الأمن السيبراني للمبتدئينالدرس 1 من 5
أساسيات الأمن السيبراني: ما الذي نحميه وممن؟
أول درس في دورة الأمن السيبراني للمبتدئين: مثلث السرية والسلامة والتوافر، ومن هم المهاجمون ولماذا يستهدفونك، وأشهر أنواع الهجمات، وكيف تفكر في المخاطر بطريقة عملية.
محتويات الدرس
الأمن السيبراني ليس للشركات فقط. حساباتك وصورك وأموالك وهاتفك كلها أهداف، والخبر الجيد أن عادات قليلة صحيحة تمنع أغلب الهجمات.
ما الذي نحميه؟ مثلث CIA
| المبدأ | المعنى | مثال على انتهاكه |
|---|---|---|
| السرية (Confidentiality) | لا يرى بياناتك إلا المسموح لهم | تسريب صورك أو رسائلك |
| السلامة (Integrity) | البيانات لا تُغيّر دون إذن | تعديل رقم حساب في فاتورة |
| التوافر (Availability) | تصل إلى بياناتك وخدماتك متى احتجت | برنامج فدية يشفر ملفاتك |
من يهاجم ولماذا؟
- المحتالون: الأكثر عددًا، يريدون المال أو بيانات بطاقتك أو حسابك لاستخدامه في احتيال آخر.
- المهاجمون الآليون: برامج تجرب كلمات المرور المسربة على آلاف المواقع، ولا تهتم بمن أنت.
- المقربون: أحيانًا شخص يعرفك يريد التجسس على هاتفك.
الفكرة المهمة: أغلب الهجمات ليست موجهة إليك شخصيًا، بل تصيب من لم يغلق الباب. لست مضطرًا أن تكون حصنًا، يكفي ألا تكون الهدف الأسهل.
أشهر الهجمات على الأفراد
- التصيد الاحتيالي: رسالة مزيفة تطلب بياناتك أو تضغطك لفتح رابط.
- إعادة استخدام كلمات المرور: تسرب كلمة من موقع، فيدخلون بها إلى بريدك.
- البرامج الضارة: ملف أو تطبيق من مصدر غير موثوق.
- الهندسة الاجتماعية: مكالمة أو رسالة من «البنك» أو «الدعم الفني».
- الأجهزة غير المحدثة: ثغرات معروفة لم تثبت تحديثها.
فكّر في المخاطر بثلاثة أسئلة
- ما أهم ما أملك رقميًا؟ غالبًا: البريد، والبنك، والصور، وواتساب.
- ما أسوأ ما قد يحدث لكل منها؟
- ما أبسط خطوة تقلل ذلك؟
تمرين: جرد حساباتك
اكتب قائمة بأهم 10 حسابات لديك. لكل حساب سجّل: هل كلمة مروره فريدة؟ هل المصادقة الثنائية مفعلة؟ ما البريد أو الرقم المرتبط به للاستعادة؟ سنستخدم هذه القائمة في الدروس القادمة.