التحديثات الأمنية وأمن الأجهزة المحمولة: لماذا نثبّتها وماذا يحدث عند توقف الدعم؟
Security Updates and Patching
الجواب المختصر
تصدر الشركات تحديثات وتصحيحات أمنية (Security Updates / Patches) لإصلاح أخطاء في نظام التشغيل والبرامج. إن تجاهلها المستخدم بقيت الثغرة وأمكن استغلالها. وحين تتوقف الشركة عن دعم نظام ما، كما حدث مع Windows XP، يتوقف إصدار التحديثات فتصبح الأجهزة التي تستخدمه أكثر عرضة للخطر.
نظام التشغيل والبرامج
أنظمة التشغيل مثل Windows قد تظهر فيها أخطاء أمنية، فتصدر الشركة تحديثات لإصلاحها. المستخدم الذي يتجاهلها يبقي الثغرة مفتوحة.
الأجهزة المحمولة
تعتمد تحديثات الهواتف أحيانًا على الشركة المصنّعة (OEM)، وقد تتوقف بعض الشركات عن إرسال التحديثات للأجهزة القديمة. فإن استعمل موظف جهازًا كهذا للوصول إلى أنظمة الشركة، بقيت فيه ثغرات معروفة دون إصلاح. (انظر أيضًا أمن الأجهزة المحمولة.)
وللثغرات التي لا يتوفر لها إصلاح بعد: ثغرة يوم الصفر.
الأجهزة المحمولة
الهواتف والأجهزة المحمولة جزء أساسي من العمل، فهي هدف للمهاجمين، خاصة حين يستخدم الموظف جهازه للوصول إلى أنظمة الشركة وبياناتها. يجب أن تكون محدّثة ومحمية. ومشكلة التحديث هنا أنه يعتمد أحيانًا على الشركة المصنّعة (OEM)، وقد تتوقف عن إرساله للأجهزة القديمة فتبقى فيها ثغرات معروفة دون إصلاح.
- الأجهزة المحمولة صغيرة وسهلة السرقة وقد تحمل بيانات كثيرة، فتُضاف إليها حماية مادية وتشفير قرص.
- وعند الاتصال بشبكة الشركة من الخارج يُستخدم VPN.
انظر تشفير الأقراص وVPN وHTTPS والأمان المادي.
المصطلحات: عربي ↔ English
- تحديث أمني
- Security Update
- تصحيح
- Patch
- انتهاء الدعم
- End of Support
- الشركة المصنّعة
- OEM
لماذا يهمّ هذا في BTEC؟
عند الحديث عن «تحديثات»، اربطها بالأمان لا بالمزايا الجديدة، واذكر مشكلة الأجهزة القديمة التي تُحرَم من التحديث.
الربط الرسمي مقابل شرح أحمد دومي
البنية الرسمية (Pearson): الوحدة 11، الهدف A — فهم تهديدات الأمن السيبراني وثغرات النظام وأساليب الحماية الأمنية. ربط الموضوع بهذا الهدف اجتهاد من الموقع بحسب عنوان الهدف الرسمي، لا قائمة مواضيع رسمية. رموز المعايير الخاصة بهذا الهدف مذكورة في صفحة الوحدة.
شرح أحمد دومي: شرح هذه الصفحة مبني على مادة أحمد دومي وأُعدّ للنشر هنا بصياغة الموقع، وقد يتضمن أمثلة توضيحية ونصائح كتابة. وهو ليس نصًّا رسميًّا ولا حلًّا لمهمة.
أسئلة تجيب عنها هذه الصفحة
- لماذا نحتاج التحديثات الأمنية؟
- ماذا يحدث عند توقف دعم نظام التشغيل؟
مفاهيم مرتبطة
- ثغرات البرامج: حقن SQL (SQL Injection) وثغرة يوم الصفر وتنزيل البرامج غير الموثوقةثغرات البرامج أخطاء أو نقاط ضعف في البرنامج نفسه يستغلها المهاجم: كحقن SQL في مربعات الإدخال، أو ثغرة يوم الصفر التي لا يوجد لها إصلاح بعد، أو برنامج ضار يُنزَّل من مصدر غير موثوق.
- أنواع ثغرات النظام: الشبكة والصلاحيات والبرامج والأجهزة والمستخدمثغرات النظام نقاط ضعف يستغلها المهاجم، وقد تكون في الشبكة أو الصلاحيات أو كلمات المرور أو البرامج أو نظام التشغيل أو الأجهزة المحمولة أو الحماية المادية أو إنترنت الأشياء أو سلوك المستخدم.
- أنواع البرمجيات الخبيثة: التجسس والإعلانات والفدية والفيروساتالبرمجيات الخبيثة برامج تضرّ الجهاز أو تجمع معلومات عنك. أهم أنواعها: التجسس (Spyware)، والإعلانات (Adware)، والفدية (Ransomware)، والفيروسات (Viruses) ومنها فيروس الجذر وحصان طروادة.
عن كاتب الصفحة
مدرّس BTEC IT · الأردن
- نوع المحتوى
- شرح مبني على مادة أحمد دومي — وليس نصًّا رسميًّا من Pearson
- آخر مراجعة
- المصدر
- مادة «مبادئ الأمن السيبراني» (أحمد دومي) — ثغرات نظام التشغيل والأجهزة المحمولة