تهديدات أمن المعلومات

تحيط بنا المعلومات في كل لحظة؛ فنحن غارقون في سحابة كثيفة من البيانات المتغيّرة باستمرار. أصبحت هذه البيانات أصلاً ثميناً، ومصدراً للقوة والثروة لمن يمتلكها. بدأ الناس يسعون وراء المعلومات، وظهرت مصادر جديدة للثغرات – تهديدات لأمن المعلومات. فما هي؟ وإلى أي مدى يمكن أن تكون المعلومات خطيرة إذا وقعت في الأيدي الخطأ؟ وما هي خيارات الحماية المتاحة؟ تعرّف على ذلك في مقالنا.

مفهوما "الأمن" و"التهديد المعلوماتي"

لنحدّد المفاهيم الأساسية: المعلومات، والتهديد، والأمن، وما تعنيه كل منها.

المعلومات هي مجموعة من البيانات حول أي موضوع أو ظاهرة أو عملية أو كيان اجتماعي محدد، يمكن استخدامها لوصفه. لا يمكن قياس قيمة المعلومات؛ فقد تكون لبيانات مختلفة قيم مختلفة لدى أفراد المجتمع المختلفين. لكن الأمر المشترك بينها جميعاً هو أن للمعلومات قيمة بلا شك.

التهديد هو أي تأثير مقصود أو غير مقصود على المعلومات بهدف الحصول عليها واستخدامها لإلحاق الضرر بصاحب المعلومات.

الأمن هو المفهوم الأساسي للحماية من التهديدات التي تواجه أي كيان (فرد، منظمة، دولة).

الوضع العام لتهديدات أمن المعلومات

تتضمن مجموعة تدابير أمن المعلومات عدة مراحل لضمان سلامة نظام المعلومات. وتشمل هذه التدابير الوقائية (الهادفة إلى استباق حوادث أمن المعلومات)، وتحديد التهديدات واكتشافها (الهادف إلى تحديد المعطيات الدقيقة لموقف خطير واكتشافه داخل نظام المعلومات)، واحتواء التهديدات (الحدّ من التأثير الإجرامي وإزالة الوضع الخطير القائم)، والتخفيف من الآثار (تدابير لاستعادة سلامة المعلومات وموثوقية نظام أمن المعلومات).

من المهم إدراك أنه عند وقوع حادث يخص أمن المعلومات، يكون كل إجراء مهماً، كما يُعد اتباع نهج شامل ومتّسق في التنفيذ أمراً بالغ الأهمية. غير أنه من المتفق عليه أن الوقاية من حادث أمني والتحذير منه أكثر فعالية بكثير من أي برنامج علاجي، مهما كان حديثاً وملائماً. ففي مجال أمن المعلومات، تظل قاعدة "الوقاية خير من العلاج" سارية أيضاً.

أنواع تهديدات أمن المعلومات

جرت العادة على التمييز بين ثلاثة أنواع رئيسية من تهديدات أمن المعلومات:

1. تهديدات السرّية؛
2. تهديدات السلامة؛
3. تهديدات حجب الخدمة.

تُعد تهديدات السرّية الأكثر شيوعاً، إن جاز التعبير، بين مشكلات أمن المعلومات. فطبيعة المعلومات نفسها تستلزم تحديد نطاق الوصول إليها ووضع أطر للسرّية. وتهديد السرّية هو نشوء إمكانية الوصول غير المصرّح به إلى المعلومات واستخدامها.

تهديدات السلامة هي عملية انتهاك متعمّد أو مقصود لوحدة المعلومات وأصالتها بهدف منع استخدامها في شكلها الأصلي. ويمكن أن تنشأ من التأثير على المعلومات نفسها أو على البنية التحتية المستخدمة لتخزينها ونقلها.

تهديدات حجب الخدمة – تعطيل نظام المعلومات بهدف منع الوصول إلى المعلومات المخزّنة فيه.

