تهديدات أمنية

يوم الجمعة الذي ظلمت فيه المستشفيات

• في 12 مايو 2017، انتشر برنامج يُسمى WannaCry على أكثر من 200,000 حاسوب في 150 دولة في يوم واحد. لم يكن بحاجة لأي شخص للنقر على شيء: فقد وجد ثغرة في مشاركة ملفات Windows ونسخ نفسه من جهاز إلى آخر.
• في كل نظام قام بتشفير كل ملف وطالب بـ $300 بالبيتكوين. في المملكة المتحدة، تأثرت ثلث مؤسسات الرعاية الصحية؛ تم إلغاء 19,000 مواعيد وتم تحويل سيارات الإسعاف.
• التصحيح الذي أغلق الثغرة كان قد نُشر قبل شهرين. الحواسيب التي تأثرت لم تقم بتثبيته.
• دودة، برمجيات فدية، تحديث مفقود: ثلاث كلمات من هذا الدرس في فترة بعد الظهر. هذا الدرس يدور حول التهديدات للبيانات وللأنظمة التي تحتفظ بها.

الأمان، والخصوصية، والنزاهة

• الأمان هو حماية البيانات من الفقدان ومن الوصول غير المصرح به، أو التعديل، أو الحذف.
• الخصوصية هي إبقاء البيانات سرية، بحيث يتمكن فقط من لديهم الحق في رؤيتها من فعل ذلك، بإذن وبهدف واضح.
• النزاهة هي أن تكون البيانات دقيقة ومتماسكة وكاملة.
• يمكن أن يكون الملف آمناً لكنه تالف، أو دقيقاً لكن يمكن قراءته من قبل أي شخص. يطلب الامتياز الفرق في جملة واحدة لكل مفهوم.

شيئان للحماية

• البيانات: لأنها شخصية وسرية، فلا يجب أن تُقرأ أو تُعدَّل أو تُحذف بواسطة شخص غير مصرح له، وفقدانها سيوقف عمل المؤسسة.
• نظام الحاسوب: المخترق الذي يصل إليه يمكنه تثبيت برمجيات ضارة، واستخدامه لمهاجمة أنظمة أخرى، أو إلحاق الضرر بالأجهزة أو البرمجيات، أو قفلها ببرمجيات فدية.
• النظام الآمن هو خط الدفاع الأول للبيانات الموجودة عليه. السؤال "لماذا يجب أن تحافظ المدرسة على كلاهما آمناً؟" يتطلب سبباً واحداً لكل منهما.

البرمجيات الخبيثة

عائلتان: تلك التي تنتشر بنفسها وتلك التي تختبئ

مثال محلول: وصف فيروس وبرمجيات التجسس

خداع الناس

• التصيد الاحتيالي: بريد إلكتروني يتظاهر بأنه من مؤسسة شرعية يقود المستخدم إلى موقع مزيف يجمع بيانات اعتمادهم أو بياناتهم الشخصية.
• التحويل الاحتيالي: كود ضار يعيد توجيه المستخدم إلى موقع مزيف حتى عندما يكتب العنوان الصحيح.
• الهندسة الاجتماعية: خداع الشخص لتسليم معلومات، عبر الهاتف أو البريد الإلكتروني أو وجهاً لوجه.
• الفرق الذي يمنحه الامتياز: الصيد الاحتيالي يتطلب من المستخدم اتباع رابط؛ بينما التحويل الاحتيالي يعمل حتى على عنوان صحيح.

الهجمات على الشبكة

• الاختراق بواسطة المخترقين: وصول غير مصرح به، غالباً عبر كلمة مرور ضعيفة أو ثغرة برمجية.
• حجب الخدمة (DoS/DDoS): يتم غمر الخادم بطلبات حتى لا يستطيع المستخدمين الحقيقيون الوصول إليه.
• التنصت: التقاط البيانات أثناء نقلها، وهو خطر على شبكات Wi-Fi المفتوحة. الرجل في المنتصف: مخترق ينقل أو يعدل الرسائل سراً بين طرفين.

كلا الطرفين يعتقد أنه يتحدث مع الآخر

مثال محلول: تهديدان لشبكة مدرسية

تقييد مخاطر البرمجيات الخبيثة

• ثبت برامج مكافحة البرمجيات الخبيثة وأبقها محدثة، حتى تُعرف البرمجيات الخبيثة الجديدة.
• استخدم جدار حماية. أبقِ نظام التشغيل والتطبيقات مثبتة بالترقيات، وهو بالضبط ما لم يفعله ضحايا برنامج وان كراي.
• لا تفتح المرفقات أو حمّل ملفات من مصادر مجهولة، ودرب المستخدمين على التعرف على عمليات التصيد الاحتيالي.

علامات ضائعة

لقد فهمت الأمر