Speaker A
بسم الله الرحمن الرحيم, نكمل في الجزء الثالث من السيكشن 1.1 من السيكشن الأول في الشابتر الأول.
الجزء الثالث من المحاضرة الأولى في أمن الحاسوب: شرح مصطلحات الخصم والهجوم والإجراء المضاد والمخاطرة والثغرة والتهديد وأنواع الهجمات الداخلية والخارجية.
Key Takeaways
- المخاطرة تعتمد على الأثر والاحتمالية، والهدف الأساسي هو تقليلها لا إلغاؤها.
- الفرق بين الثغرة (ضعف) والتهديد (احتمال) والهجوم (تنفيذ الاستغلال).
- الإجراءات المضادة تشمل المنع والاكتشاف والاستعادة.
- المخاطر المتبقية موجودة دائماً مهما كان النظام محكماً.
What the video covers
- شرح مصطلح الخصم (Adversary/Threat Agent) وأنه أي شخص أو مجموعة أو شركة أو حكومة تقوم بعمل ضار أو تنوي ذلك.
- تعريف الهجوم (Attack) كأي نشاط يهدف إلى جمع البيانات أو تدمير الموارد أو حجب الخدمة أو تدمير المعلومات.
- توضيح الإجراء المضاد (Countermeasure) كجهاز أو تقنية تمنع الهجوم أو التدمير أو السرقة أو الوصول غير المصرح به.
- تعريف المخاطرة (Risk) كمقياس يعتمد على الأثر واحتمالية الوقوع.
- شرح السياسة الأمنية (Security Policy) كمجموعة من المعايير لتوفير الخدمة الأمنية.
- تعريف الأصول (Assets) والتهديد (Threat) والثغرة (Vulnerability) والفرق بينها بأمثلة عملية كالكيلوجر وسرقة الحاسوب.
- توضيح أن الثغرة تؤثر على السلامة والسرية والإتاحة، وأن استغلالها يؤدي إلى هجوم ثم انتهاك أمني.
- التمييز بين الهجمات الداخلية (من موظفين) والخارجية (من جهات خارج المؤسسة).
- شرح المخاطر المتبقية (Residual Risk) وأنه لا يمكن الوصول إلى نظام آمن بنسبة 100%.
- الخلاصة: الهدف تقليل المخاطر المتبقية، ولا يمكن إنهاء جميع المخاطر، وتمت الإشارة إلى الجزء 1.2 لاحقاً.
Chapters
- 00:00مقدمة ومراجعة الجزء الثالث
- 00:29تعريف الخصم وعامل التهديد
- 01:07تعريف الهجوم والإجراء المضاد
- 02:07تعريف المخاطرة والسياسة الأمنية
- 03:16الأصول والتهديد والثغرة
- 04:14العلاقة بين الثغرة والهجوم والانتهاك الأمني
- 06:00الهجمات الداخلية والخارجية
- 08:00الإجراءات المضادة والمخاطر المتبقية
- 09:38الخلاصة والتمهيد للمحاضرة القادمة
Full Transcript — Download SRT & Markdown
Speaker A
نحكي اليوم إن شاء الله عن السيكيورتي تيرمينولوجيز أو بعض المصطلحات تظهر معانا في علم أمن الحاسوب.
Speaker A
عندنا اللي هو أدفرسري أتاك كاونتر ميجر ريسك سيكيورتي بوليسي. سيتينج ريسورس. ثريت فولينابيليتي. حنحكيهم بالتفصيل إن شاء الله.
Speaker A
الأدفرسري أو الثريت إيجنتس هو الخصم أو عامل التهديد. هو مين؟ هو عبارة عن أي شخص.
Speaker A
أو مجموعة أو شركة أو حتى حكومة. التي تقوم حالياً بعمل ضار ضد المؤسسة عندي أو عندها نية للقيام بالقيام بعمل ضار. تمام؟ يعني هي بتقوم حالياً بعمل ضار أو عندها نية للقيام بعمل أو نشاط ضار عندي. أحياناً برضه بنسميها مين؟ الثريت
Speaker A
إيجنت. يبقى أدفرسري أو ثريت إيجنتس. الأتاك الهجوم هو أني ميشيس أكتيفيتي ذات أتيمبت تو في أي عمل أو نشاط ضار.