ما هي أنواع التهديدات الموجودة؟

هناك عدد كبير من تهديدات أمن المعلومات، بقدر ما توجد أنواع من المعلومات اليوم.

• التهديدات حسب الهدف:

• الدولة؛

• الشركات؛

• الأفراد.

حسب نوع النية:

• مالية؛

• تتعلق بالسمعة؛

• الكشف عن النوايا.

حسب مصدر التهديد:

• من خارج نظام المعلومات؛

• من داخل نظام المعلومات.

حسب نوع الضرر:

• عام؛

• محلي؛

• خاص.

حسب درجة التأثير على نظام المعلومات:

• سلبية (تبقى بنية النظام ومحتواه دون تغيير)؛

• نشطة (تخضع بنية النظام ومحتواه للتغيير).

مجموعات تهديدات أمن المعلومات:

• تقنية؛

• بشرية المنشأ؛

• طبيعية.

التهديدات حسب اتجاه الفعل

لنتناول بمزيد من التفصيل تهديدات أمن المعلومات التي تواجه الدولة. في هذه الحالة، يكون موضوع المعلومات هو الدولة بوصفها حاملة للبيانات السرّية. ومن منظور الاستهداف من قبل المحتالين في المجال المعلوماتي، لا تُعد الدولة الهدف الأكثر وضوحاً. فالدولة تتمثل في عدد كبير من المؤسسات التي تضمن وحدة هذا الكيان السياسي وأداءه: مرافق الرعاية الصحية والخدمات اللوجستية، والمؤسسات التعليمية، ووسائل الإعلام، والهيئات التشريعية والتنفيذية، ومراكز المعلومات، وغيرها الكثير. بعبارة أخرى، تُعد أي مؤسسة قد تشكل معلوماتها تهديداً للحقوق والحريات الدستورية للمواطنين، أو لتنفيذ السياسة العامة للدولة، أو للبنية التحتية للدولة، أو لشبكات وأنظمة المعلومات الحكومية، هدفاً محتملاً للهجوم.

يُعد أمن المعلومات جزءاً مهماً من بناء استراتيجية شاملة للأمن القومي. ويشمل ذلك أيضاً:

• التكنولوجي؛

• الإنتاجي؛

• النقدي والائتماني؛

• المتعلق بالمواد الخام؛

• الطاقة؛

• البيئي؛

• المعلوماتي؛

• الأمن الغذائي.

من أجل تنفيذ سياسة الدولة المتعلقة بأمن الفضاء المعلوماتي، لا بد من مراعاة التهديدات المحتملة ووضع نهج استراتيجي لأمن المعلومات. ويشمل ذلك وضع وإنفاذ المتطلبات التشريعية والحكومية، ودعم معايير سياسة أمن المعلومات الدولية والوطنية، وتوفير الدعم التقني والتكنولوجي للتدابير، وتنفيذ برامج التدريب والتوعية بأمن المعلومات بين السكان، وغير ذلك.

التهديدات الرئيسية لأمن المعلومات التي تواجه الدولة:

• الحرب المعلوماتية؛

• الهجمات الإلكترونية؛

• التجسس الإلكتروني؛

• الجريمة الإلكترونية؛

• الإرهاب الإلكتروني؛

• الكشف عن أسرار الدولة وتسريب بيانات سرّية أخرى.

تتمثل المهام الرئيسية للدولة، بوصفها الهدف الأول للتهديدات المعلوماتية والجهة الرئيسية المزوّدة بأدوات أمن المعلومات، في الكشف السريع عن التهديدات التي تواجه البلاد والتصدي لها، وضمان حماية عالية الجودة للحدود المعلوماتية، وإنشاء بنية تحتية داعمة لأدوات أمن المعلومات.  

يراعي تطوير سياسة أمن الدولة أربعة عوامل مهمة تشكّل مجموعة شاملة من التدابير. وتشمل هذه العوامل:

1. الدعم التشريعي للتدابير الرامية إلى حماية المعلومات لجميع الأطراف المشاركة في العملية؛

2. الامتثال للمعايير الدولية والإقليمية لأمن المعلومات؛

3. ضمان احترام حقوق والتزامات جميع المشاركين في العملية؛

4. إنشاء إطار آمن لأمن المعلومات على مستوى الدولة.

