المدونة

الوصول غير المصرّح به إلى حاسوب لا يختلف في جوهره عن الاقتحام التقليدي، ويُعامَل قانونيًا بالطريقة ذاتها. لذا فإن الأمن الرقمي لا يقل أهمية، إن لم يكن أكثر أهمية، عن تدابير الأمن التقليدية في الشركة. كيف يمكن ضمان أمن البيانات؟ ما الوسائل المتاحة؟ وكيف يمكن في نهاية المطاف منع الوصول غير المصرّح به إلى الحاسوب؟ ندعوك لاستكشاف هذا الموضوع معًا مع محللي Anexet.

ما العواقب السلبية التي قد تنشأ عن إهمال أمن المعلومات؟

أولًا وقبل كل شيء، من أجل أمنك الرقمي الخاص، عليك أن تدرك بوضوح أن البيانات اليوم سلعة، وسيظل هناك دائمًا من يسعى للحصول عليها. موردو البرمجيات الخبيثة، والمنافسون، ومشترو المعلومات لأغراض الهجمات الموجَّهة – جميعهم بحاجة على الأقل إلى بيانات شخصية عنك وعن موظفيك. وفي الوقت نفسه، هناك مخاطر كبيرة مرتبطة بتسرب المعلومات الحساسة للأعمال (بيانات العملاء والموردين، الأسرار التقنية والدراية الفنية، التقارير المالية والمحاسبية، وما إلى ذلك)، والتي يمكن أن تؤثر سلبًا على عملك وتطوره.

لنأخذ مثالًا: قبل بضع سنوات، كانت التجارة العالمية على شفا الانهيار — شلّ فيروس حاسوبي مجهول الهوية البنية التحتية المالية واللوجستية بأكملها للكوكب في غضون ساعات. شبّهت شركات التقنية الكبرى هجوم NotPetya بقصف نووي طال جميع عواصم التجارة العالمية دفعة واحدة. كان الشرارة الوصول غير المصرّح به إلى شبكة شركة أوكرانية صغيرة تُدعى M.E.Doc، ومن ثمّ انتشر فيروس NotPetya حول العالم. أي أن شركة صغيرة ومغمورة أصبحت مصدر كارثة معلوماتية عالمية؟

كما نرى، لا فرق بين أن تكون شركتك مؤسسة عريقة تضم عشرات الآلاف من الموظفين أو مكتبًا صغيرًا لكنه فخور — فكلاهما يمكن أن يصبح هدفًا للهجوم ويتكبد أضرارًا جسيمة.

أسباب الوصول غير المصرّح به

يمكن أن يقع هجوم إلكتروني واسع النطاق في أي وقت، وقد يكون مصدره أي حاسوب، بما في ذلك حاسوبك. لذا نقترح البدء بمراجعة القواعد الأساسية – خط الدفاع الأول لأمن المعلومات.

ثبّت جميع تحديثات الأمان

وفقًا لإحصاءات Nomusica لشهر يناير 2025، لا يزال أكثر من 65% من مستخدمي Windows 10 دون تحديثات أمنية، مما يعرّضهم للتهديدات بعد انتهاء الدعم الرسمي، في حين أن كل تحديث مجدول يعزز أمن بياناتك السرية وحمايتها. عادةً ما تظهر الإشعارات أثناء العمل، لذا يتجاهلها المستخدمون غالبًا، مما يزيد من خطر الإصابة واختطاف الجهاز. إضافة إلى ذلك، فإن أي حاسوب متصل بالإنترنت يكون عرضة للاختراق بطبيعته، ولا يمكن لأي برنامج مكافحة فيروسات اليوم أن يضمن حماية بنسبة 100%. سيجد القراصنة دائمًا ثغرة. لكن التحديثات الدورية للنظام ستساعد على تقليل خطر الاختراق. نوصي بتفعيل التحديثات التلقائية من Microsoft. 

تحكّم في مشاركة الملفات على شبكتك

هذا أمر بالغ الأهمية إذا كنت تستخدم الإنترنت على شبكة محلية تكون فيها مشاركة الملفات مفتوحة لعدد غير محدود من الأشخاص. عندما تتصل بشبكة محلية، فأنت في الأساس تترك باب منزلك مفتوحًا على مصراعيه، وتخبر الحي بأكمله بذلك، وتغادر في عطلة لبضعة أسابيع. لحماية بياناتك، ينبغي ألا توافق على توصيل حاسوبك الشخصي بالشبكة المحلية، وإذا احتجت إلى الاتصال، فشارك الملفات والمجلدات فقط مع مستخدمين وأنظمة تعرفها.

أبقِ جدار الحماية مفعّلًا

يعمل جدار الحماية كحائط حماية بينك وبين الإنترنت. مهمته الرئيسية مراقبة جميع البيانات المتبادلة بين حاسوبك والخادم وتحليلها بعناية. وإذا تم رصد تهديد، سيخطرك "المدافع". 

استخدم البريد الإلكتروني بحذر أكبر

اقرأ جميع رسائلك الإلكترونية بعناية وانتبه إلى المُرسِلين. يميل معظم مستخدمي الحواسيب إلى إهمال أمن البريد الإلكتروني رغم إدراكهم التام لهشاشة هذه الخدمات. بشكل عام، من الأفضل عدم فتح الرسائل الواردة من مصادر مجهولة، وخاصة تجنّب تنزيل المرفقات والنقر على الروابط. 

تحقق مجددًا من أمان جهاز التوجيه (الراوتر)

اكتشف خبراء Check Point أكثر من 12 مليون جهاز توجيه (بما في ذلك أرقى الطُرز) يمكن اختراقها بسبب ثغرة في آلية الحصول على الإعدادات التلقائية. من خلال تطبيق آلية CWMP، يمكن للمهاجم استبدال عناوين DNS في إعدادات الجهاز بخوادم يتحكم فيها القرصان. تقوم هذه الخوادم بتصفية طلبات الويب وإعادة توجيهها إلى خدمات مصرفية مزيفة (Visa، MasterCard). ولأن معظم الناس نادرًا ما يتحققون من إعدادات جهاز التوجيه (أو لا يفعلون ذلك إطلاقًا)، تبقى المشكلة دون أن يُلاحظها أحد لفترة طويلة. عادةً ما يكتشفون الأمر بعد أن تُسرق الأموال بالفعل من حساباتهم ولا يجدي فحص حاسوبهم نفعًا. نوصي بالتحقق من إعدادات جهاز التوجيه بشكل أكثر تكرارًا وتسجيل عناوين خوادم DNS بديلة فورًا.

لا تهمل النسخ الاحتياطي

الأمر الرئيسي الذي يجب تجنّبه هو عرض بيانات مهمة من حاسوب مصاب. فقد يمنح ذلك المهاجمين وصولًا مباشرًا إلى معلوماتك القيّمة والسرية. يُنصح بعمل نسخة احتياطية منتظمة وتخزين نسخ من جميع ملفاتك في السحابة. يمكنك الوثوق بموثوقية السحابة – فهي قادرة عند الحاجة على إنقاذ حاسوبك. بالمناسبة، نسخة احتياطية للخادم الفردي لشركة اللوجستيات الدنماركية Maersk، عُثر عليها في الوقت المناسب، ساعدت في هزيمة فيروس NotPetya.

استخدم كلمات مرور قوية

لمنع الوصول غير المصرّح به إلى المعلومات السرية، من المهم استخدام كلمة مرور منفصلة لكل حساب من حساباتك. هذا مهم بشكل خاص إذا كنت تصل إلى الإنترنت عبر شبكة مشتركة.

لا تتجاهل تدابير تقييد الوصول المادي إلى الحواسيب.

يمكنك استخدام ما هو أكثر من الحلول البرمجية فقط. فالطريقة التقليدية المتمثلة في تقييد الوصول المادي إلى الحاسوب يمكن أن تكون فعالة أيضًا. ستشكّل الأقفال الإلكترونية الحاجز المادي الأول أمام محتال محتمل.

الشبكات الافتراضية الخاصة للنجدة

إحدى الطرق الفعالة للحماية هي استخدام الشبكات الافتراضية الخاصة (VPN). لننظر إليها عن كثب.

هذه طريقة للحفاظ على سلامة وسرية نقل البيانات عبر الإنترنت. المكوّن الرئيسي هو عميل VPN على شكل برنامج أو مجمّع برمجي-عتادي يُثبّت على الحاسوب ويخفي عنوان IP الحقيقي للمستخدم ويشفّر البيانات المنقولة.

في جوهره، تستبدل شبكة VPN عنوانك بعنوانها الخاص، حتى لو كان يبعد آلاف الكيلومترات عن المُرسِل، وتحمي أيضًا المعلومات "أثناء النقل" عبر التشفير.

استخدم المصادقة الثنائية

المصادقة الثنائية (2FA) مستوى إضافي من حماية الوصول إلى البيانات، يتحقق من صحة الاتصال ويؤكد مستوى الوصول الشخصي. كيف تحمي المصادقة الثنائية الحاسوب من الوصول غير المصرّح به؟ الحل بسيط للغاية ومع ذلك أنيق: حتى لو حصل محتال على كلمة مرور الدخول، فسيحتاج إلى كلمة المرور الثانية، التي تتغير باستمرار ولا تُصدَر إلا لشخص معروف ومعترف به لحظة الاتصال.

توجد تركيبات مختلفة من المصادقة الثنائية (2FA):

• مزيج من كلمة مرور ورسالة نصية قصيرة أو إشعارات فورية (مشابه للاتصال/إجراء الدفعات في تطبيق مصرفي)؛

• مزيج من كلمة مرور وشهادة وصول؛

• كلمة مرور، ورمز PIN، إضافة إلى بيانات بيومترية (بصمة الإصبع، القياسات الحيوية للوجه، مسح قزحية العين) وغيرها.

هناك عدد من الحلول الجاهزة لتطبيق المصادقة الثنائية (2FA)، منها Google Authenticator وMicrosoft Authenticator وWinAuth وTwilio Authy وغيرها.

الخاتمة

الوصول غير المصرّح به إلى حاسوب موقف مزعج وغير مرغوب فيه. لكن يمكننا توفير وسائل لحماية المعلومات على الحواسيب، حتى باستخدام أدوات شائعة لكنها فعالة. حتى الخطوات التي وصفناها أعلاه ستحدّ بشكل كبير من حماس المحتالين وتحافظ على أمان بياناتك.

 

شهد المجتمع خلال القرن الماضي أكثر قفزة تكنولوجية كثافة في التاريخ. وبينما كانت كلمة "الأمن" تشير في السابق بشكل أساسي إلى مظاهر العنف والتهديدات المادية، فقد تغيّر هذا المفهوم الأساسي أيضًا مع تطور التكنولوجيا. فقد أصبحت المعلومة سلاحًا، وأصبحت البيانات السرية القيّمة قادرة على إحداث ضرر لا يقل شدة عن أشد السكاكين حدة. وقد أفرز ذلك تعريفًا جديدًا: "أمن المعلومات". فما هو، وما الوظائف التي يؤديها، وكيف يُستخدم: سنتناول هذه الأسئلة الرئيسية اليوم في مقال من Anexet.

تعريف أمن المعلومات (IS)

قد تشمل هذه المعلومات بيانات عن حماية عمل تجاري من التهديدات التنافسية أو من سوء سلوك الموظفين، أو تقنيات إنتاج سرية، أو أسرارًا للدولة، بل وحتى معلومات شخصية. ويمكن استغلال كل ذلك لأغراض أنانية. ولمنع مثل هذه الحالات، تُنفَّذ أنشطة مثل ضمان أمن المعلومات.

المبادئ الرئيسية الثلاثة لأمن المعلومات

يقوم أمن المعلومات على ثلاثة مبادئ أساسية تتيح نهجًا شاملًا لتطبيقه. وتشمل هذه المبادئ: سرية النظام، وسلامة تدابير الأمن، والتوافر.

سرية النظام

يرتبط أمن المعلومات ارتباطًا مباشرًا بالتعامل مع المعلومات السرية الحساسة والبيانات الشخصية. ويجب إيلاء عناية دقيقة لمجموعة البيانات كاملة طوال سلسلة التحليل. ولا يجوز الاطلاع على المعلومات المحلَّلة إلا للأفراد المخوَّلين بعد التحقق، ويجب أن تظل سرية أمام كل من عداهم.

سلامة تدابير أمن المعلومات

يدعو هذا المبدأ إلى معاملة أمن المعلومات كعملية موحّدة ومتكاملة، دون استثناءات أو تنازلات ما لم تُحدَّد مسبقًا. وهذا النهج هو الذي يتيح تقييمًا محايدًا للوضع الراهن ويقدم صورة واقعية لما يجري.

التوافر

وهو قدرة الجهات المعتمَدة على الوصول إلى أي جزء من المعلومات، واستعداد خدمات الأمن لمعالجة الطلبات.

لماذا يُعد أمن المعلومات ضروريًا؟

بالطبع، الهدف الرئيسي من أمن المعلومات هو ضمان سلامة البيانات السرية المتعلقة بالأعمال والأفراد والدولة؛ وتحييد الآثار السلبية والأضرار التي تلحق بالشركات أو الأفراد. غير أن هذا لا يعني أن كل تهديد محتمل لأمن المعلومات له هدف سلبي حصري وهو تدمير الهدف محل الاهتمام. فهذا ليس صحيحًا دائمًا. فغالبًا ما تكون المعلومات مطلوبة لأغراض تحليلية: لمقارنة منتجات المنافسين بمنتجات الشركة نفسها، ولتحليل فعالية استراتيجيات الأعمال، ولتعديل عمليات الإنتاج والعمليات الداخلية للشركة. ويمكن استخدام مصادر متنوعة للحصول على هذه المعلومات: الموارد البشرية للشركة، والوثائق، والملكية الفكرية (الاختراعات، ونماذج المنفعة، والتصاميم الصناعية، وبراءات الاختراع، إلخ)، وحاملات البيانات التقنية، والبرمجيات وغيرها.  ويعتمد اختيار المصدر على الأدوات المتاحة والأهداف والفائدة المحتملة من البيانات التي يتم الحصول عليها.

تهديدات ومخاطر أمن المعلومات

التهديد هو فعل محتمل أو فعلي يهدف إلى إلحاق ضرر مادي أو معنوي بشركة أو فرد. وبطبيعة الحال، من أجل إرساء أكثر عمليات حماية البيانات فعالية، من الضروري فهم المخاطر والتهديدات المحتملة التي ستواجهها الشركة. وقد جرى العرف على تمييز ثلاث مجموعات رئيسية من التهديدات.

التهديدات التقنية المنشأ (المرتبطة بخلل في معدات أو تقنيات النظام المحمي، وكذلك استخدام وسائل تقنية وبرمجيات متخصصة). وقد تشمل هذه المخاطر ما يلي:

• استخدام برمجيات مقرصنة والالتفاف على التراخيص؛

• دمج برمجيات خبيثة (فيروسات، برامج تشفير ابتزازي، أبواب خلفية، برامج حظر، برامج تعدين، إلخ)؛

• هجمات DDoS؛

• التصيد الاحتيالي؛

• الأجهزة والبرمجيات الخاصة بالمراقبة السمعية والبصرية، إلخ.

لنلقِ نظرة على مثال لتهديد أمن معلومات ناجم عن خطأ بشري. مثال على ذلك هجوم برنامج الفدية Play على شركة تقنية المعلومات Xplain في سويسرا، الذي أثّر على شبكة السكك الحديدية المحلية والعديد من الجهات الحكومية. إذ تمكّن القراصنة من الوصول إلى ما يزيد على 1.3 مليون ملف، بما في ذلك 65,000 وثيقة تخص الحكومة الفيدرالية السويسرية. وقد تمكنت مجموعة Play من تنفيذ تهديد أمن المعلومات هذا عبر رسالة تصيّد احتيالي تحمل برمجية خبيثة.

مثال آخر من عام 2010. آنذاك، انتشرت الدودة الشبكية Win32/Stuxnet بين عدد كبير من الأنظمة الحاسوبية الخاصة والعامة. وقد استغل هذا الفيروس ثغرات في نظام Microsoft Windows (ثغرة يوم الصفر)، حيث اعترض وعدّل تدفق المعلومات بين وحدات التحكم المنطقي القابلة للبرمجة Simatic S7 ومحطات عمل نظام SimaticWinCC (سيمنز) SCADA. وكان بالإمكان استخدام Win32/Stuxnet للتجسس الصناعي والتخريب (وهو غرضه الأصلي). ودخل التاريخ باعتباره أول برمجية خبيثة لم تكتفِ بإتلاف البيانات الرقمية بل تسببت أيضًا في ضرر مادي فعلي للمعدات. وكان المصدر الرئيسي لانتشاره أجهزة USB مصابة.

التهديدات الأنثروبولوجية (المرتبطة بالإفصاح المتعمد أو العرضي عن معلومات تجارية سرية):

• تسريبات من الداخل؛

• أخطاء في أداء الواجبات الرسمية؛

• تصرفات موظفين غير موثوقين.

مثال على تهديد أنثروبولوجي لأمن شركة هو حادثة Colonial Pipeline. وهي أكبر شبكة أنابيب في الولايات المتحدة والمورّد الرئيسي للغاز والمنتجات النفطية من خليج المكسيك إلى الساحل الشرقي بأكمله. في 7 مايو 2020، أُصيب نظام Colonial Pipeline ببرمجية فدية. وكما تبيّن لاحقًا، نفّذت الهجوم مجموعة قراصنة تُدعى DarkSide. وكان هدفهم الحصول على فدية قدرها 5 ملايين دولار. لكن حتى بعد تحويل الأموال إلى المبتزّين، لم تتمكن الشركة من استعادة عملياتها التجارية بسرعة. وأدى ذلك إلى أزمة واسعة النطاق في عدة ولايات ونقص في الوقود في ذلك الوقت.

كان الشخص المسؤول عن ذلك من جانب Colonial Pipeline أحد موظفيها، الذي استُخدمت كلمة مروره في الهجوم. وباستخدام كلمة المرور هذه للوصول إلى خدمة VPN، تمكن القراصنة من الوصول إلى النظام المؤسسي. وكان الموظف قد استخدم كلمة المرور نفسها سابقًا للتسجيل في حساب آخر، وكانت المعلومات المتعلقة به متاحة بالفعل على الدارك ويب.

مثال آخر: اختراق حسابات تويتر لأشخاص مشهورين في يوليو 2020. آنذاك، تمكن القراصنة من نشر رابط لرسالة تطلب تبرعات بالعملات الرقمية، من قبيل: "أرسل لي 1 BTC واحصل على 2 في المقابل". وطالت عملية الاختراق حسابات الرئيس التنفيذي لشركتي Tesla وSpaceX إيلون ماسك، ومؤسس Amazon جيف بيزوس، وأحد كبار المستثمرين الخاصين ورئيس Berkshire Hathaway وارن بافيت، والرئيس الأمريكي السابق باراك أوباما، وحسابات Google وApple والعديد من الحسابات الأخرى.

ونتيجة للهجوم، تضرر نحو 300 شخص أرسلوا ما يزيد قليلًا عن 110,000 دولار إلى عناوين العملات الرقمية المحددة. وأثّر هذا الوضع سلبًا أيضًا على تويتر نفسها: إذ لحق بسمعتها ضرر يصعب إصلاحه، وتسبب الحادث في انخفاض سعر سهمها بنسبة 4.5% في لحظة معينة. وكان المصدر الرئيسي للمعلومات لدى المحتالين موظفًا في تويتر، الذي "...فعل كل شيء لهم حرفيًا" وفقًا للقراصنة أنفسهم.

الكوارث الطبيعية (القوة القاهرة، الكوارث الطبيعية).

في أي المجالات يُعد أمن المعلومات أكثر أهمية؟

يستحيل حصر نطاق أمن المعلومات. فإلى حد ما، يُعد النشر غير المصرَّح به للمعلومات ضارًا في أي مجال من مجالات حياة الإنسان أو الدولة أو الشركة. ومع ذلك، لا يزال بالإمكان تحديد قطاعات معينة تُعد فيها تدابير حماية البيانات ذات أهمية بالغة.

وتشمل هذه القطاعات:

• البنية التحتية والمنشآت الحكومية بالغة الأهمية المرتبطة بهذه المجالات (الطاقة، والسلامة العامة، والدفاع، ومرافق الإدارة الحكومية)؛

• القطاع المصرفي والمؤسسات المالية (البنك المركزي للدولة، والمؤسسات المصرفية الخاصة والحكومية، وصناديق التقاعد والتأمين، والمؤسسات النقدية والائتمانية، إلخ)؛

• منشآت الرعاية الصحية؛

• مجمعات النقل واللوجستيات (أنظمة إدارة النقل البري والسككي والمائي والجوي وعبر الأنابيب)؛

• المرافق التي تضمن السيادة المعلوماتية للدولة (قواعد البيانات التوثيقية والقانونية، ووكالات الأنباء ووسائل الإعلام).

كما نلاحظ، فإن الحاجة إلى أمن المعلومات قائمة في جميع المجالات الرئيسية للحياة العامة والأعمال في أي بلد. وهناك قاعدة واحدة لتحديد الحاجة إلى تطبيق تدابير حماية المعلومات في منشأة ما. وكقاعدة عامة، ينطبق ذلك على المؤسسات (سواء كانت خاصة أو عامة) التي تنطوي أنشطتها على استخدام كميات كبيرة من البيانات السرية الحساسة، وكذلك المعلومات المتغيرة باستمرار تبعًا لعوامل خارجية أو داخلية (مثل البنوك وأسعار الصرف، والنقل الجوي والجداول الزمنية الداخلية، وجداول السكك الحديدية، إلخ). ومع هذا الكم الكبير من المعلومات المتغيرة، يُعد تتبع السيناريوهات السلبية ومنعها المهمة الأساسية لأمن المعلومات.

ما التدابير التي يستخدمها مختصو أمن المعلومات؟

جرى العرف على التمييز بين عدة أنواع من التدابير لضمان أمن المعلومات. ويوفر كل منها الحماية في نطاق مسؤوليته الخاص. غير أنه لا يمكن القول إن استخدام أحد هذه التدابير وحده سيكون كافيًا لمنع مخاطر أمن المعلومات المحتملة والقضاء عليها. فمن أهم مبادئ الحماية الشمولية. فكلما زاد عدد التدابير التي يمكن لشركة أو فرد إدراجها في نظام الأمن الخاص به، زادت موثوقية نظام الحماية بأكمله.

تُقسَّم تدابير أمن المعلومات إلى:

• قانونية؛

• أخلاقية ومعنوية؛

• تنظيمية وإدارية؛

• مادية؛

• متعلقة بالأجهزة؛

• متعلقة بالبرمجيات؛

• متعلقة بالذكاء الاصطناعي (AI).

لنتناول كل تدبير بمزيد من التفصيل.

التدابير القانونية لتنظيم أمن المعلومات

يتضمن ذلك إنشاء وتكييف الإطار التنظيمي لدولة ما، والجهات التنظيمية والمؤسسات الدولية، وما إلى ذلك، لتلبية احتياجات نهج شامل وفعال وقانوني لأمن المعلومات. واليوم، يشارك عدد كبير من الجهات التنظيمية في أمن المعلومات، حتى تلك التي لا ترتبط أنشطتها ارتباطًا مباشرًا بهذا المجال. ويرصد مجلس الأمن الدولي التابع للأمم المتحدة الأجندة الدولية ويمكنه تقديم توصيات بشأن تطبيق أنظمة أمن المعلومات لمختلف الدول. ويشمل ذلك أيضًا الشركات الدولية المعنية بشهادات المنتجات والتوحيد القياسي. فعلى سبيل المثال، تحظى شهادات الاتحاد الدولي لشهادات أمن أنظمة المعلومات (CISSP) والمنظمة الدولية للتوحيد القياسي (ISO) بشعبية واسعة.

التدابير الأخلاقية والمعنوية لتنظيم أمن المعلومات

تشمل هذه التدابير معايير مكتوبة (مدونات السلوك المهني، قواعد السلوك، إلخ) وغير مكتوبة (الصفات الأخلاقية الشخصية، ومعايير النزاهة الداخلية، والولاء، والواجب) تُنظِّم سلوك الإنسان في موقف معين.

التدابير التنظيمية والإدارية لتنظيم أمن المعلومات

التدابير التنظيمية والإدارية لحماية المعلومات هي تدابير لتنظيم العمليات، واستخدام الموارد البشرية والمادية، ووضع مخطط للتفاعل بين جميع المشاركين في نظام المعلومات. والغرض من هذه التدابير هو وضع قواعد سلوك معقولة ومفهومة للجميع، تهدف إلى منع المخاطر التي تهدد أمن المعلومات. ومن الأمثلة على هذا التدبير اتفاقية سرية تجارية داخل الشركة (إشعار مسبق للموظف بمسؤوليته عن حيازة المعلومات ضمن نطاق اختصاصه).

التدابير المتعلقة بالأجهزة لتنظيم أمن المعلومات

هذه هي المعارضة المادية الفعلية للانتهاكات: تركيب الأقفال، والخزائن، وأنظمة التحكم في الوصول، وكاميرات المراقبة، إلخ.

التدابير المعتمدة على الأجهزة لتنظيم أمن المعلومات

وهذه مرحلة وسيطة بين الحماية المادية والحماية البرمجية. وتصبح التدابير المعتمدة على الأجهزة، شأنها شأن التدابير البرمجية، جزءًا من النظام. ويمكن أن تشمل أدوات لحماية المعلومات الصوتية (الضوضاء البيضاء، الصوت)، وأجهزة إلكترونية للتنبيه من الوصول غير المصرَّح به (معرّفات USB، المفاتيح الإلكترونية، جدران الحماية العتادية، إلخ). كما تُستخدم أيضًا وسائل ميكانيكية لمواجهة التهديدات المحتملة — وهي أجسام مادية مستقلة يمكن إزالتها بسرعة من النظام المحمي.

التدابير البرمجية لتنظيم أمن المعلومات

تهدف التدابير البرمجية لضمان أمن المعلومات إلى أداء الوظائف الأساسية التالية: التعرف على الجهة، ومصادقة المشارك في النظام، وتشفير البيانات ومعالجتها.

• تمنع أنظمة DLP (منع تسرب البيانات) تسرب المعلومات خارج الشركة، وتراقب سلوك الموظفين غير الموالي، سواء كان متعمدًا أو غير متعمد.  

• من الأمثلة على هذا النوع من الأنظمة Anexet من Scinero Software Limited. وتكمن ميزته في أنه يوفر فترة تجريبية مجانية مدتها 30 يومًا. لمزيد من التفاصيل، اتبع الرابط.
  أنظمة SIEM (إدارة معلومات وأحداث الأمن). وكما يوحي الاسم، فهذا حل برمجي لتحليل جميع أنشطة الشبكة والاستجابة في الوقت الفعلي للتهديدات والهجمات السيبرانية المحتملة.

• التشفير. وهو مجموعة من العمليات لتشفير النصوص تتيح تخزين جميع المعلومات في النظام عن طريق تغيير شكلها الظاهري. وبالاستعانة بالتشفير، تصبح المعلومات السرية غير قابلة للوصول من قِبل المهاجمين المحتملين، إذ لا يمكن قراءتها دون مفتاح خاص – وهو أداة فك التشفير. 

• برامج مكافحة الفيروسات المرخَّصة. 

• جدران الحماية البرمجية التي تعمل كمرشح بين شبكة الإنترنت العالمية والشبكة المحلية الخاصة بالشركة. وتحجب حركة المرور الواردة وفقًا لقواعد محدَّدة مسبقًا.

• الخوادم الوسيطة (Proxy) وشبكات VPN. وتتشابه هاتان التقنيتان: فكلتاهما مصمَّمة لاستبدال عنوان IP الخاص بك بعنوان آخر وإخفاء حركة مرورك الفعلية. وتختلفان بشكل رئيسي من حيث تكلفة التطبيق ومدى توفر التشفير (VPN). 

• الذكاء الاصطناعي لأنظمة الأمن. في عالم اليوم، تفوق سرعة تعلم مجرمي الإنترنت وتكيفهم مع بيئة دائمة التغيّر سرعة تطوير الأسلحة اللازمة لمواجهتهم. ولا يستطيع مواكبة كل هذه التطورات سوى نظام ذاتي التعلم ومرن مثل الذكاء الاصطناعي (AI). وقد شهد الذكاء الاصطناعي تطورًا سريعًا خلال العامين الماضيين. وبينما كان حتى وقت قريب مجرد أداة مساعدة ضمن المجموعة الشاملة لتدابير أمن المعلومات، أصبح الآن تدبيرًا كامل الأهلية لمواجهة التسريبات.

مشكلات أمن المعلومات

بالطبع، فإن بيئة متغيرة كالمعلومات وضمان أمنها لا تخلو من عدد من المشكلات. لنتحدث عن ذلك الآن.

• زيادة عبء البيانات

المشكلة الأولى هي النمو في حجم البيانات التي يجب حمايتها. فكل عام، يزداد حجم المعلومات المستخدمة: حجم المراسلات التجارية، والتواصل عبر شبكات التواصل الاجتماعي، والتطبيقات والخدمات المستخدمة في جميع مجالات حياة الإنسان وعمل المؤسسات تقريبًا. وينمو ذلك بمئات النسب المئوية سنويًا. وهذا يعني أن كمية المعلومات التي يجب حمايتها في تزايد أيضًا. وتُكيَّف أدوات أمن المعلومات لتلبية هذه الحاجة، لكن تكيفها لا يتناسب دائمًا طرديًا مع نمو أحجام البيانات.

• التشريعات

اليوم، تُترك كل دولة ومؤسسة وفرد وحيدين في مواجهة هذه المهمة – أي جعل بيئتهم آمنة. والواقع أنه لا يوجد نهج موحّد لأمن المعلومات، تمامًا كما لا يوجد تشريع مشترك يمكن أن يحل هذه المشكلة.

• تطور الجرائم

إلى جانب النمو في حجم البيانات، ازداد أيضًا عدد الطرق التي يمكن من خلالها تسريب البيانات أو اختراقها بشكل ضار. ويتكيف المجرمون بسرعة أكبر بكثير من المنتجات. ولنأخذ الذكاء الاصطناعي مثالًا: فالبرمجيات الخبيثة القائمة على هذه التقنية موجودة بالفعل.

الخاتمة

أمن المعلومات مهمة معقدة. ويستحيل إنشاء أداة فعالة لأمن المعلومات دون مراعاة الشمولية وتعدد الجوانب لهذه المهمة. وكل كيان — سواء كان حكومة أو شركة أو فردًا خاصًا — حر في اختيار طريقه الخاص لضمان أمن المعلومات. لكن يجمعهم جميعًا أمر واحد: في عالم اليوم، تكتسي هذه المسألة أهمية قصوى، ولا يمكن لأحد أن يتجاهلها.

 

تحيط بنا المعلومات في كل لحظة؛ فنحن غارقون في سحابة كثيفة من البيانات المتغيّرة باستمرار. أصبحت هذه البيانات أصلاً ثميناً، ومصدراً للقوة والثروة لمن يمتلكها. بدأ الناس يسعون وراء المعلومات، وظهرت مصادر جديدة للثغرات – تهديدات لأمن المعلومات. فما هي؟ وإلى أي مدى يمكن أن تكون المعلومات خطيرة إذا وقعت في الأيدي الخطأ؟ وما هي خيارات الحماية المتاحة؟ تعرّف على ذلك في مقالنا.

مفهوما "الأمن" و"التهديد المعلوماتي"

لنحدّد المفاهيم الأساسية: المعلومات، والتهديد، والأمن، وما تعنيه كل منها.

المعلومات هي مجموعة من البيانات حول أي موضوع أو ظاهرة أو عملية أو كيان اجتماعي محدد، يمكن استخدامها لوصفه. لا يمكن قياس قيمة المعلومات؛ فقد تكون لبيانات مختلفة قيم مختلفة لدى أفراد المجتمع المختلفين. لكن الأمر المشترك بينها جميعاً هو أن للمعلومات قيمة بلا شك.

التهديد هو أي تأثير مقصود أو غير مقصود على المعلومات بهدف الحصول عليها واستخدامها لإلحاق الضرر بصاحب المعلومات.

الأمن هو المفهوم الأساسي للحماية من التهديدات التي تواجه أي كيان (فرد، منظمة، دولة).

الوضع العام لتهديدات أمن المعلومات

تتضمن مجموعة تدابير أمن المعلومات عدة مراحل لضمان سلامة نظام المعلومات. وتشمل هذه التدابير الوقائية (الهادفة إلى استباق حوادث أمن المعلومات)، وتحديد التهديدات واكتشافها (الهادف إلى تحديد المعطيات الدقيقة لموقف خطير واكتشافه داخل نظام المعلومات)، واحتواء التهديدات (الحدّ من التأثير الإجرامي وإزالة الوضع الخطير القائم)، والتخفيف من الآثار (تدابير لاستعادة سلامة المعلومات وموثوقية نظام أمن المعلومات).

من المهم إدراك أنه عند وقوع حادث يخص أمن المعلومات، يكون كل إجراء مهماً، كما يُعد اتباع نهج شامل ومتّسق في التنفيذ أمراً بالغ الأهمية. غير أنه من المتفق عليه أن الوقاية من حادث أمني والتحذير منه أكثر فعالية بكثير من أي برنامج علاجي، مهما كان حديثاً وملائماً. ففي مجال أمن المعلومات، تظل قاعدة "الوقاية خير من العلاج" سارية أيضاً.

أنواع تهديدات أمن المعلومات

جرت العادة على التمييز بين ثلاثة أنواع رئيسية من تهديدات أمن المعلومات:

1. تهديدات السرّية؛
2. تهديدات السلامة؛
3. تهديدات حجب الخدمة.

تُعد تهديدات السرّية الأكثر شيوعاً، إن جاز التعبير، بين مشكلات أمن المعلومات. فطبيعة المعلومات نفسها تستلزم تحديد نطاق الوصول إليها ووضع أطر للسرّية. وتهديد السرّية هو نشوء إمكانية الوصول غير المصرّح به إلى المعلومات واستخدامها.

تهديدات السلامة هي عملية انتهاك متعمّد أو مقصود لوحدة المعلومات وأصالتها بهدف منع استخدامها في شكلها الأصلي. ويمكن أن تنشأ من التأثير على المعلومات نفسها أو على البنية التحتية المستخدمة لتخزينها ونقلها.

تهديدات حجب الخدمة – تعطيل نظام المعلومات بهدف منع الوصول إلى المعلومات المخزّنة فيه.

ما هي أنواع التهديدات الموجودة؟

هناك عدد كبير من تهديدات أمن المعلومات، بقدر ما توجد أنواع من المعلومات اليوم.

• التهديدات حسب الهدف:

• الدولة؛

• الشركات؛

• الأفراد.

حسب نوع النية:

• مالية؛

• تتعلق بالسمعة؛

• الكشف عن النوايا.

حسب مصدر التهديد:

• من خارج نظام المعلومات؛

• من داخل نظام المعلومات.

حسب نوع الضرر:

• عام؛

• محلي؛

• خاص.

حسب درجة التأثير على نظام المعلومات:

• سلبية (تبقى بنية النظام ومحتواه دون تغيير)؛

• نشطة (تخضع بنية النظام ومحتواه للتغيير).

مجموعات تهديدات أمن المعلومات:

• تقنية؛

• بشرية المنشأ؛

• طبيعية.

التهديدات حسب اتجاه الفعل

لنتناول بمزيد من التفصيل تهديدات أمن المعلومات التي تواجه الدولة. في هذه الحالة، يكون موضوع المعلومات هو الدولة بوصفها حاملة للبيانات السرّية. ومن منظور الاستهداف من قبل المحتالين في المجال المعلوماتي، لا تُعد الدولة الهدف الأكثر وضوحاً. فالدولة تتمثل في عدد كبير من المؤسسات التي تضمن وحدة هذا الكيان السياسي وأداءه: مرافق الرعاية الصحية والخدمات اللوجستية، والمؤسسات التعليمية، ووسائل الإعلام، والهيئات التشريعية والتنفيذية، ومراكز المعلومات، وغيرها الكثير. بعبارة أخرى، تُعد أي مؤسسة قد تشكل معلوماتها تهديداً للحقوق والحريات الدستورية للمواطنين، أو لتنفيذ السياسة العامة للدولة، أو للبنية التحتية للدولة، أو لشبكات وأنظمة المعلومات الحكومية، هدفاً محتملاً للهجوم.

يُعد أمن المعلومات جزءاً مهماً من بناء استراتيجية شاملة للأمن القومي. ويشمل ذلك أيضاً:

• التكنولوجي؛

• الإنتاجي؛

• النقدي والائتماني؛

• المتعلق بالمواد الخام؛

• الطاقة؛

• البيئي؛

• المعلوماتي؛

• الأمن الغذائي.

من أجل تنفيذ سياسة الدولة المتعلقة بأمن الفضاء المعلوماتي، لا بد من مراعاة التهديدات المحتملة ووضع نهج استراتيجي لأمن المعلومات. ويشمل ذلك وضع وإنفاذ المتطلبات التشريعية والحكومية، ودعم معايير سياسة أمن المعلومات الدولية والوطنية، وتوفير الدعم التقني والتكنولوجي للتدابير، وتنفيذ برامج التدريب والتوعية بأمن المعلومات بين السكان، وغير ذلك.

التهديدات الرئيسية لأمن المعلومات التي تواجه الدولة:

• الحرب المعلوماتية؛

• الهجمات الإلكترونية؛

• التجسس الإلكتروني؛

• الجريمة الإلكترونية؛

• الإرهاب الإلكتروني؛

• الكشف عن أسرار الدولة وتسريب بيانات سرّية أخرى.

تتمثل المهام الرئيسية للدولة، بوصفها الهدف الأول للتهديدات المعلوماتية والجهة الرئيسية المزوّدة بأدوات أمن المعلومات، في الكشف السريع عن التهديدات التي تواجه البلاد والتصدي لها، وضمان حماية عالية الجودة للحدود المعلوماتية، وإنشاء بنية تحتية داعمة لأدوات أمن المعلومات.  

يراعي تطوير سياسة أمن الدولة أربعة عوامل مهمة تشكّل مجموعة شاملة من التدابير. وتشمل هذه العوامل:

1. الدعم التشريعي للتدابير الرامية إلى حماية المعلومات لجميع الأطراف المشاركة في العملية؛

2. الامتثال للمعايير الدولية والإقليمية لأمن المعلومات؛

3. ضمان احترام حقوق والتزامات جميع المشاركين في العملية؛

4. إنشاء إطار آمن لأمن المعلومات على مستوى الدولة.

تهديدات أمن المعلومات التي تواجه المؤسسة

تمتلك الشركة كماً كبيراً من البيانات الحساسة، وهي هدف لأنواع مختلفة من المحتالين. وقد تحظى البيانات التالية باهتمام خاص من الأطراف المعادية:

1. قواعد البيانات وأنظمة تخزين المعلومات؛

2. نظام الملفات ومحتوياته؛

3. كلمات مرور الوصول، وبيانات مصادقة المستخدمين وتفويضهم؛

4. الملكية الفكرية؛

5. التعليمات ووصف العمليات التقنية الفريدة، وغير ذلك.

تتوافق الطرق التي يمكن من خلالها الحصول على معلومات سرّية داخل المؤسسة مع ثلاث مجموعات رئيسية من التهديدات الأمنية، وتقابل التهديدات البشرية المنشأ والتقنية المنشأ والطبيعية.

من الناحية العملية، يمكن أن تكون التهديدات الرئيسية لأمن المعلومات على أي مستوى داخل المؤسسة كالتالي:

• قِدَم إصدارات البرامج ومضادات الفيروسات، واستخدام برامج غير مرخّصة؛

لقد كتبنا مراراً عن أهمية تحديث البرامج في الوقت المناسب. فأحدث إصدارات البرامج تأخذ في الاعتبار أحدث بيانات التهديدات الأمنية وتحذّر من الثغرات المحتملة.

• رفض تمييز صلاحيات الوصول إلى المعلومات بين الموظفين؛

أصبحت نماذج الثقة الصفرية شائعة، حيث يُنظر إلى كل مشارك في الشبكة على أنه تهديد محتمل لأمن المعلومات. ويعود ذلك إلى تزايد عدد الخدمات عن بُعد (التخزين السحابي) وإدراج محطات العمل خارج المحيط الأمني للمنظمة (العمل عن بُعد) ضمن محيط المؤسسة.

• التداول الداخلي المتعمّد أو غير المتعمّد للمعلومات؛

هذا تسريب للمعلومات ناتج عن تقصير أفراد داخل المحيط الأمني للمنظمة. وهو ليس دائماً فعلاً متعمّداً؛ فكثيراً ما لا يدرك الموظفون حتى أنهم يشاركون بيانات محظورة. وللوقاية من هذا النوع من التهديدات، لا بد من إجراء مزيد من التدريب والتوعية بشأن تقنيات أمن المعلومات داخل الشركة، وضمان توثيق حقوق وواجبات ومسؤوليات كل فرد، وإرساء نظام للسرّية التجارية.

• استخدام تطبيقات المراسلة الشخصية ووسائل التواصل الاجتماعي وخدمات البريد الإلكتروني في مكان العمل؛

يُعد استخدام الحسابات الشخصية في مكان العمل مشكلة شائعة لدى أصحاب العمل. ولا يؤثر ذلك على كفاءة الموظف كفرد فحسب (إذ تشير دراسة أجرتها مايكروسوفت إلى أن الموظفين ينشغلون بوسائل التواصل الاجتماعي في المتوسط كل عشر دقائق من وقت العمل)، بل يؤثر أيضاً على الوضع الأمني العام. فعادة ما يقل الانتباه للتفاصيل بشكل ملحوظ في التواصل الشخصي، مما يؤدي إلى تسريبات داخلية ونقل بيانات سرّية.

• الإهمال في التعامل مع وسائط تخزين المعلومات؛

حظر استخدام أجهزة تخزين البيانات الشخصية، ونسخ البيانات.

• عدم تحديث صلاحيات الوصول إلى محطات العمل.

هذا أيضاً تهديد شائع؛ فأقسام أمن المعلومات لا تراقب دائماً بيانات اعتماد الموظفين في الوقت المناسب. وقد تنشأ حالات يتصل فيها موظف مفصول عن بُعد بجهاز الحاسوب الخاص به، مما قد يؤدي إلى تسريب معلومات. أو قد لا تُضمن سرّية بيانات تسجيل الدخول وكلمات مرور الموظفين، فيتمكن الجميع من الوصول إلى محطات عمل بعضهم البعض.

كإجراء لمراقبة الموظفين وزيادة استقرار نظام أمن المعلومات بأكمله، يُنصح باستخدام أنظمة منع فقدان البيانات (DLP). ومن الأمثلة على مثل هذا النظام Anexet. لمزيد من التفاصيل، راجع العرض التقديمي.

