أمن المعلومات، الأمن السيبراني - معلومات عامة
أمن المعلومات "الأمن السيبراني" موضوع
في ظل وجود شبكة الإنترنت فأن أجهزة التلفون المحمولة والحاسوب غير آمنه، وقد تخترق في أي لحظة من قبل قراصنة محترفون يستطيعون الوصول إلى البيانات و المعلومات وأي شىء يريدونه من خلال إستغلال ضعف وعي أمن المعلومات عندنا، وعند سرقتهم للمعلومات يقومون باستغلالها بحسب احتياجاتهم لها أو أبتزاز الضحية ليدفعو لهم مبالغ مالية مقابل استردادها.
تحتوي الاجهزة التي نمتلكها سواء أفراد أو شركات على بيانات هامة وقيمة ولا يجوز لأحد الأطلاع عليها من خلال الأختراق وأستغلال البيانات أو حتى أتلافها،
يمتلك مخترقي المعلومات " الهكرز" أساليب وطرق عديدة لأختراق الأجهزة قد تصل إلى مرحلة متقدمة عند البعض من خلال استدراج الضحية بعد معرفة بعض المعلومات عنه مثل نوع عمله أو رقم تلفونه أو بريده الإلكتروني، من مواقع التواصل الإجتماعي كالفيسبوك وغيره عن طريق الاتصال المباشر معه وجلب البيانات الشخصية منه مباشرة واختراقه دون أن يشعر.
وفي ظل هذه الظاهرة التي شكلت تهديداً حقيقياً على المحتمع أنفقت العديد من الدول المليارات من الدولارات من أجل الحفاظ على بياناتها وتطوير مراحل الأمن المعلوماتي وهو ما يسمى ب الأمن السيبراني أو أمن تكنولوجيا المعلومات.
° مفهوم الأمن السيبراني
هو الوسائل و الأدوات و الإجراءات اللازم توفيرها لضمان حماية البيانات والمعلومات من أالمخاطر التي تهددها ومن الاعتداء عليها.
° أسباب اختراق المعلومات
هناك أسباب عديدة تدفع الهكر من القيام باختراق أمن المعلومات، ومهما تطورت أنظمة الحماية فأنهم يقومون بتغيير طرقهم و أساليبهم يوماً بعد يوم وهناك عشرات آلاف منهم حول العالم يتربصون بمستخدمي الأجهزة للحصول على ثغرات يدخلون منها ومن أهم الأسباب الاتي:
* هواية التجسس، لأظهار قدراتهم وأمكاناتهم في الأختراق.
* الحصول على الأموال من خلال الحصول على بيانات بطائق الائتمان المصرفي او بأبتزاز الضحية عند حصولهم على صور شخصية أو معلومات أو أختراق كلمات السر بحساباتهم على مواقع التواصل الاجتماعي او بريدهم الإلكتروني.
* تهديد و ابتزاز الشخصيات العامة.
* دوافع شخصية ورغبة في الإنتقام.
° كيف يمكن أختراق الأجهزه
يمكن اختراق امن المعلومات والوصول الى اجهزتنا التي نستخدمها من خلال الاتي:
* من خلال التطبيقات
يعتمد الهكر من خلال هجماتهم الخبيثة على سذاجة الضحية، وتعتبر بعض التطبيقات التي يتم تحميلها من المتاجر،" رغم حرص جوجل على حذف التطبيقات الخبيثة الا انها تحتاج الى إمكانيات عالية،" هذه التطبيقات من أكثر عمليات الأختراق التي يستطيع استخدامها حتى المبتدئين، فعند تحميل وتثبيت تطبيق غير معروف فأنه يطلب منك الأذن في الوصول إلى معلومات الاتصال والملفات والصور والكاميرا واستخدامهم في أي وقت، هذة التطبيقات أساساً هي مرتبطة ب سيرفرات والسيرفرات ترتبط ب روتر الهكر ومن الروتر إلى جهاز الهكر نفسه يستطيع الهكر بعدها بأستخدام كل قاعدة البيانات في أي وقت وحتى تشغيل الكاميرا أو الاتصال من نفس رقمك، وقد تصل هذه التطبيقات إلينا عن طريق الروابط، ترسل عادة ما تحمل هذه الروابط رسائل إغراء مثل "لقد كسبت معنا...." وغيرها من العبارات التي تجذبك لفتح الرابط وبعد الدخول عليه يتم تنزيل التطبيق على جهازك وتثبيته ثم يختفي من الشاشة الرئيسية.
