ثالث م-ف1-46-س2.pdf

‫الدرس الثاني‪:‬‬ ‫الشخ‪㕊‬ص‬ ‫ي‬ ‫حماية جهاز الحاسب‬...

‫الدرس الثاني‪:‬‬ ‫الشخ‪㕊‬ص‬ ‫ي‬ ‫حماية جهاز الحاسب‬ ‫ً‬ ‫با‪䐥‬لضافة إلى ضرورة ا‪䐧‬لهتمام با‪䐣‬لمن السيبراني‪ ،‬يجب ا‪䐧‬لهتمام أيضا بأمان أجهزة الحاسب الشخصية‪ ،‬وذلك بحمايتها من السرقة أو‬ ‫ً‬ ‫التلف الذي قد يلحق بها أو بالبيانات ا‪䐥‬للكترونية‪ ،‬وبشكل أكثر تحديدا‪ ،‬يجب حماية أنظمة أجهزة الحاسب من البرمجيات الضارة‬ ‫(‪.)Malwares‬‬ ‫البرمجيات الضارة‬ ‫تعد الفيروسات إحدى أبرز البرمجيات الضارة وبرامج التجسس التي يتم تثبيتها على جهاز الحاسب أو الجهاز المحمول دون موافقة‬ ‫المستخدم أو دون معرفته‪ ،‬والتي قد تتسبب في تعطل هذه ا‪䐣‬لجهزة أو تعطل استخدامها لمراقبة أنشطة المستخدمين أو التحكم بها‪.‬‬ ‫الكشف عن البرمجيات الضارة‬ ‫ً‬ ‫مؤشرا ‪䐥‬لصابة الجهاز‬ ‫على المستخدم تشخيص التغييرات التي قد تطرأ على طبيعة عمل جهاز الحاسب الخاص به‪ ،‬والتي قد تكون‬ ‫بالبرمجيات الضارة‪ ،‬ومن هذه الحا‪䐧‬لت‪:‬‬ ‫عرض صفحات مواقع إلكترونية لم نزرها‪.‬‬ ‫وجود بطء في أداء جهاز الحاسب‪.‬‬ ‫إرسال رسائل بريد إلكتروني لم نكتبها‪.‬‬ ‫حدوث أعطال فجائية في الجهاز‪.‬‬ ‫عرض رسائل خطأ متكررة‪.‬‬ ‫وجود أشرطة أدوات أو رموز جديدة وغير متوقعة‬ ‫في المتصفح أو على سطح المكتب‪.‬‬ ‫عدم القدرة على إغ‪䐧‬لق أو إعادة تشغيل جهاز‬ ‫الحاسب‪.‬‬ ‫حدوث تغييرات غير متوقعة في المتصفح‪ ،‬مثل‬ ‫استخدام محرك بحث افتراضي جديد أو عرض‬ ‫ع‪䐧‬لمات تبويب جديدة لم نفتحها‪.‬‬ ‫عرض جهاز الحاسب لمجموعة كبيرة من النوافذ‬ ‫المنبثقة‪.‬‬ ‫حدوث تغيير مفاجئ أو متكرر في الصفحة الرئيسة‬ ‫لمتصفح ا‪䐥‬لنترنت‪.‬‬ ‫عرض جهاز الحاسب ‪䐥‬لع‪䐧‬لنات غير مناسبة تتداخل‬ ‫مع محتوى الصفحة‪.‬‬ ‫استنزاف بطارية جهاز الحاسب المحمول بسرعة‬ ‫عدم استجابة جهاز الحاسب لمحاو‪䐧‬لت إ زالة‬ ‫أكبر مما ينبغي‪.‬‬ ‫البرامج غير المرغوب بها‪.‬‬ ‫وجود إع‪䐧‬لنات ‪䐧‬ل نراها عادة في بعض المواقع‬ ‫الموثوقة مثل المواقع الحكومية‪.‬‬ ‫‪23‬‬  ‫الوقاية من البرمجيات الضارة‬ ‫ً‬ ‫تذكر ً‬ ‫دائما أن الوقاية خير من الع‪䐧‬لج‪ ،‬وفيما يأتي نستعرض طرقا مختلفة لوقاية أجهزة الحاسب من ا‪䐥‬لصابة بالبرمجيات الضارة بأنواعها‪.‬‬ ‫طرق الوقاية من البرمجيات الضارة‪:‬‬ ‫‪ّ児‬‬ ‫‪ّ児‬‬ ‫اضبط إعدادات برنامج مكافحة الفيروسات ومتصفح ا‪䐥‬لنترنت ونظام التشغيل‬ ‫ثبت وحدث برامج مكافحة الفيروسات‪،‬‬ ‫ً‬ ‫تلقائيا‪.‬‬ ‫للتحديث‬ ‫واستخدم جدار الحماية‪.‬‬ ‫يمكنك تقليل التنزي‪䐧‬لت التلقائية غير المرغوب بها من خ‪䐧‬لل ا‪䐧‬لحتفاظ بإعدادات‬ ‫‪䐧‬ل ‪ّ児‬‬ ‫تغير إعدادات أمان متصفحك‪.‬‬ ‫ا‪䐣‬لمان ا‪䐧‬لفتراضية لمتصفحك‪.‬‬ ‫تأتي العديد من المتصفحات مع أدوات مسح أمني مدمجة تحذرك قبل زيارة صفحة‬ ‫انتبه لتحذيرات ا‪䐣‬لمان الخاصة بالمتصفح‪.‬‬ ‫موقع إلكتروني غير آمنة‪ ،‬أو عند تنزيل ملف ضار‪.‬‬ ‫ً‬ ‫بد‪ ً䭫‬من الضغط على رابط في بريد إلكتروني‪،‬‬ ‫يرسل المتسللون رسائل بريد إلكتروني يبدو أنها من شركات تعرفها وتثق بها‪ ،‬وقد تبدو‬ ‫الروابط موثوقة‪ ،‬إ‪䐧‬ل أن الضغط عليها ّ‬ ‫اكتب عنوان ‪ URL‬لموقع موثوق مباشرة في‬ ‫يحمل برامج ضارة أو يرسلك إلى موقع احتيالي‪.‬‬ ‫المتصفح‪.‬‬ ‫يمكن أن يؤدي فتح المرفق الخطأ إلى تثبيت برامج ضارة على حاسوبك‪.‬هناك العديد‬ ‫‪䐧‬ل تفتح المرفقات في رسائل البريد‬ ‫من امتدادات ملفات الفيروسات مثل ‪.exe‬و ‪.vbs‬و ‪ cmd.