امنیت سایبری (Cybersecurity)

فهرست مطالب

• امنیت سایبری چیست؟
• امنیت سایبری چگونه کار می‌کند؟
• تکامل امنیت سایبری
• انواع امنیت سایبری
• انواع تهدیدات امنیت سایبری چیست؟
• اشکال عمده تهدید امنیت سایبری جهانی چیست؟
• پنج بهترین روش امنیت سایبری برای جلوگیری از حملات سایبری

امنیت سایبری چیست؟

تکامل امنیت سایبری

انواع امنیت سایبری

انواع مختلف امنیت سایبری سازمان‌ها را قادر می‌سازد از سیستم‌های مختلف خود دفاع کنند. ابزارهای امنیت سایبری عبارتند از:

• امنیت شبکه: امنیت استفاده از دستگاه‌ها، فرآیندها و فناوری‌ها برای ایمن سازی شبکه‌های شرکتی است. شبکه‌های پیچیده‌تر سازمان‌ها آسیب‌پذیری‌های جدیدی را در مناطق مختلف از جمله برنامه‌ها، داده‌ها، دستگاه‌ها، مکان‌ها و کاربران معرفی می‌کنند. با ابزارهای امنیتی شبکه می‌توانند از تهدیدها، آسیب پذیری‌های احتمالی، خرابی‌ها و از عدم رعایت مقررات جلوگیری کنند.
• ویروس: ویروس‌ها یکی از رایج ترین اشکال بدافزار هستند. آن‌ها به سرعت در سیستم‌های رایانه‌ای پخش می‌شوند تا بر عملکرد تأثیر بگذارند، فایل‌ها را خراب کنند و از دسترسی کاربران به دستگاه جلوگیری کنند. مهاجمان کدهای مخرب را در کدهای درست، اغلب در داخل یک فایل اجرایی، جاسازی می‌کنند و منتظر می‌مانند تا کاربران آن را اجرا کنند.

برای جلوگیری از انتشار ویروس‌ها و آموزش کارمندان در مورد اینکه چه نوع فایل‌هایی را باید و نباید در رایانه‌هایشان دانلود کنند در زمانی که به شبکه شما متصل هستند، مهم است. برای مثال، برخی از شرکت‌ها ترجیح می‌دهند کارمندان را از دانلود فایل‌هایی با پسوندهای exe منصرف کنند.

