🔐 المسرد السيبراني

وثيقة تحدد القواعد والإرشادات لاستخدام موارد تقنية المعلومات في المؤسسة.

قائمة من الأذونات المرتبطة بمورد نظام تحدد أي المستخدمين أو عمليات النظام ممنوحة حق الوصول.

عملية إزالة المعلومات الشخصية من البيانات بحيث لا يمكن تحديد هوية الأفراد.

ممارسة حماية واجهات برمجة التطبيقات من الهجمات وسوء الاستخدام.

محاكاة الاختراق والهجوم — أدوات آلية تختبر باستمرار ضوابط الأمن بمحاكاة الهجمات الواقعية.

المجموع الكلي لجميع الثغرات ونقاط الدخول التي يمكن للمهاجم استغلالها.

سجل زمني لأنشطة النظام يوفر دليلاً وثائقيًا على تسلسل الأنشطة التي أثرت على العمليات أو الإجراءات أو الأحداث.

ممارسة تشفير بيانات النسخ الاحتياطي لحمايتها من الوصول غير المصرح به في حال فقدان أو سرقة وسائط النسخ الاحتياطي.

طريقة مصادقة تستخدم الخصائص البيولوجية الفريدة مثل بصمات الأصابع أو التعرف على الوجه أو أنماط القزحية.

مجموعة من المتخصصين الأمنيين المسؤولين عن الدفاع ضد الهجمات المحاكاة والحقيقية.

مسؤولية مجلس الإدارة في الإشراف على استراتيجية الأمن السيبراني وإدارة المخاطر في المؤسسة.

طريقة هجوم تستخدم المحاولة والخطأ لتخمين كلمات المرور أو بيانات الاعتماد أو مفاتيح التشفير.

برنامج تقدمه المؤسسات يكافئ الباحثين الأمنيين على الإبلاغ المسؤول عن الثغرات.

عملية احتيال متطورة تستهدف المؤسسات التي تجري تحويلات مالية بانتظام، مستغلة حسابات البريد الإلكتروني المخترقة للمسؤولين.

نهج أمني استراتيجي يجمع بين الضوابط التقنية والتدريب على التوعية للمستخدمين وسياسات الحوكمة لمنع هجمات الاحتيال المتطورة عبر البريد الإلكتروني التي تستهدف المؤسسات. يشمل ذلك تنفيذ إجراءات التحقق للمعاملات المالية واكتشاف انتحال شخصية المسؤولين التنفيذيين وبروتوكولات الاستجابة للحوادث.

عملية تحدد وتقيم التأثيرات المحتملة لانقطاع العمليات التجارية الحساسة.

التاريخ الزمني الموثق لمناولة ونقل الأدلة الرقمية.

أدوات آلية تراقب باستمرار البنية التحتية السحابية بحثًا عن فجوات في إنفاذ السياسات الأمنية.

حل أمني يركز على حماية أعباء العمل عبر البيئات السحابية والمحلية والهجينة.

فحص منهجي للشفرة المصدرية لإيجاد وإصلاح الأخطاء التي تم تجاهلها في التطوير الأولي.

الهيئة التنظيمية السعودية المشرفة على قطاع تقنية المعلومات والاتصالات بما في ذلك متطلبات أمن الاتصالات.

تدبير أمني بديل يُستخدم عندما لا يمكن تنفيذ الضابط الأساسي.

إشارة حرة ومحددة ومستنيرة وصريحة بموافقة صاحب البيانات على معالجة بياناته الشخصية.

ممارسة تأمين التطبيقات المعبأة في حاويات وبنيتها التحتية من التطوير حتى الإنتاج.

مرحلة الاستجابة للحوادث التي تركز على الحد من نطاق وأضرار الحادث الأمني.

آلية أمنية للثقة المعدومة تتحقق باستمرار من هوية المستخدم وموثوقية الجهاز طوال الجلسة، بدلاً من التحقق فقط عند تسجيل الدخول الأولي. تراقب الأنماط السلوكية ووضع الجهاز والموقع والعوامل السياقية في الوقت الفعلي لاكتشاف الحالات الشاذة وتعديل امتيازات الوصول ديناميكياً أو إنهاء الجلسات عند تغير مستويات المخاطر.

نهج آلي للحفاظ على الامتثال للأنظمة والمعايير من خلال المراقبة والتقييم المستمرين.

بيان بالنتيجة المرجوة أو الغرض المراد تحقيقه من خلال تنفيذ ضابط أمني.

إجراء يُتخذ للقضاء على سبب عدم المطابقة المكتشف لمنع تكراره.

هجوم آلي يستخدم أزواج اسم المستخدم/كلمة المرور المسروقة من انتهاكات البيانات لمحاولة تسجيل الدخول في خدمات أخرى.

التنسيق الشامل لاستجابة المؤسسة لأزمة تهدد المؤسسة أو أصحاب المصلحة.

الأنظمة والأصول الحيوية للأمن الوطني السعودي أو الاقتصاد أو الصحة العامة التي تتطلب حماية معززة للأمن السيبراني.

نقل البيانات الشخصية من دولة إلى أخرى، وهو خاضع لقيود قانونية ومتطلبات الكفاية.

