كيف تستعد للهجمات السيبرانية؟ بعض النصائح التي تحتاج إلى معرفتها

يتم تسليط الضوء على 'كيف تستعد للهجمات السيبرانية؟ بعض النصائح التي تحتاج إلى معرفتها' من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو رؤية السوق.

يمكن أن تتخذ الهجمات السيبرانية أشكالًا متنوعة، مثل تغيير الرسائل، والانتحال، ورفض الخدمة، والتنصت، وتحليل حركة المرور، مستهدفةً الهجمات النشطة والسلبية على أنظمة الحواسيب والشبكات. من الضروري فهم كيفية عمل الهجمات السيبرانية والطرق المختلفة التي يستخدمها المهاجمون لمنع والحماية من الانتهاكات الأمنية المحتملة وسرقة البيانات. يمكن أن يساعد تنفيذ تدابير أمنية مثل التوعية الأمنية، واستخدام جدران الحماية، وأدوات مكافحة الفيروسات، وإعداد خوادم بروكسي في تعزيز دفاعات الأمن السيبراني وتخفيف المخاطر التي تشكلها الهجمات السيبرانية.

الهجوم السيبراني هو أي نوع من الإجراءات الهجومية ضد نظام معلومات حاسوبي، أو بنية تحتية، أو شبكة حاسوب، أو جهاز حاسوب شخصي. بالنسبة للحواسيب والشبكات الحاسوبية، يعتبر إتلاف البرامج أو الخدمات أو كشفها أو تعديلها أو تعطيلها، وسرقة البيانات أو الوصول إليها من أي جهاز حاسوب دون إذن، جميعها هجمات ضد الحواسيب والشبكات الحاسوبية. أنواع الهجمات السيبرانية الهجمات النشطة تؤدي الهجمات النشطة إلى تغيير بعض تدفقات البيانات وإنشاء تدفقات بيانات مزيفة. يمكن تصنيف هذه الهجمات إلى تغيير، وتزوير بيانات الرسائل، والانقطاع. 1.

تغيير الرسائل يحدث تغيير الرسالة عندما يتم تعديل جزء من رسالة مشروعة، أو حذفه، أو تأخير الرسالة، أو تغيير الترتيب، عادةً لإنتاج تأثير غير مصرح به. على سبيل المثال، تعديل بيانات رسالة إرسال عن طريق استبدال «السماح لـA بتنفيذ عملية» بـ«السماح لـB بتنفيذ عملية». 2. الانتحال يعني الانتحال أن كيانًا (شخصًا أو نظامًا) يرسل رسالة بيانات تحتوي على معلومات هوية كيانات أخرى، متظاهرًا بها، للحصول على حقوق وامتيازات المستخدمين الشرعيين بطريقة خادعة. 3. رفض الخدمة يؤدي رفض الخدمة، الذي يُشار إليه غالبًا بـ DoS، إلى انقطاع غير مشروط في استخدام أو إدارة معدات الاتصالات العادية. بشكل عام، تتعطل الشبكة بأكملها لتقليل الأداء والخدمات الطرفية.

يمكن أن يكون لهذا الهجوم أيضًا هدف محدد، مثل وجهة معينة (مثل خدمات تدقيق الأمان) حيث يتم حظر جميع الحزم. اقرأ أيضًا: 4 طرق لمنع هجمات الفدية الهجمات السلبية في الهجوم السلبي، لا يقوم المهاجم بأي تغييرات على معلومات البيانات؛ يعني الاعتراض/التنصت أن المهاجم يحصل على المعلومات أو البيانات ذات الصلة دون موافقة المستخدم أو إذنه. يتضمن ذلك عادةً هجمات مثل التنصت، وتحليل حركة المرور، واختراق تدفقات البيانات ضعيفة التشفير. 1. تحليل حركة المرور تنطبق هجمات تحليل حركة المرور في بعض المناسبات الخاصة، على سبيل المثال عندما تكون المعلومات الحساسة سرية.

على الرغم من أن المهاجم لا يستطيع الحصول على المحتوى الفعلي للرسالة المعترضة، إلا أنه يمكنه أيضًا ملاحظة نمط هذه الرزم، وتحليل وتحديد موقع الطرفين المتصلين، وعدد الاتصالات وطول الرسالة، للاطلاع على المعلومات الحساسة ذات الصلة؛ يُعرف هذا الهجوم باسم تحليل حركة المرور. 2. التنصت التنصت هو الأسلوب الأكثر استخدامًا. يتم نقل البيانات على الشبكات المحلية (LAN) الأكثر استخدامًا عن طريق البث، مما يسمح لجهاز حاسوب مضيف واحد بالتعرض لجميع المعلومات المنقولة على تلك الشبكة الفرعية. عندما تعمل بطاقة شبكة الحاسوب في الوضع المختلط، يمكنها نقل جميع المعلومات المنقولة على الشبكة إلى الطبقات العليا لمزيد من التحليل.

