رؤى جدر · مقالات
مقالات الأمن السيبراني: رؤية واضحة لأسئلتك.
إرشادات عملية لمن يتحملون مسؤولية المخاطر ويبنون الدفاعات ويحتاجون إلى تحديد الخطوة التالية.
آفاق التهديدات 2026–2027: ما رأيناه، وما ينتظرنا
ما رصدته حسّاسات جدر داخل المملكة، وما وجدته أهم الدراسات العالمية والإقليمية في 2026، وخمسة أشياء نتوقعها في 2027.
من Managed Detection إلى Managed Deception
نصف المهاجمين اللي رصدتهم جدر ما كانوا في أي قائمة حظر عامة. هذا المقال يشرح ليش Deception يكشفهم، وكيف تحصل على قائمة مهاجميك أنت بدون ما تثبّت أي شيء.
أساليب الهجوم بسرعة الآلة: ما فعله المهاجمون على أنظمة Deception في جدر
قراءة تقنية لـ 2,207 مهاجمين خلال 56 يومًا: التوقيت، وعائلات الاستغلال والثغرات، وتقنيات MITRE ATT&CK، وقواعد YARA التي نستخدمها لاكتشافهم.
داخل JODR aMDR: الحسّاسات وأنظمة Deception ووكلاء الذكاء الاصطناعي
كيف بنينا المنظومة، وكيف ينتقل كل تنبيه من قاعدة ثابتة إلى نموذج سريع ثم نموذج خبير ثم إنسان، وماذا قالت الأرقام بعد 15 يومًا من التشغيل الحي.
هل تعرضنا للاختراق؟ ماذا يكشف تقييم الاختراق لمجلس الإدارة
يتردد كثير من مجالس الإدارة في طرح هذا السؤال. نوضح ما الذي يقدمه تقييم الاختراق القائم على الأدلة لصنّاع القرار، وما الذي يحدث عند العثور على مؤشرات.
ابدأ بالأصول الأهم: تحديد نطاق اختبار الفريق الأحمر
يبدأ اختبار الفريق الأحمر المفيد بأولويات العمل وقواعد واضحة وطريقة آمنة للتعلم. إليك كيفية تحويل الأصول الحرجة إلى اختبار مركز ومسؤول.
توقف عن سؤال: من هاجمنا؟ ثلاثة أسئلة أجدى
قد يكون تحديد الجهة المهاجمة غير مؤكد، وقد لا يغيّر القرار. تساعد هذه الأسئلة العملية الثلاثة فرق الأمن على تحويل معلومات التهديدات إلى أولويات دفاعية.
إرهاق التنبيهات مشكلة تشغيلية تُفاقمها الأدوات
إرهاق التنبيهات لا يعني تقصير المحللين. بل يشير إلى حاجة تصميم الكشف والسياق وممارسات التشغيل إلى مراجعة.