في عالم تحركه التكنولوجيا بشكل متزايد، نستخدم ،كل يوم، أجهزة وحسابات معرضة للتهديدات السيبرانية، قد تشمل أجهزتك حواسب وهواتف محمولة وأجهزة لوحية وأجهزة أخرى متصلة بالانترنت. كما قد تستخدم أيضاً حسابات عبر الانترنت للبريد الإلكتروني والخدمات المصرفية والتسوق ووسائل التواصل الاجتماعي والألعاب وغيره. ومن هنا تأتي أهمية الأمن السيبراني الشخصي، و هو الخطوات المستمرة التي يمكنك اتخاذها لحماية حساباتك وأجهزتك من التهديدات السيبرانية.
ما هي التهديدات السيبرانية؟
التهديدات السيبرانية الرئيسة التي تؤثر على مستخدمي الانترنت هي عمليات الاحتيال والبرامج الضارة. حيث يستخدم مصطلح البرامج الضارة لوصف البرامج المصممة لإحداث الضرر. ويمكن أن يشمل ذلك الفيروسات والديدان وبرامج التجسس وأحصنة طروادة وبرامج الفدية. ويستخدم مجرمو الانترنت البرامج الضارة لسرقة معلوماتك وأموالك، والتحكم في أجهزتك وحساباتك. أما عمليات الاحتيال فلها أشكل متعددة، فقد تكون رسائل يرسلها مجرمو الانترنت ومصممة للتلاعب بك لحملك على تقديم معلومات حساسة، أو تنشيط البرامج الضارة على جهازك. و يمكن أن يكون لهذه الهجمات تأثير شخصي ومالي كبير على الضحايا. كما أنها تتطور من ناحيتي التعقيد والتكرار. إذا كنت تقرأ عن الأمن السيبراني للمرة الأولى، فهذه المقالة تعد مكاناً ممتازاً للبدء. كما يمكنك اعتبار موقع روبودين شريكاً لك في رحلتك للبحث عن المعرفة. ويشمل الأمن السيبراني الشخصي بعض الإجراءات و الخطوات التي نستعرضها تباعاً.
التحديثات التلقائية
إحدى أساسيات الأمن السيبراني هي تشغيل التحديثات التلقائية. علماً أن التحديث هو إصدار محسّن من البرامج (البرامج والتطبيقات وأنظمة التشغيل) التي تم تثبيتها على جهاز الكمبيوتر والأجهزة المحمولة. و تساعد تحديثات البرامج في حماية أجهزتك من خلال إصلاح “أخطاء” البرامج (أخطاء الكود أو الثغرات الأمنية). يمكن لمجرمي الانترنت والبرامج الضارة استخدام هذه “الأخطاء” للوصول إلى جهازك وسرقة بياناتك الشخصية وحساباتك ومعلوماتك المالية وهويتك. على مدار الساعة، ما يتم اكتشاف “أخطاء” جديدة في البرامج واستغلالها باستمرار من قبل مجرمي الانترنت. ويساعد تحديث البرنامج على أجهزتك في حمايتك من الهجمات الإلكترونية.
كيفية إعداد التحديثات التلقائية
التحديثات التلقائية هي إعداد افتراضي يتم بموجبه تثبيت التحديثات الجديدة بمجرد توفرها. قد يتطلب منك أحياناً تشغيل التحديثات التلقائية وتأكيدها على جميع البرامج والأجهزة. كما قد تختلف طريقة تشغيل التحديثات التلقائية بحسب البرنامج والجهاز. من المهم تعيين وقت مناسب للتحديثات التلقائية إذا أمكن، كأن يكون ذلك في الليل أثناء نومك أو في الأوقات التي لا تستخدم فيها جهازك. ولإتمام ذلك، يجب تشغيل جهازك، وتوفير مساحة تخزين مناسبة. لذلك، من الأن فصاعداً، إذا تلقيت مطالبة بتحديث برنامج جهازك، فلا تهملها بل طبق التحديث فوراً أو في أقرب وقت ممكن.
الأمن السيبراني الشخصي – التحديث التلقائي غير متاح!
