🔐 في عام 2025، شهد سوق الأمن السيبراني العالمي نمواً بنسبة 12.3%، مما زاد الطلب على المتخصصين بنسبة 350%. لكن أكثر من 70% من المبتدئين يواجهون عائقاً كبيراً: عدم فهم المصطلحات التقنية.
 |
| مصطلحات الأمن السيبراني: 50 مصطلح أساسي للمبتدئين 2026 |
المصطلحات السيبرانية ليست مجرد كلمات معقدة، بل هي مفاتيح فهم التهديدات والحلول الأمنية. سواء كنت طالباً، محلل SOC مبتدئ، أو صاحب شركة يريد حماية أعماله، فإتقان هذه المصطلحات هو نقطة البداية الحقيقية.
في هذا الدليل الشامل، ستتعرف على:
- 50 مصطلح أساسي في الأمن السيبراني مع شرح مبسط
- تصنيف المصطلحات حسب التخصص (Threats, Defense, Tools)
- أمثلة عملية من الواقع لكل مصطلح
- نصائح احترافية لحفظ وفهم المصطلحات بسرعة
لنبدأ مباشرة.
محتويات الدليل
لماذا تعلم مصطلحات الأمن السيبراني ضروري؟
قبل الغوص في القاموس، دعنا نفهم لماذا هذه المصطلحات بالغة الأهمية.
الأسباب الرئيسية
1. التواصل المهني الفعّال
في بيئة العمل، ستحتاج للتواصل مع فرق SOC، مهندسي الشبكات، ومسؤولي الأمن. استخدام المصطلحات الصحيحة يعكس احترافيتك ويسرّع حل المشاكل.
2. فهم التقارير الأمنية
التقارير اليومية من أدوات مثل SIEM أو EDR مليئة بمصطلحات تقنية. عدم فهمها يعني عدم القدرة على اتخاذ قرارات أمنية صحيحة.
3. اجتياز المقابلات والشهادات
الشهادات مثل CompTIA Security+ أو CEH تعتمد بشكل كبير على فهم المصطلحات. 40% من أسئلة الاختبارات تدور حول تعريف المفاهيم.
4. مواكبة التطورات
المجال يتطور يومياً. فهم المصطلحات الأساسية يسهّل عليك متابعة التحديثات والتقنيات الجديدة.
| المستوى | عدد المصطلحات المطلوبة | الوقت اللازم |
|---|---|---|
| مبتدئ | 30-50 مصطلح | 2-3 أسابيع |
| متوسط | 100-150 مصطلح | 2-3 أشهر |
| محترف | 300+ مصطلح | 6-12 شهر |
المصطلحات الأساسية للمبتدئين (الفئة الأولى)
هذه المصطلحات هي حجر الأساس. لا يمكن تجاوزها مهما كان تخصصك.
1. Cybersecurity (الأمن السيبراني)
التعريف:
مجموعة من الممارسات والتقنيات لحماية الأنظمة والشبكات والبيانات من الهجمات الرقمية.
مثال عملي:
شركة تستخدم جدار حماية (Firewall) + مضاد فيروسات (Antivirus) + تشفير (Encryption) = استراتيجية أمن سيبراني متكاملة.
2. Threat (التهديد)
التعريف:
أي حدث أو نشاط محتمل قد يسبب ضرراً للنظام أو البيانات.
أنواع التهديدات:
- Malware: برمجيات خبيثة
- Phishing: تصيد احتيالي
- DDoS: هجمات حجب الخدمة
مثال:
بريد إلكتروني يطلب منك إدخال بيانات حسابك البنكي = تهديد تصيد.
3. Vulnerability (الثغرة الأمنية)
التعريف:
نقطة ضعف في النظام أو البرنامج يمكن للمهاجمين استغلالها.
مثال شهير:
ثغرة Log4Shell (2021) في مكتبة Java أثرت على ملايين الأنظمة عالمياً.