تهديدات أمن المعلومات التي تواجه المؤسسة

تمتلك الشركة كماً كبيراً من البيانات الحساسة، وهي هدف لأنواع مختلفة من المحتالين. وقد تحظى البيانات التالية باهتمام خاص من الأطراف المعادية:

1. قواعد البيانات وأنظمة تخزين المعلومات؛

2. نظام الملفات ومحتوياته؛

3. كلمات مرور الوصول، وبيانات مصادقة المستخدمين وتفويضهم؛

4. الملكية الفكرية؛

5. التعليمات ووصف العمليات التقنية الفريدة، وغير ذلك.

تتوافق الطرق التي يمكن من خلالها الحصول على معلومات سرّية داخل المؤسسة مع ثلاث مجموعات رئيسية من التهديدات الأمنية، وتقابل التهديدات البشرية المنشأ والتقنية المنشأ والطبيعية.

من الناحية العملية، يمكن أن تكون التهديدات الرئيسية لأمن المعلومات على أي مستوى داخل المؤسسة كالتالي:

• قِدَم إصدارات البرامج ومضادات الفيروسات، واستخدام برامج غير مرخّصة؛

لقد كتبنا مراراً عن أهمية تحديث البرامج في الوقت المناسب. فأحدث إصدارات البرامج تأخذ في الاعتبار أحدث بيانات التهديدات الأمنية وتحذّر من الثغرات المحتملة.

• رفض تمييز صلاحيات الوصول إلى المعلومات بين الموظفين؛

أصبحت نماذج الثقة الصفرية شائعة، حيث يُنظر إلى كل مشارك في الشبكة على أنه تهديد محتمل لأمن المعلومات. ويعود ذلك إلى تزايد عدد الخدمات عن بُعد (التخزين السحابي) وإدراج محطات العمل خارج المحيط الأمني للمنظمة (العمل عن بُعد) ضمن محيط المؤسسة.

• التداول الداخلي المتعمّد أو غير المتعمّد للمعلومات؛

هذا تسريب للمعلومات ناتج عن تقصير أفراد داخل المحيط الأمني للمنظمة. وهو ليس دائماً فعلاً متعمّداً؛ فكثيراً ما لا يدرك الموظفون حتى أنهم يشاركون بيانات محظورة. وللوقاية من هذا النوع من التهديدات، لا بد من إجراء مزيد من التدريب والتوعية بشأن تقنيات أمن المعلومات داخل الشركة، وضمان توثيق حقوق وواجبات ومسؤوليات كل فرد، وإرساء نظام للسرّية التجارية.

• استخدام تطبيقات المراسلة الشخصية ووسائل التواصل الاجتماعي وخدمات البريد الإلكتروني في مكان العمل؛

يُعد استخدام الحسابات الشخصية في مكان العمل مشكلة شائعة لدى أصحاب العمل. ولا يؤثر ذلك على كفاءة الموظف كفرد فحسب (إذ تشير دراسة أجرتها مايكروسوفت إلى أن الموظفين ينشغلون بوسائل التواصل الاجتماعي في المتوسط كل عشر دقائق من وقت العمل)، بل يؤثر أيضاً على الوضع الأمني العام. فعادة ما يقل الانتباه للتفاصيل بشكل ملحوظ في التواصل الشخصي، مما يؤدي إلى تسريبات داخلية ونقل بيانات سرّية.

• الإهمال في التعامل مع وسائط تخزين المعلومات؛

حظر استخدام أجهزة تخزين البيانات الشخصية، ونسخ البيانات.

• عدم تحديث صلاحيات الوصول إلى محطات العمل.

