أسئلة: التهديدات والتدابير المضادة في أمن المعلومات (3)

الإجابة الصحيحة: الفاتورة الاحتيالية

هذا تعريف الفاتورة الاحتيالية (Fraudulent billing).

الإجابة الصحيحة: الاحتيال بنقرة واحدة

الاحتيال بنقرة واحدة يدّعي إبرام عقد بمجرد النقر على رابط ثم يطالب بالدفع.

الإجابة الصحيحة: التصيد

التصيد (Phishing) يعتمد على مواقع مزيفة تبدو رسمية.

الإجابة الصحيحة: الهندسة الاجتماعية

الهندسة الاجتماعية (Social engineering) تستهدف الإنسان لا الجهاز.

الإجابة الصحيحة: انتحال الشخصية

التظاهر بأنك شخص آخر للحصول على معلومات هو انتحال الشخصية.

الإجابة الصحيحة: التجسس المباشر

التجسس المباشر (Shoulder surfing) من أساليب الهندسة الاجتماعية.

الإجابة الصحيحة: البحث في المهملات

البحث في المهملات (Dumpster diving) من أساليب الهندسة الاجتماعية.

الإجابة الصحيحة: Skimming (نسخ البطاقات وتزويرها)

Skimming هو استخراج بيانات البطاقة بشكل غير قانوني لصنع نسخة مزورة.

الإجابة الصحيحة: تمزيق الأوراق التي تحتوي بيانات شخصية قبل رميها

إتلاف الأوراق يمنع الحصول على معلومات منها بعد التخلص منها.

الإجابة الصحيحة: التجسس المباشر

تمنع من يقف قربك من رؤية الرمز.

الإجابة الصحيحة: سياسة أمن المعلومات

سياسة أمن المعلومات (Information Security Policy) تنظم حماية المعلومات داخل المنظمة.

الإجابة الصحيحة: السياسة الأساسية

السياسة الأساسية أعلى المستويات، تليها معايير الأمان ثم إجراءات التنفيذ.

الإجابة الصحيحة: معايير الأمان

معايير الأمان تحدد القواعد اللازمة لتطبيق السياسة الأساسية عمليًّا.

الإجابة الصحيحة: التخويف والاستعجال مثل: سيُغلق حسابك خلال ساعة

المحتالون يستخدمون التخويف والاستعجال لدفع الضحية إلى التصرف دون تفكير.

الإجابة الصحيحة: لأنها تستهدف خداع الإنسان لا إصابة الجهاز

الحماية منها تحتاج إلى وعي المستخدم وحذره.

الهندسة الاجتماعية الحصول على المعلومات باستغلال علم النفس البشري أو الإهمال وقلة الوعي. انتحال الشخصية: التظاهر بأنك شخص آخر لطلب المعلومات، والحماية بعدم إعطاء كلمة المرور لأي جهة والتحقق من هوية المتصل. التجسس المباشر: النظر إلى الشاشة أو لوحة المفاتيح، والحماية بتغطية اللوحة والانتباه لمن حولك. البحث في المهملات: تفتيش القمامة، والحماية بتمزيق الأوراق السرية قبل رميها.

التصيد احتيال يستخدم مواقع مزيفة تتنكر في صورة بنوك أو هيئات رسمية لسرقة البيانات مثل رموز PIN وتفاصيل الحسابات. من علاماته الاستعجال والتخويف والروابط غير الرسمية. للحماية: لا أُدخل بياناتي من روابط الرسائل، وأتحقق من عنوان الموقع، وأتواصل مع الجهة عبر قنواتها الرسمية.

الفاتورة الاحتيالية فاتورة تُرسل لشخص مقابل خدمة وهمية لم يستخدمها للحصول على المال. أما الاحتيال بنقرة واحدة فيحدث عندما يؤدي النقر على رابط إلى رسالة تدّعي أنه تم إبرام عقد ثم تطالب بالدفع.

السياسة الأساسية: مبادئ عامة مثل "نلتزم بحماية بيانات عملائنا". معايير الأمان: قواعد لتطبيقها مثل "لا تقل كلمة المرور عن 12 حرفًا". إجراءات التنفيذ وقواعد التشغيل: خطوات محددة لكل فئة مثل خطوات تغيير موظف خدمة العملاء كلمة مروره كل ثلاثة أشهر.