الهجوم السيبراني^{(Cyber Attack)} هو هجوم يبدأ من جهاز كمبيوتر ضد جهاز كمبيوتر آخر أو موقع ويب ، بهدف المساس بسلامة الهدف أو سريته أو توفره والمعلومات المخزنة فيه. تشرح هذه المقالة ماهية الهجمات الإلكترونية^{(Cyber Attacks)} وتعريفها وأنواعها وتتحدث عن كيفية منعها والدورة التي يجب اتباعها في حالة وقوع هجوم إلكتروني. يمكن اعتبار الهجمات الإلكترونية^{(Cyber Attacks)} ، بطريقة ما ، على نطاق واسع على أنها جزء من الجريمة الإلكترونية^{(Cyber Crime)} . يمكن تسمية هجوم لارتكاب  جريمة إلكترونية^{(Cyber Crime)} على أنه هجوم إلكتروني!

تعريف الهجمات الإلكترونية

وفقًا لشركة Practical Law Company ، الورقة البيضاء^(Whitepaper) حول الهجمات الإلكترونية^{(Cyber Attacks)} ، التي أجراها hklaw.com ، فإن تعريف الهجمات الإلكترونية^{(Cyber Attacks)} على النحو التالي:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

يحتوي التعريف على ثلاثة عوامل مميزة: [1 ] هجوم^{(] Attack)} أو محاولة غير قانونية [2] للحصول على شيء ما من [3] نظام كمبيوتر. بشكل عام ، النظام عبارة عن مجموعة من الوحدات التي تعمل بشكل جماعي لتحقيق هدف مشترك. وبالتالي ، سواء كانت مجموعة واحدة أو مجموعة من أجهزة الكمبيوتر - غير متصلة بالإنترنت أو عبر الإنترنت (مواقع الويب / الشبكات الداخلية) ، فهي نظام لأنها تعمل على تسهيل شيء أو آخر. حتى الكمبيوتر الواحد يحتوي على العديد من المكونات التي تعمل معًا لتحقيق هدف مشترك ، ومن ثم يطلق عليه نظام الكمبيوتر.

العامل الرئيسي هو الوصول غير القانوني^{(illegal access)} إلى مثل هذا النظام. العامل الثاني هو النظام المستهدف^{(target system)} . العامل الأخير هو المكاسب للمهاجم^(attacker) . وتجدر الإشارة إلى أن الوصول غير القانوني يجب أن يكون له دافع لتهديد النظام المستهدف ، بطريقة يكتسب المهاجم شيئًا ما ، مثل المعلومات المخزنة في النظام ، أو السيطرة الكاملة على النظام.

قراءة: ^(Read:) لماذا يتم اختراق مواقع الويب ؟

أنواع الهجمات الإلكترونية

هناك العديد من طرق الهجمات الإلكترونية^{(Cyber Attacks)} من حقن البرامج الضارة إلى التصيد إلى الهندسة الاجتماعية إلى السرقة الداخلية للبيانات. الأشكال المتقدمة الأخرى ولكن الشائعة هي هجمات DDoS^{(DDoS Attacks)} أو هجمات القوة الغاشمة^{(Brute Force attacks)} أو القرصنة أو الاحتفاظ بنظام كمبيوتر (أو موقع ويب) للحصول على فدية باستخدام الاختراق المباشر أو برامج الفدية^(Ransomware) .

تم سرد بعضها أدناه:

• الحصول أو محاولة الوصول غير المصرح به إلى نظام كمبيوتر أو بياناته.
• هجمات تعطيل أو رفض الخدمة ( DDoS )
• قرصنة موقع ويب أو إساءة استخدام الموقع
• تثبيت الفيروسات أو البرامج الضارة
• الاستخدام غير المصرح به لجهاز الكمبيوتر لمعالجة البيانات
• الاستخدام غير الملائم^{(Inappropriate)} لأجهزة الكمبيوتر أو التطبيقات من قبل موظفي الشركة ، بما يضر بالشركة.

قد يكون السبب الأخير - الاستخدام غير الملائم لأجهزة الكمبيوتر أو التطبيقات من قبل الموظفين - متعمدًا أو بسبب نقص المعرفة. يتعين على المرء أن يكتشف السبب الحقيقي وراء محاولة الموظف ، على سبيل المثال ، إدخال بيانات خاطئة أو الوصول إلى سجل بيانات معين لم يكن مصرحًا له بتغييره.

يمكن أن تكون الهندسة الاجتماعية^{(Social engineering)} أيضًا سببًا يحاول الموظف من خلاله اختراق قاعدة البيانات عمدًا - فقط لمساعدة صديق! أي أن الموظف قد صادق من قبل مجرم وأجبر عاطفيًا على الحصول على بعض البيانات البريئة للصديق الجديد.

أثناء وجودنا هنا ، يُنصح أيضًا بتعليم الموظفين مخاطر شبكة WiFi العامة^{(dangers of public WiFi)} ولماذا لا ينبغي لهم استخدام شبكة WiFi العامة للعمل المكتبي.^{(While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.)}

قراءة^(Read) : ما هي مواضع الجذب وكيف يمكنها تأمين أنظمة الكمبيوتر.

الاستجابة للهجمات الإلكترونية

الوقاية دائما خير من العلاج. لا بد أنك سمعت هذا عدة مرات. الأمر نفسه ينطبق على مجال تكنولوجيا المعلومات عندما يتعلق الأمر بالحماية من الهجمات الإلكترونية^{(Cyber Attacks)} . ومع ذلك ، بافتراض تعرض جهاز (أجهزة) الكمبيوتر أو موقع الويب (مواقع الويب) للهجوم ، حتى بعد اتخاذ جميع الاحتياطات ، هناك بعض خطوات الاستجابة العامة الشائعة الموضوعة:

1. هل^(Did) وقع الهجوم بالفعل أم أن أحدهم اتصل ليقوم بعمل مقلب ؛
2. إذا كان لا يزال بإمكانك الوصول إلى بياناتك ، فقم بنسخها احتياطيًا ؛
3. إذا لم تتمكن من الوصول إلى بياناتك ، وكان المتسلل يطالب بفدية ، فقد ترغب في التفكير في الاتصال بالسلطات القانونية
4. تفاوض مع المخترق واستعد البيانات
5. في حالة الهندسة الاجتماعية وإساءة استخدام الموظفين لامتيازاتهم ، يجب إجراء فحوصات لتحديد ما إذا كان الموظف بريئًا أو تصرف عمداً
6. في حالة هجمات DDoS ، يجب تخفيف العبء على الخوادم الأخرى ، بحيث يعود الموقع عبر الإنترنت في أسرع وقت ممكن. يمكنك استئجار خوادم لفترة أو استخدام تطبيق سحابي بحيث تكون التكاليف ضئيلة.

للحصول على معلومات دقيقة ومفصلة حول الاستجابة بالطريقة القانونية ، يرجى قراءة المستند التقني المذكور تحت قسم المراجع^(References) .

اقرأ^(Read) : لماذا قد يرغب شخص ما في اختراق جهاز الكمبيوتر الخاص بي؟^{(Why would someone want to hack my computer?)}

منع الهجمات الإلكترونية

ربما تعلم بالفعل أنه لا توجد طريقة مضمونة بنسبة 100٪ لمواجهة الجرائم الإلكترونية والهجمات الإلكترونية ، ولكن لا يزال يتعين عليك اتخاذ العديد من الاحتياطات لحماية أجهزة الكمبيوتر الخاصة بك.

الأشياء الأساسية التي يجب القيام بها هي استخدام برنامج أمان جيد ، لا يقوم فقط بمسح الفيروسات ، ولكنه يبحث أيضًا عن أنواع مختلفة من البرامج الضارة ، بما في ذلك على سبيل المثال لا الحصر ، برامج الفدية ، ويمنعها من الدخول إلى الكمبيوتر. في الغالب^(Mostly) يتم حقن هذه الأكواد الخبيثة في أجهزة الكمبيوتر الخاصة بك عن طريق زيارة أو تنزيل أشياء من مواقع الويب غير المشهورة ، والتنزيلات من خلال Drive^{(Drive-by downloads)} ، ومواقع الويب المخترقة التي تعرض إعلانات ضارة تُعرف أيضًا باسم Malvertising .

إلى جانب برنامج مكافحة الفيروسات ، يجب عليك استخدام جدار حماية جيد. في حين أن جدار الحماية المدمج في Windows 10/8/7 جيد ، يمكنك استخدام جدران الحماية التابعة لجهات خارجية التي تشعر أنها أقوى من جدار حماية Windows^{(Windows Firewall)} الافتراضي .

قراءة^(Read) : خرائط تعقب البرامج الضارة التي تتيح لك عرض الهجمات الإلكترونية^{(Cyber Attacks)} في الوقت الفعلي.

إذا كانت شبكة كمبيوتر شركة ، فتأكد من عدم وجود دعم التوصيل والتشغيل^(Play) في أي من أجهزة كمبيوتر المستخدم. بمعنى ، يجب ألا يكون الموظفون قادرين على توصيل محركات أقراص فلاش أو محولات ^(Flash)الإنترنت^(Internet) الخاصة بهم في USB . يجب أن يراقب قسم تكنولوجيا المعلومات في الشركة أيضًا كل حركة مرور الشبكة. يساعد استخدام محلل جيد لحركة مرور الشبكة في الحضور الفوري للسلوكيات الغريبة الناشئة عن أي محطة طرفية (كمبيوتر الموظف).

قراءة^(Read) : أفضل ممارسات الأمن السيبراني للشركات الصغيرة^{(Best Cybersecurity Practices for Small Business)} .

للحماية من هجمات DDoS ، يتم تخفيف موقع الويب بشكل أفضل على خوادم مختلفة ، بدلاً من استضافته ببساطة على خادم واحد. أفضل طريقة هي الحصول على مرآة باستمرار باستخدام خدمة سحابية. سيؤدي ذلك إلى تقليل فرص نجاح DDoS بشكل كبير - ليس لفترة طويلة على الأقل. استخدم جدار حماية جيد مثل Sucuri واتخذ^(Sucuri) بعض الخطوات الأساسية لحماية وتأمين موقع الويب الخاص بك.

فيما يلي بعض الروابط المفيدة التي تعرض خرائط هجوم الاختراق الرقمي في الوقت الفعلي:^{(Here are a few useful links that display real-time digital hack attack maps:)}

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

الق نظرة عليهم هم مثيرون جدا للاهتمام!

إذا كان لديك أي شيء تضيفه ، يرجى مشاركته.^{(If you have anything to add, please do share.)}

اقرأ التالي^{(Read next)} : هجمات رش كلمة المرور^{(Password Spray Attacks)} | هجمات القوة الغاشمة^{(Brute Force Attacks)} | هجمات العيش خارج الأرض^{(Living Off The Land attacks)} | هجمات تصفح^{(Surfing Attacks)} | هجمات حشو بيانات الاعتماد | مجال المواجهة^{(Domain Fronting)} | هجمات التمهيد البارد^{(Cold Boot Attacks)} .

Cyber Attacks - Definition, Types, Prevention

A Cyber Attack is an attack initiated from a computеr against another сomputer or a webѕite, with a view to compromising the integrity, confidentiality or availabіlity of target and the informatіon stored in it. This artiсle explains what are Cyber Attacks, its definition, types and talks about how to prevent them and the course to take in the event of a cyber attack. Cyber Attacks, in a way, can be broadly considered to be a part of Cyber Crime. An attack to commit a Cyber Crime can be called as a Cyber Attack!

Cyber Attacks Definition

According to the Practical Law Company, Whitepaper on Cyber Attacks, conducted by hklaw.com, the definition of Cyber Attacks is as follows:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

The definition has three distinct factors: [1] Attack or an illegal attempt to [2] gain something from a [3] computer system. Generally speaking, a system is a collection of units that work collectively towards a common goal. Thus, whether it is a single or a collection of computers – offline or online (websites/intranets), it is a system as they work to facilitate something or the other.  Even a single computer has many components that work together for a common goal and hence is called a computer system.

The main factor is illegal access to such a system. The second factor is the target system. The final factor is gains to the attacker. It should be noted that illegal access must have a motive to compromise the target system, in a way that the attacker gains something, such as information stored in the system, or the total control of the system.

Read: Why are websites hacked?

Types of Cyber Attacks

There are many methods of Cyber Attacks from malware injection to phishing to social engineering to the internal stealing of data. Other advanced but common forms are DDoS Attacks, Brute Force attacks, hacking, holding a computer system (or a website) for ransom using direct hack or Ransomware.

Some of them have been listed below:

• Gaining, or attempting to gain, unauthorized access to a computer system or its data.
• Disruption or denial of service attacks (DDoS)
• Hacking a website or mal-facing the site
• Virus or malware installation
• Unauthorized use of a computer for processing of data
• Inappropriate use of computers or applications by employees of a company, in a way that it harms the company.

The last one – the inappropriate use of computers or apps by employees – could be deliberate or due to lack of knowledge. One has to figure out the real reason why an employee, for example, tried to enter the wrong data or accesses a particular data record which he or she was not authorized to change.

