الأمن السيبراني مهم للغاية. نحن نعيش جزءًا كبيرًا من حياتنا عبر الإنترنت وعلى أجهزة الكمبيوتر. سواء كان جهاز كمبيوتر محمول أو هاتفًا ذكيًا أو كمبيوتر مكتبيًا في العمل -^{(work –)} فلديك معلومات قيمة قد يرغب الأشخاص المشبوهة في الحصول عليها. ألن يكون لطيفًا إذا كنت تعرف كيفية حماية جهاز الكمبيوتر الخاص بك من المتسللين وجميع المخاطر الأخرى للعالم الرقمي؟

الخبر السار هو أنه ليس من الصعب تعلم بعض النصائح والحيل الأساسية التي ستحسن بشكل كبير من سلامتك على الشبكة. استعد^(Get) ، لأن هذا سيكون دليلاً هائلاً للنصائح العملية التي ستساعدك على استخدام الكمبيوتر والإنترنت دون التعرض للحرق.

تعلم عادات الأمن السيبراني الجيدة^{(Learning Good Cybersecurity Habits)}

عندما نكون صغارًا ، يعلمنا آباؤنا قواعد عامة للحياة تهدف^{(life meant)} إلى الحفاظ على سلامتنا. انظر دائمًا في كلا الاتجاهين قبل عبور الشارع. لا تدخل^(Never) السيارة مع شخص غريب. من هذا القبيل.

للأسف ، لم تكن التكنولوجيا الموجودة اليوم موجودة عندما كان الكثير منا صغارًا ، لذلك هناك حاجة أكيدة لامتلاك نفس النوع من الفطرة السليمة ، ولكن تتكيف مع العالم الرقمي.

استخدم كلمات مرور قوية ومدير كلمات مرور^{(Use Strong Passwords & a Password Manager)}

لا تزال كلمات المرور من أفضل دفاعاتنا ضد الاختراق. سيكون لمعظم المواقع حد أدنى من تعقيد كلمة المرور^{(password complexity)} . على سبيل المثال ، سيقولون إن كلمة المرور يجب أن تكون بطول معين وتحتوي على مزيج معين من أنواع الأحرف. للأسف ، أي نوع من كلمات المرور يمكن للإنسان أن يتذكرها بسهولة من المحتمل أن تكون كلمة مرور يمكن اختراقها من خلال تخمينات القوة الغاشمة عاجلاً وليس آجلاً. 

أفضل شيء يمكنك القيام به لحماية جهاز الكمبيوتر الخاص بك من المتسللين هو استخدام مدير كلمات مرور^{(password manager)} موثوق به . يقوم هؤلاء المديرون بتتبع جميع كلمات المرور الخاصة بك بشكل آمن وسيقومون بإنشاء كلمات مرور قوية عشوائية يكاد يكون من المستحيل تخمينها باستخدام القوة الغاشمة أو أي طريقة أخرى لاختراق كلمات المرور.

الخبر السار هو أن معظم الأشخاص لا يضطرون إلى البحث كثيرًا عن مدير كلمات المرور^{(password manager)} . يحتوي Google Chrome^{(Google Chrome)} بالفعل على كلمة مرور مضمنة للغاية. يمكنك إنشاء كلمات مرور قوية داخل المتصفح ومزامنتها مع السحابة. لذلك ، أينما سجلت الدخول إلى حساب Google^{(Google Account)} الخاص بك ، يمكنك استرداد كلمات المرور بسهولة.

حماية كل شيء بكلمة مرور^{(Password Protect Everything)}

بالطبع ، تحتاج إلى تعيين كلمات مرور على أي شيء يمكن أن يقع في الأيدي الخطأ. يجب أن يكون لكل من جهاز الكمبيوتر والهاتف والجهاز اللوحي^{(phone and tablet)} رموز مرور أو كلمات مرور خاصة بهم. إلغاء القفل بالمقاييس الحيوية^{(Biometric unlocking)} ، مثل بصمة الإصبع أو التعرف على الوجه ، ليس آمنًا تمامًا. لذلك من الجيد أن تتعرف على مفتاح إيقاف التشغيل البيومتري بجهازك إذا كان يحتوي على مفتاح. 

هذا أمر أو ضغط مفتاح^{(command or keypress)} يعطل أي شيء سوى إدخال رمز المرور. على سبيل المثال ، إذا أرغمك شخص ما على تسليم جهاز الكمبيوتر أو الهاتف^{(computer or phone)} الخاص بك ، فلن يتمكن من الوصول إلى الجهاز بدون الرمز الخاص بك. ومع ذلك ، يمكنهم توجيه الكاميرا إلى وجهك أو وضع إصبعك على مستشعر بصمة الإصبع^{(fingerprint sensor)} . 

استخدم التشفير حيثما أمكن ذلك^{(Use Encryption Wherever Possible)}

التشفير هو تقنية تعمل على خلط بياناتك رياضيًا ، بحيث لا يمكن قراءتها بدون المفتاح المناسب. على سبيل المثال ، تستخدم مواقع الويب التي تبدأ بـ "https "^{(” use)} طريقة آمنة مشفرة لإرسال البيانات. لذلك أنت وموقع الويب المستلم فقط يعرفان ما يقال. 

الغرباء ، مثل مزود الخدمة الخاص بك أو أي شخص^{(service provider or anyone)} يتفقد حزم البيانات أثناء مرورها عبر محطات مختلفة على الإنترنت ، يعرفون فقط عنوان IP الخاص بك وعنوان^{(IP address)} الصفحة التي تزورها.

