أمن المعلومات

جدار الحماية نقطة تفتيش افتراضية ترشّح حركة البيانات الداخلة والخارجة ولا تمرر إلا البيانات الآمنة؛ كحارس أمن يفحص الحزم وفق القواعد ويقرر السماح أو الحجب.

المصدر: المصطلح "جدار الحماية (Firewall)"

هو نظام أمن شبكي يقيد حركة البيانات الداخلة والخارجة والداخلية — أداة برمجية أو مادية تحدد مصير كل حزمة؛ وتتكامل الطرازات الحديثة مع SIEM وNGFW.

المصدر: المصطلح "جدار الحماية (Firewall)"

على الحد بين الشبكة الداخلية والشبكات الخارجية (الإنترنت)، أو أمام القطاعات الحاوية لبيانات سرية؛ ماديًا (خزانات خوادم) أو برمجيًا.

المصدر: المصطلح "جدار الحماية (Firewall)"

الموجّه يمرر البيانات دون تحليل محتواها، أما جدار الحماية فيرشّح حركة البيانات ويمنع الهجمات وفق قواعد الأمان؛ وتتكامل الطرازات الحديثة مع NGFW وSIEM.

المصدر: المصطلح "جدار الحماية (Firewall)"

الجدار النطاقي وجدار الأمان وجدار الشبكة — كلها تشير إلى الأداة نفسها لترشيح حركة البيانات؛ وتضم الحلول الحديثة أجهزة NGFW بوظائف موسعة.

المصدر: المصطلح "جدار الحماية (Firewall)"

مادية: Cisco ASA وFortiGate وCheck Point؛ برمجية: UserGate وpfSense وOPNSense؛ مدمجة: جدار حماية Windows وiptables في لينكس. وتجمع NGFW الترشيح وIPS ومكافحة الفيروسات والتحكم بالتطبيقات.

المصدر: المصطلح "جدار الحماية (Firewall)"

يحمي من الوصول غير المصرح به ومسح المنافذ وهجمات الشبكة والبرمجيات الخبيثة؛ يحجب الاتصالات المشبوهة ويمنع تسرب البيانات، مع تكامل SIEM/SOC لمراقبة شاملة.

المصدر: المصطلح "جدار الحماية (Firewall)"

يمنع DLP خروج البيانات السرية عمداً أو سهواً خارج الشركة: يراقب الماسنجرات والبريد الإلكتروني والإرسال إلى USB والسحابة ويسجل الأفعال المشبوهة.

المصدر: المصطلح "نظام DLP (منع تسرب البيانات)"

برمجية لحماية معلومات الشركة من التسرب: يراقب البريد والماسنجرات وشبكات التواصل والتخزين السحابي وأقراص USB والطباعة، وعند اكتشاف بيانات سرية يحجب أو ينبه أو يسجل الحادث.

المصدر: المصطلح "نظام DLP (منع تسرب البيانات)"

فئتان مختلفتان: يمنع DLP التسربات الداخلية بمراقبة نقل البيانات السرية، بينما يجمع SIEM أحداث الأمن ويحللها عبر كامل البنية التحتية لكشف الهجمات السيبرانية؛ وهما متكاملان.

المصدر: المصطلح "نظام DLP (منع تسرب البيانات)"

في السوق الروسية: InfoWatch Traffic Monitor وSolar Dozor وSearchInform KIB وStaffCop Enterprise وGarda DLP؛ دولية: Microsoft Purview وForcepoint وSymantec DLP. تحقق من التكامل مع SIEM.

المصدر: المصطلح "نظام DLP (منع تسرب البيانات)"

حسب البنية: شبكية وقائمة على الوكلاء (محطات العمل) وهجينة؛ وحسب التحليل: محتوى وسياق وسلوك. وتضيف الأنظمة الحديثة تعلم الآلة.

المصدر: المصطلح "نظام DLP (منع تسرب البيانات)"

برمجية أساساً: وكلاء على الأجهزة الطرفية وحساسات شبكية عند البوابات؛ وتستخدم مسرعات مادية للأحجام الكبيرة، لكن الأساس منصة برمجية.

المصدر: المصطلح "نظام DLP (منع تسرب البيانات)"

ثلاث مراحل: جمع (اعتراض حركة البيانات ونشاط المستخدم)، وتحليل (المحتوى والسياق والسلوك)، واستجابة (حجب وتنبيه وتسجيل الحادث)؛ ويقلل تعلم الآلة الإنذارات الكاذبة.

المصدر: المصطلح "نظام DLP (منع تسرب البيانات)"

يجمع SIEM كل أحداث الأمن في البنية التحتية (سجلات الخوادم وجدران الحماية ومضادات الفيروسات) ويحللها وينبه عن الأنشطة المشبوهة — مركز تحكم يرى الشبكة كلها دفعة واحدة.

المصدر: المصطلح "نظام SIEM"

يمنع DLP التسربات الداخلية (البريد والماسنجرات وUSB)؛ ويجمع SIEM الأحداث ويحللها لكشف الهجمات السيبرانية. الأول يحجب التسربات والثاني يرى البنية التحتية كلها.

المصدر: المصطلح "نظام SIEM"

SIM/SEM: منصة برمجية لتحليل أحداث الأمن؛ أما SOC فهو مركز المراقبة والاستجابة حيث يعمل المحللون والـSIEM أداتهم الرئيسية — تقنية مقابل تنظيم.

المصدر: المصطلح "نظام SIEM"

لا يوجد SIEM جاهز مجاني بالكامل. حلول مفتوحة المصدر قوية: Wazuh وELK Stack وSecurity Onion — لكن بإعداد ذاتي دون قواعد جاهزة؛ وهناك نسخ شبه مجانية مثل Splunk Free.

المصدر: المصطلح "نظام SIEM"

جمع مركزي وتوحيد وترابط لأحداث الأمن من جميع الأنظمة: يجمّع SIEM السجلات ويحلل العلاقات ويكشف الشذوذ مطلقاً تنبيهات عن النشاط المشبوه.

المصدر: المصطلح "نظام SIEM"

روسية: MaxPatrol SIEM وKaspersky UMAP وRuSIEM وAnkey SIEM وKOMRAD؛ دولية: Splunk ES وIBM QRadar وArcSight. وعند الاختيار راعِ التكامل مع SOC.

المصدر: المصطلح "نظام SIEM"

لا. الـSIEM فئة من الأنظمة، وSplunk منتج محدد يمكن استخدامه منصة للـSIEM (Splunk Enterprise Security) إلى جانب IBM QRadar وArcSight والحلول الروسية.

المصدر: المصطلح "نظام SIEM"

يراقب SOC البنية التحتية المعلوماتية على مدار الساعة ويكشف الهجمات ويحمي البيانات — جهاز أمن في العالم الرقمي يستخدم SIEM لجمع الأحداث والتنبيهات.

المصدر: المصطلح "SOC (مركز العمليات الأمنية)"

معانٍ متعددة: في الأمن السيبراني Security Operations Center (مركز مراقبة والاستجابة للحوادث)؛ وفي الإلكترونيات System on a Chip؛ وفي الطاقة State of Charge.

المصدر: المصطلح "SOC (مركز العمليات الأمنية)"

في الإلكترونيات SoC (System-on-a-Chip) شريحة واحدة تجمع المعالج والرسوميات والمودم والمتحكمات (Apple M وSnapdragon وMediaTek)؛ وفي الأمن SOC = مركز العمليات الأمنية.

المصدر: المصطلح "SOC (مركز العمليات الأمنية)"

يجمع SIEM الأحداث ويربطها؛ ويستخدمه محللو SOC لكشف الحوادث والاستجابة لها. الـSIEM هو الأداة الرئيسية للـSOC.

المصدر: المصطلح "SOC (مركز العمليات الأمنية)"

تتطور مراكز SOC بنشاط: خاصة بالشركات الكبيرة، وخدمات خارجية (MSSP) للمؤسسات الصغيرة والمتوسطة، ومتطلبات تنظيمية للبنية الحرجة (187-FZ).

المصدر: المصطلح "SOC (مركز العمليات الأمنية)"

L1 فرز أولي للتنبيهات؛ L2 تحري معمق وعزل الأنظمة المصابة؛ L3 اصطياد استباقي للتهديدات وتطوير قواعد الترابط.

المصدر: المصطلح "SOC (مركز العمليات الأمنية)"

في روسيا: L1 نحو 80–120 ألف روبل، وL2 من 150 إلى 250 ألفاً، وL3 من 300 ألف. ويختلف حسب المنطقة والخبرة.

المصدر: المصطلح "SOC (مركز العمليات الأمنية)"

Public Key Infrastructure أي البنية التحتية للمفاتيح العامة: نظام لإدارة الشهادات الرقمية والمفاتيح التشفيرية.

المصدر: المصطلح "PKI (البنية التحتية للمفاتيح العامة)"

مجموعة سياسات وإجراءات وبرمجيات وعتاد لإدارة الشهادات والمفاتيح؛ أساس التواقيع الإلكترونية والتشفير والمصادقة وHTTPS. وفي روسيا ترتبط بالوسائل التشفيرية المعتمدة.

المصدر: المصطلح "PKI (البنية التحتية للمفاتيح العامة)"

شهادة رقمية تصدرها جهة شهادات تؤكد انتماء مفتاح عام لمالك محدد (مستخدم أو خادم أو جهاز).

المصدر: المصطلح "PKI (البنية التحتية للمفاتيح العامة)"

PSK (المفتاح المشترك المسبقاً) سر واحد لدى جميع الأطراف؛ أما PKI فتستخدم أزواج مفاتيح غير متماثلة وشهادات مما يوفر قابلية توسع وإبطالاً. وللشركات يفضل PKI.

المصدر: المصطلح "PKI (البنية التحتية للمفاتيح العامة)"

لا. SSL/TLS بروتوكول يستخدم الـPKI. والـPKI هي البنية التحتية الأساسية: شهادات وجهات ومفاتيح. وHTTPS يعمل بفضل الـPKI.

المصدر: المصطلح "PKI (البنية التحتية للمفاتيح العامة)"

السرية والسلامة والمصادقة وعدم الإنكار — تضمنها أزواج المفاتيح وشهادات جهات منح الشهادات.

المصدر: المصطلح "PKI (البنية التحتية للمفاتيح العامة)"

التوقيع الإلكتروني، والتشفير، والمصادقة الآمنة، والمراسلة المحمية، وHTTPS، والـVPN — أينما طلبت ثقة رقمية وحجية قانونية.

المصدر: المصطلح "PKI (البنية التحتية للمفاتيح العامة)"

الـNGFW (Next-Generation Firewall) جدار حماية من الجيل الجديد يدمج وظائف الجدار التقليدي مع الفحص العميق للحزم (DPI) ونظام منع الاختراق (IPS) والتحكم بالتطبيقات. وخلاف الجدار الكلاسيكي يحلل حركة البيانات على مستوى التطبيق ويستطيع التعرف على التطبيقات وحجب التهديدات بمعزل عن المنافذ والبروتوكولات.

المصدر: المصطلح "NGFW (جدار حماية الجيل الجديد)"

يفحص الـNGFW حركة البيانات على جميع مستويات نموذج OSI؛ إضافة إلى الترشيح التقليدي للحزم يجري فحصاً عميقاً (DPI) ويتعرف التطبيقات بالبصمات والتحليل السلوكي، ويكشف الهجمات ويحجبها في الوقت الفعلي عبر IPS، ويرشح عناوين URL ويبحث عن برمجيات خبيثة في حركة البيانات.

المصدر: المصطلح "NGFW (جدار حماية الجيل الجديد)"

يستخدم NGFW لحماية محيط الشبكة وتقسيم الشبكات الداخلية وحماية مراكز البيانات؛ ينشر على الحد بين شبكة الشركة والإنترنت وأمام القطاعات الحاوية لبيانات سرية. وفي الأنظمة المعلوماتية الحكومية يجب أن يتوافق استخدام NGFW مع متطلبات FSTEC الروسية.

المصدر: المصطلح "NGFW (جدار حماية الجيل الجديد)"

يقدم NGFW مستوى حماية أعلى من الجدران الكلاسيكية: فحص عميق للحزم (DPI) ونظام منع اختراق (IPS) وتحكم بالتطبيقات بمعزل عن المنافذ والبروتوكولات وفحصاً مضاداً للفيروسات وترشيح URL ومحتوى الويب وحماية من DDoS؛ مما يتيح كشف وحجب التهديدات الحديثة التي تمررها الجدران التقليدية.

المصدر: المصطلح "NGFW (جدار حماية الجيل الجديد)"

تعتمد متطلبات NGFW في روسيا على نوع المنشأة المحمية. في الأنظمة المعلوماتية الحكومية يجب توافق استخدام NGFW مع متطلبات FSTEC الروسية، ولمنشآت البنية التحتية الحرجة (CII) تنطبق متطلبات القانون 187-FZ. ويوصى باستخدام حلول معتمدة ودمج NGFW مع أنظمة SIEM وSOC.

المصدر: المصطلح "NGFW (جدار حماية الجيل الجديد)"

يتميز NGFW عن الجدار التقليدي بقدرته على فحص حركة البيانات على مستوى التطبيق: الجدار الكلاسيكي يرشح الحزم بالعناوين والمنافذ، بينما يجري NGFW فحصاً عميقاً ويتعرف التطبيقات بالبصمات والسلوك ويجمع IPS ومضاد الفيروسات وترشيح URL في جهاز واحد، مما يجعله أكفأ أمام التهديدات الحديثة.

المصدر: المصطلح "NGFW (جدار حماية الجيل الجديد)"

لتنفيذ NGFW في المؤسسة يلزم: 1) اختيار حل يلبي متطلبات الأمان؛ 2) ابتكار سياسة أمان وقواعد ترشيح؛ 3) نشر NGFW على حد الشبكة وإعداد تقسيم حركة البيانات؛ 4) دمجه مع SIEM وSOC للإشراف. وتشمل خدمة التركيب النشر والإعداد.

المصدر: المصطلح "NGFW (جدار حماية الجيل الجديد)"

وفق القانون 152-FZ البيانات الشخصية أي معلومات تتعلق مباشرة أو غير مباشرة بشخص محدد: بيانات التعريف (الاسم الكامل وتاريخ ومكان الميلاد)، بيانات التواصل (هاتف وعنوان وبريد إلكتروني)، بيانات جواز السفر، وINN وSNILS، وكذلك الآثار الرقمية (عنوان IP والموقع الجغرافي وcookies) بل الصور أو الصوت إذا كانت تتيح تعريف الشخص. والبيانات الحيوية (البصمات والوجه والصوت) فئة خاصة تتطلب حماية معززة واستخداماً إلزامياً للوسائل التشفيرية عند المعالجة.

المصدر: المصطلح "152-FZ «عن البيانات الشخصية»"

152-FZ قانون يحمي معلوماتك الشخصية: يلزم كل منظمة (بنكاً ومتجراً إلكترونياً وهيئة حكومية) بالحصول على موافقتك لجمع البيانات وتخزينها بسرية وحمايتها من التسرب وحذفها عند أول طلب. وتنص غرامات كبيرة عند المخالفة حتى غرامات نسبية من رقم الأعمال تصل إلى 3% من الدخل السنوي للشركات.

المصدر: المصطلح "152-FZ «عن البيانات الشخصية»"

تجرّ مخالفة 152-FZ مسؤوليات جدية: غرامات إدارية (حتى 700 ألف روبل للمعالجة دون موافقة)، وغرامات نسبية من رقم الأعمال عند تسرب البيانات (حتى 3% من الدخل السنوي ولا تقل عن مليون روبل)، بل مسؤولية جنائية وفق المادة 137 من قانون العقوبات الروسي (حبس حتى 5 سنوات). كما يمكن حجب الموقع وعزل المسؤولين. ولتفادي هذه المخاطر استخدم وسائل حماية معتمدة مثل الوسائل التشفيرية وأجر تدقيقاً أمنياً منتظماً.

المصدر: المصطلح "152-FZ «عن البيانات الشخصية»"

لا تطلب موافقة صاحب البيانات عندما تكون المعالجة ضرورية لتنفيذ عقد (كتقديم طلب شراء)، أو للوفاء بالتزامات قانونية (تقديم تقارير للإدارة الضريبية)، أو لحماية حياة الإنسان وصحته، أو لإدارة العدالة. والقائمة الكاملة للاستثناءات في المادة 6 من 152-FZ. وحتى في هذه الحالات يلتزم المشغل بضمان سرية البيانات وتطبيق تدبيرات الحماية اللازمة بما فيها الوسائل التشفيرية عند نقل البيانات.

المصدر: المصطلح "152-FZ «عن البيانات الشخصية»"

نفذت في 1 يوليو 2025 تعديلات مهمة لـ152-FZ: حظر استخدام خدمات أجنبية (قواعد بيانات وتخزين سحابي) للجمع والتخزين الأولي لبيانات الروس، ويعد جمع البيانات عبر أدوات تحليل ويب أجنبية مخالفة أيضاً. وتلتزم الشركات الآن باستخدام بنية تحتية روسية حصراً مدرجة في سجل البرمجيات الوطنية. وزيدت الغرامات النسبية من رقم الأعمال عن تسرب البيانات — حتى 3% من الدخل السنوي.

المصدر: المصطلح "152-FZ «عن البيانات الشخصية»"

مشغل البيانات الشخصية أي شخص اعتباري أو طبيعي ينظم المعالجة ويجريها محدداً أغراضها ومكونها: هيئات حكومية وبنوك ومتاجر إلكترونية وأرباب عمل ومؤسسات طبية وغير ذلك. وعلى المشغل ضمان أمن الأنظمة، وتستخدم لذلك جدران حماية وأنظمة SIEM وأنظمة DLP. يمكنك التحقق من كونك مشغلاً والاطلاع على الإجراءات عبر موقع Roskomnadzor.

المصدر: المصطلح "152-FZ «عن البيانات الشخصية»"

للامتثال لـ152-FZ نفذ خطوات رئيسية: أرسل إخطاراً إلى Roskomnadzor، واحصل على موافقة أصحاب البيانات (كتابةً أو إلكترونياً)، وانشر سياسة خصوصية على موقعك، واضمن تخزين البيانات على أراضي الاتحاد الروسي عبر خدمات روسية من سجل البرمجيات الوطنية. ومن الجوهري أيضاً تطبيق وسائل حماية تقنية: أنظمة DLP لمنع التسرب ووسائل СКЗИ للتشفير وأنظمة SIEM للإشراف على الحوادث. والتدقيق المنتظم وتصميم أنظمة آمنة يساعدان تجنب الغرامات.

المصدر: المصطلح "152-FZ «عن البيانات الشخصية»"

CII (البنية التحتية الحرجة) تعني أنظمة المعلومات وشبكات الاتصالات وأنظمة التحكم المؤتمت المستخدمة في المجالات الحيوية للدولة. ويوجب القانون 187-FZ على الهيئات الحكومية والشركات في القطاعات الحرجة (البنوك والنقل والاتصالات والطاقة والصحة) حماية أنظمتها من الهجمات السيبرانية والتبليغ عن الحوادث المعلوماتية. ولتنفيذ متطلبات القانون استخدم وسائل СКЗИ معتمدة وسائر تدبيرات الحماية.

