أمن الحاسوب

تُعرَّف الثغرة الأمنية في نظام حاسوبي، أو نظام تشفير ، أو خوارزمية ، بأنها أي طريقة سرية لتجاوز إجراءات المصادقة أو ضوابط الأمان المعتادة. وقد توجد هذه الثغرات لأسباب عديدة، منها التصميم الأصلي أو سوء التكوين. ^{[ 13 ]} ونظرًا لطبيعة الثغرات الأمنية، فإنها تُشكل مصدر قلق أكبر للشركات وقواعد البيانات مقارنةً بالأفراد.

قد تُضاف الثغرات الأمنية من قِبل جهة مُصرَّح لها للسماح ببعض الوصول المشروع، أو من قِبل مُهاجم لأسباب خبيثة. غالبًا ما يستخدم المجرمون برامج خبيثة لتثبيت هذه الثغرات، مما يمنحهم وصولًا إداريًا عن بُعد إلى النظام. ^{[ 14 ]} بمجرد حصولهم على هذا الوصول، يستطيع مجرمو الإنترنت "تعديل الملفات، وسرقة المعلومات الشخصية، وتثبيت برامج غير مرغوب فيها، بل وحتى السيطرة على الحاسوب بأكمله". ^{[ 14 ]}

قد يكون اكتشاف الأبواب الخلفية صعباً، لأنها غالباً ما تبقى مخفية داخل شفرة المصدر أو البرامج الثابتة للنظام وقد تتطلب معرفة دقيقة بنظام التشغيل لتحديدها.

صُممت هجمات حجب الخدمة (DoS) لجعل جهاز أو مورد شبكي غير متاح لمستخدميه المقصودين. ^{[ 15 ]} يمكن للمهاجمين حرمان ضحايا محددين من الخدمة، مثلاً عن طريق إدخال كلمة مرور خاطئة بشكل متكرر حتى يتم قفل حساب الضحية، أو قد يُثقلون كاهل جهاز أو شبكة ويحظرون جميع المستخدمين دفعة واحدة. في حين يمكن حظر هجوم شبكي من عنوان IP واحد بإضافة قاعدة جدار حماية جديدة، إلا أن هناك العديد من أشكال هجمات حجب الخدمة الموزعة (DDoS)، حيث يأتي الهجوم من عدد كبير من النقاط. في هذه الحالة، يصبح الدفاع ضد هذه الهجمات أكثر صعوبة. يمكن أن تنشأ هذه الهجمات من أجهزة الكمبيوتر المخترقة لشبكة بوت نت أو من مجموعة من التقنيات الأخرى الممكنة، بما في ذلك حجب الخدمة الانعكاسي الموزع (DRDoS)، حيث يتم خداع الأنظمة السليمة لإرسال حركة مرور إلى الضحية. ^{[ 15 ]} مع هذه الهجمات، يُسهّل عامل التضخيم الهجوم على المهاجم لأنه لا يضطر إلى استخدام سوى نطاق ترددي ضئيل. لفهم سبب قيام المهاجمين بتنفيذ هذه الهجمات، راجع قسم "دوافع المهاجم".

يحدث هجوم الوصول المباشر عندما يتمكن مستخدم غير مصرح له (مهاجم) من الوصول المادي إلى جهاز كمبيوتر، عادةً لنسخ البيانات منه أو سرقة المعلومات. ^{[ 16 ]} قد يُعرّض المهاجمون الأمن للخطر أيضًا من خلال إجراء تعديلات على نظام التشغيل، أو تثبيت برامج ضارة ، أو برامج تسجيل ضغطات المفاتيح ، أو أجهزة تنصت سرية ، أو استخدام ميكروفونات لاسلكية. حتى عندما يكون النظام محميًا بإجراءات أمنية قياسية، يمكن تجاوزها عن طريق تشغيل نظام تشغيل أو أداة أخرى من قرص مضغوط أو وسائط قابلة للتشغيل. صُمم تشفير القرص ومعيار وحدة النظام الأساسي الموثوقة (TPM) لمنع هذه الهجمات.

تُشابه هجمات الخدمة المباشرة في مفهومها هجمات الذاكرة المباشرة التي تُمكّن المهاجم من الوصول المباشر إلى ذاكرة الحاسوب. ^{[ 17 ]} تستغل هذه الهجمات ميزةً في الحواسيب الحديثة تسمح لبعض الأجهزة، مثل محركات الأقراص الصلبة الخارجية أو بطاقات الرسومات أو بطاقات الشبكة، بالوصول المباشر إلى ذاكرة الحاسوب. ^{[ 17 ]}

التنصت هو عملية الاستماع خلسةً إلى محادثة حاسوبية خاصة (اتصال)، عادةً بين أجهزة على شبكة. ويحدث ذلك عادةً عندما يتصل مستخدم بشبكة لا يتم فيها تأمين أو تشفير حركة البيانات، ويرسل بيانات عمل حساسة إلى زميل، والتي يمكن استغلالها عند استماع مهاجم إليها. ^{[ 18 ]} ويمكن للمهاجم اعتراض البيانات المنقولة عبر شبكة مفتوحة باستخدام أساليب متنوعة.

على عكس البرامج الضارة ، وهجمات الوصول المباشر، أو غيرها من أشكال الهجمات الإلكترونية، من غير المرجح أن تؤثر هجمات التنصت سلبًا على أداء الشبكات أو الأجهزة، مما يجعل ملاحظتها صعبة. ^{[ 18 ]} في الواقع، "لا يحتاج المهاجم إلى أي اتصال مستمر بالبرنامج على الإطلاق. يمكن للمهاجم إدخال البرنامج على جهاز مخترق، ربما عن طريق الإدخال المباشر أو ربما عن طريق فيروس أو برنامج ضار آخر، ثم يعود بعد فترة لاستعادة أي بيانات تم العثور عليها أو تشغيل البرنامج لإرسال البيانات في وقت محدد." ^{[ 19 ]}

يُعد استخدام الشبكة الافتراضية الخاصة (VPN)، التي تُشفّر البيانات بين نقطتين، أحد أكثر أشكال الحماية شيوعًا ضد التنصت. ويُعتبر استخدام أفضل أنواع التشفير المتاحة للشبكات اللاسلكية من أفضل الممارسات، بالإضافة إلى استخدام بروتوكول HTTPS بدلًا من بروتوكول HTTP غير المُشفّر . ^{[ 20 ]}

استخدم مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن القومي (NSA) برامج مثل Carnivore و NarusInSight للتنصت على أنظمة مزودي خدمة الإنترنت . حتى الأجهزة التي تعمل كنظام مغلق (أي بدون اتصال بالعالم الخارجي) يمكن التنصت عليها من خلال مراقبة الإشارات الكهرومغناطيسية الخافتة الصادرة عن مكوناتها. TEMPEST هو مصطلح صادر عن وكالة الأمن القومي يشير إلى هذه الهجمات.

البرمجيات الخبيثة هي أي برنامج أو شفرة برمجية مصممة خصيصًا لإلحاق الضرر بنظام الحاسوب أو مستخدميه. ^{[ 21 ]} بمجرد وجودها على الحاسوب، يمكنها تسريب بيانات حساسة مثل المعلومات الشخصية ومعلومات العمل وكلمات المرور، كما يمكنها منح المهاجم السيطرة على النظام، ويمكنها إتلاف البيانات أو حذفها نهائيًا. ^{[ 22 ] [ 23 ]}

تتضمن هجمات الوسيط (MITM) قيام مهاجم خبيث بمحاولة اعتراض أو مراقبة أو تعديل الاتصالات بين طرفين عن طريق انتحال هوية أحدهما أو كليهما وإدخال نفسه بينهما. ^{[ 24 ]} تشمل أنواع هجمات الوسيط ما يلي:

• انتحال عنوان IP هو قيام المهاجم باختطاف بروتوكولات التوجيه لإعادة توجيه حركة مرور الهدف إلى عقدة شبكة ضعيفة لاعتراض حركة المرور أو حقنها.
• انتحال الرسائل (عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو تطبيقات المراسلة الفورية) هو قيام المهاجم بانتحال هوية أو خدمة مزود الخدمة أثناء استخدام الضحية لبروتوكولات المراسلة مثل البريد الإلكتروني أو الرسائل النصية القصيرة أو تطبيقات المراسلة الفورية (القائمة على بروتوكول الإنترنت). وبذلك، يستطيع المهاجم مراقبة المحادثات، وشن هجمات عبر وسائل التواصل الاجتماعي، أو استغلال ثغرات أمنية غير معروفة (ثغرات اليوم الصفر) لشن هجمات أخرى.
• انتحال اسم شبكة الواي فاي (SSID) هو أسلوب يستخدمه المهاجم لمحاكاة اسم شبكة واي فاي حقيقية بهدف اعتراض بيانات الإنترنت وتعديلها. كما يمكن للمهاجم استغلال عناوين الشبكة المحلية وضعف دفاعات الشبكة لاختراق جدار الحماية الخاص بالهدف عن طريق استغلال الثغرات الأمنية المعروفة. يُعرف هذا الأسلوب أحيانًا باسم هجوم الأناناس نسبةً إلى جهاز شائع. انظر أيضًا: الارتباط الخبيث .
• انتحال نظام أسماء النطاقات (DNS) هو عملية يقوم فيها المهاجمون باختطاف تعيينات أسماء النطاقات لإعادة توجيه حركة المرور إلى الأنظمة الخاضعة لسيطرة المهاجمين، وذلك من أجل مراقبة حركة المرور أو شن هجمات أخرى.
• يُعدّ اختطاف بروتوكول SSL، والذي عادةً ما يقترن بهجوم وسيط على مستوى الوسائط، عمليةً يقوم فيها المهاجم بانتحال بروتوكول مصادقة وتشفير SSL عن طريق حقن سلطة الشهادات بهدف فك تشفير البيانات ومراقبتها وتعديلها. انظر أيضًا اعتراض TLS ^{[ 24 ].}

في عام 2017، ظهرت فئة جديدة من التهديدات السيبرانية متعددة المتجهات ^{[ 25 ]} ومتعددة الأشكال ^{[ 26 ]} تجمع بين عدة أنواع من الهجمات وتغير شكلها لتجنب ضوابط الأمن السيبراني أثناء انتشارها.

الهجمات متعددة المتجهات ومتعددة الأشكال، كما يوحي اسمها، هي هجمات متعددة المتجهات ومتعددة الأشكال في آن واحد. ^{[ 27 ]} أولًا، هي هجوم واحد يتضمن أساليب هجوم متعددة. وبهذا المعنى، فهي "متعددة المتجهات" (أي أن الهجوم يمكنه استخدام وسائل انتشار متعددة مثل الإنترنت والبريد الإلكتروني والتطبيقات). ومع ذلك، فهي أيضًا متعددة المراحل، مما يعني أنها "قادرة على اختراق الشبكات والتحرك جانبيًا داخلها". ^{[ 27 ]} يمكن أن تكون هذه الهجمات متعددة الأشكال، مما يعني أن الهجمات الإلكترونية المستخدمة مثل الفيروسات والديدان وأحصنة طروادة "تتغير باستمرار ("تتحول") مما يجعل اكتشافها باستخدام وسائل الدفاع القائمة على التوقيعات شبه مستحيل. ^{[ 27 ]}

التصيد الاحتيالي هو محاولة الحصول على معلومات حساسة، مثل أسماء المستخدمين وكلمات المرور وتفاصيل بطاقات الائتمان، مباشرةً من المستخدمين عن طريق خداعهم. ^{[ 28 ]} ويتم التصيد الاحتيالي عادةً عبر انتحال عناوين البريد الإلكتروني ، أو الرسائل الفورية ، أو الرسائل النصية ، أو المكالمات الهاتفية . وغالباً ما يوجه المحتالون المستخدمين لإدخال بياناتهم على موقع ويب مزيف يُحاكي الموقع الأصلي تماماً في الشكل والمضمون. ^{[ 29 ]} ويطلب الموقع المزيف عادةً معلومات شخصية، مثل بيانات تسجيل الدخول وكلمات المرور. ويمكن استخدام هذه المعلومات لاحقاً للوصول إلى حساب المستخدم الحقيقي على الموقع الأصلي.

يستغل التصيد الاحتيالي ثقة الضحية، ويمكن تصنيفه كشكل من أشكال الهندسة الاجتماعية . يستخدم المهاجمون أساليب مبتكرة للوصول إلى الحسابات الحقيقية. ومن عمليات الاحتيال الشائعة إرسال فواتير إلكترونية مزيفة ^{[ 30 ]} تُظهر شراء الأفراد لموسيقى أو تطبيقات أو غيرها، مع توجيههم للنقر على رابط إذا لم تكن عمليات الشراء مصرحًا بها. أما النوع الأكثر استراتيجية من التصيد الاحتيالي فهو التصيد الموجه، الذي يستغل بيانات شخصية أو خاصة بالمنظمة لإظهار المهاجم كمصدر موثوق. تستهدف هجمات التصيد الموجه أفرادًا محددين، بدلًا من الشبكة الواسعة التي تستهدفها محاولات التصيد الاحتيالي. ^{[ 31 ]}

يُشير مصطلح "تصعيد الامتيازات" إلى حالة يتمكن فيها مهاجم ذو صلاحيات محدودة، دون إذن، من رفع مستوى امتيازاته أو صلاحياته. ^{[ 32 ]} على سبيل المثال، قد يتمكن مستخدم عادي من استغلال ثغرة أمنية في النظام للوصول إلى بيانات مقيدة؛ أو حتى الحصول على صلاحيات الجذر والوصول الكامل وغير المقيد إلى النظام. تتراوح خطورة هذه الهجمات من مجرد إرسال بريد إلكتروني غير مرغوب فيه إلى هجوم فدية يستهدف كميات هائلة من البيانات. يبدأ تصعيد الامتيازات عادةً بتقنيات الهندسة الاجتماعية ، وغالبًا ما تكون عمليات تصيد احتيالي . ^{[ 32 ]}

يمكن تقسيم تصعيد الامتيازات إلى استراتيجيتين، تصعيد الامتيازات الأفقي وتصعيد الامتيازات الرأسي:

• التصعيد الأفقي (أو الاستيلاء على الحساب) هو عندما يتمكن المهاجم من الوصول إلى حساب مستخدم عادي ذي صلاحيات محدودة نسبيًا. قد يتم ذلك عن طريق سرقة اسم المستخدم وكلمة المرور. بمجرد حصوله على هذا الوصول، يكون المهاجم قد رسّخ موطئ قدم ، وباستخدام هذا الموطئ يمكنه التنقل بين مستخدمي الشبكة على نفس المستوى الأدنى، والوصول إلى معلومات ذات صلاحيات مماثلة. ^{[ 32 ]}
• أما التصعيد الرأسي، فيستهدف الأشخاص ذوي المناصب العليا في الشركة، والذين غالباً ما يتمتعون بصلاحيات إدارية أكبر، مثل موظف في قسم تقنية المعلومات يتمتع بصلاحيات أعلى. وباستخدام هذا الحساب ذي الصلاحيات، يتمكن المهاجم من اختراق حسابات أخرى. ^{[ 32 ]}

يؤثر أي نظام حاسوبي على بيئته بشكل أو بآخر. ويتراوح هذا التأثير بين الإشعاع الكهرومغناطيسي، والتأثير المتبقي على خلايا ذاكرة الوصول العشوائي (RAM) مما يُتيح بالتالي إمكانية تنفيذ هجوم إعادة التشغيل البارد ، وصولاً إلى أعطال في تصميم الأجهزة تسمح بالوصول إلى قيم أخرى أو تخمينها، وهي قيم يفترض عادةً أنها غير قابلة للوصول. في سيناريوهات هجوم القناة الجانبية، يجمع المهاجم معلومات حول النظام أو الشبكة لتخمين حالته الداخلية، وبالتالي الوصول إلى المعلومات التي يفترض الضحية أنها آمنة. قد يكون من الصعب اكتشاف المعلومات المستهدفة في القناة الجانبية نظرًا لانخفاض سعتها عند دمجها مع إشارات أخرى. ^{[ 33 ]}

يهدف الاحتيال الهندسي الاجتماعي ، في سياق أمن الحاسوب، إلى إقناع المستخدم بالكشف عن معلومات سرية ككلمات المرور وأرقام البطاقات، أو منحه صلاحية الوصول المادي، وذلك مثلاً بانتحال صفة مسؤول تنفيذي رفيع المستوى، أو موظف بنك، أو متعاقد، أو عميل. ^{[ 34 ]} ويعتمد هذا الأسلوب عادةً على استغلال ثقة الناس، والتأثير على تحيزاتهم المعرفية . ومن عمليات الاحتيال الشائعة إرسال رسائل بريد إلكتروني إلى موظفي أقسام المحاسبة والمالية، منتحلاً صفة الرئيس التنفيذي، ومطالباً باتخاذ إجراء عاجل. وتُعدّ هجمات التصيّد الاحتيالي من أبرز أساليب الاحتيال الهندسي الاجتماعي .

في أوائل عام 2016، أفاد مكتب التحقيقات الفيدرالي أن عمليات الاحتيال المتعلقة باختراق البريد الإلكتروني للشركات قد كلفت الشركات الأمريكية أكثر من ملياري دولار في غضون عامين تقريبًا. ^{[ 35 ]}

في مايو 2016، وقع فريق ميلووكي باكس لكرة السلة ضحية لهذا النوع من عمليات الاحتيال الإلكتروني، حيث انتحل أحد الجناة شخصية رئيس الفريق بيتر فيجين ، مما أدى إلى تسليم جميع نماذج ضريبة الدخل W-2 الخاصة بموظفي الفريق لعام 2015. ^{[ 36 ]}

انتحال الهوية هو التظاهر بكونك جهة شرعية من خلال تزييف البيانات (مثل عنوان IP أو اسم المستخدم)، بهدف الوصول إلى معلومات أو موارد غير مصرح لك بالحصول عليها. يرتبط انتحال الهوية ارتباطًا وثيقًا بالتصيد الاحتيالي . ^{[ 37 ] [ 38 ]} وهناك أنواع عديدة من انتحال الهوية، منها:

• انتحال البريد الإلكتروني هو قيام المهاجم بتزوير عنوان المرسل ( من ، أو المصدر) للبريد الإلكتروني.
• انتحال عنوان IP ، حيث يقوم المهاجم بتغيير عنوان IP المصدر في حزمة الشبكة لإخفاء هويته أو انتحال شخصية نظام حاسوبي آخر.
• انتحال عنوان MAC ، حيث يقوم المهاجم بتعديل عنوان التحكم في الوصول إلى الوسائط (MAC) الخاص بوحدة التحكم في واجهة الشبكة الخاصة به لإخفاء هويته، أو لانتحال شخصية أخرى.
• انتحال البيانات البيومترية ، حيث يقوم المهاجم بإنتاج عينة بيومترية مزيفة لانتحال شخصية مستخدم آخر. ^{[ 39 ]}
• انتحال بروتوكول تحليل العناوين (ARP)، حيث يرسل المهاجم بروتوكول تحليل عناوين مزيفًا إلى شبكة محلية لربط عنوان التحكم في الوصول إلى الوسائط (MAC) الخاص به بعنوان IP لجهاز مضيف مختلف. يؤدي هذا إلى إرسال البيانات إلى المهاجم بدلًا من الجهاز المضيف المقصود.

في عام 2018، نشرت شركة الأمن السيبراني Trellix بحثًا حول المخاطر التي تهدد الحياة جراء انتحال الهوية في قطاع الرعاية الصحية. ^{[ 40 ]}

يُشير مصطلح التلاعب إلى تعديل أو تغيير خبيث للبيانات. وهو فعل متعمد ولكنه غير مصرح به، ينتج عنه تعديل نظام أو مكونات أنظمة أو سلوكه المقصود أو بياناته. ومن الأمثلة على ذلك ما يُسمى بهجمات "الخادمة الشريرة" وزرع أجهزة الأمن لقدرات مراقبة في أجهزة التوجيه. ^{[ 41 ]}

تسمح تقنية تهريب HTML للمهاجم بتهريب شيفرة خبيثة داخل صفحة HTML أو صفحة ويب معينة. ^{[ 42 ]} يمكن لملفات HTML أن تحمل حمولات مُخفية على هيئة بيانات غير ضارة لتجاوز مرشحات المحتوى . ويمكن إعادة بناء هذه الحمولات على الجانب الآخر من المرشح. ^{[ 43 ]}

عندما يفتح المستخدم المستهدف صفحة HTML، يتم تفعيل الشفرة الخبيثة؛ ثم يقوم متصفح الويب بفك تشفير البرنامج النصي، والذي بدوره يطلق العنان للبرمجيات الخبيثة على جهاز المستخدم المستهدف. ^{[ 42 ]}

يعني مصطلح "الأمان بالتصميم" أو "الأمن بالتصميم" أن البرنامج قد صُمم منذ البداية ليكون آمناً. وفي هذه الحالة، يُعتبر الأمان ميزة أساسية.

