الإنترنت

تأتي البرامج الضارة بأشكال عديدة، مثل الفيروسات ، وأحصنة طروادة ، وبرامج التجسس ، والديدان.

• البرمجيات الخبيثة ، وهي مصطلح مُركّب من كلمتي "برمجيات ضارة"، تُعرّف بأنها أي برنامج يُستخدم لتعطيل عمل الحاسوب، أو جمع معلومات حساسة، أو الوصول إلى أنظمة حاسوب خاصة. وتُعرَّف البرمجيات الخبيثة بنواياها الخبيثة، حيث تعمل ضد متطلبات مستخدم الحاسوب، ولا تشمل البرامج التي تُسبب ضررًا غير مقصود نتيجة خلل ما. ويُستخدم مصطلح "البرمجيات السيئة" للإشارة إلى كلٍّ من البرمجيات الخبيثة والبرامج الضارة غير المقصودة.
• شبكة الروبوتات هي شبكة من أجهزة الكمبيوتر التي تم الاستيلاء عليها بواسطة روبوت أو برنامج آلي يقوم بأعمال خبيثة واسعة النطاق لصالح منشئه.
• فيروسات الحاسوب هي برامج قادرة على تكرار بنيتها أو آثارها عن طريق إصابة ملفات أو هياكل أخرى على جهاز الحاسوب. والهدف الأساسي للفيروس هو السيطرة على جهاز الحاسوب لسرقة البيانات.
• ديدان الحاسوب هي برامج يمكنها نسخ نفسها عبر شبكة الحاسوب.
• برامج الفدية هي نوع من البرامج الضارة التي تقيد الوصول إلى نظام الكمبيوتر الذي تصيبه، وتطلب فدية لإزالة هذا التقييد.
• برامج التخويف هي برامج ذات فائدة محدودة أو معدومة في الغالب، تحتوي على برمجيات خبيثة، ويتم بيعها عبر ممارسات تسويقية غير أخلاقية. تعتمد أساليب البيع على الهندسة الاجتماعية لإحداث صدمة أو قلق أو شعور بالتهديد، وعادةً ما تستهدف مستخدمًا غير مدرك للأمر.
• يشير مصطلح برامج التجسس إلى البرامج التي تراقب النشاط على نظام الكمبيوتر خلسةً وتبلغ عن تلك المعلومات للآخرين دون موافقة المستخدم.
• أحد أنواع برامج التجسس هو البرامج الخبيثة التي تسجل ضغطات المفاتيح . ويُشار إليها غالبًا باسم تسجيل ضغطات المفاتيح أو التقاط لوحة المفاتيح، وهي عملية تسجيل المفاتيح التي يتم الضغط عليها على لوحة المفاتيح .
• حصان طروادة ، المعروف باسم حصان طروادة ، هو مصطلح عام للبرامج الضارة التي تتظاهر بأنها غير ضارة، بحيث يتم إقناع المستخدم بتنزيلها على الكمبيوتر.

هجوم حجب الخدمة (DoS) أو هجوم حجب الخدمة الموزع (DDoS) هو محاولة لجعل مورد حاسوبي غير متاح لمستخدميه. ويعمل هذا الهجوم عن طريق إرسال عدد هائل من طلبات الخدمة دفعة واحدة، مما يُثقل كاهل النظام ويجعله عاجزًا عن معالجة أي منها. وقد يستهدف هجوم حجب الخدمة أنظمة الحوسبة السحابية . ^{[ 3 ]} ووفقًا لمشاركين من قطاع الأعمال في استطلاع أمني دولي، فقد تعرض 25% من المشاركين لهجوم حجب الخدمة في عام 2007، و16.8% آخرين في عام 2010. وغالبًا ما تستخدم هجمات حجب الخدمة برامج الروبوت (أو شبكة الروبوتات) لتنفيذها.