هذا أيضاً تهديد شائع؛ فأقسام أمن المعلومات لا تراقب دائماً بيانات اعتماد الموظفين في الوقت المناسب. وقد تنشأ حالات يتصل فيها موظف مفصول عن بُعد بجهاز الحاسوب الخاص به، مما قد يؤدي إلى تسريب معلومات. أو قد لا تُضمن سرّية بيانات تسجيل الدخول وكلمات مرور الموظفين، فيتمكن الجميع من الوصول إلى محطات عمل بعضهم البعض.

كإجراء لمراقبة الموظفين وزيادة استقرار نظام أمن المعلومات بأكمله، يُنصح باستخدام أنظمة منع فقدان البيانات (DLP). ومن الأمثلة على مثل هذا النظام Anexet. لمزيد من التفاصيل، راجع العرض التقديمي.

تهديدات المعلومات الخاصة

من نواحٍ عديدة، تتداخل التهديدات ذات الطابع الخاص مع التهديدات التي تواجه الدولة أو الشركات. وتشمل هذه التهديدات الحصول غير المشروع على معلومات سرّية واستخدامها والاتجار بها من قِبل أطراف ثالثة.

الفارق الرئيسي في هذه المجموعة من التهديدات هو استخدام أدوات الهندسة الاجتماعية، نظراً لأن الضحية النهائية للمحتالين شخص محدد بعينه. فمن الممكن حساب نقاط الضعف، ورسم ملف نفسي واستخدامه، وتتبّع العادات وجدول استخدام مصادر المعلومات، وما إلى ذلك.

الهندسة الاجتماعية هي مجموعة من الأساليب التي تمارس ضغطاً نفسياً وتتلاعب بأطراف ثالثة لتحقيق مكاسب شخصية.

الأساليب الرئيسية المستخدمة في الهندسة الاجتماعية هي:

• أساليب التلاعب بالمشاعر؛

يتطلب هذا الأسلوب رسم ملف نفسي للضحية المحتملة مسبقاً، والتخطيط لأنماط السلوك، ووضع سيناريوهات للاستجابة لهذه الأنماط.

• الضغط والاستعجال؛

يحظى هذا الأسلوب بشعبية كبيرة لدى محتالي الهاتف المعاصرين، إذ يُصمَّم لاستدراج رد فعل محدد من الضحايا. فهو يتطلب من الضحية الاستجابة بسرعة للطلب بحيث لا يتمكن من تحليل تصرفاته في الوقت المناسب والتركيز عليها.

• توسيع دائرة الثقة.

طريقة أخرى للحصول على معلومات سرّية دون اختراق. يسعى المحتال إلى الاقتراب من ضحيته المستقبلية، ويكوّن عنه انطباعاً إيجابياً، وينضم إلى دائرة معارفه المقرّبين. وتساعد لعبة الثقة هذه عندما تتوقف الضحية عن ضبط ردود أفعالها وتسترخي. وفي هذه الحالة، يحتاج المحتال إلى الصبر وانتظار اللحظة المناسبة فحسب.

من المهم أن نتذكر أن حماية البيانات الشخصية تظل دائماً بيد صاحب البيانات، وهو أول من ينبغي أن يهتم بأمن معلوماته. كما ينبغي عليه تطبيق أساليب الحماية المتاحة في المنزل.

أنواع تهديدات أمن المعلومات حسب نوع النية

استناداً إلى النية، تُقسَّم تهديدات أمن المعلومات عادة إلى ثلاثة أنواع: مالية، وتتعلق بالسمعة، والكشف عن النوايا.

كما يوحي الاسم، فإن التهديدات المالية هي حوادث أمن معلومات محتملة تسفر عن ضرر مالي يلحق بالضحية.

يتكون الضرر المالي في هذه الحالة من:

1. الخسائر الناتجة عن تقييم المعلومات المفقودة؛

2. التكاليف التقنية والعمالية لاستعادة البيانات والبنية التحتية (تكاليف المعدات، مقابل الخدمات ذات الصلة، رواتب الموظفين، إلخ)؛

3. التعويض عن الأضرار التي لحقت بالأطراف المتضررة.