المتطلبات التنظيمية بموجب نظام حماية البيانات الشخصية لنقل البيانات الشخصية خارج المملكة العربية السعودية، والتي تتطلب من مراقبي البيانات ضمان مستويات حماية كافية في الدولة المستقبلة، والحصول على الموافقات اللازمة، وتطبيق الضمانات المناسبة مثل البنود التعاقدية القياسية، والحفاظ على المساءلة عن حماية البيانات طوال عملية النقل.

ثغرة أمنية في الويب تسمح للمهاجمين بحقن نصوص برمجية في صفحات الويب التي يشاهدها مستخدمون آخرون.

الاستخدام غير المصرح به لموارد حوسبة شخص آخر لتعدين العملات المشفرة.

العملية الإلزامية للإبلاغ عن الحوادث السيبرانية للجهات التنظيمية المعنية والأطراف المتأثرة وأصحاب المصلحة ضمن أطر زمنية محددة، بما في ذلك تفاصيل حول طبيعة الحادث ونطاقه وتأثيره كما تتطلب الأنظمة المعمول بها.

العملية الإلزامية أو الطوعية لإخطار الجهات المعنية وأصحاب المصلحة والأطراف المتأثرة بالحوادث السيبرانية ضمن أطر زمنية محددة. في المملكة العربية السعودية، يشمل ذلك الإبلاغ للهيئة الوطنية للأمن السيبراني للبنى التحتية الحرجة ومؤسسة النقد العربي السعودي للمؤسسات المالية.

منتجات تأمين مصممة لمساعدة المؤسسات في تخفيف الخسائر المالية من حوادث الأمن السيبراني وانتهاكات البيانات.

قدرة المؤسسة على تقديم النتائج المقصودة بشكل مستمر على الرغم من الأحداث السيبرانية السلبية كما تتطلبه الهيئة الوطنية.

منصة تقنية تجمع وتربط وتحلل بيانات التهديدات من مصادر متعددة لتوفير استخبارات قابلة للتنفيذ.

مجال ضوابط في الضوابط الأساسية للأمن السيبراني يتطلب من المؤسسات الاحتفاظ بجرد شامل لجميع الأصول المعلوماتية، بما في ذلك الأجهزة والبرمجيات والبيانات ومكونات الشبكة، مع التصنيف المناسب وتعيين الملكية وإدارة دورة الحياة لضمان تدابير الحماية الكافية.

المجال الثاني من إطار الضوابط الأساسية للأمن السيبراني الذي يشمل الضوابط التقنية والتشغيلية لحماية أنظمة المعلومات والشبكات والبيانات، بما في ذلك التحكم في الوصول وأمن الشبكات والتشفير وإدارة الثغرات وقدرات المراقبة الأمنية.

المجال الأول من إطار الضوابط الأساسية للأمن السيبراني الذي يحدد متطلبات القيادة التنظيمية واستراتيجية الأمن السيبراني والسياسات وإدارة المخاطر وبرامج الامتثال لضمان الإشراف الفعال والمساءلة عن الأمن السيبراني في جميع أنحاء المنظمة.

المجال الأول من إطار SAMA CSF الذي يتطلب من المؤسسات المالية إنشاء هياكل شاملة لحوكمة الأمن السيبراني، بما في ذلك الإشراف على مستوى مجلس الإدارة، واستراتيجية الأمن السيبراني، وأطر إدارة المخاطر، والسياسات والإجراءات، والأدوار والمسؤوليات التنظيمية لإدارة مخاطر الأمن السيبراني.

مجال ضوابط في الضوابط الأساسية للأمن السيبراني يتطلب من المؤسسات إنشاء قدرات رسمية للكشف عن حوادث الأمن السيبراني وتحليلها واحتوائها والقضاء عليها والتعافي منها، بما في ذلك الإبلاغ الإلزامي للهيئة الوطنية للأمن السيبراني ضمن أطر زمنية محددة للحوادث التي تؤثر على الأنظمة الحرجة أو البيانات الحساسة.

تقييم الهيئة الوطنية الدوري لنضج الأمن السيبراني للجهات الحكومية مقابل الضوابط الأساسية.

نظام تصنيف ضمن إطار الضوابط الأساسية للأمن السيبراني يصنف المؤسسات إلى مستويات نضج مختلفة (أساسي، متوسط، متقدم) بناءً على أهميتها الحرجة وملف المخاطر الخاص بها، مما يحدد عمق ودقة ضوابط الأمن السيبراني التي يجب عليها تطبيقها.

المجال الثالث من إطار SAMA CSF الذي يتطلب من المؤسسات المالية تطوير والحفاظ على القدرات اللازمة لتحمل حوادث الأمن السيبراني والاستجابة لها والتعافي منها، بما في ذلك خطط الاستجابة للحوادث، وبرامج استمرارية الأعمال والتعافي من الكوارث، واستراتيجيات النسخ الاحتياطي، وتمارين الاختبار المنتظمة لضمان المرونة التشغيلية.

البيانات المخزنة في قواعد البيانات أو أنظمة الملفات أو أنظمة تخزين أخرى والتي لا يتم نقلها أو معالجتها بنشاط.

الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.

البيانات التي تتحرك بنشاط من موقع لآخر، مثل عبر الإنترنت أو من خلال شبكة خاصة.

نهج قائم على السياسات لإدارة تدفق البيانات خلال دورة حياتها من الإنشاء والتخزين إلى الحذف.

