موضوع
الأمن
مقالات.
ما بعد النموذج 8-K: إعداد ملف الأدلة قبل أن تبقى لديك أربعة أيام لتقرير الأهمية الجوهرية
تمنحك هيئة الأوراق المالية والبورصات الأمريكية (SEC) أربعة أيام عمل بعد أن تقرر أن الحادث جوهري. الصعوبة الحقيقية في البتّ نفسه، وفي سجل الكيفية التي توصلت بها إليه.
انتهاء العمل بمعيار FIPS 140-2: لماذا تحتاج إثباتات السلامة لديك إلى جرد للأصول التشفيرية
في 21 سبتمبر، تنتقل شهادات FIPS 140-2 المتبقية إلى الحالة التاريخية. والأثر المباشر يطال المشتريات.
أتممتم التسجيل، فماذا بعد؟ التزامات NIS2 في البرتغال بعد انقضاء المهلة
يُغلق باب التسجيل اليوم. أما مهل الإبلاغ عن الحوادث وأحكام مساءلة هيئات الإدارة والعلاقة مع الجهة الرقابية فتبدأ جميعها غدًا.
السياج الجغرافي وإقامة البيانات: إثبات المكان الذي جرى منه الوصول إلى بياناتك، لا مكان تخزينها فحسب
تُنفَّذ متطلبات إقامة البيانات عادةً بوصفها قرارًا يتعلق بالتخزين. غير أن الجهات التنظيمية باتت تهتم أكثر فأكثر بسؤال ثانٍ لا يجيب عنه موقع التخزين.
المرحلة الثانية من CMMC معلّقة لا ملغاة: كيف ينبغي للموردين الأوروبيين الاستفادة من فترة التوقف
علّقت وزارة الدفاع الأمريكية المرحلة الثانية في يوليو، ومن المتوقع صدور توجيهات في منتصف سبتمبر. وفترة التوقف هذه فرصة، والعمل الذي يؤتي ثماره في جميع الأحوال هو العمل على الأدلة.
استرداد البيانات ليس تحققًا من السلامة: ما الذي يجب التأكد منه قبل الوثوق بالاستعادة
استعادة اكتملت دون أخطاء تثبت أن النسخة عادت، لا أنها كانت سليمة. سبعة فحوصات للتمييز بين «استرددنا» و«استرددنا بيانات يمكننا الوثوق بها».
تحديث ROOTKey لشهر سبتمبر 2026: Restore Center والتحكم في الوصول حسب IP وتصنيف البيانات
تتمحور إصدارات هذا الشهر حول التحكم: استعادة ما حُذف، وتحديد من يمكنه الوصول إلى ماذا ومن أين، ووسم البيانات حتى تتمكن المنصة من فرض هذا الفرق.
أيام قليلة تفصل عن الموعد النهائي لتسجيل NIS2 في البرتغال: ما الذي ينبغي تقديمه عبر MyCiber وما الذي ينبغي الاحتفاظ به
تُغلق نافذة التسجيل البالغة 60 يوم عمل التي فتحها CNCS في منتصف سبتمبر. التسجيل هو الجزء السهل، أما ما سيختبره التدقيق فعليًا فهو الأدلة التي تحتفظ بها بعد ذلك.
العمر الطويل للتوقيع: سلامة ما بعد الكم للسجلات التي يجب حفظها لعقود
قد لا تصمد خوارزميات التوقيع الحالية أمام الحوسبة الكمية؛ وكثير من السجلات يجب أن تصمد أمامها. كيف تفصل إثبات السلامة عن التوقيع وتخطّط للانتقال.
هل يمكن معرفة ما إذا كان نموذج ذكاء اصطناعي قد دُرِّب على بيانات تم التلاعب بها؟ نهج جنائي رقمي
بعد وقوع حادث، لا يكمن السؤال في ما إذا كان النموذج قد تصرّف بشكل غريب، بل في ما إذا كان بإمكانك إثبات البيانات التي دُرِّب عليها فعلًا منذ البداية.
الضبط الدقيق لنماذج اللغة الكبيرة على بيانات مؤسسية غير متحقق منها: خطر الامتثال الذي لا يغطيه أحد
كل مؤسسة تُجري ضبطًا دقيقًا لنموذج على بياناتها الداخلية تقدّم ادعاءً ضمنيًا بشأن سلامة تلك البيانات. ومعظمها لم يتحقق مما إذا كان هذا الادعاء صحيحًا.
داخل موجة إنفاذ NIS2 في ألمانيا: ما تكشفه الأوامر الرسمية الصادرة عن BSI
عشرات الأوامر الإشرافية الرسمية سارية بالفعل في ألمانيا. إليك ما توحي به بشأن الكيفية التي سيُطبَّق بها NIS2 فعليًا في أنحاء الاتحاد الأوروبي.
المرحلة الثانية من CMMC 2.0 تقترب: ما يحتاج الموردون الأوروبيون في عقود الدفاع الأمريكية إلى معرفته
اعتبارًا من 10 نوفمبر 2026، تصبح شهادة CMMC الصادرة عن طرف ثالث شرطًا مسبقًا للعقود التي تتضمن معلومات غير سرية خاضعة للرقابة، بما في ذلك للمقاولين من الباطن من خارج الولايات المتحدة.
متابعة إنفاذ NIS2: صدور أولى الغرامات، وأربع دول أعضاء في طريقها إلى المحكمة
فرضت بلجيكا وإيطاليا والمجر وليتوانيا عقوبات مؤكدة. وتواجه أيرلندا وإسبانيا وفرنسا وهولندا الآن دعاوى أمام محكمة العدل التابعة للاتحاد الأوروبي.
كيف تعمل هجمات تسميم البيانات فعلياً، ولماذا تعجز الدفاعات القائمة على التواقيع عن رصدها
لا يبدو التسميم هجوماً، بل يبدو بيانات. وهذا ما يجعله فعالاً ويصعب كشفه بعد وقوعه.
لماذا يُعدّ التلاعب بالبيانات أخطر من برامج الفدية
برامج الفدية تكشف عن نفسها، أما التلاعب بالبيانات فلا. وهذا الخفاء تحديدًا هو ما يجعله التهديد الأخطر.
دليل مسؤول أمن المعلومات (CISO) للامتثال التنظيمي في 2026: NIS2 وDORA وقانون الذكاء الاصطناعي الأوروبي
تسري ثلاثة أطر أوروبية رئيسية الآن في وقت واحد. وفي ما يلي كيفية إدارة الأطر الثلاثة دون ازدواجية في برنامج الامتثال لديك.
أمن واجهات API وسلامة البيانات: ما ينبغي أن يعرفه كل مطوّر في عام 2026
واجهات API هي سطح الهجوم الذي تستهين به معظم المؤسسات. هذا ما تعنيه سلامة البيانات على مستوى طبقة API.
بناء المرونة السيبرانية للشركات الصغيرة والمتوسطة: دليل عملي لعام 2026
باتت الشركات الصغيرة والمتوسطة تمثل 43% من جميع أهداف الهجمات السيبرانية، ويوضح هذا الدليل كيف يمكن للمؤسسات الأصغر حجمًا أن تبني مرونة حقيقية من دون ميزانيات المؤسسات الكبرى.
البصمة التشفيرية للبيانات في مسارات معالجة RAG: دليل تقني
لا تتجاوز موثوقية التوليد المعزَّز بالاسترجاع موثوقية البيانات التي يسترجعها. إليك طريقة التحقق منها.
قواعد SEC للإفصاح عن الأمن السيبراني: ما يجب أن تعرفه الشركات الأمريكية في 2026
بعد انقضاء موعد الامتثال في يونيو 2026، تواجه الشركات الأمريكية المدرجة خطرًا فعليًا من إجراءات الإنفاذ - ولم تعد مساءلة مجلس الإدارة عن الأمن السيبراني أمرًا اختياريًا.
ما السلامة التشفيرية للبيانات؟ دليل مبسّط بلغة واضحة
يتردد هذا المصطلح في كل مكان في مجالَي الامتثال وحوكمة الذكاء الاصطناعي. إليك بالضبط ما يعنيه، وكيف يعمل، ولماذا هو مهم.
انقضاء موعد أول تدقيق بموجب NIS2: ما الذي يتعين على المؤسسات الأوروبية فعله الآن
انقضى موعد 30 يونيو - وإليك كيفية الانتقال من الامتثال القائم على رد الفعل إلى أدلة مستمرة قابلة للتحقق آليًا.
لم يُعثر على أي مقال. جرّب مصطلحًا آخر.
استكشف فئات أخرى للعثور على المحتوى المناسب
ابقَ على اطّلاع
رؤى في
المرونة السيبرانية.
احصل على رؤى المرونة السيبرانية في بريدك الإلكتروني. إرشادات عملية وجاهزة للتدقيق حول سلامة البيانات والامتثال والاستمرارية - فور نشرنا لها.