بحث عن أمن المعلومات
البحث في أمن المعلومات، التقدم التكنولوجي الكبير، تطور وسائل الاتصال والاتصال المختلفة، كون العالم مفتوح لبعضه البعض ويقوم على إرسال أنواع مختلفة من البيانات عبر الشبكات، كل ذلك أدى إلى ظهور المخاطر . تسرب هذه البيانات والوصول إلى الأشخاص أو المنافسين الخطأ، وبالتالي أصبح ضمان أمن المعلومات حاجة ملحة. أمن المعلومات هو التحكم في أمن المعلومات من حيث تحديد من سيتلقى هذه البيانات وتحديد الجهات التي ستصل إليها. البيانات مع استخدام مجموعة من التقنيات لضمان عدم تسريبها من قبل أي طرف.
أبحاث أمن المعلومات
- أمن المعلومات هو علم متخصص في حماية المعلومات المتداولة على شبكة الإنترنت ضد المخاطر التي تهددها.
- مع تطور التكنولوجيا ووسائل تخزين وتبادل المعلومات بطرق مختلفة أو نقل البيانات من مكان إلى آخر عبر الشبكة، أصبح أمن هذه البيانات والمعلومات مشكلة مهمة وحيوية للغاية.
- يمكن تعريف أمن المعلومات بأنه العلم الذي يعمل على حماية المعلومات من خلال حواجز تحميها من التهديدات أو الهجمات من خلال توفير وسائل وأدوات لحماية المعلومات من المخاطر الداخلية أو الخارجية.
- المعايير والتدابير المتخذة لمنع وصول المعلومات إلى الأشخاص غير المصرح لهم عبر الاتصالات والتأكد من دقة وصحة هذه الاتصالات.
- إن حماية المعلومات عمل قديم، إلا أنه تم استخدامه بشكل فعال منذ بداية التطور التكنولوجي.
- وتتزايد أهميتها، من حماية الخصوصية إلى حماية البيانات المهمة مثل حسابات العملاء في البنوك.
هنا يمكنك قراءة موضوع البحث عن استخدام التكنولوجيا في التعليم واستخدام التكنولوجيا في تخصيص التعليم للطلاب: بحث عن استخدام التكنولوجيا في التعليم واستخدام التكنولوجيا في تخصيص التعليم للطلاب
مخاطر أمن المعلومات على الإنترنت
- يتم استخدام الإنترنت لمجموعة واسعة من الثغرات الأمنية التي تسمح لأطراف غير مصرح لها بالوصول إلى هذه البيانات، بما في ذلك الأخطاء البرمجية التي يرتكبها المبرمجون عند إعداد الشبكات أو تصميم التطبيقات المختلفة.
- على سبيل المثال: أخطاء في طريقة معالجة التطبيق للبيانات.
- هناك العديد من المبرمجين الذين يقومون بتصميم برامج لاختراق الأنظمة والبحث عن نقاط الضعف بسبب ضعف تخصيص الذاكرة.
طرق حماية أمن المعلومات
ويستخدم مجموعة متنوعة من الأساليب الأمنية للحفاظ على المعلومات آمنة، بما في ذلك:
- أساليب الحماية المادية: هناك العديد من الأساليب البسيطة التي يجب اتباعها لضمان أمن المعلومات؛ ويشمل ذلك حفظ الكمبيوتر في مكان آمن وتعيين كلمة مرور لمنع المتسللين من العبث به. تحتوي كلمة المرور الخاصة بك على أحرف وأرقام ورموز؛ من الصعب التنبؤ والتغيير بانتظام.
- استخدام جدار الحماية: جدار الحماية هو جهاز أو تطبيق يوضع على الخدمة وعلى مستوى الشبكة، كل حسب احتياجاته.
- التشفير: هناك العديد من البروتوكولات المصممة لتشفير البيانات، مما يمنع أي شخص يستقبلها من فهمها، وتختلف درجة التعقيد في هذا التشفير.
- هناك بعض الأنظمة التي يمكن حلها عن طريق الرجوع إلى قواعد التشفير، لذلك يجب اعتمادها، مما يجعل من الصعب إعادة النص إلى لغة التشفير المسبقة.
- وبطبيعة الحال، يعتمد مفتاح فك التشفير على الجهاز الذي يستقبل هذه البيانات.