إذا كان إعداد التحديث التلقائي غير متاح أو إذا كنت غير قادر على ذلك، فيجب عليك التحقق بانتظام من وجود تحديثات جديدة وتثبيتها من خلال قائمة إعدادات البرنامج أو الجهاز. وفي بعض الحالات قد لا يتلق جهازك وبرنامجك المتقادم (End of life) أي تحديثات لأنه لم يعد مدعوماً من قبل الشركة المصنعة أو المطور. عندما تصل المنتجات إلى مرحلة “نهاية الدعم” تلك، فلن تتلقى التحديثات بعد الأن . وقد يجعلك هذا عرضة للهجمات الإلكترونية. أحد أهم الأمثلة على المنتجات التي انتهت دعمها هو (نظام التشغيل Windows 7). وإذا وصل جهازك أو نظام التشغيل أو البرنامج إلى نهاية الدعم، يوصي روبودين بالترقية في أقرب وقت ممكن للبقاء آمناً.
المصادقة متعددة العوامل (MFA)
يمكنك استخدام المصادقة متعددة العوامل (MFA) لتحسين أمان حساباتك الأكثر أهمية. تتطلب منك المصادقة متعددة العوامل إنشاء مزيج من نوعين أو أكثر من أنواع المصادقة قبل منح الوصول إلى حساب. وهذه الأنواع هي:
- شيء تعرفه (مثل رقم التعريف الشخصي أو كلمة المرور أو عبارة المرور)
- شيء تمتلكه (مثل بطاقة ذكية أو رمز مادي أو تطبيق مصادقة أو رسالة نصية قصيرة أو بريد إلكتروني)
- شيء هو أنت (مثل بصمة الإصبع أو التعرف على الوجه أو مسح القزحية)
تجعل المصادقة متعددة العوامل من الصعب على مجرمي الانترنت الحصول على وصول أولي إلى حسابك. فهي تضيف طبقات مصادقة أكثر، سيتطلب ذلك وقتاً وجهداً وموارد إضافية لاختراقها.
الأمن السيبراني الشخصي – ترتيب الأولويات
تختلف خطوات تفعيل المصادقة متعددة العوامل حسب الحساب أو الجهاز أو تطبيق البرنامج. يجب عليك تفعيل المصادقة الثنائية بدءاً من حساباتك الأهم. ويشمل ذلك ولا يقتصر على جميع الحسابات المصرفية والمالية عبر الانترنت (مثلالحساب المصرفي الخاص بك) وجميع حسابات البريد الإلكتروني (مثل Gmail، Outlook، Hotmail). إذا كان لديك الكثير من حسابات البريد الإلكتروني، فأعط الأولوية لتلك المرتبطة بالخدمات المصرفية عبر الانترنت أو غيرها من الخدمات المهمة.
النسخ الاحتياطي
من المهم عمل نسخة احتياطية لأجهزتك بشكل منتظم. علماً أن النسخ الاحتياطي هو نسخة رقمية من معلوماتك. يمكن أن يشمل ذلك أشياء مثل الصور أو المعلومات المالية أو السجلات التي قمت بحفظها على جهاز تخزين خارجي أو على السحابة. كما أن نسخ معلوماتك احتياطياً هو إجراء احترازي بحيث يمكن استردادها في حالة فقدها أو سرقتها أو تلفها.
نسخ الأجهزة والملفات احتياطياً
يجب عليك نسخ ملفاتك وأجهزتك احتياطياً بشكل منتظم، يومياً أو أسبوعياً أو شهرياً فالأمر متروك لك في النهاية. لكن قد يعتمد عدد مرات نسخك الاحتياطي على جملة من المحددات و منها، الملفات الجديدة التي تحملها أو تضيفها على جهازك، و التغييرات التي تجريها على الملفات. لكن الأمر لا ينتهي بالنسخ الاحتياطي فقط فمن المهم التحقق من هذه النسخ بانتظام عبر اختبار الاسترداد للتأكد من أن النسخ الاحتياطية قابلة للاستعادة و تعمل بشكل صحيح.
استخدام عبارات المرور (Passphrase)
يعد المصادقة متعددة العوامل (MFA) واحدة من أكثر الطرق فعالية لحماية حساباتك من مجرمي الانترنت. إذا لم تكن المصادقة متعددة العوامل متاحة، فإن عبارة المرور القوية الفريدة يمكن أن تحمي حسابك بشكل أفضل مقارنة بكلمة مرور بسيطة.