لا يجب عليك تجنب مواقع الويب التي لا تستخدم التشفير^{(t use encryption)} فحسب ، بل يجب عليك أيضًا الالتزام بخدمات الدردشة التي تقدم التشفير "من طرف إلى طرف"^{(” encryption)} . WhatsApp هو مثال على ذلك. التشفير من طرف إلى طرف يمنع حتى WhatsApp نفسه من معرفة ما يقال في محادثاتك.

لا تثق بأحد على نحو أعمى^{(Don’t Trust Anyone Blindly)}

يأتي أحد أكبر المخاطر التي ستواجهها عند الاتصال بالإنترنت من انتحال الهوية وإخفاء الهوية^{(impersonation and anonymity)} . عندما تتفاعل مع شخص ما ، ليس لديك أي فكرة عما إذا كان هو نفسه كما يقول. في الواقع ، بفضل الذكاء الاصطناعي ، لا يمكنك حتى التأكد من أنك تتفاعل مع إنسان حقيقي على الإطلاق. 

هذا يعني أنه من المهم جدًا الحصول على تأكيد من جهة خارجية بأنك على اتصال بالشخص الذي يجب أن تكون عليه. حتى لو كان الشخص هو من يقول ، يجب عليك أيضًا أن تأخذ ادعاءاتهم ووعودهم بقليل من الملح. عاملهم على الأقل بنفس الشك كما تفعل مع أحد معارفك الجدد في الحياة الواقعية.

استخدم المصادقة الثنائية (2FA) كلما أمكن ذلك^{(Use Two-Factor Authentication (2FA) Whenever Possible)}

المصادقة ذات العاملين هي طريقة أمان^{(security method)} حيث تستخدم قناة مختلفة تمامًا باعتبارها الجزء الثاني من كلمة المرور الخاصة بك. إنها إحدى أفضل الطرق هذه الأيام لحماية حساباتك من المتسللين. لذلك ، على سبيل المثال ، قد تتلقى رقم تعريف شخصي^(PIN) لمرة واحدة من خلال حساب بريدك الإلكتروني^{(email account)} أو كرسالة نصية إلى رقم مسجل عند تسجيل الدخول إلى إحدى الخدمات. مع سرقة كلمة المرور "2FA" ، لا يكفي وصول الأشرار إلى حسابك.

بالطبع ، بجهد كافٍ ، يمكن للمجرمين الالتفاف حول 2FA. يمكنهم أيضًا^(also) محاولة اختراق كلمة مرور البريد الإلكتروني^{(email password)} أو إجراء عملية احتيال " ^{(” scam)}تبديل بطاقة SIM^{(SIM swap)} " والتحكم في رقم هاتفك^{(phone number)} . ومع ذلك ، فإن هذا يمثل الكثير من الجهد الإضافي والمخاطر^{(effort and risks)} ، مما يجعل من غير المحتمل أن يتم استهدافك بهذه الطريقة بشكل عشوائي. على هذا النحو ، تعد 2FA واحدة من أقوى وسائل الردع التي يمكنك وضعها في مكانها الصحيح.

التعامل مع الهاكرز^{(Dealing With Hackers)}

مصطلح "الهاكر" له مجموعة واسعة من المعاني في عالم الكمبيوتر^{(computer world)} . يعتقد الكثير من الناس في أنفسهم على أنهم قراصنة ، وقد لا يتوافق الأشخاص المتسللون حقًا مع الصورة التي يحصل عليها معظم الأشخاص من الأفلام. ومع ذلك ، فإن المتسللين موجودون ، مما يعني أنك بحاجة إلى معرفة كيفية التعامل معهم.

أنواع المتسللين^{(Types Of Hackers)}

لنبدأ بتوضيح بعض المفاهيم الخاطئة. ليس كل المتسللين مجرمين. كان من المعتاد أن يكون المتسللون القانونيون يصرون على الإشارة إلى المتسللين المجرمين باسم "المفرقعات" ، لكن المصطلح لم يعلق أبدًا في الاتجاه السائد.

هناك ثلاثة أنواع من المتسللين: قبعة بيضاء وقبعة رمادية وقبعة سوداء^{(white hat, grey hat and black hat)} .

^{(White Hat)}ويشار أيضًا إلى قراصنة القبعة البيضاء على أنهم قراصنة "أخلاقيون". هؤلاء المتسللون لا يخالفون القانون أبدًا وكل^{(law and everything)} ما يفعلونه يتم بموافقة أهدافهم. على سبيل المثال ، قد تقوم شركة ترغب في اختبار أمان شبكتها^{(network security)} بتوظيف متسلل ذو قبعة^{(hat hacker)} بيضاء لإجراء "اختبار اختراق". إذا تمكنوا من الاقتحام ، فلن يسرقوا أو يتلفوا شيئًا^{(steal or damage nothing)} . بدلاً من ذلك ، سيقومون بإبلاغ العميل ومساعدتهم على ابتكار إصلاح للثغرة الأمنية^{(security vulnerability)} الخاصة بهم .

كما أن قراصنة القبعة الرمادية^(Grey) لا يتسببون بالأذى بشكل متعمد ، لكنهم ليسوا فوق خرق القانون من أجل إرضاء فضولهم أو إيجاد ثغرات في نظام الأمان^{(security system)} . على سبيل المثال ، قد تقوم القبعة الرمادية بإجراء ^{(grey hat)}اختبار اختراق^{(penetration test)} غير مرغوب فيه على نظام شخص ما ثم إخباره بذلك بعد ذلك. كما يوحي الاسم ، يمكن أن تكون القبعات الرمادية^{(grey hat)} إجرامية ، لكنها ليست خبيثة.

