رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
من الاستعداد للمراجعة إلى الامتثال الدائم: استراتيجية المراقبة المستمرة لضوابط SAMA
يواجه مديرو الحوكمة والمخاطر والامتثال (GRC) تحدياً متكرراً يتمثل في تحول عملية الامتثال لـ SAMA إلى مجهود مكثف لتجميع الأدلة ومطاردة أصحاب المصلحة فقط مع اقتراب موعد المراجعة الرسمية. هذا النهج يخلق ما يعرف بـ "الفجوة ا...
تصميم برنامج التوعية بالأمن السيبراني وفق معايير NCA: من النصوص النظرية إلى الامتثال التنفيذي
الامتثال لمتطلبات NCA في التوعية الأمنية لا يتحقق بمجرد تقديم دورات تدريبية عامة أو توزيع نشرات إلكترونية، إذ غالباً ما يكتشف مديرو GRC عند التدقيق أن هذه الجهود لا توفر أدلة إثبات (Evidence) كافية لسد الملاحظات المفتوحة...
الامتثال والتنظيمدليل بناء تقرير نضج سيبراني (SAMA CSF) موجه لمجلس الإدارة
يواجه العديد من رؤساء أمن المعلومات (CISO) تحدياً في عرض نتائج الامتثال لإطار ساما للأمن السيبراني (SAMA CSF) أمام مجلس الإدارة؛ حيث يميل الفرق التقنية لتقديم قوائم طويلة من الثغرات، بينما يبحث أعضاء المجلس عن إجابات تتع...
الذكاء الاصطناعيمؤشرات قياس أداء مشاريع الأتمتة والذكاء الاصطناعي في البيئة السعودية
توضح هذه المقالة الإطار الإداري لقياس نجاح مشاريع الأتمتة خلال مرحلة التنفيذ، مع التركيز على مؤشرات الأداء التشغيلية المبكرة بدلاً من الاعتماد الحصري على التقارير المالية اللاحقة.
الذكاء الاصطناعيجاهزية البيانات كشرط مسبق قبل تبني وكلاء الذكاء الاصطناعي
تؤكد المقالة أن نجاح وكلاء الذكاء الاصطناعي رهين بجاهزية البيانات قبل الشراء، وتوضح مسؤوليات المؤسسة نظامياً تجاه البيانات وفقاً لنظام حماية البيانات الشخصية، مع التنبيه إلى أن المعايير التقنية لا تعادل الامتثال النظامي.
البرمجيات الخبيثة والتجسسمجموعة MuddyWater الإيرانية تتخفى خلف فدية Chaos لتنفيذ تجسس سيبراني على بنوك ومطارات
كشف باحثو Rapid7 أن هجوم فدية Chaos على بنك أمريكي ومطار كان في الحقيقة عملية تجسس إيرانية بقيادة MuddyWater. ماذا يعني ذلك للمؤسسات المالية في السعودية؟
برمجيات الفديةهجمات فدية تتجاوز MFA على أجهزة SonicWall VPN: ست خطوات يدوية تفصلك عن الاختراق
مجموعات الفدية تستغل ثغرة في SonicWall Gen6 VPN لتجاوز المصادقة متعددة العوامل — والأجهزة تبدو محدّثة رغم أنها مخترقة. ست خطوات يدوية تفصل بين الأمان والاختراق.
الثغرات الأمنيةثغرة نواة لينكس CVE-2026-46333: عمرها 9 سنوات وتمنح صلاحيات الجذر لأي مستخدم محلي
كشفت Qualys عن ثغرة عمرها 9 سنوات في نواة لينكس تتيح لأي مستخدم غير مميّز الحصول على صلاحيات الجذر وسرقة المفاتيح الحساسة. إليك ما يجب فعله فوراً.
الثغرات الأمنيةثغرتا Microsoft Defender يوم-صفر CVE-2026-41091 و CVE-2026-45498: CISA تأمر بالتحديث خلال أسبوعين
CISA تضيف ثغرتي Microsoft Defender إلى قائمة الثغرات المُستغلة فعلياً وتأمر بالترقيع قبل 3 يونيو. كيف تؤثر على بيئتك؟
البرمجيات الخبيثة والتجسسهجوم سلسلة التوريد على TanStack وGitHub: إضافة VS Code خبيثة تخترق 3,800 مستودع في 18 دقيقة
مجموعة TeamPCP تخترق 170 حزمة npm وتُلوّث إضافة Nx Console على VS Code لسرقة بيانات اعتماد 3,800 مستودع GitHub في 18 دقيقة. تحليل شامل للهجوم وتأثيره على القطاع المالي السعودي.
الاختراقات وتسريب البياناتتقرير Verizon DBIR 2026: استغلال الثغرات يتفوق على سرقة بيانات الاعتماد كأكبر سبب للاختراقات
تقرير Verizon DBIR 2026 يكشف تحولاً تاريخياً: استغلال الثغرات غير المرقّعة يتصدر أسباب الاختراقات لأول مرة في 19 عاماً، مع تراجع حاد في سرعة الترقيع وتصاعد هجمات الفدية.
البرمجيات الخبيثة والتجسسعملية Trapdoor: 455 تطبيق أندرويد خبيث يحوّل هاتفك إلى آلة احتيال إعلاني
كشف فريق HUMAN Satori عن شبكة احتيال إعلاني ضخمة تُدعى Trapdoor تضم 455 تطبيقاً خبيثاً على Google Play حُمّلت أكثر من 24 مليون مرة. كيف يؤثر ذلك على أمن أجهزة الموظفين في القطاع المالي؟