يعتمد عالمنا الأن على التكنولوجيا أكثر من أي وقت مضى. وقد كان لظهور التكنولوجيا ونموها أثر إيجابي على حياة الإنسان في كل نواحي الحياة و منها الاقتصاد و الطب مثلاً. مع التطور التقني زادت أهمية الأمن السيبراني و كذلك زادت المخاطر المرتبطة به. فما هو الأمن السيبراني باختصار؟
الأمن السيبراني هو حماية البيانات والمعلومات الإلكترونية. و يتضمن كذلك الدفاع عن الأنظمة الإلكترونية للأجهزة التقنية ، مثل الحواسيب ، الهواتف الخلوية ، الخوادم ، والشبكات ، ضد الهجمات الخبيثة.
أقرب مثال يخطر ببال أي منا عن الهجمات الخبيثة هو فيروسات الكمبيوتر. يمكن أن تنتشر تلك الفيروسات مثل النار في الهشيم. و يمكن أن تسبب مشاكل جدية إذا لم يتم السيطرة عليها. الفيروسات قادرة على تخريب ملفاتك وأنظمتك.
إذا كنت تستخدم جهازاً الكترونياً لأي سبب من الأسباب ، فمن المرجح جداً أن تتعرض لهجوم سيبراني. يعني ذلك أنك ستحتاج للحماية أو ما يعرف بالدفاع السيبراني. يمكن أن يكون ذلك الدفاع اجراءات تقنية و يمكن أن يكون ضوابط إدارية أو خليطاً منهما حسب كل حالة.
إن عمليات استغلال الثغرات الجديدة لا تتوقف على مدار الساعة، لذلك فلا أحد في مأمن من تهديد الهجمات الإلكترونية. ويشمل ذلك مثلاً: الهجمات الخبيثة ، والـ Phishing , و Man-in-the-middle attack . و بالتالي فإن هناك مسؤولية كبيرة تقع على عاتق مختصي الأمن السيبراني في مواجهة هذه الهجمات و تقليل مخاطرها وضمان أن تبقي البيانات آمنة و متوفرة و محمية من الوصول أو التعديل غير المصرح به.
لا بد أن نلاحظ أيضاً أن مهمة المدافعين باتت أكثر صعوبة في ظل التطور و الانتشار السريع للتكنولوجيا ، مثل زيادة سعات حزم الانترنت ،والحوسبة السحابية ، فقد أدى ذلك إلى زيادة عدد الأجهزة المتصلة عبر الشبكة. و بالتالي زيادة في احتمال تعرضها للهجمات.
أهداف الهجمات السيبرانية
حقيقة أن الجميع تقريباً على هذا الكوكب أصبح أكثر اعتماداً على تكنولوجيا المعلومات والاتصالات ، يعني ، بالنسبة لمجرمي الإنترنت ، أن هناك فرصة لأعمال إجرامية مزدهرة.
ليس بالضرورة أن يكون وراء كل هجوم سيبراني استهداف مبرمج مسبقاً للضحية من المهاجم. بل على العكس من ذلك فإن أغلب الهجمات السيبرانية -cyber attacks- ليست عملاً عدائياً بدوافع شخصية، و لكنها نوع من الأعمال “الشريرة طبعاً” التي ينفذها أشخاص محترفون و باستخدام أدوات متعددة بهدف تحقيق مصالحهم التي تتعارض مع مصالح ضحاياهم.
بالنسبة للقراصنة فالقصة أشبه بالاقتباس الشهير من فيلم العرَّاب :
“It’s Not Personal. It’s Strictly Business “.
سواءاً كنت فرداً ، أو مشروعاً تجارياً صغيراً ، أو منظمة أعمال كبيرة ، أو حتى حكومة ، فأنت في خطر أن تكون مستهدفاً بجرائم الانترنت. يمكن لهجوم سيبراني أن يلحق الضرر بمصداقية مؤسستك و سمعتها بشكل قد يكون من الصعب إصلاحه. الأمن السيبراني هو ، بالتالي ، مهم لحماية منصتك الخاصة على الانترنت من مثل هذه المخاطر. ويمكن أن يساعد أيضا في حماية عملائك من قراصنة الانترنت المحتملين.
أهمية الأمن السيبراني
يقول أحد أصدقاء روبودين: طُلب مني أن أقدم جلسة تدريبية حول الأمن السيبراني للمهندسين المدنيين. و في بداية الجلسة سألتُ المتدربين: برأيكم هل هناك علاقة بين الأمن السيبراني و بين الهندسة المدنية؟
لم تكن الإجابات مشجعة ، إلى أن شرحت لهم بشكل مختصر عن سيناريو اختراق حاسب أحد المهندسين و سرقة مخططات أحد المباني منه ثم استخدام هذه المخططات في تنفيذ سرقة ذلك المبنى. و كذلك شرحت لهم عن انترنت الأشياء IoT و عن المنازل الذكية و الاختراقات التي يمكن أن تتعرض لها من المجرمين السيبرانيين. سألتهم كذلك عن رأيهم في احتمال “تفخيخ” نظام SCADA بقنبلة منطقية تعطل عمليات منشأة ما. يتابع صديق روبودين: عند هذه اللحظة، أتفق المتدربون معي أن الأمن السيبراني مهم لأنه يحميك كشخص أو يحمي شركتك ، مهما كان نوع عملك، من التهديدات ذات الصلة.
و نختم بالتأكيد على ما بدأنا به، أدى تقدم التكنولوجيا إلى جعلنا عرضة لأنشطة الجريمة الإلكترونية ، مثل القرصنة ، وسرقة البيانات و التخريب ، والتجسس الصناعي. إن معدل الجرائم الإلكترونية آخذ في الازدياد . وبالتالي ، بدون الأمن السيبراني ، يمكن أن نخسر معلومات أو أموال أو سمعة المؤسسة التي بنيتها عبر سنوات من التعب. إن ذلك تماماً هو ما يجعل الأمن السيبراني مهماً بمقدار أهمية التكنولوجيا ذاتها.