‬و ‪.hta‬و ‪.html‬و ‪.scr‬‬ ‫ا‪䐥‬للكتروني إ‪䐧‬ل إذا كنت تعرف المرسل‪.‬‬ ‫و ‪.msi‬و ‪.msp‬و ‪.pif‬‬ ‫احصل على البرنامج المطلوب مباشرة من‬ ‫من المرجح أن تتضمن المواقع التي تقدم خدمات تنزيل البرامج المجانية برامج ضارة‪.‬‬ ‫المصدر‪.‬‬ ‫أثناء تثبيت بعض البرامج على ا‪䐣‬لجهزة‪ ،‬قد يطلب منك تثبيت برنامج إضافي‪ ،‬ارفض‬ ‫اقرأ كل محتويات الشاشة أثناء تثبيت برنامج‬ ‫ألغ عملية التثبيت ككل‪.‬‬ ‫تنزيل هذا البرنامج أو ِ‬ ‫جديد‪.‬‬ ‫ُي درج المحتالون برامج غير مرغوب فيها في إع‪䐧‬لنات النوافذ المنبثقة والتي قد تبدو‬ ‫‪䐧‬ل تضغط على ا‪䐥‬لع‪䐧‬لنات المنبثقة الخاصة‬ ‫سليمة‪ ،‬وخاصة ا‪䐥‬لع‪䐧‬لنات المتعلقة بتحسين قدرات جهاز الحاسب‪ ،‬لذلك يجب‬ ‫بتحسين أداء جهاز الحاسب‪.‬‬ ‫تجنب الضغط على هذه ا‪䐥‬لع‪䐧‬لنات في حالة عدم تعرفنا على المصدر‪.‬‬ ‫ً‬ ‫يمكن أن تصاب وحدات التخزين الخارجية بالبرمجيات الخبيثة خاصة إذا استخدمتها‬ ‫افحص وحدات التخزين الخارجية قبل‬ ‫لنقل البيانات بكثافة بين ا‪䐣‬لجهزة الشخصية والعامة‪.‬‬ ‫استخدامها‪.‬‬ ‫أخبر ا‪䐣‬لصدقاء والعائلة أن بعض ا‪䐥‬لجراءات عبر ا‪䐥‬لنترنت يمكن أن تعرض جهاز‬ ‫الحاسب للخطر‪ ،‬مثل الضغط على النوافذ المنبثقة أو تنزيل ألعاب أو برامج "مجانية"‬ ‫ناقش مسائل ا‪䐣‬لمان الحاسوبية مع ا‪䐢‬لخرين‪.‬‬ ‫أو غيرها‪.‬‬ ‫يجب عليك عمل نسخ احتياطية من أية بيانات ترغب في ا‪䐧‬لحتفاظ بها في حالة‬ ‫استخدم النسخ ا‪䐧‬لحتياطي لبياناتك بانتظام‪.‬‬ ‫تعطل جهاز الحاسب الخاص بك‪ ،‬وبشكل خاص الصور و المستندات المهمة‪.‬‬ ‫‪24‬‬  ‫التعامل مع البرمجيات الضارة‬ ‫يتعين اتخاذ الخطوات ا‪䐢‬لتية في حالة ا‪䐧‬لشتباه بوجود برمجيات ضارة على جهاز الحاسب الخاص بك‪:‬‬ ‫التوقف عن التسوق ا‪䐥‬للكتروني واستخدام الخدمات المصرفية على جهاز‬ ‫الحاسب‪ ،‬وعدم القيام بأي أنشطة أخرى عبر ا‪䐥‬لنترنت تتضمن أسماء‬ ‫المستخدمين أوكلمات المرور أو غيرها من المعلومات الحساسة‪.‬‬ ‫ً‬ ‫تحديث برنامج الحماية‪ ،‬ثم فحص جهاز الحاسب بحثا عن الفيروسات‬ ‫وبرامج التجسس‪ ،‬مع حذف العناصر المشتبه بها‪ ،‬ثم إعادة تشغيل جهاز‬ ‫الحاسب لتطبيق التغييرات التي قد تمت‪.‬‬ ‫التحقق من المتصفح لمعرفة ما إذا كان به أدوات لحذف البرمجيات الضارة‪،‬‬ ‫ً‬ ‫أيضا إعادة تعيين المتصفح إلى إعداداته ا‪䐧‬لفتراضية‪.‬‬ ‫ومن الممكن‬ ‫ا‪䐧‬لستعانة بالدعم الفني من خ‪䐧‬لل ا‪䐧‬لتصال بالشركة المصنعة لجهازك‪ ،‬جهز‬ ‫الرقم التسلسلي قبل ا‪䐧‬لتصال بالشركة المصنعة لجهاز الحاسب‪ ،‬وتأكد‬ ‫من معرفتك للبرامج التي تم تثبيتها ومن قدرتك على تقديم وصف موجز‬ ‫للمشكلة‪.‬‬ ‫هجوم الفدية (‪)Ransomware‬‬ ‫ً‬ ‫هناك شكل آخر ظهر حديث ا للبرمجيات الضارة وهو برمجية هجوم الفدية‪ ،‬والذي تم تصميمه لقفل جهاز الحاسب أو منع الوصول‬ ‫ُ‬ ‫إلى ملفاته ‪䐧‬لبتزاز الضحية بدفع أموال مقابل إلغاء تأمين هذا القفل‪ ،‬وفي الغالب يرى المستخدم على الشاشة نافذة تعلمه عن هجوم‬ ‫الفدية وطلب الدفع‪䐧.‬ل يمكن للمستخدم إغ‪䐧‬لق هذه النافذة‪ ،‬بل وتمنع هذه البرمجيات المستخدم من أداء أية وظائف على جهاز‬ ‫الحاسب الخاص به‪.‬‬ ‫خطيرا للغاية إذا كانت هناك مواد حساسة على جهاز الحاسب أو في حالة كان جهاز الحاسب هذا‬ ‫ً‬ ‫وقد يكون هذا النوع من الهجمات‬ ‫ُيستخدم لتشغيل شركة أو مؤسسة ما لقد ازدادت هجمات طلب الفدية بشكل مضطرد‪ ،‬حيث يميل الضحايا إلى ا‪䐧‬لستس‪䐧‬لم لهؤ‪䐧‬لء‬ ‫‪.