ملخص التهديدات والتدابير المضادة في أمن المعلومات (2) — أولى ثانوي

مقدمة

الوحدة الثالثة: أمن المعلومات — الموضوع 3-2

بعد أن تعرفت على التهديدات، حان وقت الحماية. أول خط دفاع هو أن يتأكد النظام من أنك أنت صاحب الحساب، وهذا ما تفعله كلمة المرور والمصادقة. ثم تأتي أدوات أخرى مثل جدار الحماية وبرامج مكافحة الفيروسات.

أهداف التعلم

أن تنشئ كلمة مرور قوية وفق الإرشادات.
أن تعرّف المصادقة وتميز بين أنواعها.
أن تفرق بين المصادقة الثنائية والمصادقة متعددة الخطوات.
أن تشرح إجراءات التحكم في الوصول وجدار الحماية ومواجهة الفيروسات.

شرح الدرس

كلمة المرور

كلمة المرور (Password) سلسلة من الحروف تُستخدم للتحقق من أن المستخدم هو صاحب الحساب الشرعي. ولإنشاء كلمة مرور قوية:

اجعلها طويلة قدر الإمكان.
اجمع بين الحروف الكبيرة والصغيرة والأرقام والرموز.
لا تستخدم معلومات شخصية مثل تاريخ ميلادك أو بريدك الإلكتروني أو اسم المستخدم.
لا تكرر كلمة مرور تستخدمها في خدمة أخرى.

وكلمة المرور لمرة واحدة (One-time password) كلمة تتغير على فترات منتظمة ولا تُستخدم إلا مرة واحدة، مثل الرمز الذي يصلك في رسالة عند الدخول إلى حساب بنكي.

المصادقة وأنواعها

المصادقة (Authentication) هي عملية التحقق من هوية المستخدم على حاسوب أو شبكة. وأنواعها:

النوع	تعتمد على	أمثلة
القائمة على المعرفة	شيء تعرفه أنت فقط	اسم المستخدم وكلمة المرور، رمز PIN
البيومترية	خصائص جسمك أو سلوكك	بصمة الإصبع، القزحية، نمط الأوردة، خط اليد
القائمة على الحيازة	شيء تملكه	البطاقة الذكية، كلمة المرور لمرة واحدة، رسالة SMS
الثنائية (بعاملين)	نوعين مختلفين من العوامل	رمز PIN + رمز عبر SMS
متعددة الخطوات	خطوتين من النوع نفسه	كلمة المرور + سؤال سري

لاحظ الفرق: المصادقة الثنائية تجمع بين نوعين مختلفين (معرفة + حيازة مثلًا)، أما متعددة الخطوات فتكرر التحقق بمعلومتين من النوع نفسه (كلتاهما معرفة). ولذلك المصادقة الثنائية أقوى؛ فحتى لو عرف المهاجم كلمة مرورك، لن يستطيع الدخول دون هاتفك.

إجراءات أمن المعلومات

التحكم في الوصول (Access control): السماح لمستخدمين محددين فقط بالوصول إلى الأنظمة أو البيانات، بعد التحقق منهم بالمصادقة. فالمعلم يستطيع تعديل الدرجات، والطالب يستطيع الاطلاع عليها فقط.
جدار الحماية (Firewall): نظام يُثبت عند نقاط دخول الشبكة لمنع الوصول غير المصرح به من الخارج، ولمنع تسرب البيانات من الداخل.
مواجهة فيروسات الحاسوب:
- تثبيت برنامج مكافحة الفيروسات لإزالتها أو عزلها، مع تحديث تعريفات الفيروسات باستمرار.
- تحديث نظام التشغيل والتطبيقات دائمًا لسد الثغرات الأمنية.
- عمل نسخ احتياطية من البيانات بانتظام.

أمثلة وتطبيقات

كلمة المرور ahmed2008 ضعيفة لأنها تحتوي اسمًا وسنة ميلاد. أما Sun!Tree7#Blue فأقوى: طويلة وتجمع حروفًا كبيرة وصغيرة وأرقامًا ورموزًا.
فتح الهاتف ببصمة الإصبع مصادقة بيومترية.
الدخول إلى البريد بكلمة المرور ثم إدخال رمز يصل إلى هاتفك مصادقة ثنائية (معرفة + حيازة).
النسخة الاحتياطية تحميك من برامج الفدية؛ فإذا شُفرت ملفاتك استعدتها من النسخة.

ملاحظات مهمة

لا تشارك كلمة مرورك مع أحد، حتى مع أصدقائك.
تحديث البرامج ليس رفاهية؛ كثير من الهجمات تستغل ثغرات قديمة لم تُسد.
جدار الحماية يحمي في الاتجاهين: يمنع الدخول غير المصرح به ويمنع تسرب البيانات.

المفاهيم الأساسية

كلمة المرور القوية: طويلة، متنوعة الرموز، بلا معلومات شخصية، غير مكررة.
المصادقة: التحقق من الهوية، وأنواعها: معرفة، بيومترية، حيازة، ثنائية، متعددة الخطوات.
التحكم في الوصول يقصر الاستخدام على المصرح لهم.
جدار الحماية يمنع الوصول الخارجي غير المصرح به وتسرب البيانات الداخلي.
مواجهة الفيروسات: برنامج مكافحة محدث، وتحديث النظام، ونسخ احتياطية.

ملخص الدرس

تبدأ حماية المعلومات بالتحقق من هوية المستخدم بكلمة مرور قوية وأنواع مصادقة مختلفة، أقواها ما يجمع عاملين مختلفين. ثم تكتمل الحماية بالتحكم في الوصول، وجدار الحماية عند مدخل الشبكة، وبرامج مكافحة الفيروسات مع تحديث الأنظمة وعمل نسخ احتياطية منتظمة.

أسئلة للتدريب

اذكر أربعة إرشادات لإنشاء كلمة مرور قوية.
عرّف المصادقة، واذكر مثالًا لكل من المصادقة القائمة على المعرفة والبيومترية والقائمة على الحيازة.
ما الفرق بين المصادقة الثنائية والمصادقة متعددة الخطوات؟ وأيهما أقوى؟ ولماذا؟
ما وظيفة جدار الحماية؟
اذكر ثلاثة إجراءات لمواجهة فيروسات الحاسوب.