الدرس 1: الأمن السيبراني: المفاهيم ومحاور CIA والإجراءات الأمنية
- أمن المعلومات يحمي البيانات بجميع أشكالها، والأمن السيبراني فرع منه يختص بحماية الأنظمة والبيانات الرقمية من التهديدات الإلكترونية.
- نموذج CIA يقوم على ثلاثة محاور: السرية (الوصول للمصرّح لهم فقط)، النزاهة (دقة المعلومات وعدم التلاعب بها)، التوفر (إتاحة الخدمات عند الحاجة).
- من أمثلة الهجمات: DoS و DDoS تستهدف التوفر، MITM يستهدف النزاهة، وPassword cracking وDumpster diving وPhishing تستهدف السرية.
- المصادقة تعتمد على ثلاثة عوامل: ما تعرفه، وما تملكه، وما أنت عليه (المقياس الحيوي)، ويمكن الجمع بينها في مصادقة ثنائية.
- أدوات الحماية الرقمية تشمل VPN، وتطبيقات المراسلة المشفّرة، وبرامج إدارة كلمات المرور، وتشفير البريد الإلكتروني، ومتصفحات الخصوصية، والمحافظ الرقمية.
- إدارة التصحيحات الأمنية بانتظام تمنع استغلال الثغرات المعروفة في الأنظمة والتطبيقات.
الزبدة: الأمن السيبراني هو حماية الأنظمة والشبكات والبيانات الرقمية من التهديدات الإلكترونية. · كل إجراء أمني يخدم واحدًا أو أكثر من محاور CIA الثلاثة: السرية، النزاهة، التوفر. · المصادقة الثنائية والتشفير وإدارة كلمات المرور من أهم أدوات الحماية اليومية.
الأسئلة المهمة (7)
- عرّف الأمن السيبراني.
- ممارسة حماية الأنظمة والشبكات من التهديدات الإلكترونية، وحماية البيانات الرقمية والبرامج من الهجمات التي تهدف للوصول إلى المعلومات المهمة أو تغييرها أو تدميرها.
- اذكر عناصر نموذج CIA الثلاثة ووظيفة كل عنصر.
- السرية: حماية المعلومات من الوصول غير المصرّح به. النزاهة: الحفاظ على صحة المعلومات وموثوقيتها. التوفر: إتاحة المعلومات والخدمات باستمرار عند الحاجة.
- فرّق بين هجمات DoS و DDoS.
- DoS يستهدف خدمة أو جهازًا واحدًا بإغراقه بطلبات زائفة، بينما DDoS يُنفَّذ من أجهزة متعددة ترسل حزمًا من البيانات وتهاجم من مواقع متعددة، ما يزيد من سرعة الهجوم وقوته، ومن ثَمّ يصعب التصدي له وتتبعه، بينما يسهل تتبّع هجمات DoS.
- اذكر عوامل المصادقة الثلاثة مع مثال لكل منها.
- عامل المعرفة (كلمة المرور)، عامل الامتلاك (مفتاح الأمان المادي أو البطاقة الذكية)، عامل المقياس الحيوي (بصمة الإصبع أو الوجه).
- علّل: تُعدّ برامج إدارة كلمات المرور من أدوات الأمن السيبراني المهمة.
- لأنها تنشئ كلمات مرور قوية وفريدة وتخزّنها وتديرها بأمان، وتكتشف كلمات المرور الضعيفة، وتقلّل خطر التعرّض للاختراق.
- طبّق عناصر CIA على مثال ماكينة الصراف الآلي.
- السرية: المصادقة الثنائية بالبطاقة البنكية ورمز PIN. النزاهة: عدم تغيير معلومات الحساب إلا من المستخدم المصرَّح له. التوفر: إتاحة النظام المصرفي وماكينة الصراف على مدار الساعة.
- ما وظيفة الشبكة الافتراضية الخاصة VPN؟
- تشفّر اتصال الإنترنت وتوجّهه عبر خادم في موقع مختلف، فتخفي عنوان IP للمستخدم ونشاط التصفح وتحمي البيانات من المهاجمين خاصة عند استخدام شبكات Wi-Fi العامة.