ما هي عبارة المرور؟
تستخدم عبارة المرور أربع كلمات عشوائية أو أكثر ككلمة مرور. و تعد عبارات المرور أكثر أماناً من كلمات المرور البسيطة. بحيث يصعب على مجرمي الانرنت اختراق عبارات المرور، ولكن من السهل عليك -كمستحدم- تذكرها. ويمكن على -سبيل المثال- إنشاء عبارة مرور طويلة، لا يقل طولها عن 14 حرفاً، باستخدام أربع كلمات عشوائية أو أكثر. وكلما كانت عبارة المرور أطول، كانت أكثر أماناً. أو يمكن اختيار مزيج عشوائي من أربع كلمات غير ذات صلة أو أكثر. لكن لا تستخدم عبارات أو اقتباسات أو كلمات أغاني أو أمثال شهيرة. وكذلك لا تستخدم تلك العبارات عبر حسابات متعددة.
إذا كان موقع الويب أو الخدمة يتطلب كلمة مرور معقدة تتضمن رموزاً أو أحرفاً كبيرة أوأرقاماً، فيمكنك تضمينها في عبارة المرور الخاصة بك. يجب أن تظل عبارة المرور الخاصة بك طويلة وغير متوقعة وفريدة من نوعها لتحقيق أفضل مستوى من الأمان.
الأمن السيبراني الشخصي – عبارة المرور
إذا لم تكن حساباتك الأكثر أهمية محمية باستخدام المصادقة الثنائية، فغيّر كلمات المرور الخاصة بك إلى عبارات مرور قوية وفريدة، بدءاً من الخدمات المصرفية عبر الانترنت، الحسابات المالية وحسابات البريد الإلكتروني. إذا كان لديك الكثير من حسابات البريد الإلكتروني، فالمطلوب إعطاء الأولوية للحسابات المرتبطة بالخدمات المصرفية عبر الانترنت أو غيرها من الخدمات المهمة. كما يمكنك تغيير كلمة المرور الخاصة بك إلى عبارة مرور قوية وفريدة من خلال قائمة إعدادات الحساب. و إذا كنت تواجه صعوبة في تذكر كل عبارات المرور الخاصة بك، ففكر في استخدام مدير كلمات المرور. باستخدام مدير كلمات المرور، ما عليك سوى تذكر كلمة مرور واحدة، وسيتولى مدير كلمات المرور الباقي.
تأمين جهازك المحمول
اليوم، تُستخدم الهواتف الذكية والأجهزة اللوحية في الحياة اليومية. نستخدمها للاتصال والتسوق والعمل والمعاملات المصرفية وتتبع لياقتنا البدنية وإكمال مئات المهام في أي وقت ومن أي مكان. لكن ماذا يمكن أن يحدث إذا تم اختراق جهازي المحمول أو فقده أو سرقته؟ قد يستخدمه مجرمو الانترنت لسرقة أموالك أو هويتك. يفعلون ذلك باستخدام المعلومات المخزنة على جهازك، بما في ذلك حسابات التواصل الاجتماعي والبريد الإلكتروني. و قد تفقد بيانات لا يمكن تعويضها مثل الصور أو الملاحظات أو الرسائل (إذا لم يتم نسخها احتياطياً). كما يستخدم مجرم الانترنت رقم هاتفك لخداع الآخرين.
الأمن السيبراني الشخصي – الجهاز المحمول
يجب قفل جهازك بعبارة مرور أو كلمة مرور أو رقم تعريف شخصي أو رمز مرور. اجعل من الصعب تخمين تاريخ ميلادك ونمط القفل الخاص بك . ربما من السهل على مجرمي الانترنت استنتاجه. واستخدم عبارة مرور للحصول على أقصى قدر من الأمان. قد تفكر أيضاً في استخدام التعرف على الوجه أو بصمة الإصبع لفتح قفل جهازك. ولكن تأكد من ضبط جهازك على القفل تلقائياً بعد فترة قصيرة من عدم النشاط. و زيادة في الحرص، لا تشحن جهازك في محطة شحن عامة وتجنب الشواحن من أطراف ثالثة. في الواقع، يجب أن تتعامل مع هاتفك كما لو كان محفظتك. احتفظ به آمناً وبرفقتك في جميع الأوقات.
أمن البرامج والتطبيقات
استخدم ميزة التحديث التلقائي في جهازك لتثبيت تطبيقات جديدة وتحديثات نظام التشغيل بمجرد توفرها. واضبط الجهاز بحيث يتطلب عبارة مرور أو كلمة مرور قبل تثبيت التطبيقات. ويمكن أيضاً استخدام أدوات الرقابة الأبوية لهذا الغرض. كما يقترح روبودين أن تتحقق من أذونات الخصوصية بعناية عند تثبيت تطبيقات جديدة على جهازك، وخاصة بالنسبة للتطبيقات المجانية. ثبت التطبيقات من البائعين ذوي السمعة الطيبة فقط.
