**Lec 01 Chapter 01 Overview — Transcript & Summary | SozAI** Source: https://sozai.app/transcript/overview-chapter-01-lecture-01/ مقدمة في أمن الحاسوب والشبكات: مفاهيم السرية والتكاملية والتوفر، الأصول والتهديدات والمخاطر، والإجراءات المضادة وكيفية تحليل النظام والاستجابة للحوادث. ## Key Takeaways - أمن الحاسوب عملية مستمرة تتكون من تحديد الأصل وتحليل المخاطر وتطبيق الإجراءات المضادة ثم الكشف والاستجابة والتحسين. - لا يمكن حماية كل الأصول بنفس القدر، لذا يجب تحديد الأصول الأكثر قيمة وأهمية. - الحماية لا تقتصر على البرمجيات، بل تشمل الحماية الفيزيائية والإدارية والتقنية معاً. - الكشف السريع للحوادث وخطط الاستجابة والاسترداد جزء أساسي من أي استراتيجية أمنية ناجحة. ## What the video covers - يبدأ المحاضر المهندس إياد الفرا الفصل الأول بمقدمة عامة لمساق أمن الحاسوب والشبكات. - يشرح المثلث الأساسي لأمن المعلومات: السرية (Confidentiality)، والتكاملية (Integrity)، والتوفر (Availability). - يعرّف المفاهيم الأساسية: الأصل (Asset)، والتهديد (Threat)، والثغرة (Vulnerability)، والهجوم (Attack)، والأثر (Impact)، والإجراء المضاد (Countermeasure). - يوضح أن الأمن عملية مستمرة تهدف إلى تقليل احتمالية تحول التهديدات إلى هجمات وتقليل أثرها على المنظمة. - يشرح ضرورة تحديد الأصول ذات القيمة العالية بدلاً من محاولة حماية كل شيء، لأن ذلك مكلف جداً. - يعرض مثالاً عملياً على سيرفر بيانات يحتاج التشغيل المستمر والخصوصية، ويناقش إجراءات مثل التشفير والمصادقة متعددة العوامل والحماية المادية. - يتناول دورة الاستجابة للحوادث: الكشف (Detection)، والاستجابة السريعة، والاسترداد (Recovery)، ثم تحليل السبب وتحسين الحماية. - يستعرض أنواع الضوابط الأمنية: التقنية (Technical)، والإدارية (Administrative)، والفيزيائية (Physical). - يعدد أنواع أصول الحوسبة: البيانات والأجهزة والبرمجيات وأجهزة الشبكة وبيانات الاعتماد والخدمات السحابية والتطبيقات. - يناقش أمثلة على الأثر المحتمل للهجمات، مثل فقدان الخصوصية في كاميرات المراقبة أو الخطر الجسيم في أنظمة السيارات ذاتية القيادة. ## Chapters 1. 00:00 مقدمة ترحيبية وتعريف بالمساق 2. 01:22 المفاهيم الأساسية لأمن المعلومات: السرية والتكاملية والتوفر 3. 03:03 الأصول والتهديدات والمخاطر والإجراءات المضادة 4. 04:41 مثال عملي على حماية سيرفر البيانات 5. 07:10 الكشف عن الحوادث والاستجابة والاسترداد 6. 10:10 أنواع الضوابط الأمنية: التقنية والإدارية والفيزيائية 7. 13:15 أصول الحوسبة وأمثلة على الأثر المحتمل للهجمات 8. 16:40 العقلية الأمنية ودور موظف أمن المعلومات Answers ## Questions about this video ما هي المفاهيم الثلاثة الأساسية لأمن المعلومات التي يشرحها المحاضر؟ يشرح المحاضر السرية (Confidentiality) وتعني الخصوصية، والتكاملية (Integrity) وتعني عدم التلاعب بالبيانات، والتوفر (Availability) وتعني أن يبقى النظام شغالاً ومتاحاً للمستخدمين. لماذا لا تحاول المنظمة حماية كل أصولها بالتساوي حسب الفيديو؟ لأن حماية جميع الأصول قد تكون عملية مكلفة جداً، لذا يجب تحديد الأصول ذات الأهمية والقيمة العالية التي قد تكون تكلفة الهجوم عليها كبيرة، والتركيز على حمايتها. ماذا يحدث بعد اكتشاف تعطل السيرفر وفق المثال في المحاضرة؟ تُنفذ استجابة سريعة تتضمن أخذ نسخة احتياطية، وتشغيل سيرفر بديل جاهز (Standby)، وتحويل عنوان IP إليه، ثم إعادة الخدمة، وتحليل سبب العطل وتحسين وسائل الحماية وإعادة التحليل بشكل مستمر. ## Full Transcript — Download SRT & Markdown 00:00 Speaker A بسم الله الرحمن الرحيم، أهلاً وسهلاً فيكم بداية جديدة وفصل جديد، اليوم إن شاء الله حنحكي على مساق اللي هو مق- يعني مساق اللي هو أمن الحاسوب والشبكات، الفصل هذا الشابتر هذا حنحكي فيه عن مقدمة لأمن الحاسوب. 00:15 Speaker A معكم المهندس إياد الفرا. وإن شاء الله أتمنى يكون فصل جديد وربنا يتم علينا سائر الصحة والأمن، ويا رب تنتهي هالغمة على خير. طيب. 00:26 Speaker A إيش حنحكي في المقدمة هذه أو في الف- في الشابتر هذا؟ حنحكي أول حاجة على المفاتيح الأساسية في أي أمن معلومات، تمام؟ أنا بحكي عن أمن معلومات، أنا معني بالخ- بالكونفدنشاليتي اللي هي الخصوصية أو السرية، الإنتجريتي اللي هي التكاملية، 00:42 Speaker A والأفيلابيلتي إنه النظام تاعي يضله موجود شغال أونلاين، تمام؟ حنحكي عن أنواع السكيورتي اللي يعني أنواع الثريتس، التهديدات والمخاطر الموجودة، أنواع الأخطار الموجودة عندي، وكيف نتعامل مع كل نوع. 00:55 Speaker A حنحكي بشكل عام عن اللي هو الفانكشنال ريكوايرمنتس اللي هي ال- المهام الوظيفية أو المتطلبات الوظيفية ل- ل- أمن الحاسوب. 01:02 Speaker A حنحكي برضه عن مفاهيم أساسية في تصميم اللي هو نظام حاسوبي آمن أو نظام معلوماتي آمن. برضه حنحكي عن كيف نستخدم الأتاك سيرفس والأتاك تريز، كيف نستخدمهم في عملية تحليل اللي هو النظام عندنا من مفهوم أمني، يعني إيش هي الأصول، إيش الأخطار على كل أصل، 01:22 Speaker A إيش الاحتمالية، كيف طرق الحماية منها، تمام؟ في النهاية حنحكي عن ن- بشكل عام عن مفاهيم لها علاقة بأمن أو باستراتيجيات أمن الحاسوب بشكل شامل. طيب. 01:37 Speaker A لما نيجي نحكي كمبيوتر سكيورتي، سكيورتي يعني أمن، أمن معناته الكلام بدي أ- أمن أو بدي أحمي شغلة، بدي أحميها من إيش؟ من مخاطر ومن هجمات. طيب، المخاطر والهجمات هذه بتيجي لها من وين؟ من نقاط ضعف موجودة عندها. طيب، إيش الشغلة هذه اللي بدي 01:52 Speaker A أحميها؟ أكيد شغلة ذات قيمة، شغلة ذات أهمية بالنسبة ليلي، تمام؟ فالأشياء اللي أنا بدي أحميها، الأشياء ذات الأهمية وذات القيمة بالنسبة ليلي، بنسميها مين؟ أصول أو أسيتس، تمام؟ الأسيتس اللي هي الأصول التي تحتاج لحماية مني، طيب. بدي أحميها 02:10 Speaker A ضد إيش؟ بيقول لي بدك تحميها ضد المخاطر، تمام؟ اللي بتهاجمها أو بتواجهها، تمام؟ بيقول لي المخاطر هذه لو ما حميت تمام؟ الأصل تاعي من المخاطر هذه، يمكن مستقبلاً تتحول لهجمات وبالتالي الأصل تاعي يصير غير قابل للعمل أو متوقف عن 02:29 Speaker A العمل أو أصبح متاح وهو الأصل ما يكون متاح لأحد على الإنترنت، تمام؟ طيب، عشان أحميه من الشغلتين هذول، إيش قال لي؟ قال لي حنعمل حاجة بنسميها إجراءات مضادة أو كاونتر ميجر، عشان أتحكم وأقلل الخطر اللي ممكن يصير عندي، تمام؟ يبقى عندنا بيزك 02:46 Speaker A كونسيبتس، يبقى في عندي أصل، في على الأصل تهديدات اللي هي بنسميها ثريتس اللي هي إيش؟ بوتينشال هارم تو أسيتس، تمام؟ بدي أعمل أوبريشن منها عن طريق مين؟ الكاونتر ميجرز، تمام؟ عن طريق الإجراءات المضادة، يبقى السكيورتي بيهتم إيش؟ تو ريديوس، 03:03 Speaker A يقلل احتمالية الثريت أو أثر أو أثر الهجمة اللي حتصير عندي على مين؟ على الأصل تاعي، يبقى الأصل عندي السكيورتي حيهتم بتقليل احتمالية تحويل الثريتس لهجمات، تمام؟ طيب، لو ما قلل وصارت الهجمة، قال لي بده يقلل أثرها عندي على مين؟ على المنظمة، طيب. في عندنا ثلاث 03:30 Speaker A أسئلة أساسية بيتم أو يدور حولهم اللي هو مين؟ مفهوم الكمبيوتر سكيورتي، السؤال الأول: وات أسيتس وات أسيتس دو وي نيد تو بروتكت؟ إيش هي الأصول اللي أنا محتاج أحميها؟ هل أنا معني بحماية جميع الأصول الموجودة عندي ولا لأ؟ بيقول لي حماية جميع الأصول 03:47 Speaker A الموجودة عندك ممكن تكون عملية مكلفة جداً، تمام؟ وبالتالي أنا بدي أحدد ايش الأصول ذات الأهمية التي لو حصل عليها أي هجمة ممكن تكون تكلفتها عالية علي. فقال لي هذه الأصول بدي أحددها وأقول هذه الأصول اللي أنا بدي أحميها. طيب بدي 04:04 Speaker A أحميها من ايش؟ قال لي بدك تحميها من جميع المخاطر المحيطة فيها أو المخاطر اللي أنت حاليا قادر تحميها منها. طيب. 04:13 Speaker A حددت المخاطر اللي أنا بدي أحميها منها. يعني عندي سيرفر بدي أضل شغال 24 ساعة 24 ساعة سبعة أيام في الأسبوع. بدي السيرفر هذا يقدم خدماته بخصوصية وبسرية كاملة. ايش الـ الـ الـ الـ المخاطر اللي ممكن تهدد لي إياه؟ قال لي 04:27 Speaker A إنه يبطل شغال. طيب تمام. أو إنه تكون البيانات تاعته متاحة للجميع. فيش سرية في الموضوع. فصارت عندي عبارة عن مين؟ عن مخاطر. طيب. كيف بدي أحميه من الكلام هذا؟ قال لي مثلا السرية. قال لي نحن ممكن نشفر باسوردات. 04:41 Speaker A نشفر كلمات المرور. نحط مثلا تو واي أو تو فاكتورز أثنتيكيشن. تمام؟ ممكن السيرفر كفيزيكال أحط عليه كاميرات مراقبة. بلاش حد يفوت على السيرفر مثلا ويفصل الكهرباء. 04:51 Speaker A تمام؟ فهذه كليتها عبارة عن اللي هي كاونتر ميجر. اللي هي وسائل مضادة عشان أحمي الأصل تاعي من المخاطر اللي ممكن تصير عليه. طيب. السكيورتي عبارة عن بروسيس أو عبارة عن عملية كاملة وعملية مستمرة في نفس الوقت. أول حاجة في العملية 05:09 Speaker A عندي بدي أحدد مين؟ بدي أحدد الخطر. أو بدي أحدد الأصل اللي بدي أحميه. حددت الأصل اللي بدي أحميه زي ما قلنا تو مثلا هو عبارة عن مين؟ عن سيرفر البيانات في المنظومة تاعتي. 05:22 Speaker A قال لي بدي أحلل ايش ممكن يصير خطر. ايش ممكن يصير خطر قلنا؟ ممكن يصير عندنا اللي هو مين؟ إنه السيرفر يعطل. 05:30 Speaker A أو إنه البيانات تصير متاحة عبر الإنترنت للجميع. هذا أنا بدي أحميه من الكلام هذا. 05:35 Speaker A فحللت ووضحت اللي ايش ممكن يصير خطر. طيب. كيف بدي أحمي حالي من الشغلة هذه؟ قال لي والله من خوفي البيانات تصير متاحة على الإنترنت بدك تشفر البيانات. حتى لو لا قدر الله وقع الخطر اللي أنت كنت بتحكي عنه 05:49 Speaker A يمسك بيانات مشفرة، ما يفهم فيها حاجة. تمام؟ طيب، قال لي ايش ممكن كمان نسوي؟ قال لي بدنا نركب قفول على المكان الموجود فيه السيرفر، نركب قفل. ليش؟ عشان ما يقدر الأتاكر يصير فيزيكال لمين؟ للسيرفر تاعي. يبقى عملية الحماية مش شرط 06:06 Speaker A تكون عملية فقط بالسوفوير، ممكن تكون عملية حماية بالهاردوير نفسه. قال لي يا سيدي صار اللي صار والسيرفر تاعي وقع، بطل شغال. واكتشفت المشكلة، ايش أسوي في الحالة هذه؟ قال لي كيف اكتشفت المشكلة؟ قال لي بسيطة بطل السيرفر شغال، 06:22 Speaker A بطلت الناس قادرة توصل لخدمة تاعتي. فصار عندنا هنا في الحالة هذه ديتكت. طيب، أنا عملت ديتكت، ايش بدي أسوي؟ قال لك تعمل استجابة سريعة. 06:31 Speaker A ايش استجابة سريعة؟ بدك تحدد هل إنه الناس تاعيني أو الزباين تاعيني بتحملوا ويصبروا شوية ولا ما بتحملوا ويصبروا شوية؟ قال لي والله بتحملوا ويصبروا شوية. قال لي يبقى بتعمل ريكفر. استنى أنت ماخذ نسخة احتياطية من السيرفر تاعك. روح شغل 06:46 Speaker A السيرفر، شوف ايش المشكلة اللي صارت فيه، وحمل البيانات عليه ثاني، وشغله للناس. قال لي طب الناس ما بتستحمل عندي ولا دقيقة. قال لي في الحالة هذه في الريسبونس تاعك ايش بدك تسوي؟ تكون حاطط ستاندباي سيرفر، تمام؟ سيرفر شغال وجاهز. بس حول 07:02 Speaker A الأي بي بدل ما يئشر على السيرفر القديم، خليه يئشر على السيرفر الجديد. كمل شغلك واعمل مرحلة تعافي، حلل ايش المشاكل اللي صارت عندك في السيرفر اللي وقع. 07:11 Speaker A ايش السبب؟ السبب مثلا اللي هو فيزيكال، تمام. زود وسائل الحماية. السبب هاردوير، تمام. زود لي والله زود الرامات، زود الستوريج، تمام. السبب سوفتوير، زود برامج الحماية عندك على الجهاز، تمام. اعمل فحص لللوك عندي على السيستم. 07:30 Speaker A وحلله وحدد المشكلة، تمام. وارجع اعمل وسائل حماية منها وهكذا. طب بوقف بعد كده؟ قال لي لا. أنت أصلا طالما صار عندك فيليور وصار عندك ديتكت للسيرفر فيليور، معناته الكلام التحليل والحماية السابقة تاعتك ما كانوا كافيات. ايش نسوي؟ نرجع 07:49 Speaker A نحلل من جديد. ونحسن وسائل الحماية من أول وجديد وهكذا. يبقى السوفتوير هي عبارة عن عملية كاملة، عملية مستمرة. 07:59 Speaker A أحتاج فيها أحدد الأصل اللي أنا بدي أحميه، ايش ممكن يصير خطر أو خطأ في الأصل هذا، ايش وسائل الحماية تاعتي، كيف ممكن تمام أكتشف اللي هو الهجوم اللي صار عندي على اللي هو الأصل تاعي. طيب بعد ما شفت 08:13 Speaker A كيف بعد ما حددت ايش الهجوم اللي صار عندي، كيف بدي أعمل ريسبونس أو كيف بدي أرد. وأشغل السيرفر تاعي ريكفر هاو دو وي ايش ريستور نورمال أوبريشنز، كيف أرجع الأوبريشنز لحالتها الأصلية طيب. ايش الكمبيوتر ريليتد أسيتس؟ ايش بيجي على 08:31 Speaker A بالك له علاقة في الكمبيوتر يعتبر كمبيوتر ريليتد أسيتس، الداتا عبارة عن أسيتس. الهاردوير، السوفتوير، إيه أجهزة الشبكة، الشبكة بذاتها نفسها إنها تكون أونلاين هذا عبارة عن أسيتس، يوزر كريدينشال تمام يوزرنيم وباسورد تاع المستخدم تمام، المفاتيح التشفير كلها عبارة عن أسيتس، 08:48 Speaker A المعلومات الموجودة عندي، الملفات الموجودة عندي على الجهاز، الكلاود ريسورسز تمام أنا حاجز سيرفر على الإنترنت. 08:56 Speaker A تمام حاجز في الكلاود ورافع عليه بياناتي صار الكلاود ريسورسز عبارة عن أسيتس تمام، الخدمة تاعتي بشكل كامل، التطبيقات الموجودة عندي بشكل كامل، الفاينانشال ريسورسز كل هذه عبارة عن مين؟ عن أصول تحتاج إلى حماية طيب. هلقيتها لو نيجي نفرد المصطلحات تاعتنا جنب بعض، أول حاجة 09:14 Speaker A عندنا أصل. الأصل تعرض لتهديد، سبب التهديد هذا إنه ثغرة أو ضعف موجود عندي في النظام تمام، وجود الثغرة أو الضعف مع تهديد محتمل بيقودني لمين؟ لأتاك، طيب صار عندي الأتاك. الأتاك صار عندي هذا على مين؟ صار عندي على أصل، فالأصل مع الأتاك اللي صار 09:34 Speaker A على الأصل هذا بيحددلي قيمة الأثر هذا. يعني لو واحد عمل أتاك على كاميرا مراقبة، ايش الأثر؟ فقدت البرايفسي صح؟ طيب لو واحد عمل أتاك على نظام تشغيل سيارة ذاتية القيادة، ممكن يروح فيها الأثر ايش يكون؟ جسيم، ناس تموت 09:55 Speaker A تمام، إصابات، الأصل تام كامل انتهى يتلف تمام؟ ففي عندي بصير عندنا مين؟ أثر في عندنا أسيتس اللي هو مين؟ شيء ذو قيمة بدي أحميه. عندي تهديد بصير عليه، عندي نقطة ضعف اللي هي الفولنربيلتي، عندي هجوم اللي هي الإكسبلوتيشن أتمبتس، واحد بحاول يستغل 10:14 Speaker A نقطة الضعف هذه تمام؟ وعندي في الأخير ايش؟ أثر اللي هو لمين؟ لنقطة ضعف اللي عندنا، لقينا مثلاً عندنا أصل اللي هو الداتا بيس، في عندنا أتاكر بحاول يهجم عليها، نقطة ضعف إنه أنا مش عامل حماية من السكول إنجكشن، طبيعي يصير إنجكشن عندي على 10:30 Speaker A السيستم وبالتالي البيانات تاعت بتصير متاحة على الإنترنت لكل واحد. السكيورتي كونترولز، كيف أنا بدي أتحكم أو بدي أحط ضوابط عشان أتحكم بالوصول للبيانات؟ لي أول حاجة في عندنا ضوابط مقسمة لثلاثة أنواع، تكنيكال، أدمنستريتف وفيزيكال، تكنيكال ضوابط تقنية مستخدم 10:53 Speaker A فاير وول، إنكربشن، فاير وول اللي هي جدران حماية. حنحكي عنها في اللي هي في الشبكات، في أو في أمن الشبكات، إنكربشنز حنحكي عنها في الشبكات وفي أمن المعلومات، إنتروجن ديدكشن وإنتروجن بريفنشن سيستم، هذا اللي هي عملية مين؟ الديتكت، حنحكي عنها برضه 11:09 Speaker A في مين؟ في أمن الـ الشبكات، أنت فايرسز، اللي هي أنظمة التشغيل، اللي هي صلى الله على محمد، اللي هي اللي هي أنت فايرس، اللي هي مضاد الفيروسات، الأثنتكيشن سيستم، اللي هي مين؟ أنظمة التوثيق، يعني أنا أتأكد إنه فلان الفلاني هو اللي دخل، تبعت الأو تي 11:27 Speaker A بي على الجوال، تمام؟ بدي أقول له تو واي فاكتور أو تو فاكتور أثنتكيشن تمام الامور هذه كلها بدي اخذها بعين الاعتبار. 11:36 Speaker A الضوابط الادارية عندنا السكيورتي بوليسيس اللي هي مين؟ اللي هي انه الشركة عندي مثلا ممنوع الغرفة يدخلها غير فلان وفلان وفلان. التطبيق هذا متاح فقط لسين وعين من الناس تمام؟ بدي ادرب الموظفين تاعيني. 11:52 Speaker A بدي اقول ممنوع اي واحد يعمل شير للباسورد تاعه مع اي شخص اخر تمام؟ الباسورد تاعك بدك اياه يكون يتكون مثلا على الاقل من عشرة احرف تمام؟ حروف كبيرة وصغيرة حروف غير صا او حروف صعبة التخمين تمام؟ طيب الفيزيكال او ضوابط المادية قال ممكن 12:13 Speaker A احط اقفال لغرفة سيرفرات او غرفة ملفات ما بدي اي واحد يفوت بدي احط لها قفل. 12:18 Speaker A الاقفال بدي اعطيه بس لموظف معين هو مخول بالكلام هذا. طيب تحط برضه بقول لي حط كاميرات ممكن الموظفين يسرقوا منه المفتاح تمام؟ فبدي احط كاميرات تفحص لي الكلام هذا. قال لي ممكن احط اكسس كاردز تمام؟ اللي هي بطاقات دخول ومع بطاقة الدخول هذه 12:32 Speaker A كمان يكون ايش؟ كلمة سر تمام؟ فكل هذه الامور عبارة عن فيزيكال طيب هلقيت انا كيف بدي اقيم انه الاخطار اللي موجودة عندي مين اهم خطر ممكن ابدأ فيه في عملية تقييم. انا عندي ميزانية في الاخر محدودة للسكيورتي ما في عندي ميزانية 12:52 Speaker A مفتوحة. مين الخطر اللي مستحيل باي حال من الاحوال انه اقبل وقوعه. هذا لو وقع بيدمر الدنيا عندي. حاجة اطلع على الاخطار واصنفها. طيب عشان الخطر حيكون عندي احتمالية ومين؟ وامباكت. عندنا الخطر احتمالية الوقوع التهديد واثره بحدد لي قيمة الخطر تمام؟ طيب ليش انا معني 13:16 Speaker A بالكلام هذا؟ قلت لك انا ما في عندي ميزانية مفتوحة ما في عندي شركة او مؤسسة في الدنيا بتعطيني ميزانية مفتوحة لتأمين البيانات عندي وبالتالي انا معي ميزانية محدودة الميزانية محدودة بدي احدد فيها الاكثر اهمية فالأهم فالمهم فالأقل أهمية 13:32 Speaker A تمام فأنا بناءً على المعادلة هذه احتمالية وقوع الخطر مع أثره وساعة وقوعه تمام بحددوا لمين؟ أحطه في الأولوية الأولى الثانية الثالثة الرابعة وهكذا تمام؟ طيب ايش في عندنا أخطار ممكن تقع على الباسورد أتاكس إنه واحد يقدر يخمن الباسورد تاعتي احتماليته عالية تمام ممكن 13:54 Speaker A أنا خلص معروف فأنا إنسان بحط باسوردات من واحد لستة فأي واحد يجي يكتب واحد لستة ويحط حسابي حلاقي حاله فايت على السيستم عندي احتمالية أو أثره بقول لي متوسط ليش متوسط لأنه مش كل اللي هو مش كل الحسابات لها نفس الصلاحيات على المنظومة 14:13 Speaker A عندي طيب الريسك تاعه قالي عالي ليش عالي؟ لأنه كثير ناس ممكن تفقد الباسوردات تاعتها طيب قالي داتا بيس بريتشز اللي هو اللي هو تسريب قاعدة البيانات احتمالية وقوعه متوسط تمام ليش لأنه في عندي طبقات حماية وفي عندي باسوردات طيب أثره بقول لي 14:30 Speaker A أثره عالي جداً وبالتالي الريسك تاعه ماله عالي جداً يبقى أنا لو مؤسسة بدي أجي أحمي أحط أولوية والله للموظف اللي نسي الباسورد تاعه ولا أحط أولوية لمين؟ لقاعدة البيانات لا بدي أحط أولوية لحماية قاعدة البيانات تمام عندي هاردوير فيلر 14:47 Speaker A احتمال وقوعه منخفض لأنه أغلب الأنظمة اللي هي لما بدها تيجي تشتغل بتحط ميزانية أو بتحط بتجيب أجهزة ذات اللي هو أو أجهزة ذات موارد ضعف المطلوب مني عشان أنفذ عمل المؤسسة وبالتالي ما بصير عندنا فيلر اللي هو الفيلر بكون عندنا قليل 15:05 Speaker A الإمباكت برضه بكون أثره قليل لأنه الفيلر ما حيسرب بيانات كل اللي حيسويه إنه ايش؟ بس يمنع الوصول للبيانات في عندنا ديدوس أتاك احتمالية وقوعه متوسطة أو ممكن نسميها منخفضة لأنه الأتاكرز عشان يعمل لازم يكون عنده ريسورسز عالية جداً أثره 15:21 Speaker A عالي وبالتالي الريسك تاعه ممكن يكون قليل. الـ أمن أو أمن المعلومات أو السكيورتي هو عبارة أو مسؤولية مين هو؟ هل هو مسؤولية الأفراد؟ الموظفين اللي عندي؟ ولا هو مسؤولية الإجراءات اللي أنا حطيتها؟ ولا هو مسؤولية الموظفين التقنيين اللي هو الـ 15:40 Speaker A سايبر سكيورتي أوفيسر الموجود عندي في المؤسسة؟ قال لي هذه مسؤولية الـ أفراد الـ ثلاثة مع بعض، الأفراد لازم يحطوا كلمة مرور قوية، ولازم يحافظوا على سرية كلمة المرور. 15:50 Speaker A الإجراءات لازم أنا أضبط الموظفين بكلمة مرور وأكسس كاردز وكاميرات و تمام وأقفال، وبالتالي في عندي إجراءات صارمة. 15:59 Speaker A أيضاً التكنولوجي لازم يكون التكنولوجي أوفيسر عندي مش واحد قاعد ونايم وسايب النظام مفتوح للي بده إياه، بده يعمل لي فايروولز، يعمل لي سيجمنتيشن للنيتورك تاعتي، بده يتأكد الموظفين لما دخلوا الباسوردات فعلياً دخلوا باسوردات قوية، وهكذا تمام؟ فهذه مسؤولية الجميع وليست مسؤولية شخص 16:19 Speaker A واحد فقط، وبالتالي السكيورتي هي عبارة عن مسؤولية الجميع اللي هو بيبل، بروسيس، والتكنولوجي تمام؟ البيبل الموظفين أو الأفراد، البروسيس اللي هو التقني اللي للإجراءات، والتكنولوجي اللي هي مين؟ التقنية. 16:35 Speaker A فعندنا مصطلح أو عندنا مودرن سكيـ كمبيوتر سكيورتي إيشيوز، عندنا مع التطور مع التكنولوجيا صار عندنا مودرن سكيـ كمبيوتر سكيورتي إيشيوز، عندنا الكلاود كومبيوتنج والموبايل ديفايسز، هذول يعني يعتبر مفهوم ليس حديثاً بالكلية خلينا نسميه، ولكن ما زال بهذا المفهوم يحظى باهتمام عالي في 16:56 Speaker A السكيورتي، الموبايل ديفايس سكيورتي بيحظى باهتمام برضه عالي، إنترنت أوف ثينجز برضه بيحظى باهتمام اللي هو إنترنت الأشياء، لما نيجي نحكي عن إنترنت الأشياء، إيش يعني إنترنت الأشياء؟ هو عبارة عن أي جهاز موجود عندي في البيت أو المؤسسة ممكن يشبك على الإنترنت 17:13 Speaker A تمام؟ أو ممكن يشبك على شبكة أو ممكن الوصول إليه، يعني يجي يقول لك طابعة IP، عندي طابعة بقدر أشبهك، أطبع عليها، مش أشبهك في جهاز اللي هي طابعة موجودة على الشبكة اللي IP خاص فيها، أي موظف بيقدر من جهازه 17:27 Speaker A يفوت على الطابعة هذه ويطبع، تمام؟ طيب، الطابعة دائمًا بيكون فيها ديسك داخلي بيخزن آخر عمليات الطباعة اللي تمت عليها. 17:39 Speaker A هاي عندنا طابعة IoT، لو أجا واحد من برا بده يعرف المؤسسة اليوم ايش طبعت. 17:43 Speaker A بكل بساطة لو اخترق ووصل للطابعة هذه قدر ايش يسوي؟ قدر يعرف ايش البيانات اللي انطبعت اليوم من الطابعة، تمام؟ وبالتالي صار عندنا هذا المفهوم بيحتاج لحماية. الـ Artificial Intelligence الذكاء الصناعي بدي أحميه وبدي أحمي حالي منه، تمام؟ بدي 18:00 Speaker A أحميه من ناحية إنه أنا في التدريب ما بدي أعطيه Poison Data، Data مسممة بحيث يطلع لي تقارير أو أجوبة مسممة، هذا أنا بدي أحميه. وبدي أحمي حالي منه إنه صار الذكاء الصناعي سهل ومسرع عملية اللي هي مين؟ عملية اللي هي الاختراق عندنا على الشبكات 18:19 Speaker A وبالتالي بدي أحمي حالي منه، تمام؟ Autonomous Systems حكينا عنها من شوي اللي هي أنظمة ذاتية القيادة زي سيارات Tesla وغيرها. 18:27 Speaker A لو أي شخص قدر عندي يخترق نظام التشغيل تاع السيارة هذه ذاتية القيادة ممكن بكل بساطة يتسبب بحادث مروري أو يتجسس على الناس اللي داخل السيارة وبالتالي يفقدوا الـ Privacy الخاصة فيهم. الشغلة الأخيرة اللي هي مين؟ Edge Computing اللي هي مين؟ 18:43 Speaker A Edge Computing هي عبارة عن أي جهاز طرفي محدود الموارد، تمام؟ بدي أعمل له حماية. 18:50 Speaker A ليش محدود الموارد؟ لأنه بيقول لك أغلب الأجهزة الطرفية هذه بتكون مثلًا أجهزة في نقاط ميتة أو أجهزة محمولة على الجسم، بطارياتها ضعيفة وبالتالي بدي أقلل عملية استهلاكها للموارد، بدي أشوف ايش أفضل آلية أو أفضل طريقة ممكنة لحماية الأجهزة هذه. وبقول لك أي 19:07 Speaker A Environment من الـ Environments هذه أو أي Environment جديدة طلعت حتطلع لي بعديهم دائمًا هيكون في أصول جديدة تحتاج للحماية مخاطر جديدة تحتاج لتحديد نقاط ضعف موجودة تحتاج لتحسين أو لا تحكم فيها عشان إيش أحمي المنظومة تاعتي طيب مثال 19:28 Speaker A على ال أي أو تي سكيورتي قال اللي هو مين السمارت كاميرا السمارت كاميرا نيجي نحكي على الكاميرا الأمنية اللي هي الكاميرات المراقبة بيقول لي إيش فيها أصول قال لي أول أصل فيها الفيديو الفيديو أنت عبارة عن بيانات طالعة منها 19:42 Speaker A تمام أي واحد مسك الفيديو أو شاف الفيديو صار عارف إيش موجود عنده وبالتالي صار في عنده تخطيط عندي خطر تمام أو تهديد لأنه فقدت السكيورتي تاعتي شغلتين عندي الجهاز الكاميرا نفسها ممكن تتسرق ممكن تنكسر ممكن واحد يغير لي اتجاهها تمام وبالتالي 19:59 Speaker A بدي أوجد حماية عليها الشغلة الثالثة الكاميرا هذه ممكن واحد عن طريق الشبكة يقدر يفوت لي عليها صح ولا لا وبالتالي أنا في عندي ثلاثة أسيتس اللي هي الفيديو الديفايس والنتورك أكريدينشالز الثريت بكل بساطة إنه يصير عندنا أنفرايزد أكسس سواء للفيديو أو للشبكة أو للجهاز 20:19 Speaker A الفانرابلتي ممكن يكون عندي نقطة ضعف إنه أي جهاز بيجيني من الأجهزة هذول في له ماله في له ديفولت باسورد من الشركة تاعته كل شركة معروفة