تهديدات المعلومات الخاصة

من نواحٍ عديدة، تتداخل التهديدات ذات الطابع الخاص مع التهديدات التي تواجه الدولة أو الشركات. وتشمل هذه التهديدات الحصول غير المشروع على معلومات سرّية واستخدامها والاتجار بها من قِبل أطراف ثالثة.

الفارق الرئيسي في هذه المجموعة من التهديدات هو استخدام أدوات الهندسة الاجتماعية، نظراً لأن الضحية النهائية للمحتالين شخص محدد بعينه. فمن الممكن حساب نقاط الضعف، ورسم ملف نفسي واستخدامه، وتتبّع العادات وجدول استخدام مصادر المعلومات، وما إلى ذلك.

الهندسة الاجتماعية هي مجموعة من الأساليب التي تمارس ضغطاً نفسياً وتتلاعب بأطراف ثالثة لتحقيق مكاسب شخصية.

الأساليب الرئيسية المستخدمة في الهندسة الاجتماعية هي:

• أساليب التلاعب بالمشاعر؛

يتطلب هذا الأسلوب رسم ملف نفسي للضحية المحتملة مسبقاً، والتخطيط لأنماط السلوك، ووضع سيناريوهات للاستجابة لهذه الأنماط.

• الضغط والاستعجال؛

يحظى هذا الأسلوب بشعبية كبيرة لدى محتالي الهاتف المعاصرين، إذ يُصمَّم لاستدراج رد فعل محدد من الضحايا. فهو يتطلب من الضحية الاستجابة بسرعة للطلب بحيث لا يتمكن من تحليل تصرفاته في الوقت المناسب والتركيز عليها.

• توسيع دائرة الثقة.

طريقة أخرى للحصول على معلومات سرّية دون اختراق. يسعى المحتال إلى الاقتراب من ضحيته المستقبلية، ويكوّن عنه انطباعاً إيجابياً، وينضم إلى دائرة معارفه المقرّبين. وتساعد لعبة الثقة هذه عندما تتوقف الضحية عن ضبط ردود أفعالها وتسترخي. وفي هذه الحالة، يحتاج المحتال إلى الصبر وانتظار اللحظة المناسبة فحسب.

من المهم أن نتذكر أن حماية البيانات الشخصية تظل دائماً بيد صاحب البيانات، وهو أول من ينبغي أن يهتم بأمن معلوماته. كما ينبغي عليه تطبيق أساليب الحماية المتاحة في المنزل.

أنواع تهديدات أمن المعلومات حسب نوع النية

استناداً إلى النية، تُقسَّم تهديدات أمن المعلومات عادة إلى ثلاثة أنواع: مالية، وتتعلق بالسمعة، والكشف عن النوايا.

كما يوحي الاسم، فإن التهديدات المالية هي حوادث أمن معلومات محتملة تسفر عن ضرر مالي يلحق بالضحية.

يتكون الضرر المالي في هذه الحالة من:

1. الخسائر الناتجة عن تقييم المعلومات المفقودة؛

2. التكاليف التقنية والعمالية لاستعادة البيانات والبنية التحتية (تكاليف المعدات، مقابل الخدمات ذات الصلة، رواتب الموظفين، إلخ)؛

3. التعويض عن الأضرار التي لحقت بالأطراف المتضررة.

الضرر المتعلق بالسمعة هو تأثير سلبي غير مادي ينعكس في تغيّر سلبي في العلاقات الاجتماعية (انخفاض الثقة، تراجع التقييمات، وغير ذلك). ويمكن أن يلحق بالدولة والمنظمات والأفراد.

تهديد الكشف عن النوايا هو احتمال الكشف عن معلومات قيّمة محتملة حول نوايا التصرف، والتي لا يمكن بعد تقييم عواقبها من الناحية المالية أو المتعلقة بالسمعة.

تهديدات أمن المعلومات حسب مصدر التهديد

تُقسَّم تهديدات أمن المعلومات إلى تهديدات تنشأ من خارج نظام المعلومات وأخرى تنشأ من داخله. ومن خارج نظام المعلومات، يمكن أن تنشأ التهديدات من جهات معادية (منافسون، محتالون، أجهزة استخبارات، إلخ) تستخدم وسائل اختراق متنوعة (أجهزة، برمجيات، إلخ). كما تُعد الكوارث الطبيعية من المصادر الخارجية للتهديدات.

تنشأ التهديدات داخل نظام المعلومات من المشاركين في النظام (المطلعون، الموظفون غير الأمناء، المشاكل التقنية في المعدات، إلخ)، وتُعد مخاطر المطلعين عموماً الأكثر احتمالاً داخل نظام المعلومات. لنتناول ذلك بمزيد من التفصيل.

تعريف المطلعين

المطلعون هم الفئة الرئيسية من المخاطر الأمنية داخل محيط نظام المعلومات. ويصعب حساب هذه المخاطر لأنها صعبة التنبؤ والمنع.

يُعرَّف المطلعون بأنهم المشاركون داخل المحيط الداخلي لأمن المعلومات الذين ينقلون، عن قصد أو دون قصد، معلومات سرّية إلى خارج هذا المحيط. وهذه الفئة من المستخدمين واسعة نسبياً، إذ يوجد العديد من العوامل، الظاهرة والخفية، التي تؤثر في دوافع تصرفاتهم.

وتشمل هذه العوامل:

• تحقيق مكسب شخصي؛

يرتكب المطلعون الجرائم عمداً داخل مكان العمل لأنها تحقق لهم منفعة مالية أو معنوية.

• الفضول؛

قد ينشأ هذا الدافع من الفضول، والرغبة في الوصول إلى بيانات مقيّدة لتعزيز خبرة الشخص نفسه.

• دون دافع؛

يتعلق هذا بموظفين غير مبالين وغير منتبهين، ينقلون معلومات سرّية إلى خارج المحيط الأمني بدافع اللامبالاة أو الكسل.

• الانتقام؛

غالباً ما يكون هؤلاء موظفين على وشك الفصل أو معتدين مستترين داخل الفريق. وفي هذه الحالات، تكون رغبتهم الأساسية هي تعظيم الضرر الذي يلحقه بالشركة.

• المشكلات النفسية؛

كل مشارك في المحيط الأمني هو في الأساس شخص له مشكلاته النفسية الخاصة (سواء كانت شخصية أو مستفزة)، والتي قد تؤثر في دوافعه.

• الابتزاز؛

يتمثل هدف اختراق المطلع في الحصول على معلومات سرّية ثم استخدامها للابتزاز داخل الشركة (الموظفون، الإدارة) أو خارجها.

• الخلافات السياسية أو الأيديولوجية؛

قد يكون هذا أيضاً دافعاً لتسريبات البيانات من قِبل المطلعين.

• الضغط الخارجي.

قد يصبح أحد المشاركين داخل المحيط الأمني نفسه هدفاً للابتزاز، مع مطالب بتقديم بيانات تهم طرفاً خارجياً.

كيف يمكن أن يكون المطلعون مفيدين للأطراف المعنية:

1. المطلع هو مشارك في نظام الأمن يمتلك المؤهلات اللازمة وإمكانية الوصول إلى المعلومات السرّية.

2. يشغل المطلع منصباً ويمتلك مؤهلات كافية لا للعثور على البيانات فحسب، بل أيضاً لاستخراجها بأمان وتسليمها بالشكل المطلوب.

3. قد ينحرف المطلع عن الخطة، أو يتصرف حسب الموقف، أو ينتظر اللحظة المناسبة للتسلل. أما في حالة التسلل الخارجي، فهذا الترف ليس متاحاً بسهولة.

4. يمكن للمطلع أن يستميل موظفين آخرين ويكوّن مجموعة موالية للتأثير الذي يمارسه.

التصدي للمطلعين

كما نرى، هناك مزايا كثيرة تصب في صالح المطلعين. فمن الصعب اكتشافهم، وهم موجودون بالفعل داخل نظام المعلومات، ويمكنهم التصرف بشكل خفي، ولا تكون دوافعهم الحقيقية واضحة دائماً. غير أن هذا لا يعني أنه ينبغي تجاهل المشكلة وترك الأمور تسير على حالها. فمجموعة من التدابير يمكن أن تساعد في اكتشاف المطلعين ومنع تسريب المعلومات.

• عند التوظيف؛

يمكن لصاحب العمل المحتمل تقييم المتقدم للوظيفة منذ مرحلة المقابلة: تقييم استقراره النفسي، ودوافعه، وطلب معلومات من أصحاب العمل السابقين، والتحقق من أي مخالفات، وغير ذلك. وحتى هذه المجموعة من الإجراءات كفيلة باستبعاد أكثر المطلعين المحتملين نشاطاً وخطورة.

• أثناء العمل.

بعد التوظيف الرسمي، من المهم عدم إهمال الموظف الجديد أو الفريق بأكمله. فقد يصبح المطلع المحتمل مدفوعاً بدافع أثناء أداء مهامه، أو قد يكون "عنصراً مزروعاً" داخل المنظمة منذ البداية. ويمكن لقسم الموارد البشرية وموظفي الأمن اتخاذ التدابير التالية:

• توعوية (لإطلاع الموظفين على حقوقهم والتزاماتهم فيما يتعلق بالحفاظ على المعلومات داخل المحيط الأمني، وكذلك عواقب الأفعال غير القانونية)؛

• الاختبارات والاستبيانات النفسية (تساعد الاستطلاعات والاختبارات في تحديد الموظفين غير الراضين وغير الموثوق بهم استناداً إلى أدلة غير مباشرة)؛

• توثيقية (سياسة موثّقة رسمياً لأمن المعلومات داخل الشركة، وفرض نظام "السرّية التجارية")؛

• البرمجية والعتادية (استخدام وسائل تقنية لتقييد الوصول إلى المعلومات، وتطبيق نظام لمصادقة الموظفين، وتركيب أنظمة منع فقدان البيانات (DLP))؛

• عند إنهاء الخدمة. 

هذه أيضاً نقطة مهمة، إذ غالباً ما تكون هذه الفترة الأكثر توتراً في العلاقة بين صاحب العمل والموظف. ولا بد من توثيق نقل المعلومات من الموظف المغادر، لا سيما خارج نظام المعلومات، وضمان إنهاء علاقة العمل بالشكل الصحيح.

لمزيد من المعلومات حول كيفية التعرّف على المطلع، اقرأ مقالنا.

تهديدات أمن المعلومات حسب مصدر التهديد وتأثيره على أمن المعلومات

تُصنَّف تهديدات أمن المعلومات وفقاً لنوع الضرر الذي تسببه:

•    عام (يميّز جميع أصحاب المعلومات)؛

•    محلي (محدود جغرافياً أو موجّه نحو نشاط معيّن)؛

•    خاص (مصمَّم لممارسة ضغط مباشر على فرد معيّن، مع مراعاة الخصائص الفردية للضحية المحتملة).

حسب درجة التأثير على نظام المعلومات:

•    سلبية (تبقى بنية النظام ومحتواه دون تغيير)؛

•    نشطة (تخضع بنية النظام ومحتواه للتغيير).

تهديدات أمن المعلومات عبر قنوات الوصول غير المصرّح به

من بين أكثر التهديدات لأمن المعلومات تدميراً وضرراً، الضرر الناجم عن الوصول غير المصرّح به.

الوصول غير المصرّح به (NSD) هو التسلل غير المصرّح به إلى نظام أمن المعلومات عن طريق تجاوز قواعد الأمان المعتمدة. وهناك ثلاثة أنواع من الوصول غير المصرّح به: الشخصي (عبر شخص)، والعتادي (عبر توصيل معدات متخصصة)، والبرمجي (باستخدام برمجيات). لنتناول ذلك بمزيد من التفصيل.

القنوات الشخصية للوصول غير المصرّح به:

• عبر وسائط تخزين المعلومات (السرقة، التزوير)؛

• عبر قراءة المعلومات من مصادر بصرية (لقطات الشاشة، الصور ومقاطع الفيديو، برامج تسجيل المفاتيح)؛

• عبر المستندات (السرقة، النسخ)؛

• عبر مراقبة المطبوعات.

قنوات الوصول غير المصرّح به البرمجية:

• عبر البرمجيات الخبيثة والمحتوى الفيروسي (الفيروسات، البريد العشوائي، برامج التجسس)؛

• عبر الوصول إلى إدارة الحسابات (IDM)؛

• هجمات حجب الخدمة الموزّعة (DDoS)؛

• الهجمات المستهدفة؛

• اختراق المواقع الإلكترونية ووسائل التواصل الاجتماعي والحصول على صلاحيات المسؤول؛

• الأجهزة المحمولة.

العتادية (عبر القنوات الكهرومغناطيسية والاهتزازية الصوتية والبصرية وقنوات تسريب المعلومات).

المخاطر والتهديدات المتعلقة بأمن المعلومات

كثيراً ما تُستخدم بعض المفاهيم في أمن المعلومات كمترادفات: المعلومات الشخصية والخاصة، والمخاطر والتهديدات، وغير ذلك. غير أن هذه المفاهيم ليست متطابقة دائماً. فبينما تُعد المعلومات الشخصية والخاصة مترادفتين إلى حد كبير وتصفان النوع نفسه من البيانات من زاويتين مختلفتين، لا يمكن مساواة المخاطر بالتهديدات في أمن المعلومات. وإليكم السبب.

مخاطر أمن المعلومات هي مجموعة من العوامل السلبية التي يمكن أن تؤثر في سلامة المعلومات وتوافرها وقابليتها للتأثر. بعبارة أخرى، هذا وضع قائم بالفعل. أما التهديدات، فهي الفرص التي تنشأ في نظام الأمان للتأثير على المعلومات من خلال الثغرات. على سبيل المثال: تهديد الوصول غير المصرّح به إلى الملفات على حاسوب ما عند نشوء ثغرة أمنية (عدم تسجيل خروج المستخدم من ملفه الشخصي الخاص بالعمل)، أو تهديد إدخال فيروس خبيث بسبب ثغرة برمجية (استخدام برامج غير مرخّصة على حواسيب العمل)، وما إلى ذلك.

وبناءً على ذلك، يمكن تعريف مخاطر أمن المعلومات بأنها تهديدات لأمن المعلومات تم استغلالها فعلياً. وفي هذه الحالة، تكون صيغة مخاطر أمن المعلومات كالتالي:

الخاتمة

أمن المعلومات موضوع واسع يجب التعامل معه بشكل متّسق ومدروس. فالمعلومات اليوم مورد ثمين يجب حمايته من التهديدات الداخلية والخارجية. استخدم جميع تدابير الحماية المتاحة، واحرص على تأمين محيط آمن داخل دائرتك المعلوماتية. قد لا تشعر بفوائد هذا الإجراء على الفور، لكنك ستقدّر بالتأكيد قيمة أمن المعلومات عندما تظهر المخاطر وتتحقق التهديدات. 

لا يمكنك أبداً أن تكون واثقاً بنسبة 100% من أمن معلوماتك. إن تطوير أنواع جديدة من حماية البيانات يرتقي بتكنولوجيا المعلومات إلى مستوى أعلى. فقد أصبحت المصادقة متعددة العوامل والمستخدمون المميزون، والقياسات الحيوية للوصول – كل هذا أمراً معتاداً. وفي بيئة الشركات، نثق تلقائياً بالأشخاص داخل الشبكة ولا نثق بالأشخاص خارجها. سنستكشف اليوم مفهوم "انعدام الثقة" (Zero Trust) الجديد نسبياً وفائدته في حماية محيط الشركة والحوسبة السحابية وأمن الأجهزة المحمولة.

ما هو مفهوم "انعدام الثقة"؟

بشكل افتراضي، تُعتبر جميع المستخدمين والأجهزة والسحب والأنظمة والشبكات معرّضة للاختراق، بصرف النظر عما إذا كانت محمية بجدار حماية أم لا. ويتضمن مفهوم انعدام الثقة رقابة صارمة جداً على الوصول إلى الأنظمة، بحيث يخضع حتى المستخدمون الموثَّقون لعدة مراحل من التحقق. وتساعد هذه الطريقة على تقليل احتمالية نجاح أي هجوم على النظام بشكل كبير.

من خلال تقييد وصول المستخدمين المختلفين إلى قطاعات شبكة الشركة، تقل الفرص المتاحة للقراصنة للوصول إلى البيانات المحمية أو السرية. وبالطبع، فإن القيمة الأساسية لمفهوم انعدام الثقة تكمن في المصادقة متعددة العوامل (وهي آلية أمنية تتطلب طريقة مصادقة إضافية في الوقت الفعلي باستخدام فئة بيانات مستقلة عن المستخدم).

شبكة الشركة مقابل "انعدام الثقة"

كما ذكرنا سابقاً، تفترض الطريقة القديمة لحماية محيط الشركة أن أي مستخدم داخل شبكة الشركة يُعتبر افتراضياً "شخصاً موثوقاً"، وأي مستخدم خارج شبكة الشركة يُعتبر بالتالي "غير موثوق". وقد استمر هذا النموذج وازدهر على مدى العشرين عاماً الماضية لتبرير أن أفراداً معينين فقط لديهم إمكانية الوصول إلى البرامج والتطبيقات. غير أن هذا النموذج لحماية المحيط أثبت مع مرور الوقت أنه أقل فعالية بشكل متزايد، لا سيما بسبب القفزة الهائلة في تطور تقنيات الحوسبة السحابية والأجهزة المحمولة وأنظمة حماية البيانات، والانتقال الواسع للموظفين إلى العمل عن بُعد. ونتيجة لذلك، لم يعد مفهوم "الشخص الموثوق" داخل الشركة وخارج شبكتها قائماً في البيئة الجديدة. ويعامل النموذج الجديد جميع المستخدمين على أنهم "غير موثوقين" افتراضياً، ويُلزمهم باجتياز جميع خطوات الحصول على الوصول، بصرف النظر عن صلاحياتهم. وقد نوقشت سياسة "انعدام الثقة" لأول مرة في منتصف العقد الأول من الألفية الثالثة، وكانت فكرتها الأساسية هي "إلغاء محيط" الشركة والانتقال إلى استراتيجية حماية بيانات الشركة على جميع المستويات باستخدام التشفير والمصادقة متعددة العوامل.

تطور مفهوم "انعدام الثقة"

في عام 2010، صاغ جون كيندرفاغ، المحلل في شركة Forrester Research، مصطلح سياسة "انعدام الثقة"، وكانت فكرتها الأساسية هي عدم الثقة بأي مستخدم داخل الشركة أو خارجها. ويجب على الشركة التحقق من هوية أي شخص يحاول الاتصال بالشبكة قبل منحه إمكانية الوصول. وتضع سياسة "انعدام الثقة" النموذج الوقائي القائم على استخدام جدار حماية بين الشبكات الداخلية والخارجية موضع تساؤل، إذ إن استراتيجية الأمن هذه ستنهار إذا اخترق قرصان النظام داخل المحيط وأراد سرقة معلومات سرية. لذا، ففي النظام التقليدي، يتعين على مفتشي أمن المعلومات التحقق من جميع الموارد وحمايتها يدوياً، ومنح حق الوصول وإلغاءه لكل مستخدم على حدة.

أمن السحابة والأجهزة المحمولة في "انعدام الثقة"

المبادئ الأساسية الثلاثة لمفهوم انعدام الثقة الأمني:

• يجب على الشركات توفير وصول آمن إلى شبكاتها بغض النظر عن موقع الشركة أو الموظف؛

• يجب على المؤسسات التحكم في وصول المستخدمين بحيث لا يتمكنون من الوصول إلا إلى الموارد التي يحتاجونها. إضافة إلى ذلك، يجب على الشركات منع المستخدمين من الوصول إلى المعلومات الحساسة المحتملة، وتحديد أدوار الموظفين بوضوح. ويتم ذلك لضمان بقاء البيانات الخاصة داخل الشركة في حال إنهاء خدمة الموظف؛

• يجب على الشركات فحص حركة البيانات وتسجيلها للتأكد من أن المستخدمين يتصرفون بشكل قانوني.

مع تزايد عدد الأجهزة المتصلة بشبكات الشركات، بدأت مؤسسات أكثر فأكثر في تطبيق حلول برمجية خاصة تدعم سياسة "انعدام الثقة". ولا شك أن الجميع قد سمع بأنظمة DLP – وهي برمجيات متخصصة مصممة لمنع تسرب المعلومات السرية ومراقبة نشاط الموظفين خلال يوم العمل. دعونا نلقِ نظرة سريعة على كيفية عمل مثل هذا النظام، باستخدام Anexet Ultimate من Scinero Software Limited كمثال.

مثال على نظام Anexet Ultimate لمنع تسرب البيانات من Scinero Software Limited

Anexet Ultimate هو نظام DLP يحمي الشركات من تسرب البيانات الناجم عن الموظفين، ويراقب نشاطهم على الحاسوب، ويحدد التهديدات المحتملة، وفي حال وقوع حادثة، يبلغ فريق أمن المعلومات في المؤسسة فوراً بالخرق أو حتى يمنع وقوع الحادثة أصلاً.

يُثبَّت تطبيق وكيل Anexet Ultimate على الحاسوب، حيث يعترض الرسائل والملفات المرسَلة والمستلَمة ويراقب جميع الإجراءات المنفَّذة على الحاسوب. وتُرسَل جميع المعلومات المعترَضة إلى خادم Anexet الخاص بك وتخضع لتحليل ذكي. وإذا اكتُشفت مخالفة، يمكن للنظام حظر الإجراء وإخطار خدمة أمن المعلومات في الشركة.

يمكن استخدام نظام DLP في الشبكات المحلية للشركة، والشبكات ذات البنية المعقدة، والمكاتب الموزعة جغرافياً وأماكن العمل المتنقلة. وهكذا، يعمل هذا الحل البرمجي وفق مبادئ سياسة "انعدام الثقة" ويساعد على تقليل فرص فقدان البيانات السرية الخاصة بالمؤسسة بشكل كبير.

كذلك، وتماشياً مع مفهوم "انعدام الثقة"، يُعد استخدام الشبكة الافتراضية الخاصة (VPN) إلزامياً عند العمل في بيئة الشركة. وتمتلك الشركات حالياً شبكتها الافتراضية الخاصة الخاصة بها، والتي تعمل جنباً إلى جنب مع الأساليب التقنية الأخرى لحماية المعلومات.

مستقبل انعدام الثقة

مع تقدم التكنولوجيا يومياً وابتكار المهاجمين لأساليب متزايدة التطور لمهاجمة الأنظمة، أدرك مجتمع تكنولوجيا المعلومات العالمي بالفعل الصلاحية المطلقة لمفهوم "انعدام الثقة" ويطبق هذا النموذج على نطاق واسع في الشركات. وبالطبع، تُعد شركات التكنولوجيا الكبرى أول من يدرك إمكانات "انعدام الثقة". وبشكل عام، يتوقع المحللون أن يصبح نموذج "انعدام الثقة" منتشراً في جميع أنحاء العالم بحلول 2025-2030.

أولئك الذين تشكل حماية بيانات الشركة السرية أولوية بالنسبة لهم هم أول من ينتقل إلى "انعدام الثقة" وأنظمة DLP. ويعمل كل هذا معاً لضمان أقصى درجات الأمان لبيانات الشركة.

قواعد البيانات هي مجموعة كبيرة من المعلومات المنظمة حول موضوع واحد أو أكثر. تشكل هذه التقنية أساس حفظ المعلومات في جميع مجالات النشاط البشري. لذلك، فإن أمن معلومات قواعد البيانات مهم للغاية بالنسبة للشركات. لنستكشف هذا الموضوع معًا مع Anexet.

تعريف قاعدة البيانات

قاعدة البيانات (DB) هي نظام لتخزين المعلومات بشكل منظم لغرض معالجتها وإدارتها لاحقًا. المبدأ الأساسي لإنشاء قواعد البيانات هو توفير وصول سريع وسهل إلى المعلومات المخزنة. تُستخدم قواعد البيانات الحديثة في جميع مجالات الحياة تقريبًا — في المؤسسات المصرفية والمالية، والمؤسسات التعليمية، والخدمات العامة وغيرها من المؤسسات.

تتزايد أهمية تنظيم الحماية مع زيادة حجم البيانات المخزنة في قواعد البيانات، ومستوى سريتها، وتزايد عدد التهديدات التي تستهدف اختراقها.  

ما هي أنواع قواعد البيانات؟

تُستخدم قواعد البيانات في مجالات متنوعة، ويوجد تصنيف محدد لأنواعها حسب طريقة تنظيم المعلومات.

قواعد البيانات العلائقية (SQL) هي النوع الأكثر شيوعًا من قواعد البيانات. تُخزَّن فيها المعلومات على شكل جداول (نموذج علائقي)، حيث تكون البيانات منظمة ومرتبطة ببعضها. الميزة الرئيسية لهذا النوع هي تنظيمه البديهي وسهولة استخدامه. يمثل كل صف في الجدول سجلًا يُحدَّد بمفتاح فريد، بينما تحتوي الأعمدة على السمات اللازمة. هذا يسهّل بناء العلاقات بين البيانات.

قواعد البيانات غير العلائقية (NoSQL) هي طريقة أخرى لتنظيم البيانات، توفر قابلية توسع عالية ومرونة في البنية. وخلافًا للأنظمة العلائقية التقليدية، لا تقتصر قواعد البيانات غير العلائقية على الجداول وتوفر إمكانيات أكبر للتعامل مع كميات كبيرة من البيانات. تُعد هذه القواعد مثالية للعمل مع البيانات الضخمة. 

قواعد البيانات الموجهة للكائنات (OOBDs) تخزّن المعلومات على شكل كائنات، مما يجعلها مفيدة بشكل خاص في مجال البرمجة. 

قواعد البيانات البيانية تبني بنية المعلومات على أساس العقد والروابط بينها (الحواف)، مما يتيح تحليل وعرض العلاقات المعقدة بين الكائنات بفعالية. هذا النهج مناسب لمعالجة البيانات ذات العلاقات المتعددة بين المعلومات المخزنة.

لماذا يعد أمن قواعد البيانات مهمًا؟

تخزّن قواعد البيانات معلومات حساسة وبالغة الأهمية للشركة (مثل البيانات المالية والشخصية والمصرفية وبيانات الأعمال وغيرها). وهي ليست مجرد مجموعة من البيانات، بل مجموعة حقيقية من كل الأصول المعلوماتية التي تمتلكها الشركة والتي تؤثر مباشرة على كفاءتها وقدرتها التنافسية وبقائها. يمكن أن يؤدي اختراق أمن قاعدة البيانات إلى خسائر مالية وأضرار بسمعة الشركة. 

تركّز التهديدات السيبرانية الحديثة إلى حد كبير على هذه القيمة وتستغل الفرص لاختراق محيط أمن المؤسسة.  

مهام قواعد البيانات وارتباطها بأمن المعلومات

ما هي المهام التي تؤديها قواعد البيانات؟ يمكن تحديد عدة مهام رئيسية:

• ضمان السرية. تحمي قواعد البيانات المعلومات المهمة للمؤسسة من التأثير السلبي لأفراد معادين؛

• ضمان سلامة المعلومات. تضمن قواعد البيانات، بصفتها وسيلة فريدة لتخزين المعلومات، سلامة البيانات في آنٍ واحد مع علاقاتها المتبادلة، وكذلك الحفاظ المنظم على السجلات؛ 

• ضمان الوصول في الوقت المناسب إلى مصفوفة البيانات المخزنة. قواعد البيانات متاحة للمستخدمين المصرح لهم في أي وقت، ما لم يُنص على خلاف ذلك في شروط الاستخدام؛

• ضمان التحقق من هوية المستخدم من خلال المصادقة والتفويض؛

• ضمان تسجيل الأحداث ومراجعتها الخاصة بنشاط المستخدم في النظام من أجل تحديد التهديدات المحتملة ومنعها.

تعتمد دقة وموثوقية هذه المهام بشكل مباشر على أمن قاعدة البيانات، ولهذا فمن المهم للغاية تهيئة الظروف المثلى لاستخدام هذا النوع من تخزين المعلومات.  

تهديدات أمن قواعد البيانات

نظرًا لاتساع نطاق تطبيقات قواعد البيانات، فإن التهديدات الرئيسية لأمنها متنوعة أيضًا وتشمل العديد من أنواع مشكلات أمن المعلومات المعتادة. لنلقِ نظرة أقرب.

• هجمات رفض الخدمة الموزع (DDoS)

هي محاولات واسعة النطاق للوصول والتفويض للمستخدمين في النظام، بهدف إجبار خوادم قاعدة البيانات على التحميل الزائد وحرمان جميع العملاء من الخدمة دون استثناء، بمن فيهم المصرح لهم.

• حقن SQL

هذه طريقة لاختراق المواقع الإلكترونية أو البرامج المعتمدة على قواعد البيانات. يقوم المحتالون بإدراج كود SQL خبيث يُنفّذ أوامر محددة مسبقًا مثل تتبع حركة المرور أو اعتراض البيانات السرية.

• الوصول غير المصرح به 

أحد أهم التهديدات التي قد تنشأ من محيط الأمن الداخلي أو من جهات خارجية على حد سواء. يحصل المهاجم على الوصول إلى البيانات السرية المخزنة في قاعدة البيانات عبر الاستيلاء على صلاحيات التفويض، ويمكنه تنفيذ أي نوع من الإجراءات على هذه المعلومات.

• التهديدات الداخلية الناتجة عن الإهمال

قد يقوم الموظفون أو مستخدمون داخليون آخرون بإتلاف المعلومات في قاعدة البيانات عن غير قصد أو عمدًا. يتطلب هذا النوع من الاختراق مراقبة مستمرة، إذ لا حاجة لتفويض المستخدمين أو السعي لاختراق محيط أمن المؤسسة.

• البرمجيات الخبيثة والفيروسات 

يمكن أن يكون للتأثير السلبي للبرمجيات الخبيثة والفيروسات عواقب وخيمة على الأعمال: التشفير، والتعديل، وحجب الوصول، وحذف أو توزيع البيانات المخزنة في قاعدة البيانات.  

المبادئ العامة لإدارة أمن قواعد البيانات

استنادًا إلى المخاطر الأمنية القائمة، فإن المبادئ الرئيسية التي ينبغي تطبيقها على إدارة أمن قواعد البيانات هي تقليل صلاحيات الوصول إلى المعلومات، وتشفير البيانات، ومراقبة النشاط على الويب، وتحديث البرامج بانتظام، وإنشاء نسخ احتياطية.

يوفر تقليل صلاحيات الوصول المستوى الأول من أمن قاعدة البيانات من خلال الحد من دائرة الأشخاص الموثوق بهم وتوزيع أدوارهم داخل قاعدة البيانات. يمكن تحديد عدة أدوار منفصلة:

• مسؤول نظام إدارة قواعد البيانات (DBMS)؛

• مسؤول قاعدة البيانات؛

• مسؤول الأمن؛

• المستخدم.

مسؤول نظام إدارة قواعد البيانات هو المتخصص الذي يدير البرامج المصممة لإنشاء وتعديل وإدارة استعلامات قاعدة البيانات. تشمل مسؤولياته الرئيسية تثبيت النظام وتكوينه، ومراقبته، وتحسين الاستعلامات، والنسخ الاحتياطي واستعادة البيانات، ووظائف أخرى. ويملك الصلاحيات اللازمة لأداء هذه المهام.

قد يتولى مسؤول قاعدة البيانات نطاقًا واسعًا من المهام المتعلقة بإدارة البيانات نفسها وبنيتها واستخدامها. فهو مسؤول عن تصميم قاعدة البيانات، وضمان سلامتها، وإدارة الجداول والفهرسة والمفاتيح لتحسين الأداء. تشمل مسؤولياته أيضًا دعم الاستعلامات وإعداد التقارير. 

مسؤول الأمن السيبراني مسؤول أيضًا عن قواعد البيانات كجزء من الأمن العام للشركة. يمكنه تطبيق مستويات إضافية من الحماية، مثل المصادقة الثنائية للمسؤولين والمستخدمين، ومراقبة النشاط في النظام.

المستخدم هو موظف عادي في الشركة له صلاحية الوصول إلى قاعدة البيانات ضمن نطاق مسؤولياته الوظيفية فقط.

لكل دور مرتبط بإدارة قاعدة البيانات خصائصه وقيوده الخاصة من حيث مستوى الوصول واستخدام الصلاحيات.

تشفير البيانات في قواعد البيانات: الدور

يُعد تشفير البيانات طريقة أساسية لحماية قواعد البيانات من الوصول غير المصرح به والهجمات السيبرانية. ويتضمن تحويل البيانات إلى صيغة مشفرة باستخدام خوارزميات مثل التشفير المتماثل AES، والتشفير غير المتماثل RSA، وتجزئة SHA. ولا يمكن فك تشفير البيانات والوصول إليها إلا لمن يملك المفتاح المناسب. يُستخدم التشفير للتخزين (على الخوادم والوسائط الخارجية) ولنقل المعلومات بين العميل والخادم أو بين الخوادم. وعلى مستوى التطبيق، يمكن أن يحدث التشفير أيضًا قبل كتابة البيانات إلى قاعدة البيانات.

يشمل التشفير أيضًا إدارة مفاتيح التشفير (مثلًا باستخدام خدمات مثل HashiCorp Vault أو AWS KMS أو Azure Key Vault)، والتي توفر تخزينًا آمنًا وإدارة للوصول. وفي قواعد البيانات، غالبًا ما تُدمج تقنية التشفير على مستوى نظام إدارة قواعد البيانات وتعمل تلقائيًا، حيث تشفر البيانات وتفك تشفيرها بأدنى تأثير على أداء النظام. وهذا مهم بشكل خاص لحماية البيانات أثناء التخزين، إذ لا يتطلب تغييرات كبيرة في بنية التخزين.

تشفير النسخ الاحتياطية إجراء أمني إلزامي. فإذا وقعت النسخ الاحتياطية في أيدٍ غير مصرح بها، يمكن للمهاجمين الوصول إلى البيانات. لذلك، يقوم المسؤولون عادة بتشفير النسخ الاحتياطية للحماية.

مراقبة نشاط المستخدم

تتضمن مراقبة نشاط المستخدم تتبعًا مستمرًا لتصرفات الموظفين والعمليات المتعلقة بقاعدة البيانات لتحديد النشاط المشبوه. وقد يشمل ذلك كشف الوصول غير المصرح به، أو مشاركة بيانات الاعتماد، أو تسرب معلومات قاعدة البيانات.

توفر مراقبة مستمرة لأنشطة قاعدة البيانات التي يقوم بها الموظفون والمستخدمون والعمليات في قاعدة البيانات لتحديد النشاط غير الطبيعي، والذي قد يظهر في صورة وصول غير مصرح به، أو نقل بيانات تسجيل الدخول وكلمة المرور للتفويض، أو نشر معلومات من قاعدة البيانات.

لمراقبة نشاط المستخدم، يمكنك استخدام نظام Anexet DLP. فهو يوفر شفافية للأنشطة الرقمية للموظفين ويمنع توزيع البيانات السرية.

التحديثات الدورية للبرامج

تضمن الإزالة الفورية للثغرات الأمنية من خلال تثبيت التحديثات الصادرة عن مورّد البرامج والتي تعالج المشكلات الأمنية المكتشفة. يمكن لمسؤول أمن المعلومات متابعة التحديثات يدويًا كلما أصدر موردو البرامج إصدارات جديدة، أو وضع جدول زمني مخصص والالتزام به.

النسخ الاحتياطي

واحدة من أكثر الأدوات فعالية للتخفيف من عواقب الاختراقات الأمنية، خصوصًا فيما يتعلق بحماية قاعدة البيانات. تضمن النسخ الاحتياطية بقاء البيانات في قاعدة البيانات سليمة في حال وقوع هجوم.  

برامج وخدمات أمن قواعد البيانات

توجد برامج وخدمات متخصصة متنوعة تساعد على حماية قواعد البيانات:

• ميزات أمان أنظمة إدارة قواعد البيانات (DBMS). توفر ميزات أمان مدمجة، مثل التشفير والتحكم في الوصول، تقدمها أنظمة إدارة قواعد البيانات الحديثة (مثل Oracle، Microsoft SQL Server)؛

• أنظمة كشف التسلل ومنعه (IDS/IPS). تحلل حركة المرور بحثًا عن نشاط مشبوه وتمنع الهجمات المحتملة؛

• مراقبة قواعد البيانات (DAM). أدوات خاصة تتتبع جميع الإجراءات في قاعدة البيانات لتحديد التهديدات؛

• جدار حماية قاعدة البيانات. يحمي قواعد البيانات من الهجمات الشبكية غير المصرح بها؛

• أنظمة DLP لمراقبة نشاط مستخدمي قاعدة البيانات ومنع نشر المعلومات السرية منها. 

طرق المصادقة على قواعد البيانات

المصادقة هي عملية التحقق من هوية المستخدم قبل منحه الوصول إلى قاعدة البيانات. وهي ذات أهمية خاصة في سياق قواعد البيانات، إذ تضمن التمييز والدقة في منح الوصول وفقًا للأدوار المحددة داخل المؤسسة. من أكثر الطرق شيوعًا لقواعد البيانات:

• استخدام كلمات مرور الوصول. توفر حماية أساسية على مستوى الوصول الأولي إلى قاعدة البيانات عند إدخال اسم مستخدم وكلمة مرور صحيحين؛

• المصادقة الثنائية. تتحقق هذه بإضافة خطوة مصادقة إضافية (عامل) للتحقق من هوية مستخدم أدخل بالفعل اسم المستخدم وكلمة المرور الصحيحين. وقد تشمل العوامل الإضافية كلمة مرور، أو رسالة تُرسل إلى جهاز محمول، أو التعرف البيومتري؛

• استخدام بروتوكولات المصادقة للمستخدمين والخدمات عبر خوادم موثوقة. تُستخدم غالبًا في الشبكات المؤسسية. وتعمل كنوع من الموجّه، أي بوابة آمنة بين الإنترنت والمستخدمين؛

• المصادقة على قاعدة البيانات عبر الرموز. تُستخدم للوصول إلى قاعدة البيانات عبر رموز رقمية مؤقتة يُنشئها الخادم. هذا الرمز مفتاح فريد يُنشئه النظام ويُرسل إلى المستخدم للوصول إلى الموارد المحمية. وبذلك، يحصل المستخدم على الرمز من الخدمة أو التطبيق ويمكنه المصادقة على قاعدة البيانات دون اسم مستخدم وكلمة مرور. غير أن مدة صلاحية هذا الرمز محدودة، بخلاف كلمة المرور واسم المستخدم.

كيف تعمل المصادقة القائمة على الرموز:

• طلب المصادقة؛

• إدخال بيانات تسجيل الدخول (اسم المستخدم وكلمة المرور) في النظام؛

• توليد الرمز؛

• ترميز بيانات المستخدم وتقديمها في شكل رمز يوقّعه الخادم باستخدام مفتاح تشفير بحيث لا يمكن تزويره؛

• استخدام الرمز؛

• الدخول إلى قاعدة البيانات والوصول إليها؛

• مدة صلاحية الرمز؛

• مدة صلاحية محدودة لتقليل خطر إساءة الاستخدام في حال الاختراق.

طرق التدقيق في قواعد البيانات

لماذا من الضروري إجراء عمليات تدقيق لقواعد البيانات؟ هذه العملية، شأنها شأن تدقيق نظام الأمن والعمليات التجارية، حيوية لضمان أمن المعلومات. وتتألف من تحليل عمليات البيانات والتحقق من تفويضها. وفي حال اكتشاف تباين بين صلاحيات الوصول والعمليات المنفذة، يمكن تطبيق حظر الحسابات، ومراقبة الإجراءات المتخذة، وتحليل أسباب الاختراق. 

تشمل الطرق الرئيسية لتدقيق أمن قواعد البيانات:

• تسجيل المعاملات. تسجيل جميع العمليات المتعلقة بالوصول إلى البيانات، مما يتيح تتبع سجل التغييرات وفي حال حدوث عطل، استعادة النسخة السابقة للأثر السلبي؛

• مراقبة إجراءات المستخدم وتحليل النشاط غير الطبيعي. تتبع نشاط المستخدم، بما في ذلك التفويض، وتغييرات البيانات، ومحاولات الوصول غير المصرح بها إلى قاعدة البيانات. وفي هذه المرحلة، من المنطقي استخدام نظام DLP؛

• الفحوصات الدورية لأنظمة حماية المعلومات في قواعد البيانات. التحليل المنتظم لأنظمة الأمن ومدى ملاءمتها ودقتها سيضمن الكشف المبكر عن الثغرات ومعالجتها.

الخاتمة

أمن معلومات قواعد البيانات عملية معقدة تتطلب نهجًا شاملًا. تتطور التهديدات الأمنية جنبًا إلى جنب مع التكنولوجيا، ويجب على الشركات تطبيق تدابير فعالة لحماية بياناتها. من المصادقة والتشفير القويين إلى التدقيق المنتظم، تساعد كل خطوة في الحفاظ على مستوى عالٍ من الحماية ومنع خروقات البيانات التي قد تلحق ضررًا جسيمًا بالمستخدمين والشركات على حد سواء.

في الممارسة العملية، غالبًا ما تحدث تسريبات المعلومات السرية في المؤسسات بسبب الموظفين أنفسهم. وقد تكون هذه المخالفات غير مقصودة — نتيجة الإهمال أو نقص الوعي أو تجاهل لوائح أمن المعلومات — أو متعمدة، بدوافع أنانية أو خبيثة. ورغم أن النقل غير المصرح به للبيانات بسبب الإهمال قد يبدو أمرًا بسيطًا، فإن مثل هذه الحوادث كثيرًا ما تترتب عليها عواقب وخيمة، تتراوح بين الخسائر المالية المباشرة والإضرار بسمعة الأعمال.

يكمن الخطر الأكبر في التسريبات المتعمدة المرتبطة بالتجسس الصناعي من قبل المنافسين. وإذا أصبحت واقعة الاختراق معلومة للعامة، تواجه المؤسسة أزمة ثقة لدى العملاء والمستثمرين وشركاء الأعمال. والأمر الأكثر خطورة هو أن المعلومات الداخلية — سواء كانت قواعد بيانات العملاء أو المبادرات الاستراتيجية أو بيانات التطوير — كثيرًا ما تكون أعلى قيمة من الأصول المادية للشركة.

وفقًا لخدمات التحليل، يسعى المنافسون في المقام الأول للوصول إلى أكثر أنواع المعلومات حساسية التي قد تمنحهم ميزة تنافسية. واستنادًا إلى تحليل الحوادث المسجَّلة بواسطة تدابير الرقابة (وعلى وجه الخصوص باستخدام أنظمة DLP)، يمكننا تحديد أهم خمس فئات من البيانات التي تحظى باهتمام الجهات الخارجية.