يقسم المركز الوطني للأمن السيبراني التابع لحكومة المملكة المتحدة مبادئ التصميم السيبراني الآمن إلى خمسة أقسام: ^{[ 51 ]}

1. قبل إنشاء نظام آمن أو تحديثه، يجب على الشركات التأكد من فهمها للأساسيات والسياق المحيط بالنظام الذي تحاول إنشاءه وتحديد أي نقاط ضعف في النظام.
2. ينبغي على الشركات تصميم أمنها وتركيزه على التقنيات والدفاعات التي تجعل مهاجمة بياناتها أو أنظمتها أكثر صعوبة بالنسبة للمهاجمين بطبيعتها.
3. ينبغي على الشركات ضمان حماية خدماتها الأساسية التي تعتمد على التكنولوجيا بحيث لا تتعطل الأنظمة أبدًا.
4. على الرغم من إمكانية إنشاء أنظمة محصنة ضد العديد من الهجمات، إلا أن ذلك لا يعني عدم وجود محاولات للهجوم. وبغض النظر عن مستوى الأمان، ينبغي أن تسعى جميع أنظمة الشركات إلى اكتشاف الهجمات ورصدها فور وقوعها لضمان الاستجابة الأكثر فعالية لها.
5. ينبغي على الشركات إنشاء أنظمة آمنة مصممة بحيث يكون لأي هجوم ناجح أدنى قدر من الخطورة.

يمكن أن تتضمن مبادئ تصميم الأمن بالتصميم هذه بعض التقنيات التالية:

• مبدأ أقل الامتيازات ، حيث لا يمتلك كل جزء من النظام إلا الامتيازات اللازمة لأداء وظيفته. وبهذه الطريقة، حتى لو تمكن المهاجم من الوصول إلى ذلك الجزء، فإن وصوله إلى النظام ككل سيكون محدودًا.
• إثبات النظريات الآلي لإثبات صحة الأنظمة الفرعية البرمجية الأساسية.
• مراجعات التعليمات البرمجية واختبار الوحدات ، وهي أساليب لجعل الوحدات أكثر أمانًا حيث لا يمكن إثبات صحة التعليمات البرمجية رسميًا.
• الدفاع المتعمق ، حيث يكون التصميم بحيث يتطلب اختراق أكثر من نظام فرعي واحد لاختراق سلامة النظام والمعلومات التي يحتويها.
• تعتمد الإعدادات الآمنة الافتراضية على تصميم يضمن الأمان عند حدوث عطل، بدلاً من تصميم يجعله غير آمن (انظر " الأنظمة الآمنة عند حدوث عطل" للمصطلح المكافئ في هندسة السلامة ). من الناحية المثالية، يجب أن يتطلب النظام الآمن قرارًا متعمدًا وواعيًا ومبنيًا على معرفة وحرية من جانب السلطات المختصة لجعله غير آمن.
• تُسجّل سجلات التدقيق أنشطة النظام، ما يُتيح تحديد آلية الاختراق ومدى انتشاره عند حدوثه. ويُمكن تخزين هذه السجلات عن بُعد، حيث لا يُمكن سوى إضافة بيانات إليها، لمنع المتسللين من إخفاء آثارهم.
• الكشف الكامل عن جميع نقاط الضعف، لضمان أن تكون فترة الضعف قصيرة قدر الإمكان عند اكتشاف الأخطاء.

يمكن تعريف هندسة الأمن بأنها "ممارسة تصميم أنظمة الحاسوب لتحقيق أهداف أمنية". ^{[ 52 ]} تتداخل هذه الأهداف مع مبادئ "الأمن بالتصميم" المذكورة سابقًا، بما في ذلك "صعوبة اختراق النظام في البداية" و"الحد من تأثير أي اختراق". ^{[ 52 ]} عمليًا، يتمثل دور مهندس الأمن في ضمان أن بنية النظام تعزز أمنه، وأن التغييرات الجديدة آمنة وتلبي متطلبات أمن المؤسسة. ^{[ 53 ] [ 54 ]}

وبالمثل، تُعرّف Techopedia بنية الأمان بأنها "تصميم أمني موحد يُعالج الاحتياجات والمخاطر المحتملة في سيناريو أو بيئة معينة. كما يُحدد متى وأين يتم تطبيق ضوابط الأمان. وتكون عملية التصميم قابلة للتكرار بشكل عام". وتتمثل السمات الرئيسية لبنية الأمان فيما يلي: ^{[ 55 ]}

• العلاقة بين المكونات المختلفة وكيفية اعتمادها على بعضها البعض.
• تحديد الضوابط بناءً على تقييم المخاطر، والممارسات الجيدة، والأمور المالية، والمسائل القانونية.
• توحيد الضوابط.

إن تطبيق هندسة الأمن يوفر الأساس الصحيح لمعالجة مخاوف الأعمال وتكنولوجيا المعلومات والأمن في المؤسسة بشكل منهجي.

يُعدّ أمن الحاسوب حالة مثالية من الناحية النظرية، ويتحقق ذلك من خلال ثلاث عمليات: منع التهديدات، واكتشافها، والاستجابة لها. وتستند هذه العمليات إلى سياسات ومكونات نظامية متنوعة، تشمل ما يلي:

• يمكن أن يؤدي تقييد وصول الأفراد باستخدام عناصر التحكم في الوصول إلى حساب المستخدم واستخدام التشفير إلى حماية ملفات النظام والبيانات، على التوالي.
• تُعدّ جدران الحماية من أكثر أنظمة الحماية شيوعًا من منظور أمن الشبكات، إذ يمكنها (إذا تمّ تكوينها بشكل صحيح) حماية الوصول إلى خدمات الشبكة الداخلية ومنع أنواع معينة من الهجمات عبر تصفية الحزم. ويمكن أن تكون جدران الحماية برمجية أو مادية. وتقوم جدران الحماية بمراقبة حركة البيانات الواردة والصادرة في شبكة الحاسوب والتحكم بها، كما تُنشئ حاجزًا بين الشبكة الموثوقة والشبكة غير الموثوقة. ^{[ 56 ]}
• تم تصميم منتجات نظام كشف التسلل (IDS) للكشف عن هجمات الشبكة الجارية والمساعدة في التحقيقات الجنائية بعد الهجوم ، بينما تؤدي سجلات التدقيق والسجلات وظيفة مماثلة للأنظمة الفردية.
• تُحدد الاستجابة بالضرورة بناءً على متطلبات الأمان المُقَيَّمة لكل نظام على حدة، وقد تشمل نطاقًا واسعًا من الإجراءات، بدءًا من ترقية بسيطة للحماية وصولًا إلى إخطار السلطات القانونية ، والهجمات المضادة، وما شابه ذلك. في بعض الحالات الخاصة، يُفضَّل التدمير الكامل للنظام المُخترق، إذ قد لا يتم اكتشاف جميع الموارد المُخترقة.
• التدريب على التوعية بالأمن السيبراني لمواجهة التهديدات والهجمات السيبرانية. ^{[ 57 ]}
• يمكن لحلول بروكسي الويب الأمامي منع العميل من زيارة صفحات الويب الضارة وفحص المحتوى قبل تنزيله على أجهزة العميل.

يتألف أمن الحاسوب اليوم بشكل أساسي من تدابير وقائية، مثل جدران الحماية أو إجراءات الخروج . يُعرَّف جدار الحماية بأنه وسيلة لفلترة بيانات الشبكة بين جهاز أو شبكة وشبكة أخرى، مثل الإنترنت . يمكن تنفيذه كبرنامج يعمل على الجهاز، ويتصل بمكدس الشبكة (أو، في حالة معظم أنظمة التشغيل المبنية على يونكس مثل لينكس ، يكون مدمجًا في نواة نظام التشغيل ) لتوفير الفلترة والحظر في الوقت الفعلي. ^{[ 56 ]} وهناك تطبيق آخر يُعرف بجدار الحماية المادي ، وهو عبارة عن جهاز منفصل يقوم بفلترة حركة مرور الشبكة. تُعد جدران الحماية شائعة بين الأجهزة المتصلة بالإنترنت بشكل دائم.

تتجه بعض المنظمات إلى منصات البيانات الضخمة ، مثل Apache Hadoop ، لتوسيع نطاق الوصول إلى البيانات والتعلم الآلي للكشف عن التهديدات المستمرة المتقدمة . ^{[ 58 ]}

لضمان أمن كافٍ، يجب حماية سرية الشبكة وسلامتها وتوافرها، والمعروفة باسم مثلث CIA ، والتي تُعتبر أساس أمن المعلومات. ^{[ 59 ]} ولتحقيق هذه الأهداف، ينبغي تطبيق تدابير أمنية إدارية ومادية وتقنية. ولا يمكن تحديد مستوى الأمان الممنوح لأي أصل إلا بمعرفة قيمته. ^{[ 60 ]}

إدارة الثغرات الأمنية هي دورة تحديد الثغرات الأمنية وإصلاحها أو التخفيف من آثارها ، ^{[ 61 ]} وخاصة في البرمجيات والبرامج الثابتة . وتُعد إدارة الثغرات الأمنية جزءًا لا يتجزأ من أمن الحاسوب وأمن الشبكات .

يمكن اكتشاف الثغرات الأمنية باستخدام ماسح الثغرات ، الذي يحلل نظام الحاسوب بحثًا عن الثغرات المعروفة، ^{[ 62 ]} مثل المنافذ المفتوحة ، وتكوين البرامج غير الآمن، وقابلية النظام للاختراق بواسطة البرامج الضارة . ولضمان فعالية هذه الأدوات، يجب تحديثها باستمرار مع كل تحديث جديد يصدره المورّد. وعادةً ما تفحص هذه التحديثات الثغرات الجديدة التي ظهرت مؤخرًا.

إلى جانب فحص الثغرات الأمنية، تتعاقد العديد من المؤسسات مع مدققي أمن خارجيين لإجراء اختبارات اختراق دورية على أنظمتها لتحديد الثغرات الأمنية. وفي بعض القطاعات، يُعد هذا شرطًا تعاقديًا. ^{[ 63 ]}

تُعرف عملية تقييم وتقليل نقاط الضعف أمام الهجمات الإلكترونية عادةً بتقييمات أمن تكنولوجيا المعلومات . وتهدف هذه التقييمات إلى تقييم الأنظمة من حيث المخاطر، والتنبؤ بنقاط ضعفها واختبارها. ورغم إمكانية التحقق الرسمي من سلامة أنظمة الحاسوب، ^{[ 64 ] [ 65 ]} إلا أنه ليس شائعًا بعد. تشمل أنظمة التشغيل التي تم التحقق منها رسميًا seL4 ، ^{[ 66 ]} و PikeOS من SYSGO ^{، [ 67 ] [ 68 ]} ، ولكنها لا تمثل سوى نسبة ضئيلة جدًا من السوق.

يمكن تقليل فرص المهاجمين من خلال تحديث الأنظمة باستمرار بأحدث التصحيحات الأمنية، وتوظيف خبراء في مجال الأمن السيبراني. بإمكان الشركات الكبيرة التي تواجه تهديدات كبيرة توظيف محللين متخصصين في مراكز عمليات الأمن السيبراني (SOC). هؤلاء متخصصون في الدفاعات السيبرانية، وتتراوح مهامهم بين تحليل التهديدات، والتحقيق في التقارير المتعلقة بأي مشكلات جديدة، وإعداد خطط التعافي من الكوارث واختبارها. ^{[ 69 ]}

مع أنه لا توجد إجراءات تضمن منع الهجمات بشكل كامل، إلا أن هذه الإجراءات تُسهم في التخفيف من أضرار الهجمات المحتملة. كما يمكن الحد من آثار فقدان البيانات أو تلفها من خلال النسخ الاحتياطي الدقيق والتأمين .

إلى جانب التقييمات الرسمية، توجد طرقٌ عديدةٌ للحدّ من الثغرات الأمنية، بما في ذلك تحصين الأنظمة. ^{[ 70 ]} يُعدّ التحقق بخطوتين أسلوبًا للحدّ من الوصول غير المصرح به إلى النظام أو المعلومات الحساسة. ^{[ 71 ]} يتطلب هذا الأسلوب شيئًا تعرفه: كلمة مرور أو رقم تعريف شخصي، وشيئًا تملكه : بطاقة، أو جهاز حماية، أو هاتف محمول، أو أي جهاز آخر. يُعزز هذا الأسلوب الأمان، إذ يحتاج الشخص غير المصرح له إلى كليهما للوصول إلى النظام.

لا يمكن الحماية من هجمات الهندسة الاجتماعية وهجمات الوصول المباشر إلى الحاسوب (الهجمات المادية) إلا بوسائل غير إلكترونية، وهو ما قد يصعب تطبيقه نظرًا لحساسية المعلومات. غالبًا ما يتضمن الأمر تدريبًا للمساعدة في تخفيف هذا الخطر من خلال تحسين معرفة الأفراد بكيفية حماية أنفسهم وزيادة وعيهم بالتهديدات. ^{[ 72 ]} ومع ذلك، حتى في البيئات شديدة الانضباط (مثل المؤسسات العسكرية)، قد يصعب التنبؤ بهجمات الهندسة الاجتماعية ومنعها.

يهدف التحصين، المستمد من نظرية التحصين ، إلى منع الهندسة الاجتماعية وغيرها من الحيل والفخاخ الاحتيالية عن طريق غرس مقاومة لمحاولات الإقناع من خلال التعرض لمحاولات مماثلة أو ذات صلة. ^{[ 73 ]}

توفر أنظمة أمان الحاسوب القائمة على الأجهزة أو المدعومة بها بديلاً عن أنظمة الأمان البرمجية فقط. ويمكن اعتبار استخدام أجهزة وأساليب مثل أجهزة الدونجل ، ووحدات النظام الأساسي الموثوقة ، وحافظات الحماية من الاختراق، وأقفال محركات الأقراص، وتعطيل منافذ USB، والوصول عبر الأجهزة المحمولة، أكثر أمانًا نظرًا للحاجة إلى الوصول المادي (أو الوصول الخلفي المتطور) لاختراق النظام. وسيتم تناول كل من هذه الأساليب بمزيد من التفصيل أدناه.

• تُستخدم مفاتيح USB عادةً في أنظمة ترخيص البرامج لفتح وظائفها، ^{[ 74 ]} ولكن يمكن اعتبارها أيضًا وسيلةً لمنع الوصول غير المصرح به إلى برامج الكمبيوتر أو أي جهاز آخر. يقوم المفتاح، أو الدونجل، بإنشاء نفق مشفر آمن بين تطبيق البرنامج والمفتاح. ويكمن المبدأ في أن نظام التشفير المستخدم في الدونجل، مثل معيار التشفير المتقدم (AES)، يوفر مستوى أمان أعلى، إذ يصعب اختراق الدونجل ونسخه مقارنةً بنسخ البرنامج الأصلي إلى جهاز آخر واستخدامه. ومن التطبيقات الأمنية الأخرى للدونجل استخدامه للوصول إلى محتوى الويب، مثل برامج الحوسبة السحابية أو الشبكات الافتراضية الخاصة (VPN). ^{[ 75 ]} بالإضافة إلى ذلك، يمكن برمجة دونجل USB لقفل الكمبيوتر أو فتحه. ^{[ 76 ]}
• تعمل وحدات النظام الأساسي الموثوقة (TPMs) على تأمين الأجهزة من خلال دمج إمكانيات التشفير في أجهزة الوصول، وذلك باستخدام المعالجات الدقيقة، أو ما يُعرف بالحواسيب على شريحة واحدة. توفر وحدات TPMs المستخدمة مع برامج الخادم طريقةً لاكتشاف أجهزة العتاد والتحقق من هويتها، مما يمنع الوصول غير المصرح به إلى الشبكة والبيانات. ^{[ 77 ]}
• يشير نظام كشف التلاعب بصندوق الحاسوب إلى جهاز، عادةً ما يكون مفتاحًا يعمل بالضغط، يكشف فتح صندوق الحاسوب. ويتم برمجة البرامج الثابتة أو نظام الإدخال والإخراج الأساسي (BIOS) لعرض تنبيه للمستخدم عند تشغيل الحاسوب في المرة القادمة.
• تُعدّ برامج قفل الأقراص أدوات برمجية لتشفير الأقراص الصلبة، مما يجعلها غير قابلة للوصول إليها من قبل اللصوص. ^{[ 78 ]} كما توجد أدوات مخصصة لتشفير الأقراص الخارجية أيضًا. ^{[ 79 ]}
• يُعد تعطيل منافذ USB خيارًا أمنيًا لمنع الوصول غير المصرح به والضار إلى جهاز كمبيوتر آمن. وتعتبر مجلة "نتورك وورلد" أجهزة USB المصابة المتصلة بالشبكة من جهاز كمبيوتر داخل جدار الحماية أكثر التهديدات شيوعًا التي تواجه شبكات الكمبيوتر.
• فصل أو تعطيل الأجهزة الطرفية (مثل الكاميرا، ونظام تحديد المواقع العالمي، ووحدات التخزين القابلة للإزالة، وما إلى ذلك) التي لا يتم استخدامها. ^{[ 80 ]}
• تزداد شعبية أجهزة التحكم بالدخول عبر الهواتف المحمولة نظرًا لانتشارها الواسع. ^{[ 81 ]} توفر الإمكانيات المدمجة، مثل تقنية البلوتوث ، وتقنية البلوتوث منخفضة الطاقة (LE) الأحدث ، وتقنية الاتصال قريب المدى (NFC) في الأجهزة غير العاملة بنظام iOS، والتحقق البيومتري كقارئات بصمات الأصابع، بالإضافة إلى برامج قارئات رموز الاستجابة السريعة (QR) المصممة للأجهزة المحمولة، طرقًا جديدة وآمنة لربط الهواتف المحمولة بأنظمة التحكم بالدخول. توفر هذه الأنظمة أمانًا حاسوبيًا، ويمكن استخدامها أيضًا للتحكم بالدخول إلى المباني الآمنة. ^{[ 82 ]}
• تتيح وحدات إدارة الذاكرة للإدخال/الإخراج (IOMMUs) عزل مكونات أجهزة الكمبيوتر المحمولة والمكتبية باستخدام تقنيات حماية الوصول المباشر إلى الذاكرة . ^{[ 83 ] [ 84 ]}
• يمكن استخدام وظائف الاستنساخ المادي (PUFs) كبصمة رقمية أو مُعرّف فريد للدوائر المتكاملة والأجهزة، مما يتيح للمستخدمين إمكانية تأمين سلاسل توريد الأجهزة التي تدخل في أنظمتهم. ^{[ 85 ] [ 86 ]}

يُستخدم مصطلح أمن الحاسوب أحيانًا للإشارة إلى التقنيات المستخدمة لتطبيق أنظمة تشغيل آمنة . ويُعدّ استخدام أنظمة التشغيل الآمنة وسيلة فعّالة لضمان أمن الحاسوب. هذه الأنظمة حاصلة على شهادة اعتماد من جهة خارجية متخصصة في تدقيق الأمن، ومن أشهر معايير التقييم الشائعة ( المعايير المشتركة ). ^{[ 87 ]}

في هندسة البرمجيات، يهدف الترميز الآمن إلى الحماية من إدخال ثغرات أمنية عن طريق الخطأ. كما يُمكن إنشاء برمجيات مصممة خصيصًا لتكون آمنة منذ البداية. تُعتبر هذه الأنظمة آمنة بطبيعتها . إضافةً إلى ذلك، يهدف التحقق الرسمي إلى إثبات صحة الخوارزميات التي يقوم عليها النظام؛ ^{[ 88 ]} وهو أمر بالغ الأهمية لبروتوكولات التشفير على سبيل المثال.

في أنظمة الكمبيوتر، هناك نموذجان رئيسيان للأمان قادران على فرض فصل الامتيازات وهما قوائم التحكم في الوصول (ACLs) والتحكم في الوصول القائم على الأدوار (RBAC).

قائمة التحكم بالوصول (ACL)، فيما يتعلق بنظام ملفات الحاسوب، هي قائمة بالأذونات المرتبطة بكائن ما. تحدد قائمة التحكم بالوصول المستخدمين أو عمليات النظام الذين يُمنحون حق الوصول إلى الكائنات، بالإضافة إلى العمليات المسموح بها على كائنات معينة.

يُعد التحكم في الوصول القائم على الأدوار نهجًا لتقييد الوصول إلى النظام للمستخدمين المصرح لهم، ^{[ 89 ] [ 90 ] [ 91 ]} ويستخدم من قبل غالبية المؤسسات التي تضم أكثر من 500 موظف، ^{[ 92 ]} ويمكنه تنفيذ التحكم الإلزامي في الوصول (MAC) أو التحكم التقديري في الوصول (DAC).

