البرمجة والذكاء الاصطناعي · الصف الأول الثانوي · الترم الأول
تهديدات وإجراءات مواجهة أمن المعلومات (1)
مفهوم أمن المعلومات وعناصره الثلاثة (السرية والسلامة والتوافرية)، والتهديدات المتنوعة: الوصول غير المصرح به والاختراق والبرمجيات الخبيثة بأنواعها (الفيروس وحصان طروادة والدودة وبرامج التجسس والفدية)، وأنواع الجرائم الإلكترونية.
آخر تحديث: · كيف نراجع المحتوى
مقدمة
- الوحدة الثالثة: أمن المعلومات — الموضوع 3-1
صورك ورسائلك ودرجاتك وحساباتك كلها معلومات مخزنة على أجهزة متصلة بالإنترنت. وكما نغلق أبواب منازلنا، نحتاج إلى حماية معلوماتنا من السرقة والتلف والعبث. هذا ما يسمى أمن المعلومات.
أهداف التعلم
- أن تعرّف أمن المعلومات وتشرح عناصره الثلاثة.
- أن تميز بين أنواع البرمجيات الخبيثة.
- أن تعرّف الوصول غير المصرح به والاختراق.
- أن تصنف الجرائم الإلكترونية إلى أنواعها.
شرح الدرس
أمن المعلومات وعناصره
أمن المعلومات (Information security) هو إدارة المعلومات بشكل صحيح والحفاظ عليها آمنة. ويقوم على ثلاثة عناصر أساسية:
| العنصر | معناه | مثال على فقده |
|---|---|---|
| السرية (Confidentiality) | لا يطلع على المعلومات إلا المصرح لهم | تسرّب كلمة مرورك لشخص غريب |
| السلامة (Integrity) | المعلومات لم تُدمر أو يُعبث بها أو تُمحَ | تغيير درجات طالب في قاعدة بيانات المدرسة |
| التوافرية (Availability) | يمكن الوصول إلى المعلومات وقت الحاجة | تعطل موقع النتائج يوم إعلانها |
تهديدات متنوعة لأمن المعلومات
- الوصول غير المصرح به (Unauthorized access): الدخول إلى نظام دون إذن للتلاعب بالبيانات أو محوها أو سرقتها.
- الاختراق (Cracking): تنفيذ هذا الدخول غير القانوني بتجاوز وسائل الحماية، ويسمى من يقوم به المخترق (Cracker).
- البرمجيات الخبيثة (Malware): مصطلح عام لكل برنامج مصمم لإلحاق الضرر بالحاسوب. وقد تصل إلى جهازك عبر مواقع الويب، أو مرفقات البريد الإلكتروني، أو محركات أقراص USB، أو الشبكات.
أنواع البرمجيات الخبيثة
- الفيروس (Computer virus): برنامج يُحدث ضررًا متعمدًا مثل تدمير البيانات أو البرامج.
- حصان طروادة (Trojan horse): برنامج يتنكر في صورة برنامج شرعي مفيد، ثم يبدأ الهجوم بهدوء بعد دخوله النظام.
- الدودة (Worm): برنامج ينسخ نفسه وينتشر عبر الشبكات والإنترنت فيوسع نطاق الإصابة.
- برنامج التجسس (Spyware): يجمع المعلومات الشخصية دون علم المستخدم ويرسلها إلى أطراف أخرى، ومنه:
- مسجل لوحة المفاتيح (Keylogger): يراقب ضغطات المفاتيح ويسجلها، فيسرق كلمات المرور.
- برنامج الإعلانات (Adware): يعرض إعلانات غير مرغوب فيها دون موافقة المستخدم.
- برنامج الفدية (Ransomware): يمنعك من الوصول إلى بياناتك (بتشفيرها غالبًا) ويطلب فدية مالية لإعادتها.
الجريمة الإلكترونية
الجريمة الإلكترونية (Cybercrime) أفعال إجرامية تُرتكب عبر شبكات الحاسوب، ومن أنواعها:
- انتهاك قانون الوصول غير المصرح به: الدخول إلى حاسوب باستخدام اسم المستخدم أو كلمة المرور الخاصين بشخص آخر.
- جرائم تتضمن الحاسوب أو السجلات الإلكترونية: العبث بالبيانات المخزنة أو التلاعب بالأجهزة دون تصريح.
- جرائم قائمة على الشبكة: مثل الاحتيال والتشهير وانتهاك حقوق المؤلف عبر الشبكات.
أمثلة وتطبيقات
- لعبة مجانية حمّلتها من موقع غير موثوق، وبعد تثبيتها بدأت تسرق صورك: هذا حصان طروادة.
- ظهرت فجأة رسالة على الشاشة: “ملفاتك مشفرة، ادفع لاستعادتها”: هذا برنامج فدية.
- برنامج سجّل كل ما كتبته بما فيه كلمة مرور بريدك: هذا مسجل لوحة مفاتيح.
- هجوم أوقف موقع حجز التذاكر فلم يستطع أحد الدخول إليه: فقد عنصر التوافرية.
ملاحظات مهمة
- ليس كل برنامج خبيث فيروسًا؛ “البرمجيات الخبيثة” هي الاسم العام، والفيروس نوع منها.
- الفرق الأساسي بين الدودة والفيروس أن الدودة تنسخ نفسها وتنتشر عبر الشبكة بنفسها.
- لا توصّل محرك USB مجهول المصدر بجهازك.
المفاهيم الأساسية
- أمن المعلومات: إدارة المعلومات والحفاظ عليها آمنة.
- عناصره: السرية، والسلامة، والتوافرية.
- البرمجيات الخبيثة: فيروس، حصان طروادة، دودة، تجسس (مسجل مفاتيح وإعلانات)، فدية.
- الجريمة الإلكترونية: وصول غير مصرح به، وعبث بالبيانات، وجرائم عبر الشبكة.
ملخص الدرس
يحمي أمن المعلومات سرية المعلومات وسلامتها وتوافرها. وتهددها أفعال مثل الوصول غير المصرح به والاختراق، وأنواع متعددة من البرمجيات الخبيثة لكل منها طريقته في الضرر، إضافة إلى الجرائم الإلكترونية التي يعاقب عليها القانون.
أسئلة للتدريب
- عرّف أمن المعلومات، واذكر عناصره الثلاثة مع مثال لكل منها.
- فرّق بين الفيروس والدودة وحصان طروادة.
- ما برنامج الفدية؟ وكيف يؤثر في عنصر التوافرية؟
- اذكر ثلاث طرق قد تصل بها البرمجيات الخبيثة إلى جهازك.
- اذكر أنواع الجرائم الإلكترونية.