© 2026أحمد عبد الفتاح .جميع ا قوق محفوظة.
،أو إعادة إنتاج ،أو توز ع ،أو نقل أي جزء من ذا الدليل بأي ش ل أو بأي ﻻ يجوز
ذلك التصو ر ،أو ال يل ،أو غ ا من الطرق اﻹلك ونية أو وسيلة—بما
اﳌي انيكية—دون ا صول ع إذن كتا ي مسبق من اﳌؤلف ،باست ناء اﻻقتباسات القص ة
اﳌضمنة اﳌراجعات النقدية.
إخﻼء مسؤولية:
ذا الدليل مقدمة "كما " ﻷغراض عليمية اﳌعلومات واﻷ واد ) (Scriptsالواردة
و رشادية .ع الرغم من بذل أق ج د لضمان دقة ا توى ،إﻻ أن اﳌؤلف ﻻ يتحمل أي
مسؤولية قانونية عن أي أضرار مباشرة أو غ مباشرة قد ت شأ عن استخدام اﻷ واد ب ئات
اﻹنتاج)(Production
ب ئة اختبار معزولة ) (Test Environmentقبل شدة باختبار افة اﻹعدادات ُين
تطبيق ا.
اﻹصدار رقم١٫٠ :
التار خ :مارس ٢٠٢٦ -
للتواصل واﻻس شارات me@[Link]
[Link] اﳌوقع الرس
2
مقدمة الدليل اﻻس اتي :حماية السيادة
الرقمية عصرا روب السي انية ال ينة
٢٠٢٦
مش د ال ديدات السي انية اﳌعقدة يﺘﻄﻠﺐ رؤ ة اس اتيجية تﺘجاوز
الدفاعات الﺘقﻠيدية.
ً ً
نحن ع ش اليوم واقعا رقميا لم سبق له مثيل .لقد و الزمن الذي انت فيه حماية قواعد
بيانات أورا ل تقتصر ع إعدادات جدار ا ماية) ، (Firewallsوتطبيق التحديثات الر ع
سنو ة ش ل روتي ،واﻻمتثال الشك للمعاي .ظل التحوﻻت ا يوسياسية اﳌ سارعة
ال ش د ا منطقة الشرق اﻷوسط والعالم ،لم عد ال مات السي انية مجرد احتماﻻت
تقنية أو محاوﻻت فردية ﻹثبات الذات ،بل أصبحت أس ة اس اتيجية س دف شر ان
ا ياة للمؤسسات" :البيانات".
ُ
عد قواعد بيانات أورا ل ) (Oracle Databasesاﳌستودع الرئ ﻷك البيانات حساسية
القطاعات ا يو ة ،من البنوك والطاقة والدفاع إ ا ات ا ومية .ش أحدث
اﻹحصائيات لعام ٢٠٢٦إ أن متوسط ت لفة اخ اق البيانات قد بلغ ٨٫٦٤مليون دوﻻر
أمر ي ،مع عرض مليارات ال ﻼت للسرقة أو التدم .ذا السياق ،أصبح اﻻعتماد ع
اﻹعدادات اﻻف اضية ) (Default Configurationsأو الدفاعات التقليدية بمثابة ترك أبواب
ا صن مفتوحة ع مصراع ا ذروة العاصفة.
ً
أوﻻ :اﳌش د اﻹقﻠي ..عندما تصﺒﺢ الﺒيانات ساحة لﻠمعرﻛة
خضم التصعيد غ اﳌسبوق للتوترات ا يوسياسية ،غ ت قواعد اللعبة ش ل جذري.
لم عد الشب ات أو اﻷج زة الطرفية ال دف ال ا ي ،بل "البيانات" .نحن ع ش اليوم
3
ُ
ب ئة ما ُ عرف بـ "اﻻندماج السي ا ي ا ر ي) ،" (Cyber-Kinetic Fusionحيث شن ال مات
الرقمية بالتوازي مع تصاعد اﻷحداث اﳌيدانية.
