**Lecture 03 Chapter 01 section 1.1 Computer security concepts Part 02 — Transcript & Summary | SozAI** Source: https://sozai.app/transcript/computer-security-concepts-lecture-03/ محاضرة في أمن الحاسوب تشرح مفاهيم السرية والسلامة والتوفر، وتعرض أمثلة واقعية لأثر الهجمات على المؤسسات التعليمية والطبية والمواقع الإلكترونية. ## Key Takeaways - أثر الهجوم يختلف حسب طبيعة البيانات وحجم الضرر المحتمل - تزوير البيانات الحساسة أخطر من كشفها في بعض السياقات الطبية - توفر الخدمة ضروري للإنتاجية والاستمرارية المالية والتشغيلية - لا يكفي مستوى حماية واحد؛ الأمن يحتاج إلى طبقات متعددة ## What the video covers - مراجعة لمفاهيم أساسية في أمن المعلومات مثل السرية والسلامة والتوفر والمساءلة - شرح أثر الهجمات المتوقع وتصنيفه بين ضعيف ومتوسط وشديد التأثير - مثال كشف علامات الطلاب كخرق للسرية وأثره على سمعة المؤسسة التعليمية - مثال تزوير بيانات حساسية المرضى وخطره على حياة المريض والمسؤولية القانونية - أثر تزوير محتوى المواقع الإلكترونية على ثقة المستخدمين والعائد المادي - مثال التصويت الإلكتروني والبيانات المتحيزة وأثرها المحدود في حالة الاستطلاعات غير المصيرية - شرح توفر الخدمة وأثر انقطاع خدمات المصادقة السحابية على الإنتاجية والإيرادات - أهمية النسخ الاحتياطي والتعافي كجزء من إدارة التوفر - تحديات أمن الحاسوب وتعقيد الجهة المدافعة مقابل المهاجم - الدرس الأساسي: لا يوجد مستوى أمان واحد كافٍ، بل يجب تطبيق أمن متعدد الطبقات ## Chapters 1. 00:00 مراجعة المفاهيم الأساسية في أمن المعلومات 2. 01:36 أمثلة على أثر الهجمات على السرية 3. 05:42 السلامة وتزوير البيانات الطبية 4. 09:11 أثر الهجمات على المواقع والتصويت الإلكتروني 5. 11:47 التوفر وانقطاع الخدمات 6. 16:40 تحديات أمن الحاسوب 7. 22:48 تشفير البيانات وتصميم الأمن 8. 27:09 الدرس الأساسي: الأمن متعدد الطبقات Answers ## Questions about this video ما المقصود بالسرية في أمن المعلومات كما وردت في المحاضرة؟ السرية تعني أن البيانات لا يُكشف عنها لغير المخولين. وتوضح المحاضرة أن كشف علامات الطلاب لغير المخولين يُعد خرقاً للسرية يؤثر بشدة على سمعة المؤسسة التعليمية. لماذا يُعد تزوير بيانات الحساسية الطبية للمريض خطيراً؟ لأن الطبيب يعتمد على بيانات صحيحة وحديثة لوصف الدواء المناسب، وأي تزوير قد يؤدي إلى دواء غير مناسب وقد يسبب الوفاة أو مضاعفات، ويعرّض المؤسسة للمساءلة القانونية والتعويضات. ما الدرس الأساسي الذي ختمت به المحاضرة؟ الدرس الأساسي هو أنه لا يوجد مستوى أمان واحد يكفي لأي نوع من الأنظمة، ولذلك يجب بناء الحماية على طبقات متعددة تتكامل معاً. ## Full Transcript — Download SRT & Markdown 00:00 Speaker A بسم الله الرحمن الرحيم المحاضره السابقه حكينا عن بعض المفاهيم الاساسيه في في السكيورتي حكينا عن حكينا عني حكينا عن الاكونتبتي في نهايه المحاضره حكينا عن الاثر المتوقع لكل ثريد او لكل اتاك بصير عندي في قلنا في بعض الاثار بتكون لو 00:20 Speaker A بتكون ضعيفه ما بتاثر عندي بشكل كبير [أصوات شخير] زي بس اللي هو بضء الخدمه او في عننا موتريت ممكن تثبت فقدان جزء للخدمه وفي عننا اضرار هاي امباكت زائد انه مثلا تؤدي لوفاه الشخص معين تمام اليوم ان شاء الله حنحكي عن بعض الامثله 00:37 Speaker A على الكونفش اززامبلش عن الانتجريتي عن الافيلبيلتي تمام لانظمه لو هاي ومديريت بالاضافه حنحكي عن 10 تحديات بتواجهنا في اللي هو في تصميم نظام امن في نهايه المحاضره هذه ان شاء الله حنحكي عن اصناف الاصول الموجوده عننا وبعض اللي هو 01:00 Speaker A التهديدات اللي بتواجه كل اصوات طيب نيجي نحكي عن اللي هي كونفيدشالتي اززامبل الان بحكي كونفيدنشالتي يعني سريه سريه معناتها كلام بدي اكون ق بدي اعرف قديش حسيت البيانات هذه وقديش تكلفه كشف البيانات هذه علي تمام يبقى في الكونفيدنشاليتي