قراصنة القبعة السوداء^{(Black hat)} هم المخادعون الذي يفكر فيه معظم الناس عند استخدام الكلمة. هؤلاء هم خبراء الكمبيوتر الخبثاء الذين يحاولون جني الأموال أو ببساطة زرع الفوضى. إنه تنوع القبعة^{(hat variety)} السوداء الذي يجب أن نكون حذرين منه جميعًا.

كن على دراية بالهندسة الاجتماعية^{(Be Aware of Social Engineering)}

من السهل التفكير في المتسللين الذين يستخدمون أساليب عالية التقنية لاقتحام الأنظمة ، ولكن الحقيقة هي أن أقوى أداة في ترسانة المتسللين لا تشمل أجهزة الكمبيوتر على الإطلاق. يكون النظام قويًا بقدر قوة أضعف حلقاته ، وفي أغلب الأحيان ، تكون هذه الحلقة الضعيفة إنسانًا. لذلك ، بدلاً من استخدام نظام تقني قوي ، سيستهدف المتسللون نقاط الضعف في علم النفس البشري.

أحد الأساليب الشائعة هو الاتصال بشخص ما^{(phone someone)} ، مثل السكرتير أو الموظفين الفنيين ذوي المستوى المنخفض في الشركة. سيتظاهر المتسلل بأنه فني أو سلطة ويطلب معلومات. أحيانًا لا تكون المعلومات^{(information isn)} حساسة بشكل واضح.

هناك أيضًا تقنيات هندسة اجتماعية يمكن إجراؤها عبر الدردشة النصية^{(text chat)} أو شخصيًا أو عبر البريد الإلكتروني. 

تعلم كيفية اكتشاف رسائل البريد الإلكتروني الضارة^{(Learn To Spot Harmful Emails)}

يظل البريد الإلكتروني أحد أكثر الطرق شيوعًا التي يستخدمها الأشخاص الضارون للوصول إليك. إنه مثالي ، لأنه يمكنك ببساطة إرسال ملايين رسائل البريد الإلكتروني والعثور على عدد قليل من الضحايا المربحين من خلال مجرد أعداد كبيرة. 

أفضل دفاع ضد رسائل البريد الإلكتروني الضارة هو معرفة كيفية اكتشافها. يجب التخلص من أي بريد إلكتروني^{(Any email)} يقدم لك مكافآت غير معقولة ويتطلب منك التخلي عن المال. قد يكون من السهل أن تضحك على فكرة وجود أمير في أرض بعيدة سوف يمنحك ملايين الدولارات ، إذا كنت ستفصل فقط بمبلغ صغير نسبيًا الآن. ومع ذلك ، يتم سرقة ملايين الدولارات كل عام من الأشخاص الذين يقعون في هذه الحيل. إذا كان هناك شيء يبدو مريبًا أو جيدًا جدًا لدرجة يصعب تصديقه ، فمن المحتمل أن يكون كذلك.

تتمثل إحدى أفضل الطرق لاكتشاف عمليات الاحتيال هذه في وضع نص البريد الإلكتروني في Google أو عن طريق زيارة موقع مثل SCAMBusters . لا بد^{(s bound)} أن تكون هناك عملية احتيال مماثلة مسجلة بالفعل.

بصرف النظر عن الفئة العامة لرسائل البريد الإلكتروني الاحتيالية ، هناك أيضًا رسائل بريد إلكتروني للتصيد الاحتيالي والخداع. تهدف رسائل البريد الإلكتروني هذه إلى الحصول على معلومات منك يمكن استخدامها بعد ذلك في هجمات أخرى. الأهداف الأكثر شيوعًا هي أسماء المستخدمين وكلمات المرور.

عادةً ما يحتوي البريد الإلكتروني للتصيد الاحتيالي على رابط يؤدي إلى موقع ويب مزيف ، من المفترض أن يبدو مثل مرفق الخدمات المصرفية عبر الإنترنت^{(online banking facility)} أو أي موقع آخر لديك حساب به. إذا كنت تعتقد أنك على موقع حقيقي ، فأنت تقوم بإدخال اسم المستخدم وكلمة المرور^{(user name and password)} الخاصين بك ، وتسليمهما مباشرة إلى الأشخاص الذين لا ينبغي أن يكون لديهم.

التصيد بالرمح هو الشيء نفسه ، باستثناء أن من يستهدفونك يعرفون من أنت. لذلك سيقومون بتخصيص البريد الإلكتروني بحيث يحتوي على تفاصيل خاصة بك. قد يحاولون حتى الظهور كرئيسك في العمل أو أي شخص^{(boss or someone)} تعرفه.

تتمثل طريقة التعامل مع محاولات التصيد الاحتيالي وحماية جهاز الكمبيوتر الخاص بك من المتسللين في عدم النقر مطلقًا على الروابط الواردة من رسائل البريد الإلكتروني غير المرغوب فيها. انتقل دائمًا إلى الموقع بنفسك وتأكد من صحة عنوان الويب^{(web address)} تمامًا. يمكن إحباط محاولات التصيد باستخدام الرمح باستخدام قناة ثانية للتحقق منها.

على سبيل المثال ، إذا قال شخص ما أنه من البنك الذي تتعامل معه ، فاتصل بالبنك واطلب التحدث مع هذا الشخص مباشرة. وبالمثل^(Likewise) ، ارفع الهاتف واسأل رئيسك أو صديقك أو أحد معارفك^{(friend or acquaintance)} عما إذا كانوا قد أرسلوا بالفعل البريد المعني أم لا.

كوني حذرة للغاية عند الابتعاد عن المنزل^{(Be Extra Cautious When Away From Home)}

من السهل التفكير في المتسللين كأشخاص يمارسون تجارتهم من على بعد أميال ، ويجلسون أمام جهاز كمبيوتر في غرفة مظلمة في مكان ما. في الحياة الواقعية ، من الممكن أن يكون الشخص الجالس على طاولة في المقهى^{(coffee shop)} قد اخترقك أثناء احتسائك لاتيه.

يمكن أن توفر الأماكن العامة اختيارات سهلة للقراصنة. يمكنهم محاولة خداعك شخصيًا من خلال مطالبتك بمعلومات خاصة. نوع الأشياء التي تضعها في أسئلة الأمان أو يمكن استخدامها في هجمات الهندسة الاجتماعية. في بعض الأحيان ، يمكن للأشخاص ببساطة النظر من فوق كتفك أثناء كتابة كلمة المرور أو عرض معلومات حساسة.

التهديد الشائع هو شبكة WiFi^(WiFi) العامة . يمكن لأي شخص موجود على نفس شبكة WiFi^{(WiFi network)} مثلك رؤية المعلومات التي يرسلها جهازك ويستقبلها. يمكنهم حتى الوصول إلى جهازك مباشرة إذا لم يتم تكوينه بشكل صحيح بطريقة أو بأخرى. 

أهم الاحتياطات التي يجب اتخاذها إذا كان عليك استخدام شبكة WiFi^{(WiFi network)} عامة هي استخدام VPN ، والتي ستقوم بتشفير جميع البيانات التي تغادر جهاز الكمبيوتر الخاص بك. يجب عليك أيضًا استخدام جدار حماية وتحديد شبكة WiFi^{(WiFi network)} على وجه التحديد باعتبارها شبكة عامة ، لمنع الوصول المباشر من المستخدمين الآخرين على الشبكة. عادةً ما يتم سؤالك عما إذا كانت الشبكة خاصة أم عامة عند الاتصال بها لأول مرة.

آخر شيء مهم يجب أن تكون حذرًا منه هو أجهزة USB العامة . لا تقم أبدًا^(Never) بإلصاق محرك أقراص فلاش^{(flash drive)} موجود بجهاز الكمبيوتر الخاص بك أو كمبيوتر العمل^{(work computer)} . غالبًا ما يترك المتسللون محركات الأقراص المصابة ببرامج تجسس على أمل أن يقوم شخص ما بتوصيلها بجهاز الكمبيوتر الخاص بهم ، مما يتيح لهم الوصول. 

^(Public)نقاط الشحن العامة خطيرة أيضًا. يجب عليك استخدام كبل USB^{(USB cable)} يمكنه فقط توفير الطاقة وليس البيانات عند الشحن من مصادر غير معروفة. فقط في حالة استبدال الشاحن بشاحن مخترق.

التعامل مع البرامج الضارة^{(Dealing With Malicious Software)}

تشمل البرامج الضارة الفيروسات وبرامج التجسس وبرامج الإعلانات المتسللة وأحصنة طروادة وأنواع فرعية أخرى متنوعة من حزم البرامج^{(software packages.We)} السيئة . سنستعرض كل نوع من البرامج الضارة ثم نغطي أيضًا كيفية تجنب المشكلة أو إصلاحها.

فيروسات الكمبيوتر^{(Computer Viruses)}

من المحتمل جدًا أن يكون أفضل شكل معروف من البرامج الضارة ، فيروس الكمبيوتر^{(computer virus)} هو جزء من البرامج ذاتية النسخ تنتشر من جهاز كمبيوتر إلى آخر من خلال الأقراص ومحركات الأقراص والبريد الإلكتروني. الفيروسات ليست برامج قائمة بذاتها. بدلاً من ذلك ، عادةً ما يتعاملون مع برنامج شرعي آخر وينفذون التعليمات البرمجية الخاصة بهم عند تشغيل هذا البرنامج. 

بصرف النظر عن عمل نسخ من نفسها لإصابة أجهزة الكمبيوتر الجديدة ، تمتلك الفيروسات أيضًا "حمولة". قد يكون هذا شيئًا غير ضار أو مزعجًا نوعًا ما ، مثل رسالة تنبثق لتضحك عليك أو قد تكون خطيرة. مثل الفيروس الذي يمسح جميع بياناتك تمامًا.

النبأ السار هو أن الفيروسات لا يمكنها نشر نفسها. إنهم بحاجة إلى مساعدة منك! الحماية الأولى والأكثر أهمية هي برامج مكافحة الفيروسات. يعد Windows Defender ،^{(Windows Defender,)} الذي يأتي مع Windows 10 ، مناسبًا تمامًا لمعظم الأشخاص ، ولكن هناك العديد من الخيارات المتاحة. على الرغم من وجود فيروسات macOS و Linux^{(macOS and Linux viruses)} ، إلا أن هذه الأسواق صغيرة نسبيًا ، لذلك لا يزعج^{(t bother)} منشئو الفيروسات كثيرًا.

لكن هذا يتغير ، وإذا كنت تستخدم أحد أنظمة التشغيل هذه ، فمن الجيد العثور على حزمة مكافحة فيروسات تريدها ، قبل أن تؤدي شعبيتها المتزايدة إلى تدفق فيروسات انتهازية جديدة.

بصرف النظر عن استخدام حزمة مكافحة فيروسات ، تشمل احتياطات الفطرة السليمة عدم لصق محركات أقراص USB بأي جهاز كمبيوتر قديم تصادفه. خاصة^(Especially) الآلات العامة. يجب أيضًا أن تكون حذرًا جدًا من تشغيل البرامج التي تجدها على الإنترنت ليست من مصدر حسن السمعة. تعد البرامج المقرصنة^{(Pirated software)} ، بصرف النظر عن كونها غير قانونية ، بؤرة للفيروسات والبرامج الضارة الأخرى. 

