فهم 3 تهديدات أمن المعلومات

تم تسليط الضوء على مقال 'Understanding 3 threats to computer security' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو رؤية السوق.

• زادت هجمات البرامج الضارة ضد الشركات بنسبة 358% في عام 2020.
• لا تزال عمليات الاحتيال عبر التصيد الاحتيالي الشكل الأكثر شيوعًا للهجمات الإلكترونية.

الأمن السيبراني مجال دائم التطور، وفهم أنواع التهديدات المختلفة أمر بالغ الأهمية للأفراد والشركات على حد سواء. مع ازدياد اعتمادنا على التكنولوجيا، يستمر عدد هذه التهديدات وتعقيدها في الازدياد.

3 تهديدات رئيسية لأمن المعلومات

1. البرامج الضارة (Malware)

البرامج الضارة هي برامج خبيثة مصممة لإلحاق الضرر أو استغلال أو اختراق نظام حاسوبي. يشمل ذلك الفيروسات والديدان وأحصنة طروادة وبرامج الفدية وبرامج التجسس. البرامج الضارة هي برامج مصممة لتعطيل أو إتلاف أو الحصول على وصول غير مصرح به إلى أنظمة الحاسوب. من بين المزايا، إمكانية تحييدها باستخدام برامج مكافحة الفيروسات، لكن العيوب تشمل احتمال فقدان كبير للبيانات وتعطيل العمليات.

مثال:هجوم برنامج الفدية WannaCry سيئ السمعةفي عام 2017 أصاب أكثر من 230,000 حاسوب في 150 دولة، مطالبًا بدفع فدية بالبيتكوين (حوالي 260,000 جنيه إسترليني أو 325,000 دولار في ذلك الوقت).

اقرأ أيضًا:هل الأمن السيبراني أكثر قيمة من علوم الحاسوب؟

2. التصيد الاحتيالي (Phishing)

هجمات التصيد الاحتيالي (Phishing) تتضمن خداع الأفراد لتقديم معلومات حساسة عن طريق انتحال شخصية كيان موثوق. يحدث هذا غالبًا عبر رسائل البريد الإلكتروني أو مواقع الويب الخادعة. طريقة تهدف إلى جمع معلومات شخصية باستخدام رسائل إلكترونية ومواقع ويب خادعة. من بين المزايا، سهولة تدريب المستخدمين للتخفيف من الهجمات، لكن العيوب تشمل تطور وواقعية محاولات التصيد الحديثة، مما يجعل اكتشافها صعبًا.

مثال: في عام 2016، استهدف احتيال تصيد موظفي شركة أمريكية كبيرة، مما أدى إلى سرقة 100 مليون دولار.

اقرأ أيضًا:حماية بياناتك في العصر الرقمي: أكثر تهديدات الأمن السيبراني إلحاحًا

3. هجمات حجب الخدمة الموزعة (DDoS)

تهدف هجمات DDoS إلى تعطيل حركة المرور العادية لخدمة ويب عن طريق إغراقها بفيض من حركة مرور الإنترنت. يمكن أن يؤدي ذلك إلى توقف المواقع والخدمات عبر الإنترنت، مما يتسبب في توقف كبير وخسائر مالية. تجعل الخدمة عبر الإنترنت غير متاحة عن طريق إغراقها بحركة مرور من مصادر متعددة. من بين المزايا، إمكانية استخدام إجراءات أمان الشبكة للتخفيف منها، لكن العيوب تشمل احتمال خسائر مالية وسمعة هائلة.

مثال:هجوم DDoSعام 2016 على Dyn، وهي شركة لإدارة أداء الإنترنت، أثر على مواقع ويب رئيسية مثل Twitter وNetflix وPayPal.

رأي شخصي

الأمن السيبراني ليس مجرد مشكلة تقنية؛ إنه ضرورة تجارية ومسؤولية شخصية. كل نقرة وتنزيل وتفاعل عبر البريد الإلكتروني هو فرصة للمهاجمين، مما يجعل الوعي والتعليم أمرًا بالغ الأهمية. البقاء على اطلاع بأحدث التهديدات وفهم كيفية الحماية منها يمكن أن يحدث فرقًا كبيرًا. الأمر لا يتعلق فقط بحماية البيانات؛ بل يتعلق بحماية أسلوب حياتنا في عالم رقمي متزايد. دعونا نلتزم بإنشاء بيئة أكثر أمانًا عبر الإنترنت للجميع.