عملية إخفاء بيانات محددة داخل قاعدة بيانات لضمان عدم كشف البيانات الحساسة لأشخاص غير مصرح لهم.

حق أصحاب البيانات في الحصول على بياناتهم الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً.

عملية منهجية لتحديد وتقليل مخاطر الخصوصية المرتبطة بمعالجة البيانات الشخصية، خاصة عند تطبيق تقنيات أو أنظمة جديدة. يقيم هذا التقييم التأثيرات المحتملة على حقوق خصوصية الأفراد ويحدد الضمانات وتدابير التخفيف المناسبة.

جهة تعالج البيانات الشخصية نيابة عن المتحكم بالبيانات.

عملية لتحديد وتقليل مخاطر حماية البيانات لمشروع أو نظام.

شخص معين مسؤول عن الإشراف على استراتيجية حماية البيانات والامتثال داخل المؤسسة.

مفهوم أن البيانات تخضع لقوانين وهياكل الحوكمة داخل الدولة التي تم جمعها أو معالجتها فيها.

الحقوق الممنوحة للأفراد بموجب نظام حماية البيانات الشخصية بما في ذلك الحق في الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض على معالجة بياناتهم الشخصية، والتي يجب على المؤسسات تسهيلها والرد عليها ضمن أطر زمنية محددة.

وسائط اصطناعية يولدها الذكاء الاصطناعي تُستخدم لانتحال هوية الأفراد من خلال صوت أو فيديو أو صور تم التلاعب بها.

استراتيجية أمن سيبراني تستخدم طبقات متعددة من ضوابط الأمن لحماية أصول المعلومات، بحيث إذا فشلت طبقة واحدة تكون هناك طبقة أخرى.

قطاع شبكة محيطي يقع بين الشبكة الداخلية والخارجية لتوفير طبقة إضافية من الأمن.

عملية جمع وحفظ وتحليل الأدلة الإلكترونية للتحقيق في حوادث الأمن السيبراني.

عملية جمع وحفظ وتحليل وتوثيق الأدلة الرقمية من الحوادث الأمنية بشكل منهجي لتحديد السبب الجذري ونطاق الاختراق ومتجهات الهجوم ودعم الإجراءات القانونية أو الإبلاغ التنظيمي.

الممارسة المشتركة لجمع وحفظ وتحليل وتقديم الأدلة الرقمية من الحوادث السيبرانية مع احتواء التهديد ومعالجته في الوقت نفسه. يضمن سلامة الأدلة للإجراءات القانونية المحتملة مع تمكين التعافي السريع وتوثيق الدروس المستفادة.

نظام رياضي للتحقق من صحة وسلامة الرسائل أو المستندات الرقمية.

قاعدة بيانات مركزية تخزن وتدير هويات المستخدمين وبيانات الاعتماد وأذونات الوصول.

مجموعة امتدادات لنظام DNS تضيف الأمن بتمكين التحقق من صحة استجابات DNS.

بروتوكول مصادقة البريد الإلكتروني الذي يبني على إطار سياسة المرسل ومفاتيح تحديد هوية البريد لتوفير حماية لأصحاب النطاقات ضد الاستخدام غير المصرح به لنطاقهم في هجمات البريد الإلكتروني. يمكّن أصحاب النطاقات من تحديد كيفية تعامل خوادم البريد المستقبلة مع الرسائل التي تفشل في فحوصات المصادقة ويوفر آليات إعداد التقارير للمراقبة.

ممارسة إجراء البحث والتقييم الكافي قبل اتخاذ القرارات بشأن استثمارات الأمن أو الشراكات أو التعاقدات مع الموردين.

طريقة اختبار أمني تختبر التطبيق أثناء تشغيله للعثور على ثغرات من منظور خارجي.

عملية تقييم دورية إلزامية تجريها المنظمات الخاضعة لمتطلبات الضوابط الأساسية للأمن السيبراني لقياس التزامها بالضوابط الأمنية المحددة. يتضمن التقييم التقييم الذاتي ومراجعة الوثائق والاختبار التقني وقد يشمل عمليات تدقيق من طرف ثالث. يجب على المنظمات تقديم تقارير الامتثال إلى الهيئة الوطنية للأمن السيبراني توضح حالة التنفيذ والفجوات المحددة وخطط المعالجة، مع طلب التقييمات عادةً سنوياً أو بعد تغييرات كبيرة في النظام.

نظام تصنيف ضمن إطار الضوابط الأساسية للهيئة الوطنية للأمن السيبراني يحدد ثلاثة مستويات تدريجية للنضج لتطبيق ضوابط الأمن السيبراني بناءً على ملف المخاطر التنظيمية والأهمية الحرجة. يمثل المستوى 1 ممارسات الأمن السيبراني الأساسية، ويشير المستوى 2 إلى تدابير الأمن المتوسطة، ويدل المستوى 3 على قدرات الأمن المتقدمة. يجب على المنظمات تحقيق مستوى النضج المناسب لتصنيفها كما تحدده الهيئة الوطنية للأمن السيبراني.