المصدر: المصطلح "187-FZ «عن أمن البنية التحتية المعلوماتية الحرجة»"

187-FZ قانون يوجب على المنظمات الحيوية حماية حواسيبها وشبكاتها وقواعد بياناتها من الهجمات السيبرانية؛ هدفه الرئيسي منع القراصنة من قطع الكهرباء وإيقاف القطارات واختراق المستشفيات وتعطيل عمل البنوك. ويفرض القانون تصنيف الأنظمة وتنفيذ حمايتها والتبليغ عن الهجمات إلى FSTEC وFSB، وتستخدم لحماية منشآت CII جدران حماية وأنظمة كشف الاختراق.

المصدر: المصطلح "187-FZ «عن أمن البنية التحتية المعلوماتية الحرجة»"

يلتزم راعي CII بتصنيف منشآته وإرسال النتائج إلى FSTEC، وإنشاء منظومة أمن بوسائل معتمدة، وتنفيذ تدبيرات حماية تقنية (مراقبة الوصول والتشفير والحماية من الفيروسات)، والتبليغ عن الهجمات المعلوماتية والتفاعل مع GosSOPKA. ويوصى باستخدام أنظمة SIEM وحلول DLP لتأمين منشآت CII.

المصدر: المصطلح "187-FZ «عن أمن البنية التحتية المعلوماتية الحرجة»"

يدخل في مجال سريان القانون الهيئات الحكومية والأشخاص الاعتبارية الروس مالكو أنظمة معلومات في قطاعات حرجة: الصحة والنقل والاتصالات والطاقة والبنوك والدفاع والصناعة الذرية والتعدينية والمعدنية والكيميائية. ويستثنى من هذه القائمة رجال الأعمال الأفراد. وتستخدم الأنظمة الحيوية وأنظمة التحكم بالوصول (СКУД) لتعريف المستخدمين ومصادلتهم على منشآت CII.

المصدر: المصطلح "187-FZ «عن أمن البنية التحتية المعلوماتية الحرجة»"

يرسم القانون ثلاث فئات لأهمية منشآت CII: الفئة الأولى منشآت قد يؤدي المساس بأمنها إلى طارئ باتساع فيدرالي؛ الفئة الثانية منشآت يخلق حادثها تهديداً على المستوى الجهوي؛ الفئة الثالثة منشآت قد يسبب حوادثها أضراراً على مستوى بلدية. كما تميز المنشآت ذات الأهمية الخاصة للدفاع والأمن. وتستخدم لحماية المنشآت وسائل حماية تشفيرية متنوعة.

المصدر: المصطلح "187-FZ «عن أمن البنية التحتية المعلوماتية الحرجة»"

منشأة CII نظام معلومات أو شبكة معلومات واتصالات أو نظام تحكم مؤتمت مملوك لرعايا البنية التحتية الحرجة، ومنها أنظمة التحكم بالعمليات التقنية (SCADA) وقواعد البيانات وشبكات نقل البيانات وسائر المعدات الضامنة لعمل القطاعات الحرجة. وتحتاج هذه المنشآت لحمايتها وسائل معتمدة منها جدران الحماية وأنظمة مراقبة الوصول.

المصدر: المصطلح "187-FZ «عن أمن البنية التحتية المعلوماتية الحرجة»"

تنفذ في 1 سبتمبر 2025 تعديلات لـ187-FZ تشدد متطلبات أمن CII: اعتماد إلزامي لوسائل الحماية لكل الفئات، وتعزيز متطلبات مراقبة الحوادث والتفاعل مع GosSOPKA، وتوسيع قائمة المنشآت الخاضعة للاعتماد الإلزامي، وحظر البرمجيات الأجنبية على منشآت CII (عدا انعدام النظائر الوطنية). وللاستعداد للتغييرات يوصى بإجراء اعتماد منشآت CII. ولمزيد عن التنظيم الحكومي للقطاع راجع مقال التنظيم الحكومي في تكنولوجيا المعلومات.

المصدر: المصطلح "187-FZ «عن أمن البنية التحتية المعلوماتية الحرجة»"

СКЗИ برامج أو أجهزة تشفر البيانات وتنشئ التواقيع الإلكترونية؛ تحول البيانات العادية إلى رموز غير مقروءة تحميها من السرقة والتزوير. تستخدم في التداول الإلكتروني للمستندات والتحويلات المصرفية والاتصالات الآمنة. والمنتج SINTEZM وسيلة СКЗИ معتمدة للتوقيع الإلكتروني والتشفير. وستساعدك خدمة الدراسة على اختيار СКЗИ الأمثل.

المصدر: المصطلح "СКЗИ (وسائل الحماية التشفيرية للمعلومات)"

СКЗИ (وسائل الحماية التشفيرية للمعلومات) منظومات مادية وبرمجية ومادية-برمجية للتشفير والحماية من الوصول غير المصرح به وإنشاء التواقيع الإلكترونية. وفي روسيا تخضع جميع СКЗИ لاعتماد جهاز FSB. والمنتج SINTEZM وسيلة СКЗИ معتمدة. وستساعدك خدمة الدراسة على انتقاء الحل الأمثل.

المصدر: المصطلح "СКЗИ (وسائل الحماية التشفيرية للمعلومات)"

أمثلة СКЗИ برمجية: CryptoPro CSP وViPNet CSP وKontur.Kripto والمنتج SINTEZM. СКЗИ مادية: Rutoken وJaCarta. مادية-برمجية: ViPNet Coordinator وCryptoPro HSM. وفي روسيا لا يجوز استخدام إلا СКЗИ معتمدة من جهاز FSB. وستساعدك خدمة الدراسة على اختيار الحل الأمثل لمهامك.

المصدر: المصطلح "СКЗИ (وسائل الحماية التشفيرية للمعلومات)"

СКЗИ في جهاز تسجيل الرحلات وسيلة حماية تشفيرية للمعلومات: شريحة تشفير خاصة تشفر بيانات السرعة والمسافة وطريق المركبة. تحمي كتلة СКЗИ البيانات من التزوير وتدعم بطاقات السائق ذات التوقيع الإلكتروني وتسجل الإحداثيات عبر GLONASS/GPS، وعمرها الافتراضي 3 سنوات. والمنتج SINTEZM مثال على СКЗИ برمجية.

المصدر: المصطلح "СКЗИ (وسائل الحماية التشفيرية للمعلومات)"

تحدد فئة СКЗИ وفق أمر FSB رقم 378 بحسب نوع التهديدات ومستوى الأهمية ونطاق البيانات المعالجة: KS1 (حماية من التهديدات الخارجية) وKS2 (من الداخلية) وKS3 (مرتفعة) وKV (للأنظمة الحكومية) وKA (أقصى). وتذكر الفئة في الوثائق وشهادة FSB. والمنتج SINTEZM يحوز شهادة FSB. وستساعدك خدمة الدراسة على تحديد الفئة المطلوبة.

المصدر: المصطلح "СКЗИ (وسائل الحماية التشفيرية للمعلومات)"

لا يعمل مع СКزي إلا الموظفون المخولون المتدربون الحاصلون على الوصول إلى مفاتيح التشفير والتواقيع الإلكترونية؛ عليهم اتباع قواعد الاستخدام والإبقاء على سرية المفاتيح وكشف محاولات الاختراق سريعاً. والمنتج SINTEZM وسيلة СКЗИ معتمدة للاستخدام المؤسسي. وستساعدك خدمة التدريب على تأهيل الموظفين.

المصدر: المصطلح "СКЗИ (وسائل الحماية التشفيرية للمعلومات)"

يحظر على مستخدم СКЗИ: تسليم المفاتيح لأطراف ثالثة، والإفصاح عن كلمات مرور الحوامل، وترك الحوامل دون رقابة، وإنشاء نسخ احتياطية للمفاتيح دون موافقة، وتعديل برنامج СКЗИ، واستخدام مفاتيح العمل على الحواسيب الشخصية. وتجرّ مخالفة القواعد مسؤولية. والمنتج SINTEZM وسيلة СКЗИ معتمدة بقواعد استخدام واضحة.

المصدر: المصطلح "СКЗИ (وسائل الحماية التشفيرية للمعلومات)"

أسرع طريق هو الحصول على توقيع مجاني عبر تطبيق Gosklyuch (يلزم حساب Gosuslugi موثقاً). وللشركات (ООО/ИП) الطريقة الأوثق التوجه إلى جهة شهادات الهيئة الضريبية الفيدرالية الروسية أو ممثليها الموثوقين، ويمكن كذلك الحصول على توقيع مؤهل (QES) من جهات CA تجارية مرخصة مثل Kontur أو Tensor. وسيحتاج العمل مع التوقيع إلى وسيلة حماية تشفيرية مثل CryptoPro CSP.

المصدر: المصطلح "التوقيع الإلكتروني (ЭП)"

معلومات شهادات التوقيع الصادرة باسمك في مساحتك الشخصية على بوابة Gosuslugi في قسم «الملف الشخصي» — «التوقيع الإلكتروني». أما ملف التوقيع الفعلي (المفتاح الخاص) فيخزن على حامل محمي (توكن) أو في سجل جهة CA. وإن لم تجد توقيعك اتصل بجهة الشهادات التي صدر منه.

المصدر: المصطلح "التوقيع الإلكتروني (ЭП)"

نعم، عبر Gosuslugi أسهل الحصول على توقيع غير مؤهل (НЭП) أو مؤهل (УКЭП) باستخدام تطبيق Gosklyuch الرسمي؛ الإجراء مجاني وعن بعد، ولتوقيع QES ستحتاج تأكيد الهوية (بالقياسات الحيوية عبر جواز جديد النمط أو حضورياً في أحد مراكز MFC). وهي وسيلة عملية للحصول على توقيع صحيح قانونياً للاحتياجات الشخصية والعمل.

المصدر: المصطلح "التوقيع الإلكتروني (ЭП)"

ليس للتوقيع الإلكتروني صورة بصرية موحدة: في ملفات PDF وWord قد يشبه ختماً مستطيلاً يتضمن معلومات المالك وتاريخ التوقيع ووقته، وقد يكون ملفاً منفصلاً بالامتداد .sig أو .sgn أو .p7s. والتوقيع نفسه ليس صورة بل مجموعة بيانات تشفيرية تؤكد نسبة المستند، ويتحقق من أصالته عبر البنية التحتية للمفاتيح العامة (PKI).

المصدر: المصطلح "التوقيع الإلكتروني (ЭП)"

تصدر التواقيع الإلكترونية جهات شهادات مرخصة (CA). وللمديرين وأصحاب الأعمال الفردية يصدر التوقيع مجاناً من جهة شهادات الهيئة الضريبية الفيدرالية الروسية، وللأفراد وموظفي المنظمات — من جهات CA تجارية مرخصة (مثل Tensor وSKB Kontur). وتنشر وزارة التنمية الرقمية القائمة الكاملة للمراكز المرخصة على بوابة Gosuslugi. وللحصول على تواقيع للموظفين سيكون مطلوباً توكيل مقروء آلياً من المدير.

المصدر: المصطلح "التوقيع الإلكتروني (ЭП)"

التوكيل المقروء آلياً (МЧД) مستند إلكتروني بصيغة XML يؤكد حق الموظف في توقيع مستندات إلكترونية باسم شخص اعتباري. ومنذ 1 سبتمبر 2024 أصبح МЧД إلزامياً عندما يستخدم الموظفون توقيعاً إلكترونياً مؤهلاً (УКЭП)، ويوقع بتوقيع المدير المؤهل ويحفظ في مستودع МЧД الموحد لدى الهيئة الضريبية الفيدرالية الروسية، مما يبسط كثيراً التحقق من الصلاحيات في التداول الإلكتروني للمستندات.

المصدر: المصطلح "التوقيع الإلكتروني (ЭП)"

مدة صلاحية شهادة التوقيع الإلكتروني المؤهل (УКЭП) خمس عشرة شهراً (سنة + 3 أشهر) لمعظم أنواع الشهادات، وللأفراد قد تصل إلى 3 سنوات. وبعد انتهاء الشهادة يصبح التوقيع غير صالح — تفقد المستندات الموقعة بتوقيع منتهٍ حجيتها القانونية. فعاود تجديد الشهادة لدى جهة الشهادات في حينه، وننصحك أيضاً بالإلمام بمفهوم التوكنة.

المصدر: المصطلح "التوقيع الإلكتروني (ЭП)"

تشفير البيانات عملية تحويل المعلومات إلى رموز غير مقروءة بخوارزميات رياضية ومفتاح؛ لا يقرأ البيانات إلا من يملك مفتاح الوصول الملائم. وهو أساس الأمن على الإنترنت وفي التجارة الإلكترونية والأنظمة المؤسسية. وللهيئات العامة استخدام وسائل الحماية التشفيرية المعتمدة إلزامي.

المصدر: المصطلح "تشفير البيانات"

ثلاث طرائق رئيسية: التشفير المتماثل (مفتاح واحد للتشفير وفكه وسريع، مثل AES وGOST «Magma»)؛ والتشفير غير المتماثل (زوج مفاتيح عام وخاص للتوقيع وتبادل المفاتيح، مثل RSA وGOST R 34.10)؛ والتشفير الهجين (مزيج يحمي المفاتيح الجلسية). وفي روسيا استخدام خوارزميات GOST المنفذة في وسائل СКЗИ معتمدة إلزامي للأنظمة الحكومية.

المصدر: المصطلح "تشفير البيانات"

تشفَّر البيانات لضمان سريتها عند التخزين والنقل، فهي تحمي المعلومات من السرقة والوصول غير المصرح به والتسرب. والتشفير إلزامي لنقل بيانات المدفوعات والمعلومات الشخصية والأسرار التجارية. وللشركات الروسية تشفير البيانات الشخصية متطلب من 152-FZ.

المصدر: المصطلح "تشفير البيانات"

لدى روسيا معايير وطنية للتشفير يعتمدها جهاز FSB: GOST 28147-89 («Magma») شفار بلوكي كلاسيكي بمفتاح 256 بت؛ وGOST R 34.12-2015 («Kuznechik») شفار بلوكي حديث؛ وGOST R 34.10-2012 خوارزمية توقيع على المنحنيات الإهليلجية؛ وGOST R 34.11-2012 («Stribog») خوارزمية تجزئة. وهذه الخوارزميات إلزامية للأنظمة الحكومية ومنشآت CII.

المصدر: المصطلح "تشفير البيانات"

تشفيير بيانات هاتفك موصى به بشدة لأنه يحمي صورتك ومقاطعك ومراسلاتك وبياناتك المصرفية من السرقة عند فقدان الجهاز أو اختراقه؛ فالهواتف الحديثة فيها تشفير مدمج (iOS وأندرويد يشفران البيانات افتراضياً). وهي تدبير حماية أساسي يمنع المهاجمين الوصول إلى معلوماتك.

المصدر: المصطلح "تشفير البيانات"

يميز التشفير نوعين رئيسيين: المتماثل وغير المتماثل. المتماثل يستخدم مفتاحاً واحداً للتشفير وفكه — سريع وفعال للأحجام الكبيرة؛ وغير المتماثل يستخدم زوجاً (عاماً وخاصاً) — أبطأ لكنه أأمن لتبادل البيانات عبر قنوات غير محمية. وكثيراً ما يجمعان في مخططات هجينة يحمي فيها غير المتماثل مفتاح الخوارزمية المتماثلة.

المصدر: المصطلح "تشفير البيانات"

التجزئة تحويل رياضي أحادي الاتجاه للبيانات إلى سلسلة طولها ثابت (hash)؛ وخلاف التشفير فهي غير عكسية — لا يمكن استعادة البيانات الأصلية من الهاش. تستخدم للتحقق من سلامة البيانات وتخزين كلمات المرور وإنشاء بصمات الملفات، بينما التشفير عكسي ويهدف إلى ضمان السرية. وفي روسيا معيار التجزئة GOST R 34.11-2012 («Stribog»).

المصدر: المصطلح "تشفير البيانات"

التعريف يجيب عن «من أنت؟» — تخبر النظام بمعرفك أو رقمك؛ والمصادقة تثبت «أنت فعلاً أنت» — تدخل كلمة مرور أو رمز SMS أو تمسح بصمتك. فالتعريف تقديم نفسك للنظام والمصادقة تأكيد أصالتك. وتستخدم Biomark وBiovizum للمصادقة الحيوية، وستساعدك خدمة التصميم على تنفيذ منظومة مصادقة.

المصدر: المصطلح "التعريف والمصادقة"

التعريف عملية التعرف ومنح اسماً فريداً (معرفاً) لشخص أو كائن لتمييزه عن غيره؛ بعبارة بسيطة هي الإجابة عن «من أنت؟». وفي الحاسوب إدخال معرف عند الدخول إلى حساب، وفي الحياة تقديم جواز السفر. وتتبع التعريف المصادقة — إثبات أنك فعلاً من تدّعي أنك إياه. ويؤمن Biomark وBiovizum التعريف الحيوي.

المصدر: المصطلح "التعريف والمصادقة"

المصادقة التحقق من أصالة المستخدم: يتأكد النظام أنك أنت لا غيرك. وهي تشبه حارساً يفحص جواز السفر عند المدخل: تعلن اسمك (معرفاً) والوثيقة تثبت أنك صاحبه. ويتحقق النظام مما تعرفه (كلمة مرور) وما تملكه (رمز SMS) أو ما أنت عليه (قياسات حيوية). ويؤمن Biomark وBiovizum المصادقة الحيوية.

المصدر: المصطلح "التعريف والمصادقة"

العوامل الكلاسيكية الثلاثة: المعرفة (ما تعرفه — كلمة مرور أو رمز PIN)؛ والحوز (ما تملكه — هاتف لرموز SMS أو توكن مادي)؛ والسمة (ما أنت عليه — قياسات حيوية: بصمة ووجه وصوت). واستخدام عاملين أو ثلاثة يسمى المصادقة متعددة العوامل (MFA). وتستخدم Biomark وBiovizum للمصادقة الحيوية، وستساعدك خدمة التصميم على تنفيذ MFA.

المصدر: المصطلح "التعريف والمصادقة"

هي مجموعات أدوات لتعريف المستخدمين والتحقق من أصالتهم، ومثالها ESIA (المنظومة الموحدة للتعريف والمصادقة) على Gosuslugi التي تتيح للمواطنين معرفاً وكلمة مرور واحدة للوصول إلى الخدمات الحكومية. وفي الأنظمة المؤسسية تستخدم Biomark وBiovizum. وستساعدك خدمة التصميم على تنفيذ منظومة تعريف ومصادقة.

المصدر: المصطلح "التعريف والمصادقة"

التعريف دون مصادقة ممكن لكنه لا يؤمن الأمان: سيعرف النظام من أنت (بمعرفك) لكنه لن يستطيع تأكيد أنك فعلاً هذا الشخص؛ مثل الإعلان عن اسمك دون عرض جواز سفر — يمكن خداع النظام. والمصادقة ضرورية لحماية كاملة. ويؤمن Biomark وBiovizum مصادقة حيوية موثوقة.

المصدر: المصطلح "التعريف والمصادقة"

أمثلة: إدخال معرف عند زيارة موقع، ومسح بصمة الإصبع لفتح الهاتف، وتقديم جواز السفر في البنك. وفي علم النفس التعريف عملية الانتماء لشخص أو مجموعة. وفي الحوسبة التعريف الخطوة الأولى للوصول تليناها المصادقة ثم التصريح. ويؤمن Biomark وBiovizum التعريف الحيوي في الأنظمة المؤسسية.

المصدر: المصطلح "التعريف والمصادقة"

التحقق مراقبة الأصالة أو تأكيد البيانات؛ بعبارة بسيطة عملية تثبت أنك فعلاً أنت وأن المعلومات أو المستندات المقدمة حقيقية وصحيحة: في البنوك عند فتح حساب يطلبون صورة جوازك — تحقق هوية، وعلى الشبكات الاجتماعية علامة الصح الزرقاء دليل تحقق حساب. وفي الأنظمة المؤسسية يدمج التحقق مع أنظمة التحكم بالوصول والأنظمة الحيوية، ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "التحقق (مراقبة الأصالة)"

يطلب التحقق لتأكيد أصالة هوية أو بيانات؛ وهو ضروري لحماية الحساب من الاختراق ومنع الاحتيال وتنفيذ الالتزامات القانونية (KYC). والبنوك والبورصات وأنظمة الدفع ملزمة بالتحقق من عملائها لمنع غسل الأموال. وفي الأنظمة المؤسسية يدمج التحقق مع القياسات الحيوية وأنظمة التحكم بالوصول، وستساعدك خدمة التصميم على تنفيذ التحقق في مؤسستك.

المصدر: المصطلح "التحقق (مراقبة الأصالة)"

التحقق عملية منهجية لمراقبة وتأكيد مطابقة منتج أو نظام أو عملية للمتطلبات والمواصفات المرسومة؛ وفي أمن المعلومات يستخدم لتأكيد أصالة المستخدمين والمستندات والبيانات، وتستخدم لهذا الأنظمة الحيوية ووسائل СКЗИ. ويوفر المنتج Biomark حلولاً شاملة للتحقق الحيوي، ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "التحقق (مراقبة الأصالة)"

إجراء التحقق تأكيد صحة بياناتك أو هويتك لدى خدمة أو نظام دفع أو منظمة: رفع صورة جواز، أو تأكيد رقم هاتف برمز SMS، أو مراقبة حيوية. وفي الأنظمة المؤسسية يستخدم التحقق للوصول إلى الموارد والتكامل مع أنظمة التحكم بالوصول. ويؤمن Biomark وBiovizum التحقق الحيوي، ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "التحقق (مراقبة الأصالة)"

مرادفات «التحقق»: مراقبة وتأكيد وإثبات ومقابلة. ويمكن بحسب السياق استخدام «المصادقة» أو «التعريف» أو «تأكيد الأصالة»، وفي الوثائق التقنية يستخدم كثيراً تعبير «مراقبة المطابقة». وتستخدم Biomark وBiovizum للتحقق الحيوي، ولمزيد من المقاربات راجع قسم التقنيات.

المصدر: المصطلح "التحقق (مراقبة الأصالة)"

التحقق عبر الهاتف تأكيد أن رقم الجوال المذكور يملكه أنت فعلاً؛ عادة يرسل النظام رمزاً مؤقتاً إلى الرقم تدخله على الموقع أو التطبيق، مما يحميك من المحتالين ويؤكد هويتك عند التسجيل. وفي الأنظمة المؤسسية يمكن دمج التحقق الهاتفي مع أنظمة التحكم بالوصول والأنظمة الحيوية، وستساعدك خدمة التصميم على تنفيذ تحقق شامل.

المصدر: المصطلح "التحقق (مراقبة الأصالة)"

التحقق ضروري لتأكيد أصالة البيانات وحماية الحسابات من المحتالين: يأمن أمان العمليات المالية ويؤكد هوية المستخدم ويساعد الخدمات على الامتثال للقوانين (كتلك الخاصة بمنع غسل الأموال). وفي الأنظمة المؤسسية يدمج التحقق مع القياسات الحيوية وأنظمة التحكم بالوصول. ويؤمن Biomark وBiovizum التحقق الحيوي، ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "التحقق (مراقبة الأصالة)"

التحكم في الوصول مجموعة قواعد وطرائق وتقنيات تحدد من يصرح له بدخول منطقة مادية أو استخدام موارد معلوماتية؛ ينقسم إلى مادي (СКУД) ورقمي (الوصول إلى البيانات والأنظمة)، ويقوم على التعريف والمصادقة والتصريح. وتؤمن الأنظمة الحيوية Biomark تعريفاً موثوقاً، وستساعدك خدمة التصميم على تنفيذ التحكم بالوصول.

المصدر: المصطلح "التحكم في الوصول"

تنقسم أنظمة التحكم بالوصول حسب البنية: مستقلة (لباب واحد) وشبكية (تدار من خادم مركزي) ولاسلكية؛ وحسب طريقة التعريف: إلكترونية (بطاقات وشارات) وحيوية (بصمات ووجه) ومحمولة (هاتف ذكي). وتستخدم المنظمات الكبيرة النموذج المبني على الأدوار (RBAC). وتؤمن الأنظمة الحيوية Biomark مستوى أمن عالياً، وستساعدك خدمة التصميم على اختيار النظام الأمثل.

المصدر: المصطلح "التحكم في الوصول"

نظام التحكم بالوصول (СКУД) مجموعة وسائل برمجية ومادية تحدد آلياً من يصرح له بالدخول؛ يتكون من معرفات (بطاقات وقيااسات حيوية) وقارئات ومتحكمات («عقل» النظام) وأجهزة قفل (أقفال وبوابات دوارة). وظائفه الرئيسية: تقييد الدخول وتتبع وقت العمل والأمن. وتتكامل المنتجات Biomark وBiovizum مع СКУД، وستساعدك خدمة التصميم على تنفيذ النظام.

المصدر: المصطلح "التحكم في الوصول"

متحكم الوصول «عقل» نظام التحكم بالوصول (СКУД): يتلقى الإشارة من القارئة ويراجعها مقابل قاعدة البيانات ويقرر فتح القفل أو رفض الوصول. والمتحكمات إما مستقلة (لنقطة واحدة) وإما شبكية (تدار مركزياً). ويزيد التكامل مع الأنظمة الحيوية Biomark من الأمن، وستساعدك خدمة التصميم على انتقاء المتحكمات وإعدادها.

المصدر: المصطلح "التحكم في الوصول"

التحكم في الوصول مهم لتقييد الوصول بالمستخدمين المصرح لهم فقط ومنع تسرب البيانات وحماية الموارد الحرجة؛ ويؤمن الامتثال لمتطلبات الجهات الرقابية (مثل 152-FZ و187-FZ) وهو أساس أمن المعلومات. وتؤمن الأنظمة الحيوية Biomark مستوى تعريف عالياً، وستساعدك خدمة التصميم على تنفيذ تحكم فعال بالوصول.

المصدر: المصطلح "التحكم في الوصول"

مبادئ التحكم في الوصول الخمسة: الردع والكشف والرفض والإبطاء والدفاع؛ تؤمن هذه المبادئ أمناً متعدد الطبقات: تردع المهاجمين وكشف محاولات الاختراق وحجب الوصول وإبطاء المخالفين وحماية الموارد. وتنفذ الأنظمة الحيوية Biomark هذه المبادئ عملياً، وستساعدك خدمة التصميم على تنفيذ منظومة شاملة.

المصدر: المصطلح "التحكم في الوصول"

يشمل نظام التحكم بالوصول معرفات (بطاقات وشارات وبيانات حيوية) وقارئات (تمسح المعرف) ومتحكمات (تقرر القرار) ومشغلات (أقفال وبوابات دوارة) وبرمجيات (إدارة الحقوق وتتبع الوقت). وتتكامل أنظمة СКУД الحديثة مع المراقبة المرئية وأجهزة إنذار الأمن. وتؤمن المنتجات Biomark وBiovizum التعريف الحيوي، وستساعدك خدمة التصميم على تنفيذ СКУД شاملة.

المصدر: المصطلح "التحكم في الوصول"

القياسات الحيوية تقنية تكون فيها خصائصك الفيزيائية الفريدة «كلمة مرور» لك: بصمة الإصبع أو الوجه أو الصوت. يمسح النظام خاصتك ويحوّلها رمزاً رقمياً ويقارنها بما مخزن في قاعدة البيانات؛ وهي عملية وآمنة لأن بياناتك الحيوية يستحيل نسيانها أو تسليمها لآخر. وتنفذ Biomark وBiovizum طرائق تعريف حيوية متنوعة، ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "القياسات الحيوية (التعريف الحيوي)"

القياسات الحيوية تعريف بخصائص فيزيائية فريدة؛ والخطر الرئيسي أنه خلاف كلمة المرور لا يمكن استبدال البيانات الحيوية إذا انكشفت: فإذا اخترقت قاعدة بيانات حيوية يبقى وجهك أو بصماتك مكشوفة إلى الأبد. وتحمى البيانات الحيوية بـ152-FZ. وتؤمن Biomark وBiovizum مستوى حماية عالياً للبيانات الحيوية، ولمزيد عن الأمن راجع قسم التقنيات.

المصدر: المصطلح "القياسات الحيوية (التعريف الحيوي)"

يمكنك التحقق من وجود بياناتك الحيوية عبر بوابة أو تطبيق Gosuslugi: ادخل وتوجه إلى قسم «الملف الشخصي» — تبويب «القياسات الحيوية»؛ وإن لم تُرسل البيانات ستظهر رسالة «القياسات الحيوية غير مسجلة». يمكنك كذلك التحقق في تطبيق «Biometry Gosuslugi» أو على موقع النظام الموحد للقياسات الحيوية (UBS)، وهناك كذلك تسحب موافقتك على استخدام القياسات الحيوية. ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "القياسات الحيوية (التعريف الحيوي)"

يمكن إرسال القياسات الحيوية (الوجه والصوت) بنفسك عبر تطبيق «Biometry Gosuslugi» أو حضورياً في مركز معتمد (في مصرف مثلاً): في الفرع تصور بكاميرا خاصة ويطلب منك نطق سلسلة أرقام عشوائية في ميكروفون لتسجيل صوتك، وتُرسل البيانات إلى النظام الموحد للقياسات الحيوية (UBS)؛ وإرسال البيانات الحيوية إجراء طوعي. وتستخدم منتجاتنا Biomark وBiovizum للأنظمة الحيوية المؤسسية.

المصدر: المصطلح "القياسات الحيوية (التعريف الحيوي)"

تقدم القياسات الحيوية لاستقبال خدمات عن بعد دون عرض وثائق: فتح حسابات مصرفية وإصدار شرائح SIM والوصول إلى الخدمات الحكومية؛ كما ترفع الأمن لأن الخصائص الفريدة أصعب تزييفاً من كلمة مرور أو بطاقة بلاستيكية. وفي روسيا تستخدم القياسات الحيوية في النظام الموحد للقياسات الحيوية (UBS). وتؤمن Biomark وBiovizum التعريف الحيوي في الأنظمة المؤسسية.

المصدر: المصطلح "القياسات الحيوية (التعريف الحيوي)"

البيانات الحيوية وسيلة تعريف عملية وآمنة أصعب تزييفاً من كلمة مرور، لكنها عند التسرب لا يمكن استبدالها؛ لذلك من المهم أن تلتزم الأنظمة الحيوية بمتطلبات 152-FZ وتستخدم تشفيراً موثوقاً. وتضمن منتجاتنا Biomark وBiovizum تخزيناً ومعالجة آمنة للبيانات الحيوية، ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "القياسات الحيوية (التعريف الحيوي)"

تشمل البيانات الحيوية خصائص فيزيولوجية: بصمات الأصابع ورسم قزحية العين وملامح الوجه وهندسة اليد، وخصائص سلوكية: الصوت والمشي وطريقة الكتابة على لوحة المفاتيح. وفي روسيا الأكثر شيوعاً التعريف بالوجه والصوت وبصمات الأصابع. وتغطي Biomark (البصمات) وBiovizum (التعرف على الوجوه) الطرائق الحيوية الرئيسية. ولمزيد راجع قسم التقنيات، وننصحك أيضاً بالإلمام بـالقالب الحيوي وeSIM والقياسات السلوكية.

المصدر: المصطلح "القياسات الحيوية (التعريف الحيوي)"

الأДИС (automated fingerprint identification system) منظومة مادية-برمجية لإدخال البصمات وتخزينها والبحث فيها ومقارنتها؛ تستخدمها الهيئات الضبطية لكشف الجرائم، والخدمة الحدودية لفحص الداخلين، والشركات للتحكم بالوصول. والمنتج Biomark من شركة FINTECH حل حديث من فئة АДИС، وستساعدك خدمات التركيب على تنفيذ النظام في منظمتك.

المصدر: المصطلح "АДИС (النظام المؤتمت للتعريف بالبصمات)"

في سياق أمن المعلومات والقياسات الحيوية АДИС اختصار automated fingerprint identification system (النظام المؤتمت للتعريف البصمي). وفي مجالات أخرى قد تعني АДИС منظومة خدمة إرسال مؤتمتة (كالإسعاف مثلاً). وفي نشاطنا АДИС نظام تعريف حيوي بالبصمات، وينفذ المنتج Biomark جميع وظائف АДИС، ولمزيد راجع قسم التقنيات.

المصدر: المصطلح "АДИС (النظام المؤتمت للتعريف بالبصمات)"

في سياق القياسات الحيوية АДИС منظومة برمجية ومادية متقدمة تتكون من خوادم قوية لتخزين البيانات ومعالجتها، وماسحات بصمات عالية الدقة (من 500 dpi)، وبرمجيات متخصصة لاستخراج النقاط الدقيقة ومقارنة البصمات. ويضم المنتج Biomark جميع مكونات بناء АДИС اللازمة، وستساعدك خدمات التركيب على نشر النظام.

المصدر: المصطلح "АДИС (النظام المؤتمت للتعريف بالبصمات)"

АДИС Papillon من أشهر الأنظمة الروسية المؤتمتة للتعريف البصمي طورتها شركة Papillon، وتستخدم لدى وزارة الداخلية الروسية لإدارة ملفات البصمات. ونظامنا Biomark يوفر وظائف مشابهة للقطاع الخاص والحكومي، وستساعدك خدمات التركيب على تنفيذ АДИС في مؤسستك.

المصدر: المصطلح "АДИС (النظام المؤتمت للتعريف بالبصمات)"

АДИС Papillon نظام روسي مؤتمت للتعريف البصمي لتسجيل ومعالجة ومقارنة وتخزين البيانات الحيوية؛ يعرف ليس بالبصمات فقط بل بالوجه وقزحية العين أيضاً، ويستخدم لدى وزارة الداخلية والخدمات المهاجرية والحدودية. والحل البديل المنتج Biomark من شركة FINTECH، وستساعدك خدمات التركيب على تنفيذ النظام.

المصدر: المصطلح "АДИС (النظام المؤتمت للتعريف بالبصمات)"

في البناء АДИС نظام مؤتمت لإرسال أنظمة هندسة المبنى: مسؤول عن التحكم المركزي بالتدفئة والتهوية وإمداد المياه والإضاءة؛ وهي صنف أنظمة مختلف لا علاقة له بالقياسات الحيوية. وفي نشاطنا АДИС النظام المؤتمت للتعريف البصمي — المنتج Biomark. ولمزيد عن الحلول الحيوية راجع قسم التقنيات.

المصدر: المصطلح "АДИС (النظام المؤتمت للتعريف بالبصمات)"

تعالج АДИС قواعد بيانات بصمات هائلة خلال ثوانٍ وهو ما يستحيل عملياً يدوياً؛ توفر دقة تعريف عالية وبحثاً آلياً عن التطابقات وتخزيناً موثوقاً للبيانات. وتستخدم АДИС الهيئات الضبطية والخدمات المهاجرية وأنظمة التحكم بالوصول، والمنتج Biomark حل حديث من فئة АДИС.

المصدر: المصطلح "АДИС (النظام المؤتمت للتعريف بالبصمات)"

يمكنك معرفة إن كانت بياناتك الحيوية مسجلة في ЕБС عبر بوابة Gosuslugi: ادخل وتوجه إلى قسم «الملف الشخصي» — تبويب «القياسات الحيوية»؛ وإن لم ترسل البيانات ستظهر عبارة «القياسات الحيوية غير مسجلة». يمكنك كذلك التحقق على الموقع الرسمي لـЕБС بالدخول عبر Gosuslugi، وهناك كذلك تسحب موافقتك وتحذف بياناتك. وتستخدم Biomark وBiovizum للتعريف الحيوي.

المصدر: المصطلح "النظام الموحد للقياسات الحيوية (ЕБС)"

متصل بـЕБС مصارف كبيرة عديدة: Sovcombank وT-Bank وRaiffeisenbank وBank Finservice وغيرها، والقائمة الكاملة للشركاء على الموقع الرسمي للنظام. وتستخدم المصارف ЕБС للتحقق البعيد عن العملاء عند فتح الحسابات وإصدار الاعتمادات. وتستخدم Biomark وBiovizum للتعريف الحيوي في الأنظمة المؤسسية، ولمزيد عن الحلول راجع قسم التقنيات.

المصدر: المصطلح "النظام الموحد للقياسات الحيوية (ЕБС)"

تحتاج الدولة إلى القياسات الحيوية للتأكد البعيد عن هوية المواطنين عند الحصول على الخدمات المالية والحكومية: ما يعوض الزيارة الشخصية للمصرف أو الإدارة ويسرّع الخدمة ويعزز الأمان. وتحمى البيانات الحيوية وفقاً لـ152-FZ وتخزن بوسائل СКЗИ معتمدة. وتؤمن Biomark وBiovizum تعريفاً حيوياً آمناً.

المصدر: المصطلح "النظام الموحد للقياسات الحيوية (ЕБС)"

يمكنك التحقق من وجود بياناتك الحيوية في مساحتك الشخصية على بوابة Gosuslugi: ادخل وانقر رمز الملف الشخصي واختر تبويب «الملف الشخصي» وتوجه إلى قسم «القياسات الحيوية»؛ ستظهر هناك حالة البيانات ونوع القياسات (مبسطة أو معيارية أو موثقة) ومدة الصلاحية. ويمكنك كذلك التحقق عبر تطبيق «Biometry Gosuslugi». وتؤمن Biomark وBiovizum التعريف الحيوي.

المصدر: المصطلح "النظام الموحد للقياسات الحيوية (ЕБС)"

تتيح القياسات الحيوية في المصرف تأكيد هويتك عن بعد دون تقديم جواز سفر؛ مما يسرع فتح الحسابات وإصدار الاعتمادات وسائر الخدمات المالية. وتستخدم المصارف ЕБС للتحقق من أصالة العملاء والحماية من المحتالين. وفي الأنظمة المؤسسية يؤمن التعريف الحيوي المنتجان Biomark وBiovizum، وستساعدك خدمة التصميم على تنفيذه في مؤسستك.

المصدر: المصطلح "النظام الموحد للقياسات الحيوية (ЕБС)"

نعم، يمكنك في روسيا الدفع باستخدام القياسات الحيوية للوجه: تستخدم المصارف الروسية المصادقة على الوجه لدفع المشتريات مع منع استخدام الصور والأقنعة، وتخزن بيانات الوجه في النظام الحيوي الحكومي، ويمكن تعطيل الوظيفة من تطبيق المصرف. وتستخدم Biomark وBiovizum للتعريف الحيوي في الأنظمة المؤسسية.

المصدر: المصطلح "النظام الموحد للقياسات الحيوية (ЕБС)"

جواز السفر الحيوي يحوي شريحة إلكترونية ببيانات حامل الحيوية؛ والمخاطر الرئيسية مرتبطة باحتمال القراءة غير المصرح بها للبيانات عند انعدام الحماية، لكن الجوازات الحديثة تستخدم التشفير والبروتوكولات المحمية. وفي روسيا تحمى البيانات الحيوية وفقاً لـ152-FZ. وتؤمن Biomark وBiovizum تعريفاً حيوياً آمناً، وننصحك أيضاً بالإلمام بطريقة البصمات.

