أساسيات أمان أنظمة الكمبيوتر EITC/IS/CSSF

تُعرف حماية أنظمة الكمبيوتر والمعلومات من الأذى والسرقة والاستخدام غير القانوني عمومًا بأمن أنظمة الكمبيوتر ، ويشار إليه أحيانًا باسم الأمن السيبراني. تُستخدم الأرقام التسلسلية وتدابير الأمن المادي والمراقبة والإنذارات بشكل شائع لحماية معدات الكمبيوتر ، تمامًا كما هو الحال مع المعدات الأخرى المهمة أو الحساسة. من ناحية أخرى ، تتم حماية الوصول إلى المعلومات والأنظمة في البرامج باستخدام مجموعة متنوعة من الاستراتيجيات ، بعضها معقد إلى حد ما ويتطلب كفاءات مهنية مناسبة.

يتم التعامل مع أربعة مخاطر رئيسية من خلال الإجراءات الأمنية المرتبطة بالمعلومات المعالجة والوصول إلى أنظمة الكمبيوتر:

• سرقة البيانات من أجهزة الكمبيوتر الحكومية ، مثل الملكية الفكرية ،
• التخريب ، بما في ذلك استخدام فيروسات الكمبيوتر لتدمير البيانات أو سرقتها ،
• الاحتيال ، مثل المتسللين (أو موظفي البنوك على سبيل المثال) الذين يقومون بتحويل الأموال إلى حساباتهم الخاصة ،
• انتهاك الخصوصية ، مثل الحصول على بيانات مالية أو طبية شخصية محمية من قاعدة بيانات كبيرة دون إذن.

تتمثل الطريقة الأساسية لحماية نظام الكمبيوتر من السرقة والتخريب وانتهاك الخصوصية وغيرها من السلوك غير المسؤول في تتبع وتسجيل وصول المستخدمين المختلفين إلى النظام والنشاط عليه. يتم تحقيق ذلك غالبًا عن طريق منح كل شخص لديه حق الوصول إلى نظام كلمة مرور فريدة. قد يتتبع نظام الكمبيوتر بعد ذلك استخدام كلمات المرور هذه تلقائيًا ، مع ملاحظة المعلومات مثل الملفات التي تم الوصول إليها وكلمات المرور وما إلى ذلك. أسلوب أمان آخر هو الاحتفاظ ببيانات النظام على جهاز أو وسيط مختلف لا يمكن الوصول إليه عادةً عبر نظام الكمبيوتر. أخيرًا ، يتم تشفير البيانات بشكل متكرر ، مما يسمح فقط لمن لديهم مفتاح تشفير واحد بفك تشفيرها (والذي يندرج تحت مفهوم التشفير).

منذ إدخال أجهزة المودم (الأجهزة التي تسمح لأجهزة الكمبيوتر بالتفاعل عبر خطوط الهاتف) في أواخر الستينيات، أصبح أمن الكمبيوتر ذا أهمية متزايدة. في الثمانينيات، أدى تطوير أجهزة الكمبيوتر الشخصية إلى تفاقم المشكلة من خلال السماح للقراصنة (الذين يتصرفون بشكل غير مسؤول، وعادةً ما يكونون متخصصين في مجال الكمبيوتر العصاميين، ويتجاوزون قيود الوصول إلى الكمبيوتر) بالوصول بشكل غير قانوني إلى أنظمة الكمبيوتر المهمة من منازلهم المريحة. مع الظهور الهائل للإنترنت في أواخر القرن العشرين وأوائل القرن الحادي والعشرين، أصبح أمن الكمبيوتر مصدر قلق كبير. ويحاول تطوير أنظمة الأمان المعززة تقليل نقاط الضعف هذه، إلا أن أساليب جرائم الكمبيوتر تتطور دائمًا، مما يشكل مخاطر جديدة.

السؤال عما يتم تأمينه هو أحد الأساليب لتحديد أوجه التشابه والاختلاف في أمان أنظمة الكمبيوتر. 

كمثال،

• أمن المعلومات هو حماية البيانات ضد الوصول غير المصرح به والتعديل والحذف.
• أمان التطبيق هو حماية التطبيق من التهديدات الإلكترونية مثل حقن SQL وهجمات DoS وخروقات البيانات وما إلى ذلك.
• يتم تعريف أمان الكمبيوتر على أنه حماية أنظمة الكمبيوتر التي تتواصل عبر شبكات الكمبيوتر من حيث التحكم من خلال إبقائها محدثة ومصححة.
• يتم تعريف أمان الشبكة على أنه تأمين كل من تقنيات البرامج والأجهزة في بيئة الشبكات - يُعرّف الأمن السيبراني بأنه حماية أنظمة الكمبيوتر التي تتواصل عبر شبكات الكمبيوتر من حيث التحكم من خلال إبقائها محدثة ومصححة.

