مقالات

انتقل عملك إلى السحابة. هل انتقل أمنك معه؟ بالنسبة للعديد من المؤسسات، لم تعد أنظمة الأعمال الهامة موجودة فقط داخل المكتب. قد يستخدم الموظفون: قد يصل الموظفون إلى هذه الخدمات من المكتب أو المنزل أو المواقع الفرعية أو الفنادق أو مواقع العملاء أو الأجهزة المحمولة. هذا يوفر…

قد يعمل جدار الحماية الخاص بك بشكل مثالي - بينما لا تزال المعلومات الحساسة تغادر المؤسسة غالبًا ما تركز مناقشات الأمان على المهاجمين الذين يدخلون المؤسسة. ولكن يجب على المؤسسات أيضًا أن تسأل: ما هي المعلومات التي تخرج؟ قد تغادر معلومات الأعمال الحساسة من خلال: في بعض الأحيان يكون هذا خبيثًا. ولكن غالبًا ما يكون مجرد موظف يحاول…

لا ينبغي لجهاز كمبيوتر محمول واحد مصاب أن يعرض مؤسستك بأكملها. فكر في سيناريو بسيط. يصبح جهاز كمبيوتر محمول لأحد الموظفين مخترقًا من خلال التصيد الاحتيالي، أو سرقة بيانات الاعتماد، أو البرامج الضارة، أو هجوم آخر. المشكلة الفورية هي الكمبيوتر المحمول. السؤال الأكبر هو: إلى أين يمكن أن يصل هذا الكمبيوتر المحمول بعد ذلك؟ إذا كانت شبكتك مسطحة إلى حد كبير، فإن...

يمكن لكل جهاز عمل أن يصبح نقطة دخول للأمن السيبراني. يتلقى الموظف جهاز كمبيوتر محمول للشركة. يحتوي على Microsoft 365. يتصل ببريد الشركة الإلكتروني. يصل إلى SharePoint والأنظمة المالية ومعلومات العملاء والتطبيقات الداخلية. كل شيء يبدو طبيعيًا. ولكن ماذا يحدث إذا أصبح هذا الجهاز مخترقًا؟ قد يحاول المهاجم القيام بما يلي:...

يمكن أن تكون كلمة المرور الخاصة بك صحيحة - ولا يزال الشخص الذي يسجل الدخول مهاجمًا. تفهم معظم المؤسسات أهمية حماية الشبكات وأجهزة الكمبيوتر المحمولة والخوادم وتطبيقات الأعمال. ولكن كل نظام من هذه الأنظمة يعتمد في النهاية على سؤال أساسي: من يطلب الوصول؟ يحاول المهاجمون بشكل متزايد جعل أنفسهم يبدون...

لا ينبغي أن يعني التواجد داخل شبكة الشركة تلقائيًا أنك موثوق به. تم تصميم الأمان التقليدي غالبًا حول محيط الشبكة. كان الموظفون يعملون من مكاتب الشركة. كانت التطبيقات تعمل على خوادم داخلية. بقيت معلومات الأعمال داخل المنظمة. فصلت جدران الحماية الشبكة الداخلية الموثوقة عن الإنترنت غير الموثوق به. لقد تغير هذا النموذج...

يمكن لبرامج الفدية أن توقف مؤسسة بأكملها تخيل أن تصل إلى العمل وتكتشف أن: برامج الفدية يمكن أن تخلق انقطاعًا فوريًا وواضحًا في عمليات الأعمال. قد يكون لدى المؤسسات القليل جدًا من الوقت لاحتواء الهجوم والتواصل مع أصحاب المصلحة واستعادة الخدمات الحيوية. تؤكد إرشادات NIST حول برامج الفدية الصادرة في يونيو 2026 على إعداد صناع القرار والمستخدمين…

ما هو التصيد الاحتيالي؟ التصيد الاحتيالي هو اتصال خادع مصمم لإقناع المستلم بأداء إجراء غير آمن. قد يرغب المهاجم في أن يقوم المستخدم بما يلي: أصبحت رسائل التصيد الاحتيالي أكثر إقناعًا وقد تتضمن أسماء شركات أو معلومات موظفين أو علامات تجارية مألوفة أو صفحات تسجيل دخول تبدو واقعية. توصي CISA بتدريب الموظفين كـ…

لا تبدأ الحوادث السيبرانية فقط مع المتسللين المتقدمين قد يبدأ الحادث السيبراني بشيء بسيط: التكنولوجيا مهمة، لكنها جزء واحد فقط من الأمن السيبراني. تحتاج المؤسسة أيضًا إلى مسؤوليات واضحة وسياسات معتمدة ووعي الموظفين وتكوينات آمنة ومراقبة وإجراءات تصعيد وخطة استرداد عملية. تصف NIST…

أغلى ترخيص Adobe ليس دائمًا الترخيص المناسب توفر Adobe تطبيقات احترافية للتصميم الجرافيكي والتصوير الفوتوغرافي وإنتاج الفيديو والنشر وإدارة PDF والتوقيعات الإلكترونية والمحتوى الرقمي. ومع ذلك، تشتري المؤسسات أحيانًا نفس الحزمة لكل موظف دون مراجعة ما يفعله كل شخص بالفعل. يمكن أن يؤدي هذا إلى…