المصدر: المصطلح "النظام الموحد للقياسات الحيوية (ЕБС)"

يمكنك التعرف على شخص من وجهه ببرامج حاسوبية (شبكات عصبية) تحلل النقاط الحيوية: المسافة بين العينين وشكل الأنف وخط الوجه؛ وتحوّل أنظمة مثل Biovizum الوجه إلى رمز رقمي وتقارنه بقاعدة بيانات. يمكنك أيضاً استخدام البحث المعكوس عن الصور عبر خدمات مثل PimEyes أو Search4Faces. وستساعدك خدمة التصميم على تنفيذ نظام تعرف على الوجوه.

المصدر: المصطلح "التعرف على الوجوه"

يسمى التعرف على الوجه facial recognition؛ وهي طريقة تعريف حيوي بلا تلامس للشخص من وجهه. وتستخدم أنظمة التعرف على الوجوه للتحكم بالوصول والمراقبة المرئية والتحقق، وينفذ المنتج Biovizum خوارزميات تعرف عالية الدقة، وستساعدك خدمة التصميم على اختيار الحل الأمثل.

المصدر: المصطلح "التعرف على الوجوه"

يمكن البحث عن شخص من وجهه مجاناً بخدمات قائمة على الشبكات العصبية: Search4Faces (قواعد VK وOK) وPimEyes (بحث في الإنترنت العالمي) وتطبيقات الجوال مثل Search Face؛ وللحصول على أفضل نتيجة استخدم صورة جيدة بملامح واضحة. وفي الأنظمة المؤسسية ينفذ التعرف على الوجوه في المنتج Biovizum، وستساعدك خدمة التصميم على تنفيذ نظام تعرف.

المصدر: المصطلح "التعرف على الوجوه"

التعرف على الوجوه وسيلة تعريف أو تأكيد هوية الشخص من صورة وجهه؛ ويمكن لأنظمة التعرف على الوجوه تعريف الأشخاص لحظياً أو من صور وفيديوهات. وتقوم التقنية على تحليل النقاط الحيوية والمقارنة بقوالب مرجعية، وينفذ المنتج Biovizum خوارزميات تعرف عالية الدقة، وستساعدك خدمة التصميم على تنفيذ النظام.

المصدر: المصطلح "التعرف على الوجوه"

تنقسم تطبيقات التعرف على الوجوه إلى فئات: للبحث عن أشخاص بصورة (PimEyes وSearch4Faces)، ولفرز الصور (Tonfotos وApple Photos)، وللأمن (أنظمة مراقبة مرئية بتعرف على الوجوه). وفي الأنظمة المؤسسية يستخدم المنتج Biovizum للتحكم بالوصول والتحقق، وستساعدك خدمة التصميم على انتقاء وتنفيذ نظام تعرف.

المصدر: المصطلح "التعرف على الوجوه"

نعم، تستطيع أنظمة التعرف على الوجوه الحديثة تعريف شخص من صورة وجهه فقط بخوارزميات شبكات عصبية: تحلل الأنظمة النقاط الحيوية وتقارن بقاعدة بيانات. ويؤمن المنتج Biovizum تعرفاً عالي الدقة للتحكم بالوصول والتحقق، وستساعدك خدمة التصميم على تنفيذ نظام تعرف في مؤسستك.

المصدر: المصطلح "التعرف على الوجوه"

يعمل التعرف على الوجوه بعدة مراحل: كشف وجه في الصورة، وتحليل النقاط الحيوية الرئيسية (المسافة بين العينين وشكل الأنف وخط الوجه)، وتحويلها إلى رمز رقمي (متجه)، والمقارنة بقاعدة بيانات. وتقوم الخوارزميات الحديثة على شبكات عصبية عميقة، وينفذ المنتج Biovizum هذه الخوارزميات لأنظمة الأمن، وستساعدك خدمة التصميم على تنفيذ النظام.

المصدر: المصطلح "التعرف على الوجوه"

الدكتيلوسكوبيا طريقة تعريف الشخص ببصمات أصابعه وراحتيه قائمة على أن رسم الخطوط الجلدية فريد لكل شخص ولا يتغير مدى الحياة؛ ويشمل الإجراء مسح البصمات أو أخذها بأحبار خاصة، وتستخدم في الجنائيات والسجل المهاجري وأنظمة التحكم بالوصول. ويدعم المنتج Biomark التعريف بالبصمات، وستساعدك خدمات التركيب على تركيب المعدات البصرمية.

المصدر: المصطلح "البصمات (الدكتيلوسكوبيا)"

البصمات عملية آمنة لمسح أو أخذ بصمات الأصابع تدوم دقائق: في النسخة الكلاسيكية يدهن الأحبار على الأصابع وتدحرج على استمارة (بطاقة بصمية)، وفي الحديثة توضع الأصابع على ماسح زجاجي يقرأ الرسم لحظياً ويرسل البيانات إلى قاعدة البيانات؛ ويجرى الإجراء في وزارة الداخلية أو مراكز الهجرة. ويدعم المنتج Biomark طرائق المسح الحديثة.

المصدر: المصطلح "البصمات (الدكتيلوسكوبيا)"

يلزم بأخذ البصمات موظفو الهيئات الضبطية والعسكريون وموظفو وزارة الطوارئ والجمارك وكذلك الأجانب للإقامة والعمل المشروعين في الاتحاد الروسي، ويمكن لأي شخص إجراء بصماته طوعاً لأمنه الشخصي. ويستخدم المنتج Biomark للتعريف بالبصمات في الأنظمة المؤسسية، وستساعدك خدمات التركيب على تركيب المعدات.

المصدر: المصطلح "البصمات (الدكتيلوسكوبيا)"

يستطيع الأجانب إجراء بصماتهم في الفرع الإقليمي لوزارة الداخلية (قسم شؤون الهجرة) في مكان إقامتهم أو في مراكز الهجرة المتخصصة؛ وفي موسكو يمكن إجراء العملية في المركز المهاجري متعدد الوظائف. ويتطلب الإجراء جواز سفر مترجماً موثقاً وبطاقة هجرة ووثيقة تسجيل. ويستخدم المنتج Biomark للتعريف بالبصمات.

المصدر: المصطلح "البصمات (الدكتيلوسكوبيا)"

تكلفة أخذ البصمات للأجانب في الاتحاد الروسي من 4100 روبل، أما للمواطنين الروس فالبصمات الطوعية مجانية في الفروع الإقليمية لوزارة الداخلية. وللحصول على تأشيرات وجوازات أجنبية تؤخذ البصمات عند تقديم الملف في مركز التأشيرات أو القنصلية. ويستخدم المنتج Biomark للتعريف بالبصمات في الأنظمة المؤسسية.

المصدر: المصطلح "البصمات (الدكتيلوسكوبيا)"

يخضعون للبصمات الإلزامية: المشتبه بهم والمتهمون بارتكاب جرائم، والمحكوم عليهم، وموظفو الهيئات الضبطية، والعسكريون، وموظفا وزارة الطوارئ والجمارك، والأجانب عند الحصول على براءة عمل أو إذن إقامة مؤقت، وجميع الجثث غير المعروفة. ويستخدم المنتج Biomark للتعريف بالبصمات في الأنظمة الحكومية والمؤسسية، وستساعدك خدمات التركيب على تركيب المعدات.

المصدر: المصطلح "البصمات (الدكتيلوسكوبيا)"

إجراء أخذ البصمات نفسه يستغرق من 5 إلى 15 دقيقة، وإصدار الوثيقة المؤكدة في مركز الهجرة من 5 إلى 10 أيام، وفي وزارة الداخلية يمكن تسليم الشهادة يوم الطلب للإرسال الطوعي، أما للتأشيرات فتؤخذ البصمات مباشرة عند تقديم الملف. ويؤمن المنتج Biomark مسحاً ومعالجة سريعة للبيانات البصرمية.

المصدر: المصطلح "البصمات (الدكتيلوسكوبيا)"

TLS بروتوكول تشفير ينشئ قناة آمنة بين متصفحك وموقع ويب. وبفضل TLS لا يمكن اعتراض البيانات (كلمات المرور وأرقام البطاقات والرسائل). وتعني أيقونة القفل في شريط العنوان أن TLS قيد الاستخدام.

المصدر: المصطلح "TLS (بروتوكول أمان طبقة النقل)"

SSL بروتوكول متقادم (من تسعينيات القرن العشرين)، وTLS هو البديل الحديث له. يحتوي SSL على ثغرات معروفة ولا يجب استخدامه. أما TLS فهو تطوير لـ SSL بأمان وسرعة محسّنين.

المصدر: المصطلح "TLS (بروتوكول أمان طبقة النقل)"

TLS 1.3 هو الإصدار الأكثر أماناً وسرعة؛ فهو يسرّع المصافحة ويزيل الخوارزميات المتقادمة ويوفر حماية أفضل. ويوصى باستخدام TLS 1.2 على الأقل.

المصدر: المصطلح "TLS (بروتوكول أمان طبقة النقل)"

SSO هو عندما تدخل اسم المستخدم وكلمة المرور مرة واحدة فقط وتحصل فوراً على الوصول إلى جميع البرامج والخدمات في العمل. لا حاجة لحفظ عشر كلمات مرور مختلفة — بيانات اعتماد واحدة تكفي للجميع.

المصدر: المصطلح "SSO (الدخول الموحَّد)"

في روسيا يُنفَّذ SSO عبر ESIA (نظام التعريف والمصادقة الموحَّد). فعندما تسجّل الدخول إلى Gosuslugi ثم توجه إلى مركز MFC أو بنك، لا حاجة لتسجيل جديد — هذا هو SSO. وفي البيئة المؤسسية يُستخدم SSO للوصول إلى الأنظمة الداخلية.

المصدر: المصطلح "SSO (الدخول الموحَّد)"

يعالج SSO وMFA مهمتين مختلفتين. SSO هو الراحة — بيانات اعتماد واحدة لجميع الأنظمة. أما MFA فهو الأمان — مصادقة متعددة العوامل (كلمة مرور + رسالة نصية + قياسات حيوية). ويمكن دمج SSO مع MFA للحصول على الراحة والأمان معاً.

المصدر: المصطلح "SSO (الدخول الموحَّد)"

الأمن الرقمي هو حماية أجهزتك وحساباتك وبياناتك من القراصنة والمحتالين. كلمات مرور قوية ومضاد فيروسات وتحديثات — كل ذلك جزء من الأمن الرقمي.

المصدر: المصطلح "الأمن الرقمي"

التهديدات الرئيسية: التصيد الاحتيالي (مواقع ورسائل بريد مزيفة) وبرامج الفدية (تشفير الملفات مقابل فدية) وسرقة كلمات المرور وشبكات Wi-Fi الزائفة والهندسة الاجتماعية. أما الحماية فتكون بكلمات المرور والمصادقة متعددة العوامل (MFA) والتشفير واليقظة.

المصدر: المصطلح "الأمن الرقمي"

ثبِّت مضاد فيروسات، وفعِّل جدار الحماية، وحدِّث النظام، واستخدم كلمات مرور فريدة، وفعِّل المصادقة متعددة العوامل (MFA)، ولا تنقر الروابط المشبوهة، وأنشئ نسخاً احتياطية من بياناتك.

المصدر: المصطلح "الأمن الرقمي"

فاحص الفيروسات (مثل Dr.Web CureIt!) أداة لفحص النظام لمرة واحدة دون حماية دائمة في الخلفية، أما برنامج مكافحة الفيروسات الكامل فيُثبَّت كبرنامج مقيم ويعمل في الوقت الفعلي محظرًا التهديدات قبل تشغيلها. وفي القطاع المؤسسي تُدمج المراقبات أيضًا مع أنظمة SIEM لجمع أحداث الأمان مركزيًا، وهو أمر مهم لمراكز مراقبة أمن المعلومات (SOC).

المصدر: المصطلح "برنامج مكافحة الفيروسات"

اختيار مضاد فيروسات مدرج في سجل البرمجيات الوطنية يضمن الامتثال للمتطلبات القانونية (152-FZ و187-FZ) وغياب خطر انقطاع الدعم فجأة (كما حدث مع كثير من الموردين الغربيين)، وهذا جوهري للهياكل الحكومية وكائنات البنية التحتية الحرجة للمعلومات. وفي إطار الإحلال محل الواردات توفر المضادات الوطنية الدعم التقني وتحديث القواعد حتى في ظل القيود العقوباتية.

المصدر: المصطلح "برنامج مكافحة الفيروسات"

أبرز العلامات: تباطؤ مفاجئ في النظام، سخونة المعالج دون سبب ظاهر (تعدين خفي)، ظهور ملفات مجهولة أو اختفاء مستندات، إضافة إلى تعطيل مضاد الفيروسات نفسه أو تعذّر تحديثه. إذا لاحظت ذلك فافصل الجهاز عن الشبكة فورًا وشغّل فحصًا بفاحص محمول. وفي الشبكات المؤسسية تتطلب مثل هذه الحوادث استجابة فورية وعزل القطاع عبر جدران الحماية الشبكية.

المصدر: المصطلح "برنامج مكافحة الفيروسات"

للحواسيب المتواضعة (ذاكرة 1–2 غيغابايت) يُفضَّل اختيار حلول «خفيفة» تقلل الحمل على المعالج ونظام الأقراص. وانتبه إلى مضادات الفيروسات السحابية التي تنقل معظم حمل التحليل إلى خوادم المورد. ويُنصح أيضًا بتعطيل الوحدات غير المستخدمة (مكافحة الرسائل المزعجة والرقابة الأبوية). ويمكن الحصول على استشارة لاختيار الضبط الأمثل ضمن خدمة تصميم أنظمة الأمان.

المصدر: المصطلح "برنامج مكافحة الفيروسات"

الهواتف الذكية عرضة أيضًا لأحصنة طروادة وبرامج التجسس وتطبيقات التصيد. يحلل مضاد الفيروسات المحمول التطبيقات المثبتة ويحظر الروابط الخطرة في الرسائل القصيرة ويحمي البيانات السرية المستخدمة للدخول إلى نظام المدفوعات السريع (SBP) أو لتأكيد العمليات عبر التوقيع الإلكتروني. وغالبًا لا تكفي الأدوات المدمجة في نظام التشغيل ضد الهجمات المستهدفة المتقنة.

المصدر: المصطلح "برنامج مكافحة الفيروسات"

يعمل مضاد الفيروسات ووسائل الحماية التشفيرية (SKZI) في ثنائي متكامل: يحلل المضاد الملفات قبل أن تبدأ الوسائل التشفيرية بتشفيرها أو توقيعها. وإذا اكتشف المضاد شيفرة خبيثة أثناء عمل بوابة التشفير فقد ذلك يجنّبنا تسرّب البيانات المشفرة. ويُتحقق من توافق مضاد الفيروسات مع وسائل حماية تشفيرية معينة عند اختبارات اعتماد كائنات المعلوماتية. وللتوسع في مفاهيم ذات صلة نوصي بالاطلاع أيضًا على مرشح مكافحة الرسائل المزعجة وSAZ وSDZ.

المصدر: المصطلح "برنامج مكافحة الفيروسات"

في معظم الهواتف الذكية الحديثة (Android وiOS) المرشح مدمج في تطبيق «الهاتف». لتفعيله في Android: الإعدادات ← التطبيقات ← الهاتف ← تعريف المتصل والسبام (أو قسم مشابه). وفي iOS: الإعدادات ← الهاتف ← صامت للمتصلين المجهولين. وتوجد أيضًا تطبيقات من طرف ثالث (مثل Kaspersky Who Calls وYandex مع Alice وTruecaller) بوظائف حظر متقدمة. وللحماية المؤسسية توجَّه إلى خدمة تصميم الأنظمة.

المصدر: المصطلح "مرشح مكافحة الرسائل المزعجة"

لتعطيل المرشح في Android ادخل: الإعدادات ← التطبيقات ← الهاتف ← تعريف المتصل والسبام، وعطّل خيار «تصفية المكالمات غير المرغوبة». وفي iPhone يوجد خيار مماثل في: الإعدادات ← الهاتف ← صامت للمتصلين المجهولين. وإذا كنت تستخدم تطبيقًا من طرف ثالث (Yandex مع Alice أو Kaspersky Who Calls) فعطّله من إعدادات التطبيق نفسه أو من إعدادات الهاتف في قسم «حظر المكالمات وتعريفها».

المصدر: المصطلح "مرشح مكافحة الرسائل المزعجة"

يغيّر المزعجون أرقامهم باستمرار ويتحايلون على القوائم السوداء، لذا قد يمرر المرشح بعض المكالمات. وقد يتوقف ذلك أيضًا على قاعدة بيانات تطبيقك: فهي إن لم تكن محدثة فلن يُعرف الرقم الاحتيالي الجديد. حدِّث تطبيقاتك باستمرار واستخدم طبقات حماية متعددة: مرشح مدمج مثلًا مع تعريف المتصل من المشغّل. كما يلجأ المحتالون إلى انتحال الأرقام (spoofing) مما يعقّد الترشيح.

المصدر: المصطلح "مرشح مكافحة الرسائل المزعجة"

في البريد الإلكتروني يحلل المرشح الرسائل الواردة ويصنّفها: الرسائل الشرعية إلى صندوق الوارد، والمشتبه بها إلى مجلد السبام. ويمكن للمرشحات المؤسسية أن تحذف آليًا الرسائل المحتوية على فيروسات أو روابط خبيثة وأن تحظر رسائل المرسلين سيئي السمعة. ويتيح التكامل مع SIEM توثيق جميع حوادث السبام لتحليلها لاحقًا وضبط قواعد الأمان.

المصدر: المصطلح "مرشح مكافحة الرسائل المزعجة"

نعم، ويسمى ذلك إنذارًا كاذبًا. ولتفاديه يضيف المسؤولون المرسلين الموثوقين إلى القوائم البيضاء وينظمون حساسية المرشح. وإذا وقعت رسالة مهمة في السبام يمكن للمستخدم وسْمها بأنها «ليست سبام»، فذلك يعيد تدريب خوارزمية الترشيح على الرسائل اللاحقة. وفي الأنظمة المؤسسية تُضبط استثناءات أيضًا للشركاء الحاسمين والجهات الحكومية.

المصدر: المصطلح "مرشح مكافحة الرسائل المزعجة"

نعم، يحظر أنتيسبام المشغّل المكالمات والرسائل الجماعية المؤتمتة على مستوى الشبكة قبل وصولها إلى هاتفك. وهو مفيد خصوصًا للحماية من مكالمات «الاستطلاع» ومن المحتالين المنتحلين صفة البنوك أو الجهات الحكومية. وغالبًا ما تُقدَّم هذه الخدمة مجانًا وتُعطَّل بطلب المشترك. وفي روسيا يستخدم المشغلون أنظمة أنتيسبام بنشاط في إطار متطلبات القانون الاتحادي 38 «عن الاتصالات».

المصدر: المصطلح "مرشح مكافحة الرسائل المزعجة"

تحظر مرشحات الأنتيسبام رسائل التصيد الساعية إلى انتزاع كلمات مرور الموظفين أو بيانات بطائقهم أو معلومات سرية. وتستخدم الحلول الحديثة خوارزميات تعلم آلي لتحليل الروابط المشبوهة والنطاقات المنتحلة وعناوين المرسلين غير المألوفة. وبالاقتران مع أنظمة DLP يراقب الأنتيسبام الرسائل الصادرة أيضًا، مانعًا بذلك تسرّب البيانات عبر قنوات البريد.

