م.صالح الناهي | Saleh

الكثير يسال عنها .. لديّ تعريف مختلف للحوكمة : #صالح_الناهي ( الحوكمة أن لا يتغيّر القرار بتغيّر صاحبه، ولا تختلف طريقة العمل باختلاف منفّذه، ما دامت الظروف والمعايير واحدة ) فالمؤسسات لا تُقاس حوكمتها بعدد السياسات، بل بمدى اتساق قراراتها وعدالة تطبيقها إذا احتجنا لمعرفة مَن يتخذ القرار لنتوقع نتيجته، فلدينا مشكلة حوكمة أسمي هذا المفهوم : «مبدأ الاتساق الحوكمي» Governance Consistency Principle #Governance #الحوكمة #صالح_الناهي #جمعة_مباركة

🇸🇦 في #السعودية.. #تفتخر #انك #سعودي المدفوعات الرقمية ليست مجرد اتصال بالإنترنت، بل منظومة وطنية متكاملة صُممت لتكون آمنة وموثوقة ومرنة من المهم أن ندرك أن انقطاع الإنترنت عن الأفراد لا يعني بالضرورة توقف أجهزة نقاط البيع أو الصرافات الآلية؛ فهناك فرق تقني بين الإنترنت العام وشبكات الاتصال المستخدمة في الأنظمة المالية، كما أن تأثير أي انقطاع يعتمد على نطاقه وطبيعته والبدائل التشغيلية المتاحة. وما يميز المملكة هو امتلاكها بنية تحتية مالية ورقمية متقدمة، يشرف عليها البنك المركزي السعودي@SAMA_GOV ، وتضم شبكة «مدى»، ونظام المدفوعات الفورية «سريع»، ومنظومة «سداد»، إلى جانب تعدد مشغلي الاتصالات، ومتطلبات الأمن السيبراني، وإدارة المخاطر، واستمرارية الأعمال والتعافي من الكوارث. ومن المميزات التقنية المهمة أيضًا وجود آليات تسمح بتنفيذ بعض معاملات البطاقات دون اتصال مباشر، وفق ضوابط وشروط محددة، وإن كانت لا تنطبق على جميع الأجهزة أو العمليات. هذه المقومات تعزز موثوقية الخدمات وقدرتها على مواجهة الاضطرابات، دون أن تعني استحالة حدوث الأعطال أو تأثر بعض الخدمات الطمأنينة الحقيقية لا تأتي من إنكار المخاطر، بل من وجود بنية وطنية تستثمر في الوقاية والجاهزية والاستجابة والتعافي. وهذا أحد أوجه التقدم الرقمي الذي نفخر به في المملكة العربية السعودية #جمعة_طيبة 🇸🇦 #صالح_الناهي #السعودية #الأمن_السيبراني #المدفوعات_الرقمية #المرونة_السيبرانية

ثغرتان حرجتان في PHP تعيدان تذكيرنا: أحيانًا لا تكون بوابة الموقع هي نقطة الدخول… بل اللغة التي يعمل بها خلف الكواليس الخطر الأكبر على الخوادم التي تشغّل إصدارات PHP المتأثرة، خصوصًا المواقع المكشوفة للإنترنت وما وراءها من قواعد بيانات وملفات. وقد يشمل ذلك مواقع WordPress وDrupal وJoomla وتطبيقات PHP المخصصة، إذا كان الخادم يستخدم إصدارًا متأثرًا ولم يتم تحديثه لكن التحذير لا يعني أن كل موقع أو مستخدم في خطر. التحديثات الأمنية صدرت، وهنا يظهر أثر مبدأ الأمن #السيبراني #Secure by #design : تقليل الصلاحيات، عزل مكونات التطبيق، حماية الأسرار والبيانات، وضبط الوصول إلى الخادم لا تمنع الثغرة بالضرورة، لكنها قد تحدّ من أثر استغلالها وتُصعّب انتقال المهاجم من نقطة الاختراق إلى بقية الأنظمة الأولوية الآن: حصر إصدارات PHP، التحديث فورًا، والتحقق من التعرض. وإذا تعذّر التحديث، فالتوصية هي عزل النظام مؤقتًا حتى معالجته تذكر التصميم الآمن يقلّل مساحة الضرر والتحديث يغلق الثغرة #صالح_الناهي @NSACyber

ليس كل ما يُرى يُفسَّر، ولا كل ما يُعرف يُعلَن ثمة عقولٌ تراقب ما وصل إليه الآخرون، وعقولٌ تنشغل بإدراك ما لم تصل إليه بعد أما أنا، فلا أتعلم لأضيف إلى ما يعرفه الناس عني، ( بل ) لأكتشف كم أجهل مما ظننت أنني أعرفه فالعلم لا يمنح صاحبه نهاية الطريق، بل يسلبه وهم الوصول ومن أدرك ذلك، لم يعد يعنيه مَن يراقب خطواته؛ لأنه يعلم أن المسافة الحقيقية ليست بينه وبين الآخرين، بل بين عقله اليوم وما يستطيع إدراكه غدًا #صالح_الناهي #حفظ_الله_المملكة #نستودعك يا الله #السعودية