وفقًا لنتائج تحليل أجراه مختصون في مركز Anexet التحليلي (مطوّر نظام Anexet Ultimate DLP)، فإن المعلومات التالية تحظى بأكبر اهتمام لدى المنافسين:

• قاعدة بيانات العملاء ومعلومات المعاملات — بنسبة 42% من إجمالي محاولات الحصول على المعلومات المسجَّلة. وتحظى البيانات المتعلقة بالعملاء المحتملين والمفاوضات التجارية الجارية بأهمية خاصة؛
  
  

• الخطط الاستراتيجية والمبادرات المبتكرة — تشكل 23% من المحاولات، وتشمل الحصول على معلومات حول خطط دخول أسواق جديدة، وإطلاق منتجات جديدة، وتطوير مجالات نمو جديدة؛
  
  

• البيانات الشخصية للموظفين — ترتبط 17% من الحالات بالاهتمام بظروف العمل ومستويات الرواتب وأنظمة المكافآت. وغالبًا ما تهدف هذه الأفعال إلى استقطاب المختصين الرئيسيين؛
  
  

• الملكية الفكرية والتطويرات السرية — ترتبط 11% من الحوادث بمحاولات الوصول إلى الخوارزميات قيد التطوير وأكواد البرمجة والوثائق الهندسية وتطويرات حرجة أخرى؛
  
  

• المعلومات المُضِرّة بالسمعة (عن المخالفات والأخطاء والإخفاقات) — في 7% من الحالات، يكون هناك اهتمام بالمخالفات الداخلية للقانون أو الحوادث أو العمليات الداخلية التي يمكن استخدامها لأغراض الضغط أو الابتزاز.

وبذلك، فإن المعلومات التي تهم الجهات الخارجية تغطي نطاقًا واسعًا يمتد من بيانات العملاء إلى التصاميم الهندسية ومعلومات الموظفين. وهذا يؤكد الحاجة إلى تطبيق أنظمة أمن معلومات شاملة، بما فيها حلول DLP، لمنع التسريبات والاستجابة السريعة للحوادث المحتملة.

ما هو هجوم DoS؟ إنه تدخّل مستهدف في عمل خدمة عبر الإنترنت بهدف التسبب في تعطلها وعدم قدرتها على استقبال حركة البيانات الواردة بشكل صحيح في تلك اللحظة. عمليًا، يبدو الأمر كالتالي: يتم استفزاز زيادة في حركة البيانات نحو موقع أو تطبيق أو بوابة إلكترونية، مما يؤدي إلى توقف كامل أو حجب جزئي للهدف المُهاجَم.

كيف يحدث هذا عمليًا؟ المواقع على الإنترنت محدودة بعدد الزيارات، لنقل مثلًا 1000-2000 زائر في اللحظة الواحدة. يقوم القراصنة الذين يستخدمون هجمات DoS بتوليد حركة بيانات واردة متزايدة، فيرفعون عدد الزيارات عشرات أو مئات المرات. ويعاني الهدف المُهاجَم من ذلك: إما أن يتوقف عن العمل أو يقدّم معالجة غير مكتملة للطلبات المستهدفة الواردة، مما يؤثر على جودة المبيعات وكميتها.

أهداف هجمات DoS وDDoS

عادةً، يكون لدى المحتالين هدف واحد أو أكثر من هجوم DoS:

قد تكون أسباب هذه الهجمات المنافسة غير النزيهة، أو الرغبة في إخراج مشروع واعد من المنافسة مؤقتًا، أو هجوم قراصنة، أو دوافع سياسية أو أيديولوجية، أو الاعتراض على المعلومات المُبثّة على الخدمة، أو التمويه على اختراق أكبر لحلقة الأمن، أو صرف انتباه قوى أمن المعلومات عن المشكلة الرئيسية.

غالبًا ما تكون ضحايا هجمات DDoS خوادم ويب لمؤسسات معروفة مثل الشركات المصرفية والتجارية والإعلامية، والمنظمات الحكومية والتجارية، والمواقع الرسمية لشخصيات إعلامية وخبراء مشهورين وغيرهم.

التاريخ والإحصاءات

من المثير للدهشة أن أول هجوم DDoS سُجّل في عام 1974 على يد فتى في الثالثة عشرة من عمره في الولايات المتحدة. اكتشف ديفيد دينيس حقيقة مثيرة للاهتمام، وهي إمكانية تجميد حواسيب جامعة إلينوي عند إدخال أمر معين. جرّب اكتشافه على 31 حاسوبًا في الجامعة، وتوقفت في النهاية عن العمل لفترة من الوقت.

حقيقة أخرى مثيرة للاهتمام: يمكن لهجوم حجب الخدمة أن يستمر لفترة طويلة. بالطبع، يتطلب الحمل المستمر وضمان النشر دون انقطاع الكثير من الموارد، لكن إذا كان إخراج منافس من المنافسة ليوم أو أكثر يستحق العناء – فقد تُقدم عليه الشركات المتنافسة. لذا فليس من المستغرب أن أطول هجمات DoS تجاوزت 329 ساعة و509 ساعات على التوالي، أي أكثر من 13 يومًا وأكثر من 21 يومًا. وهذا قدر لا بأس به.

بالمناسبة، يمكنك متابعة تدفق هجمات DDoS في العالم وتوزيعها الجغرافي في الوقت الفعلي. وكما ترى، تقع معظم المصادر في مراكز مكتظة بالسكان ومتقدمة. ويصل عدد الهجمات المُرسلة في لحظة واحدة إلى 4,785,000 هجمة.

ما الفرق بين هجوم DoS وDDoS؟

هجوم DDoS أي "Distributed Denial of Service attack" هو فئة فرعية من الفئة الأعم DoS أي "Denial of Service attack". في هجوم DoS، يستخدم القرصان اتصالًا واحدًا بالشبكة لإرسال مدخلات مزعجة. أما هجمات DDoS فتغيّر الحجم وتستخدم آلاف (بل ملايين) الأجهزة المتصلة، غالبًا مترابطة ضمن شبكات (بوتنت).

فعالية هجمات DoS منخفضة جدًا حاليًا. يعمل هذا النوع من النشر وفق مبدأ خطي بسيط 1:1 – مصدر تهديد واحد وضحية واحدة. إضافة إلى ذلك، يكون الهجوم الفردي ملحوظًا بسهولة من خلال محتوى ملف السجل وعنوان IP، ويمكن حجبه بسهولة عبر جدار الحماية. لهذا أصبحت هجمات DDoS الجماعية باستخدام شبكات البوتنت أكثر شيوعًا مؤخرًا. كيف تعمل؟

شبكات البوتنت

شبكات البوتنت هي الوسيلة الأساسية لتنفيذ هجمات DDoS الموزعة. يُنشئ المهاجم شبكة نظير إلى نظير خاضعة لسيطرته من الأجهزة التي تنفّذ هجمات DDoS الخبيثة على الضحية. يمكن أن يتراوح عدد هذه الأجهزة من بضع عشرات إلى مئات الآلاف، ويعتمد ذلك على حجم الحملة. تُزرع شيفرة خبيثة أو برمجية خبيثة تُسمى "بوت" في الحاسوب المخترَق. وتشكّل الحواسيب المصابة معًا شبكة تُسمى بوتنت. ثم يوجّه المهاجم الشبكة لتنفيذ عمليات تسجيل دخول متزامنة إلى جهاز الضحية أو خادمها. يعني هذا إرسال عدد كبير من طلبات الاتصال في وقت واحد، يفوق بكثير العدد الذي يمكن معالجته. الأمر أشبه بهجوم كل النحل دفعة واحدة (انظر المخطط أدناه).

أشهر شبكات البوتنت اليوم هي: Storm وZeus وMariposa وBredolab وSality وFast Flux وغيرها. على هذا الموقع، يمكنك رؤية توزيع مصادر البوتنت العالمية في الوقت الفعلي.

تكلفة هجمات DDoS في عام 2025

خدمة البوتنت متاحة للشراء بأسعار معقولة ليس فقط على الشبكة المظلمة بل أيضًا على الشبكة العادية. اعتمادًا على مقدار القوة المشتراة، يمكن أن تبدأ تكلفة الخدمة من 50 دولارًا وتصل إلى عشرات الآلاف. لذا ليس من الصعب استخدام هذه الأداة كمصدر للمنافسة غير النزيهة. وفي الوقت نفسه، خلال هجوم DDoS، تسبب كل دقيقة توقف للشركات الصغيرة والمتوسطة خسائر قد تصل إلى عشرات آلاف الدولارات (حسب الحجم)، وقد تكلّف استعادة الخدمات والعمليات بعد الهجوم في المتوسط ما بين 70,000 و120,000 دولار.

في عام 2025، تسببت هجمات DDoS على مستوى التطبيقات بأضرار أكبر للقطاعات الرقمية من أي نوع آخر من الهجمات: بزيادة 131% عن الربع السابق (و300% مقارنة بالعام السابق).

أعراض الهجوم وكيفية التعرف عليه

لا تملك هجمات DDoS أعراضًا واضحة يمكننا معها القول بوضوح: "انظر، لدينا هجوم DDoS". عادة ما تنخفض سرعة تحميل الخدمة، ويعرض الموقع خطأ 502 أو503 أو504، أو يتعذر عرضه، مع زيادة في الرسائل المزعجة، ومحتوى غير معتاد، وزيادة في عدد المستخدمين المتزامنين على نفس موارد الموقع، ومشاكل في الاتصال بالإنترنت، وزوّار غير مستهدفين وتواصل حول مواضيع مشتتة، وما إلى ذلك. يمكن أيضًا مراقبة حجم حركة البيانات على منافذ الاتصال والتغير في اتجاه الحمل على الذاكرة العشوائية والمعالج، اللذين يزدادان بشكل كبير.

الأعراض غامضة ولا تتوافق دائمًا بنسبة 100% مع وجود هجوم على موقعك أو شبكتك أو تطبيقك. مع ذلك، إذا ظهرت، يجدر بك التفكير في الأمن.

كيف تتعامل مع هجمات DoS وDDoS؟

بالطبع، تتطلب مواجهة مثل هذا التهديد دفاعًا. وضد هجمات DoS وDDoS توجد عدة خيارات لضمان أمن المعلومات:

استخدام أنظمة مراقبة حركة الشبكة

ستوفر مراقبة مصادر حركة البيانات ورصد الارتفاعات غير الطبيعية في الشبكة.

جدران الحماية

جدار الحماية هو خادم وكيل عكسي يُثبَّت فعليًا بين الإنترنت وخوادم الشركة. بعد تثبيته، يطبّق جدار الحماية على كل حركة البيانات الواردة مجموعة القواعد التي حددها المسؤول مسبقًا. وبالتالي، يُرفض تلقائيًا كل حدث لا يستوفي هذه المتطلبات المحددة.

تدقيق أنظمة الأمن وربما الاستعانة بقرصنة DDoS أخلاقية

ينبغي على المؤسسات إجراء تقييمات مخاطر وعمليات تدقيق دورية لأجهزتها وخوادمها وشبكتها. أجرِ اختبارات دورية لزمن استجابة الموقع لفهم ما هو طبيعي بالنسبة لك وما هو متجاوَز بالفعل ويمكن أن يكون مؤشرًا على هجوم. من المفيد أيضًا الاستعانة بقرصان أخلاقي يشنّ هجومًا في أقل الأوقات توقعًا على الموقع ويسلّط الضوء على نقاط ضعف الدفاعات الأمنية.

استخدام الذكاء الاصطناعي وبرمجيات متخصصة

أدوات الذكاء الاصطناعي أكثر تكيفًا بكثير من البرمجيات التقليدية، إذ تمتلك القدرة على التعلم الذاتي والعمل وفق أحدث البيانات. تُستخدم الشبكات العصبية أيضًا في مكافحة هجمات DDoS، فجرّب النماذج المتاحة. كذلك، لا تتجاهل البرمجيات وخدمات الدعم المتخصصة في الدفاع ضد هذا النوع من التعرض. ولعل أشهرها هنا هو Cloudflare.

التوجيه إلى الثقب الأسود

شكل آخر من أشكال الحماية هو التوجيه إلى الثقب الأسود، حيث يُنشئ مسؤول الشبكة (أو مزوّد خدمة الإنترنت للمؤسسة) مسارًا عبر ثقب أسود ويوجّه حركة البيانات إليه. باستخدام هذه الاستراتيجية، تُوجَّه كل حركة البيانات، الجيدة والسيئة على حد سواء، إلى المسار صفر وتُزال فعليًا من الشبكة. قد يكون هذا حلًا متطرفًا لأن حركة البيانات المشروعة تتوقف أيضًا، وقد يؤدي إلى خسارة في الأعمال.

 

بعض الإحصائيات

كان عام 2022 عام بداية ثورة الذكاء الاصطناعي في العالم، والتي ازدادت قوة مع ظهور GPTChat من OpenAI. أدرك المحتالون بسرعة أنهم يمتلكون أداة شبه لا محدودة لتحليل المعلومات وتصفيتها. وقد أدى ذلك إلى هجمات تصيد أكثر تطوراً واستهدافاً من أي وقت مضى. تُستخدم خوارزميات الذكاء الاصطناعي لتحليل البيانات المستهدفة، وتحديد الثغرات واستغلالها، وتحليل أساليب التهرب.

منذ عام 2020، سجّل نشاط التصيد والاحتيال زيادة بلغت نحو 95%، حيث ترصد أنظمة الأمن نحو 2 مليون موقع احتيالي شهرياً. وقد ساهم الذكاء الاصطناعي في جزء كبير من هذا النمو. وسُجّلت زيادة قياسية في نشاط التصيد في نحو 20 دولة. ويشهد تسجيل نطاقات التصيد الجديدة ازدهاراً هناك، وغالباً ما يتوافق هذا الاتجاه مع النمط العام لنمو هذا النوع من الاحتيال في البلد المعني.

الدول العشر الأولى من حيث عدد نطاقات التصيد هي الولايات المتحدة (4.89 مليون تسجيل)، ألمانيا (1.153 مليون تسجيل)، كندا (0.498 مليون تسجيل)، روسيا (0.414 مليون تسجيل) والمملكة المتحدة (0.3 مليون تسجيل). أما هولندا وفرنسا وأستراليا والصين وسنغافورة وهولندا فتحتل المراتب من السادسة إلى العاشرة على التوالي.

أبرز اتجاهات التصيد في عام 2025

هجمات موجهة ضد المؤسسات التي تمتلك كميات كبيرة من المعلومات الحساسة (البنوك، الشركات المالية، الشركات الناشئة، شركات التكنولوجيا، ممثلو الأعمال).

انتحال مواقع تصيد لتبدو وكأنها علامات تجارية معروفة. فقد سُجّل أكثر من 6,000 من هذه الحالات في عام 2023، وتأثرت بها أكثر من 100 علامة تجارية من جراء هذا النشاط.

الأعياد هي الوقت المفضل لعمليات التصيد الاحتيالي. فالناس يكونون أكثر إنفاقاً، ومركّزين على المتعة ومسترخين، مما يؤثر على انتباههم.

يدرس القراصنة الأزمات الاجتماعية والاقتصادية ويضعون استراتيجياتهم مستندين إلى هذه المواضيع الساخنة.

في حين استخدم المهاجمون عام 2023 نماذج GPT بشكل أساسي لتوليد البرمجيات الخبيثة ورسائل التصيد وخداع المستخدمين، فقد ازداد مع حلول عام 2025 نطاق وأتمتة الهجمات بشكل ملحوظ.

في الفترة 2024-2025، بدأت أدوات متخصصة قائمة على نماذج لغوية كبيرة متعددة (LLM)، بما في ذلك GPT-4/4.5 وClaude من Anthropic وGemini من Google وMistral — المستخدمة لإنشاء برمجيات تجسس، وتوليد سيناريوهات الهندسة الاجتماعية، وأتمتة هجمات واجهات برمجة التطبيقات — بالانتشار في المنتديات السرية. وتُكيَّف بعض هذه النماذج لتجاوز أنظمة مكافحة الاحتيال، وتوليد حوارات واقعية، وتزوير المستندات، وجمع المعلومات من المصادر العامة.

تتيح أدوات منفصلة للقراصنة "تدريب" النماذج على مراسلات مسروقة أو بيانات مؤسسية، مما يجعل الهجمات أكثر استهدافاً وخطورة.

بحلول عام 2025، أصبح الذكاء الاصطناعي عنصراً أساسياً في ترسانة مجرمي الإنترنت، وليس مجرد عنصر مساعد. وتتطلب مواجهة هذه التهديدات تطوير حلول متخصصة لتتبع المحتوى الضار المولَّد بالذكاء الاصطناعي وحظره، إضافة إلى ضوابط أكثر صرامة على الوصول إلى نماذج اللغة المتقدمة.

وفقاً لبيانات 2024-2025، تُستخدم بنشاط خدمات Cloudflare وAmazon Web Services (AWS) وGoogle Cloud وMicrosoft Azure، وكذلك SEDO GmbH وNamecheap وUnified Layer وDDOS-GUARD، وغيرها. ويُحصى عدد الموارد الخبيثة المستضافة عبر هذه الخدمات بالملايين. ويستغل المجرمون سهولة التسجيل والموثوقية العالية والثقة في هذه العلامات التجارية، مما يصعّب اكتشاف التهديدات.

يواصل المهاجمون استخدام نطاقات موثوقة وشائعة مثل com. وorg. وnet.، إضافة إلى نسخ وطنية وشبه سيريلية مثل ru. وру. وрф.. كما .يتزايد استخدام النطاقات الجديدة مثل app. وxyz. وonline. و zip. خصوصاً في حملات التصيد والإعلانات الخبيثة.

يشدد الخبراء على أن مجرد انتماء موقع ما إلى نطاق أو خدمة استضافة معروفة لم يعد يضمن أمانه. فروابط التصيد والروابط الخبيثة تُموَّه بشكل متزايد لتبدو موارد شرعية، بما في ذلك نطاقات فرعية ونسخ طبق الأصل من علامات تجارية حقيقية. حتى لو بدا الرابط مألوفاً، لا تخفض حذرك. ويظل استخدام إضافات فحص سمعة المواقع وحلول مكافحة الفيروسات القادرة على تحليل الروابط إجراء حماية مهماً.

شهدت هجمات انتحال الهوية تصاعداً في السنوات الأخيرة، حيث يستغل مجرمو الإنترنت ثقة الأفراد ومكانتهم للحصول احتيالياً على معلومات حساسة أو أموال. ويتراوح ذلك بين استغلال شخصيات معروفة (إيلون ماسك مثلاً) إلى التصيد الموجه ضد الشركات (انتحال مراسلات مع المدراء التنفيذيين وكبار المسؤولين والمحللين، وانتحال صفة الجهات الرقابية، وما إلى ذلك):

• ستصبح أكثر استهدافاً، وتلبي الاحتياجات الشخصية لكل ضحية بفضل القدرة على تقييم بصمتك الرقمية على الإنترنت بمساعدة الذكاء الاصطناعي. وستشعر بأن العرض حصري، وبفضل الضغط الموجّه والتركيز على نقاط الألم، ستكون في عجلة أكبر من أمرك وينخفض انتباهك، وهو ما يصب في مصلحة المحتالين؛

• التزييف العميق. شاهد كثيرون مقاطع فيديو بجودة ومصداقية هائلة أُنتجت بتقنية التزييف العميق. وتُستخدم هذه التقنية بالفعل من قبل شركات التصيد لجعلها واقعية ومقنعة قدر الإمكان. يمكن تزييف الصوت والفيديو، وكسب ثقة الضحية المحتملة؛

• هجمات سلسلة التوريد. يستهدف المهاجمون بشكل متزايد الموردين والشركاء من الأطراف الثالثة للوصول إلى شبكة المؤسسة. لذا فمن الضروري للشركات تأمين سلسلة التوريد بأكملها والتحقق حتى من جهات الاتصال القديمة؛

• التصيد عبر الرسائل والمكالمات. أنواع جديدة من التصيد: التصيد عبر الرسائل النصية (smishing) والتصيد الصوتي (vishing). لم يعد المحتالون يقتصرون على الرسائل التقليدية، بل باتوا يجرون مكالمات هاتفية ويرسلون رسائل نصية قصيرة. من المرجح أنك تلقيت مثل هذه المكالمات من قبل، فهذا أحد أبرز الاتجاهات في العالم حالياً؛

• استخدام شبكات التواصل الاجتماعي الشائعة. تشكّل شبكات التواصل الاجتماعي مصدر تهديد متكرر. وتحظى تطبيقات Telegram وWhatsApp وSnapchat بشعبية خاصة لأن كثيراً من الشركات الرسمية تتواصل مع عملائها عبرها.

ما هي القواعد الأساسية للحماية من التصيد؟

هناك قواعد أساسية للأمن الرقمي تسري على التصيد أيضاً. ولتجنب الوقوع ضحية للمحتالين، عليك أن:

• تتحقق من روابط المواقع التي تزورها. حتى اختلاف حرف واحد سبب كافٍ لتجنب زيارتها. هكذا يعمل التصيد بالضبط – باستغلال عدم انتباهك؛

• لا تنقر على مرفقات البريد الإلكتروني المشبوهة، حتى لو وصلت من أحد جهات اتصالك. وإذا ساورك الشك، فمن الأفضل التحقق بطريقة بديلة مما إذا كانت قد أُرسلت فعلاً من رقم مألوف، فربما يكون الحساب قد اخترق ببساطة.

سجّل الخروج من جميع الأجهزة في التطبيق إذا لاحظت نشاطاً مشبوهاً في حسابك. وحدّث إعدادات الأمان الخاصة بك.

لا تتجاهل تحديثات البرامج الموصى بها، فهي أيضاً تعمل ضد التهديدات السيبرانية.

لا تستخدم شبكات Wi-Fi العامة، خصوصاً عند الاتصال بتطبيقات تحتوي على معلومات حساسة (الخدمات المصرفية عبر الإنترنت، محفظة العملات المشفرة، خدمة الدفع).

احمِ حساباتك بالمصادقة الثنائية. فهي أسهل أداة وأكثرها فعالية لمكافحة التصيد المتاحة.

تحذر Anexet: مشكلة التصيد الاحتيالي ليست عابرة أو بسيطة كما قد تبدو للوهلة الأولى. إنها منجم ذهب حقيقي للمحتالين يستغلونه. كن يقظاً واحمِ بياناتك قدر الإمكان.

في عام 2025، لن يعاني موظف قسم أمن المعلومات من قلة العمل بالتأكيد: تظهر تهديدات جديدة، وتتصاعد الهجمات على الشركات، والمطاردة الرقمية للبيانات مستمرة. أصبحت المعلومات اليوم أصلًا لا يقل قيمة عن الممتلكات الملموسة، وأصبحت مرغوبة بالقدر ذاته. ولا يفصل بين القرصان والشركة سوى حاجز واحد – أخصائي الأمن السيبراني. فما هي أبرز القضايا الملحّة؟ وما الذي يسبب الكوابيس لأخصائي الأمن السيبراني؟ لنتحدث عن ذلك في مقالنا اليوم.

بعض الإحصاءات

في عام 2025، سيبلغ الحجم التراكمي لبيانات البشرية جمعاء رقمًا هائلًا قدره 175 زيتابايت (أي أنه بعد الرقم 175 عليك أن تضيف 21 صفرًا آخر!). هذا رقم قياسي تاريخي ومجال نشاط هائل للمحتالين. في عام 2023، بلغت خسائر الجرائم الإلكترونية عالميًا 8 تريليونات دولار، وبحلول عام 2025 قد تصل إلى 10.5 تريليون دولار.

يصعب تقدير عدد الهجمات الإلكترونية على الشركات والمستهلكين والحكومات لأن ليست كل الحوادث يُبلَّغ عنها. خلص الخبراء إلى أن هناك هجومًا إلكترونيًا واحدًا تقريبًا كل 39 ثانية في العالم. وبحلول عام 2031، سيزداد هذا الرقم أكثر: هجوم واحد تقريبًا كل ثانيتين.

باختصار – ستظل هناك دائمًا وظائف في مجال الأمن السيبراني.

أهم 5 مشكلات

هجمات سلسلة توريد البرمجيات

ربما لم يكن أي اتجاه في الأمن السيبراني خلال السنوات الأخيرة أخطر من موجة هجمات سلسلة توريد البرمجيات. كيف تعمل: لا يصل المحتالون إلى النظام مباشرة، بل عبر هجوم على مورّد المنتج البرمجي الذي تستخدمه المؤسسة. يمكن تنفيذ ذلك عبر اختراق تحديثات البرمجيات، أو تزوير الشهادات لتوقيع الشيفرة، أو إدراج أجزاء من برمجيات خبيثة داخل البرمجيات، أو الاتصال ببرمجيات خبيثة مثبَّتة مسبقًا على الأجهزة، وما إلى ذلك. أشهر حالة في عالم المصدر المفتوح في السنوات الأخيرة: اختراق مزوّد البرمجيات SolarWinds، الذي مكّن المحتالين من التسلل إلى مئات الشركات في الولايات المتحدة والوصول إلى 4 من كل 5 من أثرى شركات Fortune 500، بما فيها Apple وWalmart وAmazon وغيرها.

يتوقع الخبراء أن الوضع سيزداد تعقيدًا فقط، وبحلول عام 2025 ستتأثر 45% من المؤسسات العالمية بشكل أو بآخر بهجمات سلسلة التوريد.

ما الذي يمكن لأخصائي الأمن السيبراني فعله ضد مثل هذه الهجمات؟

تُستخدم طرق مختلفة للتعامل معها:

1. تطبيق مرتكزات كلمات لكشف المحتالين، تُعرف باسم Honeytoken. بعبارة أخرى، هي معلومات سرية مزيفة يؤدي التفاعل معها إلى تنبيه أخصائي أمن المعلومات بشأن احتمال وقوع هجوم؛
2. تطبيق إدارة آمنة للوصول المميز، إذ تعد الحسابات ذات هذه الصفة هدفًا ذا أولوية لهجمات المحتالين؛
3. تدريب الموظفين على معايير النظافة الرقمية، والتصدي لهجمات التصيد الاحتيالي، والهندسة الاجتماعية الموجَّهة، وهجمات البرمجيات الخبيثة، وخداع النقر، وغيرها؛
4. تطبيق بنية الثقة الصفرية (Zero Trust)، التي تفترض أن كل نشاط على الشبكة خبيث بشكل افتراضي، وأن الوصول إلى الملكية الفكرية لا يُسمح به إلا وفق اختيار صارم عبر سياسات أمنية؛
5. تقليل الوصول إلى البيانات وإجراء عمليات تدقيق داخلية للموظفين والموردين ذوي الصلاحيات.

الذكاء الاصطناعي التوليدي

نقطة ألم أخرى في الأمن السيبراني هي تطبيق الذكاء الاصطناعي، وتحديدًا الذكاء الاصطناعي التوليدي.

الذكاء الاصطناعي التوليدي هو نوع حديث نسبيًا من الذكاء الاصطناعي يتيح إنشاء محتوى صوتي ومرئي وصور جديدة لا مثيل لها. يمر الذكاء الاصطناعي بحالة تعلّم مستمرة لأشياء جديدة، ويمكن تطبيقه في العديد من الصناعات، خاصة حيث يحتاج المحتوى إلى التخصيص والتصور والتحسين. أو إنشاء محتوى جديد يروّج لفكرة، بما في ذلك المحتوى الاحتيالي. اليوم بالفعل، يستخدم ما يصل إلى 53% من القراصنة الذكاء الاصطناعي التوليدي في أنشطتهم.

الزيادة في ذكر كلمتي "AI" و"GPT" على منتديات الشبكة المظلمة في عام 2025 مؤشر أيضًا على تصاعد التهديد القائم على الذكاء الاصطناعي. أكثر من 800,000 منشور تتضمن هاتين الكلمتين، مما يدل على اهتمام كبير بالموضوع، حتى مع الأخذ في الاعتبار أنه لم تُنفَّذ حتى الآن أي حملة إلكترونية بالكامل بواسطة الذكاء الاصطناعي. والكلمة المفتاحية هنا هي "حتى الآن". من المهم أن يدرك أخصائي الأمن السيبراني أن الدافع لتطبيق الذكاء الاصطناعي التوليدي يفوق حاليًا قدرة الصناعة على فهم المخاطر الأمنية التي ستجلبها هذه القدرات الجديدة.

إضافة إلى ذلك، جعلت خصائص الذكاء الاصطناعي التوليدي منه أفضل مصدر عالمي للتزييف العميق، بتقديم 100500 طريقة للخداع إن أردت ذلك. يمكنك إنشاء فيديو أو تسجيل صوتي بأي رسالة من أي شخص معروف أو معارف مستهدفين للضحية المحتملة. وبالنسبة للشركات، يمكن تقليد أوامر المديرين أو الزملاء المسؤولين.

كيف تكافح منتجات الذكاء الاصطناعي التوليدي؟ أولًا، مارس العناية الواجبة. ليست كل خدمات إنشاء المحتوى بمساعدة الذكاء الاصطناعي تنتج منتجها بشكل مثالي. يمكنك ملاحظة التأخر أو التناقض في تعابير الوجه أو الصوت أو الإيماءات لتحديد ما هو مصطنع وما هو طبيعي.

ثانيًا، يوجد عدد كافٍ من الخدمات المدفوعة والمجانية التي تجري تسوية تلقائية للمحتوى وتقدّم إجابة حول أين استُخدمت تقنيات الذكاء الاصطناعي وأين لم تُستخدم.

"العامل البشري"

مثير للدهشة أن الموظفين داخل الشركة هم من أخطر التهديدات على أمن المعلومات. يتسبب الموظفون، عن قصد أو دون قصد، بما يصل إلى 70% من جميع تسريبات المعلومات. قد يكون ذلك خطأً شائعًا في التواصل عبر الإنترنت، أو نشاطًا داخليًا مخططًا له لتسريب البيانات، أو "الوقوع" في فخ التصيد الاحتيالي. لا فرق. هناك تهديد ويجب فعل شيء حياله. لقد كتبنا المزيد عن التداول الداخلي في مقالنا السابق.

برمجيات الفدية

برمجيات الفدية كابوس آخر لأخصائي الأمن، لأنه بشكل أساسي، إذا وقع الهجوم، لا يوجد سوى خيارين: الدفع أو الأمل في وجود نسخة احتياطية. يفضّل محتالو هذا النوع بشكل خاص المطالبة بفدية بالعملات المشفرة. وهذا سبب إضافي لتجاوز شفافية بلوكتشين البيتكوين (BTC). توفّر النقود الرقمية عشرات العملات المجهولة التي لا يمكن تتبعها إطلاقًا عبر انتقالها بين المالكين (مثل مونيرو (XRP) وZcash (ZEC) وDash (DASH) وغيرها)، مما يخدم القراصنة جيدًا ولا يخدم أخصائي الأمن السيبراني بأي شكل.

إنترنت الأشياء كتهديد أمني

إنترنت الأشياء (IoT) ليس مجرد جهاز Amazon Echo في منزلك. إنترنت الأشياء أوسع بكثير، ويشمل الأقفال الذكية للأبواب، وأنظمة الأمان الذكية، والساعات، وأجهزة إنذار الحريق الذكية، والمساعدين الافتراضيين وغير ذلك الكثير. ما هي مخاطر إنترنت الأشياء؟ يمكن لهذه الأجهزة أيضًا أن تكون أهدافًا للهجوم، خاصة إذا كانت مشاركة في عمليات بالغة الأهمية. وفقًا للأبحاث، تتوزع أهم 3 تهديدات من إنترنت الأشياء بين: الهجمات على الأجهزة المخصصة للعمليات الحرجة (33%)، ونقص الكوادر المؤهلة لضمان أمن المعلومات لأجهزة إنترنت الأشياء (32%)، وحماية المعلومات السرية على إنترنت الأشياء (31%).

ويتلخص صداع أخصائي الأمن السيبراني في مثال بسيط: كلما زاد عدد أجهزة إنترنت الأشياء الظاهرة في حلقة المؤسسة، زادت المشكلات الأمنية.

بالطبع، من المستحيل حصر المشكلات في هذه القائمة فقط. علينا أن نضيف هجمات DDoS، والهندسة الاجتماعية، وهشاشة الخدمات السحابية، والتصيد الاحتيالي، والبرمجيات الخبيثة وغير ذلك الكثير. يزداد العالم رقمنة واعتمادًا على الإنترنت. وحماية كل هذه البيانات أمر حيوي، وهو ما يلتزم أخصائي أمن المعلومات بتوفيره.

البيانات الشخصية معلومات قيّمة يمكن استخدامها لأغراض متنوعة، مشروعة وغير مشروعة على حد سواء. لذلك من المهم حماية البيانات الشخصية من الوصول غير المرغوب فيه، والسرقة، والتسرب، أو التحريف. ولهذا الغرض، يلزم تطبيق تدابير أمنية متنوعة، على مستوى التشريع والتقنية والسلوك.

أنواع البيانات الشخصية

هناك أنواع مختلفة من البيانات الشخصية قد تهم المهاجمين، على سبيل المثال:

• البيانات السيرية مثل الاسم واللقب وتاريخ الميلاد والجنسية والحالة الاجتماعية وغيرها؛
• بيانات التواصل مثل العنوان والهاتف والبريد الإلكتروني ووسائل التواصل الاجتماعي وغيرها؛
• البيانات المالية، مثل أرقام الحسابات المصرفية وأرقام البطاقات وأنظمة الدفع والإقرارات الضريبية وغيرها؛
• البيانات الطبية مثل التشخيصات والوصفات الطبية والفحوصات والتاريخ المرضي وغيرها؛
• البيانات الحيوية مثل بصمات الأصابع وقزحية العين والصوت والوجه وغيرها.

يمكن أن تُجمَع البيانات الشخصية وتُخزَّن وتُعالَج أو تُنقَل أو تُتلَف من قبل جهات مختلفة مثل:

• المؤسسات الحكومية مثل مصلحة الضرائب، ودائرة الجوازات، والشرطة، وغيرها؛
• المؤسسات التجارية مثل البنوك، وشركات التأمين، والمتاجر الإلكترونية، ووكالات الإعلان، وغيرها؛
• المؤسسات غير الربحية مثل المؤسسات التعليمية، والمؤسسات الطبية، والجمعيات الخيرية، وغيرها؛
• الأفراد مثل الموظفين، والعملاء، والشركاء، والأصدقاء، والأقارب، وغيرهم.

يمكن أن تتعرض البيانات الشخصية لتهديدات متنوعة مثل:

• الوصول غير المصرَّح به، حيث يصل شخص ما إلى البيانات الشخصية دون إذن من صاحبها أو أساس قانوني؛
• السرقة، حيث يسرق شخص ما البيانات الشخصية بغرض الكسب أو الإضرار؛
• التسرب، حيث تُتاح البيانات الشخصية للعامة بسبب خطأ أو إهمال أو نية ضارة؛
• التحريف، حيث تُعدَّل البيانات الشخصية أو تُزوَّر أو تُتلَف.

يمكن استخدام البيانات الشخصية لأغراض متنوعة، مشروعة وغير مشروعة، على سبيل المثال:

• تحديد الهوية، حيث تُستخدم البيانات الشخصية لتأكيد الهوية أو الانتماء إلى مجموعة معينة؛
• المصادقة، حيث تُستخدم البيانات الشخصية لمنح الوصول إلى موارد أو خدمات معينة؛
• التنميط (profiling)، حيث تُستخدم البيانات الشخصية لتحليل السلوكيات والاهتمامات والتفضيلات أو الاحتياجات؛
• التسويق، حيث تُستخدم البيانات الشخصية للترويج للمنتجات أو الخدمات أو العلامات التجارية أو الأفكار؛
• الاحتيال، حيث تُستخدم البيانات الشخصية للخداع أو الابتزاز أو التهديد أو أنشطة إجرامية أخرى.

كيف تحمي بياناتك الشخصية

يلزم تطبيق تدابير أمنية متنوعة لحماية البيانات الشخصية، على مستوى التشريع والتقنية والسلوك.

حماية البيانات على المستوى التقني

على المستوى التقني، توجد وسائل وأساليب متنوعة لحماية البيانات الشخصية من الوصول غير المصرَّح به، أو السرقة، أو التسرب، أو التلف. على سبيل المثال:

• التشفير، حيث تُحوَّل البيانات الشخصية إلى رمز غير مفهوم لا يمكن فك تشفيره إلا بمفتاح خاص؛
• التجزئة، حيث تُحوَّل البيانات الشخصية إلى مجموعة فريدة من الرموز لا يمكن استرجاعها؛
• التوقيع الرقمي، حيث تُزوَّد البيانات الشخصية برمز خاص يؤكد أصالتها وسلامتها؛
• إخفاء الهوية (anonymisation)، حيث تُعالَج البيانات الشخصية بطريقة يتعذر معها التعرف على فرد أو مجموعة معينة؛
• الاسم المستعار (pseudonymisation)، حيث تُستبدَل البيانات الشخصية بمعرّفات عشوائية غير مرتبطة بالبيانات الحقيقية.

حماية البيانات على المستوى السلوكي

على المستوى السلوكي، توجد قواعد وإرشادات متنوعة تساعد على حماية البيانات الشخصية من الإهمال أو عدم الانتباه أو سوء النية. على سبيل المثال:

• عدم الإفصاح عن بياناتك الشخصية لأطراف ثالثة دون حاجة أو تصريح؛
• عدم استخدام كلمات مرور متشابهة أو بسيطة لحسابات أو خدمات مختلفة؛
• عدم الثقة بجميع مصادر المعلومات، بل التحقق من مصداقيتها وسمعتها.

باتباع هذه التدابير الأمنية، يمكنك الحفاظ على سلامة بياناتك الشخصية وحماية نفسك من عواقب غير مرغوب فيها. كن حذرًا ومسؤولًا تجاه بياناتك، فستخدمك بشكل جيد.

 

ما الضرر الذي تسببه البرمجيات الخبيثة؟

يمكن أن تُلحق البرمجيات الخبيثة أي مستوى من الضرر: يعتمد ذلك على خيال مطوّري هذه البرمجيات، ونطاق العملية، وأنظمة الحماية لدى الضحايا. إنها بمثابة ديدان افتراضية حقيقية تتطفل على موارد الجهاز وتستغل الفضاء السيبراني لأغراضها الخاصة.

عادة ما تُستخدم البرمجيات الخبيثة من أجل:

1. الاستيلاء على موارد الجهاز:

• التعدين الخفي؛

• التثبيت غير المصرح به لأنواع أخرى من البرمجيات الخبيثة؛

• حظر الوصول إلى المواقع الإلكترونية والتحديثات، بما في ذلك برامج مكافحة الفيروسات؛

• استخدام موارد الجهاز لتنفيذ هجمات DDoS مخطط لها.

2. سرقة البيانات:

• برمجيات تجسس لتتبع أسماء المستخدمين وكلمات المرور وبيانات أنظمة الدفع وبطاقات البنك المستخدَمة؛

• محو البيانات أو تشفيرها؛

• فرض إعلانات وأفعال فيروسية للترويج لسلع/خدمات.

3. الإضرار بالإنترنت:

• تغيير إعدادات الجهاز؛

• تثبيت برمجيات فيروسية يمكنها العمل حتى دون اتصال بالشبكة.

أخطر 7 برمجيات خبيثة في عام 2025

دعونا نلقِ نظرة على قائمة الأسوأ لعام 2025.

SocGholish

الصدارة بين البرمجيات الخبيثة في عام 2025. وهو مسؤول عن نحو 60% من جميع حوادث الأمن. إنه إطار عمل JavaScript ينتشر عبر مواقع التصيد، والإعلانات المزعجة، ومصادر أخرى. ويفضّل SocGholish التنكر في هيئة برنامج مفيد أو طلب تحديث برمجي (مثل تحديثات المتصفح).

الأثر السلبي: جمع البيانات الحساسة من الجهاز المصاب (باستخدام تقنية Cobalt Strike)، والحصول على وصول غير مصرح به إلى النظام (أدوات الوصول عن بُعد NetSupport، وأحياناً Async)، وتحميل برمجيات الفدية.

Lumma Stealer

برمجية Lumma Stealer الخبيثة هي وافد جديد اقتحم بسرعة قائمة الأسوأ لعام 2025. إنها أداة قوية لسرقة المعلومات، متخصصة في سرقة المعلومات السرية للمستخدمين: أسماء الدخول، كلمات المرور، بيانات بطاقات البنك، محافظ العملات المشفرة وغيرها من المعلومات الحساسة. وتنتشر عبر رسائل التصيد الإلكترونية، والمرفقات المصابة، والمواقع الخبيثة.

حتى ربيع عام 2025، أصابت Lumma أكثر من 394,000 جهاز حول العالم، مما جعلها هدفاً لعملية دولية للقضاء عليها.

الأثر السلبي: يتسلل البرنامج إلى النظام دون أن يُلاحَظ ويرسل نسخة كاملة من بيانات المستخدم إلى المهاجمين في غضون دقائق. وهذا يشكّل خطر اختراق الحسابات وسرقة الأموال وفقدان الخصوصية الرقمية بالكامل.

ArechClient2

في نهاية عام 2023، ازداد عدد الإصابات ببرمجية ArechClient2 (SectopRAT) بشكل ملحوظ. وهو حصان طروادة كلاسيكي يدعم وظائف الوصول والإدارة عن بُعد (NET RAT). وقد انتشر عبر تحديثات وهمية لمحرك بحث Brave Browser (الأكثر شيوعاً)، وTor، وSignal، وTelegram. وهذه البرمجية الخبيثة مسؤولة عن نحو 9% من جميع حوادث الأمن.

الأثر السلبي: غالباً ما تحاول ArechClient2 جمع المعلومات السرية للمستخدمين، بما في ذلك بيانات الدفع (كلمات مرور الخدمات المصرفية ومحافظ العملات المشفرة)، ويمكنها أيضاً تشغيل سطح مكتب خفي للتحكم في المتصفحات. وتتمتع بدرجة عالية نسبياً من الحماية ضد برامج الأمان.

Agent Tesla

Agent Tesla مثال آخر على حصان طروادة يحتل المرتبة الثالثة الأكثر انتشاراً في العالم. وهو يدعم صيغة الوصول عن بُعد RAT. أُنشئ عام 2014، ويستهدف بشكل رئيسي مستخدمي Windows كضحايا. البرنامج مدفوع، ويمكن شراؤه من مواقع متخصصة مقابل 15-20 دولاراً.

الأثر السلبي: إمكانات واسعة للحصول على بياناتك، حسب الإصدار المُشترى، بما في ذلك تسجيل ضغطات المفاتيح ولقطات الشاشة، وجمع بيانات الاعتماد المخزنة من متصفحات الويب، والوصول إلى بيانات محفظة البيتكوين، ونسخ بيانات الحافظة، وحذف ملفات الضحية، وتحميل برمجيات خبيثة أخرى إلى الجهاز المضيف.