منهجية تقييم منظمة ضمن إطار الضوابط الأساسية للأمن السيبراني تقيس نضج الأمن السيبراني للمنظمة عبر خمسة مستويات: المستوى 1 (مبتدئ)، المستوى 2 (نامي)، المستوى 3 (محدد)، المستوى 4 (مُدار)، والمستوى 5 (محسّن). يُطلب من المنظمات تحقيق مستويات نضج محددة بناءً على تصنيفها وأهميتها الحرجة، مع توقع وصول الجهات عالية المخاطر إلى مستويات نضج أعلى.

نهج للتشفير بالمفتاح العام يعتمد على البنية الجبرية للمنحنيات الإهليلجية ويوفر أمانًا مكافئًا بأحجام مفاتيح أصغر.

استراتيجية وتقنية أمنية تراقب وتكتشف وتمنع نقل المعلومات الحساسة عبر البريد الإلكتروني بما يخالف سياسات المؤسسة أو المتطلبات التنظيمية. يساعد منع فقدان البيانات عبر البريد الإلكتروني في منع خروقات البيانات العرضية أو المتعمدة من خلال فرض فحص المحتوى والضوابط القائمة على السياسات.

إطار حوكمة يحدد المتطلبات والإجراءات لتشفير اتصالات البريد الإلكتروني لحماية المعلومات الحساسة أثناء النقل وفي حالة السكون. تحدد هذه السياسة معايير طرق التشفير وإدارة المفاتيح والامتثال للوائح حماية البيانات مثل نظام حماية البيانات الشخصية.

حل أمني يقوم بتصفية ومراقبة حركة البريد الإلكتروني الواردة والصادرة للكشف عن المحتوى الضار والبريد العشوائي ومحاولات التصيد الاحتيالي وحظرها. يعمل كحاجز وقائي بين البنية التحتية للبريد الإلكتروني للمؤسسة والتهديدات الخارجية، مع فرض سياسات الأمن ومتطلبات الامتثال.

إجراء موثق يحدد الخطوات التي يجب اتخاذها عند وقوع حادث أمني للبريد الإلكتروني، بما في ذلك الكشف والاحتواء والتحقيق والمعالجة وإعداد التقارير. هذه الخطة ضرورية لتقليل الأضرار الناجمة عن الهجمات القائمة على البريد الإلكتروني وضمان الام

وثيقة حوكمة تحدد المدة التي يجب الاحتفاظ فيها برسائل البريد الإلكتروني وأرشفتها وحذفها في النهاية بناءً على المتطلبات التنظيمية والالتزامات القانونية واحتياجات العمل. تضمن هذه السياسة الامتثال لقوانين حماية البيانات مع إدارة موارد التخزين بفعالية.

برنامج منظم مصمم لتثقيف الموظفين حول التهديدات القائمة على البريد الإلكتروني مثل التصيد الاحتيالي والبرامج الضارة وهجمات الهندسة الاجتماعية. يعد هذا التدريب عنصراً حاسماً في حوكمة الأمن، مما يساعد المؤسسات على بناء جدار حماية بشري وتقليل مخاطر نجاح هجمات البريد الإلكتروني.

عملية تحويل البيانات النصية الواضحة إلى نص مشفر باستخدام خوارزميات ومفاتيح تشفير لحماية السرية ومنع الوصول غير المصرح به إلى المعلومات الحساسة أثناء التخزين أو النقل.

إدارة المفاتيح التشفيرية طوال دورة حياتها، بما في ذلك التوليد والتوزيع والتخزين والتدوير والنسخ الاحتياطي والإتلاف، مع ضمان ممارسات آمنة للتعامل مع المفاتيح للحفاظ على فعالية أنظمة التشفير.

طريقة أمنية يتم فيها تشفير البيانات على جهاز المرسل ولا يتم فك تشفيرها إلا على جهاز المستقبل، مما يضمن عدم تمكن أي أطراف وسيطة، بما في ذلك مزودي الخدمة، من الوصول إلى المحتوى النصي الواضح أثناء النقل.

تقنية أمن سيبراني تراقب نقاط النهاية باستمرار لكشف التهديدات السيبرانية والاستجابة لها.

مرحلة الاستجابة للحوادث التي يتم فيها إزالة السبب الجذري وآثار الحادث الأمني من البيئة.

الجمع المنهجي للأدلة على أن الضوابط الأمنية منفذة وفعالة لتلبية متطلبات الامتثال.

التبديل التلقائي إلى نظام أو خادم أو شبكة احتياطية عند فشل أو إنهاء غير طبيعي للنظام الأساسي.

تحليل عوامل مخاطر المعلومات — منهجية تحليل كمي للمخاطر لأمن المعلومات والمخاطر التشغيلية.

معيار مصادقة مفتوح يمكّن تسجيل الدخول بدون كلمة مرور باستخدام تشفير المفتاح العام والقياسات الحيوية.

شفرة خبيثة تعمل بالكامل في الذاكرة دون كتابة ملفات على القرص مما يجعلها أصعب في الاكتشاف بمضادات الفيروسات التقليدية.

تقييم يقارن الوضع الأمني الحالي للمؤسسة مقابل معيار أو إطار مرغوب لتحديد المجالات التي تحتاج تحسين.

جهاز مخصص لإدارة وحماية المفاتيح الرقمية وتنفيذ العمليات التشفيرية.

دالة رياضية تحول مدخلاً بطول عشوائي إلى مخرج بحجم ثابت، تُستخدم عادةً للتحقق من سلامة البيانات.