Speaker A
يهدف إلى جمع البيانات أو تدمير الريسورسز أو. اللي هو حجب الخدمة أو تقليل اللي هي جودة الريسورسز أو تدمير المعلومات عندي. تمام؟ أو ندمر المعلومة نفسها. يبقى يا ندمر المعلومة أو ندمر المعلومة نفسها.
Speaker A
طيب. الكونتر ميجر أو الإجراء المضاد هو عبارة عن جهاز أو تكنيك. مهمته إنه. يمنع الأنديزايربل أو الأدفرسري أتاك إنه عن طريق منع اللي هو اللي منع التدمير أو منع السرقة أو منع الأنوثرايزد أكسس.
Speaker A
تمام؟ والبريفنت أنوثرايزد يوز أوف سيستم إنفورميشن أو سيستم. يبقى الكونتر ميجر أي جهاز أو تكنيك هدفه إنه يمنع الـ أن ديزايربل أتاك سواء عن طريق منع اللي هو التدمير أو التعطيل أو السرقة أو يمنع الأوثرايزد الـ أنوثرايزد يوزرز أوثورز
Speaker A
أكسس للموقع أو الوصول للمعلومات أو المواقع الحساسة. الريسك أو المخاطرة أو المخاطر هو عبارة عن معيار للقياس تيرم أ ميجر أوف ذا إكستنت أوف ذا إكستنت تو ويتش أن إنتيتي إز ثريتند باي بوتينشال سيركمستانس أور إيفنت. اللي هي أما
Speaker A
المقياس قديش أنا عندي الإنتيتي هذا أو الريسك عندي مهدد من قبل ظرف معين أو فعل معين. تمام؟ الريسك بيكون إمـ بيكون إندبندنت على شغلتين أساسيات اللي هو الإمباكت واللايكلي هود. الإمباكت اللي هو مين؟ أثر الاعتداء. وات هابنز ذا إيفنت أوكيرز؟
Speaker A
واللايكلي هود هو احتمالية وقوع الحدث. طيب، السكيورتي بوليسي أو السياسة الأمنية أ سيت أوف كرايتيريا فور بروفايدنج سكيورتي سيرفس اللي هي مجموعة من الكرايتيرز تزودني بإيش؟ بخدمة أمنية. تمام؟ ليش مهمتها؟ زي كيف يعني؟ ديفينز ديفاينز أكتيفيتيز تحدد الأكتيفيتيز
Speaker A
الكونسيرنز الموجودة فيها وبتعمل على اللي هو إصلاح سكيورتي سواء لنظام أو للداتا. الأسيتس أو الموارد قلنا هي عبارة عن أي حاجة تحتاج إلى حماية. حكيناها قبل شوية وحكيناها في الـ في الـ في الفيديو السابق. طيب، الثريت التهديد. أي سكيوريتي
Speaker A
اللي هو اللي حيقوم لي فيه مين؟ الأدفرسري. تمام؟ هو عبارة عن أي وضع أو أي إيفنت. تمام؟ في عندي احتمالية إنه يكون أثر اللي هو سلبي أو أثر عدواني على عمليات المؤسسة، أصول المؤسسة، أفراد المؤسسة، تمام؟ الدولة تاعت
Speaker A
المؤسسات الأخرى داخل الدولة تاعت الـ ايه, أو على الانفورميشن سيستم، الثريتس ممكن تكون أنو أنوثرايزد أكسس، ديستراكشن، ديسكلوجر، يبقى أصول غير مشروع أو تدمير أو إفصاح أو تعديل أو حجب لمين؟ للخدمة.
Speaker A
الفولنيرابيلتي هو عبارة عن ضعف في الانفورميشن سيستم تاعي أو في السيكيورتي بروسيجر اللي عندي أو في معايير التحكم الداخلية أو حتى في تنفيذ النظام تاعي خاصة في حال أنو قاعد بحكي أنا عن كوم، تمام؟ هذا ممكن يؤدي إلى أنو استغلال لها
Speaker A
يتم عن طريق أي مصدر خارجي، طيب. الفولنيرابيلتي بتأثر عندي بثلاث شغلات، ممكن تكون الفولنيرابيلتي أنو كورابتد، بتدمر البيانات اللي عندي، وهذا بتأثر عنا على الأفيليابيلتي أو ليكي، بتـ بتسرب البيانات اللي عندي، وهذا بكون تأثيرها على الكونفيدينشيالتي أو أنافيليبل أنو
Speaker A
البيانات اللي بتصير بطيئة أو غير موجودة أو غير عملية في الاستخدام، وهذا بتأثر عنا على مين؟ على الأفيليابيلتي، يبقى كورابتد زي ما قلنا انتيجريتي، ليكي كونفيدينشيالتي، واللي هي سيستم بيكام أنافيليبل أو سلو، بتأثر عنا على مين؟ على الأفيليابيلتي.
