ماهو مفهوم وأهميه أمن المعلومات
يعتبر مفهوم أمن المعلومات. هو يعتبر علم مختص بتأمين المعلومات المتداولة عبر شبكة الانترنت من المخاطر التي تهددها. فمع تطور التكنولوجيا ووسائل تخزين المعلومات وتبادلها بطرق مختلفة أو ما يسمى نقل البيانات عبر الشبكة من موقع لآخر أصبح أمر مهم لحماية أمن تلك البيانات والمعلومات.
حيث يشكل هاجسًا وموضوعًا حيويًا مهمًا للغاية. يمكن تعريف أمن المعلومات بأنه العلم الذي يعمل على توفير الحماية للمعلومات من المخاطر التي تهددها أو الحاجز الذي يمنع الاعتداء عليها وذلك من خلال توفير الأدوات والوسائل اللازم توفيرها لحماية المعلومات من المخاطر الداخلية أو الخارجية. المعايير والإجراءات المتخذة لمنع وصول المعلومات إلى أيدي أشخاص غير مخوّلين عبر الاتصالات ولضمان أصالة وصحة هذه الاتصالات.
ماهو امن المعلومات والشبكات؟
يعتبر أمن شبكات المعلومات (بالإنجليزية: Network security) إن فكرة نقل المعلومات وتبادلها عبر شبكة ليست بفكرة جديدة ابتدعها العصر الحالي بل أنها فكرة قديمة ولعل من أقرب شبكات المعلومات التي عاشت عصورا ً طويلة، وما تزال تتواجد في العصر الحالي: شبكات البريد، وشبكات توزيع الكتـب والصـحف، الجرائد والمجلات.في القرن التاسع عشر تمكن الإنسان من نقل المعلومات سلكيا ً ثم لا سلكيا.وفي ذات القرن ظهرت الأنظمة الهاتفيـة، وأصـبح نقـل الصوت آنيا ً، وبالتالي التخاطب أيضا ً، عبر مسافات بعيدة أمرا ً ممكنـا ً ثم تطـورت الشبكات شيئا فشيئا إلى أن أصبحت في صورتها الحالية.
- في مجال أمن المعلومات، التكامل (السلامة) يعني الحفاظ على البيانات من التغيير أوالتعديل من الأشخاص غير المخولين بالوصول اليها. عندما يقوم شخص، بقصد أو بغير قصد، بحذف أو انتهاك سلامة ملفات البيانات الهامة أو الإضرار بها، وهو غير مخول بذلك، يعد هذا انتهاكا لسلامة البيانات. وعندما يصيب فيروس حاسوبا، ويقوم بتعديل بياناته أو يتلفها يعد هذا انتهاكا لسلامة البيانات، وكذلك عندما يكون الموظف (غير المخول) قادرا على تعديل راتبه في قاعدة البيانات والمرتبات، وعندما يقوم مستخدم (غير مصرح له) بتخريب موقع على شبكة الإنترنت، كل ذلك يعد انتهاكا لسلامة البيانات. و تعني سلامة البيانات كذلك، أن تكون التغيرات في البيانات مطردة، فعندما يقوم عميل البنك بسحب أو إيداع، ينبغي أن ينعكس ذلك على رصيده في البنك.
تعريف الشبكات
يقصد بالشبكات نظام معين لربط جهازين حاسوب أو أكثر باستخدام إحدي تقنيات الاتصالات، وذلك بهدف تبادل المعلومات والبيانات المتاحة بين أكثر من طرف، وكذلك بهدف تشارك الموارد المتاحة مثل الطابعات والبرامج التطبيقية، كما أن هذه الشبكات تسمح أيضاً بالتواصل المباشر بين أفراد مجتمع الشبكة لهدف معرفة تبادل أنظمة أمن المعلومات والبيانات.
أصبحت النظم المعلوماتية وقواعد البيانات وشبكات الاتصال عصب العالم المعرفي والصناعي والمالي والصحي وغيرها من القطاعات. حيث أصبح من المهم الحفاظ على أمن المعلومات بعناصره الرئيسية الثلاث: السرية والصوابية والاستمرارية. وعلى المستوى العالمي يبرز نظام الأيزو للاعتماد والتقييم والتقييس 27001 لضمان أمن المعلومات. كما يوجد نظام HIPAA في الولايات المتحدة الأمريكية لضمان أمن المعلومات الصحية ونظام COBIT من ISACA لأمن المعلومات.
- مقال مهم ينصح به : Cisa.
- الهندسه الإجتماعية.
شهادة CCNA
تعني اختصارًا CCNA (Cisco Certified Network Associate Security) وهي واحدة من أهم الشهادات الدولية التي ينبغي على أي مختص أمن معلومات الحصول عليها. حيث تقدم لخبير حماية المعلومات الأساسيات الرئيسية التي تمكنه من حل المشاكل والأخطاء عند وقوعها، بالإضافة إلى امتلاكه للخبرة الكافية التي تؤمن سرية المعلومات وحمايتها من الهجمات السيبرانية المختلفة.
أهم 7 نصائح لحمايتك من الاختراق
- قم بتأمين أجهزتك بطرق قوية وهذا من أجل الحماية من الشبكة العنكبوتية.
- كشف نقاط الضعف : من أهم عناصر أمن المعلومات هي كشف نقاط الضعف في الأنظمة والتي تجعلها عرضةً للهجمات ومحاولات الاختراق، يتم ذلك عبر الاستعانة بالخبراء والمختصين الذين تتمثل مهمتهم في محاكاة عمليات الاختراق للكشف عن نقاط الضعف والتي قد تمثل خطرًا على سلامة المعلومات وسريتها.
- تشفير المعلومات : يفيد تشفير المعلومات في إضافة قيم إضافية إلى عملية حماية المعلومات، بالإضافة إلى إتاحة المجال لتبادل المعلومات وإرسالها دون الخوف من تسريبها أو تعرضها للاختراق. إذ تضمن عملية التشفير عدم استفادة الجهة المخترِقة للمعلومات منها في حال استطاعت الوصول إليها.
- لا تثق بشبكات الواي فاي Wi-Fi العامة : يستخدم القراصنة والمتسللون شبكات الواي فاي العامة للتجسس على المستخدمين الذين ينضمون إلى الشبكة أو في بعض الأحيان يقومون بإنشاء شبكات honeypot وهي عبارة عن شبكات وهمية مصممة لسرقة معلوماتك.
- احرص على استخدام كلمات مرور قوية لحساباتك على الإنترنت : ول، لذلك تأكد من إعداد كلمة مرور آمنة وفريدة لكل حساب، إذا كنت تشعر بصعوبة في التعامل مع كلمات المرور الكثيرة أو ترغب في تطوير كلمات مرور أصعب يمكنك استخدام برنامج مدير كلمات المرور password manager، وهو برنامج يمكنه تخزين كلمات المرور وإدارتها لكل تطبيق أو خدمة أو موقع تستخدمه، حيث أنه يعتبر مثل خزانة مقفلة على جميع بيانات المرور الخاصة بك.
- قم بمسح بياناتك من على الأجهزة القديمة التي ستتخلص منها.
- استخدام خاصية المصادقة الثنائية Two-Factor Authentication.
- مصدر المعلومات من موقع "ويكيبيديا" و موقع "البيان.
ومن الناحية الاخري، يعتبر التطور التكنولوجي سيف ذو حدين، فعلى الرغم من أهميته في ابتكار وسائل جديدة في حماية المعلومات وتفادي الهجمات السيبرانية. إلا أنه يقد وسائل جديدةً للمخترقين تساعدهم في اكتشاف ثغرات أمنية قد تؤدي إلى وصولهم إلى المعلومات وتخريبها وسرقتها.