شكل من أشكال التشفير يسمح بإجراء الحسابات على البيانات المشفرة دون فك تشفيرها أولاً.

مرفق حوسبة مكرر ومجهز بالكامل يمكن تفعيله فوراً في حالة وقوع كارثة.

إطار عمل من السياسات والعمليات والتقنيات التي تمكن المؤسسات من إدارة الهويات الرقمية والتحكم في وصول المستخدمين إلى المعلومات والأنظمة الحساسة. تضمن إدارة الهوية والوصول أن الأفراد المناسبين يصلون إلى الموارد المناسبة في الأوقات المناسبة وللأسباب الصحيحة.

نظام ينشئ ويحتفظ ويدير معلومات الهوية للمستخدمين مع توفير خدمات المصادقة.

عملية الحد من نطاق وتأثير الحادث الأمني من خلال عزل الأنظمة المتأثرة، ومنع الحركة الجانبية للتهديدات، ووقف انتشار الحادث إلى أجزاء أخرى من الشبكة أو المؤسسة.

العملية الإلزامية لإبلاغ أصحاب المصلحة المعنيين والجهات التنظيمية والأطراف المتأثرة بالحوادث الأمنية ضمن أطر زمنية محددة، بما في ذلك تفاصيل حول طبيعة الحادث وتأثيره وإجراءات المعالجة.

نهج موثق ومنظم يتضمن إجراءات تفصيلية لاكتشاف الحوادث السيبرانية والاستجابة لها والتعافي منها. يحدد الأدوار والمسؤوليات وبروتوكولات الاتصال والإجراءات خطوة بخطوة لتقليل الأضرار واستعادة العمليات الطبيعية بكفاءة.

مجموعة معينة من المتخصصين المدربين المسؤولين عن إدارة وتنسيق الاستجابة للحوادث السيبرانية. يتضمن الفريق عادةً خبراء تقنيين ومستشارين قانونيين وأخصائيي اتصالات وممثلين عن الإدارة يعملون معاً لاحتواء الخروقات الأمنية والتحقيق فيها ومعالجتها.

مؤشرات استباقية تحدد أنماط سلوك المهاجم في الوقت الفعلي قبل حدوث الضرر.

آثار جنائية رقمية تحدد النشاط الخبيث المحتمل على نظام أو شبكة.

تقنية تتحكم في الوصول إلى المستندات والبريد الإلكتروني والملفات خارج حدود شبكة المؤسسة.

إدارة وتوفير البنية التحتية الحاسوبية من خلال ملفات تكوين قابلة للقراءة آلياً بدلاً من العمليات اليدوية.

مستوى المخاطر الموجودة قبل تطبيق أي ضوابط. يستخدم في تقييمات المخاطر لتحديد مستوى المخاطر الأساسي قبل تقييم فاعلية الضوابط الحالية.

خطر أمني ينشأ من داخل المؤسسة، عادةً من الموظفين الحاليين أو السابقين أو شركاء الأعمال.

تقييم مستقل يُجرى داخل المؤسسة لتقييم وتحسين فعالية إدارة المخاطر والرقابة والحوكمة.

أداة أمن شبكات تراقب حركة المرور بحثًا عن التهديدات وتتخذ إجراءات تلقائية لمنعها.

إدارة مفاتيح التشفير في نظام تشفيري، بما في ذلك التوليد والتبادل والتخزين والاستخدام والاستبدال.

مقياس يُستخدم لتوفير إشارة مبكرة عن تزايد التعرض للمخاطر في مختلف مجالات المؤسسة.

مبدأ أنه يجب منح المستخدمين الحد الأدنى من مستويات الوصول اللازمة لأداء وظائفهم.

عملية تحليل السجلات من مصادر متعددة لتحديد الأنماط والشذوذ والحوادث الأمنية المحتملة.

هجوم يقوم فيه المهاجم بإعادة توجيه وربما تغيير الاتصالات بين طرفين يعتقدان أنهما يتواصلان مباشرة.

خدمة أمن سيبراني خارجية توفر قدرات مراقبة واكتشاف التهديدات والاستجابة لها.

إطار لتقييم الوضع الحالي ومسار تحسين قدرات الأمن السيبراني للمؤسسة عبر مستويات محددة.

أقصى فترة زمنية يمكن فيها تعطيل عملية أعمال دون التسبب في عواقب غير مقبولة.

متوسط الوقت المستغرق لاكتشاف حادث أمني من وقت حدوثه الأولي.

مؤشر أداء رئيسي يقيس متوسط الوقت الذي يستغرقه فريق مركز العمليات الأمنية لاكتشاف حادث أمني أو اختراق من لحظة حدوثه. يعتبر متوسط الوقت للكشف أمراً بالغ الأهمية لتقييم فعالية قدرات المراقبة الأمنية وضوابط الكشف، حيث تشير القيم المنخفضة إلى عمليات أمنية أكثر نضجاً.

متوسط الوقت المستغرق لاحتواء ومعالجة حادث أمني بعد اكتشافه.

تقنية أمنية للثقة المعدومة تقسم الشبكات إلى أجزاء صغيرة ومعزولة لاحتواء الاختراقات والحد من الحركة الجانبية. كل جزء له ضوابط الوصول وسياسات الأمان الخاصة به، مما يسمح للمؤسسات بتحديد محيطات أمنية دقيقة حول الأصول الحرجة وفرض فحص صارم لحركة المرور بين الأجزاء.

