لاحظت في السنوات الأخيرة أن مصطلح الأمن السيبراني يتم تداوله بشكل كبير، حتى أن الجامعات بدأت تطرح تخصص الأمن السيبراني، كما أن هناك نسبة لا بأس من الطلاب يلتحقون في هذا التخصص، لكن السؤال الذي يراودني، ماذا يقصد به؟ ما هي أهميته لنا؟
الأمن السيبراني، ما هو؟ وما هي أهميته؟
في ضوء التعريف الذي ذكرته الصديقة دليلة، وفي إطار المعنى الواضح من المسمى نفسه، يمكننا أن نتطرق إلى أن الأمن السيبراني هو احد من أهم الجوانب التي تعتمد عليها صناعة الإنترنت، لأننا أمام مجموعة من التقنيات التي يحتاج إليها كل شخص يمتلك معلوماتٍ مشفرةً على الإنترنت، لذلك على ما يبدو فإن أي مستخدم على الإنترنت لديه حاجة ماسة إلى الأمن السيبراني.
أنواع تهديدات الأمن السيبراني:
وهي مجموعة من المخاطر التي قد يتعرض لها مستخدم الإنترنت أو مالك المعلومات عليه، ومن أجلها يتم تطوير تقنيات الأمن السيبراني وأدواته، ومن أبرزها:
- البرامج الضارة Malware.
- ما يطلق عليه الأبواب الخلفية - backdoors، وهو مصطلح يعتني بما يسمح بالاختراق عن بُعد.
- تضمين أكواد ضارة داخل نماذج الأكواد المتاحة أونلاين.
- الأضرار الناتجة عن عمليات التعدين الرقمي.
وغيرهم من أشكال التهديد التقني التي قد تعرّض المعلومات أو الممتلكات الرقمية أو المرقمنة للخطر.
ونظرًا لزيادة أعداد هذه التهديد، فإننا في حاجة دائمة إلى مجموعة من التقنيات والآليات التي يتم تطبيقها على مختلف المصادر والخوادم، والتي تعمل على حماية الأنظمة والبيانات من الاختراق أو التهديد أو الإفساد أو التشفير غير المرغوب.
وهناك تهديدات اخرى تمثل مجالا خصبا يقوم فيه الامن السيبراني بدور البطل لأنه يحمي انظمة البيانات من التعرض له، وهذه التهديدات هي:
١. التصيد : فبينما تعتمد البرامج الضارة على العوامل الفنية لإحداث الضرر ، فإن التصيد الاحتيالي يستهدف نقاط الضعف البشرية. من خلال خداع شخص ما للتخلي عن معلومات حساسة أو النقر فوق شيء ما من شأنه تثبيت برامج ضارة على أجهزته. غالبًا ما تكون نقطة البداية لهجوم أكبر وأكثر ضررًا.
وغالبًا ما يأتي التصيد الاحتيالي في شكل رسائل بريد إلكتروني يتظاهر فيها مجرمو الإنترنت كرموز مرجعية أو لديهم أخبار مغرية. غالبًا ما تروق هذه الرسائل مخاوف الناس أو رغباتهم لحملهم على التصرف بسرعة دون تفكير. على سبيل المثال ، يقول الكثيرون إن المستخدمين فائزون بجوائز أو في مشكلة مع القانون.
٢. التهديدات من الداخل : في حين أن معظم تهديدات الأمن السيبراني تأتي من خارج المؤسسة ، فإن بعضًا من أخطرها يأتي من الداخل. تحدث تهديدات المطلعين عندما يهدد شخص لديه وصول مصرح به ، مثل موظف ، نظامًا ، عن قصد أم بغير قصد.
٣. هجمات رجل في الوسط (MITM) : وهي شكل من أشكال التنصت ، حيث يقوم مجرمو الإنترنت باعتراض البيانات أثناء انتقالها بين النقاط. بدلاً من سرقة هذه المعلومات بالمعنى التقليدي ، يقومون بنسخها حتى تصل إلى وجهتها المقصودة. وبالتالي ، قد يبدو أنه لم يحدث شيء على الإطلاق.
يمكن أن تحدث هجمات MITM من خلال البرامج الضارة والمواقع المزيفة وحتى شبكات Wi-Fi المُخترقة. على الرغم من أنها قد لا تكون شائعة مثل الآخرين ، إلا أنها خطيرة لأنه يصعب اكتشافها. يمكن للمستخدم إدخال معلومات شخصية في نموذج موقع ويب تم الاستيلاء عليه وعدم إدراكه إلا بعد فوات الأوان.
لم أفهم جيدًا مصطلح الأضرار الناتجة من عمليات التعدين الرقمي يا عليّ، هل من توضيح ؟!
مرحبا ... انا ايضا مهتم بمعرفة توضيح بخصوص هذه النقطة ...
ولكن عندي مثال قد ينطبق عليه ...
منذ عام . ظهر فجئة قرار بطرد موظف ( فني تقني معلومات ).
السبب انه دخل الى سيرفرات الشركة وشغل تطبيق تعدين ... مما تسبب ببطئها وتضاعف استهلاكها للكهرباء.
التعليقات