حصان طروادة^(Trojans)

تم تسميته على اسم الحصان الخشبي الذي تسلل مجموعة من الجنود إلى مدينة طروادة^(Troy) ، وهذا النوع من البرامج يتظاهر بأنه أداة مساعدة مشروعة أو برنامج مفيد آخر. كما هو الحال مع الفيروس ، ينفذ المستخدم البرنامج ثم تدخل الشفرة الخبيثة حيز التنفيذ. أيضًا ، كما هو الحال مع الفيروسات ، تعتمد الحمولة النافعة على ما يريد المنشئون تحقيقه ، وتختلف أحصنة طروادة عن الفيروسات بمعنى أنها برامج قائمة بذاتها ولا تتكاثر ذاتيًا.

تحتفظ معظم برامج مكافحة الفيروسات^{(antivirus software)} بقاعدة بيانات لتوقيعات طروادة ، ولكن يتم تطوير تواقيع جديدة طوال الوقت. هذا يجعل من الممكن أن يتسلل عدد قليل منهم. بشكل عام ، من الأفضل عدم تشغيل أي برنامج يأتي من مصدر لا تثق به تمامًا.

برامج الفدية^(Ransomware)

يعد هذا شكلًا سيئًا بشكل خاص من البرامج الضارة والضرر^{(damage ransomware)} الذي يمكن أن تحدثه برامج الفدية أمر مذهل. بمجرد الإصابة بهذا البرنامج الضار ، يبدأ بهدوء في تشفير بياناتك وإخفائها ، واستبدالها بمجلدات وملفات وهمية تحمل نفس الاسم. يمتلك مؤلفو برامج الفدية^(Ransomware) أساليب مختلفة ، ولكن عادةً ما تقوم البرامج الضارة بتشفير الملفات في المواقع التي يحتمل أن تحتوي على بيانات مهمة أولاً. بمجرد تشفير ما يكفي من بياناتك ، ستكون هناك نافذة منبثقة تطالب بالدفع مقابل مفتاح التشفير^{(encryption key)} .

للأسف ، بمجرد تشفيرها ، لا توجد طريقة لاستعادة معلوماتك. ومع ذلك ، لا ينبغي عليك ، تحت أي ظرف من الظروف ، التبرع بالمال لمنشئي برامج الفدية! في بعض الحالات ، يمكنك الحصول على إصدارات سابقة من الملفات المهمة عن طريق التحقق من Volume Shadow Copy . ومع ذلك ، فإن الطريقة الأكثر فعالية لحماية نفسك من برامج الفدية هي تخزين أهم ملفاتك في خدمة سحابية مثل DropBox أو OneDrive أو Google Drive^{(OneDrive or Google Drive)} . 

حتى إذا تمت مزامنة الملفات المشفرة مرة أخرى إلى السحابة ، فإن هذه الخدمات تقدم جميعها نافذة نسخ احتياطي متجددة^{(rolling backup window)} . لذا يمكنك العودة إلى اللحظات التي سبقت تشفير الملفات. هذا يحول هجوم رانسوم وير من كارثة كبيرة إلى تهيج خفيف.

الديدان^(Worms)

تعد الديدان^(Worms) شكلاً آخر من أشكال البرامج الضارة ذاتية التكرار ، ولكن يوجد اختلاف رئيسي واحد^{(s one)} عند مقارنتها بالفيروسات. لا تحتاج الديدان^(Worms) منك ، كمستخدم ، إلى القيام بأي شيء من أجلها لإصابة الجهاز. يمكن للديدان^(Worms) أن تتجول في الشبكات ، وتدخل عبر منافذ غير محمية. يمكنهم أيضًا الاستفادة من الثغرات الأمنية في البرامج الأخرى التي تسمح بتشغيل التعليمات البرمجية الضارة.

ماذا يمكنك أن تفعل حيال الديدان؟ إنها ليست مشكلة كبيرة هذه الأيام ، ولكن تأكد من أن لديك برنامج جدار حماية^{(software firewall)} على computer and/or router . احرص دائمًا^(Always) على تحديث برامجك ونظام التشغيل^{(software and operating system)} لديك . على الأقل عندما يتعلق الأمر بالتحديثات الأمنية. بالطبع ، يعد تحديث برنامج مكافحة الفيروسات محدثًا أيضًا إجراء احترازيًا ضروريًا.

AdWare وبرامج التجسس^{(AdWare & Spyware)}

AdWare و Spyware^{(AdWare and Spyware)} نوعان من البرامج الضارة المزعجة جدًا التي يمكنها إحداث مستويات مختلفة من الضرر. لا يتسبب برنامج AdWare عادةً في ^(AdWare)إتلاف أي شيء^{(damage anything)} عن قصد. بدلاً من ذلك ، فإنه يجعل الإعلانات تظهر على شاشتك.

هذا يمكن أن يجعل الكمبيوتر غير قابل للاستخدام عن طريق تشويش الشاشة واستخدام الكثير من موارد النظام ، ولكن بمجرد إزالة AdWare ، لن يكون جهاز الكمبيوتر الخاص بك أسوأ بالنسبة للتآكل.

نادرًا ما تحدث برامج التجسس^(Spyware) أي ضرر مباشر ، لكنها أكثر ضررًا. يتجسس هذا البرنامج عليك ثم يعود إلى منشئه. يمكن أن يتضمن ذلك تسجيل شاشتك ومراقبتك من خلال كاميرا الويب الخاصة بك وتسجيل كل ضغطات المفاتيح لسرقة كلمات المرور. هذه أشياء مخيفة ، وبما أن هذا يحدث في الخلفية ، فلن تعرف حتى أن شيئًا ما يحدث. 

