرار المحاضره الجايه ان شاء الله نتمنى يعطيكم الف عافيه ‏Ja.

Topics: أمن الحاسوب السرية النزاهة التوافرية الخصوصية التشفير التوثيق التحكم بالوصول سلامة البيانات الثالوث CIA

ذاكر هذا الفيديو

- [بطاقات تعليمية من هذا الفيديو](https://sozai.app/ar/tools/flashcard-maker/?from=transcript&id=90881)
- [اختبار عن هذا الفيديو](https://sozai.app/ar/tools/quiz-generator/?from=transcript&id=90881)
- [كلمات متقاطعة من هذا الفيديو](https://sozai.app/ar/tools/crossword-maker/?from=transcript&id=90881)
- [لعبة بحث عن الكلمات من هذا الفيديو](https://sozai.app/ar/tools/word-search-maker/?from=transcript&id=90881)
- [ملخص دراسي من هذا الفيديو](https://sozai.app/ar/tools/study-guide-maker/?from=transcript&id=90881)

مجاني، يصنعه الذكاء الاصطناعي من هذا النص المفرَّغ. دون تسجيل.


---
This is the markdown twin of https://sozai.app/transcript/computer-security-concepts-lecture-02/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/