- مراقبة البيانات: هناك العديد من التطبيقات التي يمكنها مراقبة حركة البيانات الداخلة والخارجة من الشبكة، ومن خلال تحليلها يمكن الوصول إلى الانتهاكات التي تحدث على هذه الشبكة ومعرفة مكانها.
- كلما كانت البيانات أكثر أهمية وسرية، كلما زاد استخدام الأدوات لحمايتها من الأجهزة والبرامج؛ على سبيل المثال، يتم وضع أجهزة الخادم في موقع محمي بطرق مادية مختلفة، بما في ذلك الحراس.
- يعتمد أمن المعلومات على:
المبادئ الأساسية
منذ أكثر من عشرين عاماً، تم تعريف أمن المعلومات كأحد أهم المفاهيم على النحو التالي:
- السرية والنزاهة
- وسلامة البيانات وتوافرها (المعروفة باسم Trinity (CIA)).
- الأعضاء التقليديون في Trinity InfoSec
- يتم استخدامها بالتبادل في الأدبيات وفقًا لميزات الأمان وميزات الأمان وأهدافه والجوانب الأساسية ومعايير المعلومات وخصائص المعلومات المهمة والأساسيات.
- المبادئ الأساسية لأمن المعلومات، ويعتقد العديد من خبراء أمن المعلومات اعتقادًا راسخًا أنه ينبغي إضافة هذه المسؤولية كمبدأ أساسي لأمن المعلومات.
- بناءً على نتائج مشروع مشترك بين المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA) والمعهد الكندي للمحاسبين القانونيين المعتمدين (CICA)، المبادئ الأساسية لأمن المعلومات (Web Trust)
ماذا تحتوي هذه المجموعة؟
- أي كلمة مرور.
- البطاقات الذكية المستخدمة لتحديد الهوية.
- المعرفات البيولوجية بناءً على الخصائص المرتبطة بالتركيب البيولوجي للمستخدم.
- قد تحتوي المفاتيح المشفرة على أقفال إلكترونية تحدد مناطق الوصول.
- لا يمكن لأي تكنولوجيا وصل إليها العالم أن تستمر بدون أمن المعلومات.
- على سبيل المثال، إذا لم يكن هناك أمن معلومات في النظام المصرفي، فيمكن لأي شخص يريد الدخول إلى النظام وتغيير الحسابات ويصبح مليونيراً من الصفر.
حماية
- الخصوصية هي المصطلح المستخدم لمنع الكشف عن المعلومات للأشخاص غير المصرح لهم بمشاهدتها أو الكشف عنها.
- على سبيل المثال، يتطلب استخدام بطاقة الائتمان للمعاملات التجارية عبر الإنترنت إدخال رقم بطاقة الائتمان ليتم نقلها من المشتري إلى البائع، ومن البائع لإنهاء وترتيب المعاملات على الشبكة.
- يحاول النظام حماية السرية عن طريق تشفير رقم البطاقة أثناء الإرسال، أو تقييد الوصول إلى مواقع التخزين أو ظهور تسلسلات أرقام البطاقة (في قواعد البيانات، والملفات، والنسخ الاحتياطية، والإيصالات المطبوعة)، وتقييد الوصول إلى مكان تخزين الأرقام والبيانات. .
- ومع ذلك، إذا حصل الأشخاص غير المصرح لهم على رقم البطاقة بأي شكل من الأشكال، فإن ذلك يعني انتهاك مبدأ السرية أثناء تخزين وتخزين البيانات.
- يمكن أن يتخذ انتهاك الخصوصية أشكالًا عديدة: فالتجسس على شاشة الكمبيوتر، أو سرقة كلمات مرور تسجيل الدخول، أو عرض البيانات السرية دون علم المالك يمكن أن يشكل انتهاكًا للخصوصية.
- إذا كان الكمبيوتر المحمول يحتوي على معلومات حساسة عن موظفي الشركة، فإن سرقته أو بيعه قد يشكل انتهاكًا لسياسة الخصوصية.
- يعد نقل المعلومات السرية عبر الهاتف انتهاكًا للسرية ما لم يكن المتصل مصرحًا له بتلقي هذه المعلومات.
- السرية ضرورية (ولكنها ليست كافية) لحماية خصوصية الأشخاص الذين لديهم معلومات شخصية في أنظمتهم.
