شارك
الرئيسية
1 دقيقةما هي خريطة الهجوم السيبراني؟
هي خريطة يتم تحديثها في الوقت الفعلي لهجمات الأمن السيبراني التي تحدث في أي وقت في العالم، وقد أصدرت شركة نورس (Norse) خريطة هجوم سيبراني شهيرة انتشرت على نطاق واسع، حتى بين الأشخاص العاديين غير القراصنة وكتب عنها في نيوزويك عام 2015.
أهمية خريطة الهجوم السيبراني
تعود أهميتها لتوضيح كمية الهجمات التي تحدث بالوقت الحقيقي بالنسبة لأي شخص غير مختص يصل إلى خريطة الهجوم السيبراني ويفهم مدى انتشار الهجمات الحالية.
أما بالنسبة للمحترفين، يمكن أن توفر الخريطة بيانات مهمة يمكن أن تؤدي إلى اكتشاف هجوم جديد محتمل من خلال تحليل البيانات.
كيف تعمل خريطة الهجوم السيبراني؟
تعمل خرائط الهجوم السيبراني مثل المصيدة، إذ تضم شركة نورس شبكة استخبارات عالمية للتهديدات السيبرانية والتي تضم أكثر من 8 ملايين جهاز استشعار وكمين جذب في 47 دولة في جميع أنحاء العالم، وقد استطاعت من خلال هذه الأجهزة كشف الأدوات الشخصية لآلاف التطبيقات والأجهزة التي تعتبر أهدافاً شائعة للمتسللين.
عندما يخترق أحد المتسللين مستشعراً يعتقد المتسلل أنه اخترق نظاماً، فيقوم المستشعر بجمع معلومات حول مجموعة أدوات المتسلل، بما في ذلك عنوان IP الخاص به، ثم تظهر هذه المعلومات كبيانات على خريطة الهجوم السيبراني.
شكل خريطة الهجوم السيبراني
تبدو الخريطة وكأنها لعبة ليزر عالمية. تنطلق أشعة الليزر الممثلة بألوان مختلفة عبر شاشة مظلمة توضح من أين يأتي الهجوم وإلى أين يتجه، واللافت للانتباه أن المتسللين يشنون حرباً إلكترونية عبر مئات وآلاف الأميال.