Speaker A
طيب، فروم أفيليابيلتي تو تو أتاك، كيف أنا بنتقل من الأفيليابيلتي للأتاك؟ كان عندي الأصل، لقيت في الأصل ضعف أو ثغرة أمنية، صار في عندي تهديد طالما موجودة، لو المهدد تمام استغل الثغرة الأمنية فصار عندي في الحالة هذه أتاك، طب حدث عندي
Speaker A
الأتاك، حيكون عندي ساعتها مين؟ ايه, فيوليشن سيكيورتي فيوليشن انتهاك أمني، تمام؟ طالما صار عندي انتهاك أمني، معنى هذا الكلام اللي الشخص اللي قام بعملية الانتهاك الأمني ممكن يقوم بأفعال ينتج عنها اللي هي عواقب غير مرغوبة على النظام الموجود عندي، طيب، ايش الفرق بين
Speaker A
الثريت والأفيلابيلتي والفيرنيرابيلتي؟ الثريت مثلًا قلنا الثريت اللي هو التهديد محتمل، الفيرنيرابيلتي هو نقطة ضعف. الثريت عندي مثلًا إنه أدفرسري ممكن ينزل كيلوجر عندي على النظام عشان يسرق اللي هو تسجيل الدخول.
Speaker A
الفيرنيرابيلتي المحتمل اللي ممكن يتأفش على الديفايس وبالتالي أي سوفتوير بينزل بيركب على الجهاز وبي- بيقوم بأي عملية احتيال. طيب, اللصوص ممكن يكسروا اللاب تاعهم ويس- يسرقوا المكنب وجوا اللاب, تمام؟ يسرقوا الكمبيوتر وال سكيور ديسك.
Speaker A
هذا عبارة عن مين؟ عن الثريت. الفيرنيرابيلتي إنه أصلًا فيش عندنا أقفال على المكان أو الأقفال الموجودة عندي مثلًا إنه مش تينسري أو تينكسيت, تمام؟ طيب, ايش عندنا ثريت؟ ممكن إنه الموظف عندي يقوم بتسريب بيانات, تمام؟ مصنفة إنها سرية.
Speaker A
طيب, ايش الفيرنيرابيلتي؟ الموظف أصلًا عندي ما في عنده معلومة إنه هذه المعلومات سرية ولا لأ. بكل بساطة يتعامل معها زي أي معلومة موجودة عنده وبالتالي أنا محتاج أوعيه كاونتر ميجر. طيب, الثريت عندي إنه الإمبلويي ممكن موظف غاضب عندي ممكن
Speaker A
ايش يسوي؟ يدمر أو ايش؟ ي- يخرب البيانات الموجودة عندي. البزنس تاعي دونت هاف باكجراوند تشيك أون إمبلويي. أنا ايش الفيرنيرابيلتي؟ أنا مش فاحص الخلفية تاعت كل موظف موجود عندي, هل هو موظف غاضب, موظف راضي, موظف جاي من شركة ثانية
Speaker A
بهدف يضر المؤسسة الموجودة عندي. طيب, الأتاك ممكن تكون إنسايد أو أوتسايد أتاك. الإنسايد أتاك ممكن تكون من موظفين من داخل المؤسسة تاعتي, تمام؟ ولكن غير مصرح مصرح لهم أو أحيانًا بيكون مصرح لهم إنه ايش؟ بيوصلوا للداتا ولكن غير مصرح أو في حالة
Speaker A
المكان وغير مصرح بيكون له بده يفوت على الداتا غير شرعية أو طرق ملتوية. عندنا الأوتسايد أتاك أنه بيتم من مين؟ من ناس من خارج المؤسسة تاعتي. هيك أمثلة أوتسايد أتاك مؤسسة أو مجرمين حرب أو مجموعات اللي هو مجموعات
Speaker A
اختراق دولية بتحاول تخترق المؤسسة اللي عندي. الإنساد أتاك بتكون زي ما قلنا من موظفين من داخل المؤسسة وشغلهم في العادة أنه إيش؟ سيستغل لمين؟ لصلاحيات اللي معهم.
