الدكتور محمد العقلاء يكتب: حماية أمن المعلومات من الهجمات السيبرانية

يعتمد العالم على التكنولوجيا أكثر من أي وقت مضى. نتيجة لذلك، ارتفع إنشاء البيانات الرقمية. تقوم الشركات والحكومات اليوم بتخزين الكثير من هذه البيانات على أجهزة الكمبيوتر ونقلها عبر الشبكات إلى أجهزة الكمبيوتر الأخرى. الأجهزة والأنظمة الأساسية لها نقاط ضعف تؤدي عند استغلالها إلى تهديد سمعة المنظمة وأهدافها.
يمكن أن يكون لخرق البيانات مجموعة من العواقب المدمرة لأي عمل تجاري. يمكن أن تكشف عن سمعة الشركة من خلال فقدان ثقة المستهلك والشريك. فقدان البيانات الهامة مثل الملفات المصدر أو الملكية الفكرية، يمكن أن يكلف الشركة ميزتها التنافسية للمضي قدماً، يمكن أن يؤثر خرق البيانات على إيرادات الشركات بسبب عدم الإمتثال لأنظمة حماية البيانات. من اجل ذلك يكون من الضروري أن تعتمد المؤسسات وتنفذ نهجًا قويًا للأمن السيبراني.
أنواع التهديدات الأمنية
يمكن تصنيف التهديدات الأمنية حسب التالي:
1. تهديدات طبيعية: مثل الزلازل والهزات الأرضية والبراكين والطوفان وارتفاع أو انخفاض درجة الحرارة
الطبيعة الأم. يمكن أن تكون التهديدات الطبيعية مثل العواصف التي يمكن ان تخلق زيادة هائلة في الطاقة تقلل من فعالية أو أداء شبكتك والحواسيب. الزلازل يمكن أن تدمر المبنى الخاص بك. قد تؤدي الحرارة أو البرودة المفرطة إلى تعريض أجهزة الشبكة للخطر مما يؤثر على قدرتك على الحفاظ على تشغيل الشبكة وخدماتك.
2. تهديدات بشرية متعمدة: مثل الإختراقات المتعمدة أو الهجمات الإلكترونية أو إنتقام من موظف سابق
البشر: يمكن ارتكاب أعمال ضارة ضد موارد الشبكة الخاصة بك بواسطة أشخاص يعملون داخل الشبكة وخارجها. بدون ضوابط الأمان المناسبة سيتمكن المتسلل من التسلل إلى شبكتك أو سرقة البيانات أو التأثير على قدرة شبكتك على توفير الخدمات. الموظفون الداخليون إذا تم تجاهلهم قد يرتكبون عمليات تجسس ضد الشركة.
أو الموظفين السابقين الساخطين قد يقومون بسرقة البيانات قبل إزالة بيانات اعتمادهم من النظام أو قد يتركون مجموعة من القنابل المنطقية (logic bomb) للقيام ببعض الأعمال الخبيثة بعد رحيلهم.
3. تهديدات بشرية غير متعمدة: مثل الإلغاء غير المتعمد أو أخطاء طباعة أو قلة الوعي والتدريب أو الأخطاء في الإدخال غير المتعمد
بشر غير ضارين: يرتكب البشر أخطاء وقد يرتكبون فعلًا ضارًا ضد موارد الشبكة الخاصة بك دون أن يعتزموا القيام بذلك. قد يقوموا بفصل قطعة من المعدات المهمة أو حذف السجلات عن غير قصد أو أخذ قطعة من المعدات دون اتصال بالإنترنت للنسخ الاحتياطي أو الاختبار، أفضل حماية ضد السلوك غير الضار هو وضع برنامج تدريبي جيد يجعل الموظفين مدركين عواقب التساهل أو الإهمال.
4. الحوادث الصناعية أو الحوادث حسب بيئة العمل: مثل العمل في مصانع كيميائية أو بيولوجية أو إشعاعية أو غيرها من المخاطر
الحوادث الصناعية: اعتمادًا على نوع المؤسسة التي تعمل بها قد تكون شبكتك معرضة لخطر حسب طبيعية عمل المؤسسة الصناعية. قد تحتاج المستشفيات أو منشآت البحث الطبي إلى حماية البنية التحتية لشبكتها من الإطلاقات البيولوجية أو الإشعاعية أو الكيميائية. قد تستخدم المصانع مواد كيميائية خطرة حيث تكون الأبخرة وحدها كافية لتآكل الإلكترونيات الحساسة.
لا يوجد عنصر تحكم “سحري” واحد يهتم بكل المشاكل والحوادث الأمنية. يجب تصميم عناصر التحكم وتطويرها وتنفيذها للعمل معًا.