كيف تُكتشف؟
- Vulnerability Scanning (فحص الثغرات)
- Penetration Testing (اختبار الاختراق)
4. Exploit (الاستغلال)
التعريف:
كود أو أداة تستغل ثغرة أمنية لتنفيذ هجوم.
| المصطلح | الفرق |
|---|---|
| Vulnerability | الثغرة نفسها (المشكلة) |
| Exploit | الأداة التي تستغل الثغرة (الحل الخبيث) |
مثال:
ثغرة في متصفح Chrome (Vulnerability) → أداة تستغلها لتثبيت فيروس (Exploit).
5. Malware (البرمجيات الخبيثة)
التعريف:
أي برنامج مصمم لإلحاق الضرر بالنظام، سرقة البيانات، أو التجسس.
أنواع Malware الشائعة:
| النوع | الوظيفة | مثال |
|---|---|---|
| Virus | يتكاثر وينتشر عبر الملفات | ILOVEYOU (2000) |
| Ransomware | يشفّر الملفات ويطلب فدية | WannaCry (2017) |
| Trojan | يتخفى كبرنامج شرعي | Zeus Banking Trojan |
| Spyware | يتجسس على النشاط | Pegasus |
| Worm | ينتشر ذاتياً بدون تدخل بشري | Stuxnet |
6. Phishing (التصيد الاحتيالي)
التعريف:
محاولة خداع المستخدم للحصول على بيانات حساسة (كلمات المرور، بطاقات ائتمان) عبر رسائل مزيفة.
أنواع Phishing:
- Email Phishing: رسائل بريد مزيفة
- Spear Phishing: مستهدف لشخص محدد
- Whaling: مستهدف للمدراء التنفيذيين
- Smishing: عبر رسائل SMS
- Vishing: عبر مكالمات صوتية
مثال واقعي:
رسالة تدّعي أنها من البنك تطلب منك "تحديث بياناتك" عبر رابط مزيف.
7. Firewall (جدار الحماية)
التعريف:
نظام أمني يراقب ويتحكم في حركة البيانات (Traffic) الداخلة والخارجة من الشبكة.
أنواع Firewalls:
- Network Firewall: لحماية الشبكة بالكامل
- Host Firewall: لحماية جهاز واحد (مثل Windows Firewall)
- WAF (Web Application Firewall): لحماية تطبيقات الويب
القاعدة الأساسية:
Block All → Allow Specific (حظر كل شيء ثم السماح للضروري فقط).
8. Encryption (التشفير)
التعريف:
تحويل البيانات إلى صيغة غير مقروءة باستخدام خوارزميات رياضية، بحيث لا يمكن قراءتها إلا بمفتاح التشفير.
أنواع التشفير:
| النوع | الاستخدام | مثال |
|---|---|---|
| Symmetric | نفس المفتاح للتشفير وفك التشفير | AES-256 |
| Asymmetric | مفتاح عام + مفتاح خاص | RSA, ECC |
| Hashing | تحويل أحادي (لا يمكن عكسه) | SHA-256, MD5 |
مثال:
WhatsApp تستخدم End-to-End Encryption لحماية المحادثات.
9. Authentication (المصادقة)
التعريف:
عملية التحقق من هوية المستخدم قبل منحه الوصول للنظام.
طرق المصادقة:
- Something You Know: كلمة المرور
- Something You Have: رمز OTP من الهاتف
- Something You Are: بصمة الإصبع
Multi-Factor Authentication (MFA):
استخدام طريقتين أو أكثر = حماية أقوى.
10. Authorization (الترخيص)
التعريف:
تحديد الصلاحيات والموارد التي يمكن للمستخدم الوصول إليها بعد المصادقة.
الفرق بين Authentication و Authorization:
| المصطلح | السؤال | المثال |
|---|---|---|
| Authentication | من أنت؟ | إدخال اسم المستخدم وكلمة المرور |
| Authorization | ماذا يمكنك أن تفعل؟ | موظف عادي لا يمكنه حذف قواعد البيانات |
مصطلحات التهديدات والهجمات
الآن ننتقل لمصطلحات أكثر تخصصاً تتعلق بالهجمات السيبرانية.
11. Zero-Day Attack (هجوم يوم الصفر)
التعريف:
هجوم يستغل ثغرة أمنية لم يتم اكتشافها أو إصلاحها بعد (قبل أن يصدر المطوّر تحديثاً).
