مسرد الأمن السيبراني من الألف إلى الياء — الأمن السيبراني

مسرد الأمن السيبراني — 128 تعريفًا

كل المصطلحات المُعرَّفة في أقسام الدليل الـ 28، مرتّبة أبجديًا.
نصيحة: اضغط Ctrl + F للبحث عن مصطلح في الصفحة.

2FA / MFA: الدليل الثاني للهوية بعد كلمة المرور: رمز، تطبيق، مفتاح مادي — العامل الذي ينجيك عندما تتسرّب كلمة المرور.
33700 / signal-spam: منصّات الإبلاغ: رسائل SMS الاحتيالية إلى 33700، ورسائل التصيّد إلى Signal Spam / Phishing Initiative.
إدارة نظام المعلومات (IT administration): يذكّر الميثاق بما يمكن لتقنية المعلومات رؤيته (السجلّات، التصفية) وفي أي إطار: شفافية من الجانبين.
عنوان مرسل مُزوَّر: الاسم المعروض حرّ: «بنكك» قد يخفي pirate@domaine-louche.ru — النطاق الكامل فقط هو الفيصل.
سفير الأمن (Security ambassador): المعطي المُتطوِّع داخل الفريق: نقطة الاتصال الأولى للشكوك، وواجهة مع تقنية المعلومات — غالبًا الدور الذي ينتظرك عند إنهاء هذا الدليل.
ANSSI: الوكالة الوطنية لأمن نظم المعلومات: السلطة الفرنسية للدفاع السيبراني (cyber.gouv.fr)، والأدلة والتنبيهات المرجعية.
Antivirus / EDR: الأداة التي تكشف وتحجب البرمجيات الخبيثة المعروفة والسلوكات المشبوهة (يكفي Microsoft Defender المدمج في Windows لمعظم الاستخدامات).
تطبيق المصادقة (Authenticator app): يولّد رموزًا مؤقتة خارج الشبكة (Microsoft/Google Authenticator، 2FAS…) — أكثر أمانًا من SMS.
احتيال الرئيس التنفيذي (CEO fraud - FOVI): أمر التحويل المزوّر: محتال يتقمّص شخصية مدير ويطالب بتحويل عاجل وسري.
هجوم المفتاح المُتروك: ترك مفاتيح مصابة في موقف سيارات: نسبة مذهلة منها تُوصَل الفضول — مُختبر وموثَّق.
شهادة ANSSI (ANSSI attestation): الاعتراف الرسمي الممنوح عند اجتياز MOOC: إضافة حقيقية على السيرة الذاتية وإشارة قوية داخليًا.
الأساسات القانونية (Legal bases): الموافقة ليست سوى أساس واحد من ستة: عقد، التزام قانوني، مصلحة مشروعة… — كل معالجة يجب أن تستند إلى واحد منها.
عدم اللوم (على الإبلاغ): معاقبة من يبلّغ عن خطئه يقتل الكشف: الثقافة السليمة تفصل بين الخطأ (البشري) والإخفاء (المُلام عليه).
BYOD: « Bring Your Own Device »: استخدام أجهزتك الشخصية في العمل، منظَّم (أو ممنوع) بقواعد المؤسسة.
Bcc (النسخة المخفية): الإرسال الجماعي إلى الخارجين يتم عبر Bcc: الإعلان بقائمة العناوين انتهاك شائع.
ميثاق تقنية المعلومات (IT charter): الوثيقة التي تحدد قواعد استخدام نظام المعلومات في المؤسسة: الأدوات، كلمات المرور، الرسائل، الإنترنت، العمل عن بُعد، العقوبات.
التشفير (Encryption): جعل البيانات غير مقروءة بلا المفتاح: الحماية التي تنجو من سرقة الجهاز أو الملف.
تشفير ملف / أرشيف: حماية مستند أو ملف مضغوط بكلمة مرور قوية (أدوات المكتب و7-Zip/AES تقوم بذلك) لإرسال أو تخزين مؤقت.
التشفير من الطرف إلى الطرف: الراسل والمرسَل إليه فقط يستطيعان القراءة (رسائل آمنة): حتى مشغّل الخدمة لا يرى شيئًا.
تشفير القرص: BitLocker (Windows) / FileVault (Mac): القرص كله محمي — سرقة الحاسوب المحمول لم تعد تُسلِّم شيئًا.
مفتاح مشفَّر (Encrypted key): مفتاح محمي بكلمة مرور/تشفير (BitLocker To Go…) — الضياع لا يتحول إلى تسريب بيانات.
مفتاح الأمان (FIDO2/passkey): مفتاح مادي USB/NFC أو passkey: أقوى مستوى، عصيٌّ على التصيّد — مستقبل المصادقة.
مفتاح USB مُزوَّر: مفتاح يحوي برمجية خبيثة تُشغَّل تلقائيًا أو ملفات مزروعة: المفتاح «الملقى» ناقل هجوم كلاسيكي.
CNIL: اللجنة الوطنية للمعلوماتية والحريات: سلطة البيانات الشخصية وGDPR (cnil.fr).
Code SMS: أفضل من لا شيء، لكنه هشّ (تبديل شريحة SIM، اعتراض): يُحجَز عندما لا توجد بديل.
رموز الاسترداد (Recovery codes): رموز الاسترجاع الممنوحة عند التفعيل: اطبعها/خزّنها في مكان آمن — مخرجك إذا فقدت الهاتف.
السرية المفروضة: «لا تخبر أحدًا»: إشارة الإنذار المطلقة — عزل الضحية شرط الاحتيال.
الموافقة (Consent): أحد الأساسات القانونية: حرّة، محدّدة، مبلَّغ بها، صريحة — وقابلة للسحب بالسهولة نفسها التي مُنحت بها.
ثقافة الأمن (Security culture): عندما تتحول الممارسات الجيدة إلى تلقائيات الفريق: الإبلاغ بلا خجل، التحقق بلا حرج، القفل دون تفكير.
ثقافة الشكّ السليم: الشكّ ليس جنون ارتياب ولا سوء ظنّ: إنه معيار مهني، مثل التحقق من حساب.
Cybermalveillance.gouv.fr: المنصّة الوطنية لمساعدة الضحايا: تشخيص عبر الإنترنت، إحالة إلى مقدمي خدمات، بطاقات ممارسات.
الأمن السيبراني (Cybersecurity): مجموع الممارسات التي تحمي الأنظمة والبيانات والأشخاص من الهجمات المعلوماتية — في المكتب كما في العمل عن بُعد.
نطاق شبيه (Look-alike domain): micros0ft.com، impots-gouv.net: عناوين شبه صحيحة — خطأ حرف واحد يخدع العين المسرعة.
بيان شخصي (Personal data): كل معلومات تتصل بشخص قابل للتحديد: الاسم، البريد، الهاتف، عنوان IP، الصورة، اللوحة، الصوت…
بيان حساس (Sensitive data): فئات مشدّدة: الصحة، الآراء، الدين، النقابية، التوجه، القياسات الحيوية — معالجتها ممنوعة من حيث المبدأ إلا باستثناءات صارمة.
الامتداد المزدوج (Double extension): «facture.pdf.exe»: يخفي Windows أحيانًا الثاني — اعرض دائمًا امتدادات الملفات.
المصادقة المزدوجة (Dual approval): الدرع التنظيمي: كل تحويل غير معتاد أو تغيير RIB يستلزم تحققًا ثانيًا عبر قناة مختلفة.
حق الوصول (Right of access): «ما البيانات التي لديكم عنّي؟»: يجب أن تردّ المنظمة، عمومًا خلال شهر.
حقوق الأشخاص (Data subject rights): الوصول، التصحيح، المحو، الاعتراض، قابلية النقل، التقييد: يحق لأي شخص ممارستها على بياناته.
مدة الاحتفاظ (Retention period): لكل بيانات تاريخ انتهاء (الطلبات: سنتان كحد أقصى إلا بالاتفاق، العملاء المحتملون: 3 سنوات بعد الاتصال…) — التطهير جزء من العمل.