تقنية أمنية تقسم الشبكة إلى أجزاء معزولة حتى مستوى عبء العمل الفردي.

استراتيجية وضوابط أمنية للمؤسسات التي تستخدم خدمات من مقدمي خدمات سحابية متعددين في آن واحد.

متطلبات الهيئة الوطنية لخوارزميات التشفير وأطوال المفاتيح المستخدمة من قبل الجهات الحكومية وجهات البنى التحتية الحساسة.

إطار متخصص للهيئة الوطنية للأمن السيبراني يحكم أمن الحوسبة السحابية للجهات الحكومية السعودية والبنية التحتية الحيوية. يحتوي على 76 ضابطاً يغطي اختيار مزود الخدمة السحابية وإقامة البيانات في المملكة.

إطار الهيئة الوطنية للأمن السيبراني الذي يحدد متطلبات مرونة الأمن السيبراني للبنية التحتية الحيوية الوطنية، مع التركيز على استمرارية الخدمات الأساسية أثناء الحوادث السيبرانية.

نهج أمني يحاول توحيد أمن نقاط النهاية وإنفاذ الوصول للشبكة.

إطار تفويض يمكّن التطبيقات من الحصول على وصول محدود لحسابات المستخدمين عبر رموز التفويض.

طرق المصادقة التي تتحقق من هوية المستخدم بدون كلمات المرور التقليدية باستخدام القياسات الحيوية أو الرموز أو المفاتيح المشفرة.

عملية توزيع وتطبيق التحديثات على البرمجيات لإصلاح الثغرات وتحسين الأمن.

الالتزام بنظام حماية البيانات الشخصية في المملكة العربية السعودية، والذي يحدد متطلبات جمع ومعالجة وتخزين ونقل البيانات الشخصية لحماية حقوق الخصوصية للأفراد وضمان تطبيق مراقبي البيانات ومعالجيها للتدابير التقنية والتنظيمية المناسبة.

مجموعة محددة مسبقاً من الإجراءات والخطوات للاستجابة لنوع محدد من الحوادث الأمنية.

خوارزميات تشفير مصممة لتكون آمنة ضد الهجمات من كل من الحواسيب التقليدية والكمية.

عملية منهجية لتحديد وتقييم مخاطر الخصوصية المحتملة المرتبطة بأنشطة معالجة البيانات، خاصة عند تطبيق تقنيات أو أنظمة أو عمليات جديدة تتعامل مع البيانات الشخصية. بموجب متطلبات نظام حماية البيانات الشخصية والإطار السيبراني للبنك المركزي السعودي، يجب على المؤسسات إجراء تقييمات أثر الخصوصية قبل معالجة البيانات الشخصية عالية المخاطر لضمان الامتثال وتطبيق الضمانات المناسبة.

مجموعة فرعية من إدارة الهوية والوصول تركز على إدارة ومراقبة الحسابات ذات الصلاحيات المرتفعة، مثل مسؤولي الأنظمة ومسؤولي قواعد البيانات. توفر حلول إدارة الوصول المميز التحكم والمراقبة وتأمين بيانات الاعتماد المميزة لمنع الوصول غير المصرح به إلى الأنظمة الحساسة والبيانات الحساسة.

معالجة البيانات الشخصية بحيث لا يمكن نسبها لصاحب بيانات محدد دون استخدام معلومات إضافية.

إطار من التشفير والأمن السيبراني يحمي الاتصالات بين الخوادم والعملاء باستخدام الشهادات الرقمية.

نهج تعاوني يجمع بين تمارين الفريق الأحمر والأزرق لتحسين فعالية الأمن.

مصفوفة تعيين المسؤوليات تحدد من هو المسؤول والمحاسب والمستشار والمُبلَّغ لكل مهمة.

الحد الأقصى المقبول من الوقت الذي يمكن أن تتوقف فيه عملية تجارية أو تطبيق أو نظام بعد كارثة أو اضطراب قبل أن تواجه المؤسسة عواقب غير مقبولة، ويستخدم لتحديد أولويات جهود التعافي وتخصيص الموارد.

مجموعة من المتخصصين الأمنيين المخولين بمحاكاة الهجمات الواقعية لاختبار دفاعات المؤسسة.

عملية معالجة وحل النتائج الأمنية أو الثغرات أو فجوات الامتثال المحددة.

المخاطر التي تبقى بعد تطبيق ضوابط الأمن.

حق الأفراد في محو بياناتهم الشخصية عندما لا تعود ضرورية للغرض الذي جُمعت من أجله.

حق صاحب البيانات بموجب PDPL في طلب حذف بياناته الشخصية التي تحتفظ بها مؤسسة في ظروف محددة، بما في ذلك سحب الموافقة.

عملية تعيين قيم نقدية للخسائر المحتملة من مخاطر الأمن السيبراني باستخدام الأساليب الإحصائية.

مستودع موثق للمخاطر المحددة وتحليلها وإجراءات الاستجابة المخطط لها.

عملية اختيار وتنفيذ التدابير لتعديل المخاطر، بما في ذلك التجنب والتخفيف والنقل والقبول.