المصدر: المصطلح "مرشح مكافحة الرسائل المزعجة"

الفرق الرئيسي: إن VPN يشفّر كل الحركة على مستوى نظام التشغيل فينشئ نفقًا آمنًا ويضمن سرية تامة، بينما لا يعمل الخادم الوكيل إلا مع تطبيقات معينة (المتصفح مثلًا) ولا يشفّر البيانات — يكتفي باستبدال عنوان IP. فالـ VPN يحمي من اعتراض الحركة من مزود الخدمة، أما الوكيل فيكتفي بإخفاء الـ IP. وفي الحماية المؤسسية كثيرًا ما يُجمع بين الوكيل وجدار الحماية.

المصدر: المصطلح "الخادم الوكيل"

يمكن الحصول على الخوادم الوكيلة بثلاث طرق: عامة مجانية (غير مستقرة وبطيئة وخطرة — قد تعترض البيانات)، وخاصة مدفوعة (مستقرة وسريعة وتصلح للاستعمال المهني والشخصي)، وخادمك الخاص (أمان وتحكم أقصى، يُنشر على VPS أو في بنية الشركة التحتية).

المصدر: المصطلح "الخادم الوكيل"

الوكلاء المجانيون غالبًا مثقلون وبطيء وغير مستقرين. والخطر الرئيسي قدرتهم على اعتراض حركتك: بيانات دخول وكلمات مرور وبيانات بطائق (لا سيما على مواقع HTTP). فضلًا عن أن أصحاب الوكلاء المجانيين قد يبيعون بياناتك الوصفية للمعلنين أو يحقنون إعلانات خبيثة أو يستخدمون مواردك في هجمات. وللعمل مع الروبل الرقمي ونظام المدفوعات السريع (SBP) فإن استخدام الوكلاء العامة غير مقبول.

المصدر: المصطلح "الخادم الوكيل"

يُضبط الوكيل في Windows من: الإعدادات ← الشبكة والإنترنت ← الوكيل. فعِّل خيار «استخدام خادم وكيل» وأدخل عنوان IP ومنفذ الوكيل. وهناك طريقة أخرى وهي ضبط المتصفح عبر إضافات (FoxyProxy مثلًا) أو من إعدادات الشبكة في المتصفح. وفي الشبكات المؤسسية يُضبط الوكيل غالبًا مركزيًا عبر سياسات المجموعة (GPO).

المصدر: المصطلح "الخادم الوكيل"

تعمل في روسيا باستقرار الوكلاء الخاصة ببروتوكولات SOCKS5 وHTTPS الواقعة على خوادم روسية أو في دول صديقة. ومن المهم اختيار خوادم لا تنتهخ تشريعات الاتحاد الروسي واستخدامها وفق القانون 187-FZ لأغراض مؤسسية. أما للأنظمة الحكومية فتُستخدم فقط حلول وكلاء معتمدة مدرجة في سجل البرمجيات الوطنية.

المصدر: المصطلح "الخادم الوكيل"

في الشبكة المؤسسية يستخدم الخادم الوكيل لـ: ترشيح حركة الويب وتخزينها مؤقتًا (فتسريع التحميل)، وتنظيم التحكم في الوصول إلى الموارد الخارجية وفق سياسات الأمان (حظر المواقع غير المرغوبة)، وتوزيع الأحمال بين الخوادم (وكيل عكسي)، وضمان إخفاء الهوية عند التعامل مع خدمات خارجية، وتدقيق أفعال المستخدمين (تسجيل الطلبات)، والحماية من المواقع الخبيثة عبر التكامل مع برنامج مكافحة الفيروسات.

المصدر: المصطلح "الخادم الوكيل"

نعم، كثيرًا ما تُستخدم الخوادم الوكيلة لتجاوز الحجب الجغرافي وقيود الوصول إلى المواقع الأجنبية. لكن يجب الانتباه إلى أن استخدام الوكيل لتجاوز القيود التشريعية قد يخالف التشريع الروسي (ومنه متطلبات تخزين البيانات على أراضي الاتحاد الروسي). وللاستخدام القانوني للوكيل لأغراض مؤسسية يوصى بخوادم واقعة في روسيا والالتزام بمتطلبات القانون 187-FZ و152-FZ.

المصدر: المصطلح "الخادم الوكيل"

يعمل جدار الحماية العادي على المستويين الشبكي والنقلي (L3-L4) محللًا عناوين IP والمنافذ والبروتوكولات، بينما يعمل WAF على المستوى التطبيقي (L7) ويحلل محتوى طلبات HTTP: المعاملات والترويسات وجسم الطلب. فجدار الحماية مثلا سيمرر حقنة SQL إذا وصلت عبر المنفذ المسموح 443 (HTTPS)، أما WAF فيحظرها عند اكتشاف الشيفرة الخبيثة في معاملات الطلب.

المصدر: المصطلح "WAF (جدار حماية تطبيقات الويب)"

تقدم روسيا تطويرات وطنية وحلولًا مُوطَّنة. ومن أشهر حلول WAF الوطنية: PT Application Firewall (Positive Technologies) وWebmonitorx ProWAF وSolidWall WAF وUserGate WAF. ومعظمها مدرج في سجل البرمجيات الوطنية وله شهادات FSTEC، مما يجعل استخدامه إلزاميًا في أنظمة المعلومات الحكومية وعلى كائنات CII.

المصدر: المصطلح "WAF (جدار حماية تطبيقات الويب)"

يحمي WAF من هجمات DDoS ذات المستوى L7 (التطبيقي) التي تحاكي سلوك مستخدمين حقيقيين (طلبات GET جماعية إلى صفحات ثقيلة مثلًا أو طلبات POST بأحجام كبيرة). وعلى خلاف وسائل حماية DDoS الشبكية يحلل WAF الأنماط السلوكية: معدل الطلبات من عنوان IP واحد وUser-Agent والكوكيز والفواصل الزمنية. كما تتكامل حلول WAF السحابية مع شبكات CDN لتوزيع الأحمال وترشيح الحركة على أطراف الشبكة.

المصدر: المصطلح "WAF (جدار حماية تطبيقات الويب)"

يمكن أن يكون WAF سحابيًا (SaaS) أو محليًا (on-premise). إن WAF السحابي لا يتطلب تركيب معدات ويتوسع بسهولة ويحدَّث مركزيًا ويناسب الشركات الصغيرة والمتوسطة، أما WAF المحلي فيركب في بنية الشركة التحتية ويوفر تحكمًا كاملًا بالبيانات، وهذا جوهري للهياكل الحكومية وكائنات CII. ويُحسم اختيار الخيارين في مرحلة تصميم نظام الأمان.

المصدر: المصطلح "WAF (جدار حماية تطبيقات الويب)"

يولّد WAF سجلات أحداث (حظر، تحذيرات، شذوذ) تُمرَّر إلى نظام SIEM عبر بروتوكولات syslog أو SNMP أو API. وفي SIEM تُقرن سجلات WAF ببيانات من وسائل حماية أخرى (جدران حماية، مضادات فيروسات، DLP، EDR) لاكتشاف الهجمات المعقدة وإعادة بناء سلسلة الهجوم. هذا يمكّن مركز مراقبة أمن المعلومات (SOC) من الاستجابة السريعة للحوادث وإجراء التحريات.

المصدر: المصطلح "WAF (جدار حماية تطبيقات الويب)"

يحتاج إعداد WAF معرفة مهنية بأمن تطبيقات الويب، إذ قد يؤدي الإعداد الخاطئ إلى حظر خاطئ للحركة الشرعية (إنذارات كاذبة) أو على العكس إلى هجمات غير مكتشفة. وتدعم حلول WAF الحديثة وضع تعلم يحلل فيه النظام الحركة النموذجية ويكوّن القواعد آليًا. وللمشاريع المعقدة يوصى بالاستعانة بمتخصصين: خدمة التصميم ودورات التدريب تساعدان على تجنب الأخطاء النمطية.

المصدر: المصطلح "WAF (جدار حماية تطبيقات الويب)"

لا يحمي WAF من كل أنواع التهديدات: فهو لا يستطيع منع هجمات المستوى الشبكي (DDoS على L3/L4 مثلًا) ولا ثغرات برمجيات الخوادم ولا التهديدات الداخلية (أفعال الموظفين) ولا السرقة الفعلية للبيانات. كما لا يستطيع الدفاع عن نفسه ضد هجمات تستخدم طلبات شرعية (الهجمات المستهدفة لمنطق الأعمال). لذا يجب استخدام WAF مقرونًا بوسائل حماية أخرى: جدران حماية وEDR/XDR ومضادات فيروسات وأنظمة مراقبة.

المصدر: المصطلح "WAF (جدار حماية تطبيقات الويب)"

يكتفي IDS بكشف الهجمات وتنبيه المسؤول دون حظر الحركة؛ فهو أداة مراقبة سلبية. أما IPS فيتدخل بشكل نشط: يعيد ضبط الاتصالات ويحظر عناوين IP ويمنع انتشار التهديدات في الوقت الفعلي. وIPS تطور لـ IDS يقدم حماية استباقية. وكثيرًا ما يُدمج النظامان مع SIEM لإدارة مركزية وتحليل الأحداث.

المصدر: المصطلح "IPS (نظام منع الاختراقات)"

يستخدم IPS التحليل السلوكي والتعلم الآلي لكشف هجمات zero-day. يبني النظام ملفًا مرجعيًا للحركة الطبيعية ويكشف الشذوذات (تتابعات حزم غير قياسية، أحجام طلبات غير مألوفة، بيانات لا تليق ببروتوكول معين). كما تلجأ حلول IPS الحديثة إلى تحليل السمعة والذكاء التهديدي (Threat Intelligence) لكشف أنماط هجوم جديدة دون حاجة إلى تواقيع.

المصدر: المصطلح "IPS (نظام منع الاختراقات)"

نعم، يتكامل IPS ومضاد الفيروسات منشئين حماية متعددة الطبقات: يحمي المضاد على مستوى نظام الملفات محللًا الملفات والعمليات على الأطراف، بينما يحمي IPS على مستوى الشبكة محظرًا الحركة الخبيثة قبل بلوغها الجهاز. ومعًا يغطيان نواقل هجوم مختلفة ويضمنان حماية شاملة.

المصدر: المصطلح "IPS (نظام منع الاختراقات)"

يقدم السوق الروسي حلول IPS من موردون وطنيون: UserGate وPT Network Security (Positive Technologies) وKaspersky وContinent IPS (Kod Bezopasnosti). ومعظمها مدرج في سجل البرمجيات الوطنية ومعتمد من FSTEC، مما يتيح استخدامها في الأنظمة الحكومية وعلى كائنات CII.

المصدر: المصطلح "IPS (نظام منع الاختراقات)"

يوصى بنهج مشترك: على أطراف الشبكة (أمام مركز البيانات) للحماية من الهجمات الخارجية، وداخل القطاعات (بين الأقسام وبين مناطق الخوادم) لمراقبة الحركة الداخلية ومنع التنقل الأفقي للمهاجمين. ذلك يخلق حماية متعددة الطبقات (دفاع في العمق). وتُوضع البنية الملائمة ضمن خدمة تصميم أنظمة الأمان.

المصدر: المصطلح "IPS (نظام منع الاختراقات)"

تعمل حلول IPS الحديثة بوضع inline (تعبرها كل الحركة) وقد تسبب تأخيرات إضافية تصل إلى 1–2 ميلي ثانية، غير ملحوظة عادة للمستخدمين. ويتوقف الأداء على قوة المعدات (المعالج والذاكرة) وحجم الحركة المحللة. وللشبكات عالية الحمل يوصى باستخدام مسرعات IPS مادية أو بنية موزعة بتوزيع أحمال، ويُحسم ذلك في مرحلة التصميم.

المصدر: المصطلح "IPS (نظام منع الاختراقات)"

يحتفظ IPS بسجلات مفصلة لكل الأحداث: الحزم المحظورة، عناوين IP للمهاجمين، أنواع الهجمات، الطوابع الزمنية، فضلًا عن لقطات كاملة أو جزئية للحركة إن ضُبطت. تُمرَّر هذه البيانات إلى SIEM وتُخزَّن في أنظمة تخزين البيانات للتحليل الجنائي. وعند التحقيق في حادث يمكن للمحللين إعادة بناء تسلسل الهجوم الزمني وتحديد نواقل الاختراق وفهم أي الأنظمة كانت معرضة للخطر.

المصدر: المصطلح "IPS (نظام منع الاختراقات)"

يحمي EDR (كشف الأطراف والاستجابة) أجهزة طرفية محددة (حواسيب وخوادم) محللًا النشاط على مستوى نظام التشغيل، أما NDR فيحمي الشبكة بأكملها محللًا الحركة بين الأجهزة. وهما متكاملان: NDR يرى تحركات المهاجمين بين الأجهزة، وEDR يرى ما يجري بالضبط على المضيف المصاب. ومعًا يوفران حماية متكاملة، خاصة عند دمجهما مع SIEM.

المصدر: المصطلح "NDR (كشف الشبكة والاستجابة)"

تقدم روسيا تطويرات وطنية وحلولًا موطَّنة. من أشهر حلول NDR الوطنية: Kaspersky NDR وPositive Technologies NDR (PT Network Attack Discovery) وGarda NDR. ومعظمها يدعم العمل مع كائنات CII ويمكن دمجها مع وسائل حماية أخرى في إطار الإحلال محل الواردات.

المصدر: المصطلح "NDR (كشف الشبكة والاستجابة)"

تحلل أنظمة NDR الحديثة البيانات الوصفية للحركة المشفرة: أحجام الحزم والفواصل الزمنية واتجاهات الاتصالات ومعدل الطلبات وشهادات TLS (في الجزء غير المشفر). هذا يتيح كشف الشذوذات حتى دون فك التشفير. أما التحليل المتعمق لمحتوى HTTPS فيتطلب تكاملًا مع DPI (الفحص العميق للحزم) ويُضبط عادة في مرحلة التصميم.

المصدر: المصطلح "NDR (كشف الشبكة والاستجابة)"

يحفظ NDR التاريخ الكامل للتفاعلات الشبكية (بيانات وصفية، تدفقات، سجلات) في أنظمة تخزين البيانات. وعند اكتشاف حادث يمكن للمحللين إعادة بناء التسلسل الزمني للهجوم: من أول تلامس (زرع الأداة) إلى لحظة الكشف وأفعال المهاجم (C2، تحركات، تسرّب). وهذا بالغ الأهمية لـمراكز مراقبة أمن المعلومات (SOC) في التحاليل الجنائية.

المصدر: المصطلح "NDR (كشف الشبكة والاستجابة)"

يجمع NDR البيانات الوصفية لحركة الشبكة: عناوين IP المصدر والهدف، المنافذ، البروتوكولات، أحجام الحزم، الطوابع الزمنية، عدد الاتصالات، حجم البيانات المنقولة، مدد الجلسات. ومن المهم أن NDR لا يعترض محتوى حركة المستخدمين (ملفات ورسائل ومحتوى بريد إلكتروني)، وهو ما يوافق المتطلبات القانونية بما فيها حماية التوقيعات الإلكترونية والبيانات الشخصية.

المصدر: المصطلح "NDR (كشف الشبكة والاستجابة)"

يتطلب إدخال NDR ضبط معدات الشبكة (منافذ SPAN على المبدّلات، مجمِّعات TAP لاعتراض الحركة فعليًا) والتكامل مع أنظمة الأمان القائمة (SIEM وSOAR وجدران الحماية). وللشبكات الكبيرة الموزعة قد يلزم تركيب عدة مجسات في قطاعات مختلفة. ويساعد التصميم المهني على تقليل الأثر في أداء الشبكة وضمان عمل النظام السليم.

المصدر: المصطلح "NDR (كشف الشبكة والاستجابة)"

لكائنات CII يجب أن تكون حلول NDR معتمدة من FSTEC الروسية، ومدرجة في سجل البرمجيات الوطنية، وداعمة لأنظمة التشغيل الروسية (Astra Linux وRED OS)، وقابلة للتكامل مع أنظمة المراقبة الحكومية (GosSOPKA). ويُشترط أيضًا الامتثال لمتطلبات حماية المعلومات التي تضعها قرارات FSTEC.

المصدر: المصطلح "NDR (كشف الشبكة والاستجابة)"

يستخدم مضاد الفيروسات العادي التحليل التواقيعي ويحمي من التهديدات المعروفة التي أُنشئت لها تواقيع، بينما يستخدم EDR التحليل السلوكي والتعلم الآلي لكشف الهجمات المجهولة (zero-day) وتهديدات APT والهجمات بلا ملفات. كما يوفر EDR أدوات تحقيق في الحوادث (جنائيًا) واستجابة آلية (عزل، حظر عمليات)، بينما يكتفي مضاد الفيروسات بحظر ملف خبيث أو حذفه.

المصدر: المصطلح "EDR (كشف الأطراف والاستجابة)"

يجمع EDR قياسًا واسعًا عن الأطراف: العمليات الجارية والمنتهية، اتصالات الشبكة (صادرة وواردة)، تغييرات سجل النظام، عمليات الملفات (إنشاء، تعديل، حذف)، نشاط المستخدمين (عمليات دخول، تشغيل تطبيقات)، تحميل التعريفات ووحدات النواة. وتُمرَّر هذه البيانات إلى وحدة التحكم المركزية للتحليل، ويمكن تخزينها في أنظمة تخزين البيانات للتحقيق اللاحق في الحوادث.

المصدر: المصطلح "EDR (كشف الأطراف والاستجابة)"

يقدم السوق الروسي حلول EDR من كبار الموردين الوطنيين: Kaspersky EDR وPT EDR (Positive Technologies) وGarda EDR وSolar Dozor (Solar Security). ومعظمها مدرج في سجل البرمجيات الوطنية ومعتمد من FSTEC، مما يتيح استخدامه في الأنظمة الحكومية وعلى كائنات CII.

المصدر: المصطلح "EDR (كشف الأطراف والاستجابة)"

يحفظ EDR التاريخ الكامل للأحداث على الأجهزة الطرفية لفترة طويلة. وعند اكتشاف حادث يمكن للمحللين إعادة بناء تسلسل الهجوم كاملًا: كيف وصلت الشيفرة الخبيثة إلى الجهاز (ناقل الهجوم)، وما العمليات التي شغّلتها، وما الملفات التي أنشأته أو عدّلته، وما اتصالات الشبكة التي أقامتها، وما الحسابات التي استخدمتها. وهذا بالغ الأهمية لـمراكز مراقبة أمن المعلومات (SOC) في التحليل الجنائي.

المصدر: المصطلح "EDR (كشف الأطراف والاستجابة)"

يستخدم وكلاء EDR الحديثون تعريفات خفيفة ومحسّنة لأدنى أثر في الأداء. فمتوسط الحمل على المعالج 1–3٪ وهو غير ملحوظ للمستخدم. ومع ذلك يوصى للحواسيب المتواضعة باستخدام أوضاع توفير الموارد وضبط معدل جمع البيانات. ويُحسم اختيار الضبط الملائم في مرحلة تصميم نظام الأمان.

المصدر: المصطلح "EDR (كشف الأطراف والاستجابة)"

يتطلب إدخال EDR تركيب وكلاء على كل الأجهزة الطرفية (حواسيب وخوادم ومحمولة، بما فيها عن بُعد) وضبط وحدة إدارة مركزية. وللمؤسسات الكبيرة ذات البنية الموزعة قد يلزم نشر عدة خوادم إدارة وضبط سياسات شبكية. ويساعد التصميم المهني وتدريب الكادر في دورات تدريبية على تجنب الأخطاء النمطية.

