أمن المعلومات ..ماهو؟ وأين تكمن أهميته ومخاطره؟
ماهو أمن المعلومات؟
يعد"أمن المعلومات"(Information security)من اكثر المجالات غاية في الأهمية وكذلك الاكثر طلبا و بتعريف بسيط هو علم يتخصص في تأمين المعلومات المنتشرة عبر شبكة الانترنت من الأخطار المحيطة بها ,وهو بمثابة الحاجز الذي يمنع التلاعب بالمعلومات بشتى الطرق ويتم ذلك بتوفير الأدوات والوسائل التي يلزم تجهيزها لحماية المعلومات من المخاطر الداخلية والخارجية.وفي ظل التطور السريع لوسائل تخزين المعلومات أو مايسمى ب"نقل البيانات من موقع لى أخر أصبح أمر تأمين المعلومات موضوعا هاما للغاية ويطرح إشكالية حول مستقبل امن المعلومات".
في هذه المقالة سوف نعرض لكم:
- ماهو امن المعلومات؟
- أهمية أمن المعلومات
- أهداف أمن المعلومات
- عناصر أمن المعلومات
- تهديدات ومخاطر أمن المعلومات
- وسائل والطرق الحماية من تهديدات أمن المعلومات
أهمية أمن المعلومات
يلعب مجال أمن المعلومات دورا مهما للغاية,وكما ذكرنا مسبقا أن مجال أمن المعلومات يرتكز بدرجة قصوى على تأمين المعلومات وتوفير الحماية الكاملة للحواسيب من البرامج والفيروسات الخبيثة التي هدفها الوصول الى تلك المعلومات وسعي في خرابها ,وهي أكبر خصم يواجهه رواد أمن المعلومات ولاننسى أن له دورا كبيرا في نشر الوعي وألادراك بين المستخدمين.وهو من المجالات الاكثر طلبا وحيويا.
أهداف أمن المعلومات
هنالك مجموعة من الاهداف التي بنية على أساسها مجال أمن المعلومات
- العمل على توفير كامل الحماية لأنظمة الحاسوب التي تستخدم في تخزين ومعالجة المعلومات والبيانات على الحاسب.
- حماية و دعم قنوات الاتصال المستخدمة في أيجاد والوصول الى البيانات والمعلومات بشكل أمن.
- يضمن كامل الحماية ضد هجمات إسقاط (تعطيل) الخدمة.
- توفير كافة الاحتياطات الامنية التي يستخدمها من اجل حماية المعلومات.
- كما يمنح علم من المعلومات على سرية عالية التي تهدف على استمرار عملية الحماية.
ماهي عناصر أمن المعلومات؟
- الاتاحة (Availability)
هي المقدرة على الولوج الى المعلومات لمن مصرح لهم ويملكون الحق في الدخول عليها
- السلامة (Integrity)
هي عنصر يضمن أن البيانات حقيقية ومحروسة من تعديل المستخدم غير المصرح به.
- المصادقة(Authenticity)
تشير المصادقة على تضمين هوية المستخدم وتأكيده عندما يحاول الوصول الى البيانات متى ماراد لكن يجب اولا اثبات المستخدم لهويته كا(أسماء.أرقام.كلمات مرور).
- السرية او الخصوصية (Confidentiality)
تعني السرية من حيث انظمة الحاسب السماح للمستخدمين الذين يملكون حق الوصول الى المعلومات الحساسة والمحمية.
تهديدات ومخاطر أمن المعلومات
- الفيروسات: تعتبر من أكبر تحديات التي تواجه أمن المعلومات ,فهي عبارة عن برامج مكتوبة بلغات برمجة معينة ويتم تعديلها على حسب المهمة كالحاق ضرر بالمعلومات الموجودة في الحاسوب ,وتتمتع أيضا بقدرات عالية كاالتخفي حيث يصعب إيجادها أو تتبع اثرها والتضاعف والحاق الاذى.
- اختراق المعلومات المراسلة : تتم عن طريق اختراق شبكة معلوماتية معينة والتجسس على حسابات الشخصية والمؤسسات
- تهديد التجسس: يعتبر اخطر تهديد حيث انه لايصب الجهاز بالاذى ولا يقتصر على المراقبة فقط ويصعب التعرف عليه ايضا.
- السيطرة الكاملة : يتم عن طريق إرسال المخترق للضحية رابط أو برنامج أو ملف يحمل برمجيات خبيثة يحمله الضحية في جهازه دون دراية ,فيقوم الملف أو الباتش بعمل إتصال عكسي مع المخترق عن طريق فتح بورتات الجهاز ليمنح المخترق الوصول الى جهاز الضحية والسيطرة عليه كاملا.
- تثبيت برامج حماية مضادة للفيروسات من مصدر موثوق وتحديثها بشكل دوري.
- تركيب أجهزة دقيقة لمعرفة نقاط الضعف الامنية واللحاق بها.
- إستخدام انظمة قوية لتشفير الرسائل الالكترونية.
- الإدراك وزيادة الوعي الامني بضرورة حماية أمن المعلومات.
اللهم صلي وسلم على نبينا محمد
لا تنسى مشاركة المقالة من اصدقائك واقاربك اولادك لننشر المزيد من الوعي ولا تنسى مشاركة في نشرة البريدية للمدونة حتى يصلك جديدنا وترك رأيك في تعليق يهمنا
0 تعليقات