شاشة الخصوصية (Privacy screen): مرشّح مادي أو يقظة في مساحات العمل المفتوحة/القطار: العيون الفضولية تسريب بيانات صامت لكنه حقيقي.
إرسال كلمة المرور بشكل منفصل: قاعدة التبادلات المشفّرة: الملف عبر قناة، وكلمة المرور عبر قناة أخرى (أبدًا في البريد ذاته).
المعدات المقدَّمة (Provided equipment): الجهاز المهني للعمل، لا غير: لا تلعب العائلة على حاسوب المؤسسة.
خطأ الإرسال (Mis-send): المستلم الخاطئ لملف بيانات شخصية = خرق يجب معالجته (انظر 4.4)، لا مجرد هفوة.
مساحة عمل مخصّصة (Dedicated workspace): شاشة غير مرئية للزوار، مستندات مرتّبة، جلسة مقفلة: قواعد المكتب تنطبق على الصالون.
القدوة (Leading by example): يترسّخ الأمن بالمثال: المدير الذي يقفل جلساته ويتحقق من الطلبات يشرعن للجميع فعل ذلك.
الامتدادات الخطرة (Risky extensions): .exe، .scr، .js، .vbs، .bat: ملفات تنفيذية صرفة — وكذلك .zip (الذي يخفيها) ومستندات Office ذات الماكرو (.docm، .xlsm).
مستشار بنكي مزوّر (Fake bank advisor): السيناريو النموذجي: «هناك عمليات احتيالية جارية، أكّد الإلغاء» — في الواقع، أنت تؤكد تحويلات المحتال.
نقطة وصول مزوّرة (evil twin): نقطة اتصال قرصنة اسمها «WiFi_Gare_Gratuit»: كل حركة مرورك تمر عبر المهاجم.
نهاية الدعم (End of support): نظام لم يعد يتلقى تصحيحات (ويندوز قديم، تطبيقات مهجورة) أصبح بلا دفاع: يجب استبداله.
التكوين المستمر (Continuous training): يتطور التهديد كل ستة أشهر: الأمن اشتراك، لا شهادة.
احتيال المورد المزوّر (Fake supplier fraud): «المورد» يعلن تغيير RIB: تذهب الدفعات التالية إلى المحتال — النسخة الأكثر شيوعًا.
تسريب البيانات (Data leak): إفشاء بيانات داخلية أو شخصية — بهجوم، خطأ إرسال، أو مشاركة خاطئة.
مدير كلمات المرور (Password manager): خزنة مشفّرة (KeePass — معتمدة من ANSSI، Bitwarden، 1Password…): كلمة مرور رئيسية واحدة، وكل البقية فريدة ومولّدة.
التفويض (Authorisation): لا يصل كل شخص إلا إلى ما يحتاج: مشاركة ملف موارد بشرية «لكامل المنظمة» خرق محتمل.
HTTPS: التشفير بين متصفحك والموقع (القفل): يحمي المحتوى حتى على شبكة مشكوك فيها — تحقق من حضوره.
حادث أمني (Security incident): حساب مخترق، جهاز بسلوك غير طبيعي، فدية، احتيال: كل حدث يمسّ (أو يبدو أنه يمسّ) الأمن.
الإعلام — الشفافية (Information notice): يجب أن يعرف الأشخاص من يجمع ماذا ولماذا ولمدة: بيانات الإعلام، سياسات الخصوصية.
إعلام الأشخاص (Notifying individuals): إذا كان الخطر مرتفعًا (بيانات حساسة، معرّفات…)، يجب إبلاغ الأشخاص المتضررين أيضًا.
الهندسة الاجتماعية (Social engineering): تلاعب نفسي (استعجال، سلطة، ثقة) للحصول على فعل أو معلومة.
العزل (Isolate): افصل الجهاز المصاب عن الشبكة (إيقاف Wi-Fi، فكّ الكابل) دون إطفائه: أوقف الانتشار مع الحفاظ على الأدلة.
المبلِّغ العادي (Whistleblower): الإبلاغ عما تراه (بريد مريب، سلوك غير طبيعي لنظام المعلومات) عمل جماعي: الحوادث المكتشفة مبكرًا تكلف عشرًا.
رافعة السلطة (Authority leverage): التقمّص كمدير أو مصرف أو جهة رسمية: نطيع قبل أن نتحقق.
رافعة الاستعجال (Urgency leverage): «إنه عاجل، افعلها الآن»: اختصار مسار التفكير — الزناد الأول للاحتيالات.
ماكرو خبيث (Malicious macro): «Activer le contenu» لمستند Office مستلَم: النقرة التي تُشغّل البرمجية الخبيثة — يحجبها Office افتراضيًا، لا تفكّ الحجب.
الحلقة البشرية (Human link): أكثر من 80% من الحوادث تنطوي على فعل بشري (نقرة، كلمة مرور ضعيفة، تلاعب): التقنية لا تكفي أبدًا.
Malware: المصطلح العام للبرمجيات الخبيثة: فيروسات، أحصنة طروادة، برمجيات تجسس، فيروسات فدية.
البريد الشخصي في العمل (Personal email at work): نقل ملفات مهنية إلى Gmail الخاص: تسريب بيانات بالمعنى الحرفي — غالبًا يمنعه الميثاق.
التقليل (Data minimisation): لا تجمع ولا تحتفظ إلا بالضروري: ملف «وعلّمنا ندري» هو النموذج المضاد.
التحديث التلقائي (Automatic updates): الإعداد الذي يطبّق التصحيحات دونك: موصى به في كل مكان (النظام، المتصفح، التطبيقات).
تحديث الميثاق (Charter update): تتطور المواثيق (العمل عن بُعد، الذكاء الاصطناعي التوليدي…): النافذة هي التي يجب معرفتها.
تحديث أمني (Security update): التصحيح الذي يسدّ ثغرة معروفة: كل تأجيل يترك الباب مفتوحًا لهجمات… موثّقة علنًا.
كلمة مرور قوية (Strong password): الطول أولًا: توصي CNIL بعبارة مرور من 12-14 حرفًا على الأقل — الطول يهزم التعقيد.
لا تدفع أبدًا (Never pay): الفدية لا تضمن شيئًا، تمول الإجرام وتعلن عن دافع جيد: موقف ANSSI والسلطات ثابت.
لا تُطفئ الجهاز (Do not shut down): الإطفاء يدمّر أدلة في الذاكرة العشوائية تفيد التحليل: عزل، لا إطفاء — إلا بتعليمات من تقنية المعلومات.
إشعار CNIL خلال 72 ساعة: يجب على المنظمة إشعار CNIL خلال 72 ساعة إذا مثّل الخرق خطرًا على الأشخاص: كل ساعة صمت داخلي تُحتسب.
OSINT: المعلومات العامة (الشبكات الاجتماعية، الموقع، الأدلة) التي يجمعها المهاجم لتخصيص هجومه.
صفحة الالتقاط (Fake login page): صفحة الدخول المزوّرة (نسخة طبق الأصل من الصحيحة) حيث «تقدّم» كلمة مرورك للمهاجم.
مشاركة الاتصال (4G/5G): هاتفك كمودم: غالبًا أأمن من Wi-Fi عام — الممارسة الصحيحة أثناء التنقل.
عبارة مرور (Passphrase): سلسلة كلمات سهلة الحفظ وصعبة التخمين: «Cheval!Tulipe7Nuage-Bleu» أفضل من «P@ssw0rd».
نطاق الأمان الممتد (Extended security perimeter): في العمل عن بُعد، منزلك امتداد للمكتب: المودم، Wi-Fi، المكتب المادي تدخل ضمن النطاق.
التصيّد (Phishing): رسالة احتيالية (بريد، SMS…) تقلّد جهة موثوقة لسرقة معرّفات أو بيانات — الناقل رقم 1.
مرفق مُزوَّر (Malicious attachment): ملف ينفّذ كودًا خبيثًا عند الفتح: تدخل فيروسات الفدية بشكل واسع عبره.
الشكوى (Criminal complaint): احتيال، اختراق، ابتزاز: تقديم الشكوى (في مركز الشرطة أو عبر THESEE لبعض جرائم الإنترنت) يشغّل التحقيق ويخدم التأمين.
سياسة المكتب النظيف (Clean desk policy): لا مستندات حساسة ولا أوراق كلمات مرور مرئية: الترتيب إجراء أمني.
الحفاظ على الأدلة (Preserving evidence): لقطات شاشة، رسائل أصلية، أوقات: الملف الذي يخدم التحليل والشكوى والتأمين.
الذريعة (Pretexting): سيناريو مقنع مبني على معلومات حقيقية (موقع، LinkedIn، خارج المكتب) لترخيص الشكوك.
QR code مُزوَّر (quishing): رمز QR رابط لا يمكن تحويم الفأرة عليه: نفس قواعد الحذر، خاصة إذا لصق في الأماكن العامة.
برمجية الفدية (Ransomware): تشفر ملفاتك وتطلب فدية. النسخة الحديثة: الابتزاز المزدوج (التهديد بنشر البيانات المسروقة).
برمجية الفدية (ransomware): برمجية تشفر بيانات المؤسسة وتطلب فدية: التهديد رقم 1 للمنظمات الفرنسية.
الاتصال بالرقم المعروف (Call the known number): تحقق من الآمر بالدفع عبر الرقم المعروف مسبقًا (الدليل الداخلي) — أبدًا الرقم الوارد في الطلب.
الاتصال المتحكَّم به (Verified call-back): الدرع الشامل: أغلِق ثم اعد الاتصال بنفسك بالرقم الرسمي (ظهر البطاقة البنكية، الموقع الرسمي).
سجلّ الخروقات (Breach register): كل خرق، حتى البسيط، يُوثَّق داخليًا: التزام وذاكرة مفيدة.
قاعدة 3-2-1 (3-2-1 rule): 3 نسخ من بياناتك، على وسيطين مختلفين، منها 1 خارج الموقع (أو غير متصل): المعيار الموصى به من ANSSI.
مسؤول المعالجة / DPO: المنظمة تقرر (المسؤول)؛ ومسؤول حماية البيانات (DPO) ينصح ويراقب — محاورك بخصوص GDPR.
إعادة الاستخدام (Password reuse): الخطيئة الكبرى: موقع مخترق = كل حساباتك بنفس كلمة المرور معرّضة (هجوم حشو المعرّفات credential stuffing).
GDPR: اللائحة الأوروبية (2018) التي تنظّم كل معالجة للبيانات الشخصية — بعقوبات تصل إلى 4% من رقم الأعمال العالمي.
روتين الأمن (Security ritual): الخمس دقائق المنتظمة (اجتماع الفريق، عرض، اختبار) التي تحافظ على اليقظة: الأمن يُصان كالعضلة.
RPO (الفقدان المقبول): كم ساعة/يوم عمل تقبل فقدانها؟ الجواب يحدد وتيرة النسخ الاحتياطي.
نسخة احتياطية غير متصلة (Offline backup): نسخة معزولة (قرص غير موصول): الوحيدة التي لا تستطيع فدية تشفيرها.
SecNumacadémie: MOOC المجاني من ANSSI: التكوين السيبراني المرجعي مع شهادة (مفصّل في 5.5).
الفصل بين المهني والشخصي (Work/personal separation): كل عالم في منزلك: حسابات ورسائل وأجهزة وكلمات مرور منفصلة — أي اختراق لا يلوّث الآخر.
جلسة فردية (Individual session): حساب لكل شخص، لا جلسة مشتركة أبدًا: التتبع والمسؤولية يعتمدان عليه.
Shadow IT: استخدام أدوات غير معتمدة في العمل (WeTransfer شخصي، Gmail شخصي، مفتاح USB منزلي): عملي… خارج كل رقابة أمنية.
الإبلاغ (Reporting): الشكّ يُشارك: بريد مشبوه بلّغ عنه يحمي كل المنظمة (زر الإبلاغ أو النقل إلى تقنية المعلومات).
الإبلاغ الداخلي (Internal reporting): قناة منظمتك (زر، عنوان، مرجع): دائمًا أول رد فعل لكل ما يتصل بالعمل.
