مقدمة في الأمن

هدف التعلم 1.1.A: حدد المؤشرات الشائعة لتكتيكات الهندسة الاجتماعية.

• 1.1.A.1 تستند هجمات الهندسة الاجتماعية إلى تكتيكات نفسية للتلاعب بالمستخدمين بكشف معلومات حساسة (استخلاص)، أو تنزيل ملف ضار، أو النقر على رابط ضار. يمكن تنفيذ الهندسة الاجتماعية شخصيًا، لكنها غالبًا ما تتم عبر البريد الإلكتروني أو الرسائل النصية أو رسائل وسائل التواصل الاجتماعي.
• 1.1.A.2 يستخدم الخصوم غالبًا تكتيكات نفسية مثل التهديد والإلحاح لتحقيق أهدافهم. التهديد هو عندما يهدد الخصوم هدفًا بعواقب سلبية إذا لم يستجيبوا. الإلحاح هو عندما يخلق الخصم أسبابًا تجعل الهدف يتصرف بسرعة.

هدف التعلم 1.1.B: اشرح كيف تؤثر تكتيكات الهندسة الاجتماعية على الضحايا لأداء إجراء مطلوب.

• 1.1.B.1 تعتمد تكتيكات الهندسة الاجتماعية على مبادئ نفسية شائعة تؤثر على سلوك البشر.
• 1.1.B.2 يستغل التهديد الرفض الطبيعي للبشر للعواقب السلبية. ومن خلال لفت الانتباه إلى العواقب السلبية المحتملة، يستخدم الخصوم الخوف لتحفيز الأهداف على التصرف.
• 1.1.B.3 يستغل الإلحاح الاستجابة الطبيعية للبشر للتفاعل بسرعة مع الاحتياجات ذات الوقت المحدد. عندما يكتشف الأهداف شعورًا بالإلحاح في الرسالة، يشعرون بالضغط للرد أو التصرف بسرعة، مما قد يمنعهم من أخذ الوقت اللازم للتفكير فيما إذا كان الإجراء معقولًا أو آمنًا.

هدف التعلم 1.1.C: صف التأثيرات الممكنة على ضحايا هجمات الهندسة الاجتماعية.

• 1.1.C.1 قد يعطي الضحايا للخصوم معلومات شخصية قد تؤدي إلى انتحال الشخصية، مثل الاسم ورقم الهاتف والعنوان ومكان العمل وأسماء الحيوانات الأليفة أو تاريخ الميلاد. غالبًا ما تُستخدم هذه الأنواع من المعلومات وما شابهها في المواقع كأسئلة تحدي للتحقق من هوية المستخدم.
• 1.1.C.2 قد يعطي الضحايا للخصوم معلومات آمنة مثل كلمة مرور مرة واحدة (OTP) أو رمز تسجيل دخول للمصادقة، مما قد يسمح للخصوم بتسجيل الدخول إلى خدمة باسم الضحية.
• 1.1.C.3 قد ينزل الضحايا برمجيات خبيثة أو ينقرون على رابط يقوم بتثبيت برمجيات خبيثة على جهازهم، أو سرقة معلومات من متصفح الويب الخاص بهم، أو توجيههم إلى موقع ويب حيث يمكن للخصم التقاط بيانات تسجيل الدخول الخاصة بهم.

هدف التعلم 1.2.A: حدد العلامات الشائعة لهجوم كلمات المرور.

• 1.2.A.1 في هجوم كلمة المرور عبر الإنترنت، يحاول الخصوم تسجيل الدخول إلى جهاز أو خدمة باستخدام كلمات مرور شائعة، أو أنماط كلمات مرور شائعة، أو كلمات مرور مسروقة.
• 1.2.A.2 تشمل علامات هجوم كلمة المرور عبر الإنترنت ما يلي:
  • عدد كبير من محاولات تسجيل الدخول الفاشلة خلال فترة زمنية قصيرة
  • محاولات تسجيل الدخول في أوقات غير معتادة
  • محاولات تسجيل الدخول من أجهزة غير معروفة

هدف التعلم 1.2.B: اشرح كيف يستفيد الخصوم من ضعف المصادقة.

