الوعي بأمن المعلومات
الوعي بامن الممعلومات cybersecurity awareness
موضوع في غايه الاهميه نظرا لتنامي العالم الرقمي من حولنا نحتاج الى التعمق فيه لاننا
على مدار الساعه يتفاعل مع العالم الرقمي من خلال الهواتف المحموله واجهزه الكمبيوتر
المتصله بالانترنت لذلك تتمثل اهميه الوعي بامن المعلومات والانتباه الى المخاطر الامنيه
المحتمل حدوث مثل نتيجة هذا التفاعل .
ولنلخص مفهوم الوعي بالامن المعلومات هو معرفة التهديدات والمخاطر الامنيه والتصرف
بشكل مسؤل لتجنب المخاطر المحتمله .
في عصر الثوره الصناعيه الرابعه (4ir) ليتعرض الافراد والمؤسسات الى مخاطر امنيه
معلوماتية على مستوى الفرد يوجد العديد من التهديدات منها ما سنوضحه في السطور التالية :
-خسائر مالية: يستخدم المحتالون اساليب وطرق مختلفة للايقاع بفرائسهم وفي النهاية يجد الفريسة حسابه البنكي مستنفذ او القيام بعمليات شراء غير مصرح بها.
-التأثير السلبي على الحالة العاطفية نتيجة نشر معلومات حساسة وانتهاك خصوصية الافراد.
-الاضرار بالسمعة والعلاقات الاجتماعية.
-ومع انتشار تكنولوجيا IOT والتي تنبثق فيها اجهزة SMART HOME وزيادة عدد الاجهزة المتصلة بشبكة المعلومات العالمية Internet نجد ان اتلاف الاجهزة وتعريض حياة الناس للخطر فيمكن ان تعتبر تهديد حياة الناس من مخاطر وتهديدات امن المعلومات.
وفي المؤسسات تتزايد المخاطر والتهديدات اكثر واكثر لذا يجب ان ننتبه وان نتصرف بشكل مسؤل لتجنب هذه المخاطر حفظكم الله ورعاكم من كل شر.
اساليب وتكتيكات المخربين:
الاساليب والتكتيكات التي يتبعها المخربين للايقاع بالفريسه
الهندسه الاجتماعيه : يتم تعريف الهندسه الاجتماعيه على انها من التلاعب بالبشر من اجل اكتساب الثقه والحصول على المعلومات المهمه وبناء عليه يكون قد تم الانتهاء من المرحله الاولى لدورة الهجوم الالكتروني الغير معروفه وهي مرحله الاستطلاع وجمع المعلومات عند الهدف لذلك وجب لتنبيه على عدم الافصاح عن معلومات مهمه للغرباء
عن طريق رسائل الواتس او البريد الالكتروني او مواقع الكترونيه غير معروفه
امثله هجمات الهندسه الاجتماعيه
التصيد الاحتيالي وينقسم الى نوعان spam phishing تصيد جماعي عن طريق إرسال
رساله واحده لعدة اشخاص على الاقل ان يقع واحد منهم في الفخ ليتم اقتناصه مثل رساله
الرجل الذي وجد اثارفرعونيه لا يستطيع بيعها ويبحث عن شريك والنوع الاخر يقوم
المهاجم بدراسه شخصيه معينه مشهوره اوصاحب مال يمكن استغلاله ونهب امواله او
الاضرار بسمعه او التاثيرعليك للحصول على معلومات شخصيه
رسائل نصيه تتضمن روابط احتياليه لسرقة المعلومات المهمه لديك
الظهور بهوية اشخاص شرعيه للدخول الى اماكن غير مسموح لهم بالتواجد فيها ثم الحصول على مبتغاهم من هذه الزياره وهذا شائع في المؤسسات
الاغراء بهدايه مجانيه مثل فلاشه اسطوانه العاب تحتوي على برامج ضاره
كيفيه اكتشاف هجمات الهندسه الاجتماعيه:
الوعي الذاتي هو وسيله الدفاع الاولى ضد هجمات الهندسه الاجتماعيه يطالبك المهاجم
باتخاذ إجرءات عاجله قبل حساب المخاطر الناجمه عن هذا التصرف لذلك فأن التمهل و التفكير الجيد يدفعك نحو عدة اسئله منها
هل يتم إستثارة مشاعر معينه ؟ هل هذه الرساله من جهة موثوقة ؟
هل من ارسلها هو بالفعل شخص او الجهه نقصمهم او ان هذا إحتيال ؟
هل رابط المرسل سليم ؟ هل هذا العرض مبالغ فيه او طبيعي ؟
نصائح لمنع هجمات الهندسه الاجتماعيه :
-عدم تسجيل الدخول على شبكات واي فاي عامه فقت لانها مجانيه وتذكر داءما لا يوجد شيئ مجاني .
-عدم الضغط على روابط غير معلومة المصدر.
-استخدام طرق التحقق من الهوية متعددة عن طريق كلمة المرور ورسائل الهاتف او الايميل .
-استخدام كلمة مرور قوية ومعقدة يصعب التكهن بها .
-عدم نشر معلومات شخصية مثل اسم مدرستك القديمة او حيواناتك الأليفة او محل ميلادك لكي لا تكشف عن اجابات الأسئلة السرية لحساباتك.
-الحذرمن بناء صداقات عبر الانترنت فقط.
-لا تسمح لأي شخص غريب من الدخول الى شبكة الواي فاي الخاصة بك.
-استخدام ال VPN لاخفاء اتصالك بالانترنت وتشفير البيانات بحيث لا يمكن تعقبها.
-استخدام مضاد للفيروسات لحماية شبكة اجهزتك من البرامج الضارة.
-لا تترك اجهزتك غيرمؤمنة في الأماكن العامة.
-الحفاظ على تحديث البرامج بشكل دوري ومنتظم والحصول على اخر التحديثات .
الوقايه من هجمات الهندسه الاجتماعيه يبداء من التعليم فإذا تعلم الافراد ما تؤدي إليه
الهجمات من مخاطر قد تصل الى ان تصيب حياة الانسان وإدراك اهميته ستتحسن.
وفي ظل التحديات المتزايدة التي يفرضها العالم الرقمي، يصبح من الضروري أن يتخذ الأفراد والمؤسسات التدابير اللازمة لحماية بياناتهم ومعلوماتهم الحساسة. إن الاعتماد على شركة التقنية للنظم المتكاملة يمثل خيارًا آمناً وموثوقًا لضمان أمن شبكات المعلومات، حيث تمتلك الشركة الخبرة والتكنولوجيا الحديثة لمواجهة التهديدات السيبرانية بفعالية. لذا، ندعو الجميع إلى التعاون معها، والاستفادة من خدماتها المتخصصة، لضمان بيئة رقمية أكثر أمانًا وحماية لمعلوماتكم وأعمالكم.
تعليقات
إرسال تعليق