الضرر المتعلق بالسمعة هو تأثير سلبي غير مادي ينعكس في تغيّر سلبي في العلاقات الاجتماعية (انخفاض الثقة، تراجع التقييمات، وغير ذلك). ويمكن أن يلحق بالدولة والمنظمات والأفراد.

تهديد الكشف عن النوايا هو احتمال الكشف عن معلومات قيّمة محتملة حول نوايا التصرف، والتي لا يمكن بعد تقييم عواقبها من الناحية المالية أو المتعلقة بالسمعة.

تهديدات أمن المعلومات حسب مصدر التهديد

تُقسَّم تهديدات أمن المعلومات إلى تهديدات تنشأ من خارج نظام المعلومات وأخرى تنشأ من داخله. ومن خارج نظام المعلومات، يمكن أن تنشأ التهديدات من جهات معادية (منافسون، محتالون، أجهزة استخبارات، إلخ) تستخدم وسائل اختراق متنوعة (أجهزة، برمجيات، إلخ). كما تُعد الكوارث الطبيعية من المصادر الخارجية للتهديدات.

تنشأ التهديدات داخل نظام المعلومات من المشاركين في النظام (المطلعون، الموظفون غير الأمناء، المشاكل التقنية في المعدات، إلخ)، وتُعد مخاطر المطلعين عموماً الأكثر احتمالاً داخل نظام المعلومات. لنتناول ذلك بمزيد من التفصيل.

تعريف المطلعين

المطلعون هم الفئة الرئيسية من المخاطر الأمنية داخل محيط نظام المعلومات. ويصعب حساب هذه المخاطر لأنها صعبة التنبؤ والمنع.

يُعرَّف المطلعون بأنهم المشاركون داخل المحيط الداخلي لأمن المعلومات الذين ينقلون، عن قصد أو دون قصد، معلومات سرّية إلى خارج هذا المحيط. وهذه الفئة من المستخدمين واسعة نسبياً، إذ يوجد العديد من العوامل، الظاهرة والخفية، التي تؤثر في دوافع تصرفاتهم.

وتشمل هذه العوامل:

• تحقيق مكسب شخصي؛

يرتكب المطلعون الجرائم عمداً داخل مكان العمل لأنها تحقق لهم منفعة مالية أو معنوية.

• الفضول؛

قد ينشأ هذا الدافع من الفضول، والرغبة في الوصول إلى بيانات مقيّدة لتعزيز خبرة الشخص نفسه.

• دون دافع؛

يتعلق هذا بموظفين غير مبالين وغير منتبهين، ينقلون معلومات سرّية إلى خارج المحيط الأمني بدافع اللامبالاة أو الكسل.

• الانتقام؛

غالباً ما يكون هؤلاء موظفين على وشك الفصل أو معتدين مستترين داخل الفريق. وفي هذه الحالات، تكون رغبتهم الأساسية هي تعظيم الضرر الذي يلحقه بالشركة.

• المشكلات النفسية؛

كل مشارك في المحيط الأمني هو في الأساس شخص له مشكلاته النفسية الخاصة (سواء كانت شخصية أو مستفزة)، والتي قد تؤثر في دوافعه.

• الابتزاز؛

يتمثل هدف اختراق المطلع في الحصول على معلومات سرّية ثم استخدامها للابتزاز داخل الشركة (الموظفون، الإدارة) أو خارجها.

• الخلافات السياسية أو الأيديولوجية؛

قد يكون هذا أيضاً دافعاً لتسريبات البيانات من قِبل المطلعين.

• الضغط الخارجي.

قد يصبح أحد المشاركين داخل المحيط الأمني نفسه هدفاً للابتزاز، مع مطالب بتقديم بيانات تهم طرفاً خارجياً.

كيف يمكن أن يكون المطلعون مفيدين للأطراف المعنية:

1. المطلع هو مشارك في نظام الأمن يمتلك المؤهلات اللازمة وإمكانية الوصول إلى المعلومات السرّية.