CoinMiner

المرتبة الرابعة في قائمتنا للأسوأ تحتلها برمجية التعدين الخفي CoinMiner. تستخدم هذه البرمجية الخبيثة  موارد الجهاز المصاب لتعدين العملات المشفرة. وعادة ما يُختار عملات سهلة التعدين مثل لايتكوين (LTC) ومونيرو (XMR). والمصدر الرئيسي للانتشار هو رسائل البريد الإلكتروني المزعجة.

الأثر السلبي: تعدين العملات المشفرة عملية  كثيفة الاستهلاك للطاقة. إذ يظل أداء الجهاز عند 100% باستمرار، مما يزيد من الاستهلاك والتلف وتكاليف الطاقة المرتفعة.

NanoCore

المرتبة الخامسة تحتلها برمجية خبيثة متطورة من المرحلة الثانية، مصنّفة كحصان طروادة للوصول عن بُعد (RAT) يُدعى NanoCore. يمنح هذا الحصان المهاجمين القدرة على تنفيذ التعليمات البرمجية عن بُعد (RCE) على نظام الضحية.

الأثر السلبي: أهم الآثار السلبية هي سرقة الملفات، وتسجيل ضغطات المفاتيح، ولقطات الشاشة، واستخدام أجهزة أخرى مثل مراقبة كاميرا الويب والميكروفون.

تهديدات RAT جديدة

سيشهد عام 2025 طفرة في أحصنة طروادة للوصول عن بُعد (RATs) والحملات الخبيثة المتنكرة في هيئة تحديثات برمجية. ومن أبرزها FakeUpdates (المعروف أيضاً باسم SocGholish)، وAsyncRAT، وبرمجية التشفير الابتزازية Clop. والقاسم المشترك بين هذه التهديدات هو درجة التمويه العالية، والاستخدام المكثف لحيل الهندسة الاجتماعية، والقدرة على التوسع في بيئات المؤسسات. وينتشر FakeUpdates عبر تحديثات متصفح مزيفة ويهاجم بشكل رئيسي عبر المواقع المصابة. أما AsyncRAT ونظائره فتمنح المهاجمين تحكماً كاملاً عن بُعد بالنظام، بما في ذلك تسجيل الشاشة ولوحة المفاتيح وكاميرا الويب. أما Clop فيُستخدم بنشاط في هجمات الشركات لابتزاز مبالغ ضخمة من المال.

الأثر السلبي: من التجسس عن بُعد وسرقة بيانات الشركات إلى التشفير الكامل للمعلومات الحيوية يليه طلب فدية. وتتطور هذه التهديدات وتتحور بنشاط، متجاوزةً حلول مكافحة الفيروسات التقليدية.

أمن المعلومات (IS) اليوم ليس خيارًا، وليس "اختياريًا"، وبالتأكيد ليس ترفًا. إنه عنصر لا غنى عنه لبقاء الأعمال في البيئة الرقمية.

لكن، كما تظهر الممارسة، ليست الميزانيات ولا نقص المتخصصين ما يعيق تطبيق أمن المعلومات في الشركات، بل الخرافات. معتقدات خاطئة راسخة في أذهان المديرين ومديري تقنية المعلومات وحتى الموظفين.

اليوم نستعرض 10 من أكثر الخرافات شيوعًا التي تمنع الشركات من حماية نفسها. وقد تفاجأ بعدد المرات التي سمعت فيها بعضها أو قلتها بنفسك.

"نحن صغار جدًا — من يحتاج إلينا؟"

ربما تكون هذه أخطر الخرافات وأكثرها انتشارًا بين الشركات الصغيرة والمتوسطة.

لماذا هذه خرافة. الهجمات لا تختار الحجم — بل تختار الثغرة.

يستخدم مجرمو الإنترنت منذ زمن طويل ماسحات آلية تبحث عن الثغرات على الإنترنت دون النظر إلى اسم الشركة. لا يهمهم عدد موظفيك أو حجم مبيعاتك. هدفهم إيجاد "ثغرة" يمكنهم من خلالها سحب البيانات أو الأموال بسرعة أو الوصول إلى مؤسسات أخرى عبرك.

الأرقام تتحدث عن نفسها:

• 43% من جميع الهجمات السيبرانية عالميًا تستهدف الشركات الصغيرة؛

• 14% فقط من هذه الشركات مستعدة فعليًا لمواجهة الحوادث السيبرانية؛

• أكثر من 60% من مواقع الشركات الصغيرة والمتوسطة التي تتعرض لتسريب كبير تُغلق خلال 6 أشهر من الحادثة.

لماذا تتعرض الشركات الصغيرة للهجوم غالبًا؟

• غالبًا ما تكون دفاعاتها ضعيفة — لا يوجد مختص في أمن المعلومات، ولا أنظمة DLP، وكلمات المرور محفوظة في ملف Excel، ولا يوجد تحكم ثابت في الوصول.

• قلة البيروقراطية تعني إمكانية الوصول بشكل أسرع.

• يمكن أن تكون الشركات الصغيرة نقطة انطلاق لهجمات على عملاء أو شركاء كبار (مثلًا عبر مرفق مصاب).

مثال من واقع الحياة:

تعرضت شركة تضم 25 موظفًا للاختراق عبر رسالة تصيد أُرسلت باسم "بنك". فتح أحد المديرين المرفق، وبعدها تمكن المهاجمون من الوصول إلى البريد الإلكتروني المؤسسي ونظام إدارة علاقات العملاء (CRM). خلال أسبوع، أصبحت بيانات العملاء متاحة للعموم، وبدأت الشكاوى وفقدان العملاء.

إجمالي الخسائر: ≈3 مليون دولار وسمعة الشركة.

كل ذلك بسبب اعتقاد "لن يمسنا أحد".

"ليس لدينا معلومات مهمة"

تسير هذه الخرافة على هذا النحو: "لسنا بنكًا، ولسنا عملاقًا تقنيًا، ولا نحتفظ بأسرار عسكرية. ماذا يمكن أن يُسرق منا؟"

للوهلة الأولى، يبدو هذا منطقيًا. لكن للوهلة الأولى فقط. الآن فكر في الأمر:

• هل لديك قاعدة بيانات عملاء؟ بجهات اتصال وبريد إلكتروني وأرقام هواتف وعناوين توصيل؟

• هل تحتفظ بسجلات مالية تظهر فواتير ومعاملات وتفاصيل دفع؟

• هل تحتفظ بعقود مع مقاولين أو قوائم أسعار بشروط مخصصة؟

• هل توجد أي مراسلات عمل تناقش مشاريع وميزانيات وخططًا ومعلومات حساسة؟

• هل تستخدم أسماء مستخدمين وكلمات مرور للبريد الإلكتروني، ونظام CRM، والخدمات المصرفية عبر الإنترنت؟

إذا أجبت بـ"نعم" على سؤال واحد على الأقل — تهانينا، لديك معلومات ذات قيمة.

لماذا هذه المعلومات مهمة؟

🔒 البيانات الشخصية محمية بموجب القانون. تسريبها يؤدي إلى غرامات ودعاوى قضائية.
💰 الأسرار التجارية — لا يحتاج المنافسون إلى "اختراقك"، بل فقط "إلقاء نظرة خاطفة" على الأسعار أو الخطط أو الشروط والأحكام.
🎯 المعلومات الخاصة — يمكن استخدامها لهجمات إضافية: مثلًا، رسالة بريد إلكتروني من "مدير" تطلب تحويل أموال.

كيف يجري تحقيق الربح منها:

• تُباع قاعدة بيانات العملاء في منتديات الشبكة المظلمة (حتى بسعر 1-2 دولار لكل جهة اتصال)؛

• تُزوَّر المرفقات التي تحتوي على مستندات وعقود وتُستخدم في عمليات احتيال الهندسة الاجتماعية. ما هي هذه؟ — طالع مقالتنا;

• تُستخدم المراسلات التي تحتوي على أسماء مستخدمين ورموز وروابط داخلية لاختيار طريقة الوصول إلى الأنظمة؛

• الشروط التجارية — تُسرَّب إلى المنافسين أو تُستخدم للابتزاز.

"برنامج مكافحة الفيروسات — يكفي"

برنامج مكافحة الفيروسات أشبه بحقيبة إسعافات أولية في السيارة. مفيد، لكنه لن ينقذك من حادث خطير. الأمر نفسه ينطبق على برنامج مكافحة الفيروسات.

تجاوزت التهديدات اليوم الفيروسات بمراحل. أصبحت أذكى وأكثر دهاءً وتعقيدًا. انتبه إلى المواضيع التي نتناولها باستمرار على قناتنا. أصبح المحتالون بارعين للغاية، ويستخدمون أساليب مختلفة، مما يغيّر جذريًا النهج المتبع في الأمن.

"نخزّن كل شيء في السحابة — فليتحمل المزوّد المسؤولية"

السحابة ليست درعًا سحريًا. نعم، يحمي المزوّد البنية التحتية، لكن المحتوى والوصول والعمليات الداخلية تقع على عاتقك أنت.

من الخطأ الاعتقاد بأن الانتقال إلى السحابة يحل جميع مشكلات الأمن. على العكس، تنفتح ثغرات جديدة.

"أنظمة DLP للشركات الكبرى فقط"

وهنا ننتبه. DLP هو النظام الذي يحمي من تسرب البيانات: عبر تطبيقات المراسلة، والبريد الإلكتروني، وذاكرات USB، وصور الشاشة، وحتى "النسخ واللصق" البسيط.

الخرافة: DLP مكلف ومعقد ولا يحتاجه إلا "عمالقة التقنية".

الحقيقة: توجد اليوم حلول DLP بأنواع مختلفة، مناسبة للشركات الصغيرة، وللفرق البعيدة، ولأقسام محددة.

نظام DLP هو ما يساعد الشركات على منع التسريبات، لا "التعامل معها لاحقًا". إنه أشبه بنظام الإنذار: خير من قبل الاختراق من بعده.

"ليس لدينا مال لأمن المعلومات"

غالبًا ما تبدو هذه الحجة صادقة. خصوصًا من الشركات الصغيرة، حيث كل قرش له قيمته. لكن لنضع الأمور في نصابها.

الحقيقة أن أمن المعلومات اليوم ليس "ترفًا للأغنياء" بل "الحد الأدنى للبقاء" حتى بالنسبة للفرق الصغيرة.

لماذا الحماية الأساسية ليست مكلفة إلى هذا الحد؟

تحديد صلاحيات الوصول — يمكنك تقييد من يستطيع رؤية وتعديل ماذا في المستندات والبريد ونظام CRM.

تدريب الموظفين — يمكن تعلم قواعد النظافة الرقمية الأساسية في ساعة واحدة، وهذا يصد معظم هجمات التصيد.

المصادقة الثنائية (2FA) — مجانية تقريبًا في كل مكان: Google Authenticator، رموز الرسائل النصية، الإشعارات الفورية.

النسخ الاحتياطي — قم بربط التخزين السحابي أو الأقراص الخارجية مع التشغيل الآلي.

نظام DLP قائم على السحابة تكلفته مماثلة لتعرفة هاتف محمول.

باختصار: حتى مشروع صغير جدًا مكون من 3-5 موظفين يمكنه تنظيم أمن معلومات أساسي بمبلغ يعادل تقريبًا توصيل قهوة أو اثنين إلى المكتب شهريًا.

"على الموظفين أن يفكروا بأنفسهم في كيفية حماية أنفسهم"

لا، الأمر ليس كذلك. أمن المعلومات ليس مسألة حدس أو مسؤولية شخصية. إنه مسألة ثقافة وتدريب ونهج منظم. إذا كان الموظف لا يعرف كيف تبدو رسالة التصيد، فمن المرجح أنه سيفتحها. إذا لم يشرح له أحد أنه لا يجوز إرسال جداول تحتوي على بيانات شخصية للعملاء عبر تيليجرام، فسوف يفعل ذلك.

توقع أن يكون الجميع خبراء في التهديدات السيبرانية وهم. الناس يأتون لأداء وظائفهم: البيع، والاستشارة، والتطوير، وخدمة العملاء. ليس عليهم أن يكونوا خبراء أمن.

لكن يجب على الشركة أن تزودهم بتعليمات واضحة، وتدريب منتظم، وأمثلة على تهديدات حقيقية وعواقب الأخطاء. دون ذلك، ستظل أي سياسة أمنية حبرًا على ورق، وستبقى الحلقة الأضعف هي الإنسان.

الخلاصة: السلامة لعبة جماعية، ودور صاحب العمل أساسي. الفشل في التدريب يعني الفشل في الحماية.

"لدينا كل شيء جاهز — لا تلمسوه"

الأمن ليس مسألة "اضبطه وانساه". التهديدات تتغير، وأنماط الهجوم تتطور، وتظهر ثغرات جديدة.

ما كان يصلح في 2020 قد يكون عديم الجدوى في 2025.

دون مراجعات وتحديثات منتظمة — تصبح دفاعاتك وهمًا.

"نحن غير ملحوظين بما يكفي بحيث لا يُعثر علينا"

الهجمات السيبرانية اليوم آلية. تفحص الروبوتات المواقع الإلكترونية وعناوين IP على مدار الساعة، وتحدد المنافذ المفتوحة وكلمات المرور الضعيفة والثغرات.

لا يحتاج المخترق إليك شخصيًا — بل يكتفي بـ"اصطياد كل من عداه".

"أمن المعلومات مهمة قسم تقنية المعلومات"

هذه خرافة يمكن أن تدمّر الدفاع بأكمله.

الأمن مسؤولية جماعية:

• الإدارة تتخذ القرارات الاستراتيجية؛

• الموارد البشرية تدرّب الموظفين؛

• قسم المحاسبة يحتفظ بمستندات سرية؛

• وتقنية المعلومات فقط تُعِدّ الأدوات.

إذا كنت تعتقد "دع تقنية المعلومات تقرر بنفسها" — فأنت بالفعل عرضة للخطر.

ماذا تفعل؟

الأول هو التوقف عن تصديق الخرافات.

الثاني هو البدء ببساطة:
✅ درّب موظفيك؛
✅ فعّل المصادقة الثنائية للمعاملات الحساسة؛
✅ ركّب نظام DLP؛
✅ أجرِ تدقيقًا لأمن المعلومات كل ستة أشهر.

أمن المعلومات لا يتعلق بالخوف. إنه يتعلق بالنضج.

وكلما بدأت مبكرًا — زادت فرصتك في أن تقول يومًا ما:

 

أصبحت شبكات التواصل الاجتماعي جزءًا من حياتنا ولا تريد أن تفارقنا. لا يمكننا أن نتخيل أنفسنا دون التواصل عبر هذه الشبكات، لكنها، بوعي منا أو دون وعي، تحتوي على الكثير من معلوماتنا الشخصية والسرية التي قد تصبح هدفًا لأطماع المحتالين على الشبكة. لنستكشف اليوم معًا مع محللي Anexet موضوع حماية بياناتك في شبكات التواصل الاجتماعي.

إحصاءات

أولًا، لنناقش بعض الإحصاءات. إلى أي مدى لا تزال وسائل التواصل الاجتماعي مهمة في حياة البشرية؟ اعتبارًا من عام 2025، يستخدم أكثر من 4.5 مليار شخص، أي أكثر من 57% من سكان العالم، وسائل التواصل الاجتماعي.

أشهر شبكة تواصل اجتماعي في العالم هي فيسبوك. كما تحتل إنستغرام وX (تويتر سابقًا) وواتساب وتيك توك مراتب ضمن الأكثر شعبية. وبالمناسبة، يولّد فيسبوك وحده نحو 25% من حركة الإنترنت في العالم.

إن السعي وراء الاستحسان والفضول الجامح و«العيش بشفافية» لها أثر سلبي على أمن المعلومات الشخصي، من بين أمور أخرى. فالمحتوى المنشور يزداد شفافية وانفتاحًا ووضوحًا في تفرده، وهو ما يمكن أن يستغله المحتالون.

ما البيانات الشخصية على وسائل التواصل الاجتماعي التي تؤثر على أمنك؟

مهما بدا الأمر غريبًا، فإن تأثير شبكات التواصل الاجتماعي هو ما يقلل من يقظتنا وحذرنا، ويجعلنا أكثر انفتاحًا وسذاجة. لذلك نصبح أكثر استعدادًا لمشاركة معلومات شخصية يمكن أن تصفنا كأفراد وتكشف عن وضعنا الاجتماعي والمادي المحتمل.

ما هي المعلومات التي تبدو بريئة على حساباتك ويمكن أن يستغلها المحتالون؟

• الصور، لا سيما الحديثة منها والملتقطة أثناء العطلات، يمكن أن تكون دليلًا على أنك لست في المنزل حاليًا؛

• الإعلان عن مشتريات باهظة الثمن وسلع فاخرة قد يوجّه المحتالين إلى إمكاناتك المالية؛

• تحديد الموقع الجغرافي يكشف عن مكانك بالتحديد؛

• البيانات الشخصية، والبريد الإلكتروني، ورقم الهاتف المحمول، والعنوان، وما إلى ذلك، لن توفر فقط هجومًا واسعًا بالإعلانات المزعجة، بل يمكن أيضًا استخدامها في التصيد الاحتيالي أو الاحتيال المالي.

إضافة إلى هذه البيانات، هناك أنواع من المحتوى قد تستوجب المسؤولية الإدارية أو حتى الجنائية عند نشرها. ومن هذه الأنواع:

• نشر أخبار مزيفة (معلومات كاذبة عن علم) قد يؤدي إلى غرامة إدارية أو، حسب خطورة عواقب النشر، إلى عقوبة جنائية وسجن الناشر؛

• معلومات ذات طابع متطرف أو إرهابي أو تسيء إلى مشاعر المتدينين. تهدف هذه المعلومات إلى إثارة الكراهية والعداء تجاه مجموعات مختلفة من الناس، والمساس بالحقوق على أسس عرقية أو قومية أو دينية، وإهانة الكرامة الإنسانية؛

• المحتوى المهين للأفراد (أي معلومات تسيء إلى الشرف والكرامة) قد يؤدي إلى مسؤولية إدارية وغرامة وإمكانية دفع تعويض معنوي للشخص المتضرر؛

• المحتوى المهين لممثلي السلطة (فيما يتعلق بالمسؤولين ورجال الشرطة والضرائب ومنفذي الأحكام) قد يؤدي إلى غرامات؛

• المحتوى الذي يشوّه سمعة الجيش ويقوّض هيبة القوات المسلحة؛

• معلومات عن الحياة الخاصة للآخرين وبياناتهم الشخصية؛

• المحتوى غير القانوني؛

• التشهير؛

• المحتوى الذي ينتهك حقوق النشر؛

• المحتوى الذي ينتهك قواعد مواقع معينة.

أبرز مخاطر المعلومات على شبكات التواصل الاجتماعي

التصيد الاحتيالي. مواقع أو روابط مزيفة تبدو كصفحات وتطبيقات شرعية. يُدخل المستخدمون بيانات تسجيل الدخول أو كلمات المرور أو غيرها من البيانات ظنًا منهم أنهم على موقع حقيقي، فيقدمونها بذلك للمحتالين.

مثال: في عام 2016، وقع هجوم تصيد واسع النطاق عبر Google Docs حيث تلقى المستخدمون رسالة بريد إلكتروني تدعوهم لفتح مستند. وعند النقر على الرابط، كانوا يُدخلون بياناتهم على موقع مزيف، مما أدى إلى سرقة حساباتهم على Google.

البرمجيات الخبيثة والفيروسات. ينشر المهاجمون البرمجيات الخبيثة عبر الروابط والمرفقات في الرسائل أو المنشورات. يصيب المستخدمون أجهزتهم عند فتح هذه الروابط أو الملفات.

مثال: في عام 2017، انتشر فيروس يُدعى Locky عبر فيسبوك. تلقى المستخدمون رسالة تحتوي على رابط لملف مصاب، وبعد فتحه تم تشفير أجهزتهم، تلاه طلب فدية لفك تشفير البيانات.

الهندسة الاجتماعية: دراسة ملفات المستخدمين على شبكات التواصل الاجتماعي للتعرف على تفاصيل شخصية يمكن استخدامها للخداع والتلاعب.

مثال واقعي: في عام 2018، استخدم قراصنة معلومات من ملفات LinkedIn لإرسال رسائل تصيد مخصصة لموظفي شركات متنكرين في هيئة زملائهم أو شركائهم.

اختطاف الحسابات: حالة يحصل فيها المهاجمون على وصول إلى حسابات مستخدمي شبكات التواصل الاجتماعي عن طريق اختراق كلمات المرور أو استخدام بيانات مسروقة.

مثال واقعي: في عام 2020، وقع اختراق واسع لحسابات تويتر لشخصيات مشهورة مثل إيلون ماسك وجيف بيزوس وباراك أوباما وغيرهم للترويج لاحتيال بالعملات المشفرة.

خصوصية البيانات: قد لا تحمي شبكات التواصل الاجتماعي بيانات المستخدمين بشكل جيد، مما يؤدي إلى تسرب المعلومات.

مثال: فضيحة كامبريدج أناليتيكا عام 2018، حين استُخدمت بيانات ملايين مستخدمي فيسبوك بشكل غير قانوني لأغراض الاستهداف السياسي.

التنمر الإلكتروني والملاحقة، حيث يستخدم المعتدون شبكات التواصل الاجتماعي لتهديد ضحاياهم وإهانتهم ومضايقتهم، وهو ما قد يؤدي إلى عواقب نفسية خطيرة بل وحتى الانتحار.

الأخبار الزائفة والتضليل حيث تُنشر معلومات كاذبة عن أحداث أو شخصيات بهدف تضليل الناس.

التنميط والتتبع، حيث تجمع الشركات أو المهاجمون بيانات عن سلوك المستخدمين لإنشاء ملفات تعريف مفصلة واستخدام تلك البيانات في الاستهداف.

مثال واقعي: في عام 2019، تبيّن أن العديد من تطبيقات أندرويد وiOS كانت تجمع بيانات موقع المستخدمين وتبيعها دون موافقتهم.

الإعلانات والتسويق الموجَّه أو استخدام بيانات المستخدمين لإنشاء إعلانات موجّهة، وهو ما قد ينتهك خصوصية تلك البيانات.

مثال: يستخدم فيسبوك بيانات نشاط المستخدمين لعرض إعلانات مخصصة، وهو ما يثير أحيانًا استياءً بسبب انتهاك الخصوصية.

انتحال الهوية والاحتيال. وهي عملية إنشاء ملفات تعريف مزيفة بهدف الاحتيال على الناس أو انتزاع الأموال أو المعلومات القيّمة منهم.

مثال: من المخططات الشائعة إنشاء ملفات تعريف مزيفة على مواقع المواعدة لكسب ثقة الضحايا واحتيالهم على مبالغ كبيرة من المال.

ما هي النصائح العملية المتاحة للمستخدمين للسلامة على وسائل التواصل الاجتماعي؟

إعدادات الخصوصية

تحقق من إعدادات الخصوصية على جميع شبكاتك الاجتماعية واضبطها. تأكد من أن الأصدقاء فقط يمكنهم رؤية منشوراتك ومعلومات ملفك الشخصي. عطّل إمكانية اطلاع الغرباء على ملفك الشخصي.

كلمات مرور قوية

استخدم كلمات مرور معقدة وفريدة لكل شبكة تواصل اجتماعي. يجب أن تحتوي كل كلمة مرور على مزيج من الحروف والأرقام والرموز. يُنصح باستخدام مدير كلمات مرور لإنشائها وتخزينها بأمان.

المصادقة الثنائية (2FA)

فعّل المصادقة الثنائية لحماية إضافية. يمكن أن تكون رمزًا يُرسل إلى هاتفك أو عبر تطبيق مصادقة. حتى لو عرف أحدهم كلمة مرورك، فلن يتمكن من الدخول إلى حسابك دون العامل الثاني.

الحذر من طلبات الصداقة

لا تقبل طلبات الصداقة إلا من أشخاص تعرفهم شخصيًا. يمكن للمهاجمين إنشاء ملفات تعريف مزيفة للوصول إلى معلوماتك.

توخّ الحذر مع الروابط والمنشورات

لا تنقر على روابط مشبوهة ولا تفتح مرفقات غير متوقعة. حتى لو وصلتك الرسالة من صديق، تأكد معه أولًا من أنه هو من أرسل الرابط أو الملف فعلًا.

قلّل من كمية المعلومات الشخصية

لا تنشر الكثير من المعلومات الشخصية. تجنّب نشر عنوانك أو رقم هاتفك أو معلومات موقعك أو أي بيانات أخرى يمكن استخدامها لتحديد هويتك أو تتبعك.

حدّث البرمجيات

حدّث نظام التشغيل والتطبيقات لديك بانتظام. غالبًا ما تتضمن التحديثات تصحيحات أمنية تحميك من التهديدات الجديدة.

تحقق من أذونات التطبيقات

قد تطلب التطبيقات التي تثبّتها إذن الوصول إلى معلوماتك. تحقق من البيانات التي تطلب الوصول إليها ولا تمنحها إلا للتطبيقات التي تثق بها.

التدريب والتوعية

ابقَ مطّلعًا على أحدث التهديدات وأساليب الدفاع. اقرأ أخبار الأمن السيبراني وثقّف نفسك وعائلتك حول أساسيات السلوك الآمن عبر الإنترنت.

الفحوصات الدورية

افحص نشاطك على وسائل التواصل الاجتماعي بشكل دوري. راجع سجلات النشاط والأجهزة التي تصل إلى حسابك، وعطّل فورًا أي جلسات مشبوهة.

نصائح إضافية:

• التصيد الاحتيالي — تحقق دائمًا من عنوان URL للمواقع قبل إدخال بياناتك؛

• برامج مكافحة الفيروسات — ثبّت برنامج مكافحة فيروسات وحدّثه بانتظام؛

• النسخ الاحتياطي — احتفظ بنسخة احتياطية من بياناتك المهمة في حال فقدان الوصول إلى حسابك.

في الغالبية العظمى من الشركات، يُنظَّم العمل وفق مبدأ هرمي: من الإدارة العليا وصولًا إلى الموظفين العاديين. لكل فرد مجال مسؤولية خاص به، ويؤدي كل منهم عمله. ومن الواضح أن إدارة الشركة والموظفين التنفيذيين يتعاملون مع معلومات أكثر أهمية وسرية.

غالبًا ما يستهدف القراصنة المستخدمين المميَّزين أو المستخدمين المتفوقين (superusers) في قواعد البيانات، وبعضهم، مستخدمًا صلاحياته الموسَّعة، قد يستغل المعلومات لأغراض غير تجارية.

وفقًا للإحصاءات، السبب الرئيسي لتسرّب البيانات هو العامل البشري، الذي يمثل 95% من جميع الحوادث. لم يعد سرًا أن الموظفين أنفسهم داخل المؤسسات، وليس القراصنة، هم الأكثر مسؤولية غالبًا عن تسرّب المعلومات.

وفقًا لنتائج استطلاع حول خطر تسرّب المعلومات من قبل موظفي الشركات، أفادت 90% من الشركات المشاركة في الاستطلاع بأنها تعرضت بالفعل لتسرّب بيانات سرية، مثل معلومات عن الموظفين، ومستندات عن العمليات المالية للشركة، وقواعد بيانات تضم بيانات العملاء، خلال العام الماضي. ومعظم التسريبات وقعت بسبب تسريب متعمَّد للبيانات من قبل مستخدمين متفوقين في الشركة، بينما وقعت أخرى بسبب عدم الانتباه وسهولة الانخداع. 

يتزايد خطر فقدان المعلومات أو تسربها بشكل كبير عند انتقال الموظفين إلى نمط العمل عن بُعد، إذ يصبح التحكم في تصرفات الموظفين أصعب بكثير. وينبغي إيلاء اهتمام خاص لرؤساء الأقسام، والمديرين، وموظفي قسم أمن المعلومات في الشركة، إذ إنهم يملكون صلاحية الوصول إلى أهم البيانات. كذلك، تحدث بعض الحوادث بسبب موظفين مغادرين للشركة قد يأخذون معهم، لأسبابهم الخاصة، بيانات سرية تخص الشركة.

وفي سياق الحديث عن التسريبات، يجدر بنا أيضًا ذكر التسرب الداخلي للبيانات – أي النسخ غير المصرَّح به للبيانات من قبل موظفي الشركة. من المستحيل حماية المؤسسة بشكل كامل من مثل هذه الحالات، لكن يمكن تقليل مخاطر وقوع حادثة بشكل كبير. ولتحقيق ذلك، ينبغي تنظيم استخدام البيانات من قبل الموظفين عبر:

• إقرار المسؤولية عن إفشاء المعلومات؛

• إعداد الوثائق المناسبة، مثل اتفاقية عدم الإفصاح؛

ينبغي للشركة اعتماد نظام حماية الأسرار التجارية وإعداد مستندات توضح بجلاء أي معلومات تُعد سرًا تجاريًا، ومن هو الملزَم بحمايتها والإفصاح عنها وكيفية ذلك، وما التدابير التي ستُتخذ بحق المخالف. وينبغي توقيع مثل هذه الاتفاقيات ليس فقط مع الموظفين، بل أيضًا مع المتعاقدين والوسطاء.

• إتاحة الوصول إلى المعلومات وفق التسلسل الهرمي ومسؤوليات الموظفين؛

أسهل طريقة لتأمين المعلومات القيّمة هي التمييز بين مستويات الوصول إلى البيانات ومنح الموظفين فقط البيانات التي يحتاجونها لأداء عملهم. على سبيل المثال، لا يُمنح المدير قاعدة البيانات بأكملها، بل فقط جهات اتصال العملاء الذين يتعامل معهم، ولا يُمنح أخصائي التسويق عبر وسائل التواصل الاجتماعي معلومات عن جميع مشاريع القسم، بل فقط البيانات المتعلقة بالشبكات الاجتماعية والمنصات اللازمة لإنشاء المحتوى.

• ممارسة رقابة معزَّزة على الموظفين الذين يملكون صلاحية الوصول إلى البيانات الحساسة ويتعاملون معها بحكم طبيعة عملهم؛
• التحكم في قنوات التواصل باستخدام أنظمة متخصصة.

في هذه الحالة، يشير "النظام المتخصص" إلى تركيب نظام DLP. ونظام DLP هو حل برمجي يراقب نقل البيانات عبر جميع قنوات التواصل، أي يمكنه منع محاولة نقل البيانات إلى جهات غير مصرَّح لها.

على سبيل المثال، لنأخذ نظام Anexet Ultimate من شركة Scinero Software Limited، وهو نظام DLP شائع في السوق حاز ثقة العملاء.

يتحقق Anexet Ultimate من جميع العمليات في الوقت الفعلي، ويحظر النشاط المريب، ويُخطر فريق الأمن، ويراقب محاولات نقل المعلومات إلى جهات خارجية، كما أنه:

• يراقب تصرفات المستخدمين غير المصرَّح لهم في النظام؛

• يتحكم في طباعة/نقل الملفات إلى الأجهزة؛

• يتحكم في/يقيّد وصول أجهزة USB والأجهزة الخارجية الأخرى إلى النظام؛

• يتعرّف على الملفات النصية والصوتية والمرئية، ويسجّل من شاشة الحاسوب أو الميكروفون.

من المزايا التي لا يمكن إنكارها أيضًا:

• نظام ثنائي الوظيفة (مراقبة الموظفين + الحماية من التسرب)؛

• متطلبات خادم أقل من متطلبات المنافسين؛

• تجربة مجانية للنظام على معدات Anexet Ultimate؛

• التدريب والمساعدة في اكتشاف تسريبات المعلومات؛

• تكامل النظام في يوم واحد.

حل مسألة الوصول إلى البيانات مع المستخدمين البسطاء، أي غير المميَّزين، ليس عادة مشكلة، بل يتطلب إدارة جيدة أكثر من حلول تقنية.

تسرّب البيانات الناجم عن موظفي الشركة المميَّزين ليست مشكلة نادرة، بل ناقل تهديد سيبراني مهم يتطلب تدابير مناسبة لمنع فقدان المعلومات الحساسة عرضيًا أو عمدًا.

يُوصى بأن تضع الإدارة العليا خطة لتنفيذ العمليات والبرمجيات اللازمة لأمن المعلومات، وكذلك معالجة اختبار الثغرات في النظام الحالي.

 

المصطلحات الثلاثة – التشفير (Encryption) والترميز (Coding) والتجزئة (Hashing) – مترادفة إلى حد ما، لكنها تُستخدم بطرق مختلفة. في هذا المقال سنتناول الفروق بينها ومجالات تطبيق كل منها بالتفصيل.

التشفير

يُستخدم التشفير بشكل أساسي فيما يتعلق بتطبيقات المراسلة وتشفير الرسائل. أكثر المصطلحات شيوعًا اليوم هو "التشفير التام بين الطرفين" (end-to-end encryption). في جوهره، التشفير هو تقنية لتحويل البيانات بحيث يتم تشفير رسالة ما، على سبيل المثال، بخوارزمية لا يمكن الوصول من خلالها إلى المعلومات إلا للمستخدمين المصرح لهم. يُستخدم التشفير عند الرغبة في إرسال بيانات حساسة، مثل تركيبة اسم مستخدم وكلمة مرور أو بيانات حساسة أخرى.

في التشفير، يمكن تشفير المعلومات باستخدام خوارزميات خاصة – مثل AES (المعيار المتقدم للتشفير، وهي خوارزمية تشفير متماثل بالكتل اعتمدتها حكومة الولايات المتحدة كمعيار، وتُعد من أكثر خوارزميات التشفير انتشارًا) و RSA (اختصار لأسماء Rivest وShamir وAdleman، وهي خوارزمية تشفير بالمفتاح العام، أول خوارزمية صالحة للتشفير والتوقيع الرقمي معًا). تُسمى المعلومات المشفَّرة "النص المشفَّر" (ciphertext)، والذي يمكن إعادته إلى أصله – "النص الصريح" (plain text)، والعكس صحيح: يُشفَّر النص الصريح إلى نص مشفَّر. هناك نوعان من خوارزميات التشفير – المتماثل وغير المتماثل. في التشفير المتماثل، تُشفَّر المعلومات وتُفكّ باستخدام المفتاح نفسه؛ وفي التشفير غير المتماثل، تُشفَّر المعلومات وتُفكّ باستخدام مفتاحين، أحدهما للتشفير والآخر لفك التشفير مثلًا.

الترميز

يُستخدم الترميز لتحويل المعلومات من شكل إلى آخر، لجعلها قابلة للقراءة من قبل الأنظمة المناسبة، ولتيسير التخزين والمعالجة الآلية. لا يُستخدم الترميز لحماية البيانات، وخوارزمياته غالبًا ما تكون غير فريدة. يُستخدم الترميز مثلًا عند الرغبة في تقليل حجم ملف صوتي أو مرئي، إذ يوجد لكل صيغة صوت أو فيديو برنامج ترميز وفك ترميز مقابل.

للترميز عدة مجالات: ضغط البيانات، الترميز النقلي (ترميز إضافي للتوافق مع بروتوكولات نقل البيانات)، التشفير (Cryptography) (تحويل المعلومات لغرض النقل السري)، الترميز الفيزيائي (تحويل الإشارات إلى مقياس بيانات مثل شدة التيار)، وكشف الأخطاء وتصحيحها (مراقبة سلامة البيانات أثناء التشغيل). من أمثلة برامج الترميز: ASCII، وBASE64، وUNICODE، وغيرها.

التجزئة

في التجزئة، تُحوَّل المعلومات إلى قيمة تجزئة (hash) باستخدام دوال التجزئة. تحوّل دالة التجزئة مصفوفة من بيانات الإدخال إلى سلسلة ثنائية بطول محدد، وذلك وفق خوارزمية معينة. أي أن التجزئة مفيدة عند الرغبة في تحويل معلومات ذات حجم عشوائي إلى معلومات بحجم ثابت.

تُستخدم دوال التجزئة لإنشاء معرّفات فريدة لمجموعات البيانات، ولتخزين كلمات المرور في أنظمة الأمان كرموز تجزئة، ولإنشاء التوقيعات الإلكترونية، وللبحث عن البيانات المكرَّرة في مصفوفات المعلومات الكبيرة، وما إلى ذلك. تُسمى البيانات الأولية في التجزئة "مفتاحًا"، وتُسمى نتيجة التحويل "رمز التجزئة".

توجد خوارزميات تجزئة عديدة تبعًا لخصائص المسألة المطلوب حلّها، كخوارزميات تختلف من حيث حجم البتات، أو التعقيد الحسابي، أو مقاومة التكسير التشفيري.

التشفير والتجزئة لحماية المعلومات الحساسة

كما أوضحنا سابقًا، لا يُستخدم الترميز لحماية البيانات، بل فقط لجعل مجموعات البيانات بصيغة وحجم قابلين للقراءة من قبل الأنظمة. أما التشفير والتجزئة، على العكس، فهما مسؤولان عن سلامة المعلومات أثناء النقل والتخزين.

إذا تحدثنا عن تخزين المعلومات ونقلها في بيئة العمل، لا يمكننا بالطبع تجاهل الحديث عن الكمّ الكبير من البيانات التي تمر عبر أجهزة الموظفين، ومخاطر تسرّب المعلومات الحساسة. الموظفون الذين لا يعملون في قسم أمن المعلومات بالشركة، وبالتالي لا يفهمون تفاصيل أساليب الحماية مثل التشفير أو التجزئة، بحاجة إلى وسيلة حماية بيانات أكثر شمولًا. ويمكن لنظام DLP الموثوق أن يوفر حماية شاملة للبيانات.

على سبيل المثال، نظام Anexet Ultimate DLP يمكنه تحليل البيانات وفق معايير متعددة، من ضمنها دوال التجزئة المذكورة آنفًا. كما يقوم أيضًا بـ:

• تحليل محتوى الملفات والمستندات؛

• تحليل الملفات النصية والنصوص المرسلة (مع مراعاة الخصائص الصرفية للغة، وتحليل النصوص التي تحتوي أخطاء نحوية أو المكتوبة بالحروف اللاتينية)؛

• تحليل الصور (التعرف على النصوص داخل الصور والأختام والطوابع)؛

• تحليل الرسائل الصوتية والمكالمات، والتعرف على الكلام، والتحليل وفق الأنماط/التعابير النمطية المضافة (التعرف على بطاقات مصرفية محوَّلة، وصور جوازات السفر، والمستندات الداخلية).

كذلك: 

• تحليل الروابط المشتركة بين الموظفين لتحديد طرق نشر المعلومات؛

• تحليل البصمات الرقمية؛

• التعرف على الملفات المموَّهة؛

• تحليل ملفات CAD ووظائف أخرى.

بعد تحليل البيانات المعترَضة، وفي حال وجود انتهاك لقاعدة أمنية، يُخطر النظام تلقائيًا بالحادثة مع كافة المعلومات المتعلقة بها.

الخلاصة: بذلك، تُستخدم المصطلحات الثلاثة – التشفير والترميز والتجزئة – لتحويل البيانات من شكل إلى آخر بهدف تأمين النقل أو تيسير التعرف عليها. غير أنه يجب التذكر بأن البيانات الحساسة يمكن حمايتها عبر التشفير أو التجزئة. ولمزيد من الموثوقية، خصوصًا فيما يتعلق ببيانات المؤسسة، من الأفضل اللجوء إلى تدابير أمنية إضافية في صورة نظام DLP الوظيفي.

فهم الهندسة الاجتماعية

ما هي الهندسة الاجتماعية؟ لننظر أولًا في هذا المصطلح بمزيد من التفصيل. 

هي أسلوب للتلاعب والضغط يستخدمه المجرمون السيبرانيون لخداع موظفي الشركات بهدف الحصول على معلومات سرية تُستخدم في هجمات لاحقة على المؤسسة. وأكثر ما يُحاول الحصول عليه هو أسماء الدخول وكلمات المرور للمصادقة في الأنظمة المؤسسية. وخلافًا للاختراق التقليدي القائم على الثغرات التقنية، تستغل الهندسة الاجتماعية علم النفس البشري، أو بدقة أكثر، قابلية الإنسان للتأثر بالضغط والتلاعب والإيحاءات الذهنية وغيرها من الأدوات.

نقترح النظر في تكتيكات الهندسة الاجتماعية.

التصيّد الاحتيالي (Phishing). وهي رسائل بريد إلكتروني أو رسائل احتيالية تنتحل شخصية مستخدمين آخرين لسرقة بيانات الاعتماد أو تثبيت برمجيات خبيثة.

الانتحال بذريعة (Pretexting). هذه استراتيجية للضغط على الضحية باستخدام سيناريو كاذب يدفعها إلى القيام بالإجراءات المطلوبة تحت غطاء أمن المؤسسة.

الإغراء (Baiting). مخطط لممارسة ضغط نفسي عبر بناء سيناريو لعرض مغرٍ ومجاني وفريد لا يتوفر إلا للضحية. وهو عادةً برنامج مجاني يتبين في النهاية أنه خبيث.

الدخول باستغلال الفرصة (Tailgating). هذه طريقة للتسلل الجسدي إلى منظومة أمن المؤسسة، حيث يستخدم المحتال الحديث للدخول إلى منطقة مقيّدة في أعقاب موظف مصرَّح له.

التصيّد الصوتي (Vishing). هذا هو الضغط على موظفي الشركة باستخدام المكالمات الهاتفية، حيث يُستدرج في أثناء المحادثة إفشاء البيانات السرية.

التصيّد بالرسائل النصية (Smishing). إرسال رسائل نصية احتيالية لحث المتلقين على النقر على رابط خبيث.

والمطلوب هو نهج شامل للحماية، يشمل زيادة وعي الموظفين بالتهديدات، والتدريب المنتظم، ومحاكاة الهجمات، ووضع إجراءات أمنية صارمة. ومن المهم تطبيق سياسات المصادقة متعددة العوامل، وتقليل الصلاحيات إلى أدنى حد، والتحكم في الوصول، وكذلك الاختبار الدوري لمدى المقاومة لأساليب الهندسة الاجتماعية مثل هجمات التصيّد الاحتيالي وأساليب التلاعب. 

وبالإضافة إلى التدابير التقنية والتعليمية، يمكن تقليل احتمال نجاح هجمات الهندسة الاجتماعية إلى حد كبير بمساعدة حزم برمجية —  هي أنظمة DLP (Data Leak Prevention). وهذا أحد حلول البرمجيات القليلة التي توقف فعليًا انتشار المعلومات خارج المؤسسة.