^{(Specialized malware)} ستقوم تطبيقات إزالة ^{(removal apps)}البرامج الضارة المتخصصة مثل AdAware بعمل قصير لهذه البرامج ، ولكن يمكنك أيضًا منع الإصابة بنفس الطريقة التي تفعل بها مع أحصنة طروادة والفيروسات.

متصفح الخاطفين^{(Browser Hijackers)}

خاطفو المتصفح^(Browser) يسببون ألمًا خاصًا في الرقبة. تستحوذ هذه البرامج الضارة على متصفح الويب الخاص بك وتعيد توجيهك إلى صفحات تفيد المنشئ. يعني هذا أحيانًا محركات بحث مزيفة أو مراوغة. يعني ذلك أحيانًا إعادة توجيهك إلى إصدارات مزيفة من المواقع أو الصفحات المليئة بالإعلانات السيئة. 

والخبر السار هو أن نفس برنامج مكافحة البرامج الضارة الذي يعتني ببرامج التجسس وبرامج الإعلانات المتسللة^{(adware and spyware)} سيتعامل أيضًا مع مخترقي المستعرضات. إذا كنت تستخدم نظام التشغيل Windows 10 ، فهي أيضًا مشكلة أقل بكثير ، لأن WIndows يتطلب إذنك لإجراء أنواع التغييرات التي يحتاجها خاطفو المتصفح للعمل.

You’re The Most Important Part!

إذا كان الأشخاص عادةً هم أضعف جزء في نظام أمان الكمبيوتر^{(computer security system)} ، فيمكنهم أيضًا أن يتحولوا إلى أقوى مكون على الإطلاق. حاول قراءة أحدث تهديدات الأمن السيبراني عندما تسنح لك الفرصة. حاول ممارسة مبادئ السلامة الأساسية المنطقية التي ناقشناها أعلاه وتعلم أن تثق بحدسك. لا يوجد شيء مثل الأمان المثالي ، لكن هذا لا يعني أنه يجب أن تكون ضحية سلبية للجرائم الإلكترونية^{(cyber crime)} .

How to Protect Your Computer from Hackers, Spyware and Viruses

Cyberѕecurity is super-important. We live a significant part of our lives online and on compυting devices. Whether it’s a laрtop, a smartphone or your desktop computer at work – you’ve got valuable information shadу people would love to have. Wouldn’t it bе nice if you knew how to protect your сomputer from hаckers and all the other hazards of the digitаl world?

The good news is that it’s not difficult to learn some core tips and tricks that will significantly improve your safety on the net. Get ready, because this is going to be a mega guide of practical advice that will help you use a computer and the internet without getting burned.

Learning Good Cybersecurity Habits

When we’re young, our parents teach us general rules for life meant to keep us safe. Always look both ways before crossing the street. Never get in a car with a stranger. That sort of thing.

Sadly the technology of today didn’t exist when many of us were young, so there’s a definite need to have the same sort of common sense, but adapted for the digital world.

Use Strong Passwords & a Password Manager

Passwords are still one of our best defenses against getting hacked. Most sites will have a minimum password complexity. For example, they’ll say a password must be a certain length and contain a particular mix of character types. Sadly, any sort of password that a human being can easily remember is likely to be one that can be broken through brute-force guesses sooner rather than later. 

The best thing you can do to protect your computer from hackers is use a trusted password manager. These managers keep track of all your passwords securely and will generate randomized strong passwords that are almost impossible to guess using brute force or any other password cracking method.

The good news is that most people don’t have to go looking very far for a password manager. Google Chrome already has a very competent one built in. You can generate strong passwords within the browser and sync them to the cloud. So wherever you’re logged into your Google Account, you can retrieve passwords with ease.

Password Protect Everything

Of course, you need to set passwords on anything that could fall into the wrong hands. Your computer, phone and tablet should all have their own passcodes or passwords. Biometric unlocking, such as fingerprint or facial recognition, aren’t quite as secure. So it’s a good idea to familiarize yourself with your device’s biometric kill-switch if it has one. 

This is a command or keypress that disables anything but passcode entry. For example, if someone forces you to hand your computer or phone over, they can’t access the device without your code. They can however point the camera at your face or place your finger on the fingerprint sensor. 

Use Encryption Wherever Possible

Encryption is a technique that mathematically scrambles your data, so that it can’t be read without the proper key. For example, websites that start with “https” use a secure encrypted method of sending data. So only you and the receiving website know what’s being said. 

Outsiders, such as your service provider or anyone inspecting the data packets as they pass through various stops on the internet only know your IP address and the address of the page you’re visiting.

Not only should you avoid websites that don’t use encryption, you should also stick to chat services that offer “end-to-end” encryption. WhatsApp is an example of this. End-to-end encryption stops even WhatsApp itself from knowing what’s being said in your chats.

Don’t Trust Anyone Blindly

One of the biggest risks you’ll face when online, comes from impersonation and anonymity. When interacting with someone, you have no idea whether they are who they say they are. In fact, thanks to artificial intelligence, you can’t even be sure that you’re interacting with a real human being at all. 

This means that it’s very important to get some sort of third-party confirmation that you’re in contact with the person you should be. Even if the person is who they say, you should also take their claims and promises with a pinch of salt. Treat them with at least the same skepticism as you would with a new acquaintance in real life.

Use Two-Factor Authentication (2FA) Whenever Possible

Two-factor authentication is a security method where you use a completely different channel as the second part of your password. It’s one of the best ways these days to protect your accounts from hackers. So, for example, you might receive a one-time PIN through your email account or as a text message to a registered number when you log into a service. With “2FA” getting your password stolen isn’t enough for the bad guys to access your account.