انا 01:20 Speaker A ما بصير عندي في الكونفيدنشاليتي تغيير على البيانات ولكن بصير عندي كشف غير مصرح فيه للبيانات الكشف هذا بكلفني شيء كبير جدا واضح طيب لو جيت حكيت على اللي هو علامات الطلاب في الجامعه هلقيت علامات الطلاب في الجامعه بعض الطلاب للعائلات 01:38 Speaker A تكون هذه المعلومه حساسه جدا وبالتالي الكشف عنها لغير الاشخاص المخولين والطلاب والاباء والموظفين المعنيين بالموضوع حيكون مؤثر بشكل كبير جدا عندي على مين على سمعه المؤسسه تاعتي يعني انا اضي طالب عندي في المؤسسه اي واحد من بره بيقدر 01:56 Speaker A يفوت يشوف علاماته معتمه المؤمسات ما في عندها لا هي سريه ولا اي خصوصيه وبالتالي هذا الشيء بيكون مؤثر جدا عندي على سمعه المؤسسات تاثير تاع كشف علامات الطلاب عندي بالنسبه لمؤسسه تعليميه هو مين لهي امباكت تمام له تاثير عالي جدا طيب 02:18 Speaker A [أصوات شخير] نيجي نحكي على اللي هو مثلا في نفس الكليه دايركت انفورميشن تمام في نفس الكليه لو انا جيت قلت لك بدي قائمه باسماء الكليات الموجوده عندي او قائمه بالاقسام الموجوده عندي في المؤسسه تاعتي تمام هل هذه كمعلومه تصنف سريه ولا السريه 02:36 Speaker A مش كثير مهم بقول اصلا اغلب المعلومات هذه بتكون موجوده على الانترنت ببلك للجميع تمام بتلاقيها موجوده اللي هو ببلش اون سكول ويب سايت تمام على موقع اللي هو المدرسه او السكول عننا هنا وبالتالي الكونفيدنشالتي عننا هنا ايش بتكون منخفضه 02:52 Speaker A او اصلا ما في عننا كونفيدنشالتي ريتين للمعلومات من النوع هذا طبعا لما اقول لك سكول ويب سايت مش قصد السكولز اللي هي المدرسه العاديه بره بصير مثلا مدرسه الهندس سكولز اوف انجيرين او سكولز اوف ادمستريشن تمام بزنس ادمستريشن اللي هي 03:08 Speaker A مدرسه اللي هي مين اداره الاعمده سمى بره زي هيك زي ما نحن هنا بنسميها كليه هناك بسموها كليه او احيانا بسموها مدرسه المدرسه بتكون كليه او جزء من كليه او مجموعه كليات مع تمام تسميه المقاس يكون لغرض التمويل بشكل 03:25 Speaker A اساسي طيب نيجي نحكي على الانتجريتي ازامبل اذا الانتجريتي معناتها كام بدي البيانات تكون سليمه بدي البيانات مالها تكون سليمه طب ايش عواقب انه البيانات بتاعتي ما تكون سليمه البيانات الموجوده عندي المعنات الموجوده عندي خاطئه نيجي نحكي على نظام اللي هو 03:42 Speaker A مين بيشنت اليرجي انفورميشن المعلومات الحساسيه خاصه بالمقيت الاس عندي في الحاله هذه مين اللي هو بيانات الحساسيه الخاصه بالمويه بول لك الدكتور الطبيب المعالج لازم يكون قادر انه يثق انه المعلومات الخاصه بالحساسيه تاعت المريض تكون صحيحه وحديثه تمام صحيحه 04:05 Speaker A وحديثه طيب لو صار عندي تلاعب البيانات هذ من موظف مصرح له الوصول البيانات هذه ولكن ايش قام تسويره بشكل متعمد ايش رح يصير عنا حصير عننا بيانات غير صحيحه وبالتالي بتاثر بشكل خطير جدا على حياه المريض مما تؤدي الى وفاته طب انا ايش مطلوب مني 04:23 Speaker A كسيستم ادمنستريتور مطلوب مني البيانات تاعت قاعده البيانات تاعتي لازم ترجع لحاله موثوق فيها بشكل سريع جدا تمام وايضا الشخص اللي قام بعمليه التزوير العم انه اقدر احدده مين هو بالضبط تريست تو ذا ريسبونسبل بيرسون تمام اي ايرور صار بدي 04:42 Speaker A احدد بالضبط مين الشخص المسؤول عنه طيب لو كانت معلومات غير صحيحه خاصه بال اللي هي مين [تنحنُح] بالمريض ممكن ايش يصير عندي ممكن بكل بساطه الدكتور يعطي دواء غير مناسب لحالته مما يؤدي الى مقتل المريض او وفاه المريض او حدوث تشوهات او مضاعفات خطيره 05:03 Speaker A عنده وبالتالي السؤال المستشفى عنده او المؤسسه تتحمل مسؤوليه قانونيه تتعرض للمحاكمات تضطر تدفع تعويضات لاهل المريض او للمريض نفسه في حال انه تعرضتش واضح يبقى هذه معلومه عندي تحتاج الى هاي تحتاج الى مين الى هاي طيب لو في عننا اون لاين 05:27 Speaker A فورم ايش يعني اون لاين فورم؟ يعني موقع ويب سايت تمام مبتدى حواري موقع رياضي اعتبره موقع اخبار سياسيه او وات ايفر هلقيت الموقع تاعي لو كانت البيانات الموجوده في الموقع تاعي مزوره تمام ايش ممكن يصير بقول اكثر حاجه 05:51 Speaker A ممكن تصير عندك انه لو موقعك بيعرض معلومات مزوره انه المستخدمين تعيين الموقع يبطلوا يثق في بطله يجي او جزء منه بطل يجي للموقع تمام وبالتالي لو الموقع تاعك كان بحقق لك عائد ماده من ورا الاعلانات تفقد جزء من 06:06 Speaker A العد الماده لانه العائد دائما بيكون مربوط بمين بعد الزوار تاعين الموقع تاعك وبالتالي الموقع يفقد جزء من اهميته وجزء من عائده المادي طيب ايش اصره هل راح فيها ارواح هل صارت فيها سياسات ممكن تاثر على السياسات الدوله دوله لا وبالتالي العد بكون متوسط 06:26 Speaker A لانه اصلا بمسك انت شخصيا ما بمس حد اخر مش انت كمان كشخص بمس جزء من عائك المادي وليس كل العائده الماده طيب لو كان في عندي موقع للتصويت الالكتروني زي التصويطات اللي بصير عننا اللي هي الاستطلاعات اللي بتصير عننا على 06:44 Speaker A مواقع الانترنت او على الواتساب او غيرها لو اجوا مجموعه من الناس قالوا تعال ناثر على التصويت هذا ندعم خيار معين من الخيارات تمام هل في الحاله هذه البيانات صارت سليمه ولا لا؟ صارت بيانات متحيزه بياس تمام طيب هل 07:00 Speaker A هذا بثر عليه بقول لي بما انه اصلا المواقع هذه اغلبها بتشغلها بطريقه ان سينتيفيك ما في عندي قرارات مصيريه او قرارات دوليه بتنبني بناء على نتائج الاستعلام هذا وبالتالي تاثير عندي ماله بكون بكون لو انتجريتي يعني مش كثير مهتم 07:17 Speaker A بجوده او صعوبيه بيانات التصويت طيب نيجي نحكي عن الافيلبيتي الافيلبيتي مع الكلام بحكي لو الخدمه انقطعت تمام ما مدى الاثر او قديش بقدر اتحمل وقت بدون ما الخدمه ترجع اون لاين كل ما كان الوقت قليل كل ما كان هاي افيلتي كل ما كان الوقت اكثر كل 07:40 Speaker A ما كان لو افيلتي تمام يبقى نيجي نحكي كمثال عننا الاوتنتكيشن سيرفيس جوجل منط اوثنتكيشن سيرفس تمام بقدر اربط فيها الايميل تاعي بقدر اربط فيها حسابات الماليه بقدر اربط فيها الابلكيشنز اللي انا شغال عليهم في المؤسسه اللي انا فيها 07:56 Speaker A طيب لو صار عندي خلل معين منع المستخدمين انه يقدروا يعملوا اكسسين لكمبيوتر ريسورس يعني جوجل وقفت اوثنتكيشنبه او الخلل عند جوجل او انه اتاكر قدر يهاجم الخدمه هذه ويوقفها تمام ايش حيصير عننا هنا ممكن انا لو بطلت قادر اصل للمصادر الميه تاعتي صير 08:17 Speaker A عندي ايش لارج فاينانشال لوز تمام فقط جزء كبير من الاموال تاعتي او من وصول الاموال تاعتي طيب الموظفين عندي في المؤسسه بطلوا قادرين يشغلوا البرامج خاصه لو كانت على الكلاود ايش صار عندي انخفضت اللي هو مين الانتاجيه تاعت الموظفين تاعنا تمام طيب 08:33 Speaker A لو صار انه انا في عندي كستمر قاعد بستنى منه ردود وصار عندي خلل في الافيلبيتي الكستم بطل قادر يصل للريسورسز تاعته بطل قادر يصل للردود اللي انا بدي اعضيه اياها وبالتالي صار عندي في خدان للكستمر باك امباكت او كثر لها اثرها كبير بالنسبه لي 08:54 Speaker A في فقدان مالي في فقدان بروتكتيفيتي في فقدان موظفين او فقدان اللي هو مين كاستمرز وبالتالي انا في الحاله هذه محتاج لمين لهاي افيلتي طيب نيجي نحكي على موقع الجامع لو موقع الجامع عندي في يوم من الاوقات في من الايام وقت من 09:09 Speaker A الاوقات صار له اللي هو مين داون صار الموقع انا مش قادر اصل له ايش بصير عندي بطل الطلاب قادرين يصل للموديل تمام بطل بطل المتبرعين قادرين يصلوا موقع بطل المدرسين قادرين يضيفوا اللي هو ريسورسز على موقع الجامعه طيب هل 09:26 Speaker A هذا مصيري هو مزعج تمام لانه مش قادر يصل للبيانات الطالب مش قادر يصل للمعلومات تمام مش قادر يضيف اللي هو مين مش قادر يضيف ريسورس جديده على موقع الجامع طيب برضه بتسبب بعض الاحراج للجامع مع اللي هو مين مع الممولين الخارجيين طيب 09:45 Speaker A هل في ارواح