دور أنظمة DLP في مكافحة هجمات الهندسة الاجتماعية

صُممت أنظمة DLP لمنع الوصول غير المصرح به إلى بيانات الشركة السرية أو نقلها أو تسريبها. وهي أداة فعّالة إذا كانت المؤسسة ترغب في الحفاظ على المعلومات السرية وتقليل مخاطر انتشارها في سيناريوهات مختلفة. ومعظم تكتيكات المحتالين التي ستؤدي إلى محاولة نشر المعلومات السرية سيوقفها نظام DLP.

لماذا تُعدّ أداة منع تسريب البيانات مهمة للاستخدام في مكافحة الهندسة الاجتماعية؟

1. القدرة على التكيّف. تُصمَّم سياسات الأمن في أنظمة DLP بما يلائم تفرّد كل شركة. وهذا يعني أن الاحتياجات الأمنية المهمة لعمل معين ستكون مغطاة.
2. منع المخاطر. تعمل أنظمة DLP كأداة فعّالة لمنع مخاطر انتشار معلومات الشركة، بما في ذلك إذا كان التهديد ناتجًا عن ضغط وتلاعب خارجيين.
3. الفحص الاجتماعي. من خلال مراقبة نشاط الموظفين على الويب باستخدام أنظمة DLP، يستطيع أخصائيو أمن المؤسسة التفاعل مع الاتصالات المتكررة بأفراد من خارج منظومة الأمن، ومنهم المحتالون الذين يستخدمون أدوات التلاعب للحصول على وصول أو على بيانات حساسة.
4. مزاج الفريق. تستطيع بعض سياسات الأمن في DLP كشف المزاج السلبي في الفريق، خاصة إذا كان هذا المزاج يُغذّى عبر الحيل النفسية والضغط.
5. التحليل الصرفي. يحلل النظام جميع الكلمات وصيغ الكلمات المحددة في المعلومات التي تمر عبر شبكة الشركة. وهذا يعني أن استخدام كلمات فريدة واختصارات ومترادفات ومفردات خاصة معتادة في الكلام العامي لن يساعد المحتالين على تجاوز سياسات الأمن وخداع النظام.
6. الرسائل الصوتية والمرئية. يحلل النظام لا النصوص فقط، بل الرسائل الصوتية والمرئية أيضًا، وهو ما يقلل مخاطر استخدام قنوات الاتصال هذه.

يمكنك معرفة المزيد عن وظائف أنظمة DLP الحديثة على مثال Anexet على الموقع الإلكتروني.

ومع أن حلول DLP توفر حماية قوية من اختراقات البيانات الداخلية والخارجية، فهي ليست فعّالة دائمًا ضد هجمات الهندسة الاجتماعية. فإذا سلّم موظف بيانات اعتماده إلى مهاجم، فقد لا يكون نظام DLP قادرًا على منع الوصول غير المصرح به.

كيف تحمي شركتك من اختراقات البيانات: حماية شاملة

كما ذكرنا أعلاه، من المهم في مكافحة الهندسة الاجتماعية ضمان حماية شاملة للمعلومات، وتدابير أمنية تجمع بين الحلول التقنية والتدابير الموجّهة إلى منع الحوادث الناتجة عن الخطأ البشري. لننظر بمزيد من التفصيل في التدابير الأخرى، غير أنظمة DLP، التي تساعد على تقليل مخاطر تسريب المعلومات.

تدريب الموظفين وتوعيتهم بمخاطر نشر المعلومات على الإنترنت

من المهم أن يفهم الموظفون التهديدات الموجودة في الفضاء الإلكتروني، وأنهم قد يكونون ضحية للبرمجيات الخبيثة ومصدرًا لها في الوقت نفسه. وأهم طرق تعليم الموظفين هي:

• الدورات التدريبية والندوات المهنية حول التعرف إلى الهجمات على معلومات الشركة والتصدي لها؛
• إعادة تأهيل الموظفين وتطوير مهاراتهم المهنية، خاصة المسؤولين عن أمن المعلومات؛
• التوجيه والإرشاد، سواء بنقل الخبرة بين الموظفين أو بالاستفادة من خبرة خبراء أمن سيبراني زائرين؛
• اختبار المعرفة وسد الفجوات بناءً على نتائج الاختبارات، وطرق أخرى.

المصادقة متعددة العوامل (MFA)

ما هي المصادقة متعددة العوامل؟ هي حل خاص يوفر عدة مراحل للتحقق من شرعية الإجراءات، وهو ما يقلل كثيرًا مخاطر الوصول غير المصرح به، حتى لو تعرضت بيانات الاعتماد للاختراق. ويمكن تنفيذها عبر التأكيد بالبريد الإلكتروني أو الرسائل النصية أو إدخال رمز PIN وغيرها.

التحكم في الوصول وتطبيق نموذج أمن Zero Trust

ينبغي تصنيف الحاجة إلى التحكم في الوصول في المؤسسة إلى نوعين: التحكم في الدخول المادي والتحكم في الوصول إلى الوسائط. والمحتالون الذين يستخدمون الهندسة الاجتماعية ذريعة لدخول المؤسسة يمكنهم استغلال أي من هذين النوعين من التحكم في الدخول.

ونموذج Zero Trust هو ممارسة تقليل وصول المستخدمين إلى المعلومات الحساسة، من خلال التعامل مع كل طلب وصول على قدم المساواة ومنح الصلاحيات وفق الدور المؤسسي والمسؤوليات.

محاكاة هجمات التصيّد الاحتيالي

يُوصى بإجراء اختبارات تصيّد داخلية للتحقق من مدى حداثة معرفة الموظفين بأمن المعلومات في المؤسسة. وهذا يساعد على تحديد الموظفين المعرّضين للهجمات الذين لديهم فجوات في فهم الأمن المؤسسي، ثم تعزيز وعيهم أكثر.

تحسين استخدام أنظمة DLP

بالإضافة إلى تثبيت برامج منع تسريب المعلومات (أنظمة DLP) وتنشيطها، لا بد من تحسين إعدادات سياسات الأمن وتحديثها بانتظام وفقًا لأجندة المؤسسة الحالية. وهذا يزيد فعالية السياسات المطبقة في كشف اختراقات البيانات. وسيكون من المفيد أيضًا تطبيق استجابات مؤتمتة للتهديدات، بما يمكن أن يعزّز الحماية. ويشمل ذلك إشعار الموظفين المسؤولين بالحوادث في الوقت الحقيقي عبر البريد أو تطبيقات المراسلة، ونظام استجابة على شكل حجب نقل الملفات وميزات أخرى.

خطة الاستجابة للحوادث

ينبغي أن تكون لكل شركة خطة عمل واضحة ومحددة في حال وقوع اختراق للبيانات. وهذا يتيح الاستجابة السريعة للحوادث وتقليل الأضرار المحتملة الناتجة عنها إلى أدنى حد. وينبغي أن يعرف الموظفون بمن يتصلون في مثل هذه الحالة وما الخطوات التي يتخذونها إذا اشتبهوا في وجود تسريب.

التحليل السلوكي وكشف الشذوذ

حيث يكون ذلك ممكنًا، تُشجَّع المؤسسات على استخدام خوارزميات الذكاء الاصطناعي لتحليل سلوك الموظفين. ويساعد هذا التدبير على تحديد النشاط المشبوه، مثل محاولات الوصول غير المصرح بها أو الانحرافات عن سلوك العمل الطبيعي للموظف.

قنوات اتصال آمنة

يُوصى أيضًا باستخدام منصات مراسلة مشفّرة وشبكات VPN لحماية اتصالات الشركة الداخلية من هجمات الوسيط (man-in-the-middle).

قواعد أمنية أساسية للموظفين لتجنب الوقوع ضحية لهجمات الهندسة الاجتماعية

على الموظفين:

• الحذر عند تلقي رسائل بريد إلكتروني غير متوقعة أو طلبات للحصول على بيانات حساسة؛

• التحقق من الطلبات عبر القنوات الرسمية قبل نقل المعلومات؛

• الإبلاغ عن النشاط المشبوه إلى قسم أمن تقنية المعلومات؛

• فهم الأشكال المختلفة لهجمات الهندسة الاجتماعية وكيفية التصدي لها.

 

التسرب التقني للمعلومات هو عملية غير خاضعة للرقابة لانتشار أو نقل البيانات السرية إلى أطراف ثالثة، بحيث تمثل "تسرّبًا" للمعلومات خارج الشركة أو المجموعة أو دائرة الأشخاص المصرَّح لهم بالوصول إليها.

قد يحدث ذلك بسبب خطأ من الموظف، أو ثغرات أمنية، أو أفعال ضارة (هجمات سيبرانية). ويؤدي تسرّب المعلومات السرية إلى خسائر مالية وإضرار بالسمعة ومشكلات قانونية.

أسباب تسرّب المعلومات

يمكن أن ينتج تسرّب المعلومات السرية والوصول غير المصرَّح به إليها عن مجموعة متنوعة من الظروف:

• الاستخدام غير السليم للأجهزة التي تُخزَّن عليها بيانات حساسة؛

• الحماية غير الكافية للمعلومات من قبل المؤسسة أو الجهة المسؤولة المعيَّنة؛

• تسرّب البيانات الذي يبادر به الموظف، سواء كان عرضيًا أو متعمَّدًا.

ومع ذلك، يحدث هذا في ظل شروط معينة تُهيّئ لمثل هذه الحالات:

• عدم كفاءة الموظفين. ويعود ذلك إلى نقص التدريب على حماية البيانات، وما ينتج عنه من إهمال؛

• استخدام برمجيات غير قانونية. قد تحتوي البرمجيات المقرصنة على برامج ضارة هدفها سرقة بيانات مهمة؛

• ضعف مراقبة تصرفات الموظفين. أي غياب مراقبة كافية لتصرفات موظفي الشركة؛

• ارتفاع معدل دوران الموظفين. يزيد تجدد الموظفين المتكرر من احتمالية وقوع خروقات للبيانات، إذ قد لا يكون الموظفون الجدد على دراية كافية بسياسة أمن الشركة.

التسرب التقني للمعلومات هو عملية غير خاضعة للرقابة لانتشار أو نقل البيانات السرية إلى أطراف ثالثة، بحيث تمثل "تسرّبًا" للمعلومات خارج الشركة أو المجموعة أو دائرة الأشخاص المصرَّح لهم بالوصول إليها.

أنواع قنوات تسرّب المعلومات

تُصنَّف قنوات الاعتراض من قبل أطراف ثالثة إلى عدة فئات. وهي من الأنواع التالية:

• قنوات مادية لتسرّب المعلومات السرية. وهذا هو تسرّب المعلومات عبر الوسائط المادية، مثل الأجهزة المفقودة أو المسروقة؛

• قنوات تقنية لتسرّب معلومات المؤسسة. وهذا هو تسرّب المعلومات عبر الأنظمة الحاسوبية، كالثغرات في الشبكة أو البرمجيات مثلًا؛

• قنوات معلوماتية لتسرّب المعلومات. وهذا هو تسرّب المعلومات عبر وسائل الاتصال، كالبريد الإلكتروني أو وسائل التواصل الاجتماعي مثلًا.

كيفية تحديد عامل تسرّب البيانات

يُكتشف تسرّب المعلومات بعدة طرق:

• شهادة موظف. إذا لاحظ موظف نشاطًا مريبًا، فقد يشير ذلك إلى تسرّب؛

• كاميرا مراقبة. يمكن أن تساعد كاميرات المراقبة في تحديد تسرّب مادي للبيانات؛

• استخدام منافس لسر ضد الشركة. إذا بدأ المنافسون في استخدام معلوماتك السرية، فهذه علامة واضحة على وجود تسرّب؛

• رصد الحادثة بمساعدة نظام DLP. في هذه الحالة، سيلاحظ مختصّ أمن المعلومات ذلك في تقرير الاختراق.

كيف تحمي نفسك من خروقات البيانات

تشمل وسائل منع وحماية قنوات تسرّب المعلومات، سواء التقنية أو غيرها، ما يلي:

• التشفير. يحوّل البيانات إلى رمز غير مفهوم لا يمكن فك تشفيره إلا بمفتاح خاص؛

• تحديثات البرمجيات. تساعد التحديثات المنتظمة للبرمجيات على تجنب التسريبات عبر الثغرات؛

• تقييد الوصول. يساعد وضع حقوق الوصول والتحكم فيها على تقليل مخاطر تسرّب المعلومات؛

• المصادقة. يحمي استخدام كلمات مرور قوية ومصادقة متعددة العناصر البيانات من الوصول غير المصرَّح به؛

• عمليات تدقيق مستمرة. تساعد عمليات التدقيق الأمني المنتظمة على كشف التسريبات والثغرات؛

• تركيب برمجيات متخصصة. أفضل أنظمة حماية تسرّب البيانات هي DLP (مثل Anexet) وSIEM، القادرة على كشف نقل البيانات إلى أطراف ثالثة وحظره تلقائيًا.

Anexet هو حل متفوّق لمنع تسرّب البيانات (DLP) يوفر طبقة إضافية من الحماية والتحكم بمعلومات المؤسسة الحساسة. وبالاقتران مع أنظمة SIEM (إدارة معلومات وأحداث الأمن)، يشكّل نظامًا متينًا وشاملًا من أدوات الاعتراض التقنية، مما يتيح حلولًا فعّالة ومتقدمة للأمن السيبراني.

الخلاصة

يُعد تسرّب المعلومات السرية وأنظمة حمايتها التقنية مشكلة كبيرة تواجه الشركات. ففي كل عام تظهر قصة إخبارية عن شركة تعرّضت لاختراق من قبل أشخاص داخليين.

غالبًا ما ينتج تسرّب البيانات عن نقص الاهتمام والموارد المخصَّصة لأساليب الحماية من تسريبات المعلومات الحساسة من قبل الموظفين والإدارة.
ويجدر التذكر بأن أمن البيانات ليس مهمة تُنجز مرة واحدة، بل عملية مستمرة. ولا يمكن تقليل خطر عواقب التسريبات إلا من خلال مراقبة منهجية وشاملة للمعلومات.

 

ترتبط علم النفس ارتباطًا وثيقًا بالحياة المؤسسية. فهناك مهام لا يمكن حلها إلا بالاستعانة بأدوات علم النفس. بل تُستخدم أساليب خاصة لتحديد الشخصية – وهي البروفايلينغ (التنميط النفسي)، حيث يُحلَّل الصورة النفسية للمحيط. فما هو التنميط النفسي؟ وكيف يُطبَّق؟ لنناقش ذلك في مقال Anexet.

ماذا سمعت عن التنميط النفسي؟ التنميط النفسي هو مجموعة من التقنيات والأساليب لتقييم التواصل اللفظي وغير اللفظي، تُستخدم لتحليل سلوك الأشخاص والتنبؤ به في موقف أو سياق معين. يُعرف التنميط النفسي أيضًا بقراءة الشخص وتحديد ملفه النفسي؛ أي تقييم الطريقة التي يُدرك بها عقلك الشخص الذي تتحدث إليه.

فيم يُستخدم التنميط النفسي؟

يُستخدم التنميط النفسي لتقييم الشخصية وسماتها الفردية وخيارات توظيف هذه المعرفة في التواصل. ويحل التنميط النفسي ثلاث مهام رئيسية: تحديد أبرز سمات شخصية المحاور مع مراعاة خصوصية كل شخص، وتصميم خيارات سلوكية في موقف معين، والمساعدة في استهداف الشخص المدروس بهدف زيادة الولاء في سياق ذي أهمية.

كيف تستخدم التنميط النفسي؟

يستعين المختص الذي يحلل الشخصية بحسب نمطها بكل وسائل القراءة المتاحة. وينبغي أن يكون النهج شاملًا قدر الإمكان، باستخدام تحليلات التواصل اللفظي وغير اللفظي والسياقي. كما تتأثر العملية بهوية من يجري البحث. فيجب أن يكون المحلل خبيرًا بما يكفي ليقرأ مظاهر التواصل بعناية وحياد ويضع ملفًا نفسيًا دقيقًا.

وسائل التواصل اللفظي

يشمل ذلك الكلام (المكتوب والمنطوق)، أي ما نقوله حرفيًا عندما نتحدث. وهو جزء بالغ الأهمية من حياتنا ومصدر لا ينضب للمعلومات في التحليل. فبحسب الإحصاءات، نلفظ يوميًا ما بين 5000 و30000 كلمة. وتتحدث النساء والرجال بشكل مختلف؛ فالنساء يتحدثن أكثر – نحو 20,000 كلمة، والرجال أقل – نحو 7,000 كلمة.  وهو مصدر تواصل بأنقى صوره، متاح ومفتوح. كما أنه سريع نسبيًا. فقراءة المعلومات يمكن أن تتم أثناء المحادثة نفسها، أو من خلال تحليلات متسلسلة لاحقة (بعد الاستماع إلى محتوى صوتي، أو قراءة رسالة، وما إلى ذلك).

عند التحليل بالاستعانة بالوسائل اللفظية، يمكن تقديم تقييم مباشر لدوافع المحاور، ودقة المعلومات المقدَّمة، ومستوى حداثة المعرفة، وعاطفية الكلام وحسّيته، والخبرة الحياتية، والتعليم، وطريقة صياغة الأفكار ومنطقية الحديث، وملاحظة الخصائص العرقية وثقافة التواصل وما إلى ذلك. وهذا كم هائل من البيانات.

وسائل التواصل غير اللفظي

هو أسلوب من التفاعل بين الأشخاص بدون استخدام الكلام. ويشمل ذلك الإيماءات وتعابير الوجه والوضعيات ونبرات الصوت والحركات أثناء التواصل والتفاعلات البيولوجية للجسم (كاحمرار الوجه أثناء الحديث) وغيرها. وباختصار، فهي لغة الجسد التي توضح وتكمل المعلومات اللفظية.

تجعل وسائل التواصل غير اللفظي الحوار أكثر وضوحًا وفعالية، وتؤثر في قوة الإقناع وفعالية عرض المعلومات.

لا تقل وسائل التواصل غير اللفظي أهمية عن اللفظية. فالشخص يُدرك نحو 70% من المعلومات عبر هذه القنوات، ومن خلالها يتشكل الانطباع الأول عنه. فعادةً، قبل أن تبدأ المحادثة، نكون قد قيّمنا الشخص "تلقائيًا" وكوّنّا صورة عنه قبل أن يبدأ الحوار. كما أن وسائل التواصل غير اللفظي أكثر صدقًا، إذ تُحدَّد من خلالها النوايا والمشاعر الحقيقية بدقة أكبر مما تحدده اللغة.

وسائل التواصل السياقي

هو ربط العلامات اللفظية وغير اللفظية بالخصائص الفردية، وإضفاء الطابع الشخصي على الأفعال والنوايا الكامنة وراء تلك الأفعال.

مكوّنات التنميط النفسي

البرامج الفوقية (Metaprogrammes)

من الأدوات الأساسية للتنميط النفسي تحديد البرنامج الفوقي للشخص. والبرامج الفوقية هي مجموعة من الاستجابات وأنماط السلوك الشخصية التي تنطبق على كامل نطاق تجربة الشخص المعني ودورة حياته. وبعبارة مبسطة، يمكن القول إنها خريطة للسلوك في الدماغ يوجد فيها ترتيب خطي للأفعال (تقليديًا، توجد استجابات "نعم" أو "لا" لكل خطوة). ومثال آخر مماثل: البرمجيات الأساسية، أي حزمة "ويندوز" الموجودة في رأس كل شخص.

من خلال تحديد نوع البرنامج الفوقي، يستطيع المحلل فهم الطريقة التي يُنمذج بها الشخص المدروس تفكيره. والبرامج الفوقية لا تستند إلى حكم شخصي من الخبير، بل هي أداة إثباتية، بديهية لا نظرية، في تقييم الشخصية.

بالاستعانة بالبرامج الفوقية يمكن تحديد السمات العامة للشخص، وأسلوب حياته، وأنماط سلوكه، ومعتقداته، وصورته العامة عن العالم، والقوالب النمطية المحتملة التي يسترشد بها، وسماته الشخصية، وإجراء التكييف المهني للنشاط، وضبط التأثير وفقًا لنوع البرنامج وما إلى ذلك.

التنميط العاطفي

هو تحديد الاستجابات العاطفية الغالبة الملازمة لكل شخص على حدة. ويساعد تحديد القاعدة العاطفية على معرفة أسلوب تفكير كل شخص ومنظوره الإدراكي، والعلامات الخارجية التي ستُعبِّر عن هذه العاطفة.

هرم القيم والأهداف الفردية

يسير الأشخاص بوعي على مسار لتحقيق أهدافهم ودعم قيمهم. ومعرفة هذا النوع من السمات الشخصية تساعدك على فهم مدى تشابه أسلوبك السلوكي مع أسلوب شريكك. وفي الوقت نفسه، فالشخص ليس "كتابًا مفتوحًا"، إذ يميل إلى إخفاء نواياه الحقيقية، أو قد لا يدرك أهدافه بشكل كامل أصلًا. ويساعد التنميط النفسي القائم على هرم القيم والأهداف على ضمان المستوى والزاوية الصحيحين للتأثير على الشخص.

شخصية الإنسان وأقنعته

تساعد تقنيات التنميط النفسي عالية الدقة على تحديد شخصية كل فرد، وكذلك مجموعة الأدوار الاجتماعية والأقنعة التي يلعبها ويختبئ خلفها. وهذا يساعد على فصل العناصر البصرية الخارجية للتقديم الذاتي عن المرجعيات الحقيقية التي يعتمد عليها الشخص.

التحليل اللغوي والافتراضي للكلام

يتيح تقييم الفرد بناءً على أنماط كلامه الشخصية، وصياغة الجمل، ومستوى الإلمام بالكتابة والقراءة، واستخدام صيغ الكلمات والتراكيب النحوية.

يدرس كل مجال من مجالات التنميط النفسي جزءًا من الصورة الشخصية للشخص المدروس، والتي تتكامل في النهاية لتشكّل صورة كاملة تساعد على تحديد عوامل الخطر عند التعامل معه، ودرجة ولائه وكفاءته في المسائل ذات الأهمية، وضبط إمكاناته المهنية والمسار الوظيفي، وتحديد نقاط ضعفه وآلامه، وكذلك توفير تأثير موجّه عليه عند الضرورة.

الملف الشخصي النفسي: النماذج الأصلية (Archetypes)

يتلخص النهج العام في التنميط النفسي في أنه، استنادًا إلى جميع الأدوات المذكورة أعلاه، ينبغي تحديد الملف النفسي للشخص بشكل صحيح ومراعاة سماته الشخصية. ولا يزال الخبراء يتناقشون حول عدد هذه الأنماط، وكقاعدة عامة يفسّر كثيرون تعريفات هذه الأنماط بأنفسهم. وهناك تصنيفات معروفة وفق يونغ وفرويد وما بعد يونغ وما بعد فرويد ونماذج خاصة بأصحابها. لنتناول أحد النماذج الشائعة في العقود الأخيرة، نموذج ليتشكو-ليونهارد، الذي يحدد 12 ملفًا نفسيًا للشخصية:

1. النمط الدقيق (منضبط، مرتب، غير ميال للنزاع، بطيء التغيّر)؛
2. النمط العالق (حاد الذكاء، انتقامي، موجَّه نحو الهدف، ذو حدود واضحة لدائرته الاجتماعية بين الخاص وغير الخاص)؛
3. النمط المستثار (ضعيف السيطرة على النفس، غير صبور، عاطفي، سريع الاستثارة)؛
4. النمط المفرط النشاط (اجتماعي، دائم الحيوية، اندفاعي، مفرط النشاط، سريع الاستثارة)؛
5. النمط الانبساطي (موجَّه نحو الإدراك الخارجي، متمركز حول ذاته، سهل التأثر)؛
6. النمط الكئيب (ضعيف الإرادة، متشائم، ذو تقدير منخفض للذات، مثبَّط)؛
7. النمط الوجداني المتقلب (دوري، حساس، محب للفت الانتباه)؛
8. النمط الابتهاجي (متحمس، نشيط، مع عناصر من المبالغة الدرامية)؛
9. النمط القلق (شديد الحساسية، منعزل اجتماعيًا، عصبي)؛
10. النمط الوجداني (يشعر بكامل نطاق العواطف، متعاطف، سريع التأثر بالمحيط)؛
11. النمط العرضي (سريع البديهة، فني الطابع، سهل الخداع، مغامر)؛
12. النمط الانطوائي (منشغل بإدراكه الخاص، يحلل عواطفه بعمق، خيالي، منفصل عن الآخرين).

لماذا تُستخدم الأنماط النفسية في التنميط النفسي؟ تُستخدم الأنماط النفسية كمصفوفة أولية لتحديد انتماء الشخص المستجوَب إلى إحدى هذه المجموعات. وبعد الحصول على هذه المعلومات العامة، يفحص المحلل السمات الشخصية للطبع والسلوك. وأحيانًا يُستخدم هذا التنميط العام أيضًا لتصنيف عام للشخصية.

هل يساعد التنميط النفسي في كشف الأكاذيب؟

التنميط النفسي هو تحديد الطريقة التي يفهم بها الدماغ شخصًا آخر، والوصول إلى ملفه النفسي، والإجابة عن السؤال: ما الذي يُظهره الشخص للخارج هو صحيح وما الذي هو زائف أو متصنَّع أو مختلَق ضمن إطار دوره الاجتماعي. أي أن الإجابة نعم، فهذه الأدوات تساعد على تحديد ما إذا كان الشخص يخدعك في تلك اللحظة أم لا. غير أن دقتها لا تصل إلى 100%. وتؤثر العوامل التالية سلبًا في النتيجة:

1. التطور الاجتماعي. لم تتشكل البشرية في الأصل بحيث تكون الاستجابة لهذا المؤثر أو ذاك واضحة بنسبة 100%. فهناك تطور مستمر، بما في ذلك في عالم العواطف وطرق الدفاع عنها. وبطبيعة الحال، هناك هامش خطأ يتعلق بالسمات الشخصية، فبعض الأشخاص أكثر قدرة على التحكم في ردود أفعالهم من غيرهم. وكقاعدة عامة، يبلغ متوسط دقة المحلل 70%؛

2. الأنماط الشخصية. قد يترك طابع شخصية المحلل نفسها أثرًا سلبيًا أثناء التحليل. ففي هذه الحالة، ينقل الخبير خبرته إلى الشخص المدروس ويستخلص استنتاجاته بهامش خطأ؛

3. غياب العواقب على المحلل في حال الخطأ. وهذه سمة نفسية لدى كل شخص: فإذا لم نرَ عواقب خطئنا أو التهديد المحتمل بالعقاب، فإننا لا نبذل 100% من جهدنا، ونبحث عن بديل أسهل. أما احتمال العقاب فيدفع نحو عمل أكثر كفاءة ونشاطًا؛

4. إسقاط الصفات المتوقعة على الشخص المدروس. ويُعرف هذا بتأثير الهالة – حين يُسند المحاور بشكل لا إرادي مجموعة من الصفات إلى المحاور الآخر استنادًا فقط إلى مظهره. فمثلًا، ننسب إلى شخص يرتدي بدلة عمل صفات رجل الأعمال: الفطنة التجارية، والقدرة على التحليل، والجدية، وما إلى ذلك.

في التنميط النفسي، توجد مجموعة من الأدوات الخاصة الموجَّهة تحديدًا للكشف عن الخداع والأكاذيب والدوافع الحقيقية للشخص. وتُسمى أيضًا مفاتيح أو قواعد كشف الخداع:

• الثابت (تحديد معيار لسلوك الشخص يُبنى عليه التقييم)؛

• التغيّر (ملاحظة وتسجيل أي انحراف عن المعيار المعتمد في الثابت)؛

• المجموعات (تحديد الأفعال اللفظية وغير اللفظية المطابقة للعواطف والأكاذيب)؛

• الاتساق (مقارنة الاستجابات لأسئلة محددة ومطابقتها مع المجموعات المطابقة للحقيقة والكذب)؛

• عدم التحيّز (لا ينبغي التعامل مع تحديد الأكاذيب والحقائق بإضفاء طابع شخصي أو نقل صفات شخصية أو تحيّز)؛

• عدم التلوث (الحياد تجاه المحاور، بلا حاجة لأن يصبح المحلل مثيرًا في المحادثة، ما قد يؤثر في نقاء التقييم)؛

• التحقق المتقاطع (استكشاف إضافي لردود الفعل تجاه عكس المواضيع محل الاهتمام).

عمليًا، يعتمد تطبيق هذه القواعد وفعاليتها على خبرة المحلل واحترافيته، وعلى البيانات الداخلية للشخص المدروس، وبطريقة ما على ظروف البيئة الخارجية التي تؤثر في لحظة البحث. فمن الصعب جدًا تحديد الكذب. وتتأثر العملية برمّتها بعوامل مباشرة وغير مباشرة.

أين يُستخدم كشف الكذب باستخدام التنميط النفسي؟ في الطب الشرعي، وتحليل الأعمال، وعمل المستشارين السياسيين، والمبيعات، والتسويق، وفي تنميط الموظفين الجدد وتقييم القدامى، وغيرها من المجالات الكثيرة. وبشكل عام، يمكن لأي مجال يتضمن التواصل مع أعداد مختلفة من الأشخاص، واختيار نهج فردي تجاه شخص ما، واستخدام الملف النفسي لتسهيل الاندماج في الفريق، أن يستفيد من أدوات التنميط النفسي. ويقدم التنميط النفسي مساعدة كبيرة في تقييم الصفات المهنية والشخصية للشركاء، وموثوقيتهم وولائهم، ودوافعهم وخططهم الحقيقية.

التنميط الرقمي

في التنميط النفسي المهني الحديث، ظهر تعريف جديد – التنميط الرقمي. وهو دراسة البيانات الشخصية للفرد وتنميطه استنادًا إلى نشاطه على الإنترنت، إضافة إلى إجراء اختبارات واستبيانات متخصصة تساعد على تحديد نوع الملف النفسي للشخص حتى دون تواصل مباشر.

يحظى التنميط الرقمي بشعبية كبيرة اليوم، خصوصًا في مجال إدارة الموارد البشرية. حيث يستخدم موظفو أقسام ووكالات الموارد البشرية هذا النوع من التحليل لمطابقة الملف الحقيقي للمرشح مع احتياجات وظيفة شاغرة معينة. ويساعد ذلك في العثور على أفضل مرشح يناسب الوظيفة المطلوبة ومجموعة المسؤوليات. ومن منظور الشركة، يساعد التنميط الرقمي في:

• إدارة الموظفين بفعالية، واختيار الموظفين المناسبين للوظيفة؛

• تهيئة بيئة لتطوير الموظفين وإمكاناتهم، بما يساعد على ضمان نهج موجَّه للتدريب واستخدام الموارد البشرية؛

• زيادة مدة بقاء الموظف في الشركة عبر اختيار ملف وظيفي أنسب له.

أصبح استخدام التنميط الرقمي أكثر فعالية مع تطبيق أدوات الذكاء الاصطناعي. إذ توفر البيانات الضخمة والتعلم الآلي الوصول إلى كم هائل من البيانات في البحث، مما يعني أن التنميط النفسي يتم بدقة أكبر وفي الوقت الفعلي.

الخلاصة

التنميط النفسي عملية منهجية قائمة على الأدلة لدراسة الشخص وسماته والوصول إلى دوافعه الحقيقية. وهو عمل معقد وواسع النطاق يقوم به المختصون. وإضفاء الطابع الشخصي على العمليات والأهداف اتجاه جديد في القرن الحادي والعشرين، حيث تُوجَّه حتى الأفعال التي تبدو عادية للوهلة الأولى نحو جمهور مستهدف محدد، مع مراعاة خصائصه وجوانبه الإيجابية والسلبية. ولا يضمن استخدام التنميط النفسي خفض التكاليف على المدى المتوسط والطويل فحسب، بل يوفر أيضًا الراحة النفسية داخل الفريق، إضافة إلى التنفيذ الفعال لخطط الأعمال.

الوظائف الرئيسية لمركز عمليات الأمن (SOC)

لنلقِ نظرة على الوظائف الأساسية لمركز SOC.

أولًا، مراقبة الأحداث الأمنية وتحليلها. يجب على موظفي SOC توفير رؤية مستمرة لنشاط الشبكة من أجل رصد السلوك غير الطبيعي لكل من الكيانات الخارجية والكيانات داخل نطاق الأمن الداخلي للمؤسسة. وتُعد أنظمة إدارة الأحداث والمعلومات الأمنية (SIEM)، وأنظمة مراقبة حركة مرور الشبكة للكشف عن التهديدات والاستجابة لها (NDR)، وأنظمة تتبع تهديدات نقاط النهاية والاستجابة لها EDR/XDR (أجهزة الحاسوب الشخصية وخوادم المؤسسة)، وأنظمة أتمتة التعامل مع الحوادث SOAR، وأنظمة تحليل حركة مرور الشبكة للكشف عن الهجمات والشذوذ والاختراقات IDS/IPS، ومنصات استخبارات التهديدات (TIP) من بين الأنظمة الأكثر استخدامًا لمراقبة الأحداث وتحليلها.

ثانيًا، يُستخدم SOC للكشف عن حوادث أمن المعلومات والاستجابة لها، وتحليل التهديدات، ومعالجة الثغرات المكتشفة على الفور. ويستطيع موظفو قسم الأمن السيبراني بمساعدة مجموعة SOC تحديد مصدر الحادث ونطاقه، وتقييم مستوى الخطر والعواقب المحتملة، واتخاذ القرار بشأن تدابير الاستجابة، والقضاء على الهجوم.

ثالثًا، يشمل SOC عملية إدارة الثغرات والتهديدات. وهذه عملية تحديد نقاط الضعف في النظام والقضاء عليها لضمان استمرار أمن معلومات المؤسسة. وعادةً ما تُقسَّم إلى عدة مراحل: مرحلة إنشاء قاعدة بيانات للأصول المعلوماتية، ومرحلة تحديد نقاط ضعف النظام، وتقييم التهديدات المحدَّدة وترتيب أولوياتها، ومرحلة معالجة المشكلات، والمراقبة والتحليل المستمرَّين لاحقًا.

رابعًا، أنشطة التحقيق في حوادث أمن المعلومات والطب الشرعي الرقمي. وفي إطار هذه المرحلة، يقوم فريق من المتخصصين العاملين في الشركة بالتحقيق في أسباب وعواقب حوادث أمن المعلومات المكتشفة بالفعل، وجمع البيانات المتحصَّل عليها وتحليلها للحد من تهديدات مماثلة في المستقبل.

خامسًا، يشارك SOC في دعم الامتثال للمتطلبات القانونية ومعايير الأمن. فعلى سبيل المثال، الامتثال لمتطلبات معيار ISO 27001/2022: أمن المعلومات والأمن السيبراني وحماية الخصوصية — أنظمة إدارة أمن المعلومات.

 مكونات SOC

يتألف مركز مراقبة والتحكم في الأمن السيبراني (SOC) من ثلاثة مكونات رئيسية: الأشخاص، والعمليات، والتقنية.

• الأشخاص بوصفهم الحلقة الأساسية في جميع العمليات والأنشطة المتعلقة بإدارة العمليات والتقنيات المستخدمة لضمان أمن المعلومات. ويشمل ذلك متخصصي الأمن السيبراني في المؤسسة، والمحللين، والمهندسين، والمستجيبين للحوادث، وغيرهم.

• العمليات — وتشمل جميع الإجراءات الموحَّدة للاستجابة لأحداث أمن المعلومات (التدقيق، وإدارة التحديثات والوصول، والسياسات الأمنية، وخطط الاستجابة للحوادث، وغيرها).

• التقنية — جميع الأدوات المستخدمة لضمان أمن المعلومات في المؤسسة، سواء على نطاق الأمن الخارجي أو الداخلي. ويشمل ذلك أنظمة UEBA، وSIEM، وIDS/IPS، وأنظمة DLP، وEDR وعناصر أخرى.

أنواع SOC

توجد ثلاثة أنواع رئيسية من SOC:

1. SOC داخلي (In-house). مركز أمني مؤسسي يُنشأ ويُستخدم داخل الشركة، ما يوفّر تحكمًا كاملًا في الموارد المعلوماتية. ويتميّز SOC الداخلي باستهلاك موارد مالية وبشرية كبيرة، بالإضافة إلى تحمّل موظفي الشركة المسؤولية الكاملة؛
2. SOC خارجي (MSSP أو مزوّد خدمات الأمن المُدارة). وهذا نموذج تعهيد تُقدَّم فيه خدمات SOC من قِبل شركة متخصصة تستعين بها الشركة الرئيسية. وهذا هو الخيار التوفيقي حيث لا تتعامل الشركة مع أمن المعلومات مباشرة، بل تستفيد من موارد وخبرات مزوّدي الخدمة المستعان بهم؛
3. SOC هجين (Hybrid). وهو نموذج يجمع بين مركز SOC داخلي ومزوّد خدمات أمن مُدارة خارجي، بحيث تحتفظ الشركة بجزء من التحكم والخبرة داخليًا بينما تستعين بموارد خارجية إضافية عند الحاجة.

 دور نظام DLP في SOC

تؤدي أنظمة DLP دورًا محوريًا في عمل مركز عمليات الأمن. فبفضل مجموعة البرمجيات هذه، يُضمن منع تسرب البيانات السرية داخل الشبكة المؤسسية. تراقب أنظمة DLP نقل المعلومات داخل المؤسسة، وتكشف السلوك غير الطبيعي للمستخدمين، وتساعد على تقليل المخاطر المرتبطة بتسرب البيانات لأي من الأسباب التالية: نشاط داخلي، أو عدم انتباه أو أخطاء الموظفين، أو الإتلاف أو التعديل المتعمّد للبيانات.

يقوم المبدأ الأساسي لأنظمة DLP على تحليل تدفق البيانات داخل الشركة والتحكم فيه. ويتحقق ذلك عبر تتبّع أكبر عدد ممكن من مسارات البيانات، بما في ذلك البريد الإلكتروني وتطبيقات المراسلة والشبكات الاجتماعية والاتصال الصوتي والمرئي، ومن خلال الأقراص الخارجية والتخزين السحابي.

من المزايا المهمة لأنظمة DLP أيضًا سهولة توافرها وقدرتها على التكامل مع أدوات SOC الأخرى. وهذا يتيح دمج تحليلات الأحداث الأمنية، مما يحسّن الفعالية الإجمالية للدفاعات المطبَّقة. ومع هذا التكامل، يمكن الاستجابة للحوادث بسرعة أكبر، وتحديد التهديدات الداخلية، وأتمتة التحقيقات في الحوادث باستخدام الطب الشرعي الرقمي.

يشمل SOC إدارة الثغرات والتهديدات: تحديد نقاط الضعف الأمنية ومعالجتها لضمان مرونة الشركة. وتؤدي أنظمة DLP بدورها دورًا مهمًا في هذه العملية بفضل قدرتها على التحقيق في حوادث أمن المعلومات المسجَّلة. وباستخدام Anexet Ultimate كمثال، يمكن أن تستفيد التحقيقات من سجلات الأحداث المفصَّلة، وتحليلات نشاط المستخدمين، ولوحات المعلومات المرئية، والأدوات المفيدة في الطب الشرعي الرقمي. بل توجد وحدة منفصلة مخصَّصة للتحقيقات.

أبرز تحديات ومشكلات SOC

مع التسارع المتزايد في التحول الرقمي وتزايد عدد الهجمات السيبرانية، أصبحت مراكز مراقبة الأمن جزءًا لا يتجزأ من الدفاعات السيبرانية للمؤسسات. وهي مسؤولة عن مراقبة حوادث أمن المعلومات واكتشافها وتحليلها والاستجابة لها. ومع ذلك، ورغم أهميتها وفعاليتها، تواجه مراكز SOC عددًا من التحديات الجدّية التي قد تُضعف أداءها وتصعّب اكتشاف التهديدات في الوقت المناسب.

تجعل أوجه التقدم التكنولوجي، والخدمات السحابية، وإنترنت الأشياء (IoT)، والهجمات المتطورة متعددة المسارات، النهج التقليدية في الأمن السيبراني غير كافية. وتضطر الشركات إلى تكييف مراكز SOC الخاصة بها عبر تطبيق أدوات واستراتيجيات جديدة لمواجهة التهديدات. وفي هذا السياق، توجد عدة تحديات رئيسية تواجه مراكز SOC الحديثة.

تتمثل أبرز تحديات مركز عمليات الأمن فيما يلي.

الحجم الكبير للبيانات وتعقيد معالجة الأحداث

تتعامل مراكز SOC الحديثة مع تدفقات بيانات ضخمة قادمة من مصادر متعددة: أنظمة SIEM، وسجلات الشبكة والخوادم، وبرامج مكافحة الفيروسات، وأنظمة كشف التسلل (IDS/IPS) وغيرها. وقد يصل عدد الأحداث الأمنية إلى ملايين يوميًا، مما يجعل معالجتها وتصفيتها أمرًا صعبًا. وبدون آليات فعّالة لربط الأحداث وترتيب أولويات الحوادث، يواجه محللو SOC خطر الإرهاق وتفويت التهديدات الحرجة فعليًا.

نقص المتخصصين المؤهَّلين

يواجه قطاع الأمن السيبراني نقصًا كبيرًا في الكفاءات، خاصة بين محللي SOC ذوي الخبرة الذين يمتلكون المعرفة والمهارات اللازمة لتحديد الهجمات المعقّدة. ويزيد عبء العمل الكبير على فرق SOC الحالية من مخاطر الخطأ البشري، ويطيل زمن الاستجابة للحوادث، ويرفع مستوى تعقيد عملية التحقيق في التهديدات ومعالجتها.

التهديدات السيبرانية الحديثة وصعوبة كشفها

يطوّر مجرمو الإنترنت باستمرار تكتيكات هجومهم باستخدام الهندسة الاجتماعية، والبرمجيات الخبيثة، وهجمات سلسلة التوريد، واستغلال ثغرات اليوم الصفري وغيرها من التقنيات المتطورة. ولم تعد أساليب الكشف التقليدية القائمة على التوقيعات قادرة على اكتشاف التهديدات الجديدة، مما يستوجب على مراكز SOC تطبيق تقنيات متقدمة مثل التحليل السلوكي، وربط البيانات، والبحث الاستباقي عن التهديدات.

الأتمتة والتعلم الآلي في SOC

في ظل ضغوط العمل الشديدة في SOC، يُعد من الضروري أتمتة عمليات اكتشاف الحوادث والاستجابة لها. ويمكن للذكاء الاصطناعي (AI) والتعلم الآلي (ML) تحليل كميات هائلة من البيانات، واكتشاف الشذوذ في سلوك المستخدمين والأنظمة، والتنبؤ بالتهديدات المحتملة. غير أن تطبيقهما يتطلب استثمارًا كبيرًا، وضبطًا دقيقًا للنماذج، ومراقبة مستمرة لفعاليتها.

