مقدمة في الأمن السيبراني

يقوم الأمن السيبراني على حماية شبكات الحاسب والأنظمة والبيانات من الاختراق والتلاعب غير المشروع، مستنداً إلى نموذج مثلث أمن المعلومات المعروف بالاختصار CIA Triad والذي يتكون من السرية والسلامة والتوافر. ترتكز السرية على حماية البيانات ومنع وصول غير المصرحين إليها عبر وسائل مثل التشفير، بينما تضمن السلامة دقة البيانات وعدم تلاعبها، ويحافظ التوافر على إتاحة الخدمات والمستندات للمستخدمين وقت الحاجة. انظر إلى مثال التشفير: عندما ترسل رسالة عبر شبكة لاسلكية غير آمنة، يحميك التشفير من اعتراضها وتغيير محتواها من قبل المهاجمين دون علمك أو علم المستلم.

الفكرة الأساسية

يقوم الأمن السيبراني على حماية حماية الشبكات وأنظمة التقنية التشغيلية ومكوناتها والأجهزة والبرمجيات وما تقدمه من خدمات، وضمان حماية المعلومات الحساسة والأنشطة عبر الإنترنت وأمنها من أي اختراق أو تعطيل أو تعديل غير مشروع. ترتكز حماية أمن المعلومات على مثلث أمن المعلومات (CIA Triad) الذي يجمع بين السرية والسلامة والتوافر كأهداف رئيسية.

الشرح

يتكون مثلث أمن المعلومات من ثلاثة عناصر أساسية: السرية (Confidentiality) والتي تشير إلى الحفاظ على القيود المصرح بها للوصول إلى المعلومات وعدم السماح بالوصول لها إلا لمن يحق لهم ذلك عبر وسائل مثل التشفير والتحكم في الوصول وإخفاء البيانات. العنصر الثاني هو السلامة (Integrity) التي توكد دقة البيانات وعدم التلاعب بها لضمان الثقة في أنظمة المعلومات والوثوق بدقتها. العنصر الثالث هو التوافر (Availability) الذي يضمن إتاحة الأنظمة والخدمات للمستخدمين عند الحاجة، وذلك عبر تخزين نسخ متعددة من البيانات وعمل النسخ الاحتياطية ووضع خطط استعادة القدرة على العمل بعد الكوارث لمواجهة هجمات حجب الخدمة (DoS).

مثال محلول خطوة بخطوة

لنفترض أن مؤسسة مالية ترسل معاملة سرية عبر شبكة الإنترنت. الخطوة الأولى: تطبيق مبدأ السرية عبر استخدام التشفير لتحويل البيانات النصية إلى رموز مبهمة بحيث لا يفهمها المهاجم عند اعتراضها. الخطوة الثانية: تطبيق مبدأ السلامة عبر استخدام التوقيع الرقمي، وهو خوارزمية رياضية تتحقق من عدم تعديل محتوى الرسالة في الطريق. الخطوة الثالثة: تطبيق مبدأ التوافر عبر تخزين نسخة احتياطية من الخادم في مكان آخر لضمان عدم توقف العمل إذا تعرض الخادم الأساسي لهجوم حجب الخدمة (DoS).

أخطاء شائعة

الاعتقاد بأن السرية تعني دقة البيانات وعدم التلاعب بها، بينما دقة البيانات تتبع مبدأ السلامة حصراً. الاعتقاد بأن هجمات حجب الخدمة (DoS) تسرق الأموال مباشرة، بينما هي تهدف إلى عرقلة توافر البيانات بإغراق الشبكة بحركة كبيرة من البيانات مما يتسبب في توقف العمليات. الخلط بين التشفير كأداة سرية والتوقيع الرقمي كأداة للتحقق من صحة الرسالة وسلامتها.

سؤالان للتدريب مع الإجابة

السؤال الأول: ما هو المبدأ الأساسي في مثلث أمن المعلومات الذي يعنى بالتأكد من دقة البيانات وعدم التلاعب بها؟ الإجابة: السلامة (Integrity). السؤال الثاني: ما هي الطريقة الشائعة التي يستخدمها المهاجمون لعرقلة توافر البيانات وإغراق الشبكة بحركة بيانات كبيرة؟ الإجابة: هجمات حجب الخدمة (Denial of Service - DoS).