معنى كلمة سايبر
تعني إلكتروني، وقد تم استخدام كلمة “السايبر” لتطلق على كل ما يتعلق بشبكات الكمبيوتر الإلكترونية والإنترنت. على سبيل المثال، عندما نقول الفضاء الإلكتروني، فهذا يعني الفضاء الإلكتروني (Cyberspace). ويعني ذلك كل ما يتعلق بشبكات الكمبيوتر، سواء عن قرب أو عن بعد. والانترنت والتطبيقات المتنوعة (مثل الواتس اب والفيس بوك ومئات التطبيقات الاخرى) وجميع الخدمات التي تقوم بتنفيذها (مثل تحويل الاموال عبر الانترنت والشراء عبر الانترنت وغيرها من آلاف الخدمات في كافة مجالات الحياة في جميع أنحاء العالم).
معنى الهجمات السيبرانية
هو استخدام أساليب غير مشروعة لاختراق خصوصية الأفراد أو المؤسسات أو الشركات أو المنظمات أو حتى الحكومات، بهدف الاستيلاء على معلومات، بهدف الابتزاز المالي أو إلحاق الضرر بالطرف المستهدف، مثل الفضائح، أو الإرباك. الخ، أو لعمليات التجسس، أو لسرقة الابتكارات، وغير ذلك الكثير، كل ذلك. إنها تسمى الهجمات السيبرانية.
مفهوم الأمن السيبراني
وعندما نقول الأمن السيبراني، فهذا يعني القيام بكل الوسائل اللازمة لحماية الفضاء السيبراني من الهجمات السيبرانية، من خلال مجموعة من الوسائل المستخدمة فنياً وتنظيمياً وإدارياً لمنع الوصول غير القانوني إلى المعلومات الإلكترونية ومنع استغلالها بطريقة غير قانونية وممنهجة. وبالتالي، تهدف إلى الحفاظ على استمرارية الأنظمة والمعلومات المتوفرة فيها، وحمايتها بخصوصية وسرية تامة من خلال اتباع التدابير والإجراءات اللازمة لحماية البيانات. يشار إلى أن هذا النوع من أمن المعلومات متاح للحكومات والمجتمعات في نفس الوقت.
عناصر الأمن السيبراني
ولكي يتحقق هدف الأمن السيبراني لا بد من تواجد مجموعة من العناصر مجتمعة ليكتمل الدور في ذلك، وأهم أبعاد وعناصر الأمن السيبراني هي:
- التكنولوجيا: تشكل التكنولوجيا والتكنولوجيا دوراً بالغ الأهمية في حياة الأفراد والمنظمات، حيث توفر لهم حماية فائقة ضد الهجمات السيبرانية، وتشمل حماية الأجهزة بمختلف أشكالها من أجهزة الكمبيوتر والشبكات الذكية من خلال الاعتماد على جدران الحماية، واستخدام البرامج الضارة، ومكافحة -الفيروسات وغيرها.
- الأشخاص: من الضروري للأشخاص الذين يستخدمون البيانات والأنظمة في المؤسسة استخدام المبادئ الأساسية لحماية البيانات، مثل تحديد كلمة مرور قوية، وتجنب فتح الروابط والمرفقات الخارجية عبر البريد الإلكتروني، بالإضافة إلى عمل نسخ احتياطية من البيانات.
- الأنشطة والعمليات: يتم توظيف الأشخاص والتقنيات لتنفيذ وإدارة العديد من العمليات والأنشطة بما يتماشى مع تطبيق أسس الأمن السيبراني والرد على هجماته بكفاءة.
المعايير الوطنية للأمن السيبراني
- إقامة علاقة تعاونية وطنية بين المجتمعات المعنية بصناعة الاتصالات والمعلومات.
- التصدي للجرائم الإلكترونية وردعها ومنعها.
- تأسيس وتحفيز الثقافة المتعلقة بالأمن السيبراني.
- العمل بعناية على تطوير الاستراتيجيات الوطنية ذات الصلة وتوفير حماية فائقة للبنية التحتية للمعلومات الأكثر حساسية.
أهمية الأمن السيبراني
- توفير الحماية الفائقة لخصوصية المعلومات والحفاظ على سريتها، من خلال عدم السماح للأشخاص غير المصرح لهم بالوصول إليها واستخدامها.
- المحافظة على المعلومات وسلامتها واتساقها، من خلال منع الأيدي من العبث بها.
- تحقيق وفرة البيانات وجاهزيتها عند الحاجة إليها.
- حماية الأجهزة والشبكات ككل من الاختراق لتكون درعاً واقياً للبيانات والمعلومات.
- استكشاف نقاط الضعف والثغرات في الأنظمة ومعالجتها.
- استخدام وتطوير الأدوات مفتوحة المصدر لتحقيق مبادئ الأمن السيبراني.
- توفير بيئة عمل آمنة للغاية أثناء العمل عبر الإنترنت.
الفرق بين أمن المعلومات والأمن السيبراني
يتشابه مصطلحا أمن المعلومات والأمن السيبراني إلى حد كبير، إلا أن هناك بعض الاختلافات بينهما، حيث يعتبر أمن المعلومات أكثر شمولاً وعمومية من الأمن السيبراني، حيث يعتبر الأخير فرعًا أو مجالًا من علوم أمن المعلومات. كما يهتم أمن المعلومات بتوفير الحماية للأنظمة والمعلومات عن طريق وسائل وأدوات متخصصة في الكشف. استباق الهجمات والتهديدات والرد عليها، بينما يركز الأمن السيبراني الاهتمام على تقنيات وأنظمة واستراتيجيات الدفاع عن أنظمة الكمبيوتر والشبكات الذكية دون الاهتمام بالوسائل التأسيسية. يتم استخدامه كوسيلة للتشفير.
المراجع: