تاريخ أمن المعلومات: 📅
نشأ مفهوم “أمن المعلومات” من وكالة الاستخبارات المركزية الأمريكية (CIA)، كطريقةٍ للتأكد من أن الوثائق في مأمنٍ من أن يتم تغييرها، أو الوصول إليها من قبل أشخاص ليس من المفترض أن يتمكنوا من الحصول عليها، وبالأخصّ المعلومات السرية.
نشأ مفهوم “أمن المعلومات” من وكالة الاستخبارات المركزية الأمريكية (CIA)، كطريقةٍ للتأكد من أن الوثائق في مأمنٍ من أن يتم تغييرها، أو الوصول إليها من قبل أشخاص ليس من المفترض أن يتمكنوا من الحصول عليها، وبالأخصّ المعلومات السرية.
مبادئ وأهداف InfoSec: 📌
تُبنى برامج InfoSec حول الأهداف والمبادئ الأساسية لما يسمّى ثالوث الـ (CIA)، الذي يشمل الأركان الثلاثة الآتية:
1. السرية ” Confidentiality”
2. النزاهة ” Integrity”
3. التوافر ” Availability”
أمن المعلومات: 🛡
وقد تطور ذلك اليوم إلى ما يشبه السداسي، والذي يتضمن بالإضافة للثالوث السابق:
4. الحيازة (السيطرة) ” Possession”.
5. الأصالة “Authenticity”.
6. الفائدة ” Utility”.
تُبنى برامج InfoSec حول الأهداف والمبادئ الأساسية لما يسمّى ثالوث الـ (CIA)، الذي يشمل الأركان الثلاثة الآتية:
1. السرية ” Confidentiality”
(عدم الكشف عن المعلومات الحساسة إلا للأطراف المرخص لها).
2. النزاهة ” Integrity”
(منع التعديل غير المصرح به للبيانات).
3. التوافر ” Availability”
(ضمان إمكانية الوصول إلى البيانات من قبل الأطراف المخولة عند الطلب).
أمن المعلومات: 🛡
وقد تطور ذلك اليوم إلى ما يشبه السداسي، والذي يتضمن بالإضافة للثالوث السابق:
4. الحيازة (السيطرة) ” Possession”.
5. الأصالة “Authenticity”.
6. الفائدة ” Utility”.
أنواع وأشكال InfoSec: 🔍
أمان التطبيقات: 🛡
أمان التطبيقات هو مجالٌ واسعٌ من امن المعلومات يغطي نقاط الضعف في البرامج، وتطبيقات الويب، والهاتف المحمول، وواجهة برمجة التطبيقات (APIs).
الأمان السحابي: 👨💻
يركز الأمان السحابي على بناء واستضافة التطبيقات الآمنة في البيئات السحابية.
امن المعلومات: 🛡
تعني كلمة “سحابة” ببساطةٍ أن “التطبيق” يعمل في بيئةٍ مشتركةٍ؛ وعليه يجب التأكد من وجود عزل كافٍ بين العمليات المختلفة في البيئات المشتركة.
التشفير: ✔
غالبًا ما تستخدم التوقيعات الرقمية في التشفير للتحقق من صحة الوصول للبيانات.
أمان البنية التحتية: 🔐
يتعامل أمان البنية التحتية مع حماية الشبكات الداخلية، والخارجية، والمختبرات، ومراكز البيانات، والخوادم، وأجهزة الكمبيوتر المكتبية، والأجهزة المحمولة.
الاستجابة: 🏪
الاستجابة للحوادث هي الوظيفة التي تقوم بمراقبة السلوك الضار المحتمل والتحقيق فيه.
إدارة الضعف: 🔎
إدارة الضعف هي عملية مسح البيئة بحثًا عن نقاط الضعف
وتحديد أولويات المعالجة بناءً على المخاطر.
أمان التطبيقات: 🛡
أمان التطبيقات هو مجالٌ واسعٌ من امن المعلومات يغطي نقاط الضعف في البرامج، وتطبيقات الويب، والهاتف المحمول، وواجهة برمجة التطبيقات (APIs).
يمكن العثور على نقاط الضعف هذه بواسطة عمليات المصادقة، أو تخويل المستخدمين، إلخ.
الأمان السحابي: 👨💻
يركز الأمان السحابي على بناء واستضافة التطبيقات الآمنة في البيئات السحابية.
امن المعلومات: 🛡
تعني كلمة “سحابة” ببساطةٍ أن “التطبيق” يعمل في بيئةٍ مشتركةٍ؛ وعليه يجب التأكد من وجود عزل كافٍ بين العمليات المختلفة في البيئات المشتركة.
التشفير: ✔
غالبًا ما تستخدم التوقيعات الرقمية في التشفير للتحقق من صحة الوصول للبيانات.
أمان البنية التحتية: 🔐
يتعامل أمان البنية التحتية مع حماية الشبكات الداخلية، والخارجية، والمختبرات، ومراكز البيانات، والخوادم، وأجهزة الكمبيوتر المكتبية، والأجهزة المحمولة.
الاستجابة: 🏪
الاستجابة للحوادث هي الوظيفة التي تقوم بمراقبة السلوك الضار المحتمل والتحقيق فيه.
إدارة الضعف: 🔎
إدارة الضعف هي عملية مسح البيئة بحثًا عن نقاط الضعف
(مثل البرامج غير المربوطة)
وتحديد أولويات المعالجة بناءً على المخاطر.
تهديدات وأخطار امن المعلومات: ⭐️
امن المعلومات: 🔐
التكنولوجيا (العتاد) ذات الأمان الضعيف
وهذا الأمر لا يرتبط إطلاقًا بعامل “الزمن”، وتقادم العتاد من الناحية التقنية، ولكن في طرق الاتصال، بل على العكس أحيانًا؛
إذ قد تلعب التكنولوجيا الجديدة دورًا سلبيًّا من ناحية الأمان!
الهجمات عبر وسائل التواصل الاجتماعية: ⚠️
تعدّ الهجمات الموجّهة جغرافيًّا (حسب المنطقة) النوع الأكثر شيوعًا في هذا المجال.
تطبيقات الهواتف المحمولة. 🤖
تطبيقات الطرف الثالث. 🕷
برامج الأمان القديمة، أو منخفضة الكفاءة. 🧱
يعد تحديث برامج الحماية من الممارسات الأساسية لمفهوم الأمان، وهي خطوةٌ إلزاميةٌ لحماية البيانات الضخمة، إذ تم تطوير مثل تلك البرنامج للدفاع ضد التهديدات “المعروفة”، وهذا يعني أن أي فيرسٍ خبيثٍ يصيب إصدارًا قديمًا من برامج الأمان لن يتم اكتشافه.
الهندسة الاجتماعية: 🔎
يعرف مجرمو الإنترنت أن تقنيات التطفل التقليدية لها فترة صلاحيةٍ، لذا فقد تحولوا إلى أساليبٍ غير تقنيةٍ، مثل الهندسة الاجتماعية، التي تعتمد على التفاعل الاجتماعي والتلاعب النفسي للوصول إلى البيانات السرية.
ضعف، أو انعدام التشفير: 🛡❌
ليس على مستوى المستخدم الفردي فقط، بل حتى أدق تفاصيل الخدمات التي تقدّمها الشركات المتنوعة، على سبيل المثال؛ صناعة “الرعاية الصحية” التي تتعامل مع بياناتٍ بالغة الحساسية وتتفهم خطورة فقدانها!
امن المعلومات: 🔐
التكنولوجيا (العتاد) ذات الأمان الضعيف
وهذا الأمر لا يرتبط إطلاقًا بعامل “الزمن”، وتقادم العتاد من الناحية التقنية، ولكن في طرق الاتصال، بل على العكس أحيانًا؛
إذ قد تلعب التكنولوجيا الجديدة دورًا سلبيًّا من ناحية الأمان!
الهجمات عبر وسائل التواصل الاجتماعية: ⚠️
تعدّ الهجمات الموجّهة جغرافيًّا (حسب المنطقة) النوع الأكثر شيوعًا في هذا المجال.
تطبيقات الهواتف المحمولة. 🤖
تطبيقات الطرف الثالث. 🕷
برامج الأمان القديمة، أو منخفضة الكفاءة. 🧱
يعد تحديث برامج الحماية من الممارسات الأساسية لمفهوم الأمان، وهي خطوةٌ إلزاميةٌ لحماية البيانات الضخمة، إذ تم تطوير مثل تلك البرنامج للدفاع ضد التهديدات “المعروفة”، وهذا يعني أن أي فيرسٍ خبيثٍ يصيب إصدارًا قديمًا من برامج الأمان لن يتم اكتشافه.
هنا يجب التنويه إلى أن معظم برنامج الأمان تم تصميمها لإرسال التنبيهات عند حدوث محاولات الاختراق، إلا أن تلك التنبيهات تكون عديمة الفائدة إذا لم يكن هناك شخص ما متاح لمعالجتها!
الهندسة الاجتماعية: 🔎
يعرف مجرمو الإنترنت أن تقنيات التطفل التقليدية لها فترة صلاحيةٍ، لذا فقد تحولوا إلى أساليبٍ غير تقنيةٍ، مثل الهندسة الاجتماعية، التي تعتمد على التفاعل الاجتماعي والتلاعب النفسي للوصول إلى البيانات السرية.
تكمن خطورة هذا النوع من التطفل بكونه غير متوَقَّعٍ، وفعالٍّ جدًّا في حال نجاح الاختراق.
ضعف، أو انعدام التشفير: 🛡❌
ليس على مستوى المستخدم الفردي فقط، بل حتى أدق تفاصيل الخدمات التي تقدّمها الشركات المتنوعة، على سبيل المثال؛ صناعة “الرعاية الصحية” التي تتعامل مع بياناتٍ بالغة الحساسية وتتفهم خطورة فقدانها!
ما هو الفرق بين الأمن السيبراني و امن المعلومات: ⁉️
الأمن السيبراني هو مصطلحٌ أكثر عمومية؛ إذ يعد “InfoSec” جزءًا حيويًا من الأمن السيبراني، ولكنه يشير حصريًا إلى العمليات المصممة لأمان البيانات.
يتناول الأمن السيبراني حماية البيانات والمعلومات من مصادر خارجية (خارج البيئة الطبيعيّة للبيانات) في الفضاء السيبراني أو الإنترنت.
امن المعلومات: 🔐
على سبيل المثال: ✏️
قد يقوم أحد الأشخاص بالولوج إلى جهاز كمبيوتر لشخصٍ آخر، ويقوم بتثبيت محرك أقراص محمول، وينسخ معلوماتٍ سريةً أو خاصّة، إنّ حيثيات هذا الأمر تقع أكثر تحت فئة أمن المعلومات.
أمّا إذا تمكن شخص ما عبر العالم من اختراق مجال تابع لشركةٍ ما، أو اختراق نظامها، فإن هذه الشركة بحاجةٍ إلى تنفيذ إجراءاتٍ تنضوي تحت مفهوم الأمن السيبراني.
غالبًا ما يتم الخلط بين أمن المعلومات والأمن السيبراني، إلا أن هناك اختلافًا بين المصطلحين.
الأمن السيبراني هو مصطلحٌ أكثر عمومية؛ إذ يعد “InfoSec” جزءًا حيويًا من الأمن السيبراني، ولكنه يشير حصريًا إلى العمليات المصممة لأمان البيانات.
يتناول الأمن السيبراني حماية البيانات والمعلومات من مصادر خارجية (خارج البيئة الطبيعيّة للبيانات) في الفضاء السيبراني أو الإنترنت.
امن المعلومات: 🔐
على سبيل المثال: ✏️
قد يقوم أحد الأشخاص بالولوج إلى جهاز كمبيوتر لشخصٍ آخر، ويقوم بتثبيت محرك أقراص محمول، وينسخ معلوماتٍ سريةً أو خاصّة، إنّ حيثيات هذا الأمر تقع أكثر تحت فئة أمن المعلومات.
أمّا إذا تمكن شخص ما عبر العالم من اختراق مجال تابع لشركةٍ ما، أو اختراق نظامها، فإن هذه الشركة بحاجةٍ إلى تنفيذ إجراءاتٍ تنضوي تحت مفهوم الأمن السيبراني.
سوق العمل والوظائف: 💼
تختلف الوظائف ضمن مجال أمن المعلومات في عناوينها، لكن بعض التعيينات الشائعة تشمل: 👥
━━━━━━━━━━━━━
ضابط أمن تكنولوجيا المعلومات (CSO)،
مسؤول أمن المعلومات الرئيسي (CISO)،
مهندس أمن،
محلل أمن المعلومات،
مدير أنظمة الأمن،
مستشار أمن تكنولوجيا المعلومات، إلخ…
━━━━━━━━━━━━━
مع التطوّر الكبير، والحاجة الملحّة لتأمين هذا الكم الضخم من البيانات من كلّ تلك الأخطار، فإن سوق العمل هنا خير مكانٍ لأي طامح بالنجاح العملي والمادّي.
تختلف الوظائف ضمن مجال أمن المعلومات في عناوينها، لكن بعض التعيينات الشائعة تشمل: 👥
━━━━━━━━━━━━━
ضابط أمن تكنولوجيا المعلومات (CSO)،
مسؤول أمن المعلومات الرئيسي (CISO)،
مهندس أمن،
محلل أمن المعلومات،
مدير أنظمة الأمن،
مستشار أمن تكنولوجيا المعلومات، إلخ…
━━━━━━━━━━━━━
مع التطوّر الكبير، والحاجة الملحّة لتأمين هذا الكم الضخم من البيانات من كلّ تلك الأخطار، فإن سوق العمل هنا خير مكانٍ لأي طامح بالنجاح العملي والمادّي.
الـمـصـادر: 🔎
Information Security (IS):
www.techopedia.com
What is Information Security? – Definition & Best Practices:
www.study.com
What is Information Security? :
www.cisco.com
Top 10 Threats to Information Security : www.scsonline.georgetown.edu.com
Information Security (IS):
www.techopedia.com
What is Information Security? – Definition & Best Practices:
www.study.com
What is Information Security? :
www.cisco.com
Top 10 Threats to Information Security : www.scsonline.georgetown.edu.com
تم عن امن الملعومات كثير جدا العفو منكم ما توقعت انها تصير با هاذا الشرح الكبير والكثير
شاركو القناة ربي يحفظكم👇👇
@programming_C_w
@Eng_sharaf1
شاركو القناة ربي يحفظكم👇👇
@programming_C_w
@Eng_sharaf1
❤2
عالم برمجةوتقنية الحاسوب C. P. W via @GenkiMinerBot
I'm seizing the airdrop in GenkiMiner. Hurry up and join us to get your share!
