ما هو الهجوم السيبراني؟
هو هجوم إلكتروني يشنه مجرمو الإنترنت باستخدام حاسوب واحد أو أكثر ضد عدة حواسيب أو شبكات فردية أو متعددة. حيث يمكن للهجوم الإلكتروني تعطيل الحواسيب بشكل ضار أو سرقة البيانات أو استخدام حاسوب تم اختراقه كنقطة انطلاق لهجمات أخرى، إذ يستخدم مجرمو الإنترنت مجموعة متنوعة من الأساليب لشن هجوم إلكتروني، بما في ذلك البرامج الضارة، والتصيد الاحتيالي، وبرامج الفدية.
ما الأنواع الشائعة للهجمات الإلكترونية؟
بعض أنواع الهجمات الإلكترونية الشائعة هي:
- برمجية حصان طروادة: تخلق برمجية حصان طروادة الخلفي ثغرة أمنية في نظام الضحية، ما يسمح للمهاجم بالحصول على تحكم عن بعد وشبه كامل.
- هجوم البرمجة النصية عبر المواقع: تقوم الهجمات النصية بإدخال تعليمات برمجية ضارة في موقع ويب شرعي أو برنامج نصي للتطبيق للحصول على معلومات المستخدم، وغالباً ما تستخدم موارد ويب تابعة لجهات خارجية.
- نفق نظام اسم النطاق: يستخدم مجرمو الإنترنت نفق نظام اسم النطاق، لأغراض تبادل الأوامر والتحكم.
- البرمجيات الخبيثة: البرمجيات الخبيثة هي برامج ضارة يمكن أن تجعل الأنظمة المصابة غير صالحة للعمل. تدمر معظم متغيرات البرامج الضارة البيانات عن طريق حذف أو مسح الملفات المهمة لقدرة نظام التشغيل على العمل.
ضحايا الهجمات السيبرانية
- بيانات العميل المالية.
- قواعد بيانات العملاء، بما في ذلك معلومات التعريف الشخصية.
- عناوين البريد الإلكتروني وبيانات اعتماد تسجيل الدخول.
- الملكية الفكرية، مثل الأسرار التجارية أو تصميمات المنتجات.
- الوصول إلى البنية التحتية لتكنولوجيا المعلومات.
- خدمات تكنولوجيا المعلومات لقبول المدفوعات المالية.
- البيانات الشخصية الحساسة.