تكامل SOC مع العمليات التجارية

من المهم ألا يوجد الأمن السيبراني بمعزل عن غيره، بل أن يكون مرتبطًا ارتباطًا وثيقًا بالأهداف التجارية العامة للمؤسسة. وقد يؤدي عدم تزامن SOC مع العمليات الرئيسية للشركة إلى سوء تخصيص الموارد، والتقليل من شأن المخاطر، والتأخر في اتخاذ القرارات.

الامتثال للمتطلبات التنظيمية

يجب على الشركات الامتثال لمعايير ولوائح متعددة (GDPR، وISO 27001، وNIST، وPCI DSS، وغيرها)، مما يضيف مسؤوليات إضافية على SOC. فبالإضافة إلى اكتشاف التهديدات ومعالجتها، يُعد إعداد التقارير والتدقيق وإثبات الامتثال للجهات التنظيمية عملية مكلفة وتستغرق وقتًا طويلًا.

الاتجاهات والسمات

لنلقِ نظرة على أبرز مجالات تطور SOC في السنوات المقبلة.

استخدام الذكاء الاصطناعي والتعلم الآلي

يكتسب تطوير الأدوات التي تستخدم الذكاء الاصطناعي لأتمتة العمليات أهمية خاصة اليوم. ويمكن تطبيق هذه التقنية أيضًا في تنظيم نطاق أمن المؤسسة كجزء من عمل SOC في مجالات متعددة، من جمع إحصاءات الحوادث وتحليل التهديدات إلى ربط الأحداث، واكتشاف الشذوذ في سلوك المستخدمين، ومنع الهجمات تلقائيًا.

أتمتة عمليات الاستجابة

يتّسم توجه أتمتة العمليات إلى أقصى حد في جميع المجالات بأهمية بالغة اليوم. وتكمن أهمية هذا الاتجاه في أنه يتيح تقليل التكاليف المالية والبشرية لصيانة عملية معينة، فضلًا عن تقليل تأثير العامل البشري. وتتيح أتمتة عمليات الاستجابة في SOC تقليل الوقت اللازم للتحقيق في الحوادث الأمنية بشكل كبير، وكذلك زيادة كفاءة وسرعة الاستجابة للتهديدات المكتشفة. وفي الوقت نفسه، يتقلّص بشكل كبير العبء الواقع على متخصصي الأمن السيبراني، الذين تقتصر مهامهم على ضبط العمليات المؤتمتة بدلًا من مطالبتهم بتتبّع دورة الأمن الكاملة للمؤسسة. 

مراكز SOC السحابية

حظيت قابلية التوسع والمرونة التي توفّرها الحلول الأمنية السحابية بتقدير متخصصي الأمن السيبراني، وأصبحت راسخة ضمن SOC. وتعمل المنصات السحابية على مركزة مراقبة الأحداث في جميع أنحاء المؤسسة، وتبسيط إدارة الأصول الرقمية، وتسريع نشر أدوات أمنية جديدة، بما في ذلك أنظمة DLP.

تطوير البحث الاستباقي عن التهديدات (Threat Hunting)

البحث الاستباقي عن التهديدات هو البحث الاستباقي عن التهديدات ومنع الهجمات على المؤسسة. ويلتزم محللو SOC بالمبادئ الأساسية للبحث الاستباقي عن التهديدات: الاستباقية، وتحليل فرضيات أمن المعلومات، وتحليل البيانات، وربط الأحداث، والأتمتة، والتعلم الآلي. ويُستخدم البحث الاستباقي عن التهديدات لتحديد المراحل المبكرة للهجمات، وتخفيف الأضرار، واكتشاف التهديدات الجديدة، وتحسين النظافة السيبرانية العامة للمؤسسة، وزيادة وعي محللي SOC بالهجمات الفعلية.

غالبًا ما يكمّل البحث الاستباقي عن التهديدات في مراكز SOC أساليب المراقبة والاستجابة التقليدية من خلال منع الهجمات السيبرانية في أبكر مراحلها.

تصاعد هجمات إنترنت الأشياء وتنامي أهمية تأمين هذه الأنواع من الأجهزة

شهدت السنوات الأخيرة زيادة حادة في الهجمات السيبرانية على أجهزة إنترنت الأشياء. ويعود ذلك إلى تنامي عدد أجهزة إنترنت الأشياء المتصلة، بما في ذلك المستشعرات الصناعية ووحدات التحكم والأجهزة الطبية، وتوسّع الثغرات في أنظمة SCADA ووحدات التحكم المنطقي القابلة للبرمجة، وغياب الحماية السيبرانية الأساسية في العديد من الأجهزة، واستخدام بروتوكولات اتصال قديمة تفتقر إلى الحماية المدمجة.

لحماية البنية التحتية الحيوية، بدأت الشركات في تكييف مراكز SOC للعمل مع أجهزة إنترنت الأشياء. ويشمل ذلك مراقبة التهديدات الخاصة بإنترنت الأشياء، وتطبيق منصات SIEM متخصصة للأنظمة الصناعية، وإجراء تحليل سلوكي لأجهزة إنترنت الأشياء وتجزئة الشبكة، ودمج أنظمة ICS/SCADA ضمن المشهد العام للأمن السيبراني.

التقنيات الكمية وتأثيرها على الأمن

يجب على المؤسسة أن تأخذ في الحسبان مخاطر هجمات الحوسبة الكمية، وأن تستعد لهذه التهديدات، وأن تطوّر خوارزميات تشفير ما بعد الحوسبة الكمية.

الخاتمة

يؤدي SOC دورًا مهمًا في حماية المؤسسات من التهديدات السيبرانية. ويتجه تطوره نحو الأتمتة، واستخدام الذكاء الاصطناعي، والتكامل مع أدوات أمنية متنوعة، بما في ذلك DLP. وتجني الشركات التي تستثمر في بناء وتعزيز مراكز SOC فوائد كبيرة في تأمين بياناتها وبنيتها التحتية.

يمثل أمن المؤسسة، وأمن المعلومات في مقدمته، موضوعًا يستحق دراسة خاصة. وهو بالنسبة إلى كثير من المديرين مسألة مؤلمة، لأن الاختيار النهائي للاستراتيجية وأدوات التنفيذ وصياغة برنامج سياسة أمن المعلومات في الشركة بالكامل يستهلك قدرًا كبيرًا من الموارد، البشرية والمالية على حد سواء. ومع ذلك لا ينبغي التقليل من أهمية هذه المهمة. فليس نادرًا أن تتحمل مؤسسة خسائر ضخمة لأنها لم توفّر بنية أساسية بسيطة لأمن المعلومات. واليوم، في مقال من إعداد محللي Anexet، نتناول أحد أكثر الحلول شعبية لدى الشركات: نظام DLP، ونستعرض كيفية شرائه.

ما هو نظام DLP

نظام DLP هو أداة برمجية خاصة تُعدّ جزءًا من مجموعة التدابير الرامية إلى ضمان أمن المعلومات في الشركة، وتوفر الحماية لحركة المعلومات الداخلية، وتحتل أحد المواقع الرائدة في منظومة أمن الأعمال العامة.

وهذا الموضوع وثيق الصلة بجميع المؤسسات، بصرف النظر عن حجمها وطبيعة عملها. فلدى كل مؤسسة قدر من البيانات السرية التي تحتاج إلى حماية من التأثير الخارجي، وفي كل مكان توجد تهديدات أمنية لهذه البيانات تأتي من خارج الشركة ومن داخلها، وفي كل مكان توجد نسبة من الإهمال في التعامل مع المعلومات، وهو ما قد يؤدي إلى خسائر مادية وخسائر في السمعة ملموسة. وأنظمة DLP الحديثة تحل كثيرًا من مشكلات الأعمال المحددة والمهمة، ولذلك نرى في هذا الموضوع فائدة.

ومهما كانت الأوصاف زاهية في عرض المنتج للمستخدم النهائي، فإن ما يهم الشركة في هذه الحالة هو الجانب العملي: ما المشكلات والنقاط الحرجة التي سيكون نظام DLP قادرًا على حلها.

حماية البيانات

وهذه بالطبع إحدى الوظائف الرئيسية للنظام. فكل عمله موجَّه إلى منع تسريب المعلومات السرية خارج منظومة أمن المعلومات في الشركة لأي سبب كان.

مكافحة التهديدات الداخلية

يتابع النظام الإجراءات المُحفِّزة في تدفق المعلومات ويُبلغ عنها أخصائي الأمن. وقد يكون ذلك نسخًا متعمدًا لملفات سرية، أو نقل مستندات تحمل وسوم السرية، أو إرسال صور لمستندات إلى الشبكات الاجتماعية أو غير ذلك. وتدرس أنظمة DLP أكثر المواقف إيلامًا وتوفر مسبقًا مخططًا للاستجابة عند وقوعها: إبلاغ الموظفين المسؤولين أو حجب الإجراء. 

إنشاء أرشيف للاتصالات التجارية

توفر أنظمة DLP أرشيفًا محدَّثًا ودقيقًا وسهل الاستخدام للاتصالات التجارية، يخزّن جميع المعلومات ويتيح إمكانية استخدامها في التحليلات.

أتمتة عمل موظفي قسم أمن المعلومات ورقمنته

توفر أنظمة DLP خيارات كثيرة لإعداد التقارير ومراقبة الأحداث داخل منظومة الأمن. وهذا يحسّن كثيرًا كفاءة قسم أمن المعلومات وموظفيه، ويقلّل الخطأ البشري إلى أدنى حد، ويزيد موضوعية التقييم.

الحفاظ على السمعة وعلى معايير الشراكة الموثوقة

يرفع تطبيق نظام DLP المستوى العام لأمن البيانات في المؤسسة، وهو ما يعتبره الشركاء علامة إيجابية ومؤشرًا على الموثوقية. وفي هذه الحالة تنخفض أيضًا مخاطر التأثير السلبي في بيانات الشريك نفسه، واحتمال التسريب، والضغط من أطراف ثالثة.

مراقبة أداء الموظفين وولائهم

دراسة أمن بيانات المؤسسة السرية في إطار وظائف نظام DLP ترتبط ارتباطًا وثيقًا بدراسة كفاءة استخدام الموظفين لوقت العمل. فتدفق المعلومات كله محدَّد الهوية، ومن الممكن دائمًا تحديد مَن أرسل وماذا أرسل وإلى أين ومتى. ولذلك يستخدم المطورون هذه المعلومات لمراقبة الموظفين. وتستطيع أنظمة DLP تحميل بيانات عن كفاءة العمل وساعات العمل والنشاط على الشبكة، وحفظ وتحليل جميع المعلومات من الحسابات الشخصية التي يستخدمها الموظفون في أثناء العمل، وأكثر من ذلك بكثير. ويمكنك أيضًا استخدام البحث السياقي لتحديد ولاء الموظفين للإدارة وللشركة كلها أو عدم ولائهم. 

وهذا ليس إلا جزءًا من المهام التي يحلّها نظام DLP. والطلب على هذا البرنامج مرتفع ببساطة لأنه يوفر تحليلًا وتقارير عالية الجودة مع حرية كاملة في تداول البيانات.

لماذا يُعدّ شراء نظام DLP مشكلة؟

لماذا تبدو مهمة شراء نظام DLP بعيدة المنال لكثيرين؟ لنتناول المشكلة بمزيد من التفصيل. 

أولًا، ليست كل الشركات ترى في انعدام أمن البيانات مشكلة. 

قد يبدو غريبًا أنه حتى في القرن الحادي والعشرين، في زمن التحول الرقمي للأعمال وارتباط جميع العمليات إلى أقصى حد بدعم الإنترنت، لا يقدّر الجميع فعلًا الحاجة إلى أمن المعلومات وإلى تطبيق الحلول الحديثة في الأعمال. وينطبق الأمر نفسه على الشركات الواثقة من تفرّد خدماتها، والتي تعتقد، لعدم وجود منافسين مباشرين لها، أن المنافسين غير المباشرين أو المحتالين على الإنترنت لن يولوا أعمالها اهتمامًا كبيرًا.

ثانيًا، ليس أخصائيو الشركة مستعدين دائمًا لتقييم عروض البرمجيات في السوق تقييمًا موضوعيًا. 

وبحسب رأي بعض المديرين المسؤولين، تتطلب هذه العملية تكاليف معينة (زمنية ومالية) وقرارات تتعلق بالموظفين حتى في مرحلة الاختيار. غير أن هذا ليس صحيحًا تمامًا. فالشركات المورّدة تعرض منتجها بتفصيل كافٍ، وتقدّم العروض التقديمية، وتجيب عن الأسئلة، وتتعامل مع الاعتراضات. ويقع عبء التدريب على البرنامج على كتفي المورّد. والأهم من ذلك كله: يقدّم كثير من المطورين فترة تجريبية تستطيع الشركات في أثنائها أن تقيّم عمليًا فائدة المنتج والعرض المقدَّم.

ثالثًا، قد تكون لدى الشركات اعتراضات على الجانب القانوني للعملية. 

أول اعتراض غير واعٍ من العملاء هو: إلى أي مدى يُعدّ هذا قانونيًا؟ وهل ستكون هناك تبعات قانونية طويلة الأمد على الشركة؟ في الواقع، فإن نتائج تطبيق نظام DLP إيجابية على العكس. فلصاحب العمل الحق في تقييم إنتاجية الموظف، ومراقبة أدائه لواجبات العمل والتزامه بالجداول الزمنية.
وفي الوقت نفسه، تساعد أنظمة DLP المؤسسة على الالتزام بمتطلبات الجهات التنظيمية في مجال أمن البيانات الشخصية عند معالجة هذه البيانات وتخزينها في أنظمة المعلومات. 

رابعًا، قد تنظر الشركات في الحماية من تهديدات أمن المعلومات الخارجية فقط، اعتقادًا بأن ذلك كافٍ.

وهذه أيضًا مشكلة شائعة في عملية حل المهمة الكبرى المتمثلة في ضمان أمن المعلومات في المؤسسات. فكقاعدة عامة، تكون الحلول الأكثر شهرة ورواجًا هي المنتجات البرمجية للحماية من التأثير الخارجي (إدخال البرمجيات الخبيثة)، في حين أن التهديدات الداخلية لتسريب البيانات ومخاطر المطّلعين الداخليين ممكنة أيضًا في منظومة الأمن العامة.

معايير اختيار نظام DLP

يمكن تصنيف معايير اختيار نظام DLP بشكل عام في ثلاث مجموعات:

• حسب السمعة؛

• من حيث الوظائف؛

• حسب خدمة ما بعد البيع.

حسب السمعة

الخطوة الأولى في التعرف إلى مورّد البرنامج هي البحث في سمعته. ولا بد من التحقق مما إذا كان المورّد يملك تراخيص لتقديم الخدمات وشهادات مطابقة لمعايير الجودة المعتمدة لهذا المجال في البلد.

والخطوة الثانية هي الاطلاع على تاريخ مورّد البرنامج: منذ متى يجري التطوير، وما الأهداف والقيم المؤسسية التي تتبناها الشركة، وما فريق الموظفين المشارك في المشروع. وهذا سيساعدك على فهم الخبرة التي يملكها المورّد وما إذا كان يجسّدها في منتجه.

والخطوة الثالثة هي مراجعة النشاط الاجتماعي للشركة. فالشبكات الاجتماعية اليوم هي وجه الشركة وصوتها. ويمكنك أن تعرف خطط الشركة، والتحديثات والإصدارات المحتملة للبرنامج، ومدى تمثيل المنتج في السوق الدولية وفي مجتمع المطورين.

والخطوة الرابعة هي التقييمات على الإنترنت، ومراجعة الوظائف من مستخدمين وخبراء مستقلين، والبحث في تصنيفات البرمجيات. وبالطبع من الممارسات المنتشرة الآن شراء التقييمات، سواء الإيجابية لمنتجك أو السلبية لمنتج منافسك. لكن توجد أيضًا تقييمات ثرية بالمعلومات تبرز عيوب المنتج أو مزاياه بموضوعية.

الوظائف

الوظائف هي مفتاح كل برنامج، خاصة إذا كان يُستخدم في موضوع حساس مثل أمن المعلومات. فما المهم دراسته عند اختيار نظام DLP؟

ما قنوات اعتراض المعلومات المتوفرة في هذه النسخة؟

من الواضح أنه كلما زاد عدد المصادر زادت فائدة التطبيق. والحل الأمثل هو الذي يجمع بين مصادر حركة الويب والشبكات الاجتماعية وتطبيقات المراسلة وخدمات البريد الإلكتروني وغيرها (في نسختيها على الويب وعلى سطح المكتب). وتستطيع أنظمة DLP أيضًا مراعاة استخدام وسائط التخزين الخارجية والطابعات المحلية والشبكية والتخزين السحابي. وبالإضافة إلى المصادر، تُعدّ الصيغ التي يستطيع النظام تحليلها مهمة أيضًا. فمثلًا، سيكون تحليل حركة الويب على بروتوكولي HTTP/HTTPS فقط غير فعّال إذا أُهملت حركة SSL المنقولة عبر بروتوكولات مشفَّرة. وكذلك رفض تحليل نسخ المستندات إلى وسائط التخزين عند تقييم تبادل الملفات على الشبكة بوجه عام.

ما نوع التحليل المستخدم في نظام DLP؟

ينبغي أن توفر أنظمة DLP أعلى مستوى من تحليل المعلومات المعترضة، بصرف النظر عن صيغة النقل والظروف الخارجية والداخلية والأحداث وتوصيل الأجهزة وعوامل أخرى. ولذلك يسعى المطورون إلى استخدام مناهج مختلفة للتحليل. وأكثر ما يُستخدم هو التحليل بالمحتوى (بالكلمات والعبارات في البيانات المنقولة) وتحليل الأحداث (بواقع وقوع إجراء معين محظور أو مراقَب). ومن أنواع تحليل المعلومات الشائعة في أنظمة DLP أيضًا التحليل الإحصائي (بالمؤشرات الرقمية) والتحليل بالسمات (بتحديد سمات الملف والمستندات والمعلومات المنقولة). وهذا موضوع واسع إلى حد كبير يدرسه كل مورّد على حدة، وكلما عُرض في النظام بصورة أوسع كان ذلك أفضل.

ومن منظور المشتري، لا بد من تقييم الاحتياجات الحقيقية الموجودة في الشركة ومدى تحقيقها من جانب مورّد معين.  لنفترض أن النوع الكلاسيكي من أنظمة DLP جيد بما يكفي للتعامل مع التحليل بالمحتوى، مع مراعاة مصادر متعددة. لكن البحث لا يستخدم إلا الصيغ «الصحيحة» لكتابة النص، وتقنيات التحليل اللغوي لا تراعي خصوصية الإنسان في ارتكاب الأخطاء والعجلة والاختصار، وخاصة في التواصل غير الرسمي. وبعض المطورين يدركون هذه الخصوصية ويقدّمون تحليلًا يصحّح الأخطاء النحوية وصيغ الكلمات في النص.

ومن المهم أيضًا القدرة على التعرف إلى المستندات المركبة التي يُدمج فيها تحليل نقل النص والصورة (طباعة، صورة). فمثلًا، اسأل المورّد عمّا إذا كان نظامه قادرًا على التعرف إلى نقل صورة لرخصة نشاط. ومثال آخر: شركة تصميم ويب لن تكون مستعدة لشراء نظام DLP إلا إذا كان النظام يكتشف نقل الرسوم المتجهية عبر قنوات الاتصال.

هل يمتلك نظام DLP وسيلة للاستجابة السريعة لواقعة نقل المعلومات؟

لا يكفي لأنظمة DLP أن تكتشف واقعة اختراق أمن المعلومات فحسب، بل لا بد أيضًا من تقديم أداة فعّالة لإيقاف هذا الإجراء وحجب النقل. فمثلًا، يوفر نظام Anexet إمكانية حجب نقل البيانات وفق شروط مختلفة:

• الحجب حسب المحتوى (بالنص وصيغ الكلمات وغيرها)؛

• الحجب حسب التاريخ والوقت (نقل البيانات في تاريخ محدد أو عدد من التواريخ، وفي وقت محدد)؛

• الحجب حسب حالة المستند (المُسنَدة في النظام نفسه)؛

• الحجب حسب عنوان IP (انتقائيًا لعناوين IP محددة)؛

• الحجب حسب معلمة الملف (بناءً على سمات الملف المختارة)؛

• الحجب حسب فئة الموقع (نطاق محدد مسبقًا من المواقع) وأنواع أخرى من الحجب. 

كيف تعمل عمليات الحجب؟ ببساطة شديدة: تُطابَق جميع البيانات المعترضة مع قواعد الحجب المحددة مسبقًا، وإذا تطابقت معها يُحجب نقل المعلومات إلى أبعد من ذلك. ويمكنك أيضًا إعداد إشعارات مسبقة للمستخدمين المسؤولين في حال تفعيل سياسات الأمن.

السعر وتكلفة تملّك النظام

من الواضح أن هذه إحدى الحجج المهمة. وتطبّق أنظمة DLP الحديثة الحل الراهن المتمثل في تجزئة النظام إلى وحدات. أي أن البرنامج يُباع في حزم من الوظائف، وهو ما يتيح أولًا شراء ما يلزم بالضبط لحل مهام ضمان أمن المعلومات في الشركة، وثانيًا تقليل تكلفة تطبيق DLP. أما سعر البرنامج نفسه فينبغي الاستفسار عنه من الشركة المطوّرة.

توسيع الوظائف

ولأن أنظمة DLP تملك فعليًا قدرًا كبيرًا من البيانات التحليلية، يمكن للمورّدين تقديم ميزات إضافية وقدرات تحليلية متقدمة. وأحد الحلول الشائعة هو مراقبة الموظفين وأدائهم بناءً على بيانات النشاط على الشبكة. وقد يجد مشترو نظام DLP أن أدوات المراقبة التي يقدّمها DLP (جداول الوقت، والتقارير عن الوقت المستغرق في المهام والوقت غير الفعّال، وغيرها) كافية، فلا يحتاجون إلى برامج إضافية. وعند اختيار نظام DLP، ادرس الوظائف كاملة؛ فمن الممكن أن تحل عملية شراء واحدة عدة مشكلات استراتيجية.

الخدمة قبل البيع وبعده

وبالإضافة إلى سعر الشراء، هناك تكلفة تجديد ترخيص البرنامج والدعم. 

وقد تتطلب أنظمة DLP اهتمامًا إضافيًا من المشتري، وينبغي أخذ بند التكلفة هذا في الحسبان لضمان حل مسائل الاستخدام والتشغيل في الوقت المناسب.

ما مجالات النشاط التي يلزم فيها تثبيت أنظمة DLP؟

حتى الآن لم تجعل الجهات التنظيمية، الدولية ولا المحلية، تثبيت أنظمة DLP إلزاميًا. فهذا قرار مستقل تمامًا، ويقع بالكامل على كتفي المؤسسة، دون تقديم أي إعانات أو حوافز ضريبية إضافية. غير أنه يمكن التوصية باستخدام DLP بثقة في المجالات التي يُستخدم فيها قدر كبير من المعلومات الحساسة والسرية. وتشمل هذه المجالات:

• المؤسسات المصرفية وشركات التأمين وبورصات التداول وما إلى ذلك (لديها قدر كبير من البيانات الحساسة التي تتغير باستمرار وتؤثر في كفاءة المؤسسة)؛

• مؤسسات القطاع العام (المشاركة في العمليات القيادية للمجتمع والدولة، والتي تملك قدرًا كبيرًا من المعلومات الشخصية السرية عن المواطنين)؛

• المنشآت الصناعية الحرجة، والمنشآت ذات المستوى العالي من سرية الإنتاج، والمنشآت التي تستخدم مواد خطرة وضارة في الإنتاج، والتي لعملياتها تأثير مباشر في المجتمع وفي سير حياته؛

• منشآت مجتمع المعلومات (الاتصالات، والإعلام، والشبكات والمنصات الاجتماعية)؛

• مطوّرو البرمجيات؛

• النقل والخدمات اللوجستية والبنية التحتية المرتبطة بها؛

• الشركات ذات المستوى العالي من المنافسة في السوق؛

• الشركات التي تتعامل مع تقنيات فكرية عالية، والمعرفة الفنية، وبراءات الاختراع وما إلى ذلك.

كما ترى، القائمة طويلة إلى حد كبير. لكن هذا لا يعني أن الشركات والمؤسسات الأخرى لا ينبغي لها التفكير في تثبيت أنظمة DLP. ففي العالم الرقمي اليوم، لدى أي عمل تقريبًا حاجة إلى حماية المعلومات داخل الشركة، بصرف النظر عن حجمه وغرضه التشغيلي. 

المشكلات العملية التي يحلّها نظام DLP

تقدّم أنظمة DLP مساعدة عملية للشركات وتحل مهامًا محددة في منظومة أمن المعلومات. لننظر في المهام التي تُحل، مع Anexet مثالًا.

1. كشف الموظفين غير الفعّالين؛

2. كشف الاحتيال المالي؛

3. كشف الاحتيال في مدرسة حكومية؛

4. كشف تسريب المعلومات عن العروض الترويجية للشركة ومنعه؛

5. منع تسريب بيانات عملاء الشركة؛

6. الاحتيال في إصلاح المعدات؛

7. تحويل العملاء المحتملين الواردين إلى منافس؛

8. كشف الموظفين الذين يعملون لحسابهم الخاص؛

9. كشف المخالفات المهنية في أماكن العمل عن بُعد وأمثلة أخرى.

يمكنك قراءة المزيد على الموقع الإلكتروني.

نصائح ضارة عند اختيار نظام DLP

بالإضافة إلى النصائح المفيدة، هذه بعض النصائح الضارة في اختيار نظام DLP التي من الأفضل عدم اتباعها. 

1. اختر حلًّا من مورّد لأنظمة DLP يعرض شراء البرنامج دون فترة تجريبية مجانية، ولا يسمح لموظفيك بتجربة المنتج إلا بعد الدفع، ويصرّ على عملية تطبيق وتهيئة بالغة التعقيد. 

2. نظام DLP السليم يتطلب بالضرورة شراء عتاد وطاقة حسابية إضافية، ويحتاج إلى فترة زمنية طويلة للتثبيت وتصحيح الأخطاء، ويصونه فريق كبير من موظفي أمن المعلومات.

3. نظام DLP الحديث يفرض على الموظفين الحضور إلى المكتب والعمل على حاسوبهم الخاص فقط حيث يكون برنامج المراقبة مثبَّتًا. لا وصول عن بُعد، فهو غير آمن ويستبعد استخدام DLP.

4. المطوّر الكفؤ سيعتني بمنتجه. فهو أثمن من أن يبقى في يد المستخدم بعد انتهاء الترخيص. ولا ثانية إضافية، بل يجب حذف كل شيء فورًا.

بالطبع يحمي القانون شركتك من سرقة الأسرار التجارية، لكنه يفعل ذلك بأثر رجعي، عندما تكون الأموال قد ضاعت بالفعل ولم يعد بالإمكان إنقاذ سمعتك. يقسّم خبراء مختبر الأمن السيبراني في جامعة نيو مكسيكو هجمات المطلعين إلى نوعين: ظرفية، أي تسريبات معلومات معزولة ناتجة عن الإهمال أو عطل في النظام، ومخططة، أي نتيجة نية خبيثة بشكل أو بآخر. ‘قد يكون الجاسوس أي شخص: يدك اليمنى أو أحد المحاسبين الذين لا تتذكر حتى اسمه.

وفقًا لتقرير صادر عن Secure Automatic Technologies، تعرضت 99% من المؤسسات الأوروبية لخسائر مالية ثلاث مرات على الأقل في تاريخها بسبب نشاط المطلعين. وفي تقرير Insider Threat 2023 الصادر عن الرابطة الأمريكية لتهديدات المطلعين، يقول 74% من المؤسسات التي شملها الاستطلاع إن هجمات المطلعين أصبحت أكثر تكرارًا. ونفس النسبة تقريبًا تقول إنها معرضة على الأقل لتهديدات المطلعين. وقد تعرضت أكثر من نصف المؤسسات لتهديد من داخلها في العام الماضي، وواجهت 8% منها أكثر من 20 حادثة. كما يشير التقرير إلى أن 61% من حالات الإفلاس في الولايات المتحدة اليوم ناجمة عن المطلعين، ويصبح التهديد حادًا بشكل خاص في أوقات إبرام العقود الكبرى.

"المطلع" هو موظف في مؤسسة لديه إمكانية الوصول إلى معلومات غير متاحة للعموم. المطلع هو موظف في مؤسسة لديه إمكانية الوصول إلى معلومات غير متاحة للعموم.

يمكن لأي شخص أن يصبح مطلعًا (أي أي شخص على الإطلاق). ومع ذلك، فإن علم النفس السلوكي وتحليل الملامح الوظيفية (HR profiling) يتيحان تحديد الجاسوس منذ مرحلة المقابلة أو منع سرقة البيانات في فريق قائم بالفعل. يميز أخصائيو علم نفس الموظفين ستة أنواع من المطلعين: المهمل، والمتلاعَب به، والمستاء، وغير الموالي، والعامل بوظيفة إضافية، والمزروع. من الناحية الظرفية تمامًا، من يمكن اعتباره الحلقة الأقل خطورة على هذا المقياس؟

قد يسرّب الموظفون "المهملون" المعلومات دون قصد (وقد يكون ذلك لا يمكن إصلاحه)، بينما تهدف أنشطة الموظفين «المزروعين» مباشرة إلى تقويض عملك.

• المطلع "المهمل" هو النوع الأكثر شيوعًا من مطلعي الأعمال، ويُطلق عليه أيضًا "المستهتر". عادة ما يكون هذا موظفًا عاديًا يؤدي سلسلة من الأعمال الآلية. مخالفات سياسة الأمن لديه غير مقصودة، وتتمثل غالبًا في إخراج المعلومات عن غير قصد من الحلقة الرقمية للمؤسسة. الحادثة نفسها ليست خطيرة إلى هذا الحد، لكن التهديد سيزداد إذا وقعت بيانات حساسة في الأيدي الخطأ. أما رسالة بريد إلكتروني مهملة أو ملصق يحمل بيانات تسجيل الدخول لحساب الشبكة المؤسسية ملصق بعناية على شاشة جهاز الكمبيوتر فهو أمر مختلف تمامًا.

• المطلع "المتلاعَب به" أو "بينوكيو". تمامًا كما في حكاية كارلو كولودي الخيالية، فإن المشكلة الرئيسية لهذا النوع من الموظفين هي السذاجة والثقة المفرطة. كل شيء يتآمر ضد الموظف المتلاعَب به: بدءًا من الزملاء وانتهاءً بما يُسمى اليوم "الهندسة الاجتماعية" (الاحتيال المبتذل). لنتخيل: تُجرى مكالمة، ويقدّم الصوت على الطرف الآخر نفسه كمدير لفرع حقيقي من الشركة، ويصف المشكلة بأقصى قدر من التفصيل، ويطلب (باسم الكفاءة بالطبع) تجاوز سياسة الأمن التجاري القائمة وإرسال مستندات حساسة إلى بريده الإلكتروني الشخصي. ودون حتى التفكير في التهديد المحتمل، يرسل "بينوكيو" هذا، وهو يفرك يديه توقعًا لمكافأة سخية، الملف مباشرة إلى بريد المنافس الإلكتروني. انتهى الأمر – وقد وقع التسريب.

• "المستاء" ("المخرِّب"). لا يسعى هذا النوع من الموظفين إلى سرقة معلومات شركتك، ولا يهتم إطلاقًا بقيمة الملكية الفكرية أو الفوائد العملية للاستخدام غير المصرح به لقواعد البيانات. إنه يسعى إلى إلحاق الضرر بأي طريقة ممكنة. قد تكون الشكوى الدافعة لمثل هذا الموظف أي شيء: أجر غير كافٍ، أو عدم تقدير في الفريق، أو مكانة غير مناسبة في التسلسل الهرمي للمكتب... لا ينوي الموظف مغادرة الشركة، بل سيبقى "في الظل" حتى يُحدث أقصى قدر من الضرر. فقد يزوّر أو يتلف مستندات مهمة، أو يسرق أدوات المكتب، أو يتسكع في مكان العمل. واستنادًا إلى تصوراته الخاصة عن قيمة المعلومات، يحدد هذا الموظف ما هي البيانات التي يستحق سرقتها ولمن يسلمها. وغالبًا ما تكون الصحافة أو جهات خفية.

• المطلعون "غير الموالين". يتطابقون في الغالب مع النوع "المستاء"، لكنهم قرروا بحزم تغيير مكان عملهم أو فتح مشروعهم الخاص وأن يصبحوا منافسين جريئين. لسبب ما أصبح من المعتاد أن يأخذ الموظف المغادر من قسم المبيعات نسخة من قاعدة العملاء، ومن القسم المالي – النسخة المالية. هذه عادة سوفييتية قديمة تتمثل في "أخذ تذكارات من المكتب" ويجب التخلص منها. والطريقة الأكثر شيوعًا للاختلاس هي "ضرورة إنتاجية". يختلف الموظفون غير الموالين عن المطلعين "المستائين" في أنهم، بعد سرقة المعلومات، لا يخفون واقعة السرقة، بل يستخدمونها أحيانًا كضمانة لإنهاء خدمة مريح مع تعويض وتوصيات إيجابية.

• المطلعون "العاملون بوظيفة إضافية"، أي النوع الذي كان يتحدث عنه خبراء EY. هؤلاء موظفون في أمسّ الحاجة إلى المال. في الواقع، هو النوع الأكثر شمولًا من المطلعين. ويشمل ذلك أشخاصًا قرروا كسب بضعة آلاف، وكذلك أولئك الذين أصبحوا مطلعين رغمًا عنهم نتيجة الابتزاز أو التهديد أو تأثير أطراف ثالثة. وحسب الظروف، قد يتذرعون بضرورة إنتاجية، وفي الحالات الأشد خطورة قد يخترقون أنظمة أو يرشون موظفين آخرين.

• المطلعون "المزروعون" أو الجواسيس من أفلام الإثارة الهوليوودية عن الحرب الباردة. كمثال، إحدى حالات Anexet الأخيرة: كانت الشركة تعمل في إنتاج سلع بالقطعة باستخدام آلات التحكم الرقمي (CNC). واشتبه العميل في أن قسم التطوير "يسرّب" الوثائق التقنية، أي المخططات، إلى المنافسين. كانت الصعوبة أن هذه لم تكن مجرد مخططات، بل برامج تعمل الآلات وفق خوارزمياتها. كان البرنامج يُحمَّل إلى المعدات عبر شبكة محلية مباشرة من مكتب الشركة. وفي الآلة نفسها، كان يُصنَّف إلى مجلدات، يأخذها المشغلون منها ويحمّلونها إلى برنامج المعالجة. وكانت النقطة الدقيقة أن حاملات الآلات كانت مختومة ومغلقة بإحكام، ولا يخرج منها سوى الشاشة والفأرة ولوحة المفاتيح. كان من المستحيل ماديًا توصيل القارئ مباشرة بالحاسوب. تبين أن الفأرة كانت موصولة بالآلة عبر USB. وجد أحد الزملاء جهازًا مشابهًا وركّب لوحة وصل USB صغيرة داخل الفأرة، حيث كانت تُوصل ذاكرة الجاسوس. على مدى شهر، سرق الجهاز الجاسوس المعلومات ثم ذهب إلى منافس. اكتشفت Anexet سبب التسريب حتى في مرحلة الاستخدام التجريبي.

كيف تواجه تهديد المطلعين

إذا قسّمت الموظفين المهملين إلى من انتهى أمرهم ومن ما زال يمكن إنقاذهم، توصي مجموعة الموارد البشرية في Anexet بأن يولي قسم الموارد البشرية لديك اهتمامًا وثيقًا بالموظفين "المهملين" و"المتلاعَب بهم". فربما يفتقرون ببساطة إلى ثقافة أمن المعلومات. إنهم لا يدركون الضرر الذي يمكن أن تسببه بادرة غير مدروسة منهم لعملك، بينما ينبغي التخلص من "المستائين" و"غير الموالين" و"المتمردين" في أقرب وقت ممكن. وفي المقام الأول "المستائين"، إذ لن تستفيد أبدًا من نشاطهم مرة أخرى.

ثبّت نظام DLP. سيُنشئ البرنامج حلقة رقمية آمنة وقوية حول الشبكة الداخلية لمؤسستك، وسينبّه إلى أي محاولات لإخراج معلومات سرية خارج محيط المؤسسة. يوفر النظام تصفية وتحليل حركة المرور وفق القيمة الإحصائية والدلالية، مما يجعل البحث عن الموظفين غير الموالين والمطلعين والموظفين الذين يقوّضون الأمن الاقتصادي لعملك أمرًا آليًا. من خلال العمل ضمن سياسة أمن محددة، سيُخطر نظام حماية المعلومات DLP الموظفين المخوّلين عند خرق البروتوكولات، سواء كانت رسالة بريد إلكتروني ذات محتوى مشبوه أو طباعة مستندات سرية. وتتيح وظيفة التدقيق والمراقبة في نظام DLP تتبع نشاط الموظف في مكان العمل وتحديد نقاط الضعف في نظام الأمن.

راقب الحسابات غير المحدَّثة. غالبًا ما تنتج تسريبات المعلومات عن موظفين غادروا المؤسسة وما زالت بيانات تسجيل دخولهم سارية. غير أنهم قد لا يكونون الفاعلين – إذ يمكن أن تقع أسماء المستخدمين وكلمات المرور في أيدي موظفين حاليين يرتكبون أفعالًا غير قانونية من داخل المؤسسة ويحوّلون الشبهة بعيدًا عن أنفسهم. ولتحديد مثل هؤلاء الأفراد، استخدم الطُعم وانتبه إلى "آثار" عملهم. يميل المطلعون الواعون إلى حذف كميات كبيرة من الملفات في محاولة لإخفاء أنشطتهم. يحفظ نظام DLP التسلسل الزمني الكامل لأنشطة الموظفين ويأخذ نسخًا احتياطية غير متصلة لجميع الملفات على الشبكة المؤسسية.

من الطرق الشائعة لتحديد المطلعين استخدام الطعم والاستبدال. يقوم المهاجم بـ"تمشيط" الشبكة المؤسسية باستمرار بحثًا عن معلومات حساسة. يمكنك "ترك" مجموعة من الملفات القيّمة للغاية في المجال العام ومراقبة من يرسل الأرشيف إلى USB أو السحابة أو الطباعة.

كيف تتعرف على المطلع؟

ليست وظائف أنظمة DLP وحدها القادرة على التعرف على المطلع؛ يمكن ذلك حتى في مرحلة المقابلة. يمكن استخدام أدوات عامة مماثلة لهذا الغرض – المقابلات والتجارب. تعني المقابلة استبيانًا يُعالج باستخدام منهجية القياس الاجتماعي. ويمكن تطبيق نفس الأساليب في فريق قائم بالفعل. تحلل إدارة الموارد البشرية في Samsung موظفي الشركة من حيث المخاطر عبر استبيان لفظي بسيط: "من الذي لن تصطحبه في رحلة عمل؟" أو "مع من ستشارك فكرة إبداعية جديدة؟". يمكن إجراء استطلاعات متكررة لكن بأسئلة مختلفة لضمان موثوقية المعلومات. من خلال ملاحظة خيارات الفرد، يمكن دراسة نمط سلوكه الاجتماعي داخل المجموعة. لا تتطلب تقنية القياس الاجتماعي أكثر من 15 دقيقة.

تتمثل التجربة في خلق ظروف خاصة عمدًا للشخص الخاضع للملاحظة من أجل تحديد، من خلال تصرفاته في مواقف معينة، مدى أنانيته، وما إذا كان قادرًا على التعاطف مع الآخرين.

تذكر أن المعلومات الحساسة في بيئة واسعة الوصول أشبه بمكعب ثلج – في كل مرحلة يصغر الثلج، وتبقى يداك في الماء. يمكن لأنظمة DLP (منع تسرب البيانات) مساعدتك في التعامل مع هذا التهديد وغيره من التهديدات المحتملة. مهمتها الرئيسية هي اكتشاف التهديدات المحتملة والتحكم بها ومنعها، وحماية البيانات المهمة ومراقبة الموظفين في مكان عملهم. نظام DLP الخاص بنا حل ميسور التكلفة في هذا المجال.

تُعدّ المعلوماتية والتحول الرقمي لجميع مجالات الحياة الاتجاه الرئيسي في السنوات الأخيرة. وبقدر ما يتحول كل مجال منها إلى الرقمية ويصبح أكثر حركية، تظهر الحاجة إلى منظومة حماية بيانات حديثة ومرنة بالقدر نفسه وملائمة لروح العصر. ومن أبرز نماذج هذا النهج المتقدم في أمن المعلومات أنظمة DLP.

حماية البيانات في أنظمة DLP: حالات المعلومات الثلاث

تحمي أنظمة DLP المعلومات في جميع مراحل دورة حياتها، بما يشمل ثلاث حالات رئيسية: البيانات المستخدمة، والبيانات المتنقلة، والبيانات الساكنة.

البيانات المستخدمة (Data in Use)

هي المعلومات التي يجري الوصول إليها بنشاط لأداء عمل المؤسسة. وقد تنشأ الثغرات في أثناء قراءتها أو تحديثها أو حذفها. والحماية غير الكافية للبيانات المستخدمة قد تؤدي إلى تسريب المعلومات أو الوصول غير المصرح به إليها.

البيانات المتنقلة (Data in Transit)

يتحرك هذا النوع من البيانات داخل الشبكة، وبين قواعد البيانات، أو خارج المؤسسة. وترتبط المخاطر الرئيسية بنقل المعلومات الحساسة إلى عناوين بريد إلكتروني خاصة أو إلى التخزين السحابي أو عبر قنوات اتصال غير محمية. وتمنع أنظمة DLP مثل هذه التسريبات من خلال التحكم في تدفقات البيانات وحجب عمليات النقل غير المصرح بها.

البيانات الساكنة (Data at Rest)

هي المعلومات المخزَّنة في حالة مؤرشفة أو غير نشطة. وتُستخدم هذه البيانات بوتيرة أقل، لكن حمايتها بالغة الأهمية، لأن اختراق مخازنها قد يؤدي إلى فقدان معلومات استراتيجية مهمة. وتوفر أنظمة DLP التحكم في الوصول وترفع أمن البيانات المؤرشفة إلى أقصى حد.

وفي الحالات الثلاث كلها قد تكون المعلومات سرية - أي بيانات يُنظَّم الوصول إليها بصرامة، وقد يؤثر تسريبها سلبًا في سمعة الشركة ووضعها المالي. وتشمل ما يلي:

• البيانات الشخصية للموظفين؛

• الأسرار التجارية وأسرار الدولة؛

• المعلومات المالية والاستراتيجية.