تستهدف عمليات التصيد الاحتيالي مستخدمي الإنترنت في محاولة لاستخراج معلومات حساسة مثل كلمات المرور والمعلومات المالية. ^{[ 4 ]} يحدث التصيد الاحتيالي عندما ينتحل المهاجم صفة جهة موثوقة، إما عبر البريد الإلكتروني أو صفحة ويب. يتم توجيه الضحايا إلى صفحات ويب تبدو شرعية، ولكنها في الواقع تُحوّل المعلومات إلى المهاجمين. تستخدم هذه العمليات أساليب مثل انتحال عناوين البريد الإلكتروني لجعل الرسائل تبدو وكأنها من مرسلين شرعيين، أو استخدام عناوين URL طويلة ومعقدة لإخفاء الموقع الإلكتروني الحقيقي. ^{[ 5 ] [ 6 ]} زعمت مجموعة التأمين RSA أن التصيد الاحتيالي تسبب في خسائر عالمية بلغت 10.8 مليار دولار أمريكي في عام 2016. ^{[ 7 ]} قد يستخدم المهاجمون الذكاء الاصطناعي لإنشاء هجمات تصيد احتيالي أكثر إقناعًا، مثل التزييف العميق مع الصوت أو الفيديو الذي يبدو وكأنه رسائل حقيقية من شخص موثوق به ولكنه في الواقع مزيف. ^{[ 8 ]}

هجوم الوسيط (MITM) هو نوع من الهجمات الإلكترونية. يستطيع مجرمو الإنترنت اعتراض البيانات المُرسلة بين الأفراد لسرقتها أو التجسس عليها أو تعديلها لأغراض خبيثة، مثل الابتزاز وسرقة الهوية . غالبًا ما تكون شبكات الواي فاي العامة غير آمنة نظرًا لعدم معرفة كيفية مراقبة أو اعتراض حركة مرور الإنترنت. ^{[ 9 ]}

قد تحتوي التطبيقات المستخدمة للوصول إلى موارد الإنترنت على ثغرات أمنية، مثل أخطاء أمان الذاكرة أو خلل في عمليات التحقق من المصادقة. يمكن أن تمنح هذه الأخطاء المهاجمين عبر الشبكة سيطرة كاملة على الحاسوب. ^{[ 10 ] [ 11 ]}

يمكن تأمين بروتوكولات TCP/IP باستخدام أساليب التشفير وبروتوكولات الأمان . تشمل هذه البروتوكولات طبقة المقابس الآمنة (SSL)، ويليها بروتوكول أمان طبقة النقل (TLS) لحركة مرور الويب ، وبروتوكول الخصوصية الجيدة جدًا (PGP) للبريد الإلكتروني، وبروتوكول أمان الإنترنت (IPsec) لأمان طبقة الشبكة. ^{[ 12 ]}

تساعد أدوات نمذجة التهديدات الأشخاص على تحليل وضع الأمن السيبراني لنظام أو نظام من الأنظمة بشكل استباقي، وبالتالي منع التهديدات الأمنية.

المصادقة متعددة العوامل (MFA) هي أسلوب للتحكم في الوصول، حيث يُمنح المستخدم حق الوصول فقط بعد تقديم دليلين منفصلين بنجاح إلى آلية المصادقة - دليلين أو أكثر من الفئات التالية: المعرفة (شيء يعرفه المستخدم)، والملكية (شيء يملكه المستخدم)، والاستدلال (صفة من صفاته). ^{[ 13 ] [ 14 ]} ويمكن تأمين موارد الإنترنت، مثل مواقع الويب والبريد الإلكتروني، باستخدام هذه التقنية.

تُتيح بعض المواقع الإلكترونية لعملائها استخدام رمز مكون من ستة أرقام يتغير عشوائيًا كل 30 إلى 60 ثانية على جهاز أمان مادي . يحتوي هذا الجهاز على عمليات حسابية مُدمجة تُجري تعديلات على الأرقام بناءً على الوقت الحالي. هذا يعني أنه كل ثلاثين ثانية، يتم التحقق من صحة الوصول باستخدام مجموعة مُحددة من الأرقام فقط. يتعرف الموقع الإلكتروني على الرقم التسلسلي للجهاز، ويعرف عملية الحساب والوقت الصحيح للتحقق من الرقم. بعد 30 إلى 60 ثانية، يُظهر الجهاز رقمًا عشوائيًا جديدًا مكونًا من ستة أرقام لتسجيل الدخول إلى الموقع. ^{[ 15 ]}

