رحلتك
  1. ١
  2. ٢
  3. ٣
  4. ٤
  5. ٥
  6. ٦
٠ من ٣٤ وحدة

الدرجة ٤

الحماية

بوابة هذه الدرجةاختبارٌ هجومي مصغّر + خطّة دفاعٍ إدراكي.

شيءٌ مميّز في الطريقالتسجيل قيد الإعداد. ابدأ القراءة الآن — سيكون بانتظارك حين تعود.
هذه الدرجة في دقائق

صرتَ تُنتج بالأداة. الآن تعلّم كيف تُهاجَم: النظام الذي بنيتَه، والعقل الذي يُشغّله. هذه الدرجة تجمع أمن المعلومات الكلاسيكي وأمن النماذج والأمن الإدراكي في دفاعٍ واحد.

شرط الدخول
مُخرَجٌ موثّق من بوابة الدرجة ٣.
البوابة
اختبارٌ هجومي مصغّر + خطّة دفاعٍ إدراكي.
الفصول
ستة
الأبعاد
النظام · الإنسان

OPENING STORY

لماذا بنى فوزووز درعاً لا يحمي خادماً

بعد ليلة التحويل المالي التي رويتُها في أول هذا البرنامج، جلس فوزووز يُحلّل الحادثة كما يُحلّل أي اختراق. ملأ صفحاتٍ بالطبقات: الشبكة، الهوية، التطبيق، البيانات. وفي كل طبقةٍ كانت الضوابط سليمة. ثم كتب في آخر الصفحة سطراً غيّر عمله كله: «الطبقة التي اختُرقت ليست في القائمة.»

لم يكن في النماذج الأمنية موضعٌ اسمه «الإدراك». نحمي البيانات من التسريب، والأنظمة من التوقّف، والهويات من الانتحال — ولا نحمي قناعة الموظّف من التشكيل. ومع أنظمةٍ تُصنّع الصوت والصورة والنصّ المقنع بلا كلفة، صارت تلك الطبقة أرخص أسطح الهجوم وأعلاها عائداً.

من ذلك السطر خرج ما سُمّي «الدرع الإدراكي»، ثم نموذج نضج الأمن الإدراكي الذي ستعمل به في الدرجة القادمة. وفي هذه الدرجة تتعلّم الأساس الذي بُني عليه: كيف تُهاجَم الأنظمة الذكية، وكيف يُهاجَم عقلك، ولماذا لا يُفصل الدفاعان.

سير عمل الاختبار الهجومي

ستّ خطواتٍ تتحوّل بها المحاولة العشوائية إلى تقريرٍ يُتّخذ عليه قرار — وهي عمود هذه الدرجة.

FIG. A5 — من الهجوم إلى الضابط المُثبَت
1
تحديد النطاق
أيّ نظام، وأيّ بيانات، وما المسموح أن تكسره؟ يُكتب ويُعتمَد قبل أول محاولة.
2
بناء السيناريوهات
حقن الأوامر، تسريب السياق، الانتحال الصوتي، تسميم المصدر، تجاوز الضوابط.
3
التنفيذ الموثّق
كل محاولةٍ بتاريخها ونصّها ونتيجتها. ما لم يُوثَّق لم يحدث.
4
تقدير الأثر
ماذا يخسر العمل لو نجحت هذه المحاولة فعلاً؟ بالمال والسمعة والالتزام.
5
الضابط المضادّ
ضابطٌ واحدٌ لكل ثغرةٍ مؤكّدة، له مالكٌ وتاريخُ تنفيذ.
6
إعادة الاختبار
تُعاد المحاولة نفسها بعد الضابط. لا تُغلق ثغرةٌ إلا بمحاولةٍ فاشلة.
■ جانب الهجوم■ التقدير■ جانب الدفاع

الخطوة السادسة هي التي تفصل الفريق الأحمر المهني عن العرض الاستعراضي: الثغرة لا تُغلق بالتقرير، بل بإعادة المحاولة وفشلها.