Of course, with enough effort, it’s possible for criminals to get around 2FA. They can also try to hack your email password or perform a “SIM swap” scam and take control of your phone number. However, this is a lot of extra effort and risks, which makes it unlikely that you’ll be targeted in this way at random. As such, 2FA is one of the strongest deterrents you can put in place.

Dealing With Hackers

The term “hacker” has a broad set of meanings in the computer world. Lots of people think of themselves as hackers and people who really are hackers might not conform to the image most people get from the movies. Nonetheless, hackers are out there, which means you need to know how to deal with them.

Types Of Hackers

Let’s start off by clearing up a few misconceptions. Not all hackers are criminals. It used to be that legal hackers insisted that criminal hackers be referred to as “crackers”, but the term never really stuck in the mainstream.

There are three kinds of hackers: white hat, grey hat and black hat.

White Hat hackers are also referred to as “ethical” hackers. These hackers never break the law and everything they do is with the consent of their targets. For example, a company wanting to test their network security may hire a white hat hacker to do a “penetration test”. If they manage to break in, they’ll steal or damage nothing. Instead, they’ll report to the client and help them devise a fix for their security vulnerability.

Grey hat hackers also don’t deliberately do harm, but they aren’t above breaking the law in order to satisfy their curiosity or find holes in a security system. For example, a grey hat may do an unsolicited penetration test on someone’s system and then let them know about it afterwards. As the name suggests, grey hats can be criminal, but not malicious.

Black hat hackers are the boogeymen that most people think of when you use the word. These are malicious computer experts who are out to make money or simply sow anarchy. It’s the black hat variety that we’re all meant to be wary of.

Be Aware of Social Engineering

It’s easy to think of hackers using high-tech methods to break into systems, but the truth is that the strongest tool in a hacker’s arsenal doesn’t involve computers at all. A system is only as strong as its weakest link and, more often than not, that weak link is a human being. So, rather than taking a strong technological system on, hackers will target the weaknesses in human psychology.

One common tactic is to phone someone, such as a secretary or low-level technical staff at a company. The hacker will pose as a technician or an authority and ask for information. Sometimes the information isn’t obviously sensitive.

There are also social engineering techniques that can be done via text chat, in-person or in email. 

Learn To Spot Harmful Emails

Email remains one of the most popular ways for malicious people to get at you. It’s perfect, because you can simply send off millions of emails and find a few lucrative victims through sheer large numbers. 

The best defense against harmful emails is to know how to spot them. Any email which offers you implausible rewards and requires you to part with money, should be discarded. It may be easy to laugh at the idea of a prince in some far off land who’ll give you millions of dollars, if you’ll only part with a relatively small amount now. Yet, each year millions of dollars are stolen from people who fall for these scams. If something seems fishy or too good to be true, it probably is.

One of the best ways to detect these scams is to put the text of the email into Google or by visiting a site like ScamBusters. There’s bound to be a very similar scam already on the record.

Apart from the general class of scam emails, there are also phishing and spear phishing emails. These emails aim to get information from you that can then be used in further attacks. The most common targets are usernames and passwords.

A phishing email usually has a link in it that leads to a fake website, meant to look like your online banking facility or some other site you have an account with. Thinking you’re on the real site, you enter your user name and password, handing it directly to people who should not have it.

Spear phishing is the same thing, except that those targeting you know who you are. So they will tailor the email to contain details specific to you. They might even try to pose as your boss or someone you know.

The way to deal with phishing attempts and protect your computer from hackers is to never click on links from unsolicited emails. Always navigate to the site yourself and make sure the web address is exactly correct. Spear phishing attempts can be thwarted by using a second channel to verify it.

For example, if it’s someone saying they are from your bank, phone the bank and ask to speak with that person directly. Likewise, pick up the phone and ask your boss, friend or acquaintance whether they really sent the mail in question or not.

Be Extra Cautious When Away From Home

It’s easy to think of hackers as people who ply their trade from miles away, sitting in front of a computer in a dark room somewhere. In real life, the person sitting at a table in the coffee shop could very well be hacking you while sipping on a latte.

Public spaces can provide easy pickings for hackers. They can try to fool you in-person by asking you for private information. The sort of stuff you’d put in security questions or can be used in social engineering attacks. Sometimes people can simply look over your shoulder as you type in a password or display sensitive information.

A common threat is public WiFi. Anyone who’s on the same WiFi network as you, can see the information your device is sending and receiving. They may even get access to your device directly if it’s not configured properly somehow. 

The most important precaution to take if you have to make use of a public WiFi network is to use a VPN, which will encrypt all data leaving your computer. You should also use a firewall and specifically mark the WiFi network as a public one, to block direct access from other users on the network. Usually you’’ll be asked if a network is private or public when you first connect to it.

The last major thing you should be wary of is public USB devices. Never stick a found flash drive into your own computer or a work computer. Hackers often leave infected drives with spyware around hoping that someone will plug it into their computer, giving them access. 

Public charging spots are also dangerous. You should use a USB cable that can only provide power and not data when charging from unknown sources. Just in case the charger has been replaced with a hacked one.

Dealing With Malicious Software

Malicious software includes viruses, spyware, adware, trojans and various other subtypes of nasty software packages.We’ll go over each type of malicious software and then also cover how to either avoid or fix the issue.

Computer Viruses

Quite possibly the best-known form of malware, a computer virus is a self-replicating piece of software that spreads from one computer to the next through disks, drives and email. Viruses are not standalone programs. Instead, they usually tack themselves on to another legitimate program and execute their code when you run that program. 

