Cyber Security - الامن السيبراني

حماية المعلومات الشخصية والخصوصية
أهمية الخصوصية؟
في هذا العصر بالتطور والذكاء الاصطناعي أصبحت الخصوصية أهمية كبيرة للشركات وخاصة المجتمع، حيث نحن نشارك معلومات شخصية عنا مثل (ارقام الهواتف، بطاقات البنكية، البريد، الاسم، العنوان) وهذه تسبب لنا ضرر كبير إذا تم انتشارها
وهناك بعض الشركات تستخدم هذه المعلومات لأجل الإعلانات مستهدفة لنا.
تأثير تسريب بينات المجتمع والشركات؟
يمكن ان يسبب خسائر مالية مثلا إذا تم مشاركة بطاقة البنكية حيث يقوم الهاكر ببيع هذه البطاقات على دارك ويب لأجل عمليات غير قانونية وهذا راح يؤدي إلى تقليل من سمعة الشركة مثلما نجد الشركات الحالية التي تخسر بسبب تسرب معلومات موظفيها والعملاء
وإن تسرب معلومات حساسة يؤدي إلى ابتزاز الإلكتروني بنشر هذه المعلومات إذا ما لم يتم دفع له أموال مثلا نجد حاليا كثرة الابتزاز للبنات الان وهذه تسبب مشكلة كبيرة او نجد المخترقين يهددون الشركات بنشر هذه المعلومات الحساسة ويؤدي خسارة الشركة من سوقها المالي مثل لدينا موقع المواعدة Ashley Madison
انتحال الشخصية من خلال هذه المعلومات ويستخدم المخترق الهندسة الاجتماعية لكي ينتحل شخصية احد الموظفين في الشركات لكي ينفذ عملية الاختراق من خلال إعطائه معلومات عن شركة او كلمات سر او صلاحيات حيث نجد إن هناك الكثير من الشركات تم اختراقها من خلال الهندسة الاجتماعية، وهذه الطريقة يمكن استخدامها على الأفراد من خلال ادعاء انفسهم بشخصية معينة

أساليب اختراق البيانات؟
1-الأحتيال الإلكتروني: التي تعتبر اكثر الطرق استخداما عن طريق ارسال رسالة بريد إلكتروني او رسالة SMSيدعي بأنه من (البنكة، شركة معينة، جهة موثوقة) او ارسال ملف PDF او رابط
2-البرامج الضارة: عند تنزيل برامج من مواقع غير موثوقة او مكركة مئة بالمئة تحتوي على فايروس او أدوات تجسس عليك ويمكن أيضا ان يسبب لك فايروس فدية كل ملفاتك تنقل
3-الثغرات الإلكترونية: حيث يتم استغلال المشاكل التي لم يتم حلها في الموقع والأنظمة مثل أنظمة التشغيل الغير محدثة لكي يقوم الهكر بعمل هجمة إلكترونية مثل لدينا احدى الشركات Equifax حيث فقد معلومات 154 مليون امريكي
4-هجمات الشبكة: حيث يستخدم الهكر بها الثغرات او ضعف في امان الشبكة مما يؤدي الوصول إلى البينات المخزنة بالنظام, لدينا شركة Avast عندما تمكن أحد المخترقين من اختراق بيانات اعتماد شبكة VPN لأحد الموظفين
كيف يمكن حماية انفسنا من تسريب البينات؟
1-استخدام كلمات سر قوية: مثل ?J5JfZGfnPa2&D)y وكل موقع وتطبيق تختلف عن الاخر كلمة سر حيث امتلك 16 كلمة سر ومن الأفضل كتابتها بمكان امن او استخدام برامج حفظ كلمات سر وانصح ( ProtonPass او bitwarden) برنامج امن ومجاني
واستخدام تنقيات الحماية مثل 2FA مصادقة الثنائية استخدام رقم لتسجيل الدخول وافضل طريقة هي شراء مفتاح خاص security key yubikey والتي لا يمكن الدخول إلى الحساب بدون ادخال المفتاح بالجهاز مثل قفل الباب
2-عدم استخدام الرامج غير موثوقة: حيث من الكراك او تنزيل من مواقع غير امنة ويمكن استخدام برنامج SandBox إذا اردت تشغيل تطبيق وكنت غير واثق منه حيث سوف ينشئ نظام وهمي بداخل نظامك ولن يتضرر نظام الأصلي
3-عدم التصديق بالأحتيال الإلكتروني: وأن راسلك مدير الشركة معينة او البنك يجب عليك التحقق من هويته قبل تسليمه المعلومات وهذا من حقك يعتبر والأتصال على الشركة لكي تتأكد ان ارسلوا لك شخص
4-تحديث البرامج والأنظمة: لكي لا تبقى ثغرة يدخل منها الهكر
5-عدم تنزيل ملفات عشوائية: حيث ممكن ان تحتوي على برامج ضارة يمكنك ان تستخدم برنامج HXD (ابحث عن في يوتيوب لانها تعتبر أداة مفيدة جدا) واستخدام موقع virustotal لفحص الملفات
6-مواقع الوهمية: عدم الدخول إلى مواقع زائف لكي تربح 100 جيجا نت او مسابقة مليون الف كلها كذب
ملاحظة: هناك طريقة تمكن المخترق من انشاء موقع زائف بنفس شكل مواقع المعروفة مثل فيسبوك وكوكل لكنها كذب اول ما تدخل بريد سيتم اراسله للمخترق
7-برامج الحماية: من الأفضل تنزيل برامج حماية لكي تحميك من مواقع الوهمية وملفات وبرامج ضارة ومن افضل البرامج عن تجربة هي bitdefender وبعده يأتي ESET
8- استخدام معلومات مزيفة للتسجيل: في المواقع التي يتم استخدامها مرة واحدة من الأفضل استخدام موقع fake person generator
يعطيك اسم وموقع مزيفة واما البريد يمكنك استخدام موقع مهمل اما أرقام الهواتف هناك الكثير من المواقع التي توفر هذه الميزة.

BY : العزاوي

CH : @SparkSecurity

❤12👍9🔥3

1.31K views13:04