راحت عندي بالنسبه للموضوع هذا قال لي طيب هل في دعم فقدته في الغالب لا طيب هل الطلاب صار عننا خفه التحصيل الاكاديمي لو مثلا الموقع قعد يوم او نص يوم او يومين مش شغال هو صار بعد التاخير ولكن مش تاخير 10:01 Speaker A زي ما بقوللك كريتيكال وبالتالي انا عندي ايش مديريت افيلتي طيب نيجي لو قلنا في عننا موقع على الانترنت او زي ما زمان كانت شركه اتصالات عامله دليل الهاتف دليل الهاتف بكل بساطه بطلت قادر اصل على الانترنت هل في عنده مشكله في الموضوع هذا بقول يا 10:19 Speaker A سيدي العزيز انت اصلا حاليا دليل الهاتف تاعك اللي انت خاص فيك موجود على جوالك موجود على حساب جوجل موجود على حساب ابل تمام وبالتالي انت عامل مين عامل له اللي هو وبالتالي انت عامل نسخه احتياطيه وبالتالي لو صار فقد للكلام هذا انت فعليا مش كثير 10:40 Speaker A حتاثر وبالتالي في عننا له فيلفلت طيب ايش الدرس الاساسي اللي بقدر استنبطه من الاكزامز الموجوده عننا بقول الدرس الاساسي انه ما في عننا سكيورتي ليفل وحيد لاي نوع من انواع الاسس اللي بيحكمني مين اللي بيحكمني الكونسكوانسيز اوف لوس لو 11:00 Speaker A انا اثر او توابع او عقب او اللي هو العواقب اللي بتصير عندي على فقدان الكونفيدنشاليتي او الانتجريتي او الافيلبيتي لاي اصل من الاصول بتكون عاليه ساعتها بكون عندي اثر وبحدد الاثر تمام غير كده طيب السف انفورميشن بدها ايش هاتي 11:24 Speaker A ميديك انفورميشن بدها هاتيشن سيرفر بدها ها طيب نيجي لتحديات امن الحاسوب في عننا ع تحديات طيب ليش في عننا تحديات الحاسوب بقول لي مجال امن الحاسوب مجال خلينا نقول شعاع او براغ او جاذب للانتباه وبالتالي ليش جاذب للانتباه لانه انا في بيجي من 11:43 Speaker A وراه معلومات وبيجي من وراه فلوس تمام بما انه بيجي من وراه معلومات وبيجي من وراه مني معنات الكلام هو مجال جاذب للانتباه طيب مجال معقد ليش لانه كل يوم في تطور انا بسكر ثغره بتفتح عندي ثغره ثانيه تمام 11:58 Speaker A الاتاك بور على مكان ثاني وبالتالي هو معقد طيب ايضا كونتينوسلي ايفولفين متطور بشكل مستمر طيب المشاكل او الكومبلكسيتي بتطلع عنا من وين قال لي المتطلبات العاليه للسكيورتي الميكانزم معقده لعمليه اللي هو السكيورتي للتامين للتاكس كل يوم بتصير عن عندي السيستم ديزاين اللي بده 12:23 Speaker A دائما يكون عندي هاي افيلتي هايجريتي هاي كونفيدنشاليتي تمام عندي وايز اوف يوز لليوزر ايضا الاخطاء غير متوقعه للاشخاص اللي اصلا مخول لهم الوصول للنظام انا في عندي اشخاص مخول لهم الوصول للنظام راح ندخل معلومات خاضعه وبالتالي كل يوم في عندي اخطاء كل يوم في عندي 12:43 Speaker A متطلبات كل يوم في عندي وسائل للحمايه بتتطور وبالتالي النظام تاعي ماله صار كومبلكس بس سكيورتي كومبلكس الكومبلكس اجت من وين هو النظام المطلبات ببين في الاساس انه ايش مطلبات بسيطه ولكن اللي هو الميكانيزم اللي انا بستخدمها بتضيف لي بعض التعقيدات على الموقع بتضيف 13:05 Speaker A لي بعض التعقيدات على الاستخدام زي لما اقول لليوزر عشان تدخل لازم تو واثنتيكيشن او تو فاكتور اوثنتيكيشن تمام لازم تدخل يوزر نيم وباسورد بعدين لازم ابعث لك كود على جوالك تدخل لي الكود هو بعد دخلك على الموقع ليش صار الكلام هذا؟ لانه صارت 13:19 Speaker A حسابات عندي موجوده ممكن انه يتم اللي هو اختراق الباسوردات وبالتالي انا بدي اعطيه تفسير واضح ودقيق للسبب التعقيد التالي طيب ديزاينين اجينست بول انا ممكن اممن الموقع من مفهوم الشخصي تمام انا ش فهمت الموقع فهمت حش الموقع ولكن انا بوجهه نظري كان تامين موقع لازم 13:44 Speaker A يتم من النقطه نقطه اي تمام فامين الموقع ماله اجيت انا امنت الموقع من هي انا عندي الموقع او عند الريسورس انا كان في عندي بوابه للهجوم منها انا حسب وجهه نظري كانت هذه البوابه الطريقه الامثل عشان موقع من 14:03 Speaker A البوابه هذه انا كمين كسكيورتي دفلوبر طيب اجا مين الاتاكر ايش سوى طلع في