من الأهمية بمكان التعرف على الاختلافات بين هذه المصطلحات ، حتى لو لم يكن هناك دائمًا فهم واضح لتعريفاتها أو مدى تداخلها أو قابليتها للتبادل. يشير أمان أنظمة الكمبيوتر إلى الإجراءات الوقائية الموضوعة لضمان سرية جميع مكونات أنظمة الكمبيوتر وسلامتها وتوافرها.

فيما يلي مكونات نظام الكمبيوتر التي يجب حمايتها:

• الأجهزة أو المكونات المادية لنظام الكمبيوتر ، مثل ذاكرة النظام ومحرك الأقراص.
• البرنامج الثابت هو برنامج غير متطاير يتم تخزينه بشكل دائم على الذاكرة غير المتطايرة لجهاز ما ويكون شفافًا بشكل عام للمستخدم.
• البرامج هي برامج كمبيوتر تزود المستخدمين بخدمات مثل نظام التشغيل ومعالج الكلمات ومتصفح الويب ، وتحدد كيفية عمل الأجهزة لمعالجة المعلومات وفقًا للأهداف المحددة بواسطة البرنامج.

تهتم CIA Triad بشكل أساسي بثلاثة مجالات لأمن أنظمة الكمبيوتر:

• تضمن السرية أن الجمهور المقصود فقط هو من يمكنه الوصول إلى المعلومات.
• تشير النزاهة إلى منع الأطراف غير المصرح لها من تعديل البيانات التي تتم معالجتها.
• يشير التوافر إلى القدرة على منع الأطراف غير المصرح لها من تعديل البيانات.

يجب أن تكون المعلومات ومكونات الكمبيوتر قابلة للاستخدام بينما يتم حمايتها أيضًا ضد الأفراد أو البرامج التي لا ينبغي أن تكون قادرة على الوصول إليها أو تعديلها.

التهديدات الأمنية لأنظمة الكمبيوتر الأكثر شيوعًا

تعد مخاطر أمان أنظمة الكمبيوتر من المخاطر المحتملة التي قد تعطل التشغيل الروتيني لجهاز الكمبيوتر الخاص بك. نظرًا لأن العالم أصبح أكثر رقمية ، أصبحت المخاطر السيبرانية أكثر انتشارًا. فيما يلي أخطر أنواع تهديدات أمان الكمبيوتر:

• الفيروسات - فيروس الكمبيوتر هو برنامج ضار يتم تثبيته دون علم المستخدم بجهاز الكمبيوتر الخاص به. يكرر نفسه ويصيب بيانات وبرامج المستخدم. الغرض النهائي للفيروس هو منع كمبيوتر الضحية من العمل بشكل صحيح أو منعه على الإطلاق.
• دودة الكمبيوتر - دودة الكمبيوتر هي نوع من البرامج التي يمكنها نسخ نفسها من كمبيوتر إلى آخر دون الحاجة إلى تدخل بشري. نظرًا لأن الدودة يمكنها التكاثر بأحجام كبيرة وبسرعات عالية ، فهناك خطر من أنها سوف تلتهم مساحة القرص الصلب لجهاز الكمبيوتر الخاص بك.
• التصيد الاحتيالي - إجراء يقوم به فرد يتظاهر بأنه شخص أو كيان جدير بالثقة من أجل سرقة المعلومات المالية أو الشخصية الهامة (بما في ذلك بيانات الوصول إلى أنظمة الكمبيوتر) عبر ما يسمى رسائل البريد الإلكتروني المخادعة أو الرسائل الفورية. التصيد ، للأسف ، من السهل جدًا تنفيذه. يتم خداع الضحية للاعتقاد بأن الاتصال من المخادع هو اتصال رسمي حقيقي وأن الضحية توفر معلومات شخصية حساسة بحرية.
• Botnet - الروبوتات عبارة عن مجموعة من أجهزة الكمبيوتر المرتبطة بالإنترنت التي أصيبت بفيروس كمبيوتر بواسطة أحد المتطفلين. يشير مصطلح zombie computer أو bot إلى كمبيوتر واحد في شبكة الروبوتات. سيتم استغلال كمبيوتر الضحية ، وهو الروبوت الموجود في الروبوتات ، لارتكاب أعمال ضارة وهجمات واسعة النطاق مثل DDoS نتيجة لهذا التهديد.
• الجذور الخفية - rootkit هو برنامج كمبيوتر يحافظ على امتياز الوصول إلى الكمبيوتر أثناء محاولة إخفاء وجوده. ستكون وحدة التحكم في rootkit قادرة على تنفيذ الملفات عن بُعد وتغيير تكوينات النظام على الجهاز المضيف بمجرد تثبيته.
• Keylogger - يمكن لراديو keyloggers ، المعروفين غالبًا باسم keystroke loggers ، مراقبة نشاط كمبيوتر المستخدم في الوقت الفعلي. يسجل جميع ضغطات المفاتيح التي يتم إجراؤها بواسطة لوحة مفاتيح المستخدم. يعد استخدام أداة تسجيل المفاتيح لسرقة بيانات اعتماد تسجيل دخول الأشخاص ، مثل اسم المستخدم وكلمة المرور ، تهديدًا خطيرًا أيضًا.

