محتويات
ما اهم طرق الوقاية من البرمجيات الضارة
يبحثون اصحاب الشركات والمواقع عن إجابة واضحة لتساؤل ما اهم طرق الوقاية من البرمجيات الضارة؟ وذلك لأن تلك البرامج تعمل على تدمير شبكة الإنترنت الخاصة بعملهم وتلقي بها إلى الهاولية أو أنهم يستخدمون تلك البرامج في شرقة البيانات أو تشفيرها، ولذلك هناك مجموعة من عوامل الوقاية سنعمل معها جنبًا إلى جنب للوصول إلى تمام الحماية من تلك البرمجيات وهي كالتالي :
- استخدام برامج الأمان.
- تنفيذ حركة مضادة.
- استخدام كلمات مرور قوية وآمنة.
- فرض التصفح الآمن والبريد الإلكتروني في المؤسسة.
- حافظ باستمرار على تحديث البرامج المستخدمة في العمل وابحث عن تكنولوجيا معلومات الظل.
- اعمل على تثقيف المستخدمين.
استخدام برامج الأمان : تعتبر لك هي الطريقة الأساسية وأول ما يستخدم للتصدي للبرمجيات الضارة ولكنها ليست الطريقة الوحيدة أو الأمثل، حيث أنه يوجد هناك برامج أخري قد تساعد في اكتشاف التهديدات من البداية وحماية الأجهزة مثل برامج MDR \ XDR وهي برامج مكافحة للبرمجيات الضارة والمتصفحات الوهمية.
تنفيذ حركة مضادة : عندما تخترق البرمجيات الضارة أجهزتك فإنها لا تكتفي بذلك بل تبدأ في البحث عن أجهزة أخري أو دفاعات أخري تقوم باختراقها، وإذا تمكنت من اختراق الدفاع الأول سيكون من السهل عليها التوغل أكثر، لذلك من الأفضل استخدام تقنيات مثل Boys حيث أنها تكافح الحركة الجانبية للبرامج الضارة عبر أجهزة الشبكة.
استخدام كلمات مرور قوية وآمنة : دائمًا عند تسجيل كلمة مرور يُطلب منا أن نقوم بكتابة كلمة مرور قوية وتلك الكلمة الآمنة يجب أن تكون أطول من 8 حروف ويجب على أن تحتوي على أرقام وحروف ورموز ويجب أن يقوم الشخص المختص بتحديثها بانتظام، كما لا يجب أن تسجل في أي مكان يمكن أن تسرق منه، كما بجانب كلمات المرور يجب استخدام المصادقة متعددة العوامل لكي يتم التأكد من الأمان.
فرض التصفح الآمن والبريد الإلكتروني في المؤسسة : كذلك يمكن أن نقوم بتقييد اختراق البرمجيات الضارة عن طريق التأكد من أن المستخدمين يستعملون برامج تصفح آمنة، كما يجب مراقبة البريد الإلكتروني باستمرار للتأكد من رسائل البريد الإلكتروني المرسلة وما إذا كان فيها لينك اختراق أو ما يشبه ذلك.
حافظ باستمرار على تحديث البرامج المستخدمة في العمل وابحث عن تكنولوجيا معلومات الظل : حيث أنه يجب أن نقوم بعمل أي تحديث يخص البرامج التي نقوم باستخدامها باستمرار وذلك لأن التحديثات لتلك البرامج تكون محتوية على نقاط حماية وقوة أكثر ويكون الإصدار القديم به نقاط الضعف أكثر، كذلك يجب أن نقوم بالتخلص من أي برامج لم يعد لها أهمية في الاستخدام وذلك لأنها في الغالب تكون محتوية على نقاط ضعف كثيرة، كما يجب البحث عن تكنولوجيات المعلومات الظلية حيث أنها تقلل من احتمالية الاختراق.
اعمل على تثقيف المستخدمين : وأخيرًا ومن أهم سبل الحماية من البرامج الضارة هي عقد دورات تدريبية باستمرار للعاملين والمستخدمين للأجهزة في المؤسسة، حيث أن معرفة فريق العمل بالأمن السيبراني وطريقة التعامل مع التهديدات السيبرانية وعلامات التحذير التي تظهر وطريقة الإبلاغ عن أي من الأشياء التي يجدونها غريبة يساعد بشكل حيوي وكبير جدًا في حماية المؤسسة من الجرائم الإلكترونية التي قد تتعرض لها.
تعريف البرامج الضارة
البرامج الضارة هي برامج خطيرة جدًا يستخدمها مجرمو الإنترنت والمهكرين وبذلك يعطلوا شبكة جهاز معين أو يتلفها أو يقوموا بسرقة المعلومات من عليه، كذلك من الممكن أن يشفروا معلومات الجهاز أو يدمروها كما أنهم يتولي على النظام ويبتزون الأشخاص بالأموال.
وتصل هذه البرمجيات الضارة إلى الجهاز عن طريق إرسال رسائل معينة على البريد الإلكتروني أو إرسال مواقع ويب مفيرسة يقوم صاحب الجهاز بتحميلها، كما من الممكن أن تظهر في شكل إعلانات تأتي على المتصفح الخاص بك وكذلك من خلال برامج الهاتف المحمول وهذه هي طريقة الوصول الأولي كما يطلق عليها متخصصي الأمن السيبراني. [1]
أنواع البرامج الضاره
يجب على جميع متخصصي الأمن السيبراني وكذلك مستخدمي الأجهزة في الشركات والمؤسسات التعرف على أنواع البرامج الضارة التي تظهر في شكلها وذلك لتلافي خطرها وهذه البرامج كالتالي :
- برامج التجسس.