ً
عندما ُتصرح الكيانات وا موعات اﳌعادية اﳌدعومة ح وميا )(State-Sponsored Actors
باس داف الب التحتية ا ساسة ،فإ ا توجه ضر ا ا نحو "القلب النابض" ﻻقتصادياتنا.
قواعد بيانات أورا ل ﻻ تقوم ب شغيل التطبيقات فحسب ،بل تحتضن اﻷسرار اﳌالية،
ال ﻼت ا ومية ،و يانات التحكم الصنا لقطاعات النفط والغاز .إن سقوط قاعدة
ً ً ً ً
البيانات ع شلﻼ امﻼ للمؤسسة ،وتحوﻻ فور ا من وضع "استمرار ة اﻷعمال" إ وضع
"إدارة ال وارث الوطنية".
ً ً
اليوم ،ش د تطورا مرعبا آليات ال وم؛ من برمجيات الفدية ) (Ransomwareالتقليدية
ً
مات اﳌ التدم ية (Wiper Malware).ذه ا موعات اﳌنظمة ﻻ تبحث دائما عن إ
ً
فدية مالية ،بل دف غالبا إ محو الوجود الرق للمؤسسة بال امل ،مس دفة شف أو
حذف ملفات البيانات ) (Datafilesوال اﻻحتياطية بذ اء لقطع أي أمل خط الرجعة.
ً
ﺛانيا :فجﻮة الﻮﺛائق الرسمية ..ﳌاذا ﻻ تﻜﻔﻲ أدلة أورا ل القياسية؟
ً
ذا الدليل أحد اﻷسئلة اﻷك إ احا ال قد يطرح ا القادة التقنيون و" :ﳌاذا نحتاج إ
اﳌتخصص ب نما توفر شركة أورا ل آﻻف الصفحات من الوثائق الرسمية؟"
القاعدة الذ بية ا ديدة لعام ٢٠٢٦تنص ع أن" :اﻻمتثال و ا د اﻷد ى ،ول س سقف
ا ماية" (Compliance is the floor, not the ceiling).
اﻹجابة تكمن الفارق الدقيق ب ن "القاموس النظري" و"خطة النجاة التكتيكية" .الوثائق
القياسية ﻷورا ل ) (Oracle Official Documentationمراجع موسوعية ممتازة ،شرح لك
"كيفية" شغيل ال شف الشفاف ) (TDEأو إعداد) ، (Database Vaultلك ا عا ي من قيود
جو ر ة ب ئات العمل ا قيقية اﳌليئة بال ديدات:
4
.١حيادية السياق (Context Neutrality):وثائق أورا ل شرح "كيف" عمل ا اصية ،لك ا
ﻻ تخ ك "م وﳌاذا" يجب تفعيل ا ظل وم سي ا ي س دف بي تك التكنولوجية.
تف ض وجود "م اجم نظري" أو مستخدم داخ فضو ،وﻻ تفرق ب ن م شأة حيو ة تواجه
مات نوعية من ج ات معادية ،و ن شركة تجزئة صغ ة.
.٢الﺘعقيد اﳌﻔرط و ش ت اﻻن ﺒاه :لتأم ن ب ئة أورا ل بال امل ً
بناء ع الوثائق الرسمية،
سيحتاج فر قك إ قراءة ور ط عشرات اﻷدلة اﳌنفصلة )دليل اﻷمان ،الشبكة ،نظام
ال شغيل( .ذا ال ش ت يخلق غرات ) (Blind Spotsقاتلة عند التطبيق اﳌيدا ي.
.٣
ً
.٤غياب منظﻮر اﻷنظمة ال ندسية اﳌﺘ امﻠة :غالبا ما تركز الوثائق ع قاعدة البيانات ككيان
برم منعزل ،متجا لة التداخل اﳌعقد ب ئات العمل اﳌتقدمة .تأم ن محرك قاعدة
البيانات ﻻ قيمة له إذا تم اخ اق الشبكة الداخلية ) (InfiniBand/RoCEأو ُعقد التخز ن
) (Cell Nodesأو أنظمة/شبكة اﻹدارة ) (ILOMأنظمة مثل Oracle Exadata
تطبيق مبدأ الثقة اﳌعدومة ) (Zero Trustوعزل اﳌ ام أصبح ضرورة حتمية ماية "تاج
جوا ر" اﳌؤسسات.