توفر أنظمة DLP حماية شاملة للمعلومات الحساسة، فتمنع التسريبات وتنظّم الوصول إلى البيانات الحرجة، ما يرفع المستوى العام لأمن المؤسسة.

مهام نظام DLP

ما هي المهام الرئيسية التي يحلّها نظام DLP؟ بشكل عام، يمكن التمييز بين مجموعتين من المهام:

1. أمن المعلومات؛
2. الأمن الاقتصادي.

يشمل ضمان أمن المعلومات دورة كاملة من حماية البيانات السرية من أي نوع من المخاطر: التسريب، والاستغلال من الداخل، والنقل غير المقصود، والتلف، وسوء الاستخدام، ومخاطر السمعة، وما إلى ذلك. وفي أنظمة DLP يُسجَّل كل تداول للمعلومات السرية ويُحلَّل بحثًا عن المخاطر المحتملة على المؤسسة.

أما الأمن الاقتصادي فيتعلق بمراقبة نشاط الموظفين على الشبكة في مكان العمل وتقييمه، لكشف سوء استخدام وقت العمل وموارد الشركة. ويشمل كذلك منع الأضرار المحتملة التي قد تلحق بالشركة في حال تسريب البيانات السرية. 

المزايا الرئيسية لاستخدام نظام DLP:

• تقليل كبير للخسائر المالية المحتملة الناتجة عن تسريب المعلومات السرية للشركة؛

• الكشف عن سوء استخدام الموظفين لموارد الشركة؛

• تقليل مخاطر السمعة والصورة المرتبطة بتسريب المعلومات؛

• تحديد الموظفين غير المخلصين الذين قد يؤثرون سلبًا في أداء الشركة؛

• التحقيق في حوادث أمن المعلومات وتحديد قنوات تسريب المعلومات؛

• تحسين العمليات التجارية وفقًا للمشكلات التي يتم كشفها.

أهداف استخدام أنظمة DLP

مشكلة أمن المعلومات في المؤسسة الحديثة حادة جدًا. فقد تغيّر اليوم النهج المتّبع في العمليات التجارية، وزاد عدد عناصر البنية التحتية المستخدمة في العمل والتي لا تدخل مباشرة في منظومة أمن المعلومات وحمايتها. من ذلك مثلًا الخدمات السحابية، وأماكن العمل عن بُعد، واستخدام عدد كبير من الشبكات الاجتماعية وتطبيقات المراسلة وغيرها. وبسبب ذلك أصبح تسريب المعلومات أكثر احتمالًا، وصار التحقيق في حوادث أمن المعلومات عملية معقدة تستغرق وقتًا طويلًا.

والهدف الرئيسي من استخدام أنظمة DLP في هذه الحالة هو منع أي حادثة استخدام غير مشروع للمعلومات السرية، بصرف النظر عن سبب التهديد الأمني ومصدره.

كيف يعمل نظام DLP؟

كقاعدة عامة، يمكن تقسيم خوارزمية عمل أنظمة DLP إلى أربع مراحل: اعتراض المعلومات والحصول عليها، ونقلها إلى قاعدة بيانات لتخزينها، وفهرسة مجموعة البيانات بالكامل، ثم التحليل النهائي.

المرحلة الأولى هي اعتراض المعلومات والحصول عليها من أكبر عدد ممكن من المصادر وبأكبر عدد ممكن من الصيغ، وفق ما تستخدمه المؤسسة. والمؤشر النوعي هنا هو استخدام عدد أكبر من مصادر المعلومات، وتستطيع أنظمة DLP المتقدمة اعتراض المعلومات من جميع قنوات الاتصال الرئيسية التي تستخدمها المؤسسة:

• خدمات البريد الداخلية والخارجية (MS Outlook، Thunderbird، yahoo.com، gmail.com)؛

• نقل الملفات عبر FTP/FTPS، وHTTP/HTTPS، وSSL لـ POP3، وSMTP؛

• رسائل تطبيقات المراسلة مثل ICQ، وGoogle Talk، وYahoo! Messenger، وViber، وTelegram؛

• إدارة محتوى قواعد البيانات PostgreSQL، وMySQL، وSQLite، وMicrosoft SQL Server، وIBM؛

• طباعة المعلومات ونسخها على الطابعات والماسحات الضوئية المحلية والشبكية؛

• التسجيلات الصوتية والمرئية لحاسوب العمل، ولقطات الشاشة من شاشة الحاسوب.

بعد الاعتراض، يُرسل حجم البيانات بالكامل إلى قاعدة البيانات (DB) ويُفهرس. والفهرسة هي إسناد سمة بحث فريدة (فهرس) إلى كائن البيانات لتسريع البحث عنه لاحقًا في قاعدة البيانات.

والخطوة الأخيرة هي التحليل. تستخدم أنظمة DLP طرقًا متنوعة لتحليل البيانات المعترضة. وكما هي الحال في القياس مع عدد المصادر التي يجري الاعتراض منها، فكلما كانت قدرات التحليل المتوفرة في النظام أكثر تنوعًا كانت حماية المعلومات الإجمالية أوسع وأكثر موثوقية. وأكثر ما يُستخدم أربعة أنواع من التحليل: التحليل بالمحتوى، والتحليل بالسمات، والتحليل الإحصائي، وتحليل الأحداث. لنتناولها بمزيد من التفصيل.

1. التحليل بالمحتوى هو تحليل المحتوى النصي مع مراعاة صرف اللغة وكتابتها بحروف لاتينية (بالكلمات والعبارات والجُمل).
2. التحليل بالسمات – تحليل يستند إلى سمات الوسائط (الأجهزة والمستندات والملفات).
3. تحليل الأحداث – تحليل يُنفَّذ عند وقوع حدث محدد مسبقًا (تشغيل تطبيق، أو الانتقال إلى موقع إلكتروني، أو محاولة الوصول إلى معلومات محمية بكلمة مرور، وما إلى ذلك)؛
4. التحليل الإحصائي – عند بلوغ حجم معين من الأحداث (عدد زيارات المواقع، وعدد الرسائل المرسلة يوميًا، وما إلى ذلك).

كيف تختار نظام DLP؟

قبل بضع سنوات كان يُعتقد أن استخدام أنظمة DLP متاح للمؤسسات الكبيرة فقط. وكانت الحجة الرئيسية لاستخدامها هي الحجم، والتعقيد في الإدارة وفي تنظيم العمليات الداخلية للشركة. لكن هذا الرأي تغيّر الآن. فاستخدام أنظمة DLP اليوم لا يتحدد بحجم الشركة، بل بعمليات تبادل المعلومات الداخلية، والحاجة إلى ضمان منظومة موثوقة لحماية البيانات، وتكرار حالات التسريب، وكثرة مصادر تهديدات أمن المعلومات. وهناك حاجة إلى برامج مرنة وميسورة التكلفة بوظائف واسعة. ولاختيار نظام DLP للمؤسسة، عليك الإجابة عن عدة أسئلة:

كم عدد قنوات الاتصال التي تحتاج إلى مراقبتها؟

على المؤسسة أن تحدد قنوات الاتصال المستخدمة في أثناء ساعات العمل، وأيها قد يمثل تهديدًا محتملًا لأمن المعلومات، وأيها قد يكون مصدرًا لإهدار وقت العمل من جانب الموظفين.

ما الأدوات التي يوفرها البرنامج؟ وما القدرات التحليلية المتاحة؟

هل يقتصر نظام DLP على مراقبة المعلومات فقط، أم يتضمن أيضًا وحدة للتحليلات والاستجابة وإيقاف الحوادث.

ما المواصفات الفنية المطلوبة لتثبيت برامج الحماية؟

قبل تثبيت نظام DLP، من المهم التأكد من عدم وجود قيود في النظام بالنسبة إلى هذا النوع من البرامج، ومعرفة ما إذا كان سيلزم شراء عتاد أو طاقة حسابية إضافية.

موثوقية المورّد وجودة التواصل. هل تحتاج إلى دعم فني؟

ابحث في موثوقية مورّد البرنامج. ما التقييمات المتوفرة عن عمله وعن منتجه؟ هل لديه التراخيص والشهادات اللازمة لتقديم مثل هذه الخدمات؟ اطلب عرضًا تقديميًا للمنتج، وإن كان متاحًا فاطلب فترة تجريبية لاستخدام البرنامج. ويجدر أيضًا الانتباه إلى مستوى التواصل من جانب الشركة. هل ستُترك وحدك مع البرنامج الجديد؟ انتبه إلى مدى سرعة عمل قسم الدعم الفني وكفاءته.

هل يحتاج الموظفون إلى تدريب مسبق، وهل ستكون هناك تكاليف إضافية لتوسيع الفريق من أجل صيانة البرنامج؟

بمساعدة المستشارين، قدّر نطاق تنفيذ البرنامج. وبالإضافة إلى المتطلبات الفنية للتشغيل، تعرّف إلى ما إذا كانت هناك حاجة إلى تدريب موظفي الأمن على صيانة البرنامج وتهيئته، وكيف سيُدرَّب الموظفون الحاليون ويُؤمَّن لهم بديل، وما ستكون التكاليف المالية وتكاليف العمل.

وبالطبع تكلفة المنتج مع مراعاة جميع الاحتياجات. ما المدة التي تهمّك لشراء الترخيص؟

اعتبار مهم آخر عند اختيار نظام DLP.

جدوى شراء نظام DLP

تحدد كل شركة جدوى شراء نظام DLP بنفسها. ويشمل ذلك مجموعة من العوامل: الحاجة إلى حل مشكلات أمن المعلومات، والحاجة إلى أتمتة أنظمة الحماية وعمل قسم الأمن، ووجود قدر كبير من البيانات السرية والحساسة التي تحتاج إلى حماية، والسوابق الأمنية السابقة، وما إلى ذلك. كما أن تكلفة البرنامج عامل مهم، وكذلك عدد الموظفين العاملين في الشركة.

وتقيّم كل شركة كلًّا من هذه العوامل على حدة. ولا يمكننا إلا أن نقول إنه ما من عمل يمكن أن يتطور اليوم دون أمن المعلومات.

ما يؤثر في تكلفة نظام DLP

قد تعتمد تكلفة هذا النوع من البرامج على نموذج المورّد في تقديم المنتج: كمنتج واحد (بكل الوظائف) أو على شكل وحدات (حيث تُحدَّد حزمة الخدمات ذات الأولوية ويُدفع مقابلها فقط). وقد تتأثر تكلفة نظام DLP أيضًا بمدة الاستخدام المشمولة في البرنامج (طوال الوقت أو لفترة محدودة) وبعدد الخدمات المرتبطة والدعم.

دور أنظمة DLP في العمليات التجارية

أنظمة DLP ليست أداة للأمن السيبراني فحسب، بل هي أيضًا آلية قوية لتحسين العمليات التجارية. ومهمتها الرئيسية هي منع تسريب البيانات السرية، ما يساعد على تقليل مخاطر السمعة والمخاطر المالية إلى أدنى حد. غير أن قدرات DLP لا تقتصر على حماية المعلومات.

تحسين العمليات التجارية بواسطة نظام DLP

تحليل الأمن وتعديل العمليات

تساعد أنظمة DLP على تقييم فعالية تدابير الحماية الحالية، وكشف الثغرات، وإدخال التعديلات على سياسات الأمن. وهذا يجعلها ليست أداة دفاع فقط، بل أداة استراتيجية لإدارة أمن المعلومات.

أرشيف الاتصالات التجارية

لتسهيل العمل مع أرشيفات البيانات، يوفر نظام DLP واجهة بديهية وأدوات متقدمة للبحث ومراجعة المستندات. وهذا يسهّل التحقيق في الحوادث وتحليل الثغرات التي أدت إلى تسريب البيانات.

كشف التهديدات الداخلية

تراقب أنظمة DLP طائفة واسعة من قنوات الاتصال، وتحلل البيانات المنقولة، وتمنع التسريبات غير المصرح بها للمعلومات السرية. وهي قادرة على التعرف إلى المستندات السرية، ومراقبة تواصل الموظفين، وتحديد التهديدات المحتملة.

رفع كفاءة قسم الأمن

تُؤتمت حلول DLP الحديثة مراقبة أمن المعلومات في المؤسسة، فتخفف العبء على موظفي الأمن. ويساعد في ذلك ما يلي من وظائف:

• تهيئة قواعد أمنية مرنة تلائم الاحتياجات الفريدة لكل شركة؛
• نظام للإبلاغ عن الحوادث في الوقت الحقيقي؛
• تقارير مؤتمتة ولوحات معلومات تحليلية.

إدارة مخاطر السمعة ومراقبة ولاء الموظفين

تساعد أنظمة DLP على مراقبة الثقافة المؤسسية، وكشف التوجهات المعادية للشركة، وتقليل مخاطر الهجمات على السمعة إلى أدنى حد.

مراقبة إنتاجية الموظفين

تتيح أنظمة الأمن تحليل استخدام وقت العمل، ومراقبة النشاط على الشبكة، وتقييم أثر الموارد المختلفة (الشبكات الاجتماعية وتطبيقات المراسلة وغيرها) في كفاءة العمل.

أنظمة DLP الحديثة ليست مجرد حماية للبيانات، بل أداة شاملة لإدارة المخاطر وتحليل العمليات التجارية ورفع كفاءة الشركة. فهي توفر نهجًا متكاملًا لأمن المعلومات وتمكّن الإدارة العليا من اتخاذ قرارات مدروسة في مجالات سياسة الموارد البشرية والاستراتيجية التنافسية وتخطيط الموارد.

سوق أنظمة DLP

حصل سوق أنظمة DLP على دفعة نمو كبيرة في السنوات الأخيرة. وقد أسهمت في هذا الاهتمام المتزايد إلى حد كبير العمليات العالمية التي جرت في كثير من البلدان في الفترة 2019-2024: جائحة COVID-19، والأزمة المالية، والتحول الرقمي العام للاقتصاد، والانتقال إلى صيغة عمل مختلطة أو عن بُعد. كما أثّر في ذلك المستوى العالي لانتشار الإنترنت، وظهور اعتماد كثير من الشركات والأفراد على توفر هذه الخدمة، وأمور أخرى كثيرة. فهناك حاجة حقيقية في السوق إلى ضمان أمن المعلومات في ظل تعدد مصادر التهديد.

لأنظمة DLP منتجات في جميع مناطق العالم: أمريكا الشمالية (الولايات المتحدة وكندا)، وأوروبا (المملكة المتحدة وألمانيا وفرنسا وإيطاليا وإسبانيا وروسيا)، وآسيا والمحيط الهادئ (الصين واليابان والهند وأستراليا وكوريا الجنوبية)، وأمريكا اللاتينية، والشرق الأوسط، وأفريقيا. وينتمي كبار اللاعبين في سوق أنظمة DLP إلى بلدين: الولايات المتحدة (IBM، وPalo Alto Networks، وMicrosoft، وMcAfee)، واليابان (Trend Micro).

وبالطبع، مثل أي منتج، وخاصة في صناعة البرمجيات، لأنظمة DLP مزاياها وعيوبها. لنتناولها بمزيد من التفصيل.

مزايا أنظمة DLP

• ضمان منظومة آمنة لحصر المعلومات السرية وتبادلها في المؤسسة؛

• مراقبة الموظفين وأدائهم؛

• منع تسريب البيانات والاستجابة وفق معايير الأمن السيبراني؛

• تخصيص قواعد الأمن الرقمي وأساليب الاستجابة بما يلائم احتياجات الشركة؛

• النظام كأداة تحليلية وأداة لإعداد التقارير في مجال أمن المعلومات والتحليلات.

أما العيوب فتشمل

• تعطيل العمليات والأنظمة التجارية إذا لم يُهيَّأ نظام DLP على نحو صحيح؛

• تعقيد التهيئة والإدارة (في بعض المنتجات)؛

• تكاليف إضافية للعتاد وخدمات التخزين السحابي.

الوظائف الرئيسية لـ SIEM

الوظائف الأساسية لأنظمة أمن SIEM هي:

• جمع البيانات. يجمع SIEM بيانات أمنية من مصادر متعددة على الشبكة الحاسوبية، بما في ذلك البيانات من العملاء وأجهزة الشبكة وأنظمة إدارة الأمن ومصادر أخرى؛

• تخزين البيانات وإدارتها. يُنظّم النظام البيانات المخزَّنة، مما يتيح إدارة فعّالة لكمّ كبير من المعلومات ويدعم عمليات التدقيق عند الحاجة؛

• تحليل التهديدات وكشفها. يحلل SIEM الأحداث الأمنية ويراقب الحوادث الأمنية؛

• الربط وتحليل الأحداث. يحلل النظام الأحداث لتحديد الروابط والأنماط بينها، مما يتيح  تحديد تهديدات أو ثغرات غير واضحة؛

• كشف الحوادث والتنبيه الفوري. عند اكتشاف حادثة أمنية، يُشغَّل تلقائيًا نص برمجي يشمل حظر الوصول، وإرسال الإشعارات، وأساليب أخرى؛

• التدقيق والتقارير. تتيح أنظمة SIEM المحلية تتبّع وتسجيل تصرفات المستخدمين والأحداث الأخرى المتعلقة بالأمان، مما يمنح المسؤولين القدرة على استخلاص الاستنتاجات وإجراء التحليلات.

طريقة العمل

يعمل SIEM وفق دورة مستمرة من جمع المعلومات وتحليلها والاستجابة لها في الوقت الفعلي. وعند اكتشاف تهديد محتمل، يُفعَّل النظام، ويرسل إشعارات، ويتخذ التدابير اللازمة لمنع الحوادث الأمنية. ثم تُحلَّل الأحداث التي وقعت وتُنتَج تقارير تساعد على فهم الوضع الحالي بشكل أفضل واتخاذ إجراءات لتحسين استراتيجية الأمان.

المزايا

الميزة الرئيسية لأنظمة SIEM في أمن المعلومات هي تعدد وظائفها، مما يتيح حل عدة مهام مهمة في آن واحد. من أبرز مزايا SIEM:

• تخزين البيانات وتحليلها بشكل مركزي: تجمع الأنظمة البيانات من مصادر مختلفة وتخزنها في قاعدة بيانات، مما يتيح تحليلًا أكثر عمقًا؛

• الكشف عن التهديدات ومنعها في الوقت المناسب: تراقب أنظمة SIEM النشاط في الوقت الفعلي وتستخدم آليات التنبيه والاستجابة لمنع الحوادث فورًا؛

• التقارير المركزية: تتيح أنظمة SIEM إعداد تقارير تساعد المؤسسات على الامتثال لمعايير السلامة والمتطلبات التنظيمية؛

• تحسين استخدام الموارد وزيادة الكفاءة: تحسّن أنظمة SIEM استخدام الموارد وتقلل تكاليف مراقبة الأمان والتحليلات، مما يزيد الكفاءة؛

• التكامل مع أنظمة أمنية أخرى: تتوافق أنظمة SIEM مع أنظمة DLP مثل Anexet، مما يتيح معلومات أمنية إضافية من مصادر متنوعة.

Anexet هو حل DLP ممتاز يوفر حماية وتحكمًا إضافيين في معلومات المؤسسة. وبالاقتران مع أنظمة SIEM، يُنشئ نظامًا متينًا وشاملًا لإدارة أمن المعلومات قادرًا على مواجهة تحديات الأمن السيبراني الحالية بفعالية.

الخلاصة

هناك عدة أسباب دافعة تجعل من الجدير النظر بجدية في قرار شراء نظام SIEM:

• توسّع البنية التحتية؛

• الحاجة إلى التحكم في مصادر متخصصة؛

• تزايد عدد حوادث أمن المعلومات؛

• المتطلبات التنظيمية.

خلاصة القول: استخدام نظام SIEM حل ممتاز ليس فقط للشركات الكبيرة، بل أيضًا للشركات الصغيرة ولأي مجال آخر لا يُعد فيه أمن المعلومات في المرتبة الأخيرة. وشراء نظام SIEM استثمار في أداة قوية لإدارة أمن المعلومات وكشف الحوادث الأمنية.

غير أن الطالب استخدم حاسوباً واحداً فقط لتنفيذ خطته. وفي عام 1999، خطرت لأحدهم فكرة الجمع بين 114 حاسوباً لمهاجمة جامعة مينيسوتا. وسرعان ما تبنى آخرون هذه التقنية، وأصبح لدينا الآن هجمات DDoS بالشكل الذي نعرفه. وتعني DDoS هجوم حجب الخدمة الموزّع (Distributed Denial-of-Service)، بينما تعني DoS ببساطة حجب الخدمة (Denial-of-Service).

أي أنه إذا تلقى خادمك فجأة عدداً هائلاً من الطلبات وتكررت بوتيرة عالية جداً بحيث توقف الخادم عن الاستجابة، فيمكننا حينها الحديث عن هجوم DDoS. الأمر أشبه بأن يقرر جميع كبار السن في بلدة ما الاتصال في الوقت نفسه بالعيادة الوحيدة في البلدة.

والآن بجدية. لشن هجوم DDoS، يستخدم المهاجمون أجهزة متصلة بالإنترنت. وغالباً ما تكون هذه أجهزة إنترنت الأشياء التي أُصيبت ببرمجيات خبيثة وأصبحت الآن تحت سيطرة القرصان. وهكذا تُنشأ شبكات الروبوتات (botnets). وعادة ما لا تضم جهازين أو ثلاثة، بل آلاف أو حتى ملايين الأجهزة. وعندما يرسل هذا الجيش من الأجهزة طلباً في آن واحد إلى عنوان IP الخاص بالضحية، لا يستطيع الضحية تحمّل هذا الضغط ويتوقف عن العمل.

عندما يتوقف خادم عن العمل أو يعمل ببطء شديد، تخسر الشركة عملاءها. لهذا السبب كثيراً ما يلجأ المنافسون إلى هجمات DDoS، فيطلبون هجوماً على منافسيهم، وبينما يحاول هؤلاء التعامل مع تبعات الهجوم، يكسبون هم عملاء جدداً وبالتالي أرباحاً.

في نهاية مارس 2021، أفاد خبراء StormWall بأن  عدد هجمات DDoS في عام 2021 سيزداد بنسبة 20% مقارنة بالعام السابق. ويُعزون ذلك إلى أن كثيراً من الناس يعملون ويدرسون الآن عن بُعد، مما يزيد من عدد القراصنة المبتدئين بين الطلاب والتلاميذ. كما أن عمل كثيرين عن بُعد يزيد من أهمية خدمات الإنترنت.

يقول الخبراء أيضاً إن تطور شبكات الجيل الخامس (5G) قد يؤدي إلى زيادة عدد هجمات حجب الخدمة، إذ يمكن تنفيذ مثل هذا الهجوم حتى من جهاز محمول.

أنواع هجمات DDoS

دعونا نستعرض الأنواع الرئيسية لهجمات DDoS.

1. هجمات طبقة الشبكة (L3/L4) – تستخدم عدداً هائلاً من الحزم لإرهاق النطاق الترددي أو موارد الخادم. وتشمل هذه هجمات SYN Flood وUDP Flood وICMP Flood.

2. هجمات طبقة التطبيقات (L7) – تحاكي سلوك المستخدمين العاديين، مما يجعل اكتشافها أصعب. على سبيل المثال، يمكن لهجمات HTTP Flood إغراق خادم الويب عن طريق إرسال مئات الآلاف من الطلبات.

3. هجمات التضخيم (Amplification). تستغل ثغرات في الخدمات المفتوحة لتضخيم حركة البيانات الخبيثة. وتشمل هذه DNS Amplification وNTP Amplification وMemcached Amplification.

4. هجمات شبكات الروبوتات تستخدم شبكة من الأجهزة المصابة (botnet) لتوليد حركة بيانات ضخمة.

أمثلة على هجمات DDoS الشهيرة

في عام 2016، هاجمت شبكة الروبوتات Mirai مزودي خدمة الإنترنت وخدمات كبرى مثل Twitter وNetflix وReddit باستخدام أجهزة إنترنت الأشياء المصابة.

في عام 2018، تعرضت GitHub لواحد من أكبر هجمات DDoS في التاريخ بذروة حركة بيانات بلغت 1.3 تيرابت في الثانية.

في عام 2020، أبلغت Google عن هجوم DDoS بلغت ذروته 2.54 تيرابت في الثانية استهدف أحد عملائها.

لا يهم الطريقة التي تختارها. المهم هو اتخاذ خطوات لتقليل تأثير الهجوم إلى أدنى حد. يوضح لك قسم التحليل في Scinero Software Limited الحد الأدنى مما يمكنك فعله لمنع هجوم DDoS من تحقيق أهدافه.

كيف تمنع هجوم DDoS؟

وسّع النطاق الترددي للقناة

أسهل ما يمكنك فعله لزيادة قدرتك على مقاومة هجمات DDoS هو التأكد من أن خادمك الافتراضي المخصص يمتلك نطاقاً ترددياً كافياً للتعامل مع الارتفاع المفاجئ في حركة البيانات.

أنشئ بنية تحتية موزّعة

أنشئ نظام موازنة أحمال لتوزيع حركة البيانات على عدة خوادم. سيجعل هذا من الأصعب على القرصان الوصول إلى هدفه. وإذا أمكن، احرص على وجود مراكز بيانات في بلدان مختلفة. فإذا وقع هجوم، لن يتمكن المهاجم إلا من تعطيل جزء من خوادمك، بينما تظل البقية تعمل. وبالتالي، سيكون الضرر الذي يلحق بعملك أقل.

اضبط إعدادات خاصة

يمكن لجدران الحماية المُعدَّة بشكل صحيح التعرف على الهجمات وحظرها. فعلى سبيل المثال، إذا اكتُشفت محاولة هجوم، ستتوقف عن استقبال حزم ICMP أو تحظر الاستجابات الواردة من خادم DNS خارج شبكة الشركة.

الحماية عبر مزود خدمة DNS

يمكنك أن تعهد بحماية بنيتك التحتية إلى مزود خدمة DNS الخاص بك. ينبغي أن تتوفر لديه المعرفة والقدرات اللازمة لتوفير الحماية من هجمات DDoS. غير أنه من الأفضل مناقشة ذلك معه بشكل منفصل.

استخدم الحلول السحابية 

يمكن للخدمات السحابية مثل Cloudflare وAWS Shield وAkamai وImperva تصفية حركة البيانات الخبيثة بفعالية، مما يقلل من خطر نجاح الهجوم.

راقب حركة البيانات في الوقت الفعلي

تتيح لك مراقبة الارتفاعات غير الطبيعية في النشاط الاستجابة بسرعة للتهديدات المحتملة واتخاذ تدابير وقائية مسبقاً.

قسّم الشبكة إلى أجزاء

يؤدي تقسيم الشبكة إلى أجزاء معزولة إلى تقليل تأثير هجوم DDoS من خلال الحد من المنطقة المتضررة.

استخدم تقنيات الذكاء الاصطناعي المتقدمة للدفاع 

يقدم مزودو الأمن أدوات خاصة لمكافحة هجمات DDoS تستخدم الذكاء الاصطناعي. وتحلل هذه الأدوات حركة البيانات الواردة وتحظر الطلبات المشبوهة تلقائياً.

ضع خطة عمل في حال وقوع هجوم بالفعل

ينبغي للشركات التفكير في الجهات التي قد يستهدفها المهاجمون، ووضع خطة استجابة للحد من تأثير الهجمات. وتستعين بعض المؤسسات بفريق من المتخصصين الذين يعرفون كيفية التصرف عند وقوع حادثة.

من المهم اتخاذ تدابير وقائية وأخرى مضادة، للحد قدر الإمكان من احتمالية الاختراق وتقليل العواقب السلبية على الشركة.

 

نظام التحكم الآلي (ACS) — هو مجموعة منهجية من الأساليب والبرمجيات والأجهزة المستخدمة لتنظيم ومراقبة مختلف العمليات في عمل المؤسسة. وتتميز الأنظمة الآلية التالية:

• الكائنات — ACSO؛

• العملية التقنية — ACSTP؛

• الصناعة —ACSI؛

• المؤسسة — ACSE؛

• القوات — ACST؛

• حركة المرور — ACSRT؛

• وغيرها.

أمن المعلومات (IS) — هو حالة نظام المعلومات التي تُكفل فيها سرية وتوافر وسلامة البيانات المتداولة داخله.

مزايا استخدام أنظمة التحكم الآلي في الصناعة

يتكون نظام التحكم الآلي عادةً من ثلاثة مستويات: لوحة تحكم، ومعدات لمعالجة البيانات، وعناصر أتمتة نموذجية، أي مختلف المستشعرات والموجّهات وأجهزة التحكم وغيرها. يتألف نظام التحكم الآلي من ثلاثة مستويات: لوحة تحكم، ومعدات لمعالجة البيانات، وعناصر أتمتة نموذجية.

من المهم الإشارة إلى أن مشاركة الإنسان في العمل مع نظام التحكم الآلي تُقلَّص إلى الحد الأدنى، لكنها تبقى قائمة: في مرحلة إعداد النظام وعند اتخاذ القرارات المهمة.

يتيح استخدام أنظمة التحكم الآلي للشركات خفض التكاليف التشغيلية بشكل كبير، وزيادة حجم الإنتاج دون فقدان الجودة، ورفع مستوى السلامة في المؤسسة من خلال تقليل تأثير العامل البشري، أي تقليل عدد الأخطاء في عملية الإنتاج. وتُعد مزايا استخدام أنظمة التحكم الآلي سبباً في تزايد شعبيتها في جميع الصناعات.

ووفقاً لشركة Fortune Business Insights، بلغت قيمة سوق الأتمتة الصناعية العالمي نحو 206 مليار دولار في عام 2022، ومن المتوقع أن تصل إلى 395 مليار دولار بحلول عام 2029، بمعدل نمو سنوي مركب يقارب 10%.

ومع ذلك، من المتوقع أن تسهم ابتكارات مثل التحول الرقمي، وظهور تقنية الجيل الخامس اللاسلكية (5G)، وتوسع الواقع المعزز (AR)، واستخدام تقنية التوأم الرقمي، وإنترنت الأشياء الصناعي (IIoT) في تسريع نمو سوق الأتمتة الصناعية العالمي.

اليوم، لا تُستخدم الأنظمة الآلية فقط للتحكم في المعدات الصناعية. فقد أثبتت أنظمة التحكم الآلي جدواها في مجالات الطاقة واللوجستيات والطب والتعليم وأنظمة الإضاءة وأنظمة حركة المرور، وعملياً في جميع مجالات الزراعة والصناعة.

بالإضافة إلى ذلك، تدعم العديد من الأنظمة الآلية وظائف جمع البيانات ومعالجتها من الموقع، مما يسرّع عملية اتخاذ القرار ويقلل أكثر من تدخل الإنسان في العمليات الإنتاجية.

ومع ذلك، فإن الزيادة الملحوظة في تعقيد أنظمة المعلومات في المنشآت الصناعية، وكذلك بنية تقنياتها التشغيلية بما فيها أنظمة التحكم الآلي، وسّعت نطاق التهديدات التي قد يؤدي تحققها إلى عواقب كارثية.

لماذا تحتاج إلى أمن المعلومات في أنظمة التحكم الآلي؟

يتميز التحول الرقمي في الصناعة بمستوى مرتفع من الأتمتة وتزايد الاتصال بالشبكات الخارجية، ما يفتح ثغرات جديدة أمام تهديدات المعلومات: التخريب، والهجمات الإلكترونية، وسرقة البيانات السرية، وغير ذلك.  كل هذا يجعل مسألة ضمان أمن أنظمة التحكم الآلي والبيانات المُعالجة فيها أمراً بالغ الأهمية.

لماذا هذا ضروري؟

كما ذُكر أعلاه، فإلى جانب الأضرار الاقتصادية والمتعلقة بالسمعة، قد تتسبب الهجمات الإلكترونية وتسريبات البيانات على أنظمة التحكم الآلي في وقوع أحداث كبرى، بل كارثية في بعض الأحيان (كتسرب مواد خطرة إلى الغلاف الجوي، أو حرائق، أو انفجارات) بعواقب وخيمة على الموظفين والسكان والبيئة. وفي الوقت نفسه، تُعد العديد من المنشآت، بما فيها منشآت قطاع الطاقة، من مرافق البنية التحتية المعلوماتية الحيوية (CII)، ويُعد ضمان أمن المعلومات في هذه المنشآت إلزامياً بموجب القانون. 

إن تسريبات المعلومات في المؤسسات التي تعالج كميات هائلة من البيانات الشخصية باستخدام أنظمة التحكم الآلي تنطوي على مخاطر مالية ومتعلقة بالسمعة. فالمعلومات الشخصية، وأحياناً الحساسة، الخاصة بالمستخدمين أو المواطنين تحظى باهتمام خاص من الجماعات الإجرامية. وقد يمنح الموظفون عن غير قصد الوصول إلى بيانات سرية لأطراف ثالثة، إما عن طريق الخطأ أو نتيجة هجوم تصيّد احتيالي، أو عن قصد سعياً وراء منفعة شخصية أو بنية خبيثة.

قد تؤدي أي حوادث أمن معلومات إلى تعطل العمليات التقنية التي تُنفَّذ عبر نظام التحكم الآلي.

خصائص تشغيل أنظمة التحكم الآلي في سياق أمن المعلومات

تنتشر معظم أنظمة التحكم الآلي جغرافياً وتتفاعل فيما بينها من خلال تبادل كميات كبيرة من البيانات.

وتتميز أنظمة التحكم الآلي الموزّعة بالخصائص التالية:

• استخدام عدد كبير من الأساليب المختلفة لنقل المعلومات وتخزينها؛

• دمج بيانات من مصادر مختلفة في قواعد بيانات، بعضها موجود في عقد موزّعة عبر الشبكة؛

• استخدام المعلومات التي تُعالجها أنظمة التحكم الآلي من قِبل عدد كبير من المستخدمين؛

• وجود نقص حاد اليوم في الكوادر والبرمجيات المتخصصة في حماية أنظمة التحكم الآلي من التهديدات الإلكترونية.

كما نوقش أعلاه، فإن التقنيات التشغيلية تُحسّن العمليات الإنتاجية بينما تفتح في الوقت نفسه نواقل جديدة للتهديدات الإلكترونية. 

وبناءً على ذلك، فإن الثغرات التالية في أنظمة التحكم الآلي تزيد بشكل كبير من مخاطر حوادث أمن المعلومات.

• طول عمر الخدمة لأنظمة التحكم. عادةً ما يتراوح عمر أنظمة التحكم بين 15 و30 عاماً. وهذا يعني أن بعض الأنظمة طُوِّرت منذ أكثر من عقد من الزمن، وقد أتيح للمهاجمين وقت كافٍ لدراسة جميع الثغرات بعناية.

• الوصول عن بُعد. أدى ربط أنظمة التحكم الآلي بالشبكات اللاسلكية، فضلاً عن إمكانية الاتصال بها عن بُعد، إلى تبسيط عمليات الإدارة مع توسيع نطاق التهديدات بشكل كبير في الوقت نفسه. 

• سهولة العثور على معلومات حول تشغيل الأنظمة الآلية. عادةً ما يعمل عدد كبير من الأشخاص مع هذه الأنظمة: مهندسون، مشغّلون، مديرون، إضافةً إلى المتدربين ومتخصصين آخرين. وهذا الأمر يزيد بشكل كبير من احتمال تسرب المعلومات المتعلقة بالأنظمة الآلية، خاصة مقارنةً بالفترة التي كان فيها الوصول إلى الأنظمة مقتصراً على عدد محدود جداً من الأشخاص الذين وقّعوا اتفاقيات عدم إفصاح.

• العامل البشري. ويقصد به الموظفون الذين ينتهكون، عن قصد أو غير قصد، سياسة أمن المعلومات في الشركة، مثل استخدام وسائط تخزين قابلة للإزالة غير موثوقة، وغير ذلك.

• الوصول المادي. إذا كانت التدابير المقيِّدة للوصول المادي إلى المعدات غير كافية، فهناك مخاطر تخريب أو إتلاف غير مقصود لنظام التحكم الآلي.

إن أخذ الثغرات المذكورة أعلاه بعين الاعتبار سيقلل بشكل كبير من مخاطر التهديدات عند تنظيم نظام أمن المعلومات في المؤسسة. وفي الوقت نفسه، تُظهر الممارسة أن معظم المؤسسات تركز على الحماية من التهديدات الخارجية، وغالباً ما لا تولي اهتماماً للتهديدات المرتبطة بالمخاطر الداخلية — تسريبات البيانات الناجمة عن الموظفين، وتعديل أو إتلاف المعلومات المهمة، وكذلك التخريب أو الإتلاف غير المقصود للمعدات. وكما تُظهر الممارسة، فإن موظفي ومديري المؤسسات هم غالباً الجناة الرئيسيون في التسريبات. إضافة إلى ذلك، غالباً ما ترتكب الأطراف المتعاقدة مع الشركة أفعالاً تؤدي إلى توزيع غير مصرح به للمعلومات السرية.

لماذا يحدث ذلك؟ 

غالباً ما ترتبط تسريبات المعلومات المهمة حول تشغيل أنظمة التحكم الآلي بمستوى وعي منخفض بشكل حرج بقواعد أمن المعلومات لدى الموظفين. فالموظفون يستخدمون كلمات مرور ضعيفة، ولا يتعرفون على مختلف مخططات الاحتيال، وينقلون معلومات ووثائق مهمة إلى أطراف ثالثة بإهمال، ويستخدمون وسائط تخزين قابلة للإزالة غير مفحوصة.

امنع تسريبات المعلومات السرية الناجمة عن الموظفين باستخدام نظام Anexet DLP. جرّب ميزات النظام في النسخة المجانية لمدة 30 يوماً.

تهديدات أمن المعلومات لأنظمة التحكم الآلي

تتسم أنظمة التحكم الآلي، بما فيها تلك المُثبَّتة في مرافق البنية التحتية المعلوماتية الحيوية، بحساسية خاصة حتى تجاه أدنى تهديدات أمن المعلومات، التي لا تُعد في مجالات أخرى انتهاكاً.  وفي الوقت نفسه، نشهد اليوم نقصاً حاداً في الكوادر والبرمجيات المتخصصة في أمن أنظمة المعلومات، والتدابير الحالية المتخذة في المؤسسات غير موثوقة في معظم الحالات وغير قادرة على توفير المستوى المناسب من الحماية. 

عند تنظيم نظام أمن المعلومات، لا يزال كثيرون يركزون بشكل رئيسي على تطبيق أنظمة كشف التسلل ومنعه. غير أنه من المهم الانتباه أيضاً إلى نواقل الهجوم الأخرى.

لنلقِ نظرة أكثر تفصيلاً عليها.

نواقل الهجوم على الأنظمة الآلية

1. لم يمضِ وقت طويل منذ أن كان أمن معلومات أنظمة التحكم الآلي يُكفل، من بين أمور أخرى، عبر تقييد الوصول المادي، أي باستخدام ما يُعرف بـ«الفجوات الهوائية». أما اليوم فإن غالبية أنظمة التحكم الآلي متصلة بالشبكات بشكل أو بآخر لإنجاز المهام التشغيلية. فإذا تمكن متسلل من الوصول إلى الشبكة المؤسسية، فبإمكانه أيضاً الدخول إلى الشبكة التقنية الخاصة بالنظام الآلي.

2. الإهمال. استخدام وسائط تخزين قابلة للإزالة غير مفحوصة وتوصيل مودمات خارجية. فقد تكون الوسائط مصابة ببرمجيات خبيثة، وقد يسمح المودم بالوصول من الشبكة التقنية إلى الإنترنت العام، وهو أمر لا ينبغي أن يحدث.

3. سلاسل التوريد والمؤسسات المتعاقدة. ناقل هجوم آخر يتمثل في المؤسسات المتعاقدة التي تصيّن الأنظمة الآلية ومعدات المعالجة ولديها القدرة على الاتصال بنظام التحكم الآلي عن بُعد. فإذا لم يكن لدى المؤسسات المتعاقدة نظام أمن معلومات متطور، يمكن للمهاجمين اختراق الشبكة التقنية لنظام التحكم الآلي، متجاوزين جميع تدابير أمن المعلومات — مهما كانت دقيقة.

استناداً إلى نواقل الهجوم الموصوفة أعلاه، يمكننا تحديد أكثر تهديدات أمن المعلومات شيوعاً على الأنظمة الآلية.

التهديد رقم 1. اختراق محيط الشبكة التقنية. صُممت معظم أنظمة التحكم الآلي على افتراض أنها ستكون معزولة عن الإنترنت وحتى عن الشبكات المؤسسية. وتُعد هذه الفجوة الهوائية فعالة جداً في الحماية من الأفعال الخبيثة في الأماكن التي تتحقق فيها الأحداث المؤدية إلى الحوادث في الغالب: خوادم SCADA، ومحطات عمل الموظفين، ووحدات التحكم المنطقي القابلة للبرمجة، وغيرها.

التهديد رقم 2. هجمات على أنظمة التشغيل والبرمجيات. وترتبط هذه التهديدات عادةً بانتهاكات سياسة الأمن من قِبل موظفي المؤسسة: النقر على روابط تصيّد احتيالي، واستخدام وسائط تخزين قابلة للإزالة غير مسجّلة، وتثبيت برمجيات غير موثوقة على محطات العمل، وتشغيل نظام وصول عن بُعد غير محمي، وغير ذلك.

للحد من تأثير هذا التهديد، يُوصى بتطبيق نظام تدريب للموظفين على أساسيات أمن المعلومات، وكذلك تحديث البرمجيات المستخدمة في المؤسسة في الوقت المناسب.

التهديد رقم 3. الاختراق عبر الوصول عن بُعد. أصبحت أنظمة التحكم الآلي الحديثة متصلة بشكل متزايد بالشبكة العالمية، ما يبسّط عملية الإدارة بشكل كبير، لكنه يفتح طرقاً جديدة للوصول غير المصرح به إلى بنية المؤسسة. وثمة ثغرة أخرى تؤدي إلى تحقق هذا التهديد، وهي استخدام بروتوكولات اتصال عن بُعد غير آمنة.

التهديد رقم 4. فصل غير قانوني للمعدات عن الشبكة. يتحقق هذا التهديد عندما تكون التدابير المقيِّدة للوصول المادي إلى عناصر نظام التحكم الآلي غير كافية.

التهديد رقم 5. استخدام برمجيات غير مسجّلة. يمكن أن يقوم الموظفون الذين ينتهكون قواعد أمن المعلومات في الشركة بتثبيت برمجيات غير مسجّلة. وقد تحتوي البرمجيات غير الآمنة وغير المفحوصة، وكذلك مكوناتها، على ثغرات تمنح مجرمي الإنترنت وصولاً إلى مكونات النظام.