- الفيروسات.
- الديدان.
- الإعلانات المتسللة.
- برامج الفدية.
- حصان طروادة.
- البرامج الخادعة.
برامج التجسس : هي اسم على مسمى فهي برامج تقوم بالتجسس على الأجهزة المختلفة وتعمل على سرقة البيانات وتتبع ومراقبة نشاط المستخدم مثل مراقبة عدد وطريقة ضغطات المستخدم على الجهاز، كما أنها برامج تخترق الكاميرات والميكروفونات.
الفيروسات : هذا النوع يعمل في الأجهزة كما يعمل في جسد الإنسان فهي تقوم بإصابة الجهاز ومن ثم تنتشر في النظام الخاص به كله وتغير طريقة العمل به، كما أنها تستطيع أن تتكاثر وتنتشر من نظام لآخر.
الديدان : هذا النوع يشبه الفيروسات بشكل كبير في أنها تصيب النظام وتنتشر فيه ولكنها تختلف عنها في أنها لا تحتاج إلى برامج حاملة لها لكي تنتقل وتنشط، تنتشر بنفسها بسهولة وهذا يجعلها أكثر خطورة.
الإعلانات المتسللة : من الممكن أن تكون الإعلانات المتسللة ليست شديدة الخطورة بقدر الأنواع الأخري التي نذكرها اليوم ولكنها تصيب بالملل والتقيد حيث أنها وبمجرد ظهورها لمرة تجبرك على الظهور كثيرًا فيما بعد ومشاهدتك لها.
برامج الفدية : كذلك هذا النوع اسم كفعلها تمامًا حيث أنها تخترق الجهاز وتقوم بسرقة المعلومات التي عليه وتمنع المستخدم من إمكانية الوصول لتلك المعلومات إلا في حالة واحدة وهي الدفع مقابل ذلك وإلا يقوم المهكر بنشر تلك المعلومات أو حذفها نهائيًا.
حصان طروادة : سمي هذا النوع من أنواع البرامج الضارة بهذا الاسم لأنها تقنيات تقوم بما هو معروف عن حصان طروادة فهي تقنيات تتنكر في شكل شئ يريده المستخدم مثل تحديث للبرامج ومن ثم يفتح الباب أمام البرامج الضارة الأخرى مثل برامج الفدية أو برامج التجسس.
البرامج الخادعة : هذه تشبه حصان طروادة ولكنها تعتمد على الظهور للمستخدم في شكل خدعة معينة يقع فيها وبمجرد الضغط عليها يصبح الجهاز مصاب. [2]
اضرار البرمجيات الضارة
في حالة إصابة الجهاز الخاص بك أو الخاص بشركتك بأي من أنواع البرامج الضارة التي سبق وذكرناها فإن هناك بالطبع أضرار بالغة الخطور قد تحدث للجهاز أو النظام كله ومن الممكن أن تكون تلك الأضرار بسيطة، وهذا الأمر يمكن تحديده بناءًا على الهدف من الإختراق واضرار البرمجيات الضاره هي كالتالي :
- فشل الأجهزة في العمل.
- سرقة البيانات وفقدانها تمامًا.
- أضرار بدون الظهور في شكل واضح.
- عدم إمكانية تشغيل أجهزة الكمبيوتر أو الشبكات الخاصة به.
فشل الأجهزة في العمل : من أشهر الأضرار الناجمة عن البرمجيات الضارة هي فشل الأجهزة في العمل وعلى الرغم من هذا الأمر لم يعد واضح الحدوث في الأجهزة الحديثة إلا أنه قديمًا تسبب في كوارث مثلما حدث في العطل الفيروسي المعروف باسم تشيرنوبيل والذي أدي إلى حذف جميع البيانات.
سرقة البيانات وفقدانها تمامًا : هذا الضرر قد يكون بسيط وهين وقد يكون في غاية الخطورة فمثلًا سرقة معلومات جهاز كمبيوتر في منزل يحتوي عل الألعاب فقط لهو أمر بسيط ولكن قد يكون الامر أكثر خطورة إذا تم سرقة صور أو محادثات كان يرغب الشخص في الاحتفاظ بها، وقد يصل لقمة الخطورة عندما يكون الجهاز خاص بدولة او شركة كبيرة وتكون المعلومات الخاصة بها غاية في السرية والخطورة.
أضرار بدون الظهور في شكل واضح : حيث أنه من الممكن أن تعمل البرمجيات الضارة في شكل تجسس فقط أي أنها تخترق الجهاز ولكنها لا تظهر بشكل واضح بل تتخفي وتظل هكذا على الجهاز تراقب بدون أن تمنع المستخدم من الدخول على بياناته على الجهاز.
عدم إمكانية تشغيل أجهزة الكمبيوتر أو الشبكات الخاصة به : قد يكمن الضر الكبير في مجرد عدم إمكانية المستخدمين من تشغيل النظام الخاص بهم أو الدخول عليه سواء لبعض الوقت أو دائمًا وهذا ما قد يحدث في بعض الحالات للشركات الكبيرة أو أجهزة الدول. [3]
ال يو س بي تخرب كل شي تعتبر متل السم ينتشر في الحاسوب اذا كانت مفيرسه