الأمن السيبراني الشخصي – البيانات
تأكد من تمكين وظائف القفل والمسح عن بُعد، إذا كان جهازك يدعمها. و أزل البيانات الشخصية تماماً من جهازك قبل بيعه أو التخلص منه. وأوقف تشغيل البلوتوث وشبكة Wi-Fi عندما لا تستخدمهما. وامنع جهازك من الاتصال تلقائياًَ بشبكات Wi-Fi جديدة.
التعرف على رسائل الاحتيال
قد يكون من الصعب التعرف على رسائل الاحتيال. وغالباً ما يستخدم مجرمو الانترنت أساليب معينة لخداعك. قد تتضمن رسائلهم:
- السلطة: هل تدعي الرسالة أنها من شخص رسمي، مثل البنك الذي تتعامل معه؟
- الإلحاح: هل يتم إخبارك بوجود مشكلة، أو أن لديك وقتًا محدودًا للرد أو الدفع؟
- العاطفة: هل تجعلك الرسالة تشعر بالذعر أو الأمل أو الفضول؟
- الندرة: هل تقدم الرسالة شيئاً بكمية قليلة، أو تعد بصفقة جيدة؟
- خبر رائج: هل الرسالة تتعلق بقصة إخبارية حالية أو حدث كبير؟
ماذا يجب أن أفعل إذا تلقيت رسالة احتيال؟
للحفاظ على الأمن السيبراني الشخصي، إذا تلقيت رسالة احتيال أو مكالمة هاتفية، فيجب عليك تجاهلها أو حذفها أو الإبلاغ عنها. كما يمكنك أيضاً طلب المساعدة من المختصين أو مراسلة روبودين . أما إذا تعرضت لعملية احتيال وتعتقد أن حساباتك المصرفية أو بطاقات الائتمان قد تكون معرضة للخطر، فاتصل بمؤسستك المالية على الفور. فقد يتمكنون من إغلاق حسابك أو إيقاف معاملة مالية.
التفكير النقدي و الأمن السيبراني الشخصي
لا يتعلق الأمن السيبراني الشخصي بتغيير الإعدادات فحسب، بل يتعلق أيضاً بتغيير تفكيرك وسلوكياتك. واحذر من عمليات الاحتيال السيبرانية. من المعروف أن مجرمي الإنترنت يستخدمون البريد الإلكتروني أو الرسائل أو وسائل التواصل الاجتماعي أو المكالمات الهاتفية لمحاولة الاحتيال. قد يتظاهرون بأنهم فرد أو منظمة تعتقد أنك تعرفها، أو تعتقد أنه يجب أن تثق بها. تحاول رسائلهم ومكالماتهم خداعك لتنفيذ إجراءات معينة، مثل: الكشف عن تفاصيل حسابك المصرفي وكلمات المرور وأرقام بطاقات الائتمان، أو منحهم حق الوصول عن بُعد إلى جهاز الكمبيوتر الخاص بك أو فتح مرفق، قد يحتوي على برامج ضارة، وإرسال أموال أو بطاقات هدايا.
كلمة أخيرة، ماذا لو ؟
إذا كنت تعتقد أن رسالة أو مكالمة قد تكون من مؤسسة تثق بها حقاً (مثل البنك الذي تتعامل معه)، فابحث عن طريقة اتصال يمكنك الوثوق بها كالموقع الرسمي، أو اتصل برقم الهاتف المعلن عنه، أو توجه لزيارة فرع المصرف. لا تستخدم الروابط أو تفاصيل الاتصال في الرسالة التي تم إرسالها إليك أو إعطاؤها لك عبر الهاتف، فقد تكون احتيالية. وفكر قبل النقر على الروابط الموجودة في رسائل البريد الإلكتروني ومواقع الويب والرسائل النصية القصيرة. كن دائماً متشككاً في المرفقات التي تتلقاها. إذا أخبرك متصفحك أن موقع الويب غير آمن، فأغلقه على الفور. توقف وفكر قبل أن تشارك على وسائل التواصل الاجتماعي. يمكن لمجرمي الانترنت استخدام المعلومات التي نشرتها علناً على حساباتك على وسائل التواصل الاجتماعي في عمليات الاحتيال والهجمات السيبرانية.