بوت تعدين تحت التجربه لا اكذب عليكم الي يريد يدخل والي ما يريد ابوه
❤1👍1💯1
ادعولي ان الله يوفقني ويعطيني الي في نفسي ويحقق كل ما اتمناه دعواتكم لا تبخلو في شهر الخير امانه موجوع قوي قوي قوي 💔 🥺🥺🤲🤲
1❤5
عالم برمجةوتقنية الحاسوب C. P. W
أمن المعلومات 🛡 البداية والضرورة ⏰ للمعلومات السرية خصوصية لا مثيل لها، فقد حاول متداولو المعلومات السرية على مر العقود التعامل مع هذه المعلومات بأشد الحساسية طارقين كل السبل لحمايتها. ونشأت العديد من الطرق لتوصيل المعلومات من دون الخوف على محتواها من الانكشاف.…
اقراء الشرح حق امس امن المعلومات من اجل ان تستفيدو وانزل شرح ثاني عن البرمجة
👍1💯1
🔮 *هل تريد حفظ القرآن الكريم* 📖
🔮 *هل تريد حفظ موسوعة اللغات*📓
🔮 *هل تريد حفظ موسوعة الأحاديث*
🔮 *هل تريد حفظ المنهج الدراسي*📙
🔮 *هل تريد حفظ المنهج الجامعي*📕
🔮 *هل تريد حفظ اي صفحة في 5 دقائق*📋
👇🏻 *دورة صناعة العباقرة لمعرفة التفاصيل إنضم الآن عبر المجتمع التالي رقمك مخفي ولا يظهر لأي شخص*
https://chat.whatsapp.com/J6YuUFTpGcRGUoie7ZoErX
🔮 *تريد تصبح الأول في الصف*
🔮 *تريد تصبح من أوائل الجمهورية*
🔮 *تريد تحضر التوفل في أيام قصيرة*
🔮 *تريد حفظ القرآن الكريم في أيام*
🔮 *تريد معالجة النسيان والتشت*
🔮 *تريد امتلاك مهارة سرعة الحفظ*
🔮 *تريد تطور من قدرات العقلية*
🔮 *لديك ضعف دراسي*
🔮 *لديك تكرمات دراسية*
🔮 *تريد تصبح الأول بـلا منـازع*
~إنضم سيتم توضيح جميع التفاصيل يوم الجمعة الساعة في الجروب~
🔮 *هل تريد حفظ موسوعة اللغات*📓
🔮 *هل تريد حفظ موسوعة الأحاديث*
🔮 *هل تريد حفظ المنهج الدراسي*📙
🔮 *هل تريد حفظ المنهج الجامعي*📕
🔮 *هل تريد حفظ اي صفحة في 5 دقائق*📋
👇🏻 *دورة صناعة العباقرة لمعرفة التفاصيل إنضم الآن عبر المجتمع التالي رقمك مخفي ولا يظهر لأي شخص*
https://chat.whatsapp.com/J6YuUFTpGcRGUoie7ZoErX
🔮 *تريد تصبح الأول في الصف*
🔮 *تريد تصبح من أوائل الجمهورية*
🔮 *تريد تحضر التوفل في أيام قصيرة*
🔮 *تريد حفظ القرآن الكريم في أيام*
🔮 *تريد معالجة النسيان والتشت*
🔮 *تريد امتلاك مهارة سرعة الحفظ*
🔮 *تريد تطور من قدرات العقلية*
🔮 *لديك ضعف دراسي*
🔮 *لديك تكرمات دراسية*
🔮 *تريد تصبح الأول بـلا منـازع*
~إنضم سيتم توضيح جميع التفاصيل يوم الجمعة الساعة في الجروب~
WhatsApp.com
برنــامـج صنـاعــة العـبـاقـرة 62
WhatsApp Group Invite
👍3
ادخلو مجموعة المناقشه اريد نكن نساعد بعض اذا شي مشاكل يواجها الطالب او المهندس👇👇👇👇
https://t.me/P_C33
https://t.me/P_C33
٥ / رمضان 🌙
" ربي أوصيك بمستقبلي خيرًا وأنت خير من أُوصي، اللهم وفقني ويسّر لي أمري وانزل على أيامي القادمة توفيقك ورضاك وكن لي عونًا معينًا، اللهم وفقني في كل خطوة اخطيها."
" ربي أوصيك بمستقبلي خيرًا وأنت خير من أُوصي، اللهم وفقني ويسّر لي أمري وانزل على أيامي القادمة توفيقك ورضاك وكن لي عونًا معينًا، اللهم وفقني في كل خطوة اخطيها."
2❤4
اللهُم لا تجعل12.11.10.9.8.7.6رمضان رمضان يمضي إلا وقد أعطيتَ كُل منا مُراده وامنياته يارب ، ورويت قلوبنا بفيض كرمك، وحققتَ لنا ما كُنا نظنهُ مُستحيلاً، اللهم المتّسع والخير في الأمور كلّها فلا حول لنا ولا قوّة إلا بك .
❤1