لماذا "Zero-Day"؟
لأن المطوّر لديه صفر يوم لإصلاحها قبل استغلالها.
مثال تاريخي:
Stuxnet (2010) استخدم 4 ثغرات Zero-Day لمهاجمة منشآت نووية إيرانية.
12. DDoS (Distributed Denial of Service)
التعريف:
هجوم يستهدف إغراق الخادم بكميات هائلة من الطلبات حتى يتوقف عن العمل.
كيف يعمل؟
- المهاجم يسيطر على آلاف الأجهزة المصابة (Botnet)
- يرسل طلبات متزامنة للموقع المستهدف
- الخادم لا يستطيع التعامل مع الحمل → الموقع يتعطل
مثال:
هجوم DDoS على GitHub (2018) بلغ 1.35 تيرابت/ثانية.
13. SQL Injection
التعريف:
هجوم يستغل ثغرات في تطبيقات الويب لإدخال أكواد SQL خبيثة والوصول لقاعدة البيانات.
مثال بسيط:
حقل تسجيل الدخول: admin' OR '1'='1هذا الكود قد يسمح بالدخول دون كلمة مرور صحيحة!
الحماية:
- استخدام Prepared Statements
- Input Validation
14. XSS (Cross-Site Scripting)
التعريف:
هجوم يستغل ثغرات في المواقع لحقن أكواد JavaScript خبيثة تُنفّذ في متصفح الضحية.
الأنواع:
- Stored XSS: الكود يُخزن في قاعدة البيانات
- Reflected XSS: الكود في الرابط مباشرة
مثال:
تعليق في منتدى يحتوي على كود يسرق Cookies المستخدمين.
15. Man-in-the-Middle (MITM)
التعريف:
هجوم يتم فيه اعتراض الاتصال بين طرفين (المستخدم والخادم) دون علمهما.
كيف يحدث؟
- المستخدم يتصل بشبكة Wi-Fi عامة غير آمنة
- المهاجم يعترض البيانات المتبادلة
- يستطيع قراءة أو تعديل المعلومات
الحماية:
استخدام HTTPS + VPN.
16. Ransomware (برمجيات الفدية)
التعريف:
نوع من Malware يشفّر ملفات الضحية ويطلب فدية (غالباً بالعملات الرقمية) لفك التشفير.
أشهر الهجمات:
| الاسم | السنة | الضرر |
|---|---|---|
| WannaCry | 2017 | 200,000 جهاز في 150 دولة |
| NotPetya | 2017 | خسائر بـ10 مليار دولار |
| REvil | 2021 | استهدف شركات كبرى |
نصيحة ذهبية!
لا تدفع الفدية أبداً → احتفظ بنسخ احتياطية دورية.
17. Social Engineering (الهندسة الاجتماعية)
التعريف:
استخدام الخداع النفسي للتلاعب بالبشر للحصول على معلومات سرية.
أمثلة:
- Pretexting: انتحال صفة (موظف IT يطلب كلمة مرورك)
- Baiting: ترك فلاشة مصابة في موقف الشركة
- Tailgating: الدخول خلف موظف للمبنى دون تصريح
الحقيقة:
78% من الهجمات الناجحة تبدأ بـ Social Engineering، وليس بثغرات تقنية!
18. Brute Force Attack (هجوم القوة الغاشمة)
التعريف:
محاولة تخمين كلمة المرور بتجربة جميع الاحتمالات الممكنة.
مثال:
برنامج يجرّب 1000 كلمة مرور/ثانية حتى يجد الصحيحة.
الحماية:
- كلمات مرور معقدة (+12 حرف)
- Account Lockout (قفل الحساب بعد محاولات فاشلة)
- CAPTCHA
19. APT (Advanced Persistent Threat)
التعريف:
هجوم متقدم ومستمر يستهدف منظمة محددة لفترة طويلة بهدف سرقة بيانات حساسة.
خصائص APT:
- متقدم: يستخدم تقنيات معقدة
- مستمر: يبقى مخفياً لأشهر/سنوات
- مستهدف: ليس عشوائياً
مثال:
APT29 (مجموعة روسية) اخترقت SolarWinds وأثرت على وكالات حكومية أمريكية.