Apart from making copies of itself to infect new computers, viruses also have a “payload”. This can be something harmless or mildly irritating, such as a message that pops up to laugh at you or it can be serious. Such as a virus that completely wipes all your data.

The good news is that viruses cannot spread themselves. They need help from you! The first and most important safeguard is antivirus software. Windows Defender, which comes with Windows 10, is perfectly adequate for most people, but there are many choices out there. While macOS and Linux viruses exist, these markets are relatively small, so virus creators don’t bother too often.

That’s changing however, and if you do use one of these operating systems it’s a good idea to find an antivirus package you like, before their increasing popularity brings a flood of new opportunistic viruses.

Apart from using an antivirus package, common sense precautions include not sticking your USB drives into any old computer you come across. Especially public machines. You should also be very wary of running software you find on the internet that’s not from a reputable source. Pirated software, apart from being illegal, is a hotbed of viruses and other malware. 

Trojans

Named for the wooden horse that snuck a bunch of soldiers into the city of Troy, this type of software pretends to be a legitimate utility or other useful program. As with a virus, the user executes the program and then the malicious code goes into effect. Also, as with a virus, what that payload is depends on what the creators want to accomplish.Trojans differ from viruses in the sense that they are standalone programs and don’t self-replicate.

Most antivirus software keeps a database of trojan signatures, but new ones are being developed all the time. This makes it possible for a few new ones to slip through. In general it’s best not to run any software that comes from a source you don’t entirely trust.

Ransomware

This is a particularly nasty form of malware and the damage ransomware can do is staggering. Once infected with this malware, it quietly begins encrypting and hiding your data, replacing it with dummy folders and files with the same name. Ransomware authors have different approaches, but usually the malware will encrypt files in locations that are likely to have important data first. Once it’s encrypted enough of your data, there will be a popup demanding payment in exchange for the encryption key.

Sadly, once encrypted, there is no way to get your information back. However, under no circumstances should you ever give money to ransomware creators! In some cases you can get previous versions of important files by checking the Volume Shadow Copy. However, the most effective way to protect yourself against ransomware is to store your most important files in a cloud service such as DropBox, OneDrive or Google Drive. 

Even if the encrypted files get synced back to the cloud, these services all offer a rolling backup window. So you can go back to the moments before the files were encrypted. This turns a ransomware attack from a major disaster into a mild irritation.

Worms

Worms are another form of self-replicating malware, but there’s one major difference when compared to viruses. Worms don’t need you, the user, to do anything for them to infect a machine. Worms can roam networks, entering through unprotected ports. They can also make use of vulnerabilities in other software programs that allow for malicious code to run.

What can you do about worms? They aren’t as much of a problem these days, but make sure you have a software firewall on your computer and/or router. Always keep your software and operating system up to date. At the very least when it comes to security updates. Of course, keeping your antivirus up to date is also an essential precaution.

AdWare & Spyware

AdWare and Spyware are two types of pretty irritating malware that can do varying levels of harm. AdWare usually doesn’t damage anything on purpose. Instead, it makes advertising pop up on your screen.

This can make the computer unusable by cluttering the screen and using up a ton of system resources, but once you’ve removed the AdWare your computer should be no worse for wear.

Spyware also rarely does any direct damage, but is much more malicious. This software spies on you and then reports back to its creator. That can involve recording your screen, watching you through your webcam and logging all your keystrokes to steal passwords. That’s scary stuff and, since this happens in the background, you won’t even know something is going on. 

Specialized malware removal apps such as AdAware will make short work of these programs, but you can also prevent infection the same way you do for trojans and viruses.

Browser Hijackers

Browser hijackers are a particular pain in the neck. This malware takes over your web browser and redirects you to pages that benefit the creator. Sometimes this means fake or dodgy search engines. Sometimes it means being redirected to fake versions of sites or pages filled with nasty adverts. 

The good news is that the same anti-malware software that takes care of adware and spyware will also deal with browser hijackers. If you’re running Windows 10 they are also much less of a problem, because WIndows requires your permission to make the sorts of changes that browser hijackers need to work.

You’re The Most Important Part!

If people are usually the weakest part of a computer security system they can also turn out to be the strongest component of all. Try to read up on the latest cybersecurity threats when you have a chance. Try to practice the basic, common-sense safety principles we discussed above and learn to trust your gut. There is no such thing as perfect security, but that doesn’t mean you have to be a passive victim of cyber crime.

Related posts

• كيفية حماية نفسك من Hackers Online

• 3 طرق للتخلص من الفيروسات وبرامج التجسس والبرامج الضارة

• 3 طرق لاتخاذ Photo or Video على جهاز Chromebook

• كيفية Detect Computer & Email Monitoring أو Spying Software

• شقة Panel Display Technology Demystified: TN، IPS، VA، OLED والمزيد

• كيفية استخدام VLOOKUP في صفائح Google

• OLED vs microled: يجب أن تنتظر؟

• كيفية إنشاء Transparent Background في GIMP

• كيفية تقسيم Clip في Adobe Premiere Pro

• Best Camera Settings ل Portraits

• كيفية اتخاذ Screenshot في Steam

• كيفية العثور على Memories على Facebook

• كيفية Mute Someone على Discord

• ماذا Do BCC and CC Mean؟ فهم Basic Email Lingo

• ما هو Discord Streamer Mode and How لإعداده

• DVI vs HDMI vs DisplayPort - ما تحتاج إلى معرفته

• ما هو Uber Passenger Rating and How للتحقق من ذلك

• هل Computer Randomly Turn الخاص بك في حد ذاته؟

• 10 Best Ways إلى Child Proof Your Computer

• كيفية Post مقال عن Linkedin (و Best Times إلى Post)