كل ما توّد معرفته حول نظام الأمن السيبراني (Cybersecurity)

في ظل التطورات الكبيرة التي اجتاحت المجال التقني في عصرنا الحالي (كتطور أجهزة الهزاتف وأنظمة الانترنت). أصبح من الضروري إيجاد وسائل حماية كافية للحفاظ على سرية معلوماتنا وبياناتنا الشخصية. وذلك لأن أغلب المعاملات أصبحت تتم عبر الانترنت (كالمعاملات البنكية). بالإضافة إلى أن الطريقة الأفضل للاحتفاظ بالمعلومات أصبحت الاحتفاظ بها في مساحة افتراضية على ويب سيرفر (كتقنية السحابة على سبيل المثال). وبالتالي أصبحت معلوماتنا الشخصية أكثر عرضة للخطر. الأمر الذي أدى بنا إلى إيجاد طريقة مثلى لحماية هذه المعلومات، وهذه الطريقة كانت الأمن السيبراني.

ما هو الأمن السيبراني (Cybersecurity)

هو عبارة عن نظام أمني متكامل يهدف إلى حماية أجهزة الكمبيوتر وأهم المعلومات التي يحتويها من الهجمات الرقمية. والتي ازدادت بشكل مهول في الآونة الأخيرة. حيث تهدف هذه الهجمات إلى الاستيلاء على المعلومات الخاصة بالنظام المهاجم، أو تعديلها، أو تدميرها كلياً، وبالتالي قد يكون له آثار مدمرة على النظام. يملك الأمن السيبراني القدرة على حماية البنية التحتية، والضوابط المالية، والصناعية، والطبية، وغيرها من المجالات المختلفة.

أهمية الأمن السيبراني

دائمًا ما ينصب اهتمام القراصنة أو ما يُسموا بالـ “الهاكرز” على الاستيلاء على المعلومات الشخصية، والحصول على الحسابات البنكية والصور الشخصية. لتبدأ من بعدها مرحلة من الابتزاز يصعب التصدي لها. ومن ثم يتسع الأمر لسيطرة هؤلاء على البنية التحتية لبعض الدول، بالإضافة إلى الاستيلاء على أموال البنوك والعملاء، وكذلك محطات الوقود والمستشفيات، والشركات الكبرى.

وهنا تكمن أهمية الأمن السيبراني، فهو نظام دفاعي متكامل. ولذلك تقوم العديد من المؤسسات بتدريسه. وكنتيجة لذلك يتم تكوين مجموعة من الباحثين قادرين على سد الثغرات التي يستغلها “الهاكرز”، وتوعية الجمهور حول أهمية هذا النظام.

مم يتكون نظام الأمن السيبراني؟

يدخل في تكوين الأمن السيبراني العديد من المجالات الهامة والتي تخدم النظام ككل. وهذه المجالات تتمثل في الآتي:

• الذكاء الاصطناعي
• البرمجة
• حماية الأنظمة
• تحليل البيانات
• إدارة الشبكات
• نظام التشغيل
• شبكات الحاسوب
• إدارة قواعد البيانات

أنواع التهديدات التي يتصدى لها

تشمل التهديدات والحيل التي يعتمد عليها المحتالون على عدة أنواع، يمكن تلخيصها في الآتي:

1. تصيّد المعلومات: وهي عبارة عن رسائل إلكترونية ضارة، يتم إرسالها عبر البريد الالكتروني. تهدف هذه الرسائل إلى إقناع الضحية بإرسال معلومات شخصية. وبالتالي لكي يقوم بذلك بكل أريحية يقوم المتصيد باستخدام حساب مطابق لحساب مدير الضحية. بالإضافة إلى ذلك قد يتبنى المتصيد طريقة كلام محدده تقنع الضحية بأن من يكلمه هو صاحب الحساب الأساسي. وبالتالي يكون التعرف على الهجوم من قبل الضحية في هذه الحالة صعباً جداً. ولذلك يتطلب الأمر وعي كبير من الضحية.
2. البرامج الضارة: يتم إرسال بعض الروابط الاحتيالية باعتبارها برامج مفيدة للكمبيوتر. إضافة إلى ذلك، قد يتم إقناع الضحية بالكبس على الروابط من خلال مجموعة من الأسئلة المدروسة. وبالتالي لا يشعر الضحية بالتهديد الذي ينتظره. كما قد يتم إقناع الضحية عن طريق الترغيب المالي، حيث يزعم الرابط أن الضحية ربح مبلغاً من المال وعليه أن يكبس على هذا الرابط لاستلامه.
3. التحايل: يعتمد ” الهاكرز ” على أسلوب التحايل ممزوجًا بالنوعين السابقين، وهو ما يقود البعض إلى الإفصاح عن بياناته الشخصية أو حساباته البنكية والمصرفية، أو الإدلاء بمعلومات يمكن أن يُبتز بواسطتها. وبالتالي يمكن أن يخسر الضحية أمواله أو حتى أملاكه بكاملها. من خلال إرسال وثائق وبيانا شخصية.