• جهة تهديد، غالبًا ما توصف بأنها جهة خبيثة، هي فرد أو كيان يتسبب عمدًا في أضرار في المجال السيبراني.
  • يستغلون الثغرات الموجودة في أنظمة الكمبيوتر والشبكات والبنية التحتية الرقمية لشن هجمات تخريبية ضد الأفراد والمؤسسات.

في رقصة الأمن السيبراني المعقدة، تكون جهات التهديد هي الشركاء المراوغين، الذين يدبرون الفوضى والاضطراب. تتراوح هويتهم من الذئاب المنفردة إلى الجماعات المدعومة من الدول، ولكل منهم دوافعه وقدراته وأهدافه. للدفاع بفعالية ضد هؤلاء الخصوم، من الضروري فهم ملفاتهم وتكتيكاتهم. دعونا نستكشف العالم المتنوع لجهات التهديد ونغوص في تصنيفاتهم ودوافعهم وأساليبهم.

Script Kiddies

في أسفل السلم، فإن Script Kiddies هم قراصنة كمبيوتر هواة يعتمدون على نصوص وأدوات مكتوبة مسبقًا لشن الهجمات. يفتقرون إلى تطور الجهات الأكثر خبرة، وغالبًا ما ينخرطون في تخريب المواقع الإلكترونية، شن هجمات حجب خدمة بسيطة، أو نشر البرامج الضارة (malware) من أجل الإثارة أو لإثبات شيء ما. على الرغم من أن تأثيرهم عادة ما يكون أقل خطورة، إلا أنهم قد يسببون اضطرابات ولا ينبغي الاستهانة بهم.

اقرأ أيضًا:هل الذكاء الاصطناعي تهديد للأمن السيبراني؟

مجرمون إلكترونيون

مجرمون الإنترنتيعملون لتحقيق مكاسب مالية، مستخدمين مجموعة من التكتيكات بدءًا من التصيد وبرامج الفدية إلى الاحتيال على بطاقات الائتمان وسرقة الهوية. هؤلاء الجهات شديدة التحفيز وغالبًا ما تكون ماهرة للغاية، يستغلون تقنيات متقدمة لتحقيق أرباح من أنشطتهم غير القانونية. تدخل نقابات الجريمة المنظمة وقراصنة الكمبيوتر الأفراد في هذه الفئة، مستهدفين الأفراد والشركات على حد سواء بهدف سرقة الأموال أو المعلومات الحساسة.

اقرأ أيضًا:أمن السحابة مقابل الأمن السيبراني: ما الفرق؟

التهديدات المستمرة المتقدمة (APT)

التهديدات المستمرة المتقدمة (APT) هي جهات متطورة تستفيد عادة من دعم دولة قومية أو موارد كبيرة. تتميز هجماتها بجهود مطولة وموجهة لاختراق الشبكات والبقاء غير مكتشفة لفترات طويلة. غالبًا ما يكون لدى APT أهداف سياسية أو تجسسية، ساعية لسرقة الملكية الفكرية، تعطيل البنى التحتية الحيوية، أو جمع المعلومات الاستخباراتية. عملياتها ممولة جيدًا وتستخدم مجموعة متنوعة من البرامج الضارة المخصصة واستغلالات الثغرات غير المعروفة (zero-day).

التهديدات الداخلية

تنشأ التهديدات الداخلية من أفراد داخل المؤسسة يسيئون استخدام صلاحياتهم لإلحاق الضرر. قد يكون ذلك بسبب الخبث أو الإهمال أو الإكراه. يمكن أن يكون الداخليون موظفين حاليين أو سابقين، مقاولين من الباطن، أو شركاء تجاريين. قد يكشفون عن بيانات حساسة، يخربون الأنظمة، أو يرتكبون احتيالًا. يتطلب الدفاع ضد التهديدات الداخلية مزيجًا من ضوابط الوصول الصارمة والمراقبة وثقافة الوعي الأمني.

هاكتفيست

الهاكتفيست مدفوعون بمعتقدات أيديولوجية أو سياسية، يستخدمون الهجمات الإلكترونية كشكل من أشكال الاحتجاج أو لتحقيق تغيير اجتماعي. قد تستهدف هذه الجهات الوكالات الحكومية أو الشركات أو الكيانات الأخرى التي يعتبرونها قمعية أو غير أخلاقية. قد تتضمن هجماتهم تسريبات بيانات، تخريب مواقع، وحملات حجب خدمة تهدف إلى تعطيل العمليات أو جذب الانتباه لقضيتهم. من الأمثلة المعروفة لمجموعة هاكتفيست هي Anonymous، وهو تجمع دولي من قراصنة الكمبيوتر يدعو إلى حرية التعبير على الإنترنت.

جهات مدعومة من الدول

الجهات المدعومة من الدولة مدعومة من الحكومات، وتعمل بأهداف استراتيجية تتماشى مع المصالح الوطنية. تمتلك هذه الكيانات موارد كبيرة وقادرة على شن حملات معقدة من التجسس الإلكتروني والحرب الإلكترونية والتخريب. قد تشمل الأهداف الحكومات الأجنبية والبنى التحتية الحيوية والصناعات الخاصة، بهدف تحقيق مزايا استراتيجية أو تعطيل الخصوم.