20. Rootkit
التعريف:
مجموعة أدوات خبيثة تمنح المهاجم وصول كامل للنظام مع البقاء مخفياً.
لماذا خطير؟
- يعمل على مستوى نواة النظام (Kernel)
- صعب الكشف بالأدوات العادية
- يمكن للمهاجم التحكم الكامل
الحماية:
- Secure Boot
- Rootkit Scanners المتخصصة
مصطلحات الدفاع والحماية
21. IDS (Intrusion Detection System)
التعريف:
نظام يراقب الشبكة ويكتشف الأنشطة المشبوهة أو الهجمات ويرسل تنبيهات.
ملاحظة مهمة!
IDS يكتشف فقط → لا يمنع الهجوم.
22. IPS (Intrusion Prevention System)
التعريف:
مثل IDS لكنه يمنع الهجوم تلقائياً بدلاً من مجرد التنبيه.
| المصطلح | الوظيفة | المثال |
|---|---|---|
| IDS | يكتشف ويُنبّه | كاميرا المراقبة |
| IPS | يكتشف ويمنع | حارس الأمن |
23. SIEM (Security Information and Event Management)
التعريف:
منصة مركزية تجمع وتحلل السجلات (Logs) من جميع الأنظمة لاكتشاف التهديدات.
أشهر حلول SIEM:
- Splunk
- IBM QRadar
- Microsoft Sentinel
- Elastic Stack (ELK)
الوظيفة:
تجميع Logs + ارتباط الأحداث (Correlation) + كشف الأنماط المشبوهة.
24. EDR (Endpoint Detection and Response)
التعريف:
حل أمني متقدم لحماية الأجهزة النهائية (Laptops, Servers) من التهديدات.
الفرق عن Antivirus:
| Antivirus | EDR |
|---|---|
| يكتشف الفيروسات المعروفة | يكتشف السلوكيات المشبوهة |
| حماية أساسية | حماية متقدمة + استجابة |
أمثلة:
CrowdStrike Falcon, Microsoft Defender ATP.
25. Honeypot (فخ العسل)
التعريف:
نظام وهمي يُنصب كطعم لجذب المهاجمين ودراسة أساليبهم.
الفائدة:
- تحليل تقنيات الهجوم
- إبعاد المهاجمين عن الأنظمة الحقيقية
- جمع معلومات استخباراتية (Threat Intelligence)
26. Penetration Testing (اختبار الاختراق)
التعريف:
محاكاة هجوم حقيقي على النظام من قبل محترفين (Ethical Hackers) لاكتشاف الثغرات.
الأنواع:
- Black Box: المختبر لا يعرف شيئاً عن النظام
- White Box: لديه معلومات كاملة
- Gray Box: معلومات جزئية
الهدف:
إيجاد الثغرات → إصلاحها قبل استغلالها.
27. Vulnerability Assessment (تقييم الثغرات)
التعريف:
فحص آلي للأنظمة لاكتشاف الثغرات المعروفة.
الفرق عن Penetration Testing:
| Vulnerability Assessment | Penetration Testing |
|---|---|
| فحص آلي سريع | اختبار يدوي عميق |
| يكتشف الثغرات | يستغل الثغرات |
| أقل تكلفة | أعلى تكلفة |
28. Patch Management (إدارة التحديثات)
التعريف:
عملية تحديث البرامج والأنظمة بشكل منتظم لإصلاح الثغرات الأمنية.
لماذا مهم؟
60% من الهجمات الناجحة تستغل ثغرات كان يمكن إصلاحها بتحديثات متاحة!
29. Zero Trust (الثقة المعدومة)
التعريف:
نموذج أمني يفترض أن لا أحد موثوق حتى يثبت العكس، حتى داخل الشبكة.
المبدأ:
"Never Trust, Always Verify"
التطبيق:
- MFA إلزامي لكل وصول
- تقسيم الشبكة (Segmentation)
- مراقبة مستمرة للنشاط
30. Least Privilege (الصلاحيات الأدنى)
التعريف:
منح المستخدم فقط الصلاحيات الضرورية لأداء عمله، لا أكثر.
