الامن السيبراني للجميع
ميس مظفر طاهر
باحث أكاديمي (Academic Researcher)
مقدمة المقال وخلاصته:
الامن السيبراني وانواع المخاطر التي تهدد بياناتنا الرقمية وطرق الحفاظ عليها من الاختراق
يتميز امن المعلومات بالاهمية في عصرنا الحالي فهو يقوم بحماية البيانات الشخصية والسرية و اصبح من الضروري زيادة الوعي حول مفهوم الامن السيبراني وكيفية التصدي لهجمات الاختراق التي تستهدف بياناتنا الشخصية والعملية مثل الشركات والمؤسسات وماهي الاثار المترتبة على خسارة البيانات وضرورة معرفة طرق الحماية للتصدي لمثل هذه الهجمات . في هذا المقال سنسلط الضوء على اهمية الامن السيبراني وطرق الاختراق وكيفية التعامل معها.
ما هو الأمن السيبراني؟
الأمن السيبراني هو مجموعة من العمليات والتقنيات والاشخاص التي تعمل سوية لحماية الشبكات والاجهزة من الوصول غير المصرح به بالاضافة الى حماية البيانات من الاحتيال او التجسس والتخريب الذي يقوم به المهاجمون عن طريق استخدامهم لتقنيات عديدة واساليب متطورة للتسلل الى النظام ومهاجمته وعندما لا يمكن منع هذا الهجوم فان مهمة الامن السيبراني الحد من تاثير ذلك الهجوم. وييشهد الامن السيبراني تطورا واسعا في استخدام احدث التنقنيات والاستجابة ايضا للحوادث المتكررة
فوائد الامن السيبراني
ما هي طرق الاختراق الاكثر شيوعا ؟
1. الثغرات الامنية : هي عبارة عن ثغرات برمجية تحدث بسبب وجود عيب في تصميم الاجهزة مما يؤدي الى تعطل مفاجئ بالنظام او اختراق البيانات
2. البرامج الضارة: هناك انواع شائعة مثل برامج التجسس و برامج الفيروسات وبرامج الاعلانات التي تظهر بكثرة عند فتح المتصفح وتطلب منك الاشتراك وهي بالاصل عبارة عن بوتات اختراق لجهازك
3. برامج استغلال الخوف: نوع من البرامج الضارة التي تقوم بانشاء نوافذ حوار وهمية على المتصفح وتحتوي داخلها على شفرات خبيثة وتقنع المستخدم برسائل مزورة ان نظام التشغيل في خطر
4. كلمات المرور الضعيفة : تكرار كلمة المرور على جميع التطبيقات الخاصة بالمستخدم ممكن ان يؤدي الى اختراق بياناته بسهولة
5. الهندسة الاجتماعية: يقوم المهاجم بالتحايل الاجتماعي واستخدام الكذب للوصول الى بيانات مهمة مثل اقناع موظف بضرورة اعطاءه بيانات شخصية لتاكيد هويته
6. الشبكات العامة غير الآمنة: في الاماكن العامة تكون بعض الشبكات مفتوحة للانضمام ومع ذلك فإن المعلومات المتعلقة بالمستخدم على هذه الشبكات غير محمية.
7. التصيد الاحتيالي: يقوم المهاجم بارسال بريد الكتروني يظهر كانه بريد رسمي وموثوق ولكنه يحتوي على برامج ضارة ويقنع الضحية بالتثبيت او طلب بيانات شخصية ومالية
الامور الاخلاقية في الامن السيبراني
كيف يمكننا حماية أنفسنا؟
1. استخدام كمات مرور مميزة عبر الانترنت وغير مكررة ويجب ان تكون كلمة المرور تتكون من حروف واسماء ورموز او ارقام مثل ( ) * & ^ % $ # @ !