طريقة لتقييد وصول النظام للمستخدمين المصرح لهم بناءً على دورهم في المؤسسة.

طريقة للتحكم في الوصول ضمن إدارة الهوية والوصول تقوم بتعيين أذونات النظام للمستخدمين بناءً على أدوارهم التنظيمية بدلاً من الهويات الفردية. يبسط التحكم المبني على الأدوار إدارة الوصول من خلال تجميع الأذونات في أدوار، مما يضمن أن المستخدمين لديهم فقط الوصول اللازم لأداء وظائفهم وفقاً لمبدأ الصلاحيات الأقل.

خوارزمية تشفير غير متماثلة تُستخدم على نطاق واسع لنقل البيانات الآمن باستخدام زوج من المفاتيح العامة والخاصة.

تقنية أمنية مدمجة في التطبيق لكشف ومنع الهجمات في الوقت الفعلي.

لغة توكيد الأمان القائمة على XML — معيار لتبادل بيانات المصادقة والتفويض بين الأطراف.

مكون التحول الرقمي لرؤية السعودية 2030 الذي يدفع متطلبات الأمن السيبراني عبر جميع القطاعات.

حدود تقييم الامتثال التي تحدد الأنظمة والعمليات والمواقع المشمولة في التقييم.

نموذج بنية سحابية يجمع بين وظائف أمن الشبكات وقدرات شبكة WAN لدعم الوصول الآمن الديناميكي.

تكوينات وبروتوكولات DNS التي تحمي من هجمات اختطاف وانتحال وتسميم ذاكرة التخزين المؤقت لنظام DNS.

حل يراقب رسائل البريد الإلكتروني المرسلة والمستلمة لمنع البريد غير المرغوب فيه بما في ذلك البريد العشوائي والتصيد والبرمجيات الخبيثة.

تصميم أمني موحد يعالج الضرورات والمخاطر المحتملة في سيناريو معين ويحدد متى وأين يتم تطبيق ضوابط الأمن.

نموذج أعمال يقوم فيه مقدم الخدمة بدمج خدمات أمنية في البنية التحتية للمؤسسة على أساس الاشتراك.

برنامج تعليمي مصمم لتقليل مخاطر الأمن السيبراني البشرية بتعليم الموظفين التعرف على التهديدات والاستجابة لها.

الحد الأدنى من ضوابط الأمن المطلوبة لتشغيل نظام أو مؤسسة بشكل آمن.

مجموعة المسؤوليات التي يمارسها مجلس الإدارة والإدارة التنفيذية لتوفير التوجيه الاستراتيجي والإشراف على الأمن السيبراني.

هيكل شامل من السياسات والإجراءات والضوابط التي تؤسس المساءلة والإشراف على أنشطة الأمن السيبراني في جميع أنحاء المؤسسة. يحدد الأدوار والمسؤوليات وعمليات اتخاذ القرار لضمان توافق أهداف الأمن مع أهداف العمل والمتطلبات التنظيمية.

حل أمني شامل يوفر تحليلاً فورياً للتنبيهات والأحداث الأمنية الناتجة عن أجهزة الشبكة والتطبيقات. يجمع ويدمج ويربط ويحلل بيانات السجلات لاكتشاف التهديدات ودعم تقارير الامتثال وتمكين الاستجابة السريعة للحوادث.

حل شامل يوفر تحليلاً في الوقت الفعلي للتنبيهات الأمنية التي تنتجها التطبيقات والأجهزة الشبكية. تقوم أنظمة إدارة معلومات وأحداث الأمن السيبراني بجمع وتجميع وتحليل بيانات السجلات من جميع أنحاء البنية التحتية لتقنية المعلومات في المؤسسة لتحديد التهديدات الأمنية وضمان الامتثال ودعم التحقيق في الحوادث والطب الشرعي الرقمي.

قياسات قابلة للقياس تُستخدم لتتبع وتقييم فعالية برنامج الأمن في المؤسسة.

وحدة مركزية تتعامل مع القضايا الأمنية على المستوى التنظيمي والتقني، وهي مسؤولة عن المراقبة المستمرة والكشف والتحليل والاستجابة لحوادث الأمن السيبراني باستخدام مجموعة من الحلول التقنية والخبرات البشرية.

مجموعة من الأدوات المتوافقة التي تسمح للمؤسسات بجمع البيانات الأمنية وأتمتة الاستجابات للتهديدات المنخفضة المستوى.

وثيقة رسمية تحدد القواعد والإرشادات والممارسات لإدارة وحماية أصول المعلومات في المؤسسة.

مقياس موضوعي وقابل للقياس للوضع الأمني السيبراني للمؤسسة يتم إنشاؤه بواسطة منصات تصنيف أمني مستقلة.

هيئة قيادية متعددة الوظائف مسؤولة عن توفير التوجيه الاستراتيجي والإشراف على برنامج الأمن السيبراني.

بروتوكول مصادقة البريد الإلكتروني يسمح لأصحاب النطاقات بتحديد خوادم البريد المصرح لها بإرسال رسائل البريد الإلكتروني نيابة عن نطاقهم. يساعد إطار سياسة المرسل في منع انتحال البريد الإلكتروني من خلال تمكين الخوادم المستقبلة من التحقق من أن البريد الوارد من نطاق معين يأتي من عنوان IP مصرح به.

