مقدمة في الأمن السيبراني

• الأمن السيبراني هو حماية الأنظمة والشبكات والأجهزة من الهجمات الرقمية.

أساسيات الأمن السيبراني

• تشمل أساسيات الأمن السيبراني مقدمة في الأمن السيبراني, ومخاطر الأمن السيبراني, والتهديدات وضوابطها, بالإضافة إلى مشروع الوحدة.

مفاهيم أساسية في الأمن السيبراني

• الثغرات: نقاط الضعف في أنظمة الحواسيب والشبكات التي يمكن استغلالها لتنفيذ أنشطة ضارة.
• أصول الأمن السيبراني: أي شيء ذو قيمة (فرد أو مؤسسة أو دولة) قد يتضرر بهجوم سيبراني.
• مخاطر الأمن السيبراني: تتعلق بفقدان السرية أو السلامة أو توافر المعلومات.

المسؤولون عن الهجمات السيبرانية

• جهات على مستوى دولي, مجموعات الجريمة المنظمة, النشطاء المخترقين, التهديدات الداخلية, هواة السيكربت, والمنافسون.
• بعض المجموعات مدعومة من قبل دول بهدف التجسس أو الحصول على ميزات تنافسية.

أنواع الهجمات السيبرانية والبرامج الضارة

• البرمجيات الضارة (Malware): النوع الأكثر شيوعًا، وتُستخدم لإلحاق الضرر بنظام الحاسوب أو الشبكة.
• يشمل ذلك الفيروسات، والديدان، وأحصنة طروادة، وبرامج الفدية، والبرامج الدعائية، وبرامج التجسس.

تعريف أنواع البرمجيات الخبيثة

• الفيروسات: تعليمات برمجية مرتبطة بملف آخر، وتتلف البيانات أو تحذفها.
• الديدان: تنتشر بسرعة عبر الشبكات وتستهلك موارد النظام.
• أحصنة طروادة: تظهر كبرامج موثوقة ولكنها تنفذ إجراءات ضارة في الخفاء.
• برامج الفدية: تقوم بتأمين ملفات المستخدم وتطالب بالدفع لاستعادتها.
• البرامج الدعائية: تعرض إعلانات غير مرغوب فيها وتجمع معلومات عن عادات التصفح.
• برامج التجسس: تراقب وتجمع معلومات حول نشاط المستخدم على الإنترنت.

أنواع الهجمات السيبرانية

• هجمات الهندسة الاجتماعية, حقن النصوص البرمجية بلغة SQL, هجمات البرمجة العابرة للمواقع, هجمات كلمة المرور, الإعلانات الضارة, التنصت, استغلال الثغرات الصفرية, الهجمات بواسطة تهديد متقدم وثابت, هجمات حجب الخدمة وهجمات الوسيط.

تعريف أنواع الهجمات السيبرانية

• هجمات الهندسة الاجتماعية: خداع المستخدمين للكشف عن معلومات حساسة. وتشمل:
  • التصيد الإلكتروني: عبر رسائل البريد الإلكتروني الاحتيالية.
  • التصيد عبر الرسائل القصيرة: عبر رسائل نصية خادعة.
  • التصيد الصوتي: عبر مكالمات هاتفية تدّعي أنها من شركات معروفة.
• حقن النصوص البرمجية: استغلال ثغرات في قاعدة بيانات تطبيق الويب للوصول غير المصرح به.
• هجمات الوسيط: اعتراض الاتصالات بين طرفين للتنصت أو التلاعب بالمحادثة.
• استغلال الثغرات الصفرية: استغلال نقاط الضعف في البرامج قبل اكتشافها وتصحيحها.
• هجمات كلمة المرور: استخدام تقنيات مثل القوة المفرطة والتصيد لتخمين كلمات المرور.
• الإعلانات الضارة: تضمين برامج ضارة في الإعلانات الإلكترونية.
• التنصت: اعتراض الاتصالات غير المصرح به.