الحرب الإلكترونية

31 أغسطس 2020 | Cybrary, لزج الحرب الإلكترونية


مكتبة الحرب السيبرانية

الحرب السيبرانية هي استخدام أسلحة سيبرانية متطورة (فيروسات، ديدان، برامج تجسس، إلخ) من قبل دولة ما لاختراق أنظمة البنية التحتية الحيوية لدولة أخرى والتجسس عليها وتعطيلها. تستعد معظم الدول للحرب السيبرانية رقميًا في القرن الحادي والعشرين، تمامًا كما تستعد للحرب التقليدية. وتُجري كل منظمة عسكرية تدريبات على محاكاة الحرب، مع التركيز على القدرات الهجومية والدفاعية على حد سواء. كما تُمارس معظم الدول التجسس السيبراني سرًا، مع تفاوت في الاهتمام الذي تحظى به بعضها نظرًا لكفاءتها. وتُمارس الجماعات الإرهابية أيضًا الحرب السيبرانية لتحقيق أهداف محددة.

في يناير/كانون الثاني 2020، أصدرت وزارة الأمن الداخلي الأمريكية تنبيهًا يُخطر المواطنين باحتمالية وقوع هجمات إلكترونية من إيران . جاء ذلك عقب تصاعد التوترات بين الولايات المتحدة وإيران بعد غارة جوية بطائرة مسيرة أسفرت عن مقتل قائد عسكري إيراني بارز. ويُصنّف بعض خبراء الأمن السيبراني قدرات إيران في مجال الحرب السيبرانية في المرتبة الثانية بعد قدرات روسيا والصين.

تُعتبر روسيا والصين من أبرز الدول المعتدية إلكترونياً ، وتليهما إيران ، ثم كوريا الشمالية. غالباً ما يصعب التمييز بين الدول المختلفة في المجال الإلكتروني، إذ يُحتمل أن تستخدم كل دولة وكلاء في دول الأخرى لإخفاء هوية المُهاجم الحقيقي. أما الولايات المتحدة والمملكة المتحدة وإسرائيل، فهي على الأرجح من أبرز دول الغرب في هذا المجال، لما تتمتع به من قدرات متطورة دفاعياً وهجومياً.

اخترقت إيران مواقع إلكترونية حكومية عديدة، وأعطبت خوادم شركات، واخترقَت حسابات بريد إلكتروني لأشخاص ينتقدون نظامها. يبدو أن أفعالهم تهدف إلى التخريب الإلكتروني، لكن هذا لا يعني أنهم غير قادرين على ارتكاب ما هو أخطر بكثير.

يتبادل الخبراء بانتظام الأفكار حول قدرات إيران في مجال الحرب السيبرانية. وقد حذر كريستوفر كريبس، رئيس وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية ، من سيناريوهات مختلفة تعتقد وكالته أنها ضمن قدرات إيران. وأشار إلى أن إيران قد تسيطر على شبكات الكهرباء الأمريكية وتُعطلها لأيام أو أسابيع. كما قد تتعرض سوق الأسهم للاختراق، أو إيقافها عن العمل، أو التلاعب بها ببساطة مما يُسبب اضطرابات اقتصادية. وقد تسيطر إيران على أنظمة إمدادات المياه، مما يؤدي إلى مياه شرب غير آمنة، أو حتى اختراق نظام القيادة الذاتية في سيارات تسلا للسيطرة عليها. قد تبدو هذه أحداث اختراق استثنائية، لكن باحثي الأمن السيبراني يُظهرون بشكل متزايد أنها واردة الحدوث. ووفقًا لأحد موظفي وزارة الأمن الداخلي الأمريكية، فإن "إيران قادرة، على الأقل، على شن هجمات ذات آثار تخريبية مؤقتة على البنية التحتية الحيوية في الولايات المتحدة".

المصدر: TechTarget ، ZDNet

قراءة إضافية: وزارة الأمن الداخلي تحذر من هجوم إلكتروني محتمل من إيران

مصطلحات ذات صلة: التجسس الإلكتروني ، قرصان تابع لدولة

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟

لا ينبغي للشركات الصغيرة والمتوسطة التركيز على هجمات الدول. مع ذلك، فإن الخطوات التي تتخذها لمنع أي اختراق في شركاتها ستجعلها هدفًا أصعب لهجمات الدول. ينبغي للشركات الصغيرة والمتوسطة التركيز بشكل أساسي على قيام موظفيها باتخاذ تدابير بسيطة لتحسين أمنهم الإلكتروني.

10 خطوات يجب على كل شركة صغيرة ومتوسطة الحجم اتخاذها لحماية نفسها من الهجمات الإلكترونية:
    1. تنفيذ مبدأ امتياز أقل. إزالة حقوق المسؤول من محطات عمل Microsoft Windows المحلية للموظفين.
    2. مراقبة أنظمة الكمبيوتر باستخدام أنظمة كشف التسلل القائمة على الشبكة لرؤية من أين تأتي البيانات، وإلى أين تذهب، ومن يصل إليها.
    3. تطبيق منع فقدان البيانات استخدام التقنيات الحديثة في أنظمة البريد الإلكتروني لديك لتحديد البيانات الهامة والحساسة التي تغادر عملك عبر البريد الإلكتروني.
    4. تدريب الموظفين على أفضل ممارسات الأمن السيبراني.
    5. اختبار الموظفين عبر التصيد الاحتيالي لإبقائهم متيقظين في صناديق البريد الوارد الخاصة بهم.
    6. إدارة الموظفين من خلال سياسات لتوجيه السلوكيات واتخاذ القرارات المستقلة.
    7. قم بعمل نسخة احتياطية منتظمة لجميع بياناتك المهمة باستخدام نهج 3-2-1.
    8. اعتماد أ إدارة كلمة المرور لجميع الموظفين.
    9. تفعيل المصادقة الثنائية على جميع الخدمات الهامة التي تدعم الإنترنت.
    10. قم بشراء ما يكفي من التأمين السيبراني لتغطية حدث خرق كارثي.

كن أكثر وعياً لتصبح أكثر أماناً.

لمعرفة المزيد عن الحرب السيبرانية، شاهد هذا الفيديو القصير الذي تبلغ مدته ثلاث دقائق:

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!


سجل اليوم!

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

برامج تثبيت وهمية تقوم بتعطيل تحديثات ويندوز

برامج تثبيت وهمية تقوم بتعطيل تحديثات ويندوز

المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: أتذكر الأيام الأولى لـ...

اقراء المزيد
عندما يتصل بك "دعم أبل"، أغلق الخط

عندما يتصل بك "دعم أبل"، أغلق الخط

بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: مدونة هذا الأسبوع تتضمن...

اقراء المزيد
تعرّف على مانيك: برنامج خبيث لنظام أندرويد مزود بخطة نسخ احتياطي خفية

تعرّف على مانيك: برنامج خبيث لنظام أندرويد مزود بخطة نسخ احتياطي خفية

بين الحين والآخر، يظهر برنامج خبيث مزود بحيلة ذكية بما يكفي لجعل باحثي الأمن يتوقفون ويفكرون...

اقراء المزيد