Doxxing - مكتبة CyberHoot الإلكترونية

قم بتأمين عملك مع CyberHoot اليوم!!!

التشهير الإلكتروني هو عملية الكشف عن معلومات تعريفية عن شخص ما عبر الإنترنت، مثل اسمه الحقيقي، وعنوان منزله، ومكان عمله، ورقم هاتفه، ومعلوماته المالية، وغيرها من المعلومات الشخصية. ثم يتم نشر هذه المعلومات للعامة دون إذن الضحية.

مع أن ممارسة الكشف عن المعلومات الشخصية دون موافقة صاحبها تعود إلى ما قبل الإنترنت ، إلا أن مصطلح "التشهير الإلكتروني" (doxxing) ظهر لأول مرة في عالم قراصنة الإنترنت في التسعينيات، حيث كانت السرية تُعتبر أمرًا مقدسًا. وكانت الخلافات بين القراصنة المتنافسين تدفع أحدهم أحيانًا إلى "نشر معلومات شخصية" عن شخص آخر، لم يكن معروفًا سابقًا إلا باسم مستخدم أو لقب. وتحولت كلمة "معلومات شخصية" إلى "dox" ثم أصبحت فعلًا قائمًا بذاته (بدون البادئة "نشر").

تجاوز تعريف مصطلح "التشهير الإلكتروني" نطاق مجتمع المخترقين ، ليشمل الآن كشف المعلومات الشخصية. ورغم أن المصطلح لا يزال يُستخدم لوصف كشف هوية المستخدمين المجهولين، إلا أن هذا الجانب أصبح أقل أهمية اليوم، حيث يستخدم معظمنا أسماءنا الحقيقية على وسائل التواصل الاجتماعي.

تتراوح هجمات التشهير الإلكتروني بين البسيطة نسبيًا، مثل التسجيلات المزيفة عبر البريد الإلكتروني أو طلبات توصيل البيتزا، إلى الأكثر خطورة، كالمضايقة لعائلة الشخص أو جهة عمله، وسرقة الهوية، والتهديدات، وأشكال التنمر الإلكتروني الأخرى، أو حتى المضايقة المباشرة. والأسوأ من ذلك، أن الشخص الذي يُتشهير به إلكترونيًا قد يصبح هدفًا لهجمات التشهير الإلكتروني . في هذه الحالة، يُبلغ شخصٌ خبيث عن وجود تهديد بوجود قنبلة في موقع التشهير، أو ما هو أسوأ، يتصل بالشرطة للإبلاغ عن وجود مُسلح، ما يستدعي إرسال فريق التدخل السريع إلى الموقع مُسلحًا. وقد تكون لهذه الهجمات عواقب وخيمة، كما هو موضح في هذه المقالة.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة أو مزودي الخدمات المدارة؟

يُعدّ التشهير الإلكتروني هجومًا يصعب مكافحته، إذ غالبًا ما تكون معلوماتك الشخصية متاحةً وجاهزةً للاستخدام ضدك. من الإجراءات التي يُمكن لمؤسستك اتخاذها هي حثّ الموظفين على اتباع الخطوات المذكورة في هذه المقالة على مدونة CyberHoot، والتي تُتيح لك أحيانًا إزالة معلوماتك الشخصية من نتائج بحث جوجل . هذا لا يُساعد فقط في منع سرقة الهوية ، بل يُساعد أيضًا في منع هجمات التشهير الإلكتروني أو هجمات التهديد الكاذب في المستقبل. مع أن المقالة تُساعدك في إزالة بعض المعلومات من محرك بحث جوجل، إلا أنها لا تُغطي جميع جوانب الحماية؛ لذا يُنصح باتخاذ الإجراءات اللازمة بشأن البنود المذكورة أدناه لضمان أمانك وأمان عملك.

توصيات CyberHoot الأساسية للأمن السيبراني

ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.

تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.

اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.

نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS. الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.

في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS) أو حظر استخدامها بالكامل.

إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.

اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات، باستثناء التأمين السيبراني، مُدمجة في منتجات وخدمات CyberHoot، بما في ذلك خدمات مسؤول أمن المعلومات الافتراضي. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييم أدائهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر المستجدات في هذا المجال.

لمزيد من المعلومات، شاهد هذا الفيديو الذي مدته X دقيقة على Cybrary Term.

مصادر:

قراءة إضافية:

المصطلحات ذات الصلة:

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء:

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".