نا ت ز القيمة ا قيقية ل ذا الدليل .لقد تم تصميمه لي ون عصارة خ ة ميدانية طﻮ ﻠة،
ً ً
حيث تم استخﻼص اﻹجراءات اﻷك حرجا وتأث ا ،وترجم ا إ خطوات تنفيذية مباشرة
)(Actionable Playbooksﻻ غ ع ا وقت اﻷزمات.
ً
ﺛالﺜا :شر ﺢ ال ديدات ا ﻔية وأس ة (Threat Intelligence)٢٠٢٦
ً
ذا الدليل يختلف جذر ا عن أي مس ند تق آخر ،ﻷنه مب باﻷساس ع اسﺘخﺒارات
ال ديدات (Threat Intelligence).نحن نف ض أن خصمك و مجموعة منظمة تمتلك
موارد ائلة وتكنولوجيا متقدمة .من خﻼل تحليل ال مات اﻷخ ة ،عا الدليل التكتي ات
اف:
التالية ال ﻻ غط ا الوثائق القياسية ش ل ٍ
5
ف م تﻜﺘي ات ما قﺒل ال شﻔ (Memory Scraping):الوثائق تخ ك ب شف البيانات
ماي ا ع اﻷقراص .لك ا ﻻ تخ ك أن مجموعات ال ديد اﳌتقدمة طورت برمجيات خب ثة
بلغات حديثة ) (Rustو—) (Denoمثل " "RustyWaterو—"ُ "Dindoorتحقن الذاكرة
ا ية لسرقة البيانات واستخراج لمات اﳌرور قبل أن تصل إ مرحلة ال شف ع القرص
الصلب.
الﺘصدي ل سﻠيﺢ ال ﻮ ة (Identity Weaponization):اﳌ اجمون اليوم ﻻ يخ قون قواعد
البيانات بالقوة الغاشمة ،بل " لون الدخول" كمدير ن شرعي ن .سنو كيف تم التخ
عن محاوﻻت كسر ال شف لصا استغﻼل غرات يوم الصفر أنظمة إدارة ال و ة( مثل
الثغرة ا رجة ، (Fusion Middleware) CVE-2026-21992وكيف يتم استخدام الذ اء
اﻻصطنا لشن مات قصف اﻹشعارات ) (MFA Push Bombingﻹر اق اﳌستخدم ن
ً
نفسيا واخ اق "العقل ال شري".
اخ اق سﻼسل الﺘﻮر د والﺘﻄﺒيقات الﻜ ى (Supply Chain):ﻻ توجد قاعدة بيانات عمل
فراغ .أصبحت عصابات اﻻب از س دف طبقة التطبيقات الك ى .س ستعرض كيف تم
استغﻼل غرات ) (CVE-2025-61882نظام ) (Oracle E-Business Suiteللكمون ﻷسابيع
واستخراج ت ابايتات من البيانات ا ساسة .اﻷسوأ من ذلك ،و اس داف أج زة ال
اﻻحتياطي اﻻحتياطي( مثل ZDLRAع غرة ) CVE-2026-21977لضرب سﻼسل ال
ومنع اﳌؤسسات من التعا .
ً ً
را عا :ما الذي يجعل ذا الدليل مخﺘﻠﻔا؟
ً ً
ذا الدليل ل س سردا نظر ا ،بل و من ية أمنية مت املة ُبن ت ع مبدأ "الدفاع العمق "
)(Defense in Depthو ندسة "ا عدام الثقة " (Zero Trust Architecture).ي ز تفرده وقوته
ا اور التالية:
الن الشامل لﻸنظمة اﳌعقدة (Full-Stack Security):نحن ﻻ نكتفي بتأم ن محرك قاعدة
ً
البيانات ،بل نوفر خارطة طر ق صارمة لتأم ن الب ية التحتية بال امل .الدليل يوفر ترك ا
ً ً
حصر ا ونادرا ع تأم ن اﻷنظمة ال ندسية) ، (Engineered Systemsع اس اتيجيات
6
مجر ة لتأم ن خوادم التخز ن ،إغﻼق غرات الدعم) ، (ILOMوعزل شب ات الر ط العا
السرعة.