‬‬ ‫ً‬ ‫أعواما من العمل المتواصل‪.‬إن أهم طريقة للوقاية‬ ‫المجرمين والدفع لهم من أجل استرجاع أعمالهم أو ملفاتهم والتي قد تكون استغرقت‬ ‫هي وجود برنامج جيد لمكافحة البرمجيات الضارة‪.‬‬ ‫‪25‬‬  ‫المعلومات المتداولة عبر ا‪䐥‬لنترنت‬ ‫عليك أن تدرك أن جميع المعلومات المتداولة من خ‪䐧‬لل ا‪䐧‬لنترنت تسجل بشكل دائم‪.‬عند استخدام جهاز الحاسب أو أي تقنية‬ ‫معلومات أخرى‪ ،‬يتم تخزين سجل رقمي مفصل للبيانات التي تتم معالجتها أو نقلها على كل من‪:‬‬ ‫القرص الصلب لجهاز المستخدم‪.‬‬ ‫خادم مزود خدمة ا‪䐥‬لنترنت إذا كان ا‪䐧‬لستخدام عبر ا‪䐥‬لنترنت‪.‬‬ ‫قواعد بيانات حكومية أو خاصة‪.‬‬ ‫حاليا على ا‪䐥‬لنترنت بيانات محفوظة منذ منتصف‬ ‫أسبوعيا كحد أدنى‪ ،‬وتتوفر ‪ّ克‬‬ ‫ً‬ ‫تفهرس شبكة ا‪䐥‬لنترنت الموقع ا‪䐥‬للكتروني ومحتواه‬ ‫التسعينات وبمجرد نشرنا للمعلومات‪ ،‬علينا أن ندرك أن أية معلومة ننشرها قد تبقى على شبكة ا‪䐥‬لنترنت إلى ا‪䐣‬لبد‪.‬وعلى الرغم من أن‬ ‫خبراء أجهزة الحاسب قد يتمكنون من استرداد المحتوى عبر ا‪䐥‬لنترنت وتدميره‪ ،‬إ‪䐧‬ل أنه ‪䐧‬ل توجد ضمانات بشأن ذلك‪.‬وعليه فإنه يجب‬ ‫أن نضع في ا‪䐧‬لعتبار أن نشر المعلومات الشخصية بصورة مفرطة على ا‪䐥‬لنترنت يعني زيادة الفرص لبعض ا‪䐣‬لفراد أن يستخدموا تلك‬ ‫المعلومات بطريقة غير مناسبة‪.‬‬ ‫يبرز التسجيل الدائم للمعلومات على ا‪䐥‬لنترنت أهمية أمان ا‪䐣‬لجهزة الشخصية‪.‬إذا كان الجهاز الشخصي للمستخدم غير آمن‪ ،‬فقد‬ ‫يكون عرضة للهجمات ا‪䐥‬للكترونية مثل القرصنة والفيروسات والبرامج الضارة‪.‬يمكن للمهاجم الوصول غير المصرح به إلى المعلومات‬ ‫الشخصية للمستخدم‪ ،‬بما في ذلك كلمات المرور والمعلومات المالية والبيانات الحساسة ا‪䐣‬لخرى‪.‬‬ ‫ع‪䐧‬لوة على ذلك‪ ،‬إذا تم اختراق الجهاز الشخصي للمستخدم‪ ،‬فمن المحتمل أن تتمكن الهجمات ا‪䐥‬للكترونية من الوصول إلى حسابات‬ ‫المستخدم عبر ا‪䐥‬لنترنت والبيانات الشخصية المخزنة على تلك الحسابات‪ ،‬والتي يمكن استخدامها ‪䐣‬لغراض ضارة‪.‬في هذه الحالة‪،‬‬ ‫يمكن للهجمات ا‪䐥‬للكترونية الوصول إلى خادم مزود خدمة ا‪䐥‬لنترنت للمستخدم‪ ،‬أو قواعد بيانات حكومية أو خاصة حيث يتم تخزين‬ ‫المعلومات الشخصية فيهم‪.‬‬ ‫البيانات التي يجمعها المتصفح عبر ا‪䐥‬لنترنت‬ ‫أثناء استخدامك ل‪䐥‬لنترنت‪ ،‬فإنك تترك وراءك ً‬ ‫آثارا رقمية يمكن أن تستخدمها المواقع ا‪䐥‬للكترونية بشكل قانوني لتتبع أنشطتك والتعرف‬ ‫ً‬ ‫عليك‪.‬قد يتضمن نوع البيانات التي يتم جمعها عادة موقعك أثناء التصفح‪ ،‬والجهاز الذي تستخدمه‪ ،‬والمواقع ا‪䐥‬للكترونية‪ ،‬وا‪䐥‬لع‪䐧‬لنات‬ ‫التي تضغط عليها‪ ،‬إلخ‪.‬‬ ‫ً‬ ‫على الرغم من إعدادات الخصوصية التي قد يحتوي عليها متصفحك‪ ،‬فإن أنواعا معينة من المعلومات يتم الكشف عنها ً‬ ‫حتما لجميع‬ ‫المواقع ا‪䐥‬للكترونية التي تزورها‪.‬يكشف متصفحك عن عنوان بروتوكول ا‪䐥‬لنترنت الخاص بك‪ ،‬وهو حقيقة يمكن استخدامه ‪䐧‬لستهداف‬ ‫ً‬ ‫موقعك‪.‬أيض ا‪ ،‬يمكن للمتصفح الكشف عن نظام التشغيل الذي لديك‪ ،‬وما هي وحدة المعالجة المركزية ووحدة معالجة الرسومات التي‬ ‫تستخدمها‪ ،‬والعديد من التفاصيل ا‪䐣‬لخرى مثل‪:‬‬ ‫‪ 1‬ملفات تعريف ا‪䐥‬لرتباط (‪.)Cookies‬‬ ‫‪ 2‬تاريـ ــخ التصفح (‪.)Browsing history‬‬ ‫‪ 3‬كلمات المرور المحفوظة (‪.)Saved passwords‬‬ ‫‪26‬‬  ‫ملفات تعريف ا‪䐧‬لرتباط (‪)Cookies‬‬ ‫عند استخدامنا لمتصفح المواقع ا‪䐥‬للكترونية‪ ،‬يتم حفظ بعض المعلومات من المواقع ا‪䐥‬للكترونية في ذاكرة التخزين وملفات تعريف‬ ‫ا‪䐧‬لرتباط‪.