م.صالح الناهي | Saleh (@salnahi) header
م.صالح الناهي | Saleh (@salnahi) profile picture

Cybersecurity Advisor Advising Leaders on Risk & Resilience الأمن السيبراني قرار قيادي وليس تقني Cybersecurity is a Leadership Decision +27y | CISSP | PMP

وطني الحبيب وهل احب سواه
Joined July 2011
من أعظم صور أمن الأوطان… أن تنام ولا تعرف حجم ما حدث ليبقى نومك آمنًا أن تعبر الأخطار سماء وطنك، فلا تعبر إلى أحلامك #حفظ الله #وطني أن تستيقظ على صباحٍ عادي، دون أن تدرك أن وراء هذه العادية رجالًا سهروا، وعيونًا راقبت، ومنظوماتٍ تصدّت، وقرارًا لم يغفل فالأمن ليس غياب الخطر، بل حضور من يمنعه من الوصول إليك الحمد لله على نعمة #السعودية #الدفاع_الجوي #السعوديه_امنه_بالله_ثم_جنودها هكذا تُقاس عظمة الأوطان؛ أن يظل المواطن مطمئنًا، حتى حين لا يكون الليل هادئًا 🇸🇦 في وطننا… ننام لأن هناك من لا ينام @CJFCSpox #الرياض_الان #الرياض #المملكة_العربية_السعودية
التحالف: - الدفاع الجوي اعترض ودمر صاروخ باليستي أطلقته الميليشيا الحوثية الإرهابية باتجاه الرياض. - الدفاع الجوي اعترض ودمر صاروخ طواف (كروز) أطلقته الميليشيا الحوثية الإرهابية باتجاه الرياض.
2
12
585
ستصبح ما تفكّر به… ولكن ليس كما تظن! ليست أفكارك هي التي تصنع مستقبلك، بل القرارات التي تتخذها تحت تأثير هذه الافكار فالفكرة التي تكررها تصبح قناعة، والقناعة التي تؤمن بها تتحول إلى قرار، والقرار الذي تلتزم به يصنع سلوكًا، والسلوك المتكرر يرسم ملامح مصيرك لهذا، أخطر ما قد يحدث للإنسان ليس أن يفكر بطريقة خاطئة، بل أن يعتادها حتى يظنها حقيقة تذكر ان تراقب أفكارك؛ فأنت لا تبني بها مستقبلك فحسب، بل تبني الإنسان الذي سيعيشه #صالح_الناهي #مساء_الخير_والسعادة
1
1
8
466
ماهو السر في تجدد (بعض) الذكريات ؟ #اللهم_صل_وسلم_على_نبينا_םבםבﷺ #اللهم اغفر لوالدي ولجميع موتى المسلمين أجمعين
4
328
هل سمعت بإختراق (المنطق) أحيانًا لا تُكسر الحماية باختراق كلمة المرور، بل باختراق المنطق الذي يتحقق منها! كشف التحديث الطارئ لـ OpenSSH 10.6p2 عن ثغرة قد تسمح بتجاوز المصادقة في أنظمة Linux المعتمدة على مكتبة musl، ومنها بعض بيئات Alpine Linux المفارقة الأمنية؟ قد يتحول خطأ في التحقق من كلمة المرور إلى نتيجة تُفسَّر على أنها نجاح! وهنا درس يتجاوز الثغرة نفسها: ليست كل ثغرة فشلًا في التشفير، فقد تكون فشلًا في تفسير نتيجة التحقق التوصية: تحديث الأنظمة المتأثرة فورًا، وتعطيل Password Authentication إلى حين المعالجة، مع مراجعة إعدادات SSH، خصوصًا في البيئات التي لا تستخدم PAM الأمن السيبراني لا يبدأ بالسؤال: هل لدينا ضوابط حماية؟ بل: هل تعمل هذه الضوابط كما نفترض؟ #صالح_الناهي #Cybersecurity #OpenSSH #Linux #SecureByDesign
9
497
الكثير يسال عنها .. لديّ تعريف مختلف للحوكمة : #صالح_الناهي ( الحوكمة أن لا يتغيّر القرار بتغيّر صاحبه، ولا تختلف طريقة العمل باختلاف منفّذه، ما دامت الظروف والمعايير واحدة ) فالمؤسسات لا تُقاس حوكمتها بعدد السياسات، بل بمدى اتساق قراراتها وعدالة تطبيقها إذا احتجنا لمعرفة مَن يتخذ القرار لنتوقع نتيجته، فلدينا مشكلة حوكمة أسمي هذا المفهوم : «مبدأ الاتساق الحوكمي» Governance Consistency Principle #Governance #الحوكمة #صالح_الناهي #جمعة_مباركة