أما النهج الآخر، وهو الأمن القائم على القدرات، فقد اقتصر استخدامه في الغالب على أنظمة التشغيل البحثية. مع ذلك، يمكن أيضًا تطبيق القدرات على مستوى اللغة، مما يؤدي إلى أسلوب برمجة يُعدّ في جوهره تطويرًا للتصميم القياسي الموجه للكائنات. ومن المشاريع مفتوحة المصدر في هذا المجال لغة E.

يُعتبر المستخدم النهائي على نطاق واسع الحلقة الأضعف في سلسلة الأمن ^{[ 93 ]} ، وتشير التقديرات إلى أن أكثر من 90% من الحوادث والاختراقات الأمنية تنطوي على نوع من الخطأ البشري. ^{[ 94 ] [ 95 ]} ومن بين أكثر أنواع الأخطاء وسوء التقدير شيوعًا: سوء إدارة كلمات المرور، وإرسال رسائل بريد إلكتروني تحتوي على بيانات حساسة ومرفقات إلى المستلم الخطأ، وعدم القدرة على تمييز عناوين URL المضللة وتحديد المواقع الإلكترونية المزيفة ومرفقات البريد الإلكتروني الخطيرة. ومن الأخطاء الشائعة التي يرتكبها المستخدمون حفظ اسم المستخدم/كلمة المرور في متصفحاتهم لتسهيل تسجيل الدخول إلى المواقع المصرفية. وهذا يُعدّ فرصة ذهبية للمهاجمين الذين تمكنوا من الوصول إلى الجهاز بطريقة أو بأخرى. ويمكن الحد من هذا الخطر باستخدام المصادقة الثنائية. ^{[ 96 ]}

بما أن العنصر البشري للمخاطر السيبرانية ذو أهمية خاصة في تحديد المخاطر السيبرانية العالمية ^{[ 97 ]} التي تواجهها المنظمة، فإن التدريب على الوعي الأمني، على جميع المستويات، لا يوفر فقط الامتثال الرسمي للتفويضات التنظيمية والصناعية، بل يعتبر ضروريًا ^{[ 98 ]} في الحد من المخاطر السيبرانية وحماية الأفراد والشركات من الغالبية العظمى من التهديدات السيبرانية.

يمثل التركيز على المستخدم النهائي تغييرًا ثقافيًا عميقًا للعديد من ممارسي الأمن، الذين تعاملوا تقليديًا مع الأمن السيبراني بشكل حصري من منظور تقني، ويتحرك على طول الخطوط التي اقترحتها مراكز الأمن الرئيسية ^{[ 99 ]} لتطوير ثقافة الوعي السيبراني داخل المنظمة، مع إدراك أن المستخدم الواعي أمنيًا يوفر خط دفاع مهم ضد الهجمات السيبرانية.

فيما يتعلق بتدريب المستخدمين النهائيين، تُعدّ النظافة الرقمية أو النظافة السيبرانية مبدأً أساسياً في أمن المعلومات، وكما يتضح من التشبيه بالنظافة الشخصية ، فهي تُعادل وضع تدابير روتينية بسيطة للحدّ من مخاطر التهديدات السيبرانية. ويفترض أن ممارسات النظافة السيبرانية الجيدة تُوفّر للمستخدمين المتصلين بالشبكة طبقة حماية إضافية، مما يُقلّل من خطر استغلال أي نقطة ضعف لشنّ هجمات أو اختراق نقطة ضعف أخرى أو الشبكة بأكملها، لا سيما في الهجمات السيبرانية الشائعة. ^{[ 100 ]} كما يجب عدم الخلط بين النظافة السيبرانية والدفاع السيبراني الاستباقي ، وهو مصطلح عسكري. ^{[ 101 ]}

تشمل أكثر ممارسات النظافة الرقمية شيوعًا تحديث برامج الحماية من البرامج الضارة، والنسخ الاحتياطي السحابي، وكلمات المرور، وضمان تقييد صلاحيات المسؤول وجدران الحماية الشبكية. ^{[ 102 ]} وعلى عكس الدفاع القائم على التكنولوجيا فقط ضد التهديدات، تركز النظافة الإلكترونية في الغالب على التدابير الروتينية سهلة التنفيذ تقنيًا، والتي تعتمد بشكل أساسي على الانضباط ^{[ 103 ]} أو التعليم. ^{[ 104 ]} ويمكن اعتبارها قائمة عامة من النصائح أو التدابير التي ثبتت فعاليتها في تعزيز الأمن الرقمي الشخصي أو الجماعي. ولذلك، يمكن لغير المتخصصين تطبيق هذه التدابير، وليس فقط خبراء الأمن.

تُشابه النظافة الإلكترونية النظافة الشخصية، كما تُشابه فيروسات الحاسوب الفيروسات البيولوجية (أو مسببات الأمراض). مع ذلك، فبينما صِيغ مصطلح " فيروس الحاسوب" بالتزامن تقريبًا مع ابتكار أول فيروسات حاسوبية فعّالة، ^{[ 105 ]} فإن مصطلح "النظافة الإلكترونية" يُعدّ ابتكارًا لاحقًا بكثير، ربما في عام 2000 ^{[ 106 ]} على يد رائد الإنترنت فينت سيرف . وقد تبنّاه منذ ذلك الحين الكونغرس [ ^{107 ] ومجلس} الشيوخ الأمريكي ، ^{[ 108 ]} ومكتب التحقيقات الفيدرالي، ^{[ 109 ]} ومؤسسات الاتحاد الأوروبي ^{، [ 100 ]} ورؤساء الدول. ^{[ 101 ]}

غالباً ما يكون التصدي لمحاولات الاختراق الأمني ​​أمراً بالغ الصعوبة لأسباب عديدة، منها:

• يُعدّ تحديد هوية المهاجمين أمرًا صعبًا، إذ قد يستخدمون خوادم بروكسي، وحسابات اتصال هاتفي مؤقتة مجهولة المصدر، واتصالات لاسلكية، وغيرها من إجراءات إخفاء الهوية التي تُصعّب عملية تتبّع أنشطتهم، وغالبًا ما يتواجدون في مناطق أخرى . وإذا نجحوا في اختراق الأمن، فغالبًا ما يكونون قد حصلوا على صلاحيات إدارية كافية لحذف سجلات النظام وإخفاء آثارهم.
• إن العدد الهائل من محاولات الهجوم، والتي تتم في كثير من الأحيان بواسطة برامج فحص الثغرات الأمنية الآلية والديدان الحاسوبية، كبير جدًا لدرجة أن المنظمات لا تستطيع قضاء الوقت في متابعة كل منها.
• غالباً ما يفتقر ضباط إنفاذ القانون إلى المهارات أو الاهتمام أو الميزانية اللازمة لملاحقة المهاجمين. علاوة على ذلك، قد يتطلب تحديد هوية المهاجمين عبر الشبكة جمع سجلات من مواقع متعددة داخل الشبكة وعبر بلدان مختلفة، وهي عملية قد تكون صعبة وتستغرق وقتاً طويلاً.

في حال نجاح الهجوم وحدوث اختراق أمني، فإن العديد من السلطات القضائية لديها الآن قوانين إلزامية للإبلاغ عن الاختراقات الأمنية .

تُعدّ أنظمة الحاسوب الخاصة بالهيئات التنظيمية المالية والمؤسسات المالية، مثل هيئة الأوراق المالية والبورصات الأمريكية ، ونظام سويفت، وبنوك الاستثمار، والبنوك التجارية، أهدافًا رئيسية للاختراق من قِبل مجرمي الإنترنت الذين يسعون للتلاعب بالأسواق وتحقيق مكاسب غير مشروعة. ^{[ 110 ]} كما تُعدّ المواقع الإلكترونية والتطبيقات التي تقبل أو تخزن أرقام بطاقات الائتمان ، وحسابات الوساطة، ومعلومات الحسابات المصرفية ، أهدافًا رئيسية للاختراق، نظرًا لإمكانية تحقيق مكاسب مالية فورية من خلال تحويل الأموال، أو إجراء عمليات شراء، أو بيع هذه المعلومات في السوق السوداء . ^{[ 111 ]} وقد تم التلاعب أيضًا بأنظمة الدفع في المتاجر وأجهزة الصراف الآلي لجمع بيانات حسابات العملاء وأرقام التعريف الشخصية (PIN) .

خلص تقرير جامعة كاليفورنيا في لوس أنجلوس حول الإنترنت: استطلاع المستقبل الرقمي (2000) إلى أن خصوصية البيانات الشخصية تشكل عوائق أمام المبيعات عبر الإنترنت، وأن أكثر من تسعة من كل عشرة مستخدمين للإنترنت كانوا قلقين إلى حد ما أو قلقين للغاية بشأن أمان بطاقات الائتمان . ^{[ 112 ]}

تُعدّ تقنيات الويب الأكثر شيوعًا لتحسين الأمان بين المتصفحات ومواقع الويب هي بروتوكول SSL (طبقة المقابس الآمنة) وخليفته بروتوكول TLS ( أمان طبقة النقل )، وخدمات إدارة الهوية والمصادقة ، وخدمات أسماء النطاقات ، والتي تُمكّن الشركات والمستهلكين من إجراء اتصالات وتجارة آمنة. تُستخدم اليوم عدة إصدارات من SSL وTLS في تطبيقات مثل تصفح الإنترنت، والبريد الإلكتروني، والفاكس عبر الإنترنت، والمراسلة الفورية ، وتقنية VoIP (الصوت عبر بروتوكول الإنترنت). توجد تطبيقات متوافقة متعددة لهذه التقنيات، بما في ذلك تطبيق واحد على الأقل مفتوح المصدر . يتيح المصدر المفتوح لأي شخص الاطلاع على شفرة المصدر للتطبيق ، والبحث عن الثغرات الأمنية والإبلاغ عنها.

تعاونت شركتا فيزا وماستركارد لتطوير شريحة EMV الآمنة المدمجة في بطاقات الائتمان. ومن التطورات اللاحقة برنامج التحقق من الشريحة، حيث تُزوّد ​​البنوك عملاءها بأجهزة قراءة بطاقات محمولة لإجراء معاملات آمنة عبر الإنترنت. كما تشمل التطورات الأخرى في هذا المجال تطوير تقنيات مثل الإصدار الفوري، الذي مكّن أكشاك مراكز التسوق، التي تعمل نيابةً عن البنوك، من إصدار بطاقات ائتمان فورية للعملاء الراغبين .

تتحكم الحواسيب في وظائف العديد من المرافق، بما في ذلك تنسيق الاتصالات ، وشبكة الكهرباء ، ومحطات الطاقة النووية ، وفتح وإغلاق الصمامات في شبكات المياه والغاز. يُعد الإنترنت وسيلة هجوم محتملة لهذه الأجهزة في حال اتصالها به، إلا أن فيروس ستوكسنت أثبت أن حتى المعدات التي تتحكم بها حواسيب غير متصلة بالإنترنت قد تكون عرضة للاختراق. في عام 2014، حقق فريق الاستعداد للطوارئ الحاسوبية ، التابع لوزارة الأمن الداخلي ، في 79 حادثة اختراق في شركات الطاقة. ^{[ 113 ]}

يعتمد قطاع الطيران اعتمادًا كبيرًا على سلسلة من الأنظمة المعقدة التي قد تتعرض للهجوم. ^{[ 114 ]} قد يتسبب انقطاع بسيط للتيار الكهربائي في مطار واحد في تداعيات عالمية، ^{[ 115 ]} ويعتمد جزء كبير من النظام على الإرسال اللاسلكي الذي قد يتعرض للتشويش، ^{[ 116 ]} وتُعد مراقبة الطائرات فوق المحيطات بالغة الخطورة لأن نطاق مراقبة الرادار لا يتجاوز 175 إلى 225 ميلًا بحريًا من الشاطئ. ^{[ 117 ]} كما يوجد احتمال للهجوم من داخل الطائرة نفسها. ^{[ 118 ]}

يمثل تطبيق الإصلاحات في أنظمة الفضاء الجوي تحديًا فريدًا نظرًا لتأثر النقل الجوي الفعال بشكل كبير بالوزن والحجم. وقد يؤدي تحسين الأمن بإضافة أجهزة مادية إلى الطائرات إلى زيادة وزنها وهي فارغة، مما قد يقلل من سعة الشحن أو الركاب. ^{[ 119 ]}

في أوروبا، من خلال ( خدمة الشبكة الأوروبية الشاملة ) ^{[ 120 ]} وNewPENS، ^{[ 121 ]} وفي الولايات المتحدة من خلال برنامج NextGen، ^{[ 122 ]} يتجه مقدمو خدمات الملاحة الجوية إلى إنشاء شبكاتهم المخصصة.

أصبحت العديد من جوازات السفر الحديثة جوازات سفر بيومترية ، تحتوي على شريحة إلكترونية مدمجة تخزن صورة رقمية ومعلومات شخصية مثل الاسم والجنس وتاريخ الميلاد. إضافةً إلى ذلك، تُدخل المزيد من الدول تقنية التعرف على الوجه للحد من عمليات الاحتيال المتعلقة بالهوية . وقد ساعد إدخال جواز السفر الإلكتروني مسؤولي الحدود في التحقق من هوية حامل الجواز، مما يسمح بمعالجة المسافرين بسرعة. ^{[ 123 ]} وتجري حاليًا خطط في الولايات المتحدة والمملكة المتحدة وأستراليا لإدخال أكشاك "البوابات الذكية" المزودة بتقنيات التعرف على شبكية العين وبصمات الأصابع . [ ^{124 ] ويتحول} قطاع الطيران من استخدام التذاكر الورقية التقليدية إلى استخدام التذاكر الإلكترونية . وقد أصبح ذلك ممكنًا بفضل التطورات في معاملات بطاقات الائتمان عبر الإنترنت بالشراكة مع شركات الطيران. كما تتحول شركات الحافلات لمسافات طويلة إلى معاملات التذاكر الإلكترونية اليوم.

تتراوح عواقب الهجوم الناجح بين فقدان السرية وفقدان سلامة النظام، وانقطاع مراقبة الحركة الجوية ، وفقدان الطائرات، وحتى فقدان الأرواح.

تُستهدف أجهزة الكمبيوتر المكتبية والمحمولة عادةً لجمع كلمات المرور أو معلومات الحسابات المالية، أو لإنشاء شبكة بوت نت لمهاجمة هدف آخر. أما الهواتف الذكية ، وأجهزة الكمبيوتر اللوحية ، والساعات الذكية ، وغيرها من الأجهزة المحمولة ، مثل أجهزة تتبع النشاط البدني، فتحتوي على مستشعرات كالكاميرات والميكروفونات وأجهزة استقبال نظام تحديد المواقع العالمي (GPS) والبوصلات ومقاييس التسارع ، والتي يمكن استغلالها لجمع معلومات شخصية، بما في ذلك معلومات صحية حساسة. ويمكن استخدام شبكات الواي فاي والبلوتوث وشبكات الهاتف المحمول في أي من هذه الأجهزة كنقاط ضعف للهجوم، وقد يتم تفعيل المستشعرات عن بُعد بعد اختراق ناجح. ^{[ 125 ]}

كما أن العدد المتزايد من أجهزة التشغيل الآلي للمنزل ، مثل منظم الحرارة Nest، يمثل أهدافًا محتملة أيضًا. ^{[ 125 ]}

يستخدم العديد من مقدمي الرعاية الصحية وشركات التأمين الصحي اليوم الإنترنت لتقديم منتجات وخدمات محسّنة. ومن الأمثلة على ذلك استخدام التطبيب عن بُعد لتحسين جودة الرعاية الصحية وسهولة الوصول إليها، أو أجهزة تتبع اللياقة البدنية لخفض أقساط التأمين. ^{[ 126 ]} كما يتم تخزين سجلات المرضى بشكل متزايد على شبكات داخلية آمنة، مما يقلل الحاجة إلى مساحة تخزين إضافية. ^{[ 127 ]}

تُعدّ الشركات الكبرى أهدافًا شائعة. وفي كثير من الحالات، تستهدف الهجمات تحقيق مكاسب مالية من خلال سرقة الهوية ، وتتضمن اختراقات للبيانات . ومن الأمثلة على ذلك فقدان ملايين بيانات بطاقات الائتمان والبيانات المالية لعملاء شركات مثل هوم ديبوت ^{[ 128 ]} ، وستابلز ^{[ 129 ]} ، وتارجت كوربوريشن ^{[ 130 ]} ، وإيكويفاكس ^{[ 131 ]} .

استُهدفت السجلات الطبية عمومًا بسرقة الهوية، والاحتيال في التأمين الصحي، وانتحال شخصية المرضى للحصول على أدوية موصوفة لأغراض ترفيهية أو لإعادة بيعها. ^{[ 132 ]} ورغم استمرار تزايد التهديدات الإلكترونية، فإن 62% من المؤسسات لم تُحسّن التدريب الأمني ​​لأعمالها في عام 2015. ^{[ 133 ]}

مع ذلك، لا تكون جميع الهجمات مدفوعة بدوافع مالية: فقد تعرضت شركة الأمن السيبراني HBGary Federal لسلسلة هجمات خطيرة عام 2011 من قبل مجموعة Anonymous للقرصنة الإلكترونية ، ردًا على ادعاء الرئيس التنفيذي للشركة باختراق مجموعتهم، ^{[ 134 ] [ 135 ]} كما تعرضت شركة Sony Pictures للاختراق عام 2014 بدافع مزدوج واضح، يتمثل في إحراج الشركة من خلال تسريب البيانات، وشلّها عن طريق مسح محطات العمل والخوادم. ^{[ 136 ] [ 137 ]}

تتزايد اعتماد المركبات على الحوسبة، حيث تتضمن العديد من الطرازات أنظمة توقيت المحرك، ونظام تثبيت السرعة ، ونظام منع انغلاق المكابح ، وأجهزة شد أحزمة الأمان، وأقفال الأبواب، والوسائد الهوائية ، وأنظمة مساعدة السائق المتقدمة . إضافةً إلى ذلك، قد تستخدم السيارات المتصلة بشبكة الإنترنت تقنيات الواي فاي والبلوتوث للتواصل مع الأجهزة الاستهلاكية الموجودة داخلها وشبكة الهاتف المحمول. ^{[ 138 ]} ومن المتوقع أن تكون السيارات ذاتية القيادة أكثر تعقيدًا. تحمل جميع هذه الأنظمة بعض المخاطر الأمنية، وقد حظيت هذه القضايا باهتمام واسع. ^{[ 139 ] [ 140 ] [ 141 ]}

تشمل الأمثلة البسيطة للمخاطر استخدام قرص مضغوط خبيث كوسيلة للهجوم، ^{[ 142 ]} واستخدام ميكروفونات السيارة للتنصت. مع ذلك، إذا تم الوصول إلى شبكة التحكم الداخلية للسيارة ، يصبح الخطر أكبر بكثير ^{[ 138 ]} ، وفي اختبار واسع الانتشار عام 2015، تمكن قراصنة من سرقة سيارة عن بُعد من مسافة 10 أميال وقادوها إلى خندق. ^{[ 143 ] [ 144 ]}

تتخذ الشركات المصنعة إجراءات متنوعة، ففي عام 2016، قامت شركة تسلا بتحديث أنظمة الكمبيوتر في سياراتها عبر الإنترنت . ^{[ 145 ]} وفي مجال المركبات ذاتية القيادة، أعلنت وزارة النقل الأمريكية في سبتمبر 2016 عن بعض معايير السلامة الأولية، ودعت الولايات إلى وضع سياسات موحدة. ^{[ 146 ] [ 147 ] [ 148 ]}

بالإضافة إلى ذلك، يجري تطوير رخص القيادة الإلكترونية باستخدام نفس التقنية. فعلى سبيل المثال، استخدمت هيئة ترخيص المركبات في المكسيك (ICV) منصة البطاقات الذكية لإصدار أولى رخص القيادة الإلكترونية لمدينة مونتيري ، في ولاية نويفو ليون . ^{[ 149 ]}

اعتمدت شركات الشحن ^{[ 150 ]} تقنية تحديد الهوية بترددات الراديو ( RFID ) كوسيلة فعّالة وآمنة رقميًا لتتبع الشحنات . وعلى عكس الرمز الشريطي ، يمكن قراءة بيانات RFID من مسافة تصل إلى 6 أمتار. وتستخدم شركتا فيديكس ^{[ 151 ]} ويو بي إس ^{[ 152 ]} هذه التقنية .

