الوحدة 2~9 دقيقة
فهم التهديدات والثغرات
كثيرًا ما تُستخدم مصطلحا "تهديد" و"ثغرة" في أحاديث الأمن -- ومن المهم فهم الفرق بينهما.
ما ستتعلمه
- ما هو التهديد
- ما هي الثغرة
- كيف يرتبط المصطلحان ببعضهما
التهديدات
التهديد هو أي شيء لديه القدرة على إلحاق الضرر بنظام ما -- قد يكون شخصًا، أو برمجية خبيثة، أو حتى حدثًا طبيعيًا كانقطاع التيار الكهربائي.
الثغرات
الثغرة نقطة ضعف يمكن أن يستغلّها تهديد ما. يصبح التهديد خطيرًا تحديدًا عندما يستطيع استغلال ثغرة موجودة.
مثال
برمجية قديمة بها نقطة ضعف معروفة هي الثغرة؛ والشخص الذي قد يحاول استغلال تلك النقطة هو التهديد.
المفاهيم الأساسية
التهديد (Threat)الثغرة (Vulnerability)الاستغلال (Exploit)
أهم النقاط
- التهديد أي شيء لديه القدرة على إلحاق الضرر
- الثغرة نقطة ضعف يمكن أن يستغلّها تهديد ما
- يزداد الخطر عندما يستطيع تهديد حقيقي الوصول إلى ثغرة موجودة
اختبار سريع
ما هي الثغرة؟