عندما يكون استخدامنا للانترنت يهدف لتحسين الأداء والإنتاجية او حتى عندما يكون مجرد الحصول على المتعة فقط فمن الممكن أن نتجاهل بشكل خاطئ أموراً ذات أهمية بالغة مثل السلامة الرقمية. كذلك، فإن الأمن السيبراني هو الشيء الذي لا تفكر به ابداً إلا عندما تتعرض للاختراق فأنت لست وحدك من تفعل ذلك. للأسف، معظم مستخدمي الانترنت يتبعون نفس المبالاة تجاه الامن السيبراني.
ألا تجد أنه من الغريب أننا نتخذ الكثير من الاحتياطات والإجراءات للحفاظ على منازلنا وممتلكاتنا المادية ولكننا نستثمر القليل جداً من الموارد في تأمين حياتنا الرقمية على الرغم من أن لها تأثير كبير على إيراداتنا وسمعتنا وعلاقاتنا.
حقيقة الأمر أننا كمستخدمين للانترنت لا نفعل ما يكفي للحفاظ على أماننا على الانترنت ولا ندرك حتى المخاطر والتهديدات الخاصة بالهجمات السيبرانية.
مثلاً ممكن أن يكون استخدامك لبرنامج معين يحوي على ثغرات هو مصدر تهديد لجهازك. كذلك عاداتك أثناء تصفح الانترنت والتي يمكن أن تكون مصدراً آخر للتهديد أيضاً. هل لديك أي من السلوكيات الخطيرة التالية على الانترنت؟
اعتماد تطبيق جديد بدون التحقق من ميزات الأمان الخاصة به:
كم مرة قمت بتنصيب تطبيق دون التفكير في مدى أمانه أو كيف يتعامل مع البيانات اللازمة لعمله؟ يوجد مشكلة في هذه العادة وهي ليست بسيطة كما تعتقد. ليس من المفترض أن يكون التطبيق جيد وسهل الاستخدام فقط بل يجب أن يكون قادر على حماية معلوماتك وخصوصيتك والقليل من التطبيقات تفعل ذلك.
نصيحة ودية: قبل تثبيت أي تطبيق على هاتفك أو جهازك الحاسب ومنحه حقوق الوصول إلى معلوماتك الخاصة انتقل على الأقل إلى موقع الويب الخاص بهذا التطبيق وتحقق من التفاصيل فيما إذا كانت تقدم معلومات كافية او كان الموقع محمي (يستخدم https) على الأقل لا تدع التطبيقات الغير آمنة تدخل إلى حياتك الرقمية.
نقص الثقافة الخاصة بالأمن السيبراني:
حتى لو كان كان لديك نية صادقة لحماية نفسك رقمياً فقد تواجه مشكلة رئيسية وهي عدم معرفتك ما الذي يجب أن تتعلمه أو تبحث عنه في الأمن السيبراني كون معظم هذه الجوانب تتطلب معرفة تقنية. هذا الأمر ليس بمشكلة. نقدم لك عبر روبودين شروحات ومقالات مبسطة لمختلف جوانب الأمن السيبراني. فقط تابع واقرأ المقالات المنشورة في المدونة. وهي الخطوة الأولى لك في الحصول على المعرفة في اساسيات الأمن السيبراني.
ليس من الضروري أن تكون خبيراً في هذا المجال لتتمكن من الحفاظ على أمان أجهزتك وبياناتك. يمكن أن يتم هذا الأمر من خلال الاهتمام واتباع نصائح الخبراء. وغالباً ما يكون الأمر سهل كاستخدامك لكلمات سر قوية وتحديث البرامج والعديد من الملاحظات التي نتحدث عنها في مقالاتنا المختلفة.
ترك جهازك مفتوح عند الابتعاد عنه:
في البداية قم بتعيين كلمة سر لجهازك. ومن الناحية المثالية يجب أن تضيف وتستخدم حساب آخر غير حساب المدير ليكون العمل بصلاحيات محدودة وليس بصلاحيات Administrator. ولا تترك جهازك مفتوح عند الابتعاد عنه. وقم على الأقل بتسجيل الخروج ليتم قفل الجهاز وطلب كلمة السر ومنع الوصول الغير مصرح به. أعلم انك قد سمعت بهذا الأمر حوالي مليون مرة ولكنك لا تقوم بتطبيقه.
هذا الأمر البسيط يمكن أن يحميك من المهاجمين الذين لهم القدرة على الوصول المادي لجهازك. ومن الممكن أن يكون المهاجم زميلك في المكتب، لا تستبعد أي احتمال.
تتجاهل التحديثات مما يهدد السلامة الرقمية:
متى آخر مرة قمت بها بتحديث نظام التشغيل والتطبيقات والبرامج الأخرى؟
هل تعلم أن تجاهلك للتحديثات يجعل من جهازك عرضه للاختراق؟
تعمل التحديثات على إصلاح الثغرات ونقاط الضعف. وهذا الأمر ممكن أن يحميك من 65% من تقنيات وأساليب مجرمي الانترنت.
من المؤكد أنك ستقوم بالإجابة بأنه ليس لديك الوقت الكافي للقيام بذلك وان لديك أمور أكثر أهمية يجب أن تقوم بها.هل تعلم بوجود برامج تعمل لأجلك وتسمح بالقيام بعمليات التحديث بشكل اتوماتيكي دون مقاطعة اعمالك وبشكل مجاني.