• 1.2.B.1 يستخدم العديد من الناس أنماطًا شائعة عند إنشاء كلمات المرور، مثل:
  • بدء كلمة المرور بكلمة أو كلمتين، وإضافة رقم مكون من خانتين (يشير غالبًا إلى سنة)، ووضع رمز خاص في النهاية
  • تضمين أسماء أفراد الأسرة أو الحيوانات الأليفة في كلمات المرور الخاصة بهم
  • تضمين تواريخ ذات أهمية شخصية في كلمات المرور الخاصة بهم
• 1.2.B.2 غالبًا ما يقوم الخصوم ببناء قاموس لكلمات المرور المحتملة بناءً على معلومات شخصية تم جمعها عن الهدف (مثل: تاريخ الميلاد، الذكرى السنوية، أسماء الحيوانات الأليفة والعائلة) ويستخدمون أداة آلية لإرسال كلمات مرور محتملة.

الهدف التعليمي 1.2.C: اشرح كيفية جعل المصادقة أكثر قوة.

• 1.2.C.1 يجب على المستخدمين إنشاء كلمات مرور طويلة وعشوائية وفريدة من نوعها. يمكن استخدام مدير كلمات المرور لتوليد وتخزين كلمات مرور قوية، أو قد ينشئ المستخدم عبارات مرور طويلة وفريدة لحساباته.
• 1.2.C.2 عند إنشاء كلمات المرور، يجب على المستخدمين تجنب الأسماء والتواريخ أو الكلمات والأرقام الأخرى ذات المعنى الشخصي.
• 1.2.C.3 عندما يكون متاحًا، يجب على المستخدمين تفعيل المصادقة متعددة العوامل (MFA)، والتي ستطلب من المستخدم تقديم دليل إضافي على الهوية - مثل رمز مرة واحدة - بالإضافة إلى كلمة المرور كطبقة أمان إضافية.

الهدف التعليمي 1.3.A: حدد نوع الخصم الذي ينفذ هجومًا سيبرانيًا.

• 1.3.A.1 يمكن تصنيف الخصوم وفقًا لمستويات مهاراتهم.
  • يعتمد الخصوم منخفضو المهارة على أدوات سيبرانية ضارة أنشأها آخرون ويمكن شراؤها عبر الإنترنت. تستغل الأدوات التي يستخدمونها ثغرات معروفة.
  • يتمتع الخصوم عاليو المهارة بالقدرة على إنشاء أدوات سيبرانية ضارة جديدة أو تعديل الأدوات الموجودة للتكيف مع تقنيات وأدوات دفاعية جديدة. كما لديهم القدرة على اكتشاف الثغرات غير المسجلة، والمعروفة بالأيام الصفرية.
• 1.3.A.2 للخصوم مجموعة متنوعة من الدوافع، بما في ذلك الجشع، الرغبة في الشهرة، الانتماء لقضية، الانتقام، السياسة، أو المعتقدات.

الهدف التعليمي 1.3.B: حدد أنواع الهجمات السيبرانية اللاسلكية.

• 1.3.B.1 في هجوم التوأم الشرير، يقوم الخصوم بإنشاء نقطة وصول لاسلكية خاصة بهم (WAP) بمعرف مجموعة خدمة (SSID) مشابه أو مطابق لشبكة الهدف؛ تُسمى شبكة الخصم بالتوأم الشرير. يمكن لضحايا هذا الهجوم الاختيار دون علمهم بالاتصال بالتوأم الشرير، مما يسمح للخصم باعتقاط حركة الشبكة الخاصة بهم. لا يستطيع الخصم قراءة الحركة التي تستخدم بروتوكولًا مشفرًا مثل HTTPS.
• 1.3.B.2 في هجوم الإعاقة، يقوم الخصوم بغمر منطقة بإشارة كهرومغناطيسية (EM) قوية في نفس نطاق تردد الشبكة اللاسلكية، مما يمنع الحركة الشرعية بين نقطة الوصول (AP) والمستخدمين. يُطلق على هذا النوع من الهجمات الذي يمنع المستخدمين من الوصول إلى الموارد اسم ه拒绝 الخدمة (DoS).
• 1.3.B.3 في هجوم قيادة الحرب، يحاول الخصوم كشف إشارات البث للشبكات اللاسلكية أثناء القيادة أو المشي حول الهدف. إذا تم اكتشاف إشارة لاسلكية، يمكن للخصم جمع معلومات حول نوع الشبكة اللاسلكية المستخدمة وإيجاد المناطق التي تمتد فيها الإشارة اللاسلكية خارج المبنى الفعلي.