مثال:
موظف في قسم المبيعات لا يحتاج صلاحيات إدارة الخوادم.
مصطلحات الأدوات والتقنيات
31. VPN (Virtual Private Network)
التعريف:
شبكة افتراضية خاصة تشفّر الاتصال بين جهازك والإنترنت لحماية الخصوصية.
الفوائد:
- إخفاء عنوان IP
- تشفير البيانات
- الوصول الآمن للشبكات الداخلية
32. WAF (Web Application Firewall)
التعريف:
جدار حماية مخصص لحماية تطبيقات الويب من هجمات مثل SQL Injection و XSS.
أشهر الحلول:
- Cloudflare WAF
- AWS WAF
- Akamai Kona
33. Antivirus vs Anti-Malware
الفرق:
| Antivirus | Anti-Malware |
|---|---|
| يركز على الفيروسات التقليدية | يكتشف جميع أنواع البرمجيات الخبيثة |
| Signature-Based | Behavior-Based |
| حماية أساسية | حماية أوسع |
الحقيقة:
معظم الحلول الحديثة تجمع بين الاثنين.
34. Sandbox (صندوق الرمل)
التعريف:
بيئة معزولة لتشغيل البرامج المشبوهة بأمان لتحليل سلوكها.
الاستخدام:
- تحليل Malware
- اختبار التحديثات قبل النشر
35. Hash Function (دالة التجزئة)
التعريف:
خوارزمية تحوّل البيانات لقيمة ثابتة الطول (Hash) لا يمكن عكسها.
الاستخدامات:
- حفظ كلمات المرور
- التحقق من سلامة الملفات
- التوقيعات الرقمية
أمثلة:
- MD5 (قديم وغير آمن)
- SHA-256 (معيار حالي)
36. Digital Signature (التوقيع الرقمي)
التعريف:
طريقة رياضية للتحقق من أصالة المستند وأنه لم يُعدّل.
الاستخدام:
- توقيع الوثائق الإلكترونية
- التحقق من صحة التحديثات البرمجية
37. SSL/TLS
التعريف:
بروتوكولات تشفير لحماية الاتصال بين المتصفح والخادم.
كيف تعرف أن الموقع آمن؟
- القفل 🔒 في شريط العنوان
- الرابط يبدأ بـ https:// وليس http://
38. VPN vs Proxy
الفرق:
| VPN | Proxy |
|---|---|
| يشفّر كل البيانات | لا يشفّر |
| يحمي جميع التطبيقات | يعمل على المتصفح فقط |
| أبطأ قليلاً | أسرع |
39. Two-Factor Authentication (2FA)
التعريف:
إضافة طبقة أمان ثانية بعد كلمة المرور (OTP, بصمة، إلخ).
الأنواع:
- SMS Code (أقل أماناً)
- Authenticator App (Google Authenticator)
- Hardware Token (YubiKey)
40. Backup & Recovery (النسخ الاحتياطي)
التعريف:
حفظ نسخ من البيانات في مواقع منفصلة للحماية من الفقدان.
قاعدة 3-2-1:
- 3 نسخ من البيانات
- 2 وسائط تخزين مختلفة
- 1 نسخة خارج الموقع (Cloud)
مصطلحات الشهادات والوظائف
41. SOC (Security Operations Center)
التعريف:
فريق متخصص يراقب الشبكة 24/7 لاكتشاف والاستجابة للتهديدات.
المستويات:
- Tier 1: Monitoring & Alerts
- Tier 2: Investigation & Analysis
- Tier 3: Advanced Response & Hunting
42. Blue Team vs Red Team
الفرق:
| Blue Team | Red Team |
|---|---|
| الفريق الدفاعي | الفريق الهجومي |
| يحمي الأنظمة | يختبر الدفاعات |
| SOC Analysts | Penetration Testers |
Purple Team:
تعاون بين الفريقين لتحسين الأمن.
43. CompTIA Security+
التعريف:
شهادة أساسية معترف بها عالمياً تغطي مفاهيم الأمن الأساسية.