مثلا هيكفيجن لها ديفولت باسوردز تمام أي شركة موجودة عندي من شركات الحماية أو شركات الكاميرات بيكون لها مين 20:34 Speaker A ديفولت باسوردز تمام طيب هيا أنت زي يعني فكر فيها زي ما باجي بشتري راوتر جديد تعال نمسك الراوتر الجديد بتلاقي الله يبارك عليك تحت تيكت بيقول لك الروت والباسورد تمام فأي جهاز بيجي عندنا فيه ديفولت باسورد طيب لو أجا الموظف المسؤول ركب الكاميرا 20:52 Speaker A فات عليها أمورها تمام ما غير الباسورد تاعتي إيش حيصير ببساطة حيجيني الأتاكر عندي حيجيب يقول والله بدنا نعمل سكانينج على الإنترنت حنعمل سكان عمل سكان قال الأي بي واحد واثنين وثلاثة هذول IP's لمين؟ لكاميرات مركبة عندي، لكام، تمام؟ لكاميرات، طيب. 21:15 Speaker A الـ IP رقم ثلاثة هذا كان لمين؟ للكاميرا تاعتي، راح فحص الـ IP الأولاني لقى مغير الديفولت باسورد، راح فحص الـ IP الثاني برضه لقى مغير الديفولت باسورد، من جاني للـ IP مين؟ الثالث. 21:27 Speaker A راح على الـ IP الثالث فحص، لقى اليوزرنيم والباسورد هم الديفولت، ايش صار عندي في الحالة هذه؟ فات عندي على الكاميرا. 21:35 Speaker A صار يشوف الفيديوهات اللي الكاميرا بتصورها، سواء غرفة السيرفرات أو غرفة الملفات أو مدخل الشركة، صار يشوفهم مين؟ بشكل بث حي ومباشر. وبالتالي فقد الخصوصية تمامًا، أمر زي هذا ممكن ما يتوقف الخطر اللي عنده هان وبس، مش خصوصية وبس، ممكن يتطور الخطر لهجوم آخر، ممكن 21:56 Speaker A يكون فيزيكال عندي على الجهاز، ممكن خلال الكاميرا شاف معلومة ثانية قدر يستفيد منها وقدر يطور هجوم آخر، وبالتالي ايش صار عندي في البرايفسي؟ الخصوصية تاعتي. 22:06 Speaker A فعليًا الإمباكت صار عندي فايوليشن، البرايفسي فايوليشن، فقدت البرايفسي تاعتي، وبالتالي تم اختراق السيستم تاعي، طيب، ايش في عندنا وسائل للحد من الموضوع هذا؟ سترونج أوثينتيكيشن، أنا الديفولت باسورد بدي أغيرها وبدي أحط واحدة قوية، إنكربشن، بقول لي الفيديو نفسه هذا ايش بدي أسوي 22:24 Speaker A فيه؟ قالي بدي أشفره عشان لو واحد عامل سنيفينج على الشبكة وشاف الفيديو ما يقدر ولو شاف الداتا تاعتي للفيديو ما يقدر يعرف ايش محتواها. فيرموير أبديتس، بقول لي الشركات اللي أنت الشركة اللي أنت شاري منها الكاميرا وغيرها من الشركات، كل فترة 22:39 Speaker A بتكتشف ثغرات في الأنظمة تاعتها أو بيجي زبون ببلغها بثغرة موجودة في النظام تاعها، فبتروح الشركة بتسكر الثغرة هذه وبتعمل مين عندنا؟ أبديت، فالأبديت هذا بدي أنزله عشان دائمًا أتأكد إنه السيستم تاعي أب تو دايت. 22:54 Speaker A كمان دعم النتورك سيجمنتيشن، أنا الكاميرا هذه ليش مثلًا أفوت عليها من برا الشركة؟ أنا بدي الكاميرا هذه بس تكون معروضة فقط لغرفة الكاميرات، وبالتالي بقسم الشبكة هذا الجزء بفوتو أوتسايد هذا الجزء فقط من داخل الشبكة مجموعة الأي بيات هذه بس من 23:09 Speaker A داخل المؤسسة بفوتوها الأي بيات هذه زي مثلاً موقع المؤسسة أو خدمة أونلاين للمؤسسة يقدروا يشوفوها الناس من برا تمام وبتابع من النتورك سيجمنتيشنز. 23:20 Speaker A نيجي نحكي لمين ويب أبلكيشن تصور أنه أنا في عندي موقع أونلاين بانكينج أبلكيشن. مين الأساسي عنا الفاينانشال داتا تمام وفي أساسيات كثيرة ولكن نعتبر أنه من الأساسي الموجود عنا نحمي مين الفاينانشال داتا تمام الفاينانشال داتا. 23:37 Speaker A نحميها من مين من شخص بحاول يقرأ البيانات هذه أو يعدل عليها أو بالتالي ممكن كيف يعدلها طالما أنا قلت ويب أبلكيشن ففي عنا من أكثر اللي هو ال سكيورتي إيشوز على الويب أبلكيشن هي مين ال أس كيو ال إنجكشن 23:50 Speaker A الأتاكر حيعمل ماليسيس أس كيو ال إنبوت تمام أس كيو ال إنبوت مش مزبوط عندي. 23:56 Speaker A بيقدر يعمل إختراق لقاعدة البيانات تاعتي زي ما أجي أقولك سلكت فروم أقولك هنا وير يوزر نيم إيش بساوي عنا بساوي أدمن تمام. 24:10 Speaker A الراسل تسكر زي هيك بس أنا في الإنبووت قلتله بعد ما تسكر زي هيك ضيفلي كمان وحدة زي هيك تمام وقلتله أند واحد بساوي واحد في الحالة وبعدين قلتله أعملي هيك. 24:23 Speaker A إيش سوى؟ حنحكي عنها طبعاً في في وقتها إيش سوى بكل بساطة قدر أنه يفوت بإستخدام ال أدمن الباسوورد مش موجودة عندي أصلاً لا نو شات فور هذا قالي أور مش أند واحد بساوي واحد فهو دائماً حيعمل عندي مين لوجو نو داتا صار 24:40 Speaker A عنا أس كيو ال إنجكشن وبالتالي صار أنثورايزد داتا أكسس وبالتالي. فقدت سرية البيانات كيف أحلها؟ قالي إنبوت فاليديشن بقوله أي إنبوت جايني لو أجا فيه إشارة زي هيك أو إشارة زي هيك أو إشارة زي هيك أو إشارة زي هيك أو إشارة زي هيك, 24:58 Speaker A تمنعني إياه يفوت, تمام؟ قال برضه نعمل باراميترايزد كويري, بدي أقول له الحقل هذا بياخذ نص. 25:05 Speaker A الحقل هذا بياخذ رقم. الحقل هذا بياخذ تاريخ. الحقل هذا بياخذ بيلوب داتا, تمام؟ ممنوع تاخذ أنواع ثانية من الداتا غير هذه, لكل حقل بعينه. ليست بريفيلجز, باجي وبقول له الموظف هذا عشان يشتغل عندي على المنظومة هذه, قديش, إيش 25:24 Speaker A السيكيورتي في علاقات البيانات؟ تطبيق الحد الأدنى من الصلاحيات, اللي بيسمح له يشتغل, يعني موظف مثلا مسؤول عن, خلينا نقول, تسجيل حضور وغياب, متابعة حضور وغياب, هل بيهمه؟ يعرف قديش راتب الموظف الثاني؟ لأ. هل بيهمه يعرف قديش في رصيد الموظف؟ لأ. هل بيهمه يعرف قديش في 25:47 Speaker A رصيد الزبون عندي في البنك؟ برضه لأ, تمام؟ فأنا بعطيه بس صلاحيات على مين؟ على جدول الحضور والإنصراف, وبالتالي بنسميها ليست بريفيلجز. أو عن طبيعة الحال, لازم أعمل مونيتورينج, لازم أضلني أعمل مراقبة, وأحط كمان ويب أبليكيشن, فاير وول, وجدار 26:04 Speaker A حماية عندي, طيب. بقول لي أنا. كموظف أمن معلومات في المؤسسة, لازم يكون عندي عقلية أمنية, عقلية أمنية تنظر. 26:14 Speaker A للسيستم الموجود عندي بنظرة سلبية, أو نظرة متشككة, دائما بيكون في عندي إحساس إنه في إشي بده يصير غلط, وات كود جو رونج, تمام؟ في حاجة حتصير غلط. ببدأ أدور إيش ممكن سبب الحاجة هذه؟ والله اخترق القمر, الكاميرا. 26:32 Speaker A راح فتح الغرفة, وفتح السيرفرات, وفك الهارد ديسك, وأخذه, تمام؟ مثلا راح فتح, فات على غرفة الأرشيف, وسحب ملفات مهمة من عندي, تمام؟ دائما بدي أفكر إيش ممكن يصير عندي حاجة غلط. 26:45 Speaker A فكرت وعرفت الحاجة الغلط. كيف ممكن يتم مهاجمتها؟ عرفت كيف ممكن يتم مهاجمتها, تمام؟ طيب, لو تمت مهاجمتها, إيش الأثر اللي حيصير؟ طيب, كيف أنا بدي أدافع؟ انه تمت مهاجمتها؟ طيب كيف بدي اقلل او امنع الكلام هذا؟ دائما بده يكون في عندي عقلية 27:01 Speaker A امنية تفكر في الموضوع هذا، دائما بدي اكون متشكك، بدي اكون متشائم في النقطة هذه عشان اقدر اطلع نظام امن او نظام امن للمؤسسة تاعتي. بدون العقلية هذه حيكون النظام دائما عندي عرضة انه يصير عنده اتاكس تمام؟ هيك خلصنا 27:19 Speaker A مقدمة والمحاضرة الجاية ان شاء الله حنحكي على سيكشن 1.1 اللي هو كمبيوتر سيكيورتي كونسيبتس. يعطيكم الف عافية. Topics: أمن الحاسوب أمن المعلومات الشبكات السرية التكاملية التوفر التهديدات الإجراءات المضادة إدارة المخاطر الاستجابة للحوادث ذاكر هذا الفيديو - [بطاقات تعليمية من هذا الفيديو](https://sozai.app/ar/tools/flashcard-maker/?from=transcript&id=90879) - [اختبار عن هذا الفيديو](https://sozai.app/ar/tools/quiz-generator/?from=transcript&id=90879) - [كلمات متقاطعة من هذا الفيديو](https://sozai.app/ar/tools/crossword-maker/?from=transcript&id=90879) - [لعبة بحث عن الكلمات من هذا الفيديو](https://sozai.app/ar/tools/word-search-maker/?from=transcript&id=90879) - [ملخص دراسي من هذا الفيديو](https://sozai.app/ar/tools/study-guide-maker/?from=transcript&id=90879) مجاني، يصنعه الذكاء الاصطناعي من هذا النص المفرَّغ. دون تسجيل. --- This is the markdown twin of https://sozai.app/transcript/overview-chapter-01-lecture-01/ — the same content, without the markup. Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back. Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/