2. يشغل المطلع منصباً ويمتلك مؤهلات كافية لا للعثور على البيانات فحسب، بل أيضاً لاستخراجها بأمان وتسليمها بالشكل المطلوب.

3. قد ينحرف المطلع عن الخطة، أو يتصرف حسب الموقف، أو ينتظر اللحظة المناسبة للتسلل. أما في حالة التسلل الخارجي، فهذا الترف ليس متاحاً بسهولة.

4. يمكن للمطلع أن يستميل موظفين آخرين ويكوّن مجموعة موالية للتأثير الذي يمارسه.

التصدي للمطلعين

كما نرى، هناك مزايا كثيرة تصب في صالح المطلعين. فمن الصعب اكتشافهم، وهم موجودون بالفعل داخل نظام المعلومات، ويمكنهم التصرف بشكل خفي، ولا تكون دوافعهم الحقيقية واضحة دائماً. غير أن هذا لا يعني أنه ينبغي تجاهل المشكلة وترك الأمور تسير على حالها. فمجموعة من التدابير يمكن أن تساعد في اكتشاف المطلعين ومنع تسريب المعلومات.

• عند التوظيف؛

يمكن لصاحب العمل المحتمل تقييم المتقدم للوظيفة منذ مرحلة المقابلة: تقييم استقراره النفسي، ودوافعه، وطلب معلومات من أصحاب العمل السابقين، والتحقق من أي مخالفات، وغير ذلك. وحتى هذه المجموعة من الإجراءات كفيلة باستبعاد أكثر المطلعين المحتملين نشاطاً وخطورة.

• أثناء العمل.

بعد التوظيف الرسمي، من المهم عدم إهمال الموظف الجديد أو الفريق بأكمله. فقد يصبح المطلع المحتمل مدفوعاً بدافع أثناء أداء مهامه، أو قد يكون "عنصراً مزروعاً" داخل المنظمة منذ البداية. ويمكن لقسم الموارد البشرية وموظفي الأمن اتخاذ التدابير التالية:

• توعوية (لإطلاع الموظفين على حقوقهم والتزاماتهم فيما يتعلق بالحفاظ على المعلومات داخل المحيط الأمني، وكذلك عواقب الأفعال غير القانونية)؛

• الاختبارات والاستبيانات النفسية (تساعد الاستطلاعات والاختبارات في تحديد الموظفين غير الراضين وغير الموثوق بهم استناداً إلى أدلة غير مباشرة)؛

• توثيقية (سياسة موثّقة رسمياً لأمن المعلومات داخل الشركة، وفرض نظام "السرّية التجارية")؛

• البرمجية والعتادية (استخدام وسائل تقنية لتقييد الوصول إلى المعلومات، وتطبيق نظام لمصادقة الموظفين، وتركيب أنظمة منع فقدان البيانات (DLP))؛

• عند إنهاء الخدمة. 

هذه أيضاً نقطة مهمة، إذ غالباً ما تكون هذه الفترة الأكثر توتراً في العلاقة بين صاحب العمل والموظف. ولا بد من توثيق نقل المعلومات من الموظف المغادر، لا سيما خارج نظام المعلومات، وضمان إنهاء علاقة العمل بالشكل الصحيح.

لمزيد من المعلومات حول كيفية التعرّف على المطلع، اقرأ مقالنا.

تهديدات أمن المعلومات حسب مصدر التهديد وتأثيره على أمن المعلومات

تُصنَّف تهديدات أمن المعلومات وفقاً لنوع الضرر الذي تسببه:

•    عام (يميّز جميع أصحاب المعلومات)؛

•    محلي (محدود جغرافياً أو موجّه نحو نشاط معيّن)؛

•    خاص (مصمَّم لممارسة ضغط مباشر على فرد معيّن، مع مراعاة الخصائص الفردية للضحية المحتملة).

حسب درجة التأثير على نظام المعلومات:

•    سلبية (تبقى بنية النظام ومحتواه دون تغيير)؛

•    نشطة (تخضع بنية النظام ومحتواه للتغيير).

تهديدات أمن المعلومات عبر قنوات الوصول غير المصرّح به

من بين أكثر التهديدات لأمن المعلومات تدميراً وضرراً، الضرر الناجم عن الوصول غير المصرّح به.

الوصول غير المصرّح به (NSD) هو التسلل غير المصرّح به إلى نظام أمن المعلومات عن طريق تجاوز قواعد الأمان المعتمدة. وهناك ثلاثة أنواع من الوصول غير المصرّح به: الشخصي (عبر شخص)، والعتادي (عبر توصيل معدات متخصصة)، والبرمجي (باستخدام برمجيات). لنتناول ذلك بمزيد من التفصيل.

القنوات الشخصية للوصول غير المصرّح به:

• عبر وسائط تخزين المعلومات (السرقة، التزوير)؛

• عبر قراءة المعلومات من مصادر بصرية (لقطات الشاشة، الصور ومقاطع الفيديو، برامج تسجيل المفاتيح)؛

• عبر المستندات (السرقة، النسخ)؛

• عبر مراقبة المطبوعات.

قنوات الوصول غير المصرّح به البرمجية:

• عبر البرمجيات الخبيثة والمحتوى الفيروسي (الفيروسات، البريد العشوائي، برامج التجسس)؛

• عبر الوصول إلى إدارة الحسابات (IDM)؛

• هجمات حجب الخدمة الموزّعة (DDoS)؛

• الهجمات المستهدفة؛

• اختراق المواقع الإلكترونية ووسائل التواصل الاجتماعي والحصول على صلاحيات المسؤول؛

• الأجهزة المحمولة.

العتادية (عبر القنوات الكهرومغناطيسية والاهتزازية الصوتية والبصرية وقنوات تسريب المعلومات).

المخاطر والتهديدات المتعلقة بأمن المعلومات

كثيراً ما تُستخدم بعض المفاهيم في أمن المعلومات كمترادفات: المعلومات الشخصية والخاصة، والمخاطر والتهديدات، وغير ذلك. غير أن هذه المفاهيم ليست متطابقة دائماً. فبينما تُعد المعلومات الشخصية والخاصة مترادفتين إلى حد كبير وتصفان النوع نفسه من البيانات من زاويتين مختلفتين، لا يمكن مساواة المخاطر بالتهديدات في أمن المعلومات. وإليكم السبب.

مخاطر أمن المعلومات هي مجموعة من العوامل السلبية التي يمكن أن تؤثر في سلامة المعلومات وتوافرها وقابليتها للتأثر. بعبارة أخرى، هذا وضع قائم بالفعل. أما التهديدات، فهي الفرص التي تنشأ في نظام الأمان للتأثير على المعلومات من خلال الثغرات. على سبيل المثال: تهديد الوصول غير المصرّح به إلى الملفات على حاسوب ما عند نشوء ثغرة أمنية (عدم تسجيل خروج المستخدم من ملفه الشخصي الخاص بالعمل)، أو تهديد إدخال فيروس خبيث بسبب ثغرة برمجية (استخدام برامج غير مرخّصة على حواسيب العمل)، وما إلى ذلك.

وبناءً على ذلك، يمكن تعريف مخاطر أمن المعلومات بأنها تهديدات لأمن المعلومات تم استغلالها فعلياً. وفي هذه الحالة، تكون صيغة مخاطر أمن المعلومات كالتالي:

الخاتمة

أمن المعلومات موضوع واسع يجب التعامل معه بشكل متّسق ومدروس. فالمعلومات اليوم مورد ثمين يجب حمايته من التهديدات الداخلية والخارجية. استخدم جميع تدابير الحماية المتاحة، واحرص على تأمين محيط آمن داخل دائرتك المعلوماتية. قد لا تشعر بفوائد هذا الإجراء على الفور، لكنك ستقدّر بالتأكيد قيمة أمن المعلومات عندما تظهر المخاطر وتتحقق التهديدات.