Insights
Perspectives on cybersecurity, compliance and digital resilience from the Joushen team.
7 مخاطر في إدارة الهوية والوصول يجب عليك معرفتها
لم تعد الهجمات السيبرانية نادرة الحدوث، بل أصبحت متواصلة بلا توقف، ومن دون استراتيجية قوية في إدارة الهوية والوصول (IAM)، قد تكون كلمة مرور ضعيفة كفيلة بفتح الباب أمام اختراق كارثي لمؤسستك، فمتوسط تكلفة خرق البيانات وصل إلى 4.44 مليون دولار في عام 2025، ومع ذلك ما زالت الكثير من الشركات تتجاهل الثغرات الشائعة المرتبطة […]
· 5 min read
كيف يؤثر الذكاء الاصطناعي على إدارة الهوية والوصول (IAM)
تشمل إدارة الهوية والوصول (IAM) مجموعة من التقنيات والأساليب التي تساعد المؤسسات في ضمان وصول المستخدمين البشريين والأنظمة الآلية إلى الأصول اللازم لأداء مهامهم، كما تُعد عنصراً أساسياً للحفاظ على سرية الأنظمة والتطبيقات والبيانات وسلامتها وأيضاً توافرها، فهي تُمكّن المؤسسات من الامتثال للمتطلبات التنظيمية الخاصة بالصناعة، وتقلل من مخاطر الأمن السيبراني – خاصة في مجالات […]
· 5 min read
إرشادات الأمن السيبراني في التجارة الإلكترونية
في الوقت الذي أصبحت فيه التجارة الإلكترونية العمود الفقري لكثير من الأعمال، لم يعد الأمن السيبراني مجرد خيار، بل ضرورة ملحّة لا تقبل المساومة. أنت لا تدير فقط متجراً على الإنترنت، بل تُدير شبكة من الثقة بينك وبين عملائك. مجرد خرق واحد – صغير أو كبير قد يكلفك ليس فقط الأرباح، بل سمعتك بالكامل. وتتراوح […]
· 5 min read
لماذا يعد نظام لينكس مناسبا جدا للشركات؟
لينكس هو نظام تشغيل يُستخدم لتشغيل الحواسيب والخوادم، ويُعد واحداً من “الثلاثة الكبار” الذين تستخدمهم الشركات حول العالم إلى جانب Windows وmacOS، ولكن ما يميز لينكس عن منافسيه من الأنظمة التجارية أنه يقدم خصائص فريدة قد تجعله النظام التشغيل المفضل في شركتك. ما هو نظام لينكس؟ لينكس هو نظام تشغيل مفتوح المصدر يمكنه تشغيل كل […]
· 5 min read
أهمية اختبار الاستجابة للحوادث لتحسين خطط الطوارئ السيبرانية
مجال الأمن السيبراني مليء بالتحديات والمخاطر والتي قد تؤدي في نهاية المطاف إلى انهيار الشركة والمؤسسة في حال نجح هجوم سيبراني عليها، ومن هذا المنطلق كان لا بد من وجود فريق مخصص لحالات الطوارئ هدفه التصدي لأي هجوم إلكتروني يهدد الشركة. وتُعد فرق الاستجابة للحوادث السيبرانية من أهم العناصر التي تعتمد عليها الشركات لحماية أنظمتها […]
· 5 min read
التحول إلى بيئات سحابية آمنة.. التحديات والحلول
في عالم الحوسبة السحابية الأمان ليس خياراً إضافياً بل ضرورة أساسية، حيث يمكنك تخيل أمان السحابة وكأنه حارس شخصي صامت يحمي بياناتك ونظامك الرقمي. هناك تهديدات مثل الوصول غير المصرح به وتسريب البيانات واستخدام خدمات غير مرخصة أو ما يعرف بتقنية الظل (Shadow IT)، كلها قد تُعرض عملك للخطر، وبالطريقة التي يتوقع الحارس الشخصي الماهر […]
· 6 min read
أبرز 5 تهديدات سيبرانية من وجهة نظر SANS: الأمن السيبراني لم يعد محصورًا بمراكز العمليات
مؤتمر RSA 2025 – سان فرانسيسكوفي كل عام، تشارك نخبة من خبراء معهد SANS في مؤتمر RSA لتقديم رؤيتهم حول أبرز التحديات الأمنية التي تواجه مجتمع الأمن السيبراني في العام المقبل. التهديدات الخمسة الأولى لهذا العام لا تتعلق فقط بالجوانب التقنية، بل تتطلب تدخلًا قياديًا عالي المستوى واستجابة استراتيجية متكاملة. ووفقًا لبيان صادر عن SANS: […]
· 2 min readخدعة رقمية ضخمة لسرقة محافظ العملات المشفّرة
كشف باحثون في الأمن السيبراني عن حملة تصيّد عالمية تُعرف باسم Free Drain، تهدف إلى سرقة الأصول الرقمية من محافظ العملات المشفّرة. تعتمد الحملة على التلاعب بنتائج محركات البحث واستغلال خدمات مجانية مثل GitBook وWebflow وGitHub، حيث يتم توجيه المستخدمين إلى صفحات مزيفة تبدو شرعية لسرقة عبارات الاسترداد الخاصة بهم. ما يميز الحملة هو ضخامتها، […]
· 2 min read
تقييم المخاطر السيبرانية.. الخطوة الأولى نحو أمن أقوى
كشف تقرير اختراق البيانات السنوي لعام 2023 عن زيادة كبيرة بنسبة 72% في الاختراقات بالولايات المتحدة منذ 2021، وهذه النسبة مستمرة في الصعود، ومع تسارع التطور الرقمي تؤكد هذه الزيادة في التهديدات الإلكترونية على الحاجة الملحة لحماية البيانات والأنظمة الحساسة. لذلك، يُعد تقييم مخاطر الأمن السيبراني عنصراً أساسياً في أي خطة أمنية متكاملة. ورغم زيادة […]
· 5 min read