التهديد رقم 6. الإفصاح عن بيانات الوصول إلى النظام أو فقدانها أو نقلها. يحدث هذا نتيجة خطأ من موظفي المؤسسة. وقد تُنقل بيانات التفويض إلى أطراف ثالثة عمداً أو نتيجة خطأ.

التهديد رقم 7. العطل المادي أو تدمير مكونات النظام. يتحقق في حال عدم كفاية التدابير المقيِّدة للوصول المادي إلى عناصر نظام التحكم الآلي.

التهديد رقم 8. تجنيد موظفين يتمتعون بصلاحيات معينة أو وصول إلى معلومات محمية. يمكن أن يتحقق عبر الابتزاز أو الرشوة وغير ذلك.

التهديد رقم 9. سرقة وسائط التخزين: الأقراص، ومحركات الأقراص المحمولة، والأجهزة ذات الذاكرة الداخلية، وحتى أجهزة الحاسوب بأكملها.

التهديد رقم 10. استخدام المعلومات المتبقية من الذاكرة العشوائية وأجهزة التخزين الخارجية، وكذلك من قطاعات الذاكرة العشوائية التي يستخدمها نظام التشغيل.

التهديد رقم 11. سرقة وسائط البيانات المستخدمة التي لم يتم إتلافها في الوقت المحدد وفقاً للوائح: مختلف الوثائق، ومحركات الأقراص المحمولة، والأقراص المغناطيسية، وغيرها.

التهديد رقم 12. استخدام أجهزة التنصت ووسائل الاعتراض، والمراقبة، والتصوير الفوتوغرافي والفيديو غير المصرح بهما.

التهديد رقم 13. زرع عملاء داخليين أو عناصر داخل الطاقم الوظيفي، يعقبها سرقة أو تخريب للمعلومات المحمية.

التهديد رقم 14. مختلف الأفعال الهادفة إلى تخريب عمل المؤسسة، مثل خلق أجواء متوترة في الفريق من قِبل موظفين غير موالين، والإضرابات، وكذلك تغيير أنماط تشغيل أنظمة التحكم الآلي، وتركيب معدات تُحدث تشويشاً لاسلكياً على الترددات التي تعمل عليها الأنظمة الآلية.

التهديد رقم 15. اعتراض المعلومات المنقولة عبر القنوات الكهرومغناطيسية والصوتية وقنوات الاتصال الأخرى.

مهم! عادةً ما يستخدم المهاجمون، لتحقيق هدفهم، أكثر من طريقة واحدة لاختراق النظام في آن واحد.

كما نلاحظ من القائمة الموضحة أعلاه، فإن معظم تهديدات أمن المعلومات على الأنظمة الآلية تستند إلى العامل البشري وتتسم بطابع متعمّد. لذلك، عند تنظيم نظام أمن المعلومات للأنظمة الآلية، من المستحسن الانتباه ليس فقط إلى التدابير الهادفة للحماية من التهديدات الخارجية، بل أيضاً إلى حماية الأنظمة من الأضرار غير المقصودة والتخريب، وكذلك حماية البيانات المُعالجة فيها من التسريب — بسبب خطأ الموظفين.

---

احمِ بياناتك من التسريب والتعديل والإتلاف باستخدام Anexet DLP.

---

حادثة واقعية في نظام تحكم آلي: خسارة قدرها مليون دولار في شركة EnerVest بسبب التخريب

علم أحد مهندسي الشبكات في شركة EnerVest للطاقة، ومقرها ولاية وست فرجينيا، بأنه على وشك أن يُفصل من عمله، فقام بإعادة ضبط جميع خوادم الشبكة إلى إعدادات المصنع وعطّل النسخ الاحتياطية عن بُعد. ومن المعروف أن ميتشل واجه ملاحقة جنائية بسبب هذه المخالفة. ومع ذلك، لم تتمكن شركة EnerVest نتيجة لذلك من مواصلة عملياتها لمدة 30 يوماً وتكبدت خسائر تجاوزت مليون دولار.

تدابير ضمان سلامة أنظمة التحكم الآلي

توجد ثلاثة أنواع من التدابير لضمان أمن الأنظمة الآلية: تدابير مادية، وتنظيمية، وتدابير برمجية وأجهزة.

تهدف التدابير التنظيمية إلى الحد من تأثير العامل البشري على أمن المعلومات:

• وضع سياسة الأمن (يُشار إليها فيما يلي بـ«SP») واعتمادها وتطبيقها؛

• تعيين أشخاص مسؤولين عن ضمان أمن المعلومات؛

• تحديد صلاحيات وصول الموظفين إلى نظام التحكم الآلي ومكوناته.

ضمان الحماية المادية

تقييد الوصول إلى معدات ومكونات نظام التحكم الآلي ومحطات العمل عبر الأسوار وأنظمة التحكم في الدخول والمراقبة بالفيديو. تركيب نقاط تفتيش وأنظمة إنذار أمنية. ضمان سلامة مكونات النظام في حال وقوع كوارث طبيعية: حرائق، زلازل، فيضانات، وغيرها.

تشفير البيانات

استخدام أساليب التشفير لحماية البيانات المنقولة والمخزنة من الوصول غير المصرح به.

النسخ الاحتياطي

إنشاء نسخ احتياطية للبيانات والبرمجيات الحساسة لإتاحة الاستعادة السريعة في حال حدوث أعطال أو تخريب أو هجمات.

التحديثات البرمجية في الوقت المناسب

تثبيت التصحيحات والتحديثات لمعالجة الثغرات وتحسين أمن النظام.

المراقبة والتدقيق

جمع وتحليل معلومات أحداث النظام لتحديد الأنشطة المشبوهة والتهديدات المحتملة.

تدريب الموظفين 

إجراء ما يُعرف بالتثقيف الإلكتروني، وتنظيم دورات وندوات حول قضايا أمن المعلومات للموظفين العاملين مع نظام التحكم الآلي.

استخدام برامج مكافحة الفيروسات وغيرها من أدوات مكافحة البرمجيات الخبيثة 

من الضروري منع الفيروسات والبرمجيات الخبيثة الأخرى من إصابة نظام التحكم الآلي.

عند توفير تدابير الحماية للأنظمة الآلية، من المهم مراعاة المتطلبات الموصوفة في اللوائح القانونية التنظيمية للجهات الرقابية، وكذلك الاعتماد على معايير الأمن العالمية، التي سنناقشها أدناه.

سلسلة معايير IEC 62443

تستند هذه المعايير إلى نهج قائم على المخاطر وتضع متطلبات لأمن أنظمة التحكم الصناعي. وتصف الوثائق أمن المعلومات كمجموعة من العمليات التي يجب تنفيذها بانتظام في جميع مراحل دورة حياة نظام التحكم الآلي.

في الختام

عند ضمان أمن المعلومات لأنظمة التحكم الآلي، من المهم تنفيذ تدابير لمواجهة التهديدات الداخلية إلى جانب الخارجية. وكما تُظهر الممارسة، فإن النشاط البشري هو الذي يشكل أكبر خطر على أنظمة التحكم الآلي: إهمال الموظفين عند أداء مهامهم، وأنشطة العناصر الداخلية والموظفين غير الموالين للمؤسسة، والتجسس الصناعي، وغير ذلك.

وفي الوقت نفسه، قد تكون المخاطر المحتملة على البيئة والمواطنين الناجمة عن توقف العمليات التقنية أو إتلاف المعدات في المنشآت موضع اهتمام لأجهزة دول أجنبية، خاصة في ظل الوضع الجيوسياسي الراهن في العالم. وهذا ما يجعل مسألة ضمان أمن المعلومات للأنظمة الآلية ذات أهمية خاصة.

في هذه المقالة سنوضح لكم كيف يتم ضمان أمن المعلومات داخل الشركة في العصر الرقمي.

لنستعرض التعريفات الأساسية.

الشركة — هي مجموعة من الأشخاص أو الشركات المخوَّلة بالعمل ككيان واحد، والمعترف بها قانونيًا بهذه الصفة لتحقيق أهداف مشتركة. وتقوم على أساس الملكية المشتركة والفصل بين وظيفتي المالك والمدير. وكقاعدة عامة، تتميز الشركات بهيكل معقّد وقد تضم عددًا كبيرًا من الفروع أو مجموعات كاملة من الشركات التابعة.

أمن المعلومات المؤسسي هو حماية البيانات داخل الشركة من الوصول غير المصرح به والاستخدام والإفصاح والتخريب والتعديل أو الإتلاف. ويشمل الأساليب والأدوات والإجراءات التي تعتمدها المؤسسات لحماية أصولها المعلوماتية

لماذا يُعد ضمان أمن المعلومات داخل الشركة أمرًا ضروريًا؟

بمعنى واسع، يُقصد بالأمن المؤسسي الإجراءات المتخذة داخل الشركة لحماية الأصول المادية والمالية والفكرية وغيرها من التهديدات الداخلية والخارجية. وقد تتعلق هذه التهديدات بالاختلاس والاحتيال والهجمات الإلكترونية والتداول من الداخل وتسرب البيانات السرية والكوارث الطبيعية والهجمات الإرهابية وغيرها.

للأسف، هناك العديد من المواقف التي قد تؤدي إلى وقوع تهديدات داخلية وخارجية، ولهذا السبب يجب أن تكون حماية المعلومات المؤسسية أولوية قصوى للمؤسسات من جميع الأحجام.

قد يؤدي وقوع بعض التهديدات في المنشآت الإنتاجية الكبرى بوجه خاص، وكذلك في منشآت البنية التحتية المعلوماتية الحرجة، إلى عواقب كارثية: الإضرار بصحة المواطنين وحياتهم، والإضرار بالبيئة، وما إلى ذلك.

فيما يلي سنستعرض أسباب نشر نظام فعّال لأمن المعلومات داخل الشركة.

حماية الأصول المادية والفكرية

عادةً ما يُصمَّم نظام أمن المعلومات المؤسسي لحماية الأصول المادية والفكرية، بما في ذلك المعدات والمرافق والأسرار التجارية وبراءات الاختراع وحقوق النشر والعلامات التجارية. ومن خلال تطبيق تدابير أمنية قوية، يمكن للمؤسسات تقليل مخاطر السرقة والتجسس الصناعي والاستخدام غير المصرح به للملكية الفكرية. وتقلّل هذه الحماية بشكل كبير من مخاطر وقوع تهديدات أمن المعلومات. وهذا يساعد على الحفاظ على ميزة تنافسية ومكانة مستقرة في السوق.

منع تسرب البيانات الشخصية

من دون تدابير أمنية فعّالة، يمكن أن تحدث التسريبات بسهولة وتمر دون اكتشاف.

في الوقت نفسه، أصبح المجرمون الإلكترونيون أكثر نجاحًا ومهارة في سرقة البيانات الشخصية (ويُشار إليها فيما يلي بـ"البيانات الشخصية")، متجاوزين الشبكات ذات أنظمة الحماية الضعيفة. ووفقًا لبعض المصادر التجارية، من المتوقع أن يزداد عدد اختراقات البيانات بنسبة 7.76% في عام 2024، رغم التشديد الكبير في التشريعات المتعلقة بالبيانات الشخصية. 

إذا أصبحت البيانات الشخصية التي تعالجها الشركة متاحة لأطراف ثالثة، فقد يترتب على ذلك أضرار مالية وسمعية، فضلًا عن دعاوى قضائية محتملة وغرامات من الجهات التنظيمية. 

حماية البيانات الحساسة

في عصر أصبحت فيه البيانات موردًا ثمينًا، تكتسب المحافظة على سرية المعلومات الحساسة أهمية قصوى. يمكن لتدابير أمن المعلومات أن تمنع الوصول غير المصرح به إلى بيانات الشركة ومعلومات العملاء والسجلات المالية. 

بالإضافة إلى ذلك، يثق العملاء والزبائن بالشركات لحماية بياناتهم — وأي خرق لهذه الثقة قد يؤدي إلى الإضرار بالسمعة وفقدان المكانة في السوق وعواقب قانونية. ويساعد تطبيق تدابير قوية لأمن المعلومات على الحفاظ على الثقة وحماية المعلومات الحساسة الخاصة بالشركة وعملائها وأصحاب المصلحة الآخرين.

تقليل الخسائر المالية

يساعد الأمن المؤسسي الشركات على تخفيف الخسائر المالية التي قد تنشأ عن وقوع مخاطر أمن المعلومات المختلفة. فعلى سبيل المثال، يمكن لتدابير الأمن المادي الفعّالة أن تردع المتسللين، وبالطبع تقلل من احتمالية سرقة المنتجات أو المعدات أو المخزون أو إتلافها. وبالمثل، تقلّل أساليب الأمن السيبراني الموثوقة من مخاطر تسريب البيانات، التي قد تؤدي إلى خسائر مالية كبيرة وتكاليف قانونية وتآكل ثقة العملاء. وبذلك، فإن الاستثمار في الأمن المؤسسي يمكن أن يوفر للشركات مبالغ كبيرة من المال على المدى الطويل.

ضمان استمرارية العمليات

يمكن للأحداث غير المتوقعة، مثل الكوارث الطبيعية أو الهجمات الإلكترونية أو الأعطال، أن تعطّل العمليات التجارية أو توقف الإنتاج. ويضمن تطبيق خطط استمرارية الأعمال كجزء من الأمن المؤسسي أن تتمكن الشركات من الاستجابة بفعالية لأي حوادث، وتقليل فترات التوقف، واستئناف العمليات الكاملة في أسرع وقت ممكن. ومن خلال الحفاظ على استمرارية العمليات، قد تحمي الشركات مصدر إيراداتها، وتحافظ على رضا العملاء، وتتجنب الأضرار المالية والسمعية المحتملة.

تهديدات أمن المعلومات في الشركات

تقترح النماذج الشائعة لتهديدات أمن المعلومات تصنيفها على النحو التالي.

التهديدات الخارجية

تأتي من الخارج: من المحتالين والجماعات الإجرامية الإلكترونية والفيروسات والروبوتات. ومن الأمثلة الشائعة على التهديد الخارجي هجمات حجب الخدمة الموزعة (DDoS). وهو هجوم افتراضي على موارد الشركة المعلوماتية، يحول دون إتاحتها ويبطئ أو يوقف تمامًا عمل الموارد أو نظام المعلومات بأكمله (ويُشار إليه فيما يلي — IS).

من حيث مبدأ العمل، يبدو هجوم DDoS وكأن آلاف المستخدمين يحاولون الوصول إلى مورد معلوماتي في الوقت نفسه. والخادم الذي يستضيف المورد لا يتسع وقته لمعالجة هذا العدد الكبير من الطلبات — فيتوقف عن العمل. غير أن هذه الطلبات لا يصدرها أشخاص حقيقيون، بل روبوتات. ويمكن للجماعات الإجرامية الإلكترونية مهاجمة الخوادم وكذلك قنوات الاتصال المستخدمة داخل الحلقة الأمنية للمؤسسة.

قد تختلف أهداف هجمات DDoS تبعًا لأهداف المهاجمين: يطلقها المنافسون لتعطيل الموارد على الإنترنت؛ ويطلقها المحتالون لابتزاز مالكي الشركات مقابل فدية أو لمجرد التسلية.

ومن أنواع التهديدات الأخرى الفيروسات. فهي تتسلل إلى محطات العمل وأنظمة التحكم الآلي، ثم:

• تتجسس، وتنقل البيانات من الأنظمة المؤسسية إلى الجهات المهتمة؛

• تدمّر المعدات وتعطّلها؛

• تعدّل البيانات أو تتلفها؛

• تشفّر المعلومات، ثم يطالب المجرمون الإلكترونيون بفدية.

التهديدات الداخلية

كقاعدة عامة، هذه تهديدات مرتبطة بأنشطة العاملين داخل الشركة. وتنقسم هذه التهديدات إلى عرضية ومتعمدة.

التهديدات العرضية. ترتبط عادةً بضعف الوعي بأمن المعلومات والنظافة السيبرانية لدى موظفي الشركة. 

من بين أمور أخرى، يمكن إبراز تهديدات أمن المعلومات العرضية التالية.

• أخطاء إدخال البيانات. قد يُدخل الموظفون بيانات خاطئة عن غير قصد، مما يؤدي إلى معلومات مضللة أو أخطاء في النظام.

• الإفصاح غير المقصود عن المعلومات. قد يفصح الموظفون عن غير قصد عن معلومات سرية للآخرين، أو ينشرونها بالخطأ أو بإهمال في النطاق العام.

• عدم الامتثال لسياسات الأمن المؤسسي. قد لا يتبع الموظفون قواعد الأمن عند التعامل مع البيانات، مثل استخدام طرق نقل غير آمنة أو ترك أجهزة العمل متاحة بحرية لأشخاص غير مصرح لهم.

• استخدام تطبيقات وأجهزة غير آمنة، وزيارة مواقع وخدمات غير آمنة. يمكن للموظفين استخدام تطبيقات غير موثوقة أو توصيل أجهزة غير مختبرة للعمل ببيانات الشركة، مما قد يؤدي إلى تسريب البيانات.

• انتهاك سياسات الوصول إلى المعلومات. قد ينتهك الموظفون سياسات الوصول إلى المعلومات من خلال منح صلاحيات الوصول لمستخدمين غير مصرح لهم أو استخدام حسابات أشخاص آخرين.

التهديدات المتعمدة

قد ينتهك الموظفون قواعد أمن المعلومات داخل الشركة عن قصد. وقد تختلف الدوافع: فغالبًا ما يحدث ذلك أثناء الخلافات بين الزملاء أو عند إنهاء علاقات العمل، حين يأخذ الموظفون جزءًا من قاعدة العملاء معهم أو يبيعونها للمنافسين. والقاسم المشترك بين هذه التهديدات هو أن المبادرين بها يدركون عواقب الحوادث.

ومن الجهات المحتملة وراء مثل هذه التهديدات المنافسون، والمساهمون الساخطون، والمديرون التنفيذيون والإدارة، والموظفون غير الموالين للشركة.

من المهم إدراك أن التهديد المتعمد قد يأتي من موظف موثوق به، لا يعطي انطباعًا بأنه شخص من الداخل أو جانٍ محتمل. 

من بين أمور أخرى، يمكن تحديد التهديدات المتعمدة التالية لأمن المعلومات.

• سرقة المعدات أو تلفها أو إتلافها — أجهزة تخزين البيانات، والخوادم، وما إلى ذلك.

• إساءة استخدام موارد الشركة والتعسف في استخدام الصلاحيات: الاستخدام غير الرشيد لموارد الشركة (الإنترنت، الطابعات، الحواسيب) — لأغراض شخصية.

• سرقة المعلومات السرية وقواعد البيانات الشخصية بنية خبيثة أو بهدف بيعها أو نقلها إلى أطراف ثالثة.

• النسخ والتعديل والإتلاف غير المصرح به للمعلومات المملوكة للشركة. 

• الفساد والعمولات غير المشروعة من الموردين والمقاولين. 

• التجسس الصناعي.

أمثلة على حوادث أمن المعلومات المؤسسية

فيما يلي سنستعرض أمثلة على حوادث أمن المعلومات التي تمكّن نظام Anexet DLP من اكتشافها ومنعها. 

تسرب المعلومات عند فصل موظف 

قرر أحد المتخصصين في شركة عميلة يستخدم فيها نظام Anexet DLP إنهاء عمله. وقبل مغادرته، بدأ في تنزيل قاعدة بيانات العملاء لاستخدامها لاحقًا في الشركة الجديدة. وقام النظام بتنبيه مسؤول الأمن في الوقت المناسب بشأن العملية (نسخ الملفات إلى ذاكرة فلاش)، وبذلك منع تسرب معلومات بالغة الحساسية من قاعدة البيانات.

قد تصل الأضرار المحتملة إلى الملايين، والمخاطر السمعية لا تُقدَّر بثمن.

الاستخدام غير الرشيد لوقت العمل في المؤسسة

تم نشر نظام Anexet في الشركة العميلة. وبناءً على الملاحظات المستمدة من شاشات المراقبة، تبيّن أن المديرين يقضون 30% من وقت عملهم في تنفيذ إجراءات غير رشيدة في برنامج 1C. وبناءً على ذلك، تقرر تنظيم دورات تدريبية على البرنامج. وتم تدريب الموظفين، فأصبح بإمكانهم تخصيص وقت أكبر للمبيعات، مما ساهم في زيادة أرباح الشركة بنسبة 15%. وأسهمت الأموال والوقت المنفقان على التدريب في استخدام برنامج 1C بكفاءة أكبر. وقد تجاوز ربح الشركة في شهر واحد تكلفة تنفيذ النظام.

غياب آليات فعّالة بما يكفي للتعرف المبكر على الموظفين غير الموالين والمتطرفين

بمساعدة نظام DLP المطبَّق، تم التعرف بين موظفي شركة كبرى لتصنيع الطائرات على موظف متطرف أثناء مرحلة تجنيده من قبل منظمة إرهابية محظورة. وكانت العواقب على المؤسسة قد تكون كارثية.

خصائص توفير أمن المعلومات في الشركات

عادةً ما تتميز الشركات بهيكل معقّد وأقسام موزعة عبر فروع مختلفة، وأحيانًا كيانات قانونية مختلفة. وهذا يخلق تحديات أمنية خاصة، إذ يجب دمج العديد من الشبكات المحلية في حلقة تحكم واحدة.

من المهم إدراك أن نظام المعلومات داخل الشركة  سيكون دائمًا تقريبًا معقّدًا ومتعدد المستويات: يضم شبكات حاسوبية متعددة، وأقسامًا، ومعدات، ومحطات عمل عن بُعد.

خصائص نظام المعلومات المؤسسي في سياق أمن المعلومات:

• التعقيد الهيكلي لنظام المعلومات، وضرورة ضبط مكوناته بدقة عالية؛

• ثلاثة مستويات على الأقل لتبادل البيانات: بين الفروع والمكتب الرئيسي، وبين الفروع نفسها، وبين الوحدات الهيكلية والمستخدمين النهائيين للبيانات (العملاء، الموظفون، الشركاء، الأطراف المقابلة، وما إلى ذلك)؛

• الكم الكبير من البيانات الواجب معالجتها الناتج عن الاتصالات بين الأقسام.

يتعيّن على الشركات نشر مستويات عالية من أمن البيانات والحفاظ عليها، بما في ذلك في شركاتها التابعة والزميلة. 

مبادئ توفير أمن المعلومات في الشركات

صيغت هذه المبادئ استنادًا إلى المعيار الدولي ISO 27014:

• يجب أن يكون أمن المعلومات على مستوى الشركة شاملًا ومتعدد الطبقات وجامعًا لكل الجوانب؛

• ينبغي أن يستند كل قرار إلى سياسة أمن المعلومات الخاصة بالشركة؛​

• يجب أن تكون استراتيجية اقتناء الاستثمار في أمن نظام المعلومات متسقة مع متطلبات العمل، على ألا تتجاوز تكلفة تنظيم نظام أمن المعلومات قيمة الأصول المحمية. 

• الامتثال للمتطلبات القانونية والتنظيمية الموصوفة في المعايير الدولية. 

• تعزيز المواقف الإيجابية تجاه تدابير الأمن لدى جميع أصحاب المصلحة، والعملية التعليمية المستمرة الهادفة إلى رفع الوعي بقضايا الأمن السيبراني.

• ينبغي ألا تعيق التدابير المتخذة أنشطة الشركة أو تتدخل في عملياتها، وما إلى ذلك.

المكونات الرئيسية للأمن المؤسسي

فيما يلي العناصر الرئيسية لسياسة أمن مؤسسي سليمة.

تطبيق التدابير القانونية

كما ذُكر سابقًا، إذا كانت تدابير أمن المعلومات غير كافية، فقد تتعرض الشركة لغرامة. ولتجنب العقوبات والغرامات من الجهات التنظيمية، من الضروري الامتثال للمتطلبات الموصوفة في اللوائح.

تضع المعايير الدولية منظمات مثل ISO (المنظمة الدولية للتوحيد القياسي) وIEC (اللجنة الكهروتقنية الدولية). وفيما يلي بعض منها:

• ISO/IEC 27001:2022 "تكنولوجيا المعلومات. أساليب ضمان الأمن. أنظمة إدارة أمن المعلومات. المتطلبات".

• ISO/IEC TR 19791:2018 "تكنولوجيا المعلومات. الحوسبة السحابية. البنية المرجعية لحماية البيانات".

بناءً على ما سبق، يتعيّن على مسؤول الأمن أن يكون على دراية جيدة بخصوصيات تشريعات أمن المعلومات. وفي هذا الصدد، غالبًا ما تكون هناك حاجة لطلب مساعدة متخصصة.

ضبط حوادث أمن المعلومات

يرتبط الأمن المؤسسي ارتباطًا مباشرًا بإدارة الحوادث. وتشمل هذه الحوادث، على وجه الخصوص، انتهاكات سياسة الأمن المؤسسي القائمة، وفقدان المعدات (أو سرقتها)، والتغييرات غير المصرح بها في تشغيل الأنظمة والخدمات، وتسرب المعلومات الحساسة، وما إلى ذلك.

للأسف، لا توجد اليوم أساليب أو معدات قادرة على توفير حماية بنسبة 100% ضد وقوع حوادث أمن المعلومات. غير أن اكتشافها والاستجابة لها ومعالجتها في الوقت المناسب يقلل بشكل كبير من الخسائر المادية والمالية والسمعية المحتملة.

بالإضافة إلى الحفاظ على سلامة أصول الشركة المعلوماتية وإتاحتها وسريتها، يجب أن تكون هناك سياسة أمنية قوية تصف، من بين أمور أخرى، استجابات استباقية للتهديدات المختلفة.

تأمين الموظفين

يجب على كل وحدة عمل وكل قسم وكل موظف أن يأخذ قضايا أمن المعلومات على محمل الجد داخل الشركة.

يمكن لتأمين الموظفين، أو تدريبهم على أساسيات السلوك الآمن على الإنترنت، أن يقلل بشكل كبير من مخاطر الحوادث السيبرانية الناجمة عن الموظفين.

عادةً ما يشمل نظام التدريب هذا:

• تنظيم ندوات وورش عمل ودورات تدريبية، وإعداد أدلة ونشرات؛

• إرسال رسائل دورية توضح مخططات الاحتيال الجديدة أو الحالية عبر الإنترنت؛

• إجراء ما يُسمى بالتدريب السيبراني، أي اختبار مدى وعي موظفي الشركة بقضايا الأمن السيبراني، وما إلى ذلك.

التعاون بين الوحدات

يمكن تقييم المستوى العام لأمن المعلومات في الشركة من خلال اتساق التدابير المتخذة في الفرع أو الوحدة الأقل حماية ضمن نظام المعلومات.

ولهذا السبب يُعد التعاون على مستوى الشركة بأكملها أمرًا بالغ الأهمية لضمان استراتيجية أمنية متينة.

آليات أساسية لضمان أمن المعلومات

عند تطوير وتطبيق نظام أمن المعلومات داخل الشركة، تُطبَّق كقاعدة عامة تدابير تنظيمية وتقنية-برمجية. وينبغي وصف الآليات المطبَّقة ومبدأ عملها بالتفصيل في سياسة أمن الشركة.

من بين أمور أخرى، يمكن تحديد آليات إنفاذ أمن المعلومات التالية. 

1. جدران الحماية وبرامج مكافحة الفيروسات. يشكّلان خط الدفاع الأول ضد التهديدات السيبرانية. إذ تراقب جدران الحماية حركة البيانات الواردة والصادرة، وتحظر النشاط المشبوه، بينما تكتشف برامج مكافحة الفيروسات البرمجيات الخبيثة وتزيلها من أجهزتكم.

2. تشفير البيانات. يتضمن تحويل بياناتكم إلى شيفرة لمنع الوصول غير المصرح به إليها. وحتى إن تمكن القراصنة من اعتراض البيانات المشفرة، فلن يتمكنوا من قراءتها دون مفتاح فك التشفير.

3. نشر أنظمة SIEM وDLP. تجمّع أنظمة SIEM البيانات المتعلقة بالأحداث الأمنية وتتيح إدارة التدابير الاستباقية للقضاء على الحوادث وتقليل الأضرار الناتجة عن وقوعها. وتتيح أنظمة DLP مراقبة نشاط الموظفين على محطات عملهم، وتقلل بشكل كبير من احتمالية تسرب المعلومات المحمية بسبب خطأ من الموظفين.

4. التمييز والتحكم في الوصول. ليس بحاجة كل شخص في الشركة إلى الوصول إلى جميع البيانات دفعة واحدة. ويضمن تطبيق ضوابط وصول صارمة أن الأشخاص المصرح لهم فقط هم من يمكنهم عرض المعلومات الحساسة أو تعديلها. كما أن تطبيق مبدأ انعدام الثقة (zero trust) يقلل من مخاطر الوصول غير المصرح به إلى البيانات المحمية.

5. التحديثات والتصحيحات في الوقت المناسب. يستغل المجرمون الإلكترونيون باستمرار الثغرات في البرمجيات القديمة. ويساعد التحديث المنتظم للأنظمة وتطبيق التصحيحات على سد هذه الثغرات الأمنية.

6. تقييد بيئة البرمجيات. إزالة البرامج والخدمات والمكونات التي لا يستخدمها الموظفون، وإدارة الملفات المؤقتة، والتحكم في تثبيت البرامج والخدمات، وما إلى ذلك.

7. وغيرها.

الخلاصة

يؤدي الأمن المؤسسي دورًا بالغ الأهمية في حماية أصول الشركة وسمعتها وقدرتها التنافسية. ومن خلال تطبيق تدابير شاملة، يمكن للشركات تقليل احتمالية المخاطر والتهديدات، وكذلك تخفيف العواقب المحتملة من خلال تأمين الأصول المادية، وسرية المعلومات الحساسة، واستمرارية العمليات التجارية. 

لا يمكن المبالغة في أهمية الأمن المؤسسي، إذ يحدد فعليًا ربحية الشركة وسمعتها وموثوقيتها في أعين العملاء والشركاء وأصحاب المصلحة الآخرين. لذا فإن الاستثمار في أمن معلومات موثوق ليس مجرد ضرورة — بل مهمة استراتيجية لكل شركة.

ما هو نظام الاتصالات؟

نظام الاتصالات (ويُشار إليه فيما يلي بـ — TS) هو شبكة من قنوات الاتصال مصمَّمة لتبادل المعلومات بين المستخدمين عبر وسائل متعددة، مثل الهاتف عبر بروتوكول الإنترنت (IP)، والبريد الإلكتروني، والتلفزيون وغيرها.

بفضل الاتصالات يمكنك متابعة الأخبار عبر التلفزيون والراديو، وإجراء المكالمات الهاتفية، وإرسال الرسائل النصية والصوتية والبريد الإلكتروني، واستخدام موارد الإنترنت ومنصات التواصل الاجتماعي. جعلت الاتصالات نقل المعلومات بين المستخدمين أو المشتركين أكثر كفاءة وفعالية من حيث التكلفة وسهولة.

تُستخدم شبكات الاتصالات اليوم بفاعلية في جميع مجالات النشاط البشري: الأعمال، والقطاع المصرفي، والصناعة، والرعاية الصحية، والطاقة، والإعلام وغيرها.

من بين شبكات الاتصالات، يمكن تمييز الأنواع التالية:

قضايا أمن أنظمة الاتصالات

غالبًا ما تكون شبكات الاتصالات بنى تحتية كبيرة ومعقّدة لأنها تطورت بشكل عضوي على مدى فترة طويلة من الزمن.

أنواع التهديدات التي تواجه أنظمة الاتصالات

قد تؤدي التهديدات التي تواجه أنظمة الاتصالات إلى الإخلال بسلامة المعلومات المنقولة وتوافرها وسريتها. وتوجد تهديدات مادية وتهديدات معلوماتية تواجه أنظمة الاتصالات.

التهديدات المادية

ظروف التشغيل غير الملائمة. وهذا يعني انتهاك القواعد والإرشادات الخاصة باستخدام الأجهزة والبرمجيات وسائر مكونات الشبكة. وقد يؤدي ذلك إلى تراجع الأداء وحدوث أعطال وتلف المعدّات ومشكلات أخرى. ويشمل التشغيل غير السليم لأنظمة الاتصالات: عدم الحفاظ على درجة الحرارة والرطوبة المناسبتين، واستخدام معدّات غير متوافقة أو منخفضة الجودة، وسوء توصيل المعدّات وضبط إعداداتها، وغياب الصيانة المنتظمة، وغيرها.

التهديدات المعلوماتية

لا تُعد التهديدات السيبرانية التي تستهدف شبكات الاتصالات أمرًا جديدًا. فالاتصالات أداة أساسية في النشاط البشري اليومي، وهي بمثابة «جسر» يربط بين المؤسسات والمنشآت بل وصناعات بأكملها ويضمن تفاعلها. وفي الوضع الجيوسياسي الراهن، يشكّل تعطيل الاتصال المعلوماتي داخل بلد ما هدفًا لجماعات الجريمة السيبرانية.

إضافة إلى ذلك، قد تكون المعلومات المنقولة عبر أنظمة الاتصالات ذات قيمة خاصة لمجرمي الإنترنت. فبإمكان مجرمي الإنترنت استغلال الثغرات لسرقة البيانات الشخصية والمؤسسية وغيرها من المعلومات الحساسة. ولا تقتصر تسريبات البيانات على التسبب بخسائر مالية فحسب، بل تُلحق الضرر أيضًا بسمعة المؤسسة.

يمكن تمييز الأنواع التالية من التهديدات المعلوماتية التي تواجه أنظمة الاتصالات.

التهديدات الداخلية. وهي أفعال أو حالات إغفال متعمّدة أو غير متعمّدة من جانب الموظفين قد تتسبّب في أعطال بالنظام أو تُخلّ بسلامة المعلومات المنقولة أو سريتها أو توافرها. 

مهم! رغم أن بعض الهجمات على النظام تكون خبيثة، فإن كثيرًا من الموظفين الموالين لا يدركون أن تصرفاتهم تشكّل تهديدًا لأمن معلومات المؤسسة. وللحد من مخاطر تسريب المعلومات المحمية أو إتلافها بسبب الموظفين، يُستحسن تطبيق نظام للتدريب على الأمن السيبراني.

هجمات DDoS. هجمات حجب الخدمة الموزّع (DDoS) منتشرة على نطاق واسع في قطاع الاتصالات. تُغرق هذه الهجمات الشبكات بسيل من حركة الإنترنت، مما يجعلها غير قابلة للعمل ويحرم المستخدمين الشرعيين من الوصول إلى موارد المعلومات. 

هجمات الوسيط (Man-in-the-Middle - MitM). يعترض المهاجمون الاتصالات بين طرفين ويعدّلونها دون علمهما. وفي مجال الاتصالات، قد يهدد ذلك سلامة المعلومات المنقولة عبر الشبكات، بما في ذلك الاتصالات الصوتية.

برامج الفدية. يمنع هذا النوع من البرمجيات الخبيثة المستخدمين الشرعيين من الوصول إلى أنظمتهم أو ملفاتهم الشخصية ويطالب بفدية لاستعادة الوصول. وتُعد شبكات الاتصالات عرضة بشكل خاص لهجمات برامج الفدية نظرًا لأهميتها الحيوية وانتشارها الواسع.

استغلال بنية الجيل الخامس (5G). مع نشر شركات الاتصالات لشبكات الجيل الخامس، عليها التعامل مع ثغرات جديدة مرتبطة بهذه التقنية. وتشمل هذه المخاطر تلك الناجمة عن الاستخدام المتزايد للبرمجيات في إدارة عمليات الشبكة ودمج أجهزة إنترنت الأشياء ضمن الشبكة.

إنترنت الأشياء (IoT). تُعد إنترنت الأشياء من أكبر التحديات التي تواجه شركات الاتصالات في المستوى الحالي من التكنولوجيا. فقد خلقت إنترنت الأشياء المزيد من نقاط الدخول أمام المهاجمين. ولا تحصل جميع هذه النقاط على التحديثات الأمنية اللازمة، مما يترك حسابات المستخدمين والعملاء والشركات عرضة للخطر.

الإرهابيون وهيئات الدول الأجنبية قد يشكّلون أيضًا تهديدًا لأنظمة الاتصالات. فقد يستخدمون أساليب متعددة، مثل الهجمات السيبرانية أو التخريب أو أشكال أخرى من التدخل، لتعطيل الأنظمة أو الحصول على معلومات قيّمة حول الملكية الفكرية والاتفاقيات التجارية والبيانات الشخصية.

بعض هذه الهجمات عشوائية وتصدر عن مجرمين من المستوى المنخفض، لكن في كثير من الحالات تستهدف جماعات جريمة سيبرانية شديدة التنظيم شبكات الاتصالات. 

مهام أخصائي أمن المعلومات في أنظمة الاتصالات

يُعد ضمان أمن المعلومات في أنظمة الاتصالات إحدى المهام الرئيسية التي تُوكل مهمة تنفيذها إلى وحدة متخصصة — قسم أمن المعلومات. ويجب أن يمتلك أخصائيو أمن المعلومات معرفة عميقة بالتشريعات المنظِّمة لقضايا حماية المعلومات، إضافة إلى مهارات التنفيذ الفعّال وفي الوقت المناسب للوسائل البرمجية والتقنية والتحكّم في تصرفات موظفي الشركة.

أساليب حماية المعلومات في أنظمة الاتصالات

للأسف، من المستحيل القضاء تمامًا على الوصول غير المصرح به إلى مكونات نظام الاتصالات وتعديلها أو تدميرها. ومع ذلك، يمكن اتخاذ تدابير تساعد على تقليل مخاطر تسرب المعلومات السرية.

تساعد أساليب أمن المعلومات التالية على تأمين أنظمة الاتصالات ومنع تسرب المعلومات السرية.

يشير هذا إلى استخدام الوسائل والأساليب التقنية التالية لحماية المعلومات. 

• جدران الحماية. ضرورية للتحكم في حركة مرور الشبكة وتصفية البيانات المارّة عبرها. وعادةً ما تُستخدم أجهزة التوجيه المرشِّحة وبوابات الجلسات وخوادم الوكيل وجدران الحماية الشخصية لأغراض الأمن.

• النسخ الاحتياطي للبيانات ضروري لاستعادة عمل النظام بعد الأعطال أو الانهيارات. وتوجد نسخ احتياطية كاملة، ونسخ احتياطية تزايدية (أو إضافية)، أي نسخ احتياطي للبيانات التي أُضيفت أو تغيّرت فقط منذ آخر نسخة احتياطية كاملة أو تزايدية، ونسخ احتياطية فارقة، أي نسخ احتياطي للبيانات التي تغيّرت فقط منذ النسخة الاحتياطية الكاملة.

• الشبكات الافتراضية الخاصة (VPN) — توفر اتصالات عن بُعد آمنة للموظفين العاملين عن بُعد أو أثناء السفر.

تدابير تهدف إلى ضمان أمن المعلومات عبر تنظيم أنشطة الموظفين واستخدام موارد النظام. 

• وضع سياسة أمنية: وضع وتنفيذ قواعد الأمان، وتحديد الأصول المعلوماتية الواجب حمايتها، وتحديد نطاق مسؤولية الموظفين عن المخالفات.
• إدخال نظام السرية التجارية. 
• التحكم في الوصول. ينظّم الوصول إلى الشبكات والأنظمة من خلال تطبيق مصادقة قوية وتفويض ومحاسبة. وتحدّ تقنيات مثل المصادقة متعددة العوامل والوصول القائم على الأدوار من وصول الأطراف الخارجية إلى الموارد المحمية.
• مراقبة نشاط المستخدمين والامتثال لقواعد أمن المعلومات. يمكن تنفيذ ذلك باستخدام نظام Anexet DLP.  
• إدخال نظام لتدريب الموظفين على أساسيات أمن المعلومات.
• وضع خطة للاستجابة للحوادث. لا يمكن لأي أسلوب واحد من أساليب أمن المعلومات وحده أن يقلّل مخاطر أمن المعلومات إلى الصفر، لذا يُستحسن وضع خطة للاستجابة للحوادث، أي كتابة أدلة توضّح الأدوار والمسؤوليات والإجراءات اللازمة لاحتواء الاختراقات بفعالية.

عند تنظيم نظام لأمن المعلومات في أنظمة الاتصالات، من المهم ضمان الأمن المادي للبنية التحتية للاتصالات لأنها معرّضة للهجوم والتخريب والسرقة. وتشمل حماية بنية الاتصالات التحتية الأنشطة التالية.

• تقييد الوصول المادي إلى المعدّات. يمكن تحقيق ذلك من خلال تركيب الأسوار، وأنظمة التحكم في الدخول (ACS)، وكاميرات المراقبة، وأنظمة الإنذار وغيرها من الوسائل التقنية.

• ضمان موثوقية وسلامة المباني والمنشآت. يجب أن تمتثل المباني التي تضم أنظمة الاتصالات لقواعد السلامة من الحرائق ومقاومة الزلازل وغيرها من اللوائح.

• الحماية من الكوارث الطبيعية. يجب حماية أنظمة الاتصالات من المخاطر الطبيعية مثل الزلازل والفيضانات والأعاصير والحرائق. ويتطلب ذلك: فحوصات دورية لحالة المعدّات، ووضع تدابير للاستجابة للطوارئ، وتركيب أجهزة إنذار الحريق. 

قد تكون أنظمة DLP مفيدة لتأمين أنظمة الاتصالات للأسباب التالية: 

• الحماية من التهديدات الداخلية. تساعد على منع تسرب البيانات الناجم عن موظفي المؤسسة. وهذا مهم بشكل خاص لأنظمة الاتصالات التي تنقل كميات كبيرة من البيانات الشخصية والحساسة.

• تمكين الامتثال للتشريعات، بما في ذلك تلبية متطلبات التشريعات المتعلقة بحماية البيانات الشخصية.

• مراقبة نشاط الموظفين في مواقع العمل بشكل مستمر. تلتقط أنظمة DLP وتحلّل باستمرار البيانات المنقولة عبر جميع قنوات الاتصال المستخدمة في المؤسسات. وهذا يتيح للشركات تحديد الموظفين غير الموثوقين والمحتمل خطورتهم بشكل استباقي ومنع الاحتيال والتخريب من جانب الموظفين.

في الختام

لا يمكن لأي من الأساليب التي تمت مناقشتها بمفرده إزالة جميع مخاطر أمن المعلومات بالكامل. وحدها الاستفادة منها مجتمعة يمكن أن تقلّل بشكل كبير من مخاطر فقدان توافر البيانات وتدميرها وتغييرها وتسربها من أنظمة الاتصالات.

لضمان فعالية أمن المعلومات، من الضروري إشراك الإدارة العليا للشركة، ووضع وتنفيذ سياسات أمنية صارمة، وتقييم المخاطر، وتدريب الموظفين، واختبار الثغرات، وإجراء عمليات تدقيق لنظام المعلومات، واستخدام برمجيات متخصصة، وغيرها.

---