اﻻمﺘﺜال اﻻس ﺒا لﻠ شر عات اﻹقﻠيمية (Proactive Compliance):تمت صياغة
التوصيات لتتوافق ش ل مباشر مع متطلبات ال يئات الوطنية لﻸمن السي ا ي الشرق
اﻷوسط ،باﻹضافة ﳌعاي ) (CISا دثة وتوج ات (DORA).ذا يوفر ع فرق اﻷمن مئات
الساعات من عمليات عي ن اﳌتطلبات ) (Mappingع الت و نات التقنية.
حماية مسار ال حيل والﺘحديث (Secure Migrations):أخطر ف ات الضعف اﻷم
أوقات ال حيل والتحديث .يفرد ذا الدليل مساحة خاصة لضمان عدم سرب البيانات أو
انكشاف ا أثناء عمليات النقل اﳌعقدة.
تجس الﻔجﻮة الﻠغﻮ ة والﺘقنية (Bridging the Gap):بتقديمه باللغة العر ية مع ا فاظ
ع اﳌصط ات التقنية القياسية ،يكسر ذا الدليل ا اجز ب ن اﻹدارة العليا ال تتحدث
بلغة ا اطر والعوائد) ، (ROIو ن الفرق الفنية ) (DBAs & System Adminsال تحتاج إ
أوامر التنفيذ اﳌباشرة.
ً
خامسا :رسالة إ قادة الﺘﻜنﻮلﻮجيا وحراس الﺒيانات
إ القيادات اﻷمنية والتنفيذية(CIOs, CISOs):
إن اﻻس ثمار بمﻼي ن الدوﻻرات رخص أورا ل اﳌتقدمة و اس ثمار اﻷداء واﻻعتمادية،
ُ ً
لكنه يفقد قيمته تماما إذا تحولت ذه اﻷنظمة إ نقطة الضعف ال سقط اﳌؤسسة
ُوتكبد ا خسائر فادحة تتجاوز مﻼي ن الدوﻻرات ،باﻹضافة للتبعات القانونية ومخاطر
غرامات اﻻمتثال اﳌرتبطة باخ اقات البيانات .ذا الدليل و "وثيقة التأم ن اﻻس اتيجية"
ا اصة بكم .يوفر لكم إطار عمل وا لتحو ل ا ادثات التقنية اﳌ مة إ قرارات مب ية
ع إدارة ا اطر ،و منحكم القدرة ع قياس اﻷداء اﻷم لفرقكم ش ل ملموس وقابل
للتدقيق.
إ مدراء قواعد البيانات واﳌ ندس ن(Senior DBAs & Cloud Architects):
7
ظة ال وم ا قيقي ،و خضم "الساعة الذ بية" )أول ٦٠ أنتم خط الدفاع اﻷخ .
دقيقة من اﻻخ اق( ،لن سعفكم البحث العشوا ي اﳌنتديات أو قراءة آﻻف الصفحات
النظرة .أنتم بحاجة إ أداة تكتيكية؛ دليل عم يضع ب ن أيديكم اﻹعدادات ال يحة،
ُ
وقوائم اﳌراجعة) ، (Checklistsونصوص التقو ة ) (Hardening Scriptsا اسمة وا ت ة .
ً
"اﻷمان ل س منتجا ش يه وت ساه ،بل و عملية مستمرة و قظة ﻻ تنام .و عالم أورا ل،
التفاصيل الدقيقة ال تصنع الفارق ب ن مؤسسة صامدة ،ومؤسسة تتصدر عناو ن
اﻷخبار ك ية جديدة".
ذا الدليل ُ
صنع ليح بيانات مؤسساتكم ،و ح مس تكم اﳌ نية أحلك ال ظات.
دعونا نبدأ رحلة تحص ن أصولكم الرقمية اﻷغ .
8