التكامل (الأمن)
- في مجال أمن المعلومات، تعني النزاهة (النزاهة) حماية البيانات من التغيير أو التغيير من قبل أشخاص غير مصرح لهم بالوصول إليها.
- عندما يقوم شخص ما عن قصد أو عن غير قصد بحذف سلامة ملفات البيانات المهمة أو الإضرار بها أو إتلافها، فهذا يعد انتهاكًا لسلامة البيانات.
- عندما يصيب فيروس جهاز كمبيوتر ويغير بياناته أو يدمرها، فإن ذلك يشكل انتهاكًا لسلامة البيانات
- لا يجب بالضرورة أن يكون انتهاك سلامة البيانات نتيجة لعمل تخريبي؛ قد يؤدي وجود خلل في النظام إلى إنشاء تغييرات غير مرغوب فيها أو قد لا يحافظ على التغييرات التي تم إجراؤها مسبقًا.
للتعرف على رفع الأبحاث خطوة بخطوة على منصة edmodo وآخر تصريحات وزير التربية الوطنية: رفع الأبحاث خطوة بخطوة على منصة edmodo وآخر تصريحات وزير التربية الوطنية تعليم
توفر البيانات
يهدف أي نظام معلومات إلى خدمة غرضه وإتاحة المعلومات عند الحاجة إليها. وهذا يعني التشغيل السليم والمستمر لمكونات النظام التالية:
- أنظمة الكمبيوتر المستخدمة لتخزين ومعالجة المعلومات.
- الضوابط الأمنية المستخدمة لحماية النظام.
- قنوات الاتصال المستخدمة للوصول.
- أنظمة سرية للغاية مصممة للحفاظ على الحماية في جميع الأوقات.
- منع انقطاع الخدمة بسبب انقطاع التيار الكهربائي، أو انقطاع الأجهزة، أو ترقيات النظام وتحديثاته.
المخاطر
الخطر هو احتمال حدوث شيء سيئ من شأنه أن يؤدي إلى تلف جزء من المعلومات. تتضمن عملية إدارة المخاطر ما يلي:
- يشمل بيع وتقييم الأصول: الأشخاص والمباني والأجهزة والبرامج والبيانات الإلكترونية والمطبوعة وما إلى ذلك.
- إجراء تقييم للتهديدات؛ وتشمل هذه الأحداث الطبيعية وأعمال الحرب والحوادث والأعمال الخبيثة من داخل المنظمة أو خارجها.
- تقييم السياسات والإجراءات والمعايير والتدريب والأمن المادي ومراقبة الجودة والأمن الفني.
- سيكون تأثير كل هذا خطيرًا على جميع الكيانات أن تأخذه بعين الاعتبار.
- استخدام التحليل النوعي أو الكمي.
- تحديد واختيار وتطبيق الضوابط المناسبة.
- إعطاء إجابة نسبية.
- النظر في الإنتاجية والربحية وقيمة الأصول.
- تقييم فعالية تدابير الرقابة.
- تأكد من وجود الضوابط اللازمة لتوفير حماية فعالة من حيث التكلفة دون خسارة ملحوظة في الكفاءة.
- بالنسبة لأي خطر معين، قد تختار الإدارة قبول المخاطر بناءً على القيمة المنخفضة نسبيًا للأصول، والتكرار المنخفض نسبيًا لحدوثها، والتأثير المنخفض نسبيًا على الأعمال.
- أو قد تختار القيادة تخفيف المخاطر من خلال تحديد وتنفيذ الضوابط المناسبة للحد من المخاطر.
- وفي بعض الحالات قد يتم نقل الخطر إلى شركة التأمين الثانية من خلال شراء أو توريق شركة التأمين الثانية.
- قد تكون حقيقة بعض المخاطر قابلة للنقاش. في مثل هذه الحالات قد يختار السلوك إنكار الخطر. وهذا في حد ذاته خطر محتمل
اعتماد ومراجعة أمن المعلومات
- أصبحت أنظمة المعلومات وقواعد البيانات وشبكات الاتصالات العمود الفقري لعالم المعلومات والصناعة والمالية والرعاية الصحية وغيرها من القطاعات.
- أصبح من المهم الحفاظ على أمن المعلومات بمكوناته الثلاثة الرئيسية: السرية والدقة والاستمرارية.
- على الصعيد العالمي، يبرز نظام شهادة وتقييم ISO 27001 في ضمان أمن المعلومات.
- بالