مسرد مصطلحات الأمن السيبراني

A~Z

• A AI Agent
• B BAS
• C CVE، CVSS
• E EDR، EPSS
• I IoC، ISMS-P
• K KEV
• M MCP، MDR، MITRE ATT&CK
• N N2SF
• R RAG
• S SBOM، SIEM، SOAR، SOC
• T TTP
• U UEBA
• X XDR

مركز عمليات الأمن (SOC, Security Operations Center)

الفريق الذي يتابع التنبيهات الأمنية ويحكم عليها ويوجّه الاستجابة، ونظام التشغيل الذي يعمل به. قد يكون داخل المؤسسة أو يُسند إلى مزود خارجي. والتشغيل على مدار الساعة يتطلب فرقًا بنظام المناوبات، فتقسّم بعض المؤسسات العمل بحيث يتولى فريقها الداخلي ساعات الدوام ويتولى مزود خارجي الليل وعطلات نهاية الأسبوع.

SOAR (Security Orchestration, Automation and Response)

أداة تؤتمت بأدلة تشغيل (playbooks) المهام التي كان المحلل يكررها يدويًا عند وصول تنبيه. فعند الإبلاغ عن رسالة تصيّد مثلًا، تتحقق من سمعة الرابط، وتبحث عمّن تلقى الرسالة نفسها، ثم تحذفها من جميع صناديق البريد بالترتيب. وإذا لم يطابق دليل التشغيل البيئة الفعلية قد تزيد الأتمتة الحادثة سوءًا، ولذلك تُضاف خطوة موافقة قبل الإجراءات ذات الأثر الكبير.

XDR (Extended Detection and Response)

فئة منتجات تجمع بيانات البريد والشبكة والسحابة وأنظمة الهوية إلى جانب الأجهزة الطرفية، وتعرضها مربوطة في حالة واحدة. يختلف التعريف قليلًا من شركة إلى أخرى، فعند مقارنة العروض اسأل دائمًا عن مصادر البيانات التي تُستقبل افتراضيًا، وهل تُقبل سجلات منتجات الشركات الأخرى.

UEBA (User and Entity Behavior Analytics)

أسلوب تحليل يتخذ السلوك المعتاد للمستخدمين والخوادم والحسابات خط أساس، ويبحث عن السلوك الخارج عنه. فهو يلتقط مثلًا حساب فريق المالية الذي كان يتصل صباحًا فقط ثم يتصل فجرًا بخادم تطوير، أو شخصًا ينزّل أكثر من عشرة أضعاف ما ينزّله عادة. يستغرق بناء خط الأساس بضعة أسابيع، وتزداد التنبيهات في الفترات التي يتغير فيها نمط العمل مثل إعادة الهيكلة أو إقفال الحسابات المالية.

الإنذار الكاذب (False Positive)

تنبيه يحكم خطأً على نشاط سليم بأنه هجوم. قد يبدو كل إنذار منها تافهًا، لكن تراكمها يدفع المحللين إلى تجاوز التنبيهات بسرعة، فيضيع الهجوم الحقيقي بينها. وتعطيل القواعد لتقليل الإنذارات الكاذبة يرفع عدد الهجمات الفائتة، فلا بد من ضبط الاثنين معًا.

صيد التهديدات (Threat Hunting)

نشاط تبحث فيه في السجلات بنفسك دون انتظار التنبيه، انطلاقًا من افتراض أن المهاجم ربما دخل بالفعل. تضع فرضية مثل «هل نُفذت في بيئتنا هذه التقنية التي تستخدمها مجموعة كُشف عنها مؤخرًا؟» ثم تتحقق منها ببيانات EDR وSIEM. والأنماط التي تكتشفها بالصيد يجب أن تتحول إلى قواعد رصد، حتى لا تضطر إلى البحث عنها يدويًا مرة أخرى.

CVE (Common Vulnerabilities and Exposures)

رقم فريد يُعطى لكل ثغرة منشورة. يتكون من السنة ورقم تسلسلي، مثل CVE-2021-44228، وتمنحه جهات ترقيم معتمدة من برنامج CVE (CNA). الرقم نفسه مجرد اسم يشير إلى الثغرة، أما الخطورة فتُقدَّر بشكل منفصل.

EPSS (Exploit Prediction Scoring System)

نموذج يقدّر احتمال استغلال ثغرة CVE فعليًا خلال الثلاثين يومًا القادمة، بقيمة بين 0 و1. تشغّله FIRST كما تشغّل CVSS، وتُحدَّث درجاته يوميًا. وحين تضع الخطورة (CVSS) بجانب احتمال الاستغلال (EPSS) يصبح تحديد ما تبدأ بتحديثه أسهل بكثير.

SBOM (Software Bill of Materials)

قائمة بالمكونات مفتوحة المصدر والمكتبات الداخلة في البرنامج وإصداراتها. تُعدّ لتجيب فورًا عند ظهور ثغرة جديدة عن سؤال «في أي منتجاتنا توجد هذه المكتبة؟». أكثر الصيغ استخدامًا SPDX وCycloneDX، ولا تكون مفيدة فعلًا إلا إذا استُخرجت تلقائيًا مع كل عملية بناء.

انعدام الثقة (Zero Trust)

مبدأ أمني يرى أن الوجود في الشبكة الداخلية وحده لا يكفي سببًا للثقة، فيتحقق مع كل طلب وصول من المستخدم والجهاز والسياق، ولا يسمح إلا بالقدر اللازم. تُعد NIST SP 800-207 وثيقة التعريف المرجعية، وفي كوريا أصدرت وزارة العلوم وتقنية المعلومات والاتصالات وKISA أدلة إرشادية بشأنه. التحول إليه دفعة واحدة صعب، فيبدأ عادة بالهوية وضبط الوصول ثم يتدرج.

ISMS-P (اعتماد نظام إدارة أمن المعلومات وحماية البيانات الشخصية)

اعتماد كوري تديره KISA، يضيف إلى نظام إدارة أمن المعلومات (ISMS) متطلبات لكل مرحلة من مراحل معالجة البيانات الشخصية. يُلزم قانون شبكات المعلومات والاتصالات الجهات التي تتجاوز حجمًا معينًا بالحصول على اعتماد ISMS، أما ISMS-P فخيار لمن يريد اعتماد حماية البيانات الشخصية معه. ويركز التدقيق على أدلة التشغيل الفعلي أكثر من الوثائق، فإن كتبت السياسات ولم تحتفظ بسجلات ظهر ذلك كعدم مطابقة.