تتعرض أنظمة الحاسوب الحكومية والعسكرية لهجمات متكررة من قبل النشطاء ^{[ 153 ] [ 154 ] [ 155 ]} والقوى الأجنبية. ^{[ 156 ] [ 157 ] [ 158 ] [ 159 ]} ويشمل ذلك البنية التحتية للحكومات المحلية والإقليمية، مثل أنظمة التحكم في إشارات المرور ، واتصالات الشرطة وأجهزة الاستخبارات، وسجلات الموظفين ، بالإضافة إلى سجلات الطلاب. ^{[ 160 ]}

إنترنت الأشياء (IoT) هو شبكة من الأشياء المادية، كالأجهزة والمركبات والمباني، المُدمجة بالإلكترونيات والبرمجيات وأجهزة الاستشعار وشبكات الاتصال ، مما يُمكّنها من جمع البيانات وتبادلها. ^{[ 161 ]} وقد أُثيرت مخاوف من أن هذا التطور يجري دون مراعاة كافية للتحديات الأمنية المُصاحبة له. ^{[ 162 ] [ 163 ]}

بينما يُتيح إنترنت الأشياء فرصًا لدمج العالم المادي بشكل مباشر في الأنظمة الحاسوبية، ^{[ 164 ] [ 165 ]} فإنه يُوفر أيضًا فرصًا لإساءة استخدامه. على وجه الخصوص، مع انتشار إنترنت الأشياء على نطاق واسع، من المرجح أن تُصبح الهجمات الإلكترونية تهديدًا ماديًا متزايدًا (بدلاً من كونها افتراضية فقط). ^{[ 166 ]} إذا كان قفل الباب الأمامي متصلًا بالإنترنت، ويمكن قفله/فتحه من الهاتف، فبإمكان مجرم دخول المنزل بضغطة زر من هاتف مسروق أو مخترق. قد يخسر الناس أكثر بكثير من مجرد أرقام بطاقاتهم الائتمانية في عالم تُسيطر عليه أجهزة إنترنت الأشياء. كما استخدم اللصوص وسائل إلكترونية للتحايل على أقفال أبواب الفنادق غير المتصلة بالإنترنت. ^{[ 167 ]}

يُطلق على الهجوم الذي يستهدف البنية التحتية المادية أو الأرواح البشرية اسم الهجوم السيبراني الحركي. ومع ازدياد انتشار أجهزة إنترنت الأشياء، قد يزداد انتشار الهجمات السيبرانية الحركية وأضرارها المحتملة بشكل كبير.

تعرضت الأجهزة الطبية لهجمات ناجحة أو تم الكشف عن ثغرات أمنية خطيرة قد تكون مميتة، بما في ذلك معدات التشخيص داخل المستشفيات ^{[ 168 ]} والأجهزة المزروعة، مثل أجهزة تنظيم ضربات القلب ^{[ 169 ]} ومضخات الأنسولين ^{[ 170 ]} . وتوجد تقارير عديدة عن تعرض المستشفيات ومنظماتها للاختراق، بما في ذلك هجمات برامج الفدية ^{[ 171 ] [ 172 ] [ 173 ] [ 174 ]} ، واستغلال ثغرات نظام التشغيل ويندوز إكس بي ^{[ 175 ] [ 176 ]} ، والفيروسات ^{[ 177 ] [ 178 ]} ، واختراقات البيانات الحساسة المخزنة على خوادم المستشفيات ^{[ 179 ] [ 172 ] [ 180 ] [ 181 ].} وفي 28 ديسمبر/كانون الأول 2016، أصدرت إدارة الغذاء والدواء الأمريكية توصياتها بشأن كيفية حفاظ مصنعي الأجهزة الطبية على أمن الأجهزة المتصلة بالإنترنت، ولكن دون وضع آلية لتنفيذ هذه التوصيات ^{[ 182 ] [ 183 ] .}

بحسب موقع "ديلي إنرجي إنسايدر" ، يُعدّ خطر الهجمات الإلكترونية في أنظمة توليد الطاقة الموزعة حقيقيًا . فقد يتسبب الهجوم في انقطاع التيار الكهربائي عن منطقة واسعة لفترة طويلة، وقد تكون عواقبه وخيمة كعواقب الكوارث الطبيعية. وتدرس مقاطعة كولومبيا إنشاء هيئة لموارد الطاقة الموزعة داخل المدينة، بهدف تمكين المستهلكين من فهم استهلاكهم للطاقة بشكل أفضل، ومنح شركة الكهرباء المحلية " بيبكو " فرصة لتقدير الطلب على الطاقة بدقة أكبر. إلا أن مقترح مقاطعة كولومبيا "يسمح لموردي الطاقة الخارجيين بإنشاء نقاط توزيع طاقة متعددة، مما قد يُتيح فرصًا أكبر للمهاجمين الإلكترونيين لتهديد شبكة الكهرباء". ^{[ 184 ]}

لعلّ أشهر أجهزة الاتصالات الآمنة رقميًا هي شريحة SIM (وحدة تعريف المشترك)، وهي جهاز مُدمج في معظم أجهزة الهاتف المحمول حول العالم قبل إمكانية الحصول على أي خدمة. وشريحة SIM ليست سوى بداية هذه البيئة الآمنة رقميًا.

يُحدد معيار خوادم الويب للبطاقات الذكية (SCWS) واجهات خادم HTTP في البطاقة الذكية . ^{[ 185 ]} تُجرى اختبارات لتأمين معلومات الدفع وبطاقات الائتمان عبر الهواء (OTA) من وإلى الهاتف المحمول. ويجري تطوير أجهزة SIM/DVD مدمجة باستخدام تقنية بطاقة الفيديو الذكية التي تُدمج قرصًا ضوئيًا متوافقًا مع DVD في جسم بطاقة SIM عادية.

وتشمل التطورات الأخرى في مجال الاتصالات السلكية واللاسلكية التي تنطوي على الأمن الرقمي التوقيعات المحمولة ، والتي تستخدم بطاقة SIM المدمجة لإنشاء توقيع إلكتروني ملزم قانونًا .

في عام ١٩٨٨، كان ٦٠ ألف جهاز كمبيوتر متصلًا بالإنترنت، وكان معظمها من أجهزة الكمبيوتر المركزية، وأجهزة الكمبيوتر الصغيرة، ومحطات العمل الاحترافية. في ٢ نوفمبر ١٩٨٨، بدأ أداء العديد منها بالتباطؤ، بسبب تشغيلها لبرنامج خبيث يستهلك موارد المعالج وينتشر إلى أجهزة كمبيوتر أخرى - أول دودة حاسوبية على الإنترنت . ^{[ ١٩٥ ]} وقد تم تتبع البرنامج إلى روبرت تابان موريس، طالب الدراسات العليا بجامعة كورنيل البالغ من العمر ٢٣ عامًا، والذي قال: "أردتُ إحصاء عدد الأجهزة المتصلة بالإنترنت". ^{[ ١٩٥ ]}

في عام 1994، نفذ متسللون مجهولون أكثر من مئة عملية اختراق لمختبر روما ، وهو مركز القيادة والبحث الرئيسي التابع لسلاح الجو الأمريكي. وباستخدام برامج خبيثة ، تمكن المتسللون من الوصول غير المقيد إلى أنظمة شبكات روما ومحو آثار أنشطتهم. كما تمكنوا من الحصول على ملفات سرية، مثل بيانات أنظمة أوامر المهام الجوية، بالإضافة إلى اختراق الشبكات المتصلة بمركز غودارد لرحلات الفضاء التابع لوكالة ناسا ، وقاعدة رايت باترسون الجوية، وبعض شركات المقاولات الدفاعية، ومنظمات أخرى من القطاع الخاص، وذلك بانتحال صفة مستخدم موثوق به في مركز روما. ^{[ 196 ]}

في أوائل عام 2007، أعلنت شركة TJX الأمريكية للملابس والسلع المنزلية أنها كانت ضحية لاختراق غير مصرح به لأنظمة الكمبيوتر الخاصة بها ^{[ 197 ]} وأن المتسللين تمكنوا من الوصول إلى نظام يخزن بيانات عن معاملات بطاقات الائتمان وبطاقات الخصم والشيكات وعمليات إرجاع البضائع. ^{[ 198 ]}

في عام 2010، أفادت التقارير أن فيروس ستوكسنت الحاسوبي قد ألحق أضرارًا بنحو خُمس أجهزة الطرد المركزي النووية الإيرانية . ^{[ 199 ]} وقد فعل ذلك من خلال تعطيل وحدات التحكم المنطقية القابلة للبرمجة (PLCs) الصناعية في هجوم مُستهدف. ويُعتقد عمومًا أن إسرائيل والولايات المتحدة قد أطلقتا هذا الهجوم لعرقلة البرنامج النووي الإيراني ^{[ 200 ] [ 201 ] [ 202 ] [ 203 ]} ، على الرغم من أن أياً منهما لم يُقر بذلك علنًا.

في أوائل عام 2013، نشرت صحيفتا "واشنطن بوست" و "الغارديان" وثائق قدمها إدوارد سنودن ^{[ 204 ] [ 205 ]} ، كاشفةً عن النطاق الهائل للمراقبة العالمية التي تمارسها وكالة الأمن القومي الأمريكية . كما أشارت الدلائل إلى احتمال قيام الوكالة بزرع ثغرة أمنية في معيار التشفير الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST) ^{[ 206 ]} . وقد سُحب هذا المعيار لاحقًا نتيجةً لانتقادات واسعة النطاق ^{[ 207 ]} . وكُشف أيضًا أن وكالة الأمن القومي قد تنصتت على الروابط بين مراكز بيانات جوجل [ ^{208 ] .}

في عام 2013، تمكن قرصان أوكراني يُعرف باسم "ريسكاتور" من اختراق أجهزة كمبيوتر شركة "تارجت" وسرقة ما يقارب 40 مليون بطاقة ائتمان، ^{[ 209 ]} ثم في عام 2014، اخترق أجهزة كمبيوتر شركة "هوم ديبوت" وسرق ما بين 53 و56 مليون رقم بطاقة ائتمان. ^{[ 210 ]} وقد تم توجيه تحذيرات إلى الشركتين، لكن تم تجاهلها؛ ويُعتقد أن الاختراقات الأمنية المادية باستخدام أجهزة الدفع الذاتي كان لها دور كبير في ذلك. يقول جيم والتر، مدير عمليات استخبارات التهديدات في شركة "ماكافي" لتكنولوجيا الأمن: "البرمجيات الخبيثة المستخدمة بسيطة للغاية وغير مثيرة للاهتمام"، مما يعني أنه كان من الممكن إيقاف عمليات السرقة بسهولة باستخدام برامج مكافحة الفيروسات الموجودة لو استجاب المسؤولون للتحذيرات. وقد أدى حجم عمليات السرقة إلى اهتمام كبير من سلطات الولايات المتحدة الفيدرالية والمحلية، ولا يزال التحقيق جارياً.