* من خلال شبكات الواي فاي العامة
حيث يستخدم الهكر برامج خاصه تمكنه من الولوج الى جهازك عبر شبكة الواي فاي العامة الموجودة في المقاهي، وقد يستطيع تثبيت اي تطبيق على جهازك.
* الاختراق عن طريق ال usb
يحمل الهكر تطبيقات وبرامج هكر على اجهزة الubs( الفلاشة) وقد يطلب منك شخص ان تضع الفلاشة على جهازك لأي سبب يمكن أن يقنعك هو وبمجرد وضع ال usb في الجهاز ينتقل التطبيق مباشرة الى جهازك والتثبيت دون ان تراه.
* الهندسة الاجتماعية
تعتبر هذة الطريقة الاكثر شيوعاً استخدمها المخترقون، وفي هذة الطريقة يقوم الهكر باختيار ضحيته عبر صفحات التواصل الاجتماعي وبعد التعرف عليه من خلال المعلومات الشخصية التي كتبها الضحية بنفسه، يقوم الهكر بالتعرف على الضحية والتقرب منه يوما بعد يوم ومعرفة ميوله و شغفه ويحتاج الهكر الوقت الكافي بحسب حجم المعلومات التي يريدها وبعد ان يجعلك تثق فيه يقوم بسؤالك عن عملك فأن أجبته انك مندوب مبيعات يرد عليك أنه صاحب شركة وهكذا يخترع الأجوبة التي تجذبك إليه ثم يقوم بإرسال الرابط اليك ويخبرك بتعبئة نموذج التوظيف مثلاً ودون تردد منك تفتح الرابط ثم يختفي كل شيء، أو يمكنه مراسلتك على أنه فتاه وبعد أسبوع من المراسلة والتعرف يطلب منك مكالمته بالفيديو ويرسل اليك رابط لتحمل برنامج الفيديو الذي يستخدمة، وقد وقع الكثير من الناس ضحية ابتزاز المخترقين نتيجة ضعف الوعي الأمني المعلوماتي لدى الكثير،
° طرق الحماية من الإختراق
1- تحديث التطبيقات الخاصة بالاندرويد ونظام التشغيل والتطبيقات التي تستخدمها باستمرار، وتشمل تحديث التطبيقات التي يصدرها المصممون لها أحياناً على تأمين الثغرات التي قد توجد عند اكتشافها.
2- عدم استخدام شبكة الواي فاي العامة.
3- أستخدام كلمات مرور قوية تحتوي على أرقام وحروف في الحسابات التي تستخدمها مثل الفيسبوك وتويتر والبريد الإلكتروني وغيرها، فهي خط الأمان الأول.
4- تأمين الجهاز بكلمة مرور قويه.
5- عدم ربط جهازك بأي مصدر usb لأي غرض حتى لو كان لغرض شحن جهازك أو من أحد أصدقائك.
6- الحذر عند تصفح الويب على النت وتأكد من وجود الرمز https في بداية أسم الموقع فهو نظام حماية ممتاز وأن لم تجد الحرف s فلا تضغط على الموقع إطلاقاً.
7- عدم تثبيت أي تطبيقات غير معروفة أو السماح لها عند تثبيتها بالأذن بالوصول إلى كل بياناتك اذا كان ذلك غير ضروري، فمثلاً قمت بتثبيت تطبيب كاشف الأرقام لماذا يطلب الولوج إلى الصور والكاميرا.
8- عدم فتح رسائل البريد الإلكتروني القادمة من مصادر غير معروفة.
9- عدم السماح باستخدام اجهزتك من قبل أشخاص لا تثق بهم.
10- عدم الظغط على الصفحات المنبثقة التي تظهر لك على الشاشة فجأة.
11- الحذر عند التواصل مع أشخاص تعرفت عليهم عن طريق التواصل الاجتماعي ولا تقوم بالضغط على أي رابط يرسلونه مهما كانت الإغراءات.
12- إذا وصلت إليك رسالة تحمل كود سري فلا تقوم بأرسال الكود لأي شخص مهما كان لأن بعض التطبيقات تقوم بإرسال كود سري للتأكد من أنك صاحب الحساب، حتى لو أرسل اليك شخص قريب منك بطلب الكود، فربما يكون جهازه أيضاً مخترق.