ممارسات وضوابط أمنية خاصة ببنى الحوسبة بدون خادم مثل AWS Lambda وAzure Functions.

نظام مصادقة يسمح للمستخدم بتسجيل الدخول بمعرف واحد للوصول إلى أنظمة متعددة مرتبطة ولكنها مستقلة.

عملية تحديد مكونات البرمجيات مفتوحة المصدر والثغرات المعروفة فيها في قواعد الشفرة البرمجية للتطبيقات.

نهج للشبكات يستخدم وحدات تحكم قائمة على البرمجيات لتوجيه حركة المرور والتواصل مع البنية التحتية.

هجوم تصيد موجه يستهدف أفراداً أو مؤسسات محددة باستخدام معلومات شخصية لزيادة المصداقية.

تقنية حقن شفرة تُستخدم لمهاجمة التطبيقات القائمة على البيانات بإدخال عبارات SQL خبيثة في حقول الإدخال.

شهادة رقمية تصادق على هوية الموقع الإلكتروني وتمكّن الاتصالات المشفرة بين خادم الويب والمتصفح.

وثيقة تسرد جميع ضوابط ملحق أ لمعيار ISO 27001 وتشير إلى ما إذا كان كل منها قابلاً للتطبيق أو منفذًا أو مستبعدًا مع التبرير.

طريقة اختبار أمني تحلل الشفرة المصدرية أو الثنائية بحثًا عن ثغرات دون تنفيذ البرنامج.

هجوم يستهدف العناصر الأقل أمانًا في سلسلة التوريد لاختراق الهدف النهائي.

تمرين قائم على النقاش حيث يستعرض الموظفون الرئيسيون سيناريو محاكى لاختبار الخطط وتحديد الثغرات.

المجال الخامس من إطار الضوابط الأساسية للأمن السيبراني الذي يحدد متطلبات إدارة مخاطر الأمن السيبراني المرتبطة بمقدمي الخدمات من الأطراف الثالثة والموردين ومقدمي الخدمات السحابية، بما في ذلك العناية الواجبة والمتطلبات الأمنية التعاقدية والمراقبة المستمرة للأطراف الخارجية.

تقييم مستقل يجريه مدقق خارجي مؤهل للتحقق من الامتثال للمعايير أو الأنظمة.

المجال الرابع من إطار SAMA CSF الذي يفرض على المؤسسات المالية تنفيذ برامج شاملة لإدارة مخاطر الأطراف الثالثة، بما في ذلك العناية الواجبة للموردين، ومتطلبات الأمان التعاقدية، والمراقبة المستمرة لوضع أمن الأطراف الثالثة، والتزامات الإخطار بالحوادث لمقدمي الخدمات الذين يتعاملون مع البيانات المالية الحساسة.

مجال ضوابط في الضوابط الأساسية للأمن السيبراني يلزم المؤسسات بتقييم ومراقبة وإدارة مخاطر الأمن السيبراني المرتبطة بالموردين ومقدمي الخدمات والأطراف الخارجية الأخرى التي لديها وصول إلى أنظمة أو بيانات المؤسسة، بما في ذلك المتطلبات الأمنية التعاقدية والتحقق المستمر من الامتثال.

عملية تحليل والتحكم في المخاطر التي تمثلها الأطراف الثالثة على بيانات وعمليات المؤسسة.

فرد أو مجموعة أو كيان يقوم أو لديه نية للقيام بأنشطة سيبرانية ضارة ضد أنظمة المعلومات أو البيانات الخاصة بمنظمة. تُصنف الجهات الفاعلة للتهديد حسب الدافع (مالي، سياسي، تجسس) والقدرة (دولة قومية، جريمة منظمة، ناشطون إلكترونيون) وأنماط الاستهداف.

تبادل معلومات التهديدات السيبرانية بين المؤسسات والجهات الحكومية والمجتمعات الأمنية باستخدام معايير مثل STIX/TAXII.

نهج منظم لتحديد وترتيب أولويات التهديدات المحتملة لنظام وتحديد التدابير المضادة.

عملية استبدال البيانات الحساسة برموز تعريف فريدة تحتفظ بجميع المعلومات الأساسية دون المساس بالأمن.

مراجعة منهجية لنقاط الضعف الأمنية في نظام معلومات لتحديد الثغرات وتقديرها وترتيب أولوياتها.

نهج منهجي لتحديد وتقييم ومعالجة والإبلاغ عن الثغرات الأمنية في الأنظمة والبرمجيات، بما في ذلك عمليات المراقبة المستمرة والمعالجة للحد من التعرض للمخاطر التنظيمية.

استراتيجية هجوم يقوم فيها المهاجم بإصابة مواقع ويب يزورها المجموعة المستهدفة بشكل متكرر لاختراق أنظمتهم.

حل أمني يصفي ويراقب ويحظر حركة HTTP/HTTPS من وإلى تطبيق الويب.

إطار أمني يلغي الثقة الضمنية ويتطلب التحقق المستمر من كل مستخدم وجهاز يحاول الوصول إلى موارد الشبكة، بغض النظر عن موقعهم. يعمل الوصول الشبكي بدون ثقة على مبدأ 'عدم الثقة أبداً، التحقق دائماً' وينفذ ضوابط الوصول بأقل الصلاحيات مع التجزئة الدقيقة.