أهداف التعلم

• أن يوضّح الطالب مفهوم الأمن السيبراني والتهديدات السيبرانية.
• أن يميّز الطالب بين أنواع الهجمات السيبرانية الحديثة.
• أن يشرح الطالب طرق الحماية من التهديدات السيبرانية.
• أن يطبّق الطالب سلوكيات آمنة عند استخدام الإنترنت والأجهزة الرقمية.
• أن يدرك الطالب أهمية الوعي الأمني الرقمي في حياته اليومية.

شرح الدرس

مفهوم الأمن السيبراني

الأمن السيبراني (Cybersecurity) هو مجموعة الممارسات والتقنيات التي تهدف إلى حماية الأجهزة والشبكات والبرامج والبيانات من الهجمات الرقمية أو الوصول غير المصرح به أو التلف أو السرقة. ومع زيادة اعتمادنا على الإنترنت في التعليم والتواصل والتسوق، أصبحت حماية بياناتنا الرقمية ضرورة لا غنى عنها لكل مستخدم، وليست مسؤولية الخبراء فقط.

مفهوم التهديد السيبراني

التهديد السيبراني (Cyber Threat) هو أي محاولة خبيثة للوصول غير المصرح به إلى نظام حاسوبي أو شبكة، بهدف سرقة البيانات أو إتلافها أو تعطيل الخدمة أو ابتزاز الضحية ماليًّا.

أنواع الهجمات السيبرانية الحديثة

1. التصيّد الاحتيالي (Phishing): رسائل بريد إلكتروني أو رسائل نصية مزيفة تنتحل صفة جهة موثوقة (بنك، شركة، مدرسة) لخداع المستخدم ودفعه للكشف عن كلمة المرور أو بياناته البنكية.
2. برمجيات الفدية (Ransomware): برامج خبيثة تُشفّر ملفات الضحية وتمنعه من الوصول إليها، ثم تطلب فدية مالية مقابل فك التشفير.
3. البرمجيات الخبيثة (Malware): مصطلح عام يشمل الفيروسات وأحصنة طروادة وبرامج التجسس، وهي برامج مصممة للإضرار بالجهاز أو سرقة بياناته دون علم المستخدم.
4. الهندسة الاجتماعية (Social Engineering): خداع نفسي يعتمد على استغلال ثقة الشخص أو خوفه أو فضوله لدفعه للإفصاح عن معلومات سرية، دون استخدام أدوات تقنية معقدة.
5. هجمات حرمان الخدمة (DDoS): إغراق موقع أو خادم بكم هائل من الطلبات في وقت واحد لتعطيله عن العمل ومنع المستخدمين الشرعيين من الوصول إليه.
6. اختراق كلمات المرور: محاولات تخمين أو سرقة كلمات المرور الضعيفة أو المتكررة للوصول إلى الحسابات الشخصية.

طرق الحماية من التهديدات السيبرانية

• استخدام كلمات مرور قوية ومختلفة: كلمة مرور طويلة تجمع بين حروف كبيرة وصغيرة وأرقام ورموز، وعدم تكرارها بين أكثر من حساب.
• تفعيل التحقق بخطوتين (Two-Factor Authentication): طبقة حماية إضافية تطلب رمزًا يُرسل إلى الهاتف بجانب كلمة المرور.
• عدم فتح الروابط أو المرفقات المجهولة: التأكد من مصدر الرسالة قبل الضغط على أي رابط أو تحميل أي ملف.
• تحديث البرامج وأنظمة التشغيل باستمرار: التحديثات تُصلح الثغرات الأمنية التي يستغلها المخترقون.
• استخدام برامج مكافحة الفيروسات وجدار الحماية (Firewall): لرصد البرمجيات الخبيثة ومنعها قبل أن تُلحق الضرر.
• الحذر عند استخدام شبكات الواي فاي العامة: تجنّب إدخال بيانات حساسة (مثل كلمات المرور) عبر شبكات غير آمنة.
• أخذ نسخ احتياطية (Backup) دوريًّا للبيانات المهمة: لحماية الملفات في حال تعرضها للتشفير أو الحذف بسبب هجوم إلكتروني.

الوعي الأمني الرقمي

الوعي الأمني الرقمي هو أهم خط دفاع، لأن كثيرًا من الهجمات السيبرانية تنجح بسبب خطأ بشري وليس ضعفًا تقنيًّا. من مظاهر الوعي الأمني: التفكير قبل مشاركة معلومات شخصية على الإنترنت، والتحقق من مصداقية المواقع قبل إدخال بيانات فيها، وإبلاغ الجهات المختصة أو ولي الأمر عند التعرض لأي محاولة احتيال أو تهديد إلكتروني.

أسئلة للتدريب

1. عرّف مفهوم الأمن السيبراني.
2. ما الفرق بين هجوم التصيّد الاحتيالي وهجوم برمجيات الفدية؟
3. اذكر ثلاثة إجراءات عملية لحماية حساباتك الشخصية من الاختراق.
4. ما المقصود بالهندسة الاجتماعية؟ ولماذا تُعد خطيرة رغم بساطتها الظاهرية؟
5. لماذا تُعد التحديثات الدورية لأنظمة التشغيل والبرامج وسيلة حماية مهمة؟
6. ما الإجراء الصحيح الذي يجب اتخاذه عند التعرض لرسالة مشبوهة تطلب بياناتك الشخصية؟