2. تثبيت برامج مكافحة الفيروسات
3. استخدم المصادقة الثنائية: من اقوى الطرق الشائعة للحفاظ على اجهزتك هو المصادقة الثنائية عن طريق ارسال رمز تاكيد لهاتفك لكي تتمكن من فتح تطبيق او حساب البريد الالكتروني وتستطيع تفعيل المصادقة الثنائية عن طريق تثبيت برامج خاصة بها بتوليد رمز عشوائي كل مرة تقوم فيها بتسجيل الدخول كما هو الحال في تطبيقات التواصل الاجتماعي
4. قم بتحديث أجهزتك وتطبيقاتك: تقوم العديد من البرامج والأجهزة بالتحديث التلقائي لتحسين أمانها لذلك من الضروري عدم تجاهل هذه الإشعارات.
5. قم بعمل نسخة احتياطية من البيانات: انسخ المعلومات المهمة إلى جهازك او احفظ البيانات على السحابة الالكترونية حتى إذا تعرض الجهاز للاختراق أو تعطل فستكون لديك نسخة احتياطية.
6. فكر قبل الضغط: عدم النقر على الروابط مجهولة المصدر ومن الضروري التاكد من هوية المرسل لان النقر على رابط ملغوم يحتوي على شفرة خبيثة ممكن ان يؤدي الى سرقة بياناتك الرقمية
7. تشفير البيانات: حماية البيانات باستخدام تقنية التشفير ممكن ان تقول ليس عندي ما أخفيه فلماذا استخدم التشفير؟ وممكن ان تظن أنه ليس بالضرورة حماية بياناتك. لكنك مخطئ فهل ترغب بعرض كل صورك التي على هاتفك للغرباء ومشاركة معلوماتك المالية مثل رقم بطاقة الماستر كارد أو كلمة السر الخاصة ببطاقتك مع أصدقائك؟ فلو تم اختراق أحد أجهزتك وتم سرقة معلوماتك مثل أرقام حساباتك وكلمات السر والمستندات المالية الخاصة بك فمن الممكن أن تتعرض لمشاكل انتحال الشخصية
كيف يمكنني التعرف على رسالة احتيالية؟
هناك عدة علامات تحذيرية تشير إلى الرسائل غير المرغوب فيها:
1. أي إشارة إلى مهلة زمنية أو تهديد باغلاق الموقع .
2. طلب معلومات خاصة مثل كلمات المرور والرموز.
3. مرسل مجهول أو رابط مشبوه بعنوان يختلف عن العنوان الظاهر في المتصفح عند محاولة الدخول إلى الموقع مثل تطبيقات التواصل الاجتماعي عندما تفتح نافذة بالمتصفح مشابهة تماما للاصلية.
4. نصوص مكتوبة بشكل رديء أو لغة مختلفة إذا ادعى المرسل أنه من منطقة معينة.
5. ذكر جائزة أو مبلغ مالي لم يتم طلبه ويطلب منك ان تدخل رقم موبايلك لكي يتم اشتراكك دون علمك.
ماذا أفعل إذا تعرض حسابي للاختراق؟
1.القيام باجراءات الامان والتحديثات
2. فحص البيانات والتاكد من سلامة الاجهزة والقيام بعمل نسخة احتياطية للبيانات على جهاز اخر او رفع البيانات على السحابة الالكترونية
3. تسجيل الخروج من جميع الجلسات النشطة
الخلاصة
الأمن السيبراني ليس أمرا يتطلب أجهزة تقنية باهظة الثمن أو معرفة متقدمة بالبرمجة. بل هو أمر بسيط يمكن للجميع القيام به من خلال استخدام كلمات مرور قوية والتحقق بخطوتين والتأكد من تحديث أنظمة التشغيل والابتعاد عن عمليات الاحتيال. وكلما زاد عدد الأشخاص الذين يعرفون ثقافة الأمن السيبراني وينشرونها زادت درجة أمان البيئة الرقمية.
المصادر والمراجع المعتمدة:
المصادر
1. NIST (2017, updated) Special Publication 800-63B: Digital Identity Guidelines – Authentication and Lifecycle Management. National Institute of Standards and Technology.
2. Verizon, Data Breach Investigations Report (DBIR), annual edition.
3. ENISA, ENISA Threat Landscape, annual edition. European Union Agency for Cybersecurity.
4. CISA, 'Secure Our World' public awareness campaign. Cybersecurity and Infrastructure Security Agency.
5. Stallings, W. and Brown, L. (2018) Computer Security: Principles and Practice, 4th edn. Pearson.