🤖 Made with AI
1
12
549
1/12 🧵 قد يكتب الذكاء الاصطناعي إجابة مقنعة… لكنها خاطئة، أو تكشف بيانات، أو تعزز تحيزًا. وثيقة NIST AI 600-1، الصادرة في يوليو 2024، تقدم دليلًا طوعيًا لإدارة مخاطر الذكاء الاصطناعي التوليدي. إليكم أبرز أفكارها #الذكاء_الاصطناعي #NIST #صالح_الناهي
1
1
9
752
11/12 المخاطر تمتد إلى الموردين والمكونات الخارجية: النماذج، والبيانات، والمكتبات، والإضافات. وتشمل الإدارة الفعّالة توثيق الحوادث، وتحديد مسؤوليات الإبلاغ، وتحليل الأسباب لمنع تكرار الضرر. #سلاسل_الإمداد #حوكمة_الذكاء_الاصطناعي #صالح_الناهي
1
2
80
12/12 الرسالة العملية: حدّد الاستخدام، وافهم البيانات، واختبر النظام، وراقب أثره، واستعد للتدخل أو الإيقاف عند تجاوز الخطر المقبول الوثيقة الأصلية: doi.org/10.6028/NIST.AI.600-… #الذكاء_الاصطناعي #الأمن_السيبراني #Nist_O #صالح_الناهي
2
79
🇸🇦 في #السعودية.. #تفتخر #انك #سعودي المدفوعات الرقمية ليست مجرد اتصال بالإنترنت، بل منظومة وطنية متكاملة صُممت لتكون آمنة وموثوقة ومرنة من المهم أن ندرك أن انقطاع الإنترنت عن الأفراد لا يعني بالضرورة توقف أجهزة نقاط البيع أو الصرافات الآلية؛ فهناك فرق تقني بين الإنترنت العام وشبكات الاتصال المستخدمة في الأنظمة المالية، كما أن تأثير أي انقطاع يعتمد على نطاقه وطبيعته والبدائل التشغيلية المتاحة. وما يميز المملكة هو امتلاكها بنية تحتية مالية ورقمية متقدمة، يشرف عليها البنك المركزي السعودي@SAMA_GOV ، وتضم شبكة «مدى»، ونظام المدفوعات الفورية «سريع»، ومنظومة «سداد»، إلى جانب تعدد مشغلي الاتصالات، ومتطلبات الأمن السيبراني، وإدارة المخاطر، واستمرارية الأعمال والتعافي من الكوارث. ومن المميزات التقنية المهمة أيضًا وجود آليات تسمح بتنفيذ بعض معاملات البطاقات دون اتصال مباشر، وفق ضوابط وشروط محددة، وإن كانت لا تنطبق على جميع الأجهزة أو العمليات. هذه المقومات تعزز موثوقية الخدمات وقدرتها على مواجهة الاضطرابات، دون أن تعني استحالة حدوث الأعطال أو تأثر بعض الخدمات الطمأنينة الحقيقية لا تأتي من إنكار المخاطر، بل من وجود بنية وطنية تستثمر في الوقاية والجاهزية والاستجابة والتعافي. وهذا أحد أوجه التقدم الرقمي الذي نفخر به في المملكة العربية السعودية #جمعة_طيبة 🇸🇦 #صالح_الناهي #السعودية #الأمن_السيبراني #المدفوعات_الرقمية #المرونة_السيبرانية
1
11
728
م.صالح الناهي | Saleh retweeted
تعلن أكاديمية كاوست، بالتعاون مع الهيئة الوطنية للأمن السيبراني، عن إطلاق النسخة الرابعة من البرنامج التدريبي المتخصص في الأمن السيبراني للطلاب والطالبات في المرحلة الجامعية. ويهدف هذا البرنامج إلى تطوير مهارات الطلاب وتعزيز قدراتهم في مجال الأمن السيبراني. رابط التسجيل: nca.gov.sa/ar/news/training-… #كاوست #الأمن_السيبراني #سايت #أكاديمية_كاوست
#الهيئة_الوطنية_للأمن_السيبراني تطلق النسخة الرابعة من «البرنامج التدريبي للطلاب والطالبات في المرحلة الجامعية المتخصصين في الأمن السيبراني»، وتدعو إلى التسجيل فيه. 🔗nca.gov.sa/ar/news/training-…
47
44
10
528
133,812