‬‬ ‫توفر ملفات تعريف ا‪䐧‬لرتباط طريقة للمواقع ا‪䐥‬للكترونية للتعرف على المستخدم ومتابعة تفضي‪䐧‬لته‪ ،‬فهي ملفات نصية صغيرة تم‬ ‫ً‬ ‫إنشاؤها بواسطة الموقع ا‪䐥‬للكتروني يتم تخزينها في أجهزة الحاسب إما مؤقتا لتلك الجلسة فقط أو بشكل دائم على القرص الصلب‬ ‫(ملف تعريف ا‪䐧‬لرتباط الدائم)‪.‬‬ ‫ً‬ ‫من المهم جد ا حذف ملفات تعريف ا‪䐧‬لرتباط عند استخدامك ‪䐣‬لجهزة الحاسب العامة‪ ،‬كما يستحسن حذفها بشكل دوري من جهازك‬ ‫الخاص‪ ،‬يستثنى من ذلك في حالة اصطحاب جهاز الحاسب أثناء السفر‪ ،‬حيث تساعد الملفات في هذه الحالة على مصادقة عمليات‬ ‫تسجيل الدخول إلى خدمات البريد ا‪䐥‬للكتروني وغيرها حتى عندما يرصد الجهاز تغيير الموقع إلى بلد آخر‪.‬‬ ‫تاريـ ــخ التصفح (‪)Browsing history‬‬ ‫ً‬ ‫يتألف سجل التصفح من سجل لصفحات الموقع التي قمت بزيارتها في جلسات التصفح السابقة‪ ،‬وعادة ما يتضمن اسم الصفحة‬ ‫والموقع ا‪䐥‬للكتروني با‪䐥‬لضافة إلى عنوان ‪ URL‬المقابل لها‪ ،‬ولكل متصفح مواقع إلكترونية واجهته الفريدة التي تسمح لك بإدارة أو حذف‬ ‫محفوظات التصفح من محرك ا‪䐣‬لقراص الثابتة لديك‪.‬‬ ‫كلمات المرور المحفوظة (‪)Saved passwords‬‬ ‫عند زيارتك لموقع إلكتروني يتطلب تسجيل الدخول‪ ،‬فإن متصفح المواقع ا‪䐥‬للكترونية يسأل عما إذا كنت تريد حفظ اسم المستخدم‬ ‫وكلمة المرور‪ ،‬فإذا اخترت نعم فإنه في المرة القادمة التي تزور فيها الموقع يقوم المتصفح بتعبئة معلومات الحساب الخاصة بك‪.‬‬ ‫اضيا‪ ،‬ولكن يمكنك إيقاف تشغيل هذه الخاصية أو مسح كلمات المرور المحفوظة‪.‬‬ ‫يتم تشغيل خاصة حفظ كلمة المرور افتر ً‬ ‫عنوان بروتوكول ا‪䐥‬لنترنت‬ ‫وحدة المعالجة المركزية‬ ‫المكونات المادية‬ ‫دائما ‪䐣‬لي شخص عن‬‫متاح ً‬ ‫طريق التطبيقات الخاصة‬ ‫وحدة معالجة الرسومات‬ ‫بمشاركة الملفات‪ ،‬وتطبيقات‬ ‫البرمجيات‬ ‫المراسلة‪ ،‬وحتى ا‪䐣‬للعاب‪.‬‬ ‫بطارية جهاز الحاسب‬ ‫المعلومات المسجلة من المتصفح‬ ‫معلومات حول ا‪䐧‬لتصال‬ ‫عنوان بروتوكول ا‪䐥‬لنترنت‬ ‫تسجي‪䐧‬لت الدخول على وسائل‬ ‫متصفح ا‪䐥‬لنترنت‬ ‫التواصل ا‪䐧‬لجتماعي‬ ‫إضافات المتصفح عبارة عن‬ ‫ا‪䐥‬لضافات (‪)Plugins‬‬ ‫حزم صغيرة من التعليمات‬ ‫تاري ــخ التصفح‬ ‫البرمجية التي توفر ميزة‬ ‫إضافية لمتصفح المواقع‬ ‫نظام التشغيل‬ ‫قبول جوجل‬ ‫ا‪䐥‬للكترونية‪.‬‬ ‫عنوان بروتوكول ا‪䐥‬لنترنت‬ ‫حركات الفأرة‬ ‫سرعة البيانات‬ ‫بيانات عن الصور‬ ‫الخطوط واللغة‬ ‫اعترفت شركة جوجل في عام ‪ 2018‬بحقيقة احتفاظها للسج‪䐧‬لت التي يتم‬ ‫حذفها من سجل التصفح‪ ،‬وفي الواقع فإنهم ‪䐧‬ل يحتفظون بصفحة الموقع‬ ‫معلومات تقنية‬ ‫ا‪䐥‬للكتروني التي نزورها بالتحديد بل يقومون بتتبع فئات هذه الصفحات‪.‬‬ ‫‪27‬‬  ‫كيفية حماية جهاز الحاسب الشخصي من الهجمات ا‪䐥‬للكترونية‬ ‫حذف بيانات التصفح‬ ‫غالب ا ما تعتمد تطبيقات المواقع ا‪䐥‬للكترونية على تخزين البيانات في متصفح المستخدم لتوفير وصول واستخدام أسهل‪.‬يمكن أن يمتد‬‫ً‬ ‫ً‬ ‫تخزين البيانات في المستعرض من ملفات تعريف ا‪䐧‬لرتباط البسيطة إلى طرق أكثر تقدما مثل التخزين المحلي‪ ،‬والتي تسمح لتطبيقات‬ ‫المواقع ا‪䐥‬للكترونية بتخزين تفضي‪䐧‬لت المستخدم‪ ،‬والتخزين المؤقت للبيانات دون الحاجة إلى اتصال با‪䐥‬لنترنت‪ ،‬وتحسين ا‪䐣‬لداء عن طريق‬ ‫ً‬ ‫تقليل الحاجة إلى الطلبات المتكررة إلى الخادم‪.‬ومع ذلك‪ ،‬فإن تخزين البيانات في المستعرض يمثل أيضا مخاطر أمنية‪ ،‬حيث يمكن‬ ‫الوصول إلى المعلومات الحساسة من قبل الجهات الخبيثة إذا لم يتم تأمينها بشكل صحيح‪.‬‬ ‫ً‬ ‫ُ َ‬ ‫من المهم أن تحذ ف هذه الملفات بشكل دوري ليس فقط لحماية خصوصيتك والحفاظ على مستوى ا‪䐣‬لمان‪ ،‬وإنما أيضا لتتفادى‬ ‫مشاكل بطء العمل في المتصفح وجهاز الحاسب بشكل عام‪.‬‬ ‫لحذف بيانات التصفح‪:‬‬ ‫> افتح متصفح مايكروسوفت إيدج (‪ )Microsoft Edge‬اضغط على ا‪䐥‬لعدادات‬ ‫(‪1.)Settings‬‬ ‫‪2‬‬ ‫> اضغط على الخصوصية والبحث والخدمات (‪.)Privacy, search, and services‬‬ ‫> تحت مسح بيانات ا‪䐧‬لستعراض (‪ )Clear browsing data‬اضغط على اختيار ما تريد‬ ‫مسحه (‪3.)Choose what to clear‬‬ ‫‪4‬‬ ‫> اختر ما تريد مسحه ا‪䐢‬لن‪.‬‬ ‫‪5‬‬ ‫> اضغط مسح ا‪䐢‬لن (‪.)Clear now‬‬ ‫‪1‬‬ ‫‪28‬‬  ‫‪2‬‬ ‫‪3‬‬ ‫احذف ملفات تعريف ا‪䐧‬لرتباط‬ ‫وتاريـ ــخ التصفح وكلمات المرور‬ ‫المحفوظة على متصفح كروم‪.‬‬ ‫‪4‬‬ ‫‪5‬‬ ‫‪29‬‬  ‫تعطيل النوافذ المنبثقة (‪ )pop-up‬في المتصفح‬ ‫ُ‬ ‫النوافذ المنبثقة هي نوافذ صغيرة "تنبثق" أعلى صفحات المواقع ا‪䐥‬للكترونية في متصفح المواقع‪.‬تستخدم هذه النوافذ من المعلنين‬ ‫كوسيلة لجذب ا‪䐧‬لنتباه‪ ،‬ولكنها سرعان ما تصبح مصدر إزعاج للمستخدمين‪ ،‬مما جعل مطوري البرمجيات والمتصفحات يطورون‬ ‫برمجيات حظر النوافذ المنبثقة‪ ،‬ونتيجة لذلك تم تقييد بعض ا‪䐧‬لستخدامات الجيدة للنوافذ المنبثقة ‪ -‬على سبيل المثال عرض‬ ‫معلومات مفيدة أو عرض مقاطع الفيديو‪.‬تحاول الشركات استخدام النوافذ المنبثقة للحصول على تفاصيل ا‪䐧‬لتصال بالمستخدم‪ ،‬على‬ ‫سبيل المثال عنوان البريد ا‪䐥‬للكتروني‪ ،‬ولذا أصبحت صناديق البريد ا‪䐥‬للكتروني تزدحم برسائل البريد ا‪䐥‬للكتروني ا‪䐥‬لع‪䐧‬لنية‪.‬‬ ‫يمكن لبعض النوافذ المنبثقة تثبيت ما ُي سمى حصان طروادة (‪ )Trojan horse‬الذي يقوم بتحميل تطبيقات ضارة أخرى على النظام‬ ‫الخاص بك أو تثبيت برنامج لتسجيل ضغطات المفاتيح مما يمنحه القدرة للوصول ‪䐣‬لي بيانات سرية مالية أو ضريبية أو حتى كلمات‬ ‫المرور لحساباتك المصرفية‪.‬يتضمن كل متصفح أداة تسمح أو تمنع المواقع من عرض النوافذ المنبثقة عند التصفح‪.‬‬ ‫لحظر النوافذ المنبثقة‪:‬‬ ‫‪1‬‬ ‫> افتح متصفح مايكروسوفت إيدج (‪ )Microsoft Edge‬اضغط على ا‪䐥‬لعدادات (‪.)Settings‬‬ ‫‪2‬‬ ‫> اضغط على ملفات تعريف ا‪䐧‬لرتباط وأذونات الموقع (‪.)Cookies and site permissions‬‬ ‫‪3‬‬ ‫> اضغط على العناصر المنبثقة وعمليات إعادة التوجيه (‪.) Pop-ups and redirects‬‬ ‫‪4‬‬ ‫> حرك زر التبديل حظر (‪ )Block‬إلى وضع مفعل (‪.)On‬‬ ‫‪5‬‬ ‫> إن قدرة متصفح المواقع ا‪䐥‬للكترونية على حظر النوافذ المنبثقة قد تم تفعيلها ا‪䐢‬لن‪.‬‬ ‫‪1‬‬ ‫‪2‬‬ ‫‪30‬‬  3 4 5 31  ‫تمكين ويندوز ديفندر سمارت سكرين (‪)Windows Defender SmartScreen‬‬ ‫يحمي ويندوز ديفندر سمارت سكرين جهاز الحاسب الخاص بك من مواقع وتطبيقات ا‪䐧‬لحتيال ا‪䐥‬للكتروني و من البرامج والملفات‬ ‫الضارة‪䐧.‬ل يحمي البرنامج من الملفات الضارة على مواقع الشبكة الداخلية أو مشاركات الشبكة‪.‬‬ ‫لتفعيل ويندوز ديفندر سمارت سكرين‪:‬‬ ‫‪1‬‬ ‫> اضغط على زر بدء (‪ ،)Start‬ثم على ا‪䐥‬لعدادات (‪.)Settings‬‬ ‫‪2‬‬ ‫> اضغط على التحديث وا‪䐣‬لمان ( ‪.)Update & Security‬‬ ‫‪3‬‬ ‫> اضغط على أمن ‪.)Windows Security( Windows‬‬ ‫‪4‬‬ ‫> اضغط على التحكم في التطبيق والمستعرض (‪.)App & browser control‬‬ ‫‪5‬‬ ‫> اضغط على إعدادات الحماية حسب السمعة (‪.)Reputation-based protection settings‬‬ ‫‪1‬‬ ‫> تحت خيار ‪ Microsoft Edge‬لـ ‪ )SmartScreen for Microsoft Edge( SmartScreen‬حرك‬ ‫الزر إلى تشغيل (‪6.)On‬‬ ‫‪7‬‬ ‫> تم تفعيل ويندوز ديفندر سمارت سكرين‪.‬‬ ‫‪3‬‬ ‫‪2‬‬ ‫‪4‬‬ ‫‪32‬‬  5 7 6 33  ‫نصائح لتصفح الشبكات ا‪䐧‬لجتماعية بشكل آمن‬ ‫الحذر من مشاركة الكثير من المعلومات‬ ‫‪䐧‬ل تشارك أية معلومات خاصة مثل رقم الهوية الوطنية أو تاري ــخ ومكان المي‪䐧‬لد‪ ،‬حيث إن ذلك قد يعرضك ‪䐣‬لخطار سرقة الهوية‬ ‫وا‪䐧‬لحتيال‪.‬يمكن لمجرمي ا‪䐥‬لنترنت استخدام المعلومات الشخصية ‪䐥‬لجراء هجمات إلكترونية‪ ،‬حيث يخدعون المستخدم للكشف عن‬ ‫معلومات حساسة من أجل تحميل برامج ضارة على أجهزتهم الشخصية‪.‬يمكن أن يؤدي ذلك إلى تعريض أمان الجهاز الشخصي للخطر‬ ‫وتعريض بيانات المستخدم للخطر‪.‬‬ ‫المعلومات الشخصية التي يجب عدم نشرها‬ ‫‪ّ兏‬‬ ‫ما تنشره عبر ا‪䐥‬لنترنت يمكن رؤيته من قبل أي شخص‪ ،‬وتعد مشاركة المعلومات الشخصية مع ا‪䐢‬لخرين الذين ‪䐧‬ل تعرفهم‬ ‫ً‬ ‫شخصي ا أحد أكبر المخاطر التي قد تواجهها عبر ا‪䐥‬لنترنت‪ ،‬وقد تتضمن المعلومات الشخصية التي يتم مشاركتها‪ :‬معلومات‬ ‫جواز السفر‪ ،‬ومعلومات رخصة القيادة‪ ،‬وأرقام وثائق التأمين‪ ،‬وأرقام بطاقات ا‪䐧‬لئتمان‪ /‬الخصومات وا‪䐣‬لرقام السرية لبطاقة‬ ‫البنك أو بطاقة ا‪䐧‬لعتماد ‪ PIN‬ومعلومات الحساب المصرفي‪.‬‬ ‫الضبط الصحيح ‪䐥‬لعدادات الخصوصية‬ ‫ُ‬ ‫ً‬ ‫ً‬ ‫تقريبا على إعدادات خصوصية محددة سابقا أو افتراضية تمكنك من حجب بعض‬ ‫تحتوي جميع مواقع الشبكات ا‪䐧‬لجتماعية‬ ‫ً‬ ‫أيضا من المعلومات المتوفرة في نتائج البحث‪ُ.‬يمكنك ً‬ ‫ُ ‪ّ兏‬‬ ‫دوما تعديل‬ ‫وتحد هذه ا‪䐥‬لعدادات‬ ‫المعلومات عن الغرباء وغير ا‪䐣‬لصدقاء‪ ،‬كما‬ ‫إعدادات الخصوصية لمزيد من الحماية‪.‬‬ ‫التحقق من ا‪䐣‬لشخاص الذين تتواصل معهم‬ ‫عليك التحقق من صحة حساب من يقوم بإضافتك كصديق عبر وسائل التواصل ا‪䐧‬لجتماعي‪.‬‬ ‫التحقق من حسابك الخاص‬ ‫من الحكمة أن يبحث الشخص عن ملف التعريف الخاص به والتعرف على المعلومات المتوفرة عنه على ا‪䐥‬لنترنت‪ ،‬ويتيح ذلك للشخص‬ ‫معرفة ما ُي مكن ل‪䐢‬لخرين مشاهدته وتنبيهه إلى وجود معلومات غير مرغوبة أو انتحال للشخصية من خ‪䐧‬لل حسابات مزورة‪.‬‬ ‫معرفة سياسات جهة عملك‬ ‫من المهم مراجعة السياسات المعمول بها لدى المؤسسة التي تعمل بها‪ ،‬فقد تؤثر هذه السياسات على ما يمكنك مشاركته من معلومات‬ ‫ً‬ ‫أو صور‪ ،‬وهذا ا‪䐣‬لمر ‪䐧‬ل يتم فقط لحماية سمعة الموظفين ولكن أيضا لمنع فقدان البيانات الخاصة بالعمل أو الملكية الفكرية‪،‬كما يمكن‬ ‫أن تكشف المعلومات المتعلقة بعملك الكثير عن معلوماتك الشخصية ويمكن أن تمنح لمجرمي ا‪䐥‬لنترنت مثل المتسللين الكثير من‬ ‫المعلومات التي تساعدهم على اختراق حسابك أو سرقة هويتك‪.‬‬ ‫التحكم في المعلومات التي يتم مشاركتها مع مصادر خارجية‬ ‫عندما تنضم إلى موقع للتواصل ا‪䐧‬لجتماعي‪ ،‬يجب أن تفهم كيف يستخدم هذا الموقع المعلومات الخاصة‪ ،‬لذلك يجب قراءة سياسة‬ ‫الخصوصية لمنصات الشبكات ا‪䐧‬لجتماعية التي تشرح بدقة كيفية استخدام المعلومات الخاصة‪.