الهدف التعليمي 1.3.C: صف الإجراءات التي يمكن للأفراد اتخاذها لزيادة حماية البيانات الحساسة عند استخدام الإنترنت وWi-Fi.

• 1.3.C.1 يجب على الأفراد التحقق من أن اسم أي شبكة لاسلكية يتصلون بها يطابق تمامًا اسم الشبكة التي ينويون الاتصال بها.
• 1.3.C.2 معظم بروتوكولات الإنترنت مشفرة لحماية حركة الشبكة. ومع ذلك، قد يفكر الأفراد في حساسية بياناتهم عند اختيار ما إذا كانوا سيتصلون بشبكات Wi-Fi غير مشفرة لحماية البيانات المعرضة للخطر مثل استفسارات DNS.
• 1.3.C.3 قد يفكر الأفراد في استخدام شبكة خاصة افتراضية (VPN)، والتي تشفر كل حركتها إلى نظام مشغل VPN. على الرغم من أن هذا الإجراء يمنع مزود الخدمة من رؤية الحركة، إلا أن مزود VPN يمكنه رؤية الحركة.

الهدف التعليمي 1.4.A: اشرح كيف يستخدم الخصوم الأدوات المدعومة بالذكاء الاصطناعي لتعزيز الهجمات السيبرانية.

• 1.4.A.1 يمكن للخصوم استخدام أدوات مدعومة بالذكاء الاصطناعي تستفيد من عينات صوتية وصورية موجودة لشخص ما لإنشاء نموذج رقمي لهذا الشخص. يتيح استخدام هذه التقنيات للخصوم انتحال شخص ما عبر الهاتف أو حتى في مكالمة فيديو، مما قد يؤدي إلى خسارة مالية أو مشاركة معلومات حساسة أو خاصة. مع اعتماد المزيد من المنظمات للمصادقة القائمة على الصوت، يكون تأثير انتحال الصوت له تأثير أكبر محتمل.
• 1.4.A.2 يمكن للخصوم استخدام أدوات الذكاء الاصطناعي التوليدي، مثل نماذج اللغة الكبيرة (LLMs)، لإنشاء رسائل تصيد مقنعة بأي لغة مستهدفة. نظرًا لأن رسائل التصيد التقليدية تُكتب أحيانًا من قبل متحدثين غير أصليين للغة المستهدفة، فإن اللغة غير الطبيعية هي سمة استخدمت لتمييز رسائل التصيد عن الرسائل الشرعية. ومع ذلك، مع أدوات الذكاء الاصطناعي، يمكن الآن للخصوم صياغة رسائل تصيد بأي لغة تبدو وكأنها كُتبت من قبل متحدث أصلي.
• 1.4.A.3 يمكن للخصوم صياغة أوامر لاستخراج معلومات آمنة أو حساسة من نماذج اللغة الكبيرة (LLMs). يمكن أن تأتي المعلومات الآمنة أو الحساسة في نماذج اللغة الكبيرة من إدخال المستخدم ومجموعات البيانات الكبيرة المستخدمة لتدريب نماذج اللغة الكبيرة.
• 1.4.A.4 يمكن للخصوم نشر مواقع ويب أو تعديل مواقع ويب قائمة لتحتوي على معلومات مضللة بحيث يتم تضمين المعلومات المضللة في مجموعات تدريب نماذج اللغة الكبيرة، مما يؤدي إلى تكرار نماذج اللغة الكبيرة للمعلومات المضللة.
• 1.4.A.5 يمكن للخصوم إجراء استطلاع معلومات على هدف باستخدام أدوات مدعومة بالذكاء الاصطناعي تفحص الإنترنت لجمع المعلومات المنشورة على وسائل التواصل الاجتماعي والمواقع العامة.
• 1.4.A.6 يمكن للخصوم استخدام أدوات برمجة معززة بالذكاء الاصطناعي لمساعدتهم في كتابة برمجيات خبيثة جديدة، أو تعديل أكواد التطبيقات الحالية لأداء أنشطة ضارة، أو العثور على ثغرات في قواعد البرمجة الكبيرة.

الهدف التعليمي 1.4.B: اشرح كيفية الحماية ضد بعض الهجمات السيبرانية المعززة بالذكاء الاصطناعي.

• 1.4.B.1 يجب إنشاء أسرار مشتركة مع الأصدقاء المقربين والأقارب يمكن استخدامها للتحقق من هويات بعضهم البعض. يمكن استخدام كلمة سر أو عبارة سرية معروفة لطرفين فقط لتوثيق الهويات في المواقف ذات المخاطر العالية.
• 1.4.B.2 يجب تفعيل المصادقة متعددة العوامل (MFA). إذا قام مهاجم بمحاكاة صوت هدف للوصول إلى نظام يعتمد على المصادقة الصوتية، فإن طلب عامل مصادقة ثانٍ قد يمنع المهاجم من الحصول على حسابات.
• 1.4.B.3 لا ينبغي إدخال بيانات شخصية أو حساسة في أي أدوات مدعومة بالذكاء الاصطناعي، مثل روب الدردشة أو المساعدين الافتراضيين. بعض الأدوات المدعومة بالذكاء الاصطناعي تعيد إدخال مدخلات المستخدم إلى النموذج لتقديم تدريب مستمر. يمكن للمهاجمين استخراج البيانات التي يتضمنها المستخدمون في الأوامر.
• 1.4.B.4 يجب تقييم مخرجات الأدوات المدعومة بالذكاء الاصطناعي بعناية. تحقق من المعلومات الواردة من الأدوات المدعومة بالذكاء الاصطناعي باستخدام مصادر موثوقة ومستقرة غير قائمة على الذكاء الاصطناعي.

هدف التعلم 1.5.A: اشرح كيف يمكن للدفاعيين السيبرانيين استغلال الأدوات المدعومة بالذكاء الاصطناعي لحماية الشبكات والتطبيقات والبيانات.

• 1.5.A.1 يمكن لأدوات الذكاء الاصطناعي مراجعة إعدادات الأمان الحالية، مثل قواعد جدران الحماية وضوابط الوصول، واقتراح خيارات أكثر أماناً. يجب التحقق من التوصيات دائماً بواسطة فني أمان مطلع قبل تطبيقها.
• 1.5.A.2 يمكن للأدوات المدعومة بالذكاء الاصطناعي تحليل أكواد التطبيقات لتحديد الثغرات واقتراح وسائل التخفيف. يجب مراجعة التوصيات دائماً بواسطة مبرمج مطلع قبل تطبيقها.
• 1.5.A.3 يمكن للأدوات المدعومة بالذكاء الاصطناعي اقتراح قواعد لأنظمة الكشف التلقائي. يجب مراجعة قواعد الكشف دائماً بواسطة مهندس كشف مطلع قبل إضافتها إلى النظام.

هدف التعلم 1.5.B: اشرح كيف تمكن الأدوات المدعومة بالذكاء الاصطناعي من اكتشاف التهديدات والاستجابة إليها بسرعة ودقة أكبر.

• 1.5.B.1 من بين ملايين الأحداث الرقمية التي تحدث على الشبكات يومياً، يمثل بعضها على الأرجح مهاجماً يمارس نشاطاً ضاراً. لا يستطيع البشر فحص جميع تلك الأحداث بعناية لتحديد النشاط الضار.
• 1.5.B.2 يمكن تدريب الأدوات المدعومة بالذكاء الاصطناعي على تحليل الأحداث الرقمية بسرعة وفرز تلك التي من المحتمل أن تكون نشاطاً ضاراً عن تلك التي لا تضر.
• 1.5.B.3 يمكن برمجة الأدوات المدعومة بالذكاء الاصطناعي لإشعار موظفي الأمن السيبراني البشريين عند اكتشاف نشاط محتمل الضراوة أو اتخاذ إجراءات تصحيحية محددة بناءً على نوع النشاط الضار المكتشف.
• 1.5.B.4 تمكّن الأدوات المدعومة بالذكاء الاصطناعي فرق كشف التهديدات والاستجابة من رصد النشاط الضار والتدخل بسرعة لمنع الخسائر والأضرار والدمار في البنية التحتية الرقمية والبيانات.