Cybersecurity: Crash Course Computer Science #31

CrashCourse

11 Oct 201712:29

Summary

TLDRتتناول هذه الحلقة من CrashCourse علوم الكمبيوتر موضوع الأمن السيبراني وأهمية الحفاظ على سرية البيانات وسلامتها وتوافرها في عالم الإنترنت. يتم شرح كيفية تحديد التهديدات ونماذج الهجوم، وأهمية طرق التوثيق مثل كلمة المرور، والرمز المادي، والبيانات البيومترية. كما يُعرض مفهوم التحكم في الوصول وكيفية ضمان أمان الأنظمة عبر الأساليب مثل العزل واستخدام الأجهزة الافتراضية. الحلقة تبرز ضرورة تعزيز الأمان من خلال المصادقة متعددة العوامل وتحث المستخدمين على اتخاذ إجراءات لحماية أنفسهم من الهجمات الإلكترونية.

Takeaways

😀 الأمان السيبراني يشبه الأمن الفيزيائي في العالم الحقيقي، حيث يحمي الأنظمة والبيانات من الهجمات الإلكترونية.
😀 الأهداف الرئيسية للأمان السيبراني هي السرية (حماية البيانات من الوصول غير المصرح به)، والنزاهة (منع التعديل غير المصرح به)، والتوافر (ضمان الوصول إلى الأنظمة في جميع الأوقات).
😀 نماذج التهديدات تساعد في تحديد قدرات وأهداف المهاجمين المحتملين، مما يساعد في تطوير استراتيجيات دفاعية فعالة.
😀 المصادقة هي عملية التحقق من هوية المستخدم، ويمكن أن تكون باستخدام ما تعرفه (كلمة المرور)، ما تملكه (مثل المفتاح)، أو ما أنت عليه (مثل بصمة الإصبع).
😀 المصادقة متعددة العوامل تعزز الأمان من خلال الجمع بين طريقتين أو أكثر للتحقق من هوية المستخدم.
😀 قوائم التحكم في الوصول (ACLs) تساعد في تحديد من يمكنه الوصول إلى الملفات أو الأنظمة وكيفية استخدامها بناءً على الأذونات المحددة.
😀 أنظمة الأمان لا يمكن ضمان أمانها التام بسبب الأخطاء البرمجية، ولكن يمكن تقليل هذه الأخطاء من خلال تقنيات مثل التحقق المستقل من الكود.
😀 كود الأمان المفتوح المصدر يساعد المطورين الخارجيين في اكتشاف الثغرات الأمنية بسرعة ويقلل من الأخطاء المحتملة.
😀 العزل في أنظمة التشغيل يسمح للمحتوى أو التطبيقات المتأثرة بالتهديدات بالبقاء معزولة عن بقية النظام لحماية بقية التطبيقات من التأثر.
😀 يجب أن يكون الأمان جزءًا من التصميم من البداية، مع التفكير في كيفية الحد من الضرر في حال تم اختراق النظام.

Q & A

ما هي الأهداف الرئيسية للأمن السيبراني؟
-الأهداف الرئيسية للأمن السيبراني هي السرية (أو الخصوصية) وهي ضمان أن الأشخاص المصرح لهم فقط يمكنهم الوصول إلى البيانات أو الأنظمة، النزاهة وهي ضمان أن البيانات والأنظمة يمكن تعديلها فقط من قبل الأشخاص المصرح لهم، والتوافر وهو ضمان أن الأنظمة والبيانات متاحة دائمًا للأشخاص المصرح لهم.
ما هو نموذج التهديد في الأمن السيبراني؟
-نموذج التهديد هو وصف للأعداء المحتملين في الأمن السيبراني، ويشمل قدراتهم وأهدافهم ووسائل الهجوم التي قد يستخدمونها. يساعد هذا النموذج في إعداد الدفاعات المناسبة ضد تهديدات معينة بدلاً من محاولة حماية الأنظمة ضد جميع الأساليب الممكنة.
ما هي الأنواع الثلاثة للمصادقة؟
-الأنواع الثلاثة للمصادقة هي: المصادقة بناءً على ما تعرفه (مثل كلمة المرور)، المصادقة بناءً على ما تملكه (مثل المفاتيح المادية)، والمصادقة بناءً على ما أنت عليه (مثل بصمات الأصابع أو التعرف على القزحية).
ما هو الهجوم القوي؟
-الهجوم القوي هو نوع من الهجوم السيبراني يعتمد على تجربة جميع الاحتمالات الممكنة لكلمة مرور أو رقم تعريف شخصي (PIN) حتى يتم الوصول إلى النظام. يمكن للكمبيوتر تجربة جميع الأرقام بسرعة في ثوانٍ معدودة.
ما هي المصادقة متعددة العوامل؟
-المصادقة متعددة العوامل هي استخدام أكثر من طريقة واحدة للتحقق من هوية المستخدم، مثل كلمة المرور مع رمز يتم إرساله عبر الهاتف المحمول. هذا يزيد من صعوبة اختراق الحسابات.
كيف يتم تحديد أذونات الوصول في الأنظمة؟
-يتم تحديد أذونات الوصول من خلال قوائم التحكم في الوصول (ACLs) التي تحدد من يمكنه رؤية وتعديل واستخدام الملفات والبرامج. هذه الأذونات تُنظم بناءً على مستوى الأمان للمستخدم، مثل الوصول العام أو السري أو شديد السرية.
ما هو نموذج Bell-LaPadula؟
-نموذج Bell-LaPadula هو مبدأ للأمن السيبراني يتضمن قواعد 'عدم القراءة للأعلى' و 'عدم الكتابة للأسفل'. وهذا يعني أن المستخدمين الذين لديهم صلاحية للوصول إلى الملفات السرية لا يمكنهم قراءة الملفات عالية السرية أو تعديلها، مما يمنع تسرب المعلومات.
ما هو مفهوم العزل في الأمن السيبراني؟
-العزل هو مبدأ أمني يهدف إلى تقليل الأضرار في حال تعرض أحد البرامج للاختراق. يتم تحقيق العزل من خلال استخدام تقنيات مثل sandboxing حيث يتم وضع كل تطبيق في بيئة معزولة بحيث لا يؤثر على باقي النظام.
ما هي التحديات الرئيسية في تنفيذ الأمن السيبراني؟
-من التحديات الرئيسية في الأمن السيبراني هي تقليل الأخطاء في التنفيذ، حيث يمكن أن يؤدي وجود أخطاء في التعليمات البرمجية إلى ثغرات أمنية. كما أن هناك تحديات في ضمان أمان البرامج حتى مع وجود أخطاء محتملة في التنفيذ.
كيف يمكن تقليل مخاطر الثغرات الأمنية في الأنظمة؟
-يمكن تقليل مخاطر الثغرات الأمنية من خلال تقليل حجم الكود البرمجي المستخدم في النظام، والمراجعات المستمرة للشفرة البرمجية بواسطة مطورين خارجيين متخصصين، وكذلك من خلال فحص الأنظمة بانتظام للكشف عن الثغرات.