إذا لم يتم اتخاذ أي إجراء تشفير، يمكن التقاط محتوى الاتصال بالكامل بالكامل عن طريق تحليل البروتوكول. يمكن أيضًا استخدام التنصت للحصول على معلومات عن طريق الاعتراض غير المحدود، عن طريق استقبال الموجات الكهرومغناطيسية المنبعثة من مواقع الشبكة أو الأجهزة المتصلة بالشبكة عبر أجهزة استقبال حساسة للغاية، واستعادة إشارات البيانات الأصلية عن طريق تحليل الإشارات الكهرومغناطيسية للحصول على معلومات الشبكة. على الرغم من أنه في بعض الحالات، لا يمكن استعادة البيانات والمعلومات بالكامل من الإشارات الكهرومغناطيسية، إلا أنه يمكن الحصول على معلومات قيمة للغاية.

اقرأ أيضًا: عواقب هجمات الفدية التي يجب معرفتها كيف تمنع الهجمات السيبرانية؟ تحسين التوعية الأمنية (1) لا تفتح رسائل البريد الإلكتروني والملفات من مصادر موثقة علنًا، ولا تنفذ برامج يقدمها أشخاص لا تعرفهم جيدًا. (2) تجنب تنزيل البرامج وبرامج الألعاب الموثقة علنًا. حتى إذا قمت بتنزيل برامج من مواقع ويب معروفة، يجب عليك فحص برامجك ونظامك باستخدام أحدث برامج اكتشاف الفيروسات وأحصنة طروادة. (3) استخدم كلمات مرور مختلطة من الأحرف والأرقام قدر الإمكان. كلمات المرور الإنجليزية البسيطة أو الرقمية أقل أمانًا. عيّن كلمات مرور مختلفة لكلمات المرور الشائعة الاستخدام لمنع شخص ما من العثور على واحدة وربطها بكلمات مرور مهمة أخرى.

يجب تغيير كلمات المرور المهمة بشكل متكرر. (4) قم بتنزيل وتثبيت تصحيحات النظام في الوقت المناسب. (5) لا تنفذ برامج القرصنة باستخفاف، لأن العديد من هذه البرامج ترسل معلومات شخصية عند تشغيلها. (6) إذا وجدت تحذيرًا على BBS متوافق مع HTML، اقرأ الكود الأصلي أولاً، فقد يكون فخًا للحصول على كلمة المرور الخاصة بك. استخدام برنامج جدار ناري استخدم برامج مكافحة الفيروسات، ومكافحة القرصنة، وجدران الحماية الأخرى. جدار الحماية هو حاجز يمنع المتسللين من شبكة من الوصول إلى شبكة المؤسسة، ويمكن أيضًا تسميته عتبة تتحكم في الاتصالات الواردة/الصادرة.

يتم عزل الشبكات الداخلية والخارجية عند حدود الشبكة من خلال نظام مراقبة اتصالات الشبكة المقابل الذي تم إعداده لمنع التسلل من الشبكات الخارجية. إعداد خادم وكيل قم بإعداد خادم وكيل لإخفاء عنوان IP الخاص بك. حماية عنوان IP الخاص بك مهم جدًا. في الواقع، حتى إذا تم تثبيت برنامج حصان طروادة على جهازك، بدون عنوان IP الخاص بك، لا يمكن للمهاجم فعل أي شيء، وأفضل طريقة لحماية عنوان IP الخاص بك هي إعداد خادم وكيل. يمكن للخوادم الوكيلة أن تلعب دورًا وسيطًا في نقل تطبيقات الشبكة الخارجية للوصول إلى الشبكة الداخلية، وظيفتها تشبه معيد توجيه البيانات، بشكل أساسي للتحكم في أي المستخدمين يمكنهم الوصول إلى أي أنواع من الخدمات.

عندما تطلب شبكة خارجية خدمة شبكة معينة من الشبكة الداخلية، يقبل الخادم الوكيل الطلب، ثم يقرر قبول الخدمة أم لا بناءً على نوع الخدمة ومحتواها والكائن المطلوب خدمته ووقت طلب مزود الخدمة ونطاق اسم المجال للطالب وما إلى ذلك، وإذا قبلها، فإنه ينقل الطلب إلى الشبكة الداخلية.