الهجوم الإلكتروني هو أي إجراء غير مصرح به يستهدف أنظمة معلومات الكمبيوتر أو شبكات الكمبيوتر أو البنى التحتية أو أجهزة الكمبيوتر الشخصية. المهاجم السيبراني هو شخص أو عملية تحاول الوصول إلى البيانات أو الوظائف أو غيرها من المناطق المحظورة في نظام الكمبيوتر دون إذن ، ويحتمل أن يكون ذلك بقصد ضار.
في العالم الحديث ، يتسارع معدل التطور والتغير في التكنولوجيا باستمرار. بما في ذلك تقنيات المعلومات التي تجلب الكثير من الأشياء المفيدة للناس. إنها تساعد في أتمتة العمليات الروتينية في كل شيء من تنظيف المنزل إلى تحليل المعلومات لإدارة الشركات الضخمة. غالبًا ما تذهب جميع الاتصالات بين الأشخاص ، سواء التجارية أو الشخصية ، إلى العالم الافتراضي. ولكن هذا يعني أن الأخطار جديدة في عالم المعلومات الجديد كما أنها تتطور باستمرار. على سبيل المثال ، الهجمات الإلكترونية التي يمكن أن تدمر حياة أي شخص أو شركة.
أنواع الهجمات السيبرانية:
التصيد
التصيد الاحتيالي هو هجوم يستخدم بشكل أساسي البريد الإلكتروني أو برامج المراسلة الفورية أو وسائل التواصل الاجتماعي لخداع الأشخاص لتنزيل برامج ضارة على أجهزتهم أو الكشف عن بياناتهم. في العام الماضي ، واجه عدد كبير من المؤسسات والمستخدمين هجمات تصيد احتيالي.
أنواع التصيد:
التصيد بالرمح - هجمات تستهدف أشخاص محددين ، على سبيل المثال ، مسؤولي النظام ؛
الرسائل النصية القصيرة - الهجمات التي تستخدم الرسائل النصية أو الرسائل القصيرة لجذب انتباه الضحية ؛
تصيد محرك البحث - الهجمات التي تستخدم تحسين محركات البحث لرفع المواقع التي يحتاجها المجرمون في نتائج البحث ؛
التصيد عبر البريد الإلكتروني - هجوم عبر البريد الإلكتروني ؛
التصيد - الهجوم عبر البريد الصوتي.
تستخدم العديد من هجمات التصيد الاحتيالي روابط وملفات لا تبدو مشبوهة للوهلة الأولى للخداع. أيضًا ، يستخدم المتسللون الحيل النفسية في عملية الاتصال بالضحية للوصول إلى طريقهم.
برامج الفدية
برامج الفدية هي برامج ضارة تمنع المستخدمين من الوصول إلى برامجهم وتطلب منهم دفع فدية. عادةً ما تنتشر برامج الفدية من خلال البريد العشوائي أو الهندسة الاجتماعية.
في العام المقبل ، نتوقع رؤية المزيد من الأمثلة على برامج الفدية المشفرة التي تقوم بتشفير ملفات الضحايا ثم المطالبة بالدفع لاستعادتها إلى العمل. من المهم أن نتذكر أن 42٪ من المنظمات التي تدفع للمجرمين لا تستعيد الوصول إلى ملفاتها أبدًا.
البرمجيات الخبيثة
البرامج الضارة توقف الأجهزة أو تبطئها بشكل ملحوظ. يستخدم مجرمو الإنترنت برامج التجسس أو الفيروسات أو الفيروسات المتنقلة أو برامج الفدية أو أحصنة طروادة. تصل البرامج الضارة إلى الأجهزة من خلال مرفقات البريد الإلكتروني الضارة أو برامج مشاركة الملفات التي توزع محتوى خطيرًا متخفيًا في شكل موسيقى أو مقاطع فيديو أو صور.
تسرب البيانات
يحدث تسرب البيانات عندما تصبح المعلومات السرية للمستخدمين عرضة للخطر. أبلغت العديد من الشركات عن حدوث انتهاكات للبيانات في عام 2020 ومن المتوقع أن يستمر هذا الاتجاه في عام 2021.
هجمات DDoS
تحدث هجمات DDoS عندما يوجه المهاجم قدرًا كبيرًا من حركة المرور إلى نظام أو خادم ، مما يجبره على التوقف أو التعليق.
رجل في الوسط (MitM)
تحدث هجمات رجل في الوسط (MitM) أو الوسيط عندما يعترض المهاجم المعلومات أثناء النقل ويعدلها. مثال على ذلك هو نقطة اتصال Wi-Fi مزيفة تبدو وتعمل مثل نقطة اتصال حقيقية ، لكنها تعترض معلوماتك. مع الاتجاه المتزايد للعمل عن بعد والاتصالات الرقمية ، أصبح من المهم بشكل متزايد للشركات استخدام التشفير من طرف إلى طرف في تبادل البيانات على سبيل المثال المراسلة أو مؤتمرات الفيديو.
أنواع أخرى من الهجمات التي قد يستخدمها المتسللون بنشاط في العام المقبل:
حقن SQL - الحصول على وصول غير مصرح به إلى المعلومات باستخدام لغة الاستعلام المنظمة ؛
ثغرات يوم الصفر - استغلال الثغرات الأمنية بسرعة في إصدارات البرامج الجديدة ؛
هجمات القوة الغاشمة (القوة الغاشمة) - كسر كلمة المرور من خلال تعداد جميع خيارات المفاتيح الممكنة ؛
نفق DNS - جعل أنظمة أسماء النطاقات سلاحًا للمتسللين.
فريق خبراء Qwerty Networks جاهز لتقديم خدمة تدقيق والاستعانة بمصادر خارجية لأمن نظام المعلومات الخاص بك.
يتم تقديم الخدمة في إطار اتجاه أمن المعلومات.