المواضيع:
- Threats & Vulnerabilities
- Risk Management
- Cryptography
- Network Security
44. CEH (Certified Ethical Hacker)
التعريف:
شهادة متقدمة في اختبار الاختراق والقرصنة الأخلاقية.
المستوى:
Intermediate to Advanced
45. CISSP (Certified Information Systems Security Professional)
التعريف:
شهادة احترافية عالية المستوى تتطلب 5 سنوات خبرة.
المجالات (8 Domains):
- Security Management
- Asset Security
- Security Engineering
- وغيرها...
46. OSCP (Offensive Security Certified Professional)
التعريف:
شهادة عملية 100% في اختبار الاختراق (24 ساعة امتحان عملي).
السمعة:
من أصعب وأكثر الشهادات احتراماً في المجال.
47. CISM (Certified Information Security Manager)
التعريف:
شهادة إدارية للمسؤولين عن برامج الأمن السيبراني في الشركات.
التركيز:
Governance & Risk Management.
48. Threat Intelligence (الاستخبارات التهديدية)
التعريف:
جمع وتحليل معلومات عن التهديدات الحالية والمستقبلية.
المصادر:
- OSINT (Open Source Intelligence)
- Dark Web Monitoring
- Threat Feeds من شركات أمنية
49. Incident Response (الاستجابة للحوادث)
التعريف:
الخطوات المنظمة للتعامل مع حادث أمني.
المراحل (NIST):
- Preparation: الاستعداد
- Detection: الكشف
- Containment: الاحتواء
- Eradication: القضاء على التهديد
- Recovery: الاسترداد
- Lessons Learned: التعلم من الحادث
50. Compliance (الامتثال)
التعريف:
الالتزام بالمعايير والقوانين الأمنية.
أمثلة:
- GDPR: حماية البيانات الأوروبية
- PCI-DSS: أمن بطاقات الدفع
- HIPAA: حماية البيانات الصحية
- ISO 27001: معيار أمن المعلومات الدولي
كيف تحفظ المصطلحات بفعالية؟
استراتيجيات الحفظ
1. التعلم النشط
- لا تقرأ فقط → طبّق
- استخدم Labs مجانية مثل TryHackMe
- اكتب ملاحظاتك الخاصة
2. البطاقات التعليمية (Flashcards)
- استخدم Anki أو Quizlet
- مراجعة يومية 15 دقيقة
- التكرار المتباعد (Spaced Repetition)
3. الممارسة العملية
| المصطلح | الممارسة |
|---|---|
| Firewall | قم بتكوين جدار حماية على Linux |
| SQL Injection | جرّب على DVWA (Damn Vulnerable Web App) |
| Wireshark | حلل حزم البيانات الحقيقية |
4. الانضمام لمجتمعات
- منتديات عربية مثل فريق الأمن العربي
- Reddit: r/cybersecurity
- Discord Servers متخصصة
5. جدول الحفظ الأسبوعي
| اليوم | المصطلحات | النشاط |
|---|---|---|
| الأحد | 1-10 | قراءة + فهم |
| الإثنين | 11-20 | مراجعة + تطبيق |
| الثلاثاء | 21-30 | اختبار ذاتي |
| الأربعاء | 31-40 | Labs عملية |
| الخميس | 41-50 | مراجعة شاملة |
| الجمعة | All | اختبار نهائي |
| السبت | - | راحة + مراجعة خفيفة |
الأسئلة الشائعة
كم مصطلح يجب أن أتعلم كمبتدئ؟
ابدأ بـ 30-50 مصطلح أساسي خلال الشهر الأول. هذه المصطلحات ستغطي 80% من احتياجاتك اليومية. بعدها، أضف 10-15 مصطلح شهرياً حسب تخصصك.
هل يجب حفظ المصطلحات بالإنجليزية أم العربية؟
كلاهما. المجال يستخدم المصطلحات الإنجليزية بشكل أساسي، لكن فهم المعنى بالعربية يسهّل الاستيعاب. نصيحتنا: تعلّم المصطلح الإنجليزي + المعنى العربي + مثال عملي.