• تروجان‌: تروجان‌ها به عنوان یک نرم افزار قانونی ظاهر می‌شوند، که تضمین می‌کند که آن‌ها اغلب در دستگاه‌های کاربران استفاده می‌شوند. تروجان‌ها درهای پشتی ایجاد می‌کنند که به سایر بدافزارها اجازه دسترسی به دستگاه را می‌دهد. از آنجایی که تشخیص تروجان‌ها از نرم افزارهای قانونی بسیار سخت است، گاهی اوقات بهتر است کارمندان را از نصب هر نوع نرم‌افزاری بر روی رایانه خود بدون راهنمایی جلوگیری کنید.
• نرم‌افزارهای جاسوسی: نرم‌افزارهای جاسوسی روی کامپیوتر پنهان می‌شوند تا فعالیت کاربران را ردیابی کنند و بدون اطلاع آن‌ها اطلاعات را جمع‌آوری کنند. این به مهاجمان اجازه می‌دهد تا داده‌های حساس مانند اطلاعات کارت اعتباری، اعتبار ورود به سیستم و رمز عبور را جمع‌آوری کنند. از نرم‌افزارهای جاسوسی می‌توان برای شناسایی انواع فایل‌هایی که هکرها در حین انجام جاسوسی از شرکتی به دنبال آن‌ها هستند، استفاده کرد.
• باج افزار: باج‌افزارها شامل مسدود کردن یا قفل کردن دسترسی به داده‌ها توسط مهاجمان و سپس برای بازگرداندن دسترسی، درخواست پرداخت هزینه می‌کنند. هکرها معمولاً کنترل دستگاه‌های کاربران را به دست می‌گیرند و تهدید می‌کنند که اطلاعات آن‌ها را خراب، حذف یا منتشر می‌کنند مگر اینکه هزینه باج را پرداخت کنند.
• ابزارهای تبلیغاتی مزاحم: ابزارهای تبلیغاتی مزاحم منجر به نمایش تبلیغات ناخواسته روی صفحه نمایش کاربر می‌شود، معمولاً زمانی این اتفاق می‌افتد که از یک مرورگر وب استفاده کنند. ابزارهای تبلیغاتی مزاحم اغلب به برنامه‌ها یا نرم‌افزارهای دیگر متصل می‌شوند و هنگام نصب برنامه قانونی توسط کاربران، آن‌ها قادر می‌سازند روی دستگاه نصب شوند. ابزارهای تبلیغاتی مزاحم مخصوصاً بی‌محتوا هستند زیرا بسیاری از کارمندان متوجه جدی بودن آن نمی‌شوند و آن را صرفاً آزاردهنده در مقابل تهدید واقعی می‌دانند. اما کلیک بر روی یک ابزار تبلیغاتی اشتباه می‌تواند بدافزار مخربی را به سیستم شما وارد کند.
•  بات نت: بات نت شبکه‌ای از دستگاه‌هایی است که توسط یک مجرم سایبری دزدیده شده و از آن برای انجام حملات انبوه، ارتکاب سرقت داده‌ها، انتشار بدافزارها و خرابی سرورها استفاده می‌کنند. یکی از رایج ترین کاربردهای بات نت‌ها اجرای یک حمله (DDoS) است، که در آن هر کامپیوتر در بات نت درخواست‌های نادرستی را به یک سرور ارسال می‌کنند و آن را مورد حمله قرار می‌دهند و از انجام درخواست‌های قانونی جلوگیری می‌کنند.
• فیشینگ: حمله‌ایی است که مستقیماً کاربران را از طریق ایمیل، متن و پیام‌های اجتماعی مورد هدف قرار می‌دهد. مهاجمان از فیشینگ استفاده می‌کنند تا به عنوان یک فرستنده قانونی ظاهر شوند و قربانیان را فریب دهند تا روی پیوندها و پیوست‌های مخرب کلیک کنند یا آن‌ها را به وب‌سایت‌های جعلی ارسال کنند. این به آن‌ها امکان می‌دهد داده‌های کاربر مانند رمزهای عبور، داده‌های کارت اعتباری و شماره حساب را به سرقت ببرند.
• حمله SQL Injection: حمله‌ایی است که در آن مهاجمان یا هکرها، برای بهره برداری از آسیب پذیری‌ها در پایگاه داده یک برنامه یا کوئری پایگاه داده استفاده می‌شود. مجرمان سایبری با وارد کردن کد در فیلدهای ورودی برای سوء استفاده از آسیب‌پذیری‌ها در الگوهای کد، حمله را آغاز می‌کنند. اگر این آسیب‌پذیری در سراسر برنامه به اشتراک گذاشته شود، می‌تواند روی هر وب‌سایتی که از همان کد استفاده می‌کند تأثیر بگذارد.
• حمله Man-in-the-Middle (MITM): این حمله زمانی اتفاق می‌افتد که مهاجمان از پروتکل‌های ضعیف مبتنی بر وب برای سرقت داده‌ها سوء استفاده کنند و به آن‌ها امکان می‌دهد مکالمات را جاسوسی کنند، داده‌های به اشتراک گذاشته شده بین افراد را بدزدند، کارمندان را جعل کنند، ربات‌هایی را راه‌اندازی کنند که پیام‌ها را تولید می‌کنند و حتی کل سیستم‌های ارتباطی را جعل کنند.
• حمله Denial-of-service: حمله (DOS) شامل هجوم مهاجمانی است که یک سرور را با ترافیک اینترنت پر می‌کنند تا از دسترسی به وب سایت‌ها و خدمات جلوگیری کنند. برخی از حملات انگیزه مالی دارند، در حالی که برخی دیگر توسط کارکنان ناراضی انجام می‌شوند.

اشکال عمده تهدید امنیت سایبری جهانی چیست؟

تلاش‌های جهانی امنیت سایبری برای مقابله با سه شکل عمده از تهدیدات:

• جرایم سایبری: جرایم سایبری زمانی رخ می‌دهند که یک فرد یا گروه سازمان‌ها را برای ایجاد اختلال یا منافع مالی هدف قرار دهد.
• حمله سایبری: در یک حمله سایبری، مجرمان سایبری یک کامپیوتر یا سیستم شرکتی را هدف قرار می‌دهند. هدف آنها تخریب یا سرقت داده‌ها، آسیب رساندن به شبکه یا جمع‌آوری اطلاعات به دلایل سیاسی است.
• تروریسم سایبری: تروریسم سایبری شامل تضعیف سیستم‌های الکترونیکی برای ایجاد وحشت و ترس از سوی مهاجمان است.