المصدر: المصطلح "EDR (كشف الأطراف والاستجابة)"

يحمي EDR من برامج الفدية بطرق عدة: أولًا، يكشف التحليل السلوكي الأنشطة المشبوهة المميزة للمبتزين (تشفير جماعي للملفات، تغيير الامتدادات، محاولات حذف النسخ الظلية VSS). ثانيًا، فور اكتشاف مثل هذا النشاط يمكن لـ EDR عزل الجهاز عن الشبكة آليًا وحظر العملية الخبيثة وبدء الاستعادة من النسخ الاحتياطية. ثالثًا، يساعد EDR في التحقيق في الهجوم وفهم كيفية دخول المهاجم للنظام لمنع هجمات جديدة.

المصدر: المصطلح "EDR (كشف الأطراف والاستجابة)"

لا يحمي EDR إلا الأطراف (حواسيب وخوادم) محللًا النشاط على مستوى نظام التشغيل، أما XDR فيحمي البنية بأسرها: أجهزة وشبكة وسحابة وبريد وأنظمة هويات. وXDR تطور لـ EDR يضمن كشف التهديدات من طرف إلى طرف وقرنة آلية للأحداث من مصادر مختلفة. وللمزيد راجع مقال EDR.

المصدر: المصطلح "XDR (الكشف الموسع والاستجابة)"

يجمع SIEM سجلات البنية بأسرها ويقننها لكنه يتطلب ضبطًا يدويًا للقواعد وكثيرًا ما يولد إنذارات كاذبة كثيرة. أما XDR فيؤتمت عملية القرن ويستخدم التعلم الآلي لتقليل الضوضاء ويقدم سيناريوهات استجابة مدمجة. كما يتكامل XDR بتعمق أكبر مع أدوات الحماية لحظر التهديدات آليًا دون تدخل بشري.

المصدر: المصطلح "XDR (الكشف الموسع والاستجابة)"

يقدم السوق الروسي حلول XDR من موردون وطنيون: Kaspersky XDR وPositive Technologies XDR (مبني على PT Ecosystem) وSolar XDR (من شركة RTK-Solar). ومعظمها يدعم التكامل مع أنظمة التشغيل الروسية (Astra Linux وRED OS) والمنصات السحابية، ومدرج أيضًا في سجل البرمجيات الوطنية مما يتيح استخدامه في الأنظمة الحكومية وعلى كائنات CII.

المصدر: المصطلح "XDR (الكشف الموسع والاستجابة)"

يربط XDR آليًا الأحداث من مصادر مختلفة (EDR وNDR وبريد وسحابة) في تسلسل زمني واحد للهجوم. ويمكن للمحلل رؤية الصورة الكاملة: من لحظة الاختراق (رسالة تصيد مثلًا) إلى الأثر النهائي (تشفير البيانات مثلًا). وهذا جوهري لـمراكز مراقبة أمن المعلومات (SOC) حيث تؤثر سرعة التحقيق مباشرة في تقليص الأضرار.

المصدر: المصطلح "XDR (الكشف الموسع والاستجابة)"

لا يحل XDR محل SIEM حلًا كاملًا بل يكمّله. فـ SIEM أنسب للامتثال للمتطلبات التنظيمية (حفظ السجلات 3 سنوات لـ CII مثلًا)، بينما XDR مثالي للكشف والاستجابة الفورية. والاستراتيجية المثلى هي استخدامهما معًا: SIEM للجمع والتخزين طويل الأمد، وXDR للتحليل المؤتمت والاستجابة في الوقت الفعلي.

المصدر: المصطلح "XDR (الكشف الموسع والاستجابة)"

تنفيذ XDR أكثر تعقيدًا من EDR لأنه يتطلب تكاملًا مع عدد كبير من مصادر البيانات: EDR وNDR وبوابات البريد والمنصات السحابية وأنظمة التحكم في الوصول. وللمؤسسات الكبيرة قد تحتاج المرحلة إلى عدة أشهر لنشر الحل وضبط القرنات. ويمثل التصميم المهني وتدريب الكادر ضمن دورات تدريبية عاملَي نجاح رئيسيين.

المصدر: المصطلح "XDR (الكشف الموسع والاستجابة)"

لكائنات CII يجب أن تكون حلول XDR معتمدة من FSTEC الروسية ومدرجة في سجل البرمجيات الوطنية وداعمة لأنظمة التشغيل الروسية وخوارزميات التشفير GOST، مع ضمان التكامل مع أنظمة المراقبة الحكومية (GosSOPKA). وتُولى عناية خاصة لحماية البيانات وتوثيق كل أحداث الأمان.

المصدر: المصطلح "XDR (الكشف الموسع والاستجابة)"

يجمع SIEM السجلات ويكشف التهديدات، أما SOAR فيتلقى الحوادث المكشوفة ويستجيب لها آليًا. باختصار: يقول SIEM «حدث شيء خطأ» ويقول SOAR «احظر عنوان IP، اعزل الجهاز، عطّل الحساب». وهما متكاملان: SIEM للكشف وSOAR للاستجابة.

المصدر: المصطلح "SOAR (التنسيق والأتمتة والاستجابة)"

دفتر الإجراءات سيناريو معد سلفًا للاستجابة الآلية لحادث. فدفتر إجراءات رسالة تصيد قد يشمل: استخراج المرفقات، التحقق من بصماتها لدى قواعد التهديدات، حظر المرسل، إبلاغ الموظف. وتطوّر المحللون دفاتر الإجراءات وتحسّنها باستمرار استنادًا إلى الخبرة.

المصدر: المصطلح "SOAR (التنسيق والأتمتة والاستجابة)"

يقدم السوق الروسي حلول SOAR من موردون وطنيون: R-Vision SOAR وSecurity Vision SOAR وUDV SOAR. ومعظمها مدرج في سجل البرمجيات الوطنية ومعتمد من FSTEC مما يتيح استخدامه في الأنظمة الحكومية وعلى كائنات CII.

المصدر: المصطلح "SOAR (التنسيق والأتمتة والاستجابة)"

يؤتمت SOAR مهام المحللين الروتينية في مركز مراقبة أمن المعلومات (SOC): جمع المعلومات السياقية، حظر عناوين IP، عزل الأجهزة. هذا يحرر وقتًا للتحريات المعقدة ويقلص زمن الاستجابة للتهديدات. كما يقدم SOAR وحدة تحكم موحدة لإدارة كل الحوادث ومراقبة اتفاقيات SLA.

المصدر: المصطلح "SOAR (التنسيق والأتمتة والاستجابة)"

لا يحل SOAR محل المحللين بل يجعل عملهم أكثر فاعلية. فالحوادث المعقدة وغير النمطية تتطلب تحليلًا بشريًا واتخاذ قرارات. ولا يؤتمت SOAR إلا المهام الروتينية المتكررة، ممكّنًا المحللين من التركيز على الجوانب الاستراتيجية للأمان. والمحللون هم أيضًا من يطوّر دفاتر الإجراءات ويصونها.

المصدر: المصطلح "SOAR (التنسيق والأتمتة والاستجابة)"

يتطلب إدخال SOAR تكاملًا مع عشرات أدوات الحماية المختلفة: SIEM وEDR وجدران حماية وDLP ومضادات فيروسات. كما يجب تطوير دفاتر إجراءات للحوادث النموذجية واختبارها. ويمثل التصميم المهني وتدريب الكادر ضمن دورات تدريبية عاملَي نجاح رئيسيين.

المصدر: المصطلح "SOAR (التنسيق والأتمتة والاستجابة)"

يتيح تنفيذ SOAR تحسين المؤشرات الرئيسية لـ SOC بشكل كبير: MTTD (متوسط زمن الكشف) — ينقص زمن اكتشاف التهديدات بفضل القرنة والإثراء الآليين للبيانات؛ MTTR (متوسط زمن الاستجابة) — ينقص زمن الاستجابة من ساعات إلى دقائق بفضل دفاتر الإجراءات الآلية؛ فضلًا عن خفض الإنذارات الكاذبة ورفع إنتاجية المحللين ثلاث إلى خمس مرات.

المصدر: المصطلح "SOAR (التنسيق والأتمتة والاستجابة)"

تعمل الأنظمة التقليدية (جدران الحماية والمضادات) وفق تواقيع وقواعد معروفة — تعرف مسبقًا ما تبحث عنه. أما UEBA فتعمل على أساس التحليل السلوكي مكشفةً الانحرافات عن السلوك الطبيعي، مما يتيح كشف هجمات خالية من التواقيع المعروفة (zero-day وAPT وتهديدات داخلية) التي ستغفلها الأنظمة التقليدية ببساطة.

المصدر: المصطلح "UEBA (تحليل سلوك المستخدمين والكيانات)"

خط الأساس نموذج للنشاط النمطي لمستخدم أو جهاز تبنيه خوارزميات التعلم الآلي من بيانات تاريخية تغطي 3–6 أشهر. يشمل الملف: أوقات الدخول والخروج المعتادة، التطبيقات المستخدمة، حجم البيانات المنقولة، الموقع الجغرافي، معدل الأفعال، أنماط العمل النمطية. وكل انحراف عن الملف يعتبر شذوذًا ويقيَّم على سلّم درجات خطر.

المصدر: المصطلح "UEBA (تحليل سلوك المستخدمين والكيانات)"

نعم، تكشف UEBA التهديدات الداخلية بفاعلية (الأفعال الخبيثة أو المهملة للموظفين). فإذا بدأ موظف بتنزيل كمية بيانات غير طبيعية أو وصل أجهزة خارجية أو عمل في أوقات غير معتادة أو حاول التحايل على أنظمة الرقابة أو أرسل بيانات إلى بريده الشخصي — فسيوسم UEBA هذه الأفعال كمشبوهة. والمهم ضبط الملفات والعتبات ضبطًا صحيحًا لتقليل الإنذارات الكاذبة.

المصدر: المصطلح "UEBA (تحليل سلوك المستخدمين والكيانات)"

تحلل UEBA بيانات من مصادر عديدة: سجلات التطبيقات (Active Directory وERP وCRM)، حركة الشبكة (عبر NDR)، النشاط في الأنظمة المؤسسية، بيانات EDR/XDR، سجلات المصادقة (عمليات دخول ناجحة وفاشلة)، بيانات أنظمة DLP (نقل ملفات، طباعة)، وبيانات أنظمة SIEM. وكلما تعددت المصادر كانت الملفات أدق.

المصدر: المصطلح "UEBA (تحليل سلوك المستخدمين والكيانات)"

في السوق الروسي كثيرًا ما تكون UEBA جزءًا من حلول متكاملة: Solar Dozor وMaxPatrol SIEM (Positive Technologies) بوحدة UEBA وKaspersky UEBA وGarda UEBA. وكثير من هذه الحلول يتكامل مع أنظمة الحماية التشفيرية الروسية ويدعم أنظمة التشغيل الروسية ومدرج في سجل البرمجيات الوطنية.

المصدر: المصطلح "UEBA (تحليل سلوك المستخدمين والكيانات)"

يتطلب تنفيذ UEBA جمع ومعالجة أحجام كبيرة من البيانات من مصادر متنوعة، وقد يستغرق ذلك 3–6 أشهر. يجب ضبط خوارزميات التعلم الآلي ضبطًا صحيحًا وتحديد عتبات لكل ملف ودمج UEBA مع الأنظمة القائمة (SIEM وDLP وEDR). ومن المهم أيضًا تدريب محللي SOC على العمل مع النظام.

المصدر: المصطلح "UEBA (تحليل سلوك المستخدمين والكيانات)"

تساعد UEBA المؤسسات على الامتثال لمتطلبات القانون 152-FZ (حماية البيانات الشخصية) والقانون 187-FZ (حماية CII) بكشف الوصول غير المصرح به إلى البيانات والأفعال المشبوهة للمستخدمين. وعند اكتشاف شذوذ يرفع النظام تنبيهًا، مما يتيح الاستجابة السريعة للتهديدات ومنع التسرّبات.

المصدر: المصطلح "UEBA (تحليل سلوك المستخدمين والكيانات)"

يعني NSD (الوصول غير المصرح به) وصول شخص إلى بياناتك أو نظامك دون إذن: قرصان يخمّن كلمة مرور مثلًا، أو موظف يطّلع على ملفات الآخرين، أو مهاجم يدخل غرفة الخوادم. وللحماية تُستخدم وسائل الحماية التشفيرية وكلمات المرور وأنظمة التحكم في الوصول.

المصدر: المصطلح "الوصول غير المصرح به (NSD)"

أهم القوانين: 152-FZ «عن البيانات الشخصية» (حماية المعلومات الشخصية)، و187-FZ «عن أمن CII» (حماية البنية الحرجة)، وقرارات FSTEC التي تضع متطلبات وسائل الحماية من NSD للأنظمة الحكومية.

المصدر: المصطلح "الوصول غير المصرح به (NSD)"

وسائل الحماية من NSD هي أدوات لحماية المعلومات من الوصول غير المصرح به، وهي مجموعة حلول برمجية ومادية وبرمجية-مادية تمنع محاولات الاختراق والسرقة وتعديل البيانات. وتشمل وسائل الحماية التشفيرية SKZI وأنظمة المصادقة وجدران الحماية وأنظمة التحكم في الوصول.

المصدر: المصطلح "الوصول غير المصرح به (NSD)"

تُكتشف محاولات NSD باستخدام أنظمة SIEM التي تحلل السجلات وأحداث الأمان، وأنظمة كشف الاختراقات ومنعها (IDS/IPS)، وأنظمة DLP التي تتبع الأفعال المشبوهة للمستخدمين. ويساعد التدقيق المنتظم لسجلات الوصول أيضًا على ملاحظة الشذوذات في حينها.

المصدر: المصطلح "الوصول غير المصرح به (NSD)"

عند اكتشاف NSD يجب فورًا: عزل قطاع الشبكة المصاب، حظر الحسابات المخترقة، حفظ كل الأدلة للتحقيق، وإبلاغ مركز مراقبة أمن المعلومات (SOC). وبعد الحادث ينبغي إجراء تحليل جنائي وتحديث سياسات الأمان.

المصدر: المصطلح "الوصول غير المصرح به (NSD)"

أهم قنوات NSD: ثغرات غير معالجة في تطبيقات الويب والخوادم، كلمات مرور ضعيفة على واجهات الإدارة، وسائط قابلة للنقل مصابة، هجمات تصيد عبر البريد والتراسل الفوري، وثغرات zero-day. ومن المهم إجراء مسوحات ثغرات واختبارات اختراق دورية.

المصدر: المصطلح "الوصول غير المصرح به (NSD)"

لكائنات CII يلزم إلزامًا استخدام وسائل حماية معتمدة مدرجة في سجل البرمجيات الوطنية، مع تصنيف الكائنات إلزاميًا وإبلاغ FSTEC بالحوادث واختبارات اعتماد دورية. كما يُحظر استخدام البرمجيات الأجنبية على كائنات CII.

المصدر: المصطلح "الوصول غير المصرح به (NSD)"

قد لا يمتلك مضاد الفيروسات العادي اعتمادًا من FSTEC. أما SAZ فهي وسيلة معتمدة مطابقة للمتطلبات الصارمة للجهات الرقابية وقابلة للاستخدام في الأنظمة الحكومية وعلى كائنات CII. كما تمتلك SAZ وظائف تدقيق وتكامل موسعة.

المصدر: المصطلح "وسيلة الحماية من الفيروسات (SAZ)"

يجب أن تكون SAZ الموجهة للأنظمة الحكومية مدرجة في سجل البرمجيات الوطنية، وتمتلك شهادة FSTEC أو FSB، وتضمن سلامة شفرتها وسجلاتها، وتوفر إدارة مركزية ووظائف تكامل مع SIEM.

المصدر: المصطلح "وسيلة الحماية من الفيروسات (SAZ)"

لا، فـ SAZ ووسائل الحماية التشفيرية SKZI فئتان مختلفتان من وسائل الحماية: تحمي SAZ من البرمجيات الخبيثة، بينما توفر SKZI حماية تشفيرية للبيانات (تشفير، توقيع إلكتروني). وهما تعملان جنباً إلى جنب منشئتين حماية متكاملة لنظام المعلومات.

المصدر: المصطلح "وسيلة الحماية من الفيروسات (SAZ)"

يعتمد اختيار SAZ على متطلبات الجهات الرقابية (FSTEC وFSB) ونوع النظام المحمي (حكومي، تجاري، CII) وعدد المستخدمين وبنية البنية التحتية. ويمكن الحصول على استشارة للاختيار ضمن خدمة تصميم أنظمة الأمان.

المصدر: المصطلح "وسيلة الحماية من الفيروسات (SAZ)"

يقدم السوق الروسي حلولا معتمدة: Kaspersky Anti-Virus (النسخة المعتمدة)، Dr.Web (النسخة المعتمدة)، Kaspersky Endpoint Security. ومعظمها مدرج في سجل البرمجيات الوطنية ويمتلك شهادات FSTEC.

المصدر: المصطلح "وسيلة الحماية من الفيروسات (SAZ)"

يجب تحديث SAZ يوميًا لضمان حداثة القواعد الفيروسية. وتُركَّب التحديثات الأمنية الحرجة فور صدورها. وفي الأنظمة الحكومية تُنفَّذ التحديثات وفق اللوائح المعتمدة.

المصدر: المصطلح "وسيلة الحماية من الفيروسات (SAZ)"

لا، لا يجوز للأنظمة الحكومية وكائنات CII استخدام مضادات فيروسات مجانية. فاستخدام وسائل SAZ معتمدة مدرجة في سجل البرمجيات الوطنية وتمتلك شهادات FSTEC أو FSB إلزامي. والمضادات المجانية لا تضمن مستوى الحماية الضروري.

المصدر: المصطلح "وسيلة الحماية من الفيروسات (SAZ)"

تحمي وسيلة الإقلاع الموثوق (SDZ) النظام من الهجمات في المرحلة المبكرة من الإقلاع حين لم يبدأ نظام التشغيل بعد ولا تعمل مضادات الفيروسات. هذا يمنع حقن bootkits وrootkits القادرين على الاستيلاء على سيطرة النظام قبل بدء الحماية.

المصدر: المصطلح "وسيلة الإقلاع الموثوق (SDZ)"

يقدم السوق الروسي حلولا معتمدة: Dallas Lock وSobol وViPNet SafeBoot وAccord-HTBM. ومعظمها يستوفي متطلبات القانون 187-FZ ويمكن استخدامه على كائنات CII.

المصدر: المصطلح "وسيلة الإقلاع الموثوق (SDZ)"

Secure Boot آلية UEFI مدمجة تتحقق من التواقيع الرقمية لمحملات الإقلاع. أما SDZ فحل أشمل قد يشمل رموزًا مادية ومصادقة بيومترية وآليات رقابة سلامة موسعة غير متاحة في Secure Boot القياسي.

المصدر: المصطلح "وسيلة الإقلاع الموثوق (SDZ)"

يمكن أن تكون SDZ برمجية (مدمجة في UEFI أو قطاع الإقلاع) أو مادية (بطاقات توسعة فعلية، رموز USB). ولكائنات CII تستخدم غالبًا وحدات مادية تضمن أقصى مستوى للحماية من التدخلات المادية.

المصدر: المصطلح "وسيلة الإقلاع الموثوق (SDZ)"

تتکامل SDZ مع أنظمة التحكم في الوصول لإدارة الوصول مركزيًا، ومع وسائل الحماية التشفيرية SKZI لتأمين سلامة المفاتيح التشفيرية، ومع SIEM لتمرير سجلات أحداث الإقلاع الموثوق.

المصدر: المصطلح "وسيلة الإقلاع الموثوق (SDZ)"

وحدة الإقلاع الموثوق المادية (HTBM) جهاز مادي متخصص يُركب على اللوحة الأم ويؤدي رقابة سلامة النظام قبل بدء BIOS/UEFI. وتعتبر HTBM أكثر أنواع SDZ موثوقية لأنها منفصلة فعليًا عن النظام الرئيسي ولا يمكن اختراقها بهجمات برمجية.

المصدر: المصطلح "وسيلة الإقلاع الموثوق (SDZ)"

للشركات التجارية ليس استخدام SDZ إلزاميًا إلا إذا كانت تعالج بيانات شخصية أو كانت كائنات CII. لكن للبنوك وشركات التأمين وسائر المنظمات العاملة بمعلومات سرية يوصى باستخدام SDZ كممارسة أمان حسنة.

المصدر: المصطلح "وسيلة الإقلاع الموثوق (SDZ)"

تمنع SKNI تسرّب البيانات السرية عبر مفاتيح USB والأقراص الخارجية، وتحظر إصابة النظام عبر وسائط مصابة، وتتيح تتبع أفعال الموظفين مع الأجهزة الخارجية. وهي متطلب إلزامي للأنظمة التي تعالج بيانات شخصية وللكائنات من CII.

المصدر: المصطلح "وسيلة رقابة الوسائط القابلة للنقل (SKNI)"

تؤدي SKNI وظائف رقابة الوصول إلى الوسائط ورقابة توصيلها والتشفير الآلي للبيانات على الأجهزة القابلة للنقل وتدقيق كل العمليات والفحص الفيروسي للوسائط المتصلة مقروناً بـبرنامج مكافحة الفيروسات.

المصدر: المصطلح "وسيلة رقابة الوسائط القابلة للنقل (SKNI)"

كثيرًا ما تكون SKNI وحدة في أنظمة DLP تؤمن الرقابة على مستوى الأجهزة المتصلة. يتلقى DLP من SKNI بيانات كل العمليات مع الوسائط الخارجية ويمكنه تطبيق سياسات أمان، كحظر كتابة أنواع ملفات معينة أو تشفير كل البيانات.

المصدر: المصطلح "وسيلة رقابة الوسائط القابلة للنقل (SKNI)"

في روسيا كثيرًا ما تكون SKNI جزءًا من حلول متكاملة: Secret Net Studio وDallas Lock وSolar Dozor. ومعظمها معتمد من FSTEC ومدرج في سجل البرمجيات الوطنية.

المصدر: المصطلح "وسيلة رقابة الوسائط القابلة للنقل (SKNI)"

تستخدم SKNI طبقات حماية عدة: رقابة على مستوى نظام التشغيل، تعريف مادي للأجهزة، تشفير، تدقيق. والتحايل عليها يستلزم صلاحيات مسؤول أو أساليب متخصصة قد يكشفها النظام نفسه. والتحديثات والتدقيقات المنتظمة تقلل مخاطر التحايل إلى أدنى حد.

المصدر: المصطلح "وسيلة رقابة الوسائط القابلة للنقل (SKNI)"

تستخدم حلول SKNI الحديثة خوارزميات محسنة فلا تكاد تؤثر في أداء النظام؛ فالأثر في سرعة العمل أقل من 1–2٪ حتى مع الاستخدام المكثف للوسائط الخارجية.

المصدر: المصطلح "وسيلة رقابة الوسائط القابلة للنقل (SKNI)"

للشركات الصغيرة ليس استخدام SKNI إلزاميًا إلا إذا كانت الشركة تعالج بيانات شخصية أو كانت كائن CII. لكن لحماية الأسرار التجارية ومنع التسرّب يوصى باستخدام SKNI ضمن منظومة أمان متكاملة.

المصدر: المصطلح "وسيلة رقابة الوسائط القابلة للنقل (SKNI)"

يُوصى به لكل مؤسسة تتعامل مع بيانات رقمية، ولا سيما معالجات البيانات الشخصية أو المنضوية تحت البنية التحتية الحرجة. وليس إلزامياً قانوناً، لكنه كثيراً ما يُطلب في المناقصات الحكومية.

المصدر: المصطلح "التأمين السيبراني"

تسريب البيانات الشخصية، ودفع الفدية، والرسوم القانونية، واستعادة الأنظمة المعلوماتية، وفقدان الأرباح، وخدمات العلاقات العامة.

المصدر: المصطلح "التأمين السيبراني"

برمجيات مضادة للفيروسات، وأنظمة نسخ احتياطي، وسياسات أمن، وأنظمة SIEM، وخطط الاستجابة للحوادث، وتدريب الموظفين.

المصدر: المصطلح "التأمين السيبراني"

من 50000 إلى 200000 روبل سنوياً للشركات الصغيرة، ومن 200000 إلى مليون روبل للمتوسطة، ومن مليون روبل فأكثر للمؤسسات الكبيرة.

المصدر: المصطلح "التأمين السيبراني"

نعم؛ تغطي معظم الوثائق دفع الفدية واستعادة الأنظمة، ويشترط المؤمِّنون نسخاً احتياطياً جيداً لتقليل الحاجة إلى ذلك الدفع أصلاً.

المصدر: المصطلح "التأمين السيبراني"

PCI DSS مجموعة دولية من قواعد الأمن موجهة للشركات التي تقبل الدفع بالبطاقات المصرفية. تحمي هذه القواعد بيانات العملاء من السرقة والاحتيال. إذا كانت شركتك تقبل البطاقات فأنت ملزم بالامتثال لمعيار PCI DSS. اقرأ عن أمن المدفوعات في مقال التقنية المالية.

المصدر: المصطلح "معيار PCI DSS"

يشمل PCI DSS جميع المنظمات التي تقبل بيانات بطاقات الدفع أو تنقلها أو تخزنها: البنوك والمتاجر الإلكترونية وأنظمة الدفع وخدمات التوصيل والفنادق والمطاعم — أي نشاط يعمل بالبطاقات. حتى لو كنت تملك متجرًا إلكترونيًا صغيرًا فأنت ملزم بالامتثال لمعيار PCI DSS.

المصدر: المصطلح "معيار PCI DSS"

تغطي المتطلبات الـ12 ستة مجالات: حماية الشبكة (الجدار الناري وتغيير كلمات المرور)، وحماية بيانات البطاقات (التشفير)، وإدارة الثغرات (مضادات الفيروسات والتحديثات)، وضبط الوصول (المصادقة وتقييد الصلاحيات)، والمراقبة والاختبار، وسياسات أمن المعلومات. القائمة الكاملة للمتطلبات في مقال أمن السحابة.

المصدر: المصطلح "معيار PCI DSS"

شهادة PCI DSS صالحة 12 شهرًا. بعد 10 أشهر يجب بدء إجراءات التجديد — اجتياز تدقيق جديد أو تعبئة استبيان تقييم ذاتي جديد وإجراء فحص ربع سنوي للشبكة. ويجب تجديد الشهادة سنويًا.

المصدر: المصطلح "معيار PCI DSS"

ينتج عن عدم الامتثال لمعيار PCI DSS عواقب وخيمة: غرامات من أنظمة الدفع (حتى 100 ألف دولار شهريًا)، وتعليق قبول المدفوعات، ودعاوى قضائية من العملاء المتضررين وخسائر في السمعة. وفي حالات معينة — سحب ترخيص قبول المدفوعات. اقرأ عن مخاطر الأمن في مقال الاحتيال.

المصدر: المصطلح "معيار PCI DSS"

للاستعداد للتدقيق يجب: إجراء مراجعة داخلية للأمن (يمكنك طلب اختبار اعتماد)، وتطبيق تشفير بيانات البطاقات، وإعداد الجدران النارية ونظام مراقبة، وتدريب الموظفين على قواعد الأمن، وتجهيز وثائق سياسات الأمن. ويُنصح بالاستعانة بمختص مؤهل (QSA).

المصدر: المصطلح "معيار PCI DSS"

PCI DSS معيار أمن متخصص لبيانات الدفع، أما ISO 27001 فمعيار عام لإدارة أمن المعلومات يناسب جميع البيانات. PCI DSS إلزامي للشركات التي تقبل البطاقات، أما ISO 27001 فطوعية لكن كبار العملاء والمناقصات تطلبها غالبًا. ويمكن لهذين المعيارين أن يتكاملا.

المصدر: المصطلح "معيار PCI DSS"

OAuth وسيلة للدخول إلى موقع دون إنشاء اسم مستخدم وكلمة مرور جديدين. تضغط «الدخول عبر Google» أو «الدخول عبر VKontakte»، وتوافق، فلا يحصل الموقع إلا على ما أجزت له (اسمك وبريدك الإلكتروني مثلًا). ولا تُنقل كلمة مرورك إلى الموقع قط. إنه كبطاقة دخول رقمية بصلاحيات محدودة بدل تسليم مفاتيح الشقة بأكملها. اقرأ عن أمن البيانات في مقال أمن المعلومات.

المصدر: المصطلح "بروتوكول OAuth"

يعمل OAuth 2.0 بمبدأ «بطاقة الدخول الرقمية»: توافق على الخدمة (Google مثلًا)، فتمنح التطبيق مفتاحًا مؤقتًا (توكن) للوصول إلى بياناتك. لا يعرف التطبيق كلمة مرورك ولا يمكنه الوصول إلى ما لم تجز له. تشارك في العملية أربعة أطراف: مالك المورد (أنت)، والعميل (التطبيق)، وخادم التفويض (Google)، وخادم الموارد (API). والتوكن صالح لمدة محدودة ويمكن إبطاله في أي وقت. اقرأ عن كيفية عمل التوكنات في مقال توكن الأمن.

المصدر: المصطلح "بروتوكول OAuth"

OAuth 2.0 هو الإصدار الحديث من البروتوكول. وهو أبسط استخدامًا للمطورين (لا توقيع معقد للطلبات)، ويدعم سيناريوهات أكثر (تطبيقات الجوال والأجهزة المتصلة والتفاعل بين الخوادم)، ويستخدم refresh tokens لتمديد الوصول دون إعادة إدخال. ويعتمد OAuth 2.0 أكثر على HTTPS للأمن. اليوم يُستخدم OAuth 2.0 في كل مكان بينما يعد OAuth 1.0 متجاوزًا زمنيًا.

المصدر: المصطلح "بروتوكول OAuth"

OAuth أكثر أمانًا من نقل كلمة مرور. إذا تبيّن أن التطبيق احتياليًا فإنك مع OAuth لا تمنحه سوى وصول محدود (اسمك فقط مثلًا) لا الحساب بأكمله. ويمكنك إبطال الوصول في أي وقت من إعدادات حسابك. أما بنقل كلمة المرور فأنت تخاطر بالحساب كله — يستطيع المهاجم الوصول إلى جميع بياناتك بما فيها البريد والمستندات ومعلومات الدفع. اقرأ عن حماية الحسابات في مقال التحقق.

المصدر: المصطلح "بروتوكول OAuth"

يعد OAuth آمنًا عند استخدامه الصحيح. فالتوكنات تُنقل عبر قناة مؤمنة (HTTPS)، وعمرها محدود ونطاق صلاحياتها ضيق. لكن توجد مخاطر: اعتراض التوكن (هجوم MITM)، والتصيد (صفحة دخول مزيفة)، وهجمات CSRF، واختراق سر العميل. وللحماية استخدم HTTPS وعمرًا قصيرًا للتوكنات والمعامل state ضد CSRF وPKCE لتطبيقات الجوال.

المصدر: المصطلح "بروتوكول OAuth"

يُستخدم OAuth في جميع التطبيقات الويب والجوالة الحديثة تقريبًا. أزرار «الدخول عبر Google» و«الدخول عبر Facebook» و«الدخول عبر Yandex» و«الدخول عبر VKontakte» هي OAuth. كما يُستخدم في واجهات API لتبادل البيانات بين الخدمات (تكامل CRM مع خدمات البريد مثلًا)، وفي أنظمة المؤسسات للمصادقة الأحادية (SSO)، وفي الأجهزة المتصلة. ويستخدمه Google وFacebook وGitHub وMicrosoft وYandex وVKontakte وآلاف الخدمات الأخرى. اقرأ عن إعداد واجهات API في مقال البنية التحتية.

المصدر: المصطلح "بروتوكول OAuth"

OAuth بروتوكول تفويض (ما يُسمح به تجاه بياناتك)، بينما SSO (Single Sign-On) حل مصادقة (من أنت). يتيح SSO الدخول مرة واحدة إلى النظام والحصول على الوصول إلى جميع التطبيقات دون إعادة إدخال كلمة المرور. وقد يكون OAuth جزءًا من حل SSO لكنهما مفهومان مختلفان. يقوم SSO غالبًا على بروتوكولات SAML أو OpenID Connect (الذي يستخدم OAuth 2.0 للمصادقة). يمنح OAuth الوصول إلى البيانات، ويسهل SSO الدخول إلى عدة أنظمة.

المصدر: المصطلح "بروتوكول OAuth"

الكابتشا اختبار يتحقق من أنك إنسان لا روبوت. تستخدم المواقع الكابتشا للحماية من الرسائل المزعجة والأنشطة المزيفة والهجمات المؤتمتة. قد يُطلب منك إدخال حروف مشوهة أو اختيار صور تمثل أشياء معينة أو مجرد تحديد مربع «أنا لست روبوتًا». اقرأ عن حماية المواقع في مقال أمن المعلومات.

المصدر: المصطلح "كابتشا (CAPTCHA)"

الأنواع الرئيسية: نصية (إدخال محارف مشوهة)، وتفاعلية (مربع «أنا لست روبوتًا» مع اختيار صور)، وصوتية (الاستماع وإدخال الأرقام)، وغير مرئية (تعمل في الخلفية)، وكابتشا المؤشر (تركيب أحجية أو تحريك مؤشر). والنوع الأكثر شيوعًا reCAPTCHA من Google. اقرأ عن تقنيات الحماية في مقال برامج مكافحة الفيروسات.

المصدر: المصطلح "كابتشا (CAPTCHA)"

تحمي الكابتشا المواقع من البوتات والبرامج المؤتمتة. من دونها كان بإمكان المهاجمين إنشاء ملايين الحسابات المزيفة وترك رسائل مزعجة في التعليقات وشراء كل تذاكر الفعاليات أو اختراق الحسابات بكسر كلمات المرور بالقوة الغاشمة. كما تحمي الكابتشا الخوادم من الحمل الزائد.

المصدر: المصطلح "كابتشا (CAPTCHA)"

قد تكون الأسباب متنوعة: لديك VPN أو بروكسي مفعّل، أو حاجب إعلانات (AdBlock) يعمل، أو JavaScript معطل، أو ملفات تعريف الارتباط مقطوعة، أو أنك ترسل الطلبات بوتيرة زائدة. جرّب تعطيل VPN والحواجبات ومسح ذاكرة المتصفح المؤقتة وإعادة تحميل الصفحة. اقرأ عن إعدادات المتصفح في مقال وضع التخفي.

المصدر: المصطلح "كابتشا (CAPTCHA)"

تقنيًا نعم، توجد خدمات حل الكابتشا التي تستعين بأشخاص حقيقيين أو بشبكات عصبية. غير أن استخدام هذه الخدمات ينتهك قواعد كثير من المواقع وقد يؤدي إلى الحجب بل إلى المساءلة في حالات معينة بموجب المادة 272 من القانون الجنائي الروسي (الوصول غير القانوني إلى المعلومات المحوسبة). أما للمستخدمين العاديين فأفضل طريقة هي اجتياز الكابتشا بمتصفح مضبوط إعدادًا سليمًا.

المصدر: المصطلح "كابتشا (CAPTCHA)"

نعم، reCAPTCHA من Google خدمة مشروعة وآمنة. غير أن استخدام reCAPTCHA في روسيا يواجه صعوبات — قد لا تُحمَّل الخدمة بسبب الحجب أو ترسل بيانات إلى خوادم أجنبية، وهو ما يخالف القانون 152-FZ بشأن توطين البيانات. وتتحول المواقع الروسية أكثر فأكثر إلى البدائل الوطنية (Yandex SmartCaptcha).

المصدر: المصطلح "كابتشا (CAPTCHA)"

تعمل الكابتشا غير المرئية في الخلفية دون أي تصرف من المستخدم. يحلل النظام السلوك: حركات الفأرة وسرعة الكتابة وسجل المتصفح والوقت المستغرَق على الصفحة. إذا بدا السلوك «إنسانيًا» جرى التحقق دون أن يشعر به المستخدم. وعند الشكوك تظهر المهمة المعتادة. اقرأ عن الحماية من التتبع في مقال البصمة الرقمية.

المصدر: المصطلح "كابتشا (CAPTCHA)"

وضع التصفح الخاص وضع في المتصفح لا يحفظ السجل ولا ملفات تعريف الارتباط ولا البيانات المدخلة بعد إغلاق النافذة. إنه كجلسة تُستخدم لمرة واحدة — بمجرد إغلاق النافذة لا يبقى أي أثر. لكن لا تنسَ: مزود الإنترنت ومواقع الويب ما زالا يرانا نشاطك. لمزيد من المعلومات حول حماية البيانات، راجع مقال البصمة الرقمية.

المصدر: المصطلح "وضع التصفح الخاص (التخفي)"

أسرع طريقة هي الضغط على Ctrl+Shift+N على حاسوب (Windows) أو Cmd+Shift+N (Mac). على الجوال افتح المتصفح واضغط النقاط الثلاث (Chrome) أو أيقونة علامات التبويب (Safari) ثم اختر «علامة تبويب خاصة جديدة» أو «تصفح خاص». لمزيد من المعلومات حول إعدادات المتصفح، راجع مقال البنية التحتية.

المصدر: المصطلح "وضع التصفح الخاص (التخفي)"

لا يخفي التصفح الخاص السجل إلا عن المستخدمين الآخرين لجهازك. مزود الإنترنت ومالك الشبكة (مكتب أو مقهى) والمواقع التي تزورها ما زالوا يرون نشاطك. فهم يرون عنوان IP الخاص بك والمواقع التي تفتحها. وللإخفاء التام استخدم VPN. لمزيد من المعلومات حول الحماية من المراقبة، راجع مقال أمن المعلومات.

المصدر: المصطلح "وضع التصفح الخاص (التخفي)"

لا، في وضع التصفح الخاص لا يُحفظ السجل على الجهاز. وبعد إغلاق النافذة تُحذف جميع البيانات (السجل وملفات تعريف الارتباط والذاكرة المؤقتة). لكن مزود الإنترنت ومواقع الويب قد يسجلان بيانات نشاطك. كما أن المفضلة والملفات المنزّلة ستبقى على الجهاز.

المصدر: المصطلح "وضع التصفح الخاص (التخفي)"

لا يخفي التصفح الخاص السجل إلا على جهازك — عن مستخدمي الحاسوب نفسه. أما VPN فيخفي نشاطك عن مزود الإنترنت وجميع أعضاء الشبكة ويشفّر حركة المرور ويغير عنوان IP. التصفح الخاص للخصوصية المحلية، وVPN للإخفاء التام على الإنترنت. لمزيد من المعلومات حول VPN، راجع مقال VPN.

المصدر: المصطلح "وضع التصفح الخاص (التخفي)"

نعم، وضع التصفح الخاص لا يحمي من الفيروسات. فهو يخفي السجل لكنه لا يحجب الملفات الخبيثة ولا مواقع التصيد. إذا نزّلت فيروسًا أو اتبعت رابطًا خطِرًا فسيتلوث الجهاز حتى في وضع التخفي. استخدم مضاد فيروسات وكن حذرًا على الإنترنت. لمزيد من المعلومات حول الحماية من الفيروسات، راجع مقال برامج مكافحة الفيروسات.