ما الفرق بين Vulnerability و Exploit؟
Vulnerability (الثغرة): نقطة الضعف في النظام. Exploit (الاستغلال): الأداة أو الكود الذي يستغل هذه الثغرة. مثال: باب بدون قفل = Vulnerability | اللص الذي يدخل منه = Exploit
كم من الوقت يستغرق إتقان المصطلحات؟
مستوى مبتدئ (50 مصطلح): 4-6 أسابيع. مستوى متوسط (150 مصطلح): 3-4 أشهر. مستوى احترافي (300+ مصطلح): 6-12 شهر. المفتاح: الممارسة اليومية المستمرة، ليس الحفظ السريع.
ما أفضل المصادر لتعلم المصطلحات؟
مصادر عربية: موقع CyberOPlus (قواميس + مقالات)، قناة نور حمصي على YouTube، كتاب "الأمن السيبراني للمبتدئين" - محمد الشهري. مصادر إنجليزية: NIST Glossary (مسرد رسمي)، SANS Glossary، TryHackMe Learning Paths.
هل الشهادات ضرورية للعمل في الأمن السيبراني؟
ليست إلزامية، لكنها تساعد كثيراً خصوصاً للمبتدئين. الشهادات مثل Security+ أو CEH تثبت معرفتك للموظفين. لكن الخبرة العملية تبقى الأهم.
كيف أعرف أنني أتقنت المصطلح؟
اختبر نفسك بـ3 أسئلة: (1) هل تستطيع شرحه بكلماتك الخاصة؟ (2) هل تستطيع إعطاء مثال واقعي؟ (3) هل تستطيع تمييزه عن مصطلحات مشابهة؟ إذا كانت الإجابة "نعم" على الثلاثة → أتقنته ✓
ما الفرق بين IDS و IPS؟
IDS (Intrusion Detection System): يكتشف الهجوم ويُنبّهك فقط. IPS (Intrusion Prevention System): يكتشف الهجوم ويمنعه تلقائياً. مثال: IDS = جرس الإنذار | IPS = جرس + باب يُقفل تلقائياً
هل أحتاج خلفية برمجية لفهم المصطلحات؟
لا، معظم المصطلحات الأساسية لا تحتاج برمجة. لكن فهم أساسيات الشبكات وأنظمة التشغيل يساعد كثيراً. ابدأ بالمصطلحات العامة ثم انتقل للتقنية تدريجياً.
كيف أبقى محدّثاً بالمصطلحات الجديدة؟
تابع مدونات أمنية: Krebs on Security, The Hacker News. اشترك في نشرات إخبارية: CyberOPlus Weekly. شارك في CTF (Capture The Flag) competitions. انضم لمجتمعات: LinkedIn Groups, Twitter Cybersecurity.
الخلاصة
تعلّمنا في هذا الدليل 50 مصطلح أساسي في الأمن السيبراني، مقسّمة إلى:
- المصطلحات الأساسية (Cybersecurity, Threat, Vulnerability...)
- التهديدات والهجمات (Malware, Phishing, DDoS, Ransomware...)
- الدفاع والحماية (Firewall, IDS/IPS, SIEM, Zero Trust...)
- الأدوات والتقنيات (VPN, Encryption, 2FA, Backup...)
- الشهادات والوظائف (SOC, Blue/Red Team, CISSP...)
أهم 3 نصائح للمبتدئين:
- ابدأ صغيراً: 5-10 مصطلحات أسبوعياً أفضل من 50 دفعة واحدة
- طبّق عملياً: استخدم Labs مجانية مثل TryHackMe و HackTheBox
- راجع باستمرار: الحفظ بدون مراجعة = نسيان خلال أيام
الخطوة التالية:
هل تريد التعمق أكثر؟ اختر تخصصك:
- SOC Analyst → ركّز على SIEM, IDS/IPS, Incident Response
- Penetration Tester → ركّز على Exploits, Vulnerabilities, Tools
- Security Manager → ركّز على Risk Management, Compliance
💡 هل استفدت من هذا القاموس؟
شاركه مع زملائك في المجال وساعدهم على بناء أساس قوي.
