مرحباً، أنا جايني مارتن و أنا مديرة تحقيقات الأمن السيبراني في سيمانتك
اليوم، تسبب الجرائم الإلكترونية مشاكل كبيرة للمجتمع على
الصعيد الشخصي و المالي و حتى الأمور المتعلقة بالأمن القومي
في السنوات القليلة الماضية، مئات أرقام البطاقات البنكية تمت سرقتها
عشرات ملايين من أرقام الأمن المجتمعي و تسجيلات الرعاية الصحية تم المساومة عليها
حتى أجهزة الطرد المركزي النووية تم اختراقها
و تم خطف طائرات بدون طيار
يحدث كل هذا من خلال استغلال نقاط الضعف في برامج الحاسوب و أجهزته
أو من خلال الاستفادة من القرارات غير المقصودة التي يتخذها الأشخاص باستخدام البرامج
الأشخاص الذين يرتكبون هذه الجرائم ليس لديهم ملف شخصي واحد أو دافع
ربما يكون إرهابي عالمي أو مراهق ينافس ليتفاخر باختراقه الحقوق
اليوم، الدول الكبرى لا تمتلك فقط جيش نظامي، بل تمتلك جيش سيبراني مُعد جيداً
في الحقيقة، ربما الحرب العالمية القادمة لن تتم باستخدام أسلحة تقليدية
بل باستخدام الحواسيب لإغلاق إمدادات المياه الوطنية و شبكات الطاقة و أنظمة المواصلات
مرحباً اسمي باريزا، و أنا خبيرة الأمن في جوجل
عملت مع الكثير من المنتجات و استخدمت طرق
متعددة لتجربة و جعل السوف وير آمن قدر الإمكان
دعنا الآن نلقي نظرة على آلية عمل الجريمة الإلكترونية
سنتحدث عن فايروس السوفت وير، و هجوم قطع الخدمة و التصيد الاحتيالي
في علم الأحياء والحياة، الفيروس هو كائن حي
ينتشر عبر السعال أو العطاس أو التواصل الجسدي
تعمل الفيروسات عن طريق إصابة الخلايا وحقن المواد الوراثية
واستخدام تلك الخلايا للتكاثر
هي تجعل الأشخاص مرضى و تنتقل لأشخاص غيرهم
يعمل فايروس الحاسوب بشكل يشبه الفايروس هو برنامج قابل للتنفيذ
يتم تثبيته غالباً بشكل غير مقصود، و يسبب الأذى للمستخدم و للحاسوب
و يمكن أن ينشر الفايروس نفسه لحواسيب أخرى
الآن، كيف يصل الفايروس لحاسوبك من المرة الأولى؟
هناك عدة طريق تمكّن المخترق من إصابة حاسوب شخص ما
يمكن أن يغري الضحية بتثبيت برنامج و خداعه بهدف البرنامج
فمثلاً، العديد من الفيروسات تتنكر على شكل تحديثات أمنية
من المحتمل أيضاً أن يكون حاسوبك معرضاً للاختراق و بالتالي
يقوم برنامج الاختراق بتثبيت نفسه دون الحاجة للحصول على إذن
بمجرد دخول الفايروس لحاسوبك، يمكنه سرقة أو مسح أي ملف من ملفاتك
أو التحكم ببرامجك، او يمكّن أي شخص آخر من التحكم بحاسوبك تلقائياً
باستخدام فايروسات الحاسوب، يحصل المخترقون على ملايين الحواسيب حول العالم
و استخدامها كجيش رقمي معروف باسم بوت نت حيث يقوم بالاختراق و الاستيلاء على المواقع
يسمى هذا الاختراق ب هجوم قطع الخدمة
و هذا يعني أنه عندما يسيطر المخترق على موقع مع العديد من الطلبات
نطلق عليه اسم هجوم قطع الخدمة عندما يأتي الاختراق من عدة حواسيب في نفس اللحظة
معظم المواقع مستعدة للاستجابة لملايين الطلبات يومياً، لكن ان
قمت بتوجيه مليارات و تريليونات الطلبات من عدة أماكن مختلفة
فإن الحواسيب ستتحمل فوق طاقتها و تتوقف عن الاستجابة
خدعة أخرى مستخدمة في الجرائم الإلكترونية هي
إرسال كمية كبيرة من الإيميلات غير المرغوب بها
لمحاولة خداع الناس لمشاركة معلومات شخصية حساسة
يسمى هذا التصيد الاحتيالي
التصيد الاحتيالي يعني أن تحصل على ما يبدو أنه
بريد إلكتروني موثوق يطلب منك تسجيل الدخول لحسابك
لكن النقر على الرابط يأخذك لموقع مزيف
إن قمت بتسجيل الدخول على كل الأحوال ستكون قد أرفقت كلمة مرورك
و سيتمكن المخترق من استخدام شهاداتك لتسجيل الدخول
لحساباتك الأصلية لسرقة بياناتك او حتى سرقة المال
لحسن الحظ، هناك العديد من الشركات و القوانين و
المنظمات الحكومية التي تعمل من أجل الإنترنت أكثر أماناً
لكن هذه الجهود ليست كافية،
ربما تفكر بأنه عندما يتم اختراق الحاسوب، فإن المشكلة هي التصميم الآمن أو السوفت وير
90% من الوقت الذي يتم به اختراق الأنظمة لا يكون السبب هو خلل أمني
و إنما يكون السبب أخطاء بسيطة من المستخدمين
هناك بعض الخطوات التي يمكن اتباعها لحماية أنفسنا
غالباً نشاطاتك لا تؤثر فقط على أمن بياناتك
و حاسوبك ، بل أمن الجميع في مدرستك أو جامعتك
مكان العمل او المنزل
مع مليارات و تريليونات الدولارات على حافة الخطر
إلا أن الجرائم الإلكترونية تصبح أذكي مع مرور الوقت و علينا مواكبة كل التغييرات