Social engineering could also be a cause whereby an employee deliberately tries to hack into the database – just to help a friend! That is, the employee was befriended by a criminal and is emotionally forced to obtain some innocent data for the new friend.

While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.

Read: What are Honeypots and how can they secure computer systems.

Cyber Attacks Response

Prevention is always better than the cure. You must have heard this a number of times. The same applies to the field of IT when it comes to protection against Cyber Attacks. However, assuming that your computer(s) or website(s) were attacked, even after taking all the precautions, there are certain common general response steps laid down:

1. Did the attack really happened or is someone calling in to play a prank;
2. If you still have access to your data, back it up;
3. If you cannot access your data, and the hacker is demanding ransom, you may want to consider approaching the legal authorities
4. Negotiate with the hacker and regain the data
5. In the case of social engineering and employees misusing their privileges, checks should be conducted to determine if the employee was innocent or acted deliberately
6. In the case of DDoS attacks, the load should be mitigated to other servers, so that the website comes back online as soon as possible. You may rent out servers for a while or use a cloud app so that costs are minimal.

For exact and detailed information on responding the legal way, please read the whitepaper mentioned under the References section.

Read: Why would someone want to hack my computer?

Prevention of Cyber Attacks

You might already know that there is no 100% foolproof method to counter cyber crime and cyber attacks, but still, you have to take as many precautions to protect your computers.

The primary things to be done are to use good security software, that not only scans for virus, but also looks for different types of malware, including but not limited to ransomware, and stops it from entering the computer. Mostly these malicious codes are injected into your computers by visiting or downloading things from non-reputed websites, Drive-by downloads, compromised websites that display malicious advertisings also known as Malvertising.

Along with the antivirus, you should use a good firewall. While the built-in firewall in Windows 10/8/7 is good, you can use third-party firewalls that you feel are stronger than the default Windows Firewall.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

If it is a corporate computer network, make sure there is no Plug and Play support in any of the user computers. That is, employees should not be able to plug in Flash drives or their own Internet dongles into the USB. The IT department of the company should also keep a watch on all the network traffic. Using a good network traffic analyzer helps in prompt attendance to strange behaviors arising out of any terminal (employee computer).

Read: Best Cybersecurity Practices for Small Business.

For protection against DDoS attacks, the website is better mitigated to different servers, instead of being hosted simply on a single server. The best method would be to have a mirror constantly up using a cloud service. That will greatly reduce the chances of a DDoS being successful – not for a long time at least. Use a good firewall like Sucuri and take some basic steps to protect and secure your website.

Here are a few useful links that display real-time digital hack attack maps:

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Have a look at them. They are pretty interesting!

If you have anything to add, please do share.

Read next: Password Spray Attacks | Brute Force Attacks | Living Off The Land attacks | Surfing Attacks | Credential Stuffing attacks | Domain Fronting | Cold Boot Attacks.

Related posts

• ما هو Cyber crime؟ كيفية التعامل معها؟

• Dark Patterns: حيل الموقع، Examples، Types، كيفية Spot & Avoid

• كيفية التحقق مما إذا كان الرابط آمن أو غير مستخدم متصفح الويب الخاص بك

• تعرف على ما إذا كان قد اخترق online account وتفاصيل البريد الإلكتروني وكلمة المرور تسربت

• Online Safety Tips ل Kids، Students and Teens

• ما هو التطريز وكيف يمكنك منع هذا Online Fraud؟

• Programs or Applications غير المرغوب فيها. Avoid PUP/PUA تركيب

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• مجاني Fake Name Generator لتوليد Fake Identity

• Online Identity Theft: Prevention and Protection tips

• Globus Free VPN Browser review: Encrypt كل حركة المرور، Browse مجهول

• كيفية تجنب Phishing Scams and Attacks؟

• Browser Fingerprinting. كيفية تعطيل بصمات Browser

• ما هي الأحشاء القوتين وكيفية حماية مؤسستك

• PayPal Login: نصائح إلى Sign UP و Sign بأمان

• ما هو رجل في الوسط Attack (MITM): تعريف، Prevention، Tools

• Malware Removal Tools مجانا لإزالة Specific Virus في Windows 11/10

• Avoid online الخدمات المصرفية وغيرها من عمليات الاحتيال عبر الإنترنت - Safety Tips لمستخدمي أجهزة الكمبيوتر

• ما هو cyberbullying؟ كيفية الوقاية والإبلاغ عنه؟

• Computer Security، Data Privacy، Online Safety Brochures من Microsoft