استخدام كلمات سر ضعيفة وتكرار استخدمها في أكثر من حساب:
كلمات السر الضعيفة سهلة التذكر بالنسبة لك ولكنها سهلة التخمين أيضاً بالنسبة للمهاجم. كلمة السر القوية يجب أن تكون طويله وتحوي على أحرف وأرقام ورموز. كما لا يجب أن تستخدم نفس كلمة السر ضمن أكثر من حساب لك عبر الانترنت. لنفرض أن أحد حساباتك قد تم اختراقه، حينها سيكون للمهاجم القدرة على الوصول لباقي حساباتك الأخرى.
يعتبر الاختيار السيء لكلمة السر من أكثر التهديدات الأمنية خطورة. لذلك فهو من أكثر الأمور المحببة لدى المهاجمين ومجرمي الانترنت الراغبين باختراقك والحصول على اموالك ومعلوماتك الخاصة لابتزازك أو القيام بأعمال مؤذية أخرى.
السلامة الرقمية و تعدد المهام:
مجرمو الانترنت يحبون تعدد المهام، لماذا؟
الأمر بسيط نوعاُ ما، لأنك عندما تكون على عجلة من امرك لإنجاز المزيد من المهام في وقت واحد فلربما يضعف تركيزك على الحماية. يستخدمم مجرمو الانترنت العديد من التقنيات بهدف إصابة جهازك من خلال النوافذ المنبثقة والمواقع المزورة والشبكات اللاسلكية العامة أو الشبكات المزورة التي تهدف لجذبك للاتصال بها ليتمكن المهاجم من جمع المعلومات الخاصة بك واختراق جهازك.
إذا كنت مهتم فقط بإنجاز الأمور بغض النظر عن الطريقة فربما عليك إعادة النظر بهذا الأمر وتوخي الحذر.
مثلاً إذا كنت ترغب بالقيام بعملية شراء أو الدخول لحساب بريدك الالكتروني على عجل واستخدمت شبكة لاسلكية عامة للقيام بهذا الأمر فأنت تعرض أمنك الرقمي للخطر.
عدم القدرة على اكتشاف هجمات التصيد الاحتيالي:
هجمات التصيد الاحتيالي phishing attack تتم بشكل احترافي ومتقن بهدف خداع المستخدمين للكشف عن معلوماتهم الحساسة كمعلومات تسجيل الدخول وتفاصيل البطاقات الائتمانية مما يهدد
عدم القدرة على اكتشاف هجمات التصيد الاحتيالي:
هجمات التصيد الاحتيالي phishing attack تتم بشكل احترافي ومتقن بهدف خداع المستخدمين للكشف عن معلوماتهم الحساسة كمعلومات تسجيل الدخول وتفاصيل البطاقات الائتمانية مما يهدد السلامة الرقمية.
عادةً ما يكون الطعم هو رسالة عبر البريد الالكتروني أو صفحة ويب مزورة مشابهة لصفحة موقع لشركة جديرة بالثقة (كالبنك الذي تتعامل معه أو مزود الخدمة أو مؤسسة عامة). لذا ستقوم بإدخال معلوماتك الحساسة دون الشك بهذا الموقع وعندها ستصبح هذه المعلومات بيد المهاجم وسيقوم باستخدامها لسرقة حساباتك وأموالك.
هجمات التصيد الاحتيالي شائعة وتستخدم بشكل متزايد عبر وسائل التواصل الاجتماعي. لذلك يجب أن تكون حذراً منها ويجب أن تدرك أيضاً أن هذه الهجمات يمكن أن تتم عبر الهاتف من خلال رسائل SMS أو حتى عبر اتصال مباشر. وهنا يجب أن نؤكد عليك ضرورة تعلم أساسيات الأمن السيبراني لتكون قادر على حماية نفسك من التهديدات الأمنية المختلفة.
لا تقوم بعمليات النسخ الاحتياطي لبياناتك:
في حال حدوث أي عطل لجهازك أو تعرضك لهجوم ببرمجة خبيثة من نوع برمجية الفدية التي تعمل على تشفير ملفاتك ومنعك من الوصول لها، ماذا ستفعل حيال ذلك؟
لذلك يجب أن تتأكد دائماً بأن لديك نسخة احتياطية لبياناتك المهمة. وتعتبر عملية النسخ الاحتياطي من أفضل الطرق لإفشال هجمات برامج الفدية التي تقوم بتشفير كل ملفاتك ومنعك من الوصول لها. ولكن عند وجود نسخة احتياطية لن يكون لهذا الهجوم تأثير سلبي.
ننصحك باستخدام البرامج التي تعمل على إعداد النسخ الاحتياطي بشكل تلقائي وفق جدول زمني محدد مسبقاً. وهذا الأمر يساعدك في الحفاظ على عملك ومعلوماتك المهمة بطريقة آمنة، صدقني ستكون سعيداً لفعل هذا الأمر يوماً ما.
إرضاء فضولك يشكل خطراً على السلامة الرقمية:
في شبكة الانترنت إرضاء فضولك يمكن أن يكون له عواقب سلبية. إن مواقع الانترنت مليئة بالعناوين الجذابة والملفتة للانتباه للقيام بالضغط عليها والتي من الممكن أن تقوم بتوجيهك لصفحات مزورة أو لتحميل برمجيات خبيثة. يتفنن مجرمو الانترنت باستخدام العناوين الجذابة والمغرية للمستخدم ليقوم بالضغط عليها أو تحميل الملف المرفق والذي سيكون ملف لبرمجية خبيثة. لذلك تحقق دائماً قبل الضغط على أي روابط او نوافذ ضمن صفحات الويب.
يجب أن تدرك أن المهاجم يعرف وبشكل جيد كيف يستفيد من ردود أفعالك التلقائية ويعتمد على هذا الأمر لدفعك للنقر على الروابط لذلك أحذر من هذا الأمر.
إلى اللقاء في الجزء الثاني من دليل السلامة الرقمية