الموقع زي هيك قال ليش اجي من هان هي في هنا بوابه ثانيه صح صغيره وفي هنا بوابه اصغر انا بدي هاجي بموقع من المكان هذا او من 14:19 Speaker A المكان هذا صار كل شغل في من البوابه هذه ماله ع الفاضي ليش لانه ترك لاقى طريق ثانيه هاجم الموقع منها وبالتالي انا تمام كسكيورتي ديفلوبر او كسكيورتي ادمنستريتيف لازم انظر لعمليه اللي هو تامين الموقع من وين من وجهه نظر مين للتاكرز من وجهه نظر 14:41 Speaker A للتاكرز للتاكرز ممكن لاقي بطريقه اخترق الموقع وبالتالي صار عندي ان اكسبكتدسز تمام اللي هي ضعف الموقع انا ما كنت متوقعه تمام وبالتالي صار عندي انتسبيتد التاكس باس صار عندي مسارات للاختراق غير مراقبه وغير مخمنه وبالتالي صار عندي مشاكل اضافيه ما كانت موجوده وين واضحه 15:05 Speaker A خلال عمليه التصميم طيب نيجي نحكي على السكيورتي بروسيجر بقول السكيورتي كان بي كاونتر انوتف تمام مخالف الحدس انا باجي اقول مثلا انا عندي طالب بده يجي يقدم امتحان بدي احط على باب الجامعه موظف للامن بدي احط على باب القاعه موظف 15:22 Speaker A للامن وداخل القاعه كل شوي بدفرها الطلاب داخل القاعه اتاكد انه ايش مش مخالفين القوانين تمام طيب سكن تبين انها بسيطه يعني نحكي برض نحكي على مثال طالب جاي قد امتحان انا حاطط موظف على باب الجامعه يتاكد انه الطالب هذا من الجامعه ولا 15:51 Speaker A وحاطط موظف على باب القاعده يتاكد انه الطالب هذا مسجل في الاختبار ولا وحاطط كمان موظف داخل القاعه على الطلاب تتاكد انه كل طالب انه مسجل بياناته صح تمام انت حتيجي تقول لي ليش التعقيد هذا بقول لك التعقيد هذا كالتالي 16:05 Speaker A في طلاب دخلوا القاعه وسجل او دخلوا القاعه بدي ولا طالب خارجتحان الطالب تمام في طلاب دخل من المخول المجد من الاختبار تمام ولكن الطالب داخل القاعه لقى الاختبار مش زي ما هو بده فراح سجل بيانات غير بياناته الشخصيه صار عندي مشكله صار 16:25 Speaker A عندي في ورقه اختبار مسجله باسم طالب مش موجود عندي تمام وبالتالي الطالب دخل وشاف الاختبار شافزه الاختبار مش هو الطالب المخول له انه يقدم الاختبار هذا وبالتالي انا بدي اقول انه في طلاب قبل كده صار عندي وقدموا سجلوا بيانات 16:43 Speaker A تعريفيه [أصوات شخير] خاطئه في الاختبار تمام في الح على ورقه الاختبار في الحاله هذه انا فسرت ايش مشكله الموظف اللي بيلف على الطالب او المظف بيلف على الطالب داخل الاختبار بتاكد انه دخل بيان صحيح طيب ايش فايه الموظف اللي واقف على الباب والوظف اللي 17:01 Speaker A واقف على الباب بكل بساطه انا ما بدي طالب من خارج القائم بعد الاختبار يفوت على الاختبار وبالتالي بدي افسر للناس انه انا بدل ما تقاع الاصل كان فيها 30 طالب لقيت فيها 40 ولا 50 طالب حدا يعمل لي مشكله 17:14 Speaker A عند الطلاب والتالي بدي اتاكد انه بس ال 30 هم اللي يدخلوا طيب الجامعه في اوقات الاختبارات الطلاب بدهم هدوء تمام وبالتالي انا ما بدي طلاب من خارج الجامعه حتى لو زوار يجزور الجامعه انا الحين في مرحله بدي هدوء طلاب في تقديم الاختبارات 17:29 Speaker A وبالتالي انا فسرت للناس الناس تمام ايش سبب الموظف الموجود عندي على باب الجامعه طيب وير سكيورتي بي ابلايد انا في عندي سيرفر السيرفر بدي احمي البيانات اللي جواته كيف احمل البيانات اللي جواته هل احط موظف جنب السيرفر احط كاميرا على السيرفر احط 17:50 Speaker A فاير وول اعمل اوثنتيكيشن اعمل انكربشن تمام انا حسب النظام موجود عندي بقول مثلا السيرفر ممكن يجي يجي بكل بساطه شخص ياخذ الهارد ديسك من السيرفر ويجي ماشي تمام ايش صار في البيانات تاعتي كل وسائل الحمايه اللوجيكال اللي انا حطيتها بطل 18:08 Speaker A لها لازمه صح ولا لا ببساطه اجا موظف اجا شخص في اخذ فيزيكلا الهارت تاعي والستورج تاعي واجا طالع من مكان اه قال لي في الحاله هذه شو بدي قال لي في الحاله هذه بديكلم مراقبه في الحاله هذه بدي طفل على باب القاع تمام 18:25 Speaker A على الباب المكان الموجود فيه مين السيرفر ثاني قال لي هذا لحاله بكفي قال لا بكفيش ولكن انا على الاقل عملت بريفنت للفيزيكال اتاك طيب قال لي الحين في عندي شغله ثانيه انا عندي لوجيكال بليسمنت انا امنت فيزيكال طب هلقيت اي واحد يحط الاي بي تاع 18:42 Speaker A الموقع بتاعي يدخل على السير وياخد البيانات بتاعتي ولا لا قال لي لا وبالتالي بدي احدد وين كوجيكال هل تعمل فاير وول احط في التي سي بي اي بي ارتيكتشر في نيت لاير ممكن ابغ اللي هو [تنحنُح] مين اللي هو معايير الامان 18:57 Speaker A والسلام بتاع سي انديبنس قلت من وسائل التشفيل استخدمها بدي امن البيانات بتاعتي تامين البيانات يعني تشفير تشفير البيانات مع كلام بديش اسود استخدم انكربشن كي طيب الانكربشن كي انا قلت البيانات من مكان لمكان كيف بدي اسلم الشخص الاخر مفتاح 19:14 Speaker A التشفير عشان يفك البيات اللي انا وصلت له اياه يبقى صار عندي مشاكل اضافيه انا الانكربشن كي قديش حجمه تمام عشان ما يتخمنش بسرعه كيف اوصله كيف اعمله جنريشن كيف احميه تمام فظهرت عندي مالها تابعات اخرى ديبندنسيز اللي هي تابعات 19:33 Speaker A اخرى تمام بناء على طريقه التشفير اللي انا قررت استخدم تمام طيب هلقيت انا بالط نفس الكلام اللي حكيناها صار يتطلب ظلما صار في عندي مفتاح بدي اشف اولده واوزعه واحمي معناتها كان صار عندي تاخير في الكومونيكيشن بروتوكولز التاخير 19:54 Speaker A هذا ممكن يسبب لي ايش ممكن يسبب لي وصول متاخر خير لمين؟ للرساله بعد الوقت المتاح لها وصف من الرساله المتاح طب ايش النظره؟ نفترض ان الرساله بتقول لك خلال خمس دقائق وسن هجوم عندي امني على مكان معين في 20:10 Speaker A البلد اللي انا موجود فيه انا قدرت افك الرساله بعد 10 دقائق ايش صار عندي بعد 10 دقائق اكتشفت انه انا قبل خمس دقائق كان بصير عندي هجوم على مكون محدد والهجوم فعليا صار خلص المعلومه تاعتي مالها صارت غير مهمه لا معنى ولا جدول صار تمام وتعرف 20:31 Speaker A سكيورتي ميكانزم تستخدمها بدي اتاكد من البيهيفير انه تاعي ما يتاثر بشكل كبير جدا وبالتالي المعلومات اللي حتصل تصير مالها بدون اي فائده طيب بقول لي التحدي السادس عننا صراع العقول التاكرزان بحاول يوجد ولو ثغره واحده عشان يخترق النظام 20:52 Speaker A والديزاين والادمنستريتور بحاول يغلق جميع الثغرات الممكنه تمام وبالتالي انا في عندي صراع عقول دائما الاك حيحاولوا ثغره غير مغلقه عشان نفوت على النظام ودائما الادمنستريتور او الديزاين بدي احاول يوجد او يغلق جميع الثغرات الموجوده عندي ولكن ب نكون متاكدين تماما انه لا يوجد نظام 21:14 Speaker A امن بنسبه 100% انا سكرت 100% من الثغرات المعروفه ولكن دائما وابدا هناك ثغره غير معروفه قدرتكر طيب بقول لي الاستثمار في الامن او في السكيورتي بقول لي هذا بالنسبه لنا يعني بنميل غالبا انه شيء مش ملاحظه او شيء 21:37 Speaker A بيجي بعدين ليش ولن تشعر بقيمه الاستثمار تاعي في المجال الامني الا بعد اول فيلير وحدثوث عندنا النظام قبل ما يحدث الفيلير قد ما تقول له انا دفعت في الانفستمنت دفعت مثلا 1000$و 10000 دول 100000 دولار حيقول لك طب اه ليش كل الكلام هذا وانت مش 21:58 Speaker A هتقدر تفسر الكلام هذا بشكل صريح وواضح الا بعد مين؟ اول حادثه بعد اول حادثه بتيجي تقول له والله الحادثه هذه كلفتك 1 مليون دولار او 10 مليون دولار شايف هذول ال 10 مليون دولار انت كنت قادر تتفادى خسارتهم لو استثمرت 100000 دول او 10000 22:17 Speaker A دولار في تامين الموقع تاعك تمام طيب عننا برضه تحدي الثامن الكونتينوس مونورين في السكيورتي انا ما باجي اقول لك انا اه فوت على الموقع اموره تمام خلص اطلع وروح لا انا عندي لازم المونتورين يكون 24 يوم على سبعه ايام في الاسبوع متواصل تمام ولكن 22:38 Speaker A هذه الايام بقول لي الشغله هذه صعبه بالنسبه لي ليش بقول لي انا في عندي شورت تيرم انفايرمنت انا الانفايرمنت تاعتي متغيره كيف يعني متغيره انا اليوم