المصدر: المصطلح "وضع التصفح الخاص (التخفي)"

التصفح الخاص وظيفة في المتصفح تعمل على جهازك فقط. عند زيارة موقع يرسل حاسوبك طلبًا عبر الإنترنت دائمًا — ويرى المزود والموقع عنوان IP الخاص بك. التصفح الخاص لا يشفر حركة المرور ولا يغير عنوان IP. للإخفاء التام استخدم VPN واحتفظ بالتصفح الخاص للخصوصية المحلية. لمزيد من المعلومات حول حماية البيانات، راجع مقال البصمة الرقمية.

المصدر: المصطلح "وضع التصفح الخاص (التخفي)"

حادث أمن المعلومات أي حدث ينتهك أو يخلق تهديدًا بانتهاك سرية المعلومات أو سلامتها أو توفّرها. أمثلة: اختراق كلمة مرور، وتسرب بيانات، وهجوم DDoS، والإصابة ببرنامج فدية، والوصول غير المصرح به إلى نظام. لمزيد من المعلومات حول أنواع التهديدات، راجع مقال الاحتيال السيبراني.

المصدر: المصطلح "حادث أمن المعلومات"

الأنواع الرئيسية للحوادث: البرمجيات الخبيثة (فيروسات وبرامج تشفير)، والوصول غير المصرح به (اختراق الحسابات)، وتسرب البيانات (سرقة معلومات سرية أو إرسالها خطأً)، وهجمات DDoS (انتهاك التوفر)، والهندسة الاجتماعية (التصيد)، والتهديدات الداخلية (تصرفات الموظفين). ويتطلب كل نوع منهجًا خاصًا في الاستجابة والوقاية. لمزيد من المعلومات حول الحماية من هذه الحوادث، راجع مقال أمن المعلومات.

المصدر: المصطلح "حادث أمن المعلومات"

الحدث أي تغيير في النظام (محاولة دخول فاشلة أو تشغيل مضاد فيروسات أو تغيير في الإعداد مثلًا). أما الحادث فهو حدث سبب أو قد يسبب ضررًا فعليًا (اختراق حساب بنجاح أو سرقة بيانات أو إصابة نظام مثلًا). ليس كل حدث يصبح حادثًا، لكن كل حادث يبدأ بحدث. لمزيد من المعلومات حول مراقبة الأحداث، راجع مقال نظام SIEM.

المصدر: المصطلح "حادث أمن المعلومات"

عند اكتشاف حادث يجب: عزل الأنظمة المصابة عن الشبكة فورًا، وحفظ جميع السجلات والأدلة للتحقيق، وإبلاغ الإدارة وقسم الأمن، والاستعانة بمتخصصين في التحقيق الجنائي الرقمي، وإخطار الجهات التنظيمية عند اللزوم (روسكومنادzor وFSTEC والبنك المركزي الروسي). وبعد معالجة الحادث تحلل الأسباب وتحدّث إجراءات الحماية. لمزيد من المعلومات حول خطة الاستجابة، راجع مقال SOAR.

المصدر: المصطلح "حادث أمن المعلومات"

ثلاثية CIA: السرية (الوصول محصور في المصرَّح لهم)، والسلامة (الحماية من التعديلات غير المصرَّح بها)، والتوفّر (البيانات متاحة عند الحاجة). هذه المبادئ الثلاثة أساس جميع إجراءات أمن المعلومات. وحادث أمن المعلومات هو انتهاك لواحد أو أكثر من هذه المبادئ. لمزيد من المعلومات، راجع مقال أمن المعلومات.

المصدر: المصطلح "حادث أمن المعلومات"

تخضع للإخطار الإلزامي الحوادث المرتبطة بتسرب البيانات الشخصية (القانون 152-FZ) — خلال 24 ساعة من اكتشافها لدى روسكومنادzor. كذلك الحوادث الواقعة في منشآت البنية التحتية الحرجة للمعلومات — الإخطار لـ FSTEC خلال 24 ساعة. وللمؤسسات المالية — الإخطار لدى البنك المركزي الروسي وفق متطلبات الجهة التنظيمية. وتنص القوانين على غرامات عند التأخر في الإخطار.

المصدر: المصطلح "حادث أمن المعلومات"

تتطلب الوقاية من الحوادث منهجًا شاملًا: تحديثات منتظمة للبرامج ومعالجة الثغرات، واستخدام مضادات الفيروسات وEDR وأنظمة SIEM والجدران النارية، وتدريب الموظفين بانتظام على أساسيات الأمن السيبراني (ومنها مكافحة التصيد)، وتطبيق سياسات وصول آمن (MFA ومبدأ الحد الأدنى من الامتيازات)، والنسخ الاحتياطي المنتظم للبيانات (نظام النسخ الاحتياطي) واختبارات الاختراق.

المصدر: المصطلح "حادث أمن المعلومات"

هي طريقة للتحقق من الهوية تتطلب تأكيدًا من فئات مختلفة: كلمة مرور (شيء تعرفه) + رمز SMS (شيء تملكه) أو بصمة (شيء أنت عليه). وحتى لو سُرقت كلمة المرور فلن تدخل دون العامل الثاني. إنها كمفتاحين على الباب — يمكن التغلب على قفل واحد لكن قفلين شبه مستحيل. لاكتشاف وسائل حماية أخرى راجع مقال أمن المعلومات.

المصدر: المصطلح "المصادقة متعددة العوامل (MFA)"

المصادقة الثنائية (2FA) تستخدم عاملين اثنين تمامًا (كلمة مرور + رمز SMS). أما MFA (متعددة العوامل) فعاملان أو أكثر (كلمة مرور + بصمة + إشعار push). 2FA حالة خاصة من MFA. وإذا استخدم النظام ثلاثة عوامل فهو MFA وليس 2FA. للفرق بين المصادقة والتفويض راجع مقال المصادقة.

المصدر: المصطلح "المصادقة متعددة العوامل (MFA)"

أوثقها هي المفاتيح العتادية U2F (YubiKey وRutoken). فهي معزولة فعليًا عن الإنترنت وغير قابلة للتصيد ولا تتطلب أي نقل للبيانات عبر الشبكة. تليها تطبيقات المصادقة (Google Authenticator وYandex Key وAuthy). أما SMS فهي الطريقة الأقل موثوقية بسبب هشاشتها أمام SIM swapping واعتراض الرسائل. لاختيار طريقة راجع مقال القياسات البيومترية.

المصدر: المصطلح "المصادقة متعددة العوامل (MFA)"

الاعتماد على عوامل خارجية (هاتف وإنترنت وشبكة جوال). إذا فقدت الهاتف الذي فيه تطبيق المصادقة أو كنت في منطقة بلا تغطية فقد يضيع الوصول. لذلك من المهم حفظ رموز الاسترجاع الاحتياطية التي تُسلَّم عند إعداد MFA. ضعها في مكان آمن (خزنة مثلًا) — ستساعدك على استعادة الوصول عند فقدان الجهاز. لمزيد من المعلومات حول النسخ الاحتياطي، راجع مقال النسخ الاحتياطي للبيانات.

المصدر: المصطلح "المصادقة متعددة العوامل (MFA)"

المثال الكلاسيكي هو الدخول إلى المصرف الإلكتروني: إدخال اسم المستخدم وكلمة المرور (معرفة) + تأكيد برمز SMS أو إشعار push في تطبيق الجوال (حيازة). مثال آخر: الدخول إلى حساب Google بكلمة مرور + رمز Google Authenticator + بصمة (ثلاثة عوامل بالفعل). وفي الأنظمة الحكومية الروسية يُستخدم الدخول عبر ESIA مع تأكيد برسالة SMS وتوقيع إلكتروني. للإعداد راجع مقال OAuth.

المصدر: المصطلح "المصادقة متعددة العوامل (MFA)"

في Google: إعدادات الحساب ← الأمن ← التحقق بخطوتين ← اتبع التعليمات. في Yandex: إعدادات الحساب ← الأمن ← المصادقة الثنائية. في VKontakte: الإعدادات ← الأمن ← تأكيد الدخول. ويمكنك عمومًا اختيار الطريقة: SMS أو تطبيق مصادقة (Google Authenticator وYandex Key) أو إشعارات push. ويوصى باستخدام تطبيق مصادقة — فهو أكثر أمانًا من SMS.

المصدر: المصطلح "المصادقة متعددة العوامل (MFA)"

نعم، في كثير من الأنظمة الحكومية الروسية استخدام MFA إلزامي أو موصى به بقوة. فمثلًا تستخدم بوابة الخدمات الحكومية (ESIA) المصادقة الثنائية — كلمة مرور + رمز SMS أو تأكيد عبر التطبيق. وللوصول إلى الميزانية الإلكترونية وSMIV وغيرها من أنظمة المعلومات الحكومية يُطلب أيضًا MFA مع توقيع إلكتروني وعوامل إضافية. وهذا يتفق مع متطلبات القانونين 152-FZ و187-FZ.

المصدر: المصطلح "المصادقة متعددة العوامل (MFA)"

الترميز استبدال البيانات الحساسة (رقم بطاقة مثلًا) بسلسلة عشوائية من المحارف — توكن. فالتوكن لا قيمة له عند الهاكرز لأنه لا يحتوي المعلومات الأصلية. مثال: عند الدفع عبر Apple Pay أو Mir Pay لا يُنقل رقم بطاقتك إلى البائع بل يُستخدم توكن فريد بدلًا منه. وحتى لو اختُرقت قاعدة بيانات البائع فلا يمكن استخدام التوكنات لعمليات دفع أخرى. لمزيد من المعلومات حول حماية البيانات، راجع مقال أمن المعلومات.

المصدر: المصطلح "الترميز (Tokenization)"

هو تمثيل أصول حقيقية (عقارات وأسهم وذهب وأعمال فنية) في صورة توكنات رقمية على سلسلة الكتل. يتيح ذلك تقسيم الأصول غير القابلة للتجزئة (تملك 0.5% من شقة مثلًا) وتسريع المعاملات وزيادة السيولة وضمان الشفافية. أمثلة: عقارات مُرمَّزة (RealT) وذهب مُرمَّز (PAX Gold). لمزيد من المعلومات حول سلسلة الكتل، راجع مقال سلسلة الكتل.

المصدر: المصطلح "الترميز (Tokenization)"

مخاطر الترميز الرئيسية: قيود تقنية (لا تعمل التوكنات في جميع الأنظمة)، ومخاطر القرصنة عند اختراق التوكنات في نظام هش (إذا اختُرقت خزانة التوكنات Token Vault)، والمخاطر التنظيمية (تشريعات تختلف بحسب الدول بشأن الأصول المُرمَّزة). ومع ذلك فإن الترميز عمومًا أكثر أمانًا بكثير من حفظ البيانات بنص صريح بل من التشفير نفسه لأن التوكنات لا تحتوي المعلومات الأصلية. لمزيد من المعلومات حول حماية البيانات، راجع مقال PCI DSS.

المصدر: المصطلح "الترميز (Tokenization)"

التشفير تحويل قابل للعكس للبيانات بمفتاح. فإذا كنت تملك المفتاح فككت تشفير البيانات وحصلت على المعلومات الأصلية. ويمكن كسر التشفير رياضيًا. أما الترميز فيستبدل البيانات ببديل عشوائي (توكن) لا يحتوي المعلومات الأصلية. ولا يمكن «فك» التوكن لأنه لا يخزن أي بيانات أصلًا. وتُحفظ العلاقة بين التوكن والبيانات الحقيقية منفصلة في Token Vault. ويعتبر الترميز أكثر أمانًا لبيانات الدفع. لمزيد من المعلومات حول التشفير، راجع مقال تشفير البيانات.

المصدر: المصطلح "الترميز (Tokenization)"

يُستخدم الترميز في ثلاثة مجالات رئيسية: أمن المعلومات (حماية أرقام البطاقات وبيانات جواز السفر وSNILS وINN) وسلسلة الكتل (أصول رقمية وعملات رقمية) والذكاء الاصطناعي (تقسيم النص إلى توكنات للشبكات العصبية). كما يُستخدم في أنظمة الدفع (Apple Pay وGoogle Pay وMir Pay وSBP) وأنظمة ضبط الوصول وIoT. لمزيد من المعلومات حول التطبيقات، راجع مقال الذكاء الاصطناعي.

المصدر: المصطلح "الترميز (Tokenization)"

في سياق القانون 152-FZ يساعد الترميز على حماية البيانات الشخصية باستبدالها بتوكنات. وهذا يتيح للمنظمات معالجة البيانات دون تخزين المعلومات الحقيقية مما يقلل مخاطر التسرب وغرامات الجهة التنظيمية. الترميز إحدى طرق إزالة تحديد هوية البيانات الشخصية التي يجيزها القانون. غير أنه من المهم أن يكون نظام تخزين التوكنات (Token Vault) محميًا وفق متطلبات القانون 152-FZ وباستخدام الحماية التشفيرية للمعلومات.

المصدر: المصطلح "الترميز (Tokenization)"

في NLP (المعالجة الآلية للغات الطبيعية) الترميز تقسيم النص إلى أجزاء صغيرة — توكنات (كلمات وأجزاء كلمات ومقاطع أو محارف). تحوّل النماذج (ChatGPT وYandex GPT وGigaChat) هذه التوكنات إلى معرفات رقمية للمعالجة. وتوجد مناهج مختلفة: الترميز بالكلمات (تقسيم إلى كلمات)، وبأجزاء الكلمات (BPE وWordPiece)، وبالمحارف (تقسيم إلى محارف فردية). ويؤثر اختيار الطريقة على جودة عمل النموذج. لمزيد من المعلومات حول الذكاء الاصطناعي، راجع مقال الذكاء الاصطناعي.

المصدر: المصطلح "الترميز (Tokenization)"

المصادقة التحقق من هوية المستخدم. إنها جواب السؤال «أثبت أنك فعلًا الشخص الذي تدّعي أنك عليه». أمثلة: إدخال كلمة مرور أو قراءة بصمة أو Face ID. لاكتشاف ما يلي من العملية راجع مقال التفويض.

المصدر: المصطلح "المصادقة (Authentication)"

المصادقة التحقق من الهوية («من أنت؟»). أما التفويض فهو تحديد صلاحيات الوصول («ماذا يُسمح لك بفعله؟»). المصادقة تأتي دائمًا أولًا ويتبعها التفويض. مثال: عند دخولك مصرفًا تعرض جواز سفرك أولًا (مصادقة) ثم يتحقق الموظف إن كان بإمكانك سحب المال (تفويض). لمزيد من المعلومات حول هذا الفرق، راجع مقال التفويض.

المصدر: المصطلح "المصادقة (Authentication)"

الأنواع الرئيسية: أحادية العامل (كلمة مرور فقط)، وثنائية العامل (كلمة مرور + رمز SMS أو إشعار push)، ومتعددة العوامل (ثلاثة عوامل أو أكثر)، وبلا كلمة مرور (بيومترية أو رابط بالبريد أو مفتاح عتادي). وأكثرها أمانًا المصادقة متعددة العوامل والمصادقة بلا كلمة مرور. لمزيد من المعلومات حول MFA، راجع مقال المصادقة متعددة العوامل (MFA).

المصدر: المصطلح "المصادقة (Authentication)"

العوامل الثلاثة الرئيسية: المعرفة (كلمة مرور ورمز PIN) والحيازة (هاتف وتوكن وبطاقة مصرفية) والذاتية (بصمة ووجه وصوت وشبكية). ولأقصى أمان تُدمج العوامل الثلاثة (كلمة مرور + توكن + بصمة مثلًا). لمزيد من المعلومات حول البيومترية، راجع مقال القياسات البيومترية.

المصدر: المصطلح "المصادقة (Authentication)"

أوثقها المصادقة بلا كلمة مرور بالمفاتيح العتادية U2F (YubiKey وRutoken) مقرونة بالبيومترية. تليها تطبيقات المصادقة (Google Authenticator وYandex Key وAuthy). أما رموز SMS فهي الطريقة الأقل موثوقية بسبب الهشاشة أمام SIM swapping واعتراض الرسائل. لمزيد من المعلومات حول الحماية، راجع مقال أمن المعلومات.

المصدر: المصطلح "المصادقة (Authentication)"

المصادقة التكيفية (أو السياقية) منهج يحلل فيه النظام سياق الدخول: الموقع الجغرافي والجهاز والوقت وسلوك المستخدم. فإذا كان كل شيء طبيعيًا تم الدخول دون طلبات إضافية. وعند الريبة (الدخول من دولة أخرى مثلًا) يطلب النظام عاملًا إضافيًا (رمز SMS أو إشعار push). وهذا يقوّي الأمان دون الإضرار بالراحة.

المصدر: المصطلح "المصادقة (Authentication)"

في روسيا تستخدم الأنظمة الحكومية (بوابة الخدمات الحكومية والميزانية الإلكترونية وSMIV مثلًا) نظام ESIA (النظام الموحد للتحديد والمصادقة) الذي يتيح للمواطنين والمنظمات الدخول. وهذا يتيح استخدام زوج واحد من اسم المستخدم وكلمة المرور للوصول إلى جميع الخدمات الحكومية. وللأمن المعزز تلجأ إلى المصادقة الثنائية (كلمة مرور + رمز SMS أو إشعار push) والتوقيع الإلكتروني.

المصدر: المصطلح "المصادقة (Authentication)"

التفويض هو التحقق من صلاحيات المستخدم بعد دخوله النظام، وهو يجيب عن سؤال «ما المسموح لك بفعله؟». فعلى سبيل المثال، بعد الدخول إلى بريدك الإلكتروني يمكنك قراءة رسائلك الخاصة دون رسائل الآخرين. وللتعرف على آلية تسجيل الدخول، راجع مقال المصادقة.

المصدر: المصطلح "التفويض"

المصادقة تجيب عن «من أنت؟» (التحقق من الهوية عبر كلمة المرور)، بينما التفويض يجيب عن «ما المسموح لك بفعله؟» (فحص الصلاحيات والوصول إلى الملفات والوظائف). تأتي المصادقة دائمًا أولًا ثم التفويض. للمزيد، راجع مقال المصادقة.

المصدر: المصطلح "التفويض"

نموذج RBAC — التحكم في الوصول القائم على الأدوار. تُمنح الصلاحيات للأدوار (مدير النظام، المشرف، الموظف) لا لكل مستخدم على حدة، مما يجعله بسيطًا وسهل الإدارة. للمزيد عن ضبط الصلاحيات، راجع مقال التحكم في الوصول.

المصدر: المصطلح "التفويض"

تأتي المصادقة دائمًا أولًا — تثبت هويتك بإدخال كلمة المرور، وبعد ذلك فقط يفحص النظام صلاحياتك (التفويض). ومن دون مصادقة يستحيل التفويض. للمزيد عن هاتين العمليتين، راجع مقال المصادقة.

المصدر: المصطلح "التفويض"

RBAC (التحكم في الوصول القائم على الأدوار) نموذج تفويض تُمنح فيه صلاحيات الوصول للأدوار لا للأشخاص. فجميع «مديري الأنظمة» مثلًا يمكنهم حذف الملفات بينما يكتفي «الموظفون» بقراءتها. وإذا تمت ترقية موظف إلى مدير نظام، حصل تلقائيًا على الصلاحيات الجديدة. للمزيد عن صلاحيات الوصول، راجع مقال التحكم في الوصول.

المصدر: المصطلح "التفويض"