في أبريل/نيسان 2015، اكتشف مكتب إدارة شؤون الموظفين تعرضه لاختراق أمني قبل أكثر من عام، أسفر عن سرقة ما يقارب 21.5  مليون سجل من سجلات الموظفين التي كان المكتب يتعامل معها. ^{[ 211 ]} ووصف مسؤولون فيدراليون هذا الاختراق بأنه من بين أكبر اختراقات البيانات الحكومية في تاريخ الولايات المتحدة. ^{[ 212 ]} وشملت البيانات المستهدفة معلومات شخصية حساسة، مثل أرقام الضمان الاجتماعي ، والأسماء، وتواريخ وأماكن الميلاد، والعناوين، وبصمات أصابع الموظفين الحكوميين الحاليين والسابقين، بالإضافة إلى أي شخص خضع لفحص أمني حكومي. ^{[ 213 ] [ 214 ]} ويُعتقد أن الاختراق نُفذ من قبل قراصنة صينيين. ^{[ 215 ]}

في يوليو/تموز 2015، نجحت مجموعة قرصنة تُعرف باسم "فريق التأثير" في اختراق موقع "أشلي ماديسون" للعلاقات خارج إطار الزواج، والذي أنشأته شركة "أفيد لايف ميديا". ادّعت المجموعة أنها لم تستولِ على بيانات الشركة فحسب، بل على بيانات المستخدمين أيضًا. بعد الاختراق، سرب فريق التأثير رسائل بريد إلكتروني من الرئيس التنفيذي للشركة لإثبات ادعائهم، وهددوا بنشر بيانات العملاء ما لم يتم إغلاق الموقع نهائيًا. ^{[ 216 ]} عندما لم تقم "أفيد لايف ميديا" بإغلاق الموقع، نشرت المجموعة ملفين مضغوطين إضافيين، أحدهما بحجم 9.7 جيجابايت والآخر بحجم 20 جيجابايت. بعد تسريب البيانات الثاني، استقال الرئيس التنفيذي لشركة "أفيد لايف ميديا"، نويل بيدرمان، لكن الموقع ظل يعمل.

في يونيو 2021، أدى الهجوم الإلكتروني إلى تعطيل أكبر خط أنابيب للوقود في الولايات المتحدة، مما تسبب في نقص الوقود في جميع أنحاء الساحل الشرقي. ^{[ 217 ]}

في 14 أبريل/نيسان 2016، اعتمد البرلمان الأوروبي ومجلس الاتحاد الأوروبي اللائحة العامة لحماية البيانات (GDPR). وتمنح هذه اللائحة، التي دخلت حيز التنفيذ في 25 مايو/أيار 2018، الأفراد داخل الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية الحق في حماية بياناتهم الشخصية . وتُلزم اللائحة أي جهة تعالج البيانات الشخصية بتضمين حماية البيانات في تصميمها وافتراضياً. كما تُلزم بعض المنظمات بتعيين مسؤول حماية البيانات.

تتواجد جمعية أمن تكنولوجيا المعلومات TeleTrusT في ألمانيا منذ يونيو 1986، وهي شبكة كفاءة دولية لأمن تكنولوجيا المعلومات.

تتبنى كندا منذ عام ٢٠١٠ استراتيجية للأمن السيبراني. ^{[ ٢٣٠ ] [ ٢٣١ ]} وتُعدّ هذه الاستراتيجية وثيقةً مُكمّلةً للاستراتيجية الوطنية وخطة العمل للبنية التحتية الحيوية. ^{[ ٢٣٢ ]} وترتكز الاستراتيجية على ثلاثة محاور رئيسية: تأمين الأنظمة الحكومية، وتأمين الأنظمة السيبرانية الخاصة الحيوية، ومساعدة الكنديين على التمتع بالأمان على الإنترنت. ^{[ ٢٣١ ] [ ٢٣٢ ]} كما يوجد إطار عمل لإدارة الحوادث السيبرانية لتوفير استجابة منسقة في حال وقوع حادث سيبراني. ^{[ ٢٣٣ ] [ ٢٣٤ ]}

يتولى المركز الكندي للاستجابة لحوادث الأمن السيبراني (CCIRC) مسؤولية التخفيف من حدة التهديدات التي تستهدف البنية التحتية الحيوية والأنظمة السيبرانية في كندا، والاستجابة لها. ويقدم المركز الدعم اللازم للتخفيف من حدة هذه التهديدات، والدعم الفني للاستجابة للهجمات السيبرانية المستهدفة والتعافي منها، كما يوفر أدوات إلكترونية لأعضاء قطاعات البنية التحتية الحيوية في كندا. ^{[ 235 ]} وينشر المركز نشرات دورية حول الأمن السيبراني ^{[ 236 ]} ، ويدير أداة إلكترونية للإبلاغ تُمكّن الأفراد والمنظمات من الإبلاغ عن أي حادث سيبراني. ^{[ 237 ]}

لتوعية الجمهور بكيفية حماية أنفسهم على الإنترنت، عقدت هيئة السلامة العامة الكندية شراكة مع STOP.THINK.CONNECT، وهو تحالف يضم منظمات غير ربحية وقطاع خاص وهيئات حكومية، ^{[ 238 ]} وأطلقت برنامج التعاون في مجال الأمن السيبراني. ^{[ 239 ] [ 240 ]} كما تدير الهيئة بوابة GetCyberSafe للمواطنين الكنديين، وتنظم شهر التوعية بالأمن السيبراني خلال شهر أكتوبر. ^{[ 241 ]}

تهدف وزارة السلامة العامة الكندية إلى بدء تقييم استراتيجية الأمن السيبراني الكندية في أوائل عام 2015. ^{[ 232 ]}

أعلنت الحكومة الفيدرالية الأسترالية عن استثمار بقيمة 18.2 مليون دولار لتعزيز أمن الشركات الصغيرة والمتوسطة في مجال الأمن السيبراني، وتحسين قدراتها على مواجهة التهديدات السيبرانية. ويُعدّ هذا الدعم المالي جزءًا لا يتجزأ من استراتيجية الأمن السيبراني الأسترالية للفترة 2023-2030. ^{[ 242 ]} وقد خُصص مبلغ كبير قدره 7.2 مليون دولار لإنشاء برنامج فحص أمني سيبراني طوعي، يُمكّن الشركات من إجراء تقييم ذاتي شامل ومُخصّص لمهاراتها في مجال الأمن السيبراني.

يُعدّ هذا التقييم الصحيّ المبتكر أداةً تشخيصيةً تمكّن المؤسسات من التحقق من متانة لوائح الأمن السيبراني في أستراليا. ^{[ 243 ]} كما يتيح لها الوصول إلى مستودعٍ للموارد والمواد التعليمية، مما يُعزز اكتساب المهارات اللازمة لتعزيز الأمن السيبراني. وقد أُعلن عن هذه المبادرة الرائدة بشكلٍ مشترك من قِبل وزيرة الأمن السيبراني كلير أونيل ووزيرة المشاريع الصغيرة جولي كولينز . ^{​​[ 244 ]}

أقرّ المجلس التشريعي في هونغ كونغ مشروع قانون حماية البنى التحتية الحيوية (أنظمة الحاسوب) في 19 مارس 2025، بهدف "وضع متطلبات قانونية للمنظمات المصنفة كمشغلين للبنية التحتية الحيوية". ^{[ 245 ]} وللدفاع عن الاقتصاد والسلامة العامة ضد التهديدات السيبرانية التي قد تُسبب اضطرابات خطيرة، دخل قانون حماية البنى التحتية الحيوية (أنظمة الحاسوب) الجديد في هونغ كونغ (الفصل 653) (القانون)، إلى جانب إرشادات مدونة قواعد الممارسة الخاصة به للجهات المسؤولة عن حماية البنى التحتية الحيوية، حيز التنفيذ في 1 يناير 2026. ^{[ 246 ]}

تم إدراج بعض الأحكام المتعلقة بالأمن السيبراني في القواعد التي تم وضعها بموجب قانون تكنولوجيا المعلومات لعام 2000. ^{[ 247 ]}

تُعدّ السياسة الوطنية للأمن السيبراني لعام 2013 إطارًا سياسيًا وضعته وزارة الإلكترونيات وتكنولوجيا المعلومات، ويهدف إلى حماية البنية التحتية العامة والخاصة من الهجمات السيبرانية، والحفاظ على المعلومات، مثل البيانات الشخصية (لمستخدمي الإنترنت)، والمعلومات المالية والمصرفية، والبيانات السيادية. ويُعتبر مركز الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) الجهة المركزية المسؤولة عن رصد التهديدات السيبرانية في البلاد. كما تم استحداث منصب المنسق الوطني للأمن السيبراني في مكتب رئيس الوزراء .

أدخل قانون الشركات الهندي لعام 2013 أيضاً قانوناً خاصاً بالأمن السيبراني والتزامات تتعلق به على عاتق المديرين الهنود. وقد أُدرجت بعض أحكام الأمن السيبراني في القواعد التي وُضعت بموجب تحديث قانون تكنولوجيا المعلومات لعام 2000 في عام 2013. ^{[ 248 ]}

في أعقاب الهجمات الإلكترونية التي وقعت في النصف الأول من عام 2013، والتي تعرضت خلالها الحكومة ووسائل الإعلام ومحطات التلفزيون ومواقع البنوك للاختراق، التزمت الحكومة الوطنية بتدريب 5000 خبير جديد في مجال الأمن السيبراني بحلول عام 2017. وألقت حكومة كوريا الجنوبية باللوم على نظيرتها الشمالية في هذه الهجمات، بالإضافة إلى حوادث وقعت في أعوام 2009 و2011 و2012، ^{[ 249 ]} إلا أن بيونغ يانغ تنفي هذه الاتهامات. ^{[ 250 ]}

في عام 2016، تم إنشاء المركز الوطني للأمن السيبراني كهيئة مركزية تشرف على الأمن السيبراني في المملكة المتحدة، كجزء من مقر الاتصالات الحكومية البريطانية ( GCHQ ) . ^{[ 251 ] [ 252 ]} ونشرت حكومة المملكة المتحدة استراتيجية وطنية للأمن السيبراني في عام 2022، خصصت بموجبها 2.6 مليار جنيه إسترليني للصناعة والمهارات والأمن القومي. ^{[ 253 ] [ 254 ]} إضافةً إلى ذلك، تعمل القوة السيبرانية الوطنية ، التي أُطلقت في عام 2020، مع مقر الاتصالات الحكومية البريطانية ووزارة الدفاع ، وتهدف إلى "تطوير قدرة المملكة المتحدة على مواجهة الخصوم في الفضاء السيبراني، لحماية البلاد وشعبها وأسلوب حياتنا". ^{[ 255 ]}