كانت الانفايرمنت تاعتي في عندي سيرفر للجامعه بس في غزه قال لي لا يا عم في عننا صار 22:52 Speaker A عننا طلاق صار عننا سيرفر غزه اللي كان بصوا بس موظفين الموجودين في جامعه في غزه قال طيب صار عننا فرع للجامعه في الجنوب كيف الموظفين بده يوصلوا لسيرفر غزه بالتالي طلعت من عند من قصه مثلا كنت انا حمي دي ميلاترايزد زون تمام [أصوات شخير] 23:09 Speaker A انه ممنوع حد يصلوا من برا غزه صرت انا بدي اخلي موظفين الجنوب تمام هذا الشمال تمام تخلي موظفين الجنوب بيقدر يصل للسيرفر قال لي طب انا البنات عندي مهمه قال لي في الحاله ه بدي استخدم في بي تمام 23:23 Speaker A فانا في المره الاولى كان عندي بس دي زوم وبالتالي في المره الثانيه مباشر بعد صار محتاج في بي ان عشان يصلبيانات وبالتالي كل ما تغيرت كل ما زادت التعقيدات الموجوده عندي طيب برضه بحكي على حاجه اسمها اوفرلودد انفايرت تمام انا عندي 23:44 Speaker A منظومهستها انه تستخدم عندي يعني نيجي نحكي بالبسيط انا عندي مكتب تقديم خدماتسه انه يجيني مراجعه خلال النهار يراجعوا يدخلوا يشوف بناتهم وبحفظ امن المكتب امن الموظفين امن المراجعين الموجودين عندي ولكن انا بنيت المنظومه الامنيه تاعتي على الهدف هذا ولكن اللي 24:06 Speaker A صار عندينا 1000 مراجع في اليوم ايش صار عندي؟ صارت المنظومه الامنيه تاعتي مش فعاله بشكل كافي واضح وبالتالي انا بدي اكون المظومه تاعتي فليكسبل ريلايبل قادره او سكيلبل قادره تتطور السرعه مع المين الاكسسيف اللي هو حمل العمل الذاب تمام 24:29 Speaker A [أصوات شخير] وبالتالي عمليه التحدي عننا انه السكيورتي دائما جوين اكتيفيتي عمل متواصل متطور وليس وان تايم تاسك طيب السكيورتي از افتر بول لي دائما السكيورتي بيجي عندي كفكره لاحقه انا بصمم النظام تاعي بعد ما اصمم النظام كاملا ببدا افكر 24:48 Speaker A في اللي هو مين السكيورتي ديزاين ببدا افكر في السكيورتي ديزاين بعد ما اصمم من نظام وسمى السكيورتي ديزاين الاثنين مع بعض بيعطونا مين سكيور سيستم وتابع نظام امل طبعا هذا المفضل او هذا اللي هي الطريقه المفضله تصميم الانظمه عشان ما 25:05 Speaker A اعقد التصميم الاساسي للنظام الموجود عندي طيب سكيورتي فيرس يزبلتي بقول لي اغلب المستخدمين اغلب السيستم ادمنستريتور بالنسبه لهم السترونج سكيورتي ممكن يؤدي الى عائق لمين لعمليات فعاله حاله واليوزر فريندي اوبريشن اللي هي عمليات صديقه للمستخدم تمام واستخدام متحفظ للبيانات 25:30 Speaker A تاعتي تمام هيك هم بشوفوا فعليا اغلب الوقت هيك اللي بصير وبالتالي انا بدي اعمل انتجريت بدي اعمل ترابط للبيانات تاعتي لل السكيورتي ميكانزم تاعتي في النظام ماخذ في عين الاعتبار اثرها العملياتي عندي في الموضوع تمام خلصنا هيك الشالنجز اللي حكينا عنه نيجي 25:56 Speaker A لنموذج امن الحاسوب نموذج امن الحاسوب ايش هو نموذج امن الحاسوب قلنا انا في عندي الموديل تاعي بيبدا دائما بمين بالسيستم سورس او الاس اللي انا بدي احميه تمام الريسورسز هذه ممكن تكون مستخدمين ممكن تكون اونرز ممكن تكون فعليا بيانات ممكن تكون هارد وير انا 26:20 Speaker A بدي احمل تمام نحكي النوع الاول اللي هو الهارد اي حاجه هارد عندي بتعتبر عندي اسس يتبع الهارد وير تمام ايش ممكن افيلبيلتي انه ممكن يسرقوا تمام او يجي واحد يعطلهم فك الفيشه من الحيض تمام هذه الثريس بصير عندي في افيلبيلتي طيب 26:51 Speaker A كونفيدنشاليتي على الهارد وير انه كريب انه واحد معه فلاش مش مشفر في عليه البيانات تاعتي تينسرين ايش صار في الحاله هذه صارت بياناتي معرضه للكشف ومعرضه للنشر في اي مكان طيب انتجريتي تمام اجا واحد بدل السنسور اللي انا حاطه على 27:14 Speaker A الباب اللي هو بعت بعد بيوضح لي انه في بيعطيني انذار كل ما شخص يدخل للمكان كان بواحد بيعطيني بيانات غير خاطئه انه الباب مغلق او مفتوح او الاشخاص اللي دخلوا او في شخص دخل او لا وبالتالي صار عندي ايش؟ 