لماذا تُعدّ البيانات هدف الأمن السيبراني؟
Why Data Is the Target of Cybersecurity
الجواب المختصر
لأن البيانات هي أثمن ما تملكه المؤسسة: يمكن شراء أجهزة جديدة، لكن لا يمكن استعادة بيانات اختفت. لذلك لا يحمي الأمن السيبراني الجهاز لأنه جهاز، بل يحمي ما يحتويه. وكل موضوعات الأمن السيبراني تدور حول سؤال واحد: كيف نحافظ على البيانات طوال رحلتها؟
الأجهزة تُشترى والبيانات لا تُشترى
تقدّم دوسية أحمد دومي الفكرة بمقارنة بسيطة. لو اختفت جميع أجهزة جامعة، فبإمكانها شراء أجهزة جديدة. ولو احترق مبنى بنك، فمن الممكن إعادة بنائه. أما إذا اختفت البيانات، فقد تختفي معها سجلات الطلبة وأرصدة العملاء والملفات الطبية والعقود والأبحاث، ولا يمكن إرجاعها.
ما المقصود بالبيانات؟
كل عملية رقمية تبدأ وتنتهي بالبيانات. عندما تفتح تطبيق البنك أو تلتقط صورة، فالنظام لا يرى ما تراه أنت، بل يتعامل مع بيانات رقمية يستطيع تخزينها ومعالجتها ونقلها. وقد تكون هذه البيانات:
- نصوصًا وصورًا ومقاطع فيديو
- ملفات ومواقع جغرافية
- سجلات مالية ومعلومات طبية
- أي معلومة يمكن للحاسوب التعامل معها
ولذلك فالبيانات هي اللغة المشتركة بين جميع الأنظمة الرقمية.
«البيانات هي النفط الجديد»
تنقل الدوسية أن عالم الرياضيات البريطاني كلايف هامبي صرّح عام 2006 بهذه العبارة. والمقصود أن البيانات تشبه النفط في قيمتها لا في شكلها: كان النفط محرّك اقتصاد القرن الماضي، واليوم تعتمد الشركات والحكومات على البيانات في اتخاذ القرارات وتطوير الخدمات وبناء أنظمة الذكاء الاصطناعي وتحليل سلوك المستخدمين.
حماية البيانات في كل مراحل رحلتها
تنتقل البيانات بين عدة أنظمة قبل أن تستقر في مكان حفظها، وكل مرحلة تمثل نقطة يجب حمايتها، لأن أي نقطة غير محمية قد تتحول إلى فرصة للوصول إلى البيانات أو التلاعب بها. التفصيل في حالات البيانات: التخزين والنقل والمعالجة.
المصطلحات: عربي ↔ English
- البيانات
- Data
- الأصل
- Asset
- برنامج الفدية
- Ransomware
لماذا يهمّ هذا في BTEC؟
تبدأ مادة أحمد من فكرة أن البيانات هي ما يستهدفه المهاجم، ثم تبني عليها التهديدات والثغرات والمخاطر.
أسئلة تجيب عنها هذه الصفحة
- لماذا تُعدّ البيانات مهمة في الأمن السيبراني؟
- ما الذي يحميه الأمن السيبراني؟
- لماذا البيانات أهم من الأجهزة؟
الدرس المصوّر
فصول الفيديو
- 0:00لماذا البيانات أهم من الأجهزة؟
- 2:38البيانات هي النفط الجديد
- 3:10ما المقصود بالبيانات؟
- 4:44رحلة البيانات: من الإنشاء إلى الاسترجاع
- 6:19حالات البيانات: التخزين والنقل والمعالجة
- 8:57على أرض الواقع: هجوم WannaCry
- 10:37لماذا يهتم الأمن السيبراني بالبيانات؟
توقيت الفصول تقريبي (±30 ثانية).
مفاهيم مرتبطة
- حالات البيانات: التخزين والنقل والمعالجةللبيانات ثلاث حالات يجب حمايتها كلها: مخزَّنة (Data at Rest) ومنقولة (Data in Transit) وقيد المعالجة (Data in Processing)، وكل مرحلة من رحلتها نقطة حماية.
- أنواع الهاكرز ودوافعهمستة أنواع من الهاكرز: القبعة البيضاء والسوداء والرمادية، والمبتدئ، والمدعوم من دولة، والناشط. التصنيف يعتمد على الهدف والدافع أكثر من مستوى الخبرة.
- الفرق بين التهديد والثغرة والمخاطرةالتهديد هو ما قد يسبب الضرر، والثغرة نقطة الضعف التي يمكن استغلالها، والمخاطرة احتمال نجاح التهديد في استغلال الثغرة وما ينتج عنه من أثر.
- ماذا يستطيع المهاجم أن يفعل عند الوصول؟ (وبرامج الفدية)ستة أفعال قد ينفذها المهاجم بعد الوصول إلى جهازك، منها سرقة كلمات المرور وانتحال الهوية وتشفير الملفات وطلب فدية، ولا يحدث أي منها دون فرصة تسمح بالوصول.
- ما هو الأمن السيبراني؟الأمن السيبراني هو حماية الأجهزة والبرامج والبيانات من التلف أو الكشف أو التعديل أو السرقة. وهو يشمل الحاسوب والهاتف والشبكة، وتتغير وسائله لأن التهديدات تتطور.
عن كاتب الصفحة
مدرّس BTEC IT · الأردن
- نوع المحتوى
- شرح مبني على مادة أحمد دومي — وليس نصًّا رسميًّا من Pearson
- آخر مراجعة
- المصدر
- دوسية تأسيس الأمن السيبراني — جيل 2009 (أحمد دومي) — الحصة الأولى، الصفحات 4–8
- الحصة الأولى — تأسيس 2009 (أحمد دومي) — 00:00–11:42