ربما تكون هذه هي المخاطر الأمنية الأكثر انتشارًا التي قد يواجهها المرء مؤخرًا. هناك المزيد ، مثل البرامج الضارة و wabbits و Scareware و bluesnarfing وغيرها الكثير. لحسن الحظ ، هناك تقنيات للدفاع عن أنظمة الكمبيوتر ومستخدميها ضد مثل هذه الهجمات.

نريد جميعًا الحفاظ على خصوصية أنظمة الكمبيوتر الخاصة بنا والمعلومات الشخصية أو المهنية في هذا العصر الرقمي ، وبالتالي فإن أمان أنظمة الكمبيوتر ضروري لحماية معلوماتنا الشخصية. من المهم أيضًا الحفاظ على أجهزة الكمبيوتر الخاصة بنا آمنة وصحية من خلال تجنب الفيروسات والبرامج الضارة من إحداث فوضى في أداء النظام.

ممارسات في أمن أنظمة الكمبيوتر

في هذه الأيام ، تزداد مخاطر أمن أنظمة الكمبيوتر ابتكارًا أكثر فأكثر. للحماية من هذه المخاطر المعقدة والمتنامية لأمن الكمبيوتر وللحفاظ على أمانك على الإنترنت ، يجب على المرء أن يتسلح بالمعلومات والموارد. يمكن للمرء أن يتخذ الاحتياطات التالية:

• تثبيت برامج أمان ومكافحة فيروسات يمكن الاعتماد عليها
• لأن جدار الحماية يعمل كحارس أمن بين الإنترنت وشبكة المنطقة المحلية الخاصة بك ، يجب عليك تنشيطه.
• مواكبة أحدث البرامج والأخبار حول أجهزتك ، وتثبيت التحديثات بمجرد توفرها.
• إذا لم تكن متأكدًا من أصول مرفق بريد إلكتروني ، فلا تفتحه.
• باستخدام مجموعة فريدة من الأرقام والأحرف وأنواع الحالات ، قم بتغيير كلمات المرور بشكل منتظم.
• أثناء الوصول إلى الإنترنت ، كن حذرًا من النوافذ المنبثقة والتنزيلات من السيارة.
• استثمار الوقت للتعرف على أساسيات أمان الكمبيوتر ومواكبة أحدث التهديدات السيبرانية
• قم بإجراء عمليات مسح يومية كاملة للنظام وإنشاء جدول زمني منتظم للنسخ الاحتياطي للنظام لضمان إمكانية استرداد بياناتك في حالة فشل جهازك.

بصرف النظر عن هذه ، هناك عدد كبير من الأساليب المهنية الأخرى لحماية أنظمة الكمبيوتر. يمكن أن تساعد الجوانب ، بما في ذلك المواصفات المعمارية للأمان والتشفير والبرامج المتخصصة ، في حماية أنظمة الكمبيوتر.

للأسف ، يتزايد عدد المخاطر السيبرانية بسرعة ، وتظهر هجمات أكثر تعقيدًا. لمكافحة هذه الهجمات وتخفيف المخاطر ، هناك حاجة إلى المزيد من مهارات الأمن السيبراني المهنية والمتخصصة.