27:28 Speaker A معلومات خاطئه وسط تمام طيب نيجي نحكي للسوفت وير عننا مين عننا اصول في السوفت وير عننا الاوبريتين سيستم نظام التشغيل السيستم يوتيليتيز اللي هي مثلا زي برنامج تعريف الطابعه تعريف الشبكه تمام وعندي تطبيقات زي الوورد زي الاكسس زي الاكسل 27:46 Speaker A الموجودين عندي على البرنا على النظام تاعي تمام وزي اي برامج مخصصه انا بقوم بانش الريدس موجوده عندي والافيلبيلتي البرنامج انحذف تمام جيت فت على النظام ما قدرش اشغل الوورد برنامج محذوف تمام فوت على النظام ماقدر افتح الداتابيز وتبعها عندي 28:05 Speaker A محذوف السكو السيرفر عندي محذوف ماسكال عندي محذوف تمام وبالتالي بطلت الشغله عنديكونفيدنشاليتي انه اجاى واحد اخذ نسخه غير مرخ خص من البرنامج ثاني فبالتالي صار بطل في عندي موثقيه تمام انتجريتي ايش الانتجريتي انه البرنامج تاعي تم برنامج شغال عندي 28:29 Speaker A واحد دخل على السورس كود خاصه في برامج الويب غير جزئيه منه معينه في فصل البرنامج يقوم بافعال انا ما بدي اياه اوينفذ التاسك بطريقه غير اللي انا بدي اياها طيب فات الاصول برضه نحكي لنوع الراء الثالث اللي هو الداتا الداتا تحت 28:47 Speaker A فايلز سكورتي داتا والباسورد فايل تمام ايش ممكن التهدات تصير عليها انه الملف ينحذف من عندي في الحاله هذه بطل موجود وبالتالي بطل افيل وبالتالي صار عندي اللي هو لوس لمين للافيلبيبلتي طيب شخص غير مخول له راح فتح ملف الاكسل عنده شيف 29:09 Speaker A بيانات غير مخول له نشوف وبالتالي انثرازي داتا وبالتالي السفك فينشالتي السريه راحت الانتجريتي بول انه انا في عندي ملفات موجوده على الجهاز ولكن في شخص راح دخل على الملف واش سوى عدل ودخل فيه بيانات غير صحيحه او انشا ملفات جديده ببيانات 29:32 Speaker A غير صحيحه وبالتالي صارتيه البيانات عندي ماله او سلمه البيانات بطلتني طيب ككيشنز اندورك من ضمنها اللوكورك وايتورك الفريج الراوت ايش ممكن يصير فيها؟ انا بعثت مسج طلعت من الراوتر لا ما طلعت من ادمرت او انحذفتشنك تاعتي مالها صارت انبولكون فيش 30:04 Speaker A المسج وهي طالعه في الطريق في سنفين او انت راح قري الرساله وعرف اللي فيها وبالتالي انا صارت البيان تاعتي مش سريه الانتجريتي مان ان ذا ميدل وقف في النص شخص سو غير الرساله او اخر وصول الرساله او اعاد اللي هو مين ترتيب الرساله وترتيب 30:24 Speaker A الباكت تاعتي او عمل لها دبليكيشن كل هذا نحكي عنه ان شاء الله في نتورك سكيورتي واضحه وبالتالي صار عندي مشاكل في الشباب طيب نحكي عن المصطلحات الامنيه في الفيديو القادم يبقى الفيديو هذا حكينا امثله علىشالتي انتجريتي حكينا عن الاتحاديات اللي بتواجهنا في 30:49 Speaker A تصميم اللي هو الانظمه او في انظمه امنه وحكينا عن اللي هو الاصولتصريفاتها تمام يعطيكم الف عافيه ‏Yeah. Topics: أمن المعلومات السرية السلامة التوفر المصادقة الهجمات السيبرانية إدارة المخاطر التشفير النسخ الاحتياطي الأمن متعدد الطبقات ذاكر هذا الفيديو - [بطاقات تعليمية من هذا الفيديو](https://sozai.app/ar/tools/flashcard-maker/?from=transcript&id=90883) - [اختبار عن هذا الفيديو](https://sozai.app/ar/tools/quiz-generator/?from=transcript&id=90883) - [كلمات متقاطعة من هذا الفيديو](https://sozai.app/ar/tools/crossword-maker/?from=transcript&id=90883) - [لعبة بحث عن الكلمات من هذا الفيديو](https://sozai.app/ar/tools/word-search-maker/?from=transcript&id=90883) - [ملخص دراسي من هذا الفيديو](https://sozai.app/ar/tools/study-guide-maker/?from=transcript&id=90883) مجاني، يصنعه الذكاء الاصطناعي من هذا النص المفرَّغ. دون تسجيل. --- This is the markdown twin of https://sozai.app/transcript/computer-security-concepts-lecture-03/ — the same content, without the markup. Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back. Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/