الإبلاغ الداخلي الفوري (Immediate internal reporting): دورك أنت: تنبيه DPO/تقنية المعلومات فور الاكتشاف — التحليل والإشعار عملهما، والسرعة عملك.
إشارات الإنذار (Warning signs): استعجال، سرية، طلب غير معتاد، ربح مفاجئ، تهديد: كل واحدة تبرر وحدها وقفة التحقق.
Smishing: التصيّد عبر SMS: طرود مزوّرة، شارة Crit'Air مزوّرة، حساب CPF مزوّر، تنبيه بنكي مزوّر — برابط مزروعة.
Spear phishing: تصيّد موجّه ومخصّص (اسمك، مشاريعك، عاداتك): أصعب بكثير في اكتشافه من البريد العشوائي الجماعي.
وسائل قابلة للنقل (Removable media): مفاتيح، أقراص خارجية، بطاقات SD: نفس القواعد — مصدر معروف، فحص مضاد الفيروسات، تشفير إذا كانت البيانات حساسة.
سطح الهجوم (Attack surface): كل ما يمكن للمهاجم الدخول عبره: حسابات، رسائل، أجهزة، تطبيقات… كل موظف جزء منه.
اختبار تصيّد داخلي (Internal phishing test): حملات التصيّد المزوّر التي تنظمها المؤسسات: تدريب لا فخ — تنخفض نسبة النقرات مع الممارسة.
اختبار الاستعادة (Restore test): نسخة لا قيمة لها إلا إذا استُعيدت منها: الاختبار الدوري نصف الانضباط.
المعالجة (Processing): كل عملية على البيانات: جمع، تخزين، اطلاع، نقل، حذف — ملف Excel لعملائك معالجة بحد ذاته.
الاستخدام الشخصي المتبقي (Residual personal use): تتسامح معظم المواثيق مع استخدام شخصي «معقول» للأدوات — مع تحديده بدقة.
انتحال العرض (Spoofing): يُظهر المتصل الرقم الحقيقي لبنكك: الرقم المعروض لم يعد يثبت شيئًا.
القيمة القانونية (Legal value): ملحقًا بالنظام الداخلي، الميثاق ملزم: إخلاله قد يؤسس لعقوبة تأديبية.
اليقظة الأمنية (Security watch): البقاء على اطلاع: تنبيهات CERT-FR (أخبار التهديدات)، نشرات Cybermalveillance، قسم السيبر في قطاعك.
التحقق عبر قناة منفصلة (Verification via a separate channel): تأكيد طلب بوسيلة أخرى غير القادم منها: بريد مشبوه → اتصال؛ اتصال مشبوه → بريد رسمي.
قفل الجلسة (Session lock): Windows + L عند مغادرة جهازك: حركة ثانية واحدة تمنع الوصول المادي لبياناتك ورسائلك.
التحكم في الإصدارات (Versioning): سجلّ الإصدارات (OneDrive/SharePoint يفعلانه أصلاً): العودة إلى الملف قبل الحادث أو الخطأ.
خرق البيانات (Data breach): كل حادث يمسّ بيانات شخصية: تسريب، وصول غير مصرّح، فقدان، إتلاف — بما فيه البريد إلى المستلم الخاطئ.
Vishing: التصيّد عبر الهاتف: «مستشار بنكي» أو «فني» محترف جدًا يوجّهك… نحو الاحتيال.
VPN: النفق المشفَّر الذي يحمي كل حركة مرورك: إلزامي على شبكة غير مفهومة — استخدم نفق مؤسستك.
VPN المؤسسة (Company VPN): النفق المنتظم نحو شبكة المؤسسة من المنزل: القاعدة لا الخيار.
Wi-Fi منزلي مُحصَّن: كلمة مرور قوية، تشفير WPA2/WPA3، تغيير كلمة مرور إدارة المودم: الإعدادات الثلاثة التي تهم.
Wi-Fi عام: محطة، فندق، مقهى: شبكة تشاركها الغرباء — وقد يحضرها فضوليون مجهّزون.