يتحكم جدار الحماية الخاص بالحاسوب في الوصول إلى جهاز حاسوب واحد، بينما يتحكم جدار الحماية الشبكي في الوصول إلى الشبكة بأكملها. جدار الحماية هو جهاز أمان - سواء كان جهازًا ماديًا أو برنامجًا - يقوم بتصفية حركة البيانات ومنع المتطفلين. ويتكون عادةً من بوابات وفلاتر. كما يمكن لجدران الحماية فحص حركة بيانات الشبكة ومنع أي حركة بيانات غير مصرح بها.

تُنبئ حصة سوق متصفحات الويب بحصة هجمات القرصنة. فعلى سبيل المثال، تعرض متصفح إنترنت إكسبلورر 6، الذي كان يتصدر السوق، ^{[ 19 ]} لهجمات مكثفة. ^{[ 20 ]}

مع ازدياد تعقيد التهديدات الإلكترونية، يصبح تثقيف المستخدمين أمراً بالغ الأهمية لتحسين أمن الإنترنت. وتشمل المجالات المهمة التي ينبغي التركيز عليها ما يلي:

• ينبغي أن يتمتع المستخدمون بالقدرة على كشف رسائل البريد الإلكتروني الاحتيالية من خلال البحث عن عناوين مرسلين غريبة، وعبارات تحية مبتذلة، ولغة توحي بالاستعجال. ويمكن دمج كل من تمارين محاكاة التصيد الاحتيالي وأمثلة من الواقع في البرامج التدريبية.
• يُعدّ تفعيل المصادقة الثنائية (2FA) والتأكيد على استخدام كلمات مرور قوية وفريدة من نوعها أمراً بالغ الأهمية لحماية المعلومات الشخصية. إضافةً إلى ذلك، يجب على المستخدمين إدراك مخاطر الإفراط في مشاركة المعلومات على وسائل التواصل الاجتماعي ، ومدى أهمية تغيير إعدادات الخصوصية الخاصة بهم.
• من الضروري توعية الناس بكيفية تمييز المواقع الإلكترونية الآمنة (بالبحث عن HTTPS )، وتجنب التنزيلات المشبوهة، وتوخي الحذر عند النقر على الروابط. كما يجب على المستخدمين إدراك مخاطر استخدام شبكات الواي فاي العامة دون استخدام VPN .

يمكن لبرامج مكافحة الفيروسات حماية الأجهزة القابلة للبرمجة عن طريق اكتشاف البرامج الضارة وإزالتها . ^{[ 21 ]} وتُستخدم مجموعة متنوعة من التقنيات، مثل التقنيات القائمة على التوقيعات، والأساليب الاستدلالية، وبرامج التجسس ، والتقنيات في الوقت الفعلي.

مدير كلمات المرور هو تطبيق برمجي يقوم بإنشاء كلمات المرور وتخزينها وتوفيرها للتطبيقات. يقوم مدير كلمات المرور بتشفير كلمات المرور، ولا يحتاج المستخدم إلا إلى تذكر كلمة مرور رئيسية واحدة للوصول إلى المخزن. ^{[ 22 ]}

طُرحت حزم برامج الحماية للبيع لأول مرة عام 2003 ( McAfee )، وهي تتضمن جدران حماية ، وبرامج مكافحة فيروسات ، وبرامج مكافحة تجسس ، ومكونات أخرى. ^{[ 23 ]} كما توفر هذه الحزم حماية من السرقة، وفحصًا لأمان أجهزة التخزين المحمولة، وتصفحًا خاصًا للإنترنت، ومكافحة البريد العشوائي السحابي ، وأداة لتمزيق الملفات، أو اتخاذ قرارات متعلقة بالأمان (مثل الرد على النوافذ المنبثقة)، وكان بعضها مجانيًا. ^{[ 24 ]}