Speaker A
الأوتسايد أتاك بتيجي من خارج المؤسسة وبتكون مهمتهم التدمير أو التخريب. طيب. الإجراء المضاد هي أي حاجة أو أي وسيلة أنا بستخدمها عشان أتعامل مع السكيورتي أتاك. إذا عندي سكيورتي أتاك قدرت أمنعه صار له بريفنت، تمام؟ ما قدرت أمنعه،
Speaker A
طبعًا قدرت أمنعه بالكونتر ميجر. ما قدرت أمنعه، فشل المنع، تمام؟ بضطر أشوف إجراء أعمل له اكتشاف. اكتشفته بدي أعمل ريكفر وتعافي. فالكونتر ميجر والإجراء المضاد بيهدف بشكل أساسي أنه يعمل بريفنت للأتاك تاعي وما يقدر يفوت عندي على المؤسسة أو
Speaker A
على اللي هو الأسس الموجودين عندي. هدف أساسي للكونتر ميجر أنه إيش؟ يقلل الآثار على المنظومة تاعته.
Speaker A
أنا بنيت كونتر ميجر ولكن بكل بساطة في ثغرات أنا ما قدرت أكتشفها. ليش؟ لأنه ما في عندي نظام آمن بنسبة 100%. طيب، إيش أسوي في الحالة هذه؟ بقول الريزدوال أتاك فيها حيتأثر عندي بإيش؟ بمخاطر متبقية حتكون موجودة عندي.
Speaker A
طيب، السيستم أونر بحاول قدر الإمكان يقلل المخاطر المتبقية على الـ الكونسيرنز الموجودة عندي بالإضافة على الأسس الموجودة عندي بإضافة اللي هو ضوابط ومحددات إضافية. تمام؟ ولكن قد ما يسوي ما حتضل عندنا ايش؟ ريزيدوال ريسك.
Speaker A
طيب. بشكل عام حكينا إنه في عندنا أصول، تمام؟ الأصول اللي اللي اللي فيها عبارة عن هي عبارة عن موارد ذات قيمة بالنسبة لمين؟ للمالك. المالك بحاول يحميها عن طريق إجراءات مضادة عشان يقلل الريسك اللي عليها، تمام؟ المالك بحاول
Speaker A
قدر الإمكان إنه ايش يعمل؟ مينيميزيشن للريسك على الأصل الموجود عنده. طيب، هذا من جهة المالك. من جهة الثريت إيجنتس تمام؟ كيف بريورايز تو أثريتس، تمام؟ في عنده ريسك معينة بده إياها، فبايش؟ بيعطيها علاوة، فبايش بصير عندنا مخاطر إضافية على الأسيتس. هو
Speaker A
هو يطمح إنه يسيء استغلال أو يدمر الأصل الموجود عندي، وبالتالي بزيد الريسك على الأصل، وبالتالي بيقدر يستغل، تمام؟ فنحن في عندنا حرب بين طرفين، المالك وبين مين؟ الثريت إيجنتس، تمام؟ السيشن هذا حكينا فيه بشكل عام سيشن 1.1، حكينا فيه عن السكيورتي، حكينا فيه عن
Speaker A
التشالنجز، وحكينا فيه عن السكيورتي اللي هي لايف سايكل، اللي هي أسيس، فيلنرابيلتي، ثريت، أتاك، وكونسيكوينسز.
Speaker A
وحكينا كيف ممكن إنه إحنا نعمل إجراء مضاد عشان نمنعها أو نكتشفها ونعمل ريكفري منها، تمام؟ يعني الهدف الأساسي إنه نقلل اللي هو المخاطر المتبقية، ولكن قلنا دائماً وأبداً لن نستطيع إنهاء أو إقفال جميع الريسكس، تمام؟ هيك خلصنا سيشن 1.1،
Speaker A
يعطيكم ألف عافية، ونكمل إن شاء الله في المحاضرة القادمة في سيكشن 1.2.
Topics:أمن الحاسوبالخصمالهجومالإجراء المضادالمخاطرةالثغرةالتهديدالمخاطر المتبقيةالهجمات الداخليةالسياسة الأمنية