‬‬ ‫كما يجب إعادة التحقق من شروط الخصوصية بشكل دوري حيث قد تتغير هذه السياسات بما يتيح للشركات بيع معلومات العم‪䐧‬لء‬ ‫‪䐢‬لخرين‪.‬‬ ‫‪34‬‬  ‫الحذر من الصداقات الكثيرة‬ ‫عضوا في مجموعة شبكات اجتماعية‪ ،‬قد يسعدك أن تكتسب "أصدقاء" أو متابعين جدد‪ ،‬ولكن عليك أن تختار ا‪䐣‬لشخاص‬‫ً‬ ‫حين تكون‬ ‫الجديرين بالثقة فقط عند قبول طلبات الصداقة الواردة‪.‬‬ ‫التعرف على كيفية منع المتنمرين‬ ‫عند ا‪䐧‬لنضمام إلى شبكة اجتماعية‪ ،‬يجب أن تتعرف على كيفية حظر ا‪䐣‬لعضاء عند الحاجة‪ ،‬حيث يؤدي حظر الشخص إلى إيقاف‬ ‫قدرته على التفاعل مع من قام بحظره‪.‬‬ ‫استخدم كلمات المرور القوية‬ ‫من المهم اختيار كلمة مرور تتكون من ثمانية رموز على ا‪䐣‬لقل وتدمج ما بين ا‪䐣‬لحرف وا‪䐣‬لرقام‪ ،‬كما يجب تغييرها بشكل دوري‪ ،‬حيث‬ ‫مرور قوية يمنع المتسللين من الوصول إلى حسابك واستخدامه لنشر الرسائل غير المرغوب فيها أو استغ‪䐧‬لله للقيام‬ ‫ٍ‬ ‫إن إنشاء كلمات‬ ‫بالهجمات الضارة‪.‬‬ ‫قيم وسلوكيات المواطنة الرقمية‬ ‫إن كل ما تقوله أو تشاركه على شبكه ا‪䐥‬لنترنت يمثل قيمك وهويتك وشخصيتك‪ ،‬ولذا يجب أن تتجنب نشر ما يمكن أن ُيسيء لوطنك‬ ‫وقيمك وأخ‪䐧‬لقك ومبادئك مثل‪:‬‬ ‫الصور غير ال‪䐧‬لئقة‪.‬‬ ‫التعليقات السلبية بخصوص وظيفة سابقة أو صاحب عمل أو رئيس أو معلم سواء ً‬ ‫حاليا أو من الماضي‪.‬‬ ‫التعليقات العنصرية‪.‬‬ ‫المؤه‪䐧‬لت الكاذبة‪.‬‬ ‫المعلومات السرية عن عمل أو صاحب عمل سابق‪.‬‬ ‫‪35‬‬  ‫لنطبق ً‬ ‫معا‬ ‫تدريب ‪1‬‬ ‫خطأ‬ ‫صحيحة‬ ‫حدد الجملة الصحيحة والجملة الخطأ‪:‬‬ ‫‪.1‬يجب ا‪䐧‬لهتمام بأمن ا‪䐣‬لجهزة الحاسوبية‪ ،‬وذلك بحمايتها من السرقة أو التلف الذي‬ ‫قد يلحق بها أو بالبيانات ا‪䐥‬للكترونية‪.‬‬ ‫ً‬ ‫مؤشرا ‪䐥‬لصابة الجهاز‬ ‫‪.2‬حدوث تغييرات في طبيعة عمل جهاز الحاسب ليست‬ ‫بالبرمجيات الضارة‪.‬‬ ‫‪.3‬هجوم الفدية مصمم لمنع الوصول إلى الملفات ‪䐧‬لبتزاز الضحية بدفع أموال مقابل‬ ‫إزالة القفل عن الملفات‪.‬‬ ‫‪.4‬هجوم حجب الخدمات ُيستخدم فيه أجهزة حاسب أو شبكات متعددة ‪䐥‬لغراق‬ ‫موقع إلكتروني أو خادم مستهدف بحركة المرور‪.‬‬ ‫تدريب ‪2‬‬ ‫اذكر أربعة من ا‪䐥‬لجراءات المتبعة للوقاية من البرمجيات الضارة‪.‬‬ ‫اشرح أربعة من ا‪䐥‬لجراءات المتبعة للحفاظ على ا‪䐣‬لمن السيبراني الشخصي‪.‬‬ ‫‪36‬‬  ‫تدريب ‪3‬‬ ‫اذكر أمثلة على السلوكيات التي يمكن أن تؤثر ً‬ ‫سلبا على هويتك وسمعتك الرقمية‪.‬وأيها ا‪䐣‬لهم‬ ‫من وجهة نظرك؟ اشرح إجابتك‪.‬‬ ‫تدريب ‪4‬‬ ‫صف كيف يمكن لمجرم ا‪䐥‬لنترنت استخدام المعلومات التي تشاركها على وسائل التواصل‬ ‫ا‪䐧‬لجتماعي لشن هجوم إلكتروني على جهازك الشخصي‪.‬‬ ‫‪37‬‬  ‫تدريب ‪5‬‬ ‫اذكر المعلومات التي يجب عليك عدم مشاركتها من خ‪䐧‬لل شبكة ا‪䐥‬لنترنت‪.‬‬ ‫تدريب ‪6‬‬ ‫افتح متصفح ا‪䐥‬لنترنت (مايكروسوفت إيدج أو جوجل كروم) ّ‬ ‫وفعل خيار حظر النوافذ المنبثقة‪،‬‬ ‫والتقط صورة للشاشة لما قمت به‪.‬‬ ‫تدريب ‪7‬‬ ‫افتح متصفح ا‪䐥‬لنترنت (مايكروسوفت إيدج أو جوجل كروم) وامسح تاريـ ــخ التصفح وملفات‬ ‫تعريف ا‪䐧‬لرتباط ‪䐢‬لخر ‪ 24‬ساعة‪ ،‬والتقط صورة للشاشة لما قمت به‪.‬‬ ‫تدريب ‪8‬‬ ‫افتح متصفح ا‪䐥‬لنترنت (مايكروسوفت إيدج أو جوجل كروم) واستخدم محرك بحث جوجل‬ ‫وحاول اكتشاف ما إذا كان هناك معلومات خاصة بك في شبكة ا‪䐥‬لنترنت‪.‬‬ ‫‪38‬‬  ‫الوحدة‬ ‫ش‬ ‫مشروعالوحدة‬ ‫م‪㌱‬سوع‬ ‫ً‬ ‫تقديميا حول أحد الموضوعات ا‪䐢‬لتية‪:‬‬ ‫ً‬ ‫بالتعاون مع مجموعة من زم‪䐧‬لئك في الصف‪ ،‬وبالبحث في المواقع الموثوقة؛ قدم عرضا‬ ‫ً‬ ‫ا‪䐣‬لمن السيبراني ونصائح للبقاء آمنا عند ا‪䐧‬لتصال با‪䐥‬لنترنت‪ ،‬ويمكنك زيارة موقع العطاء الرقمي‬ ‫‪.https://attaa.sa‬وتصفح مكتبة الموقع ا‪䐥‬للكتروني‪ ،‬وتصفح سلسلة فيديو بودكاست تسمى‬ ‫سايبر إكس‪ ،‬للبحث عن معلومات حول ا‪䐣‬لمن السيبراني‪.‬ستجد معلومات مفيدة حول مخطط‬ ‫المعلومات المرفق في المقالة‪ ،‬صمم عرضك التقديمي مع تسليط الضوء على الخطوات البسيطة‬ ‫ً‬ ‫آمنا عند ا‪䐧‬لتصال با‪䐥‬لنترنت‪.‬‬ ‫التي يمكن لشخص ما أن يتخذها للبقاء‬ ‫التنمر ا‪䐥‬للكتروني وطرق تجنبه‪ ،‬ويمكنك زيارة الموقع ا‪䐥‬للكتروني ‪.https://thinktech.sa‬‬ ‫وتصفح موضوعات المدونة المتاحة‪.‬ومن قسم الفعاليات اختر موضوع التنمر ا‪䐥‬للكتروني وتعزيز‬ ‫الصحة النفسية‪ ،‬وشاهد مقاطع الفيديو المتوفرة‪ ،‬واجمع المعلومات المناسبة لموضوع بحثك‬ ‫وقدمها في عرضك التقديمي مع نصائح لزم‪䐧‬لئك حول كيفية مواجهتها والحماية منها‪.‬‬ ‫الجرائم ا‪䐥‬للكترونية وكيفية الحماية منها‪ ،‬ويمكنك زيارة موقع الهيئة الوطنية ل‪䐣‬لمن السيبراني‬ ‫‪.https://www.nca.gov.sa‬للبحت عن معلومات حول الجريمة ا‪䐥‬للكترونية وأمثلة محتملة لها‪.‬وعن‬ ‫النموذج الذي يمكنك استخدامه ل‪䐥‬لب‪䐧‬لغ عن الجرائم ا‪䐥‬للكترونية‪ ،‬وأضفها في العرض التقديمي الخاص‬ ‫بك‪ ،‬وقدم نصائح لزم‪䐧‬لئك للحماية من هذه الجرائم وا‪䐧‬لب‪䐧‬لغ عنها عند التعرض لها‪.‬‬ ‫صمم عرضك التقديمي مع مراعاة الجوانب الجمالية عند التصميم‪ ،‬وإضافة الصورة المناسبة لموضوع‬ ‫بحثك‪ ،‬وتوثيق مصادرك‪.‬‬ ‫قدم عرضك وناقش زم‪䐧‬لءك في الصف حول المعلومات الواردة فيه‪ ،‬ثم عدله بناء على نتائج المناقشة‬ ‫وارفعه لمعلمك عبر البريد ا‪䐥‬للكتروني‪.‬‬ ‫‪39‬‬  ‫في الختام‬ ‫جدول المهارات‬ ‫درجة ا‪䐥‬لتقان‬ ‫المهارة‬ ‫لم يتقن‬ ‫أتقن‬ ‫‪.1‬توضيح ماهية ا‪䐣‬لمن السيبراني وأهميته‪.‬‬ ‫‪.2‬تمييز ا‪䐣‬لنواع المختلفة للجرائم ا‪䐥‬للكترونية‪.‬‬ ‫‪.3‬توضيح مفهوم ا‪䐧‬لختراق ا‪䐣‬لمني وذكر أمثلة عليه‪.‬‬ ‫‪.4‬حماية جهاز الحاسب الشخصي من الهجمات ا‪䐥‬للكترونية‪.‬‬ ‫‪.5‬اكتشاف البرامج الضارة والتعامل معها‪.‬‬ ‫‪.6‬حذف بيانات التصفح‪.‬‬ ‫‪.7‬تعطيل النوافذ المنبثقة في المتصفح‪.‬‬ ‫‪.8‬تمكين ويندوز ديفندر سمارت سكرين لحظر المواقع ا‪䐥‬للكترونية الضارة‪.‬‬ ‫‪.9‬توضيح إمكانية تصفح الشبكات ا‪䐧‬لجتماعية بشكل آمن‪.‬‬ ‫‪40‬‬  ‫المصطلحات‬ ‫‪Malware‬‬ ‫البرمجيات الضارة‬ ‫‪Cybersecurity‬‬ ‫ا‪䐣‬لمن السيبراني‬ ‫‪Online Harassment‬‬ ‫المضايقات عبر ا‪䐥‬لنترنت‬ ‫‪Cybercrimes‬‬ ‫الجرائم ا‪䐥‬للكترونية‬ ‫‪Privacy Settings‬‬ ‫إعدادات الخصوصية‬ ‫‪Cookies‬‬ ‫ملف تعريف ا‪䐧‬لرتباط‬ ‫‪Personal Information‬‬ ‫معلومات شخصية‬ ‫‪Electronic Attacks‬‬ ‫الهجمات ا‪䐥‬للكترونية‬ ‫‪Personal Cybersecurity‬‬ ‫ا‪䐣‬لمن الشخصي‬ ‫‪Identity Τheft‬‬ ‫سرقة الهوية‬ ‫‪Phishing Scams‬‬ ‫ا‪䐧‬لحتيال ا‪䐥‬للكتروني‬ ‫‪History‬‬ ‫تاريـ ــخ التصفح‬ ‫‪Pop-up Windows‬‬ ‫النوافذ المنبثقة‬ ‫‪Invasion of Privacy‬‬ ‫انتهاك الخصوصية‬ ‫قائمة التحقق من أمن أجهزة‬ ‫‪Multi-Factor‬‬ ‫‪Security Checklist‬‬ ‫التحقق الثنائي أو المتعدد‬ ‫الحاسب‬ ‫‪Authentication‬‬ ‫‪Security Breach‬‬ ‫ا‪䐧‬لختراق ا‪䐣‬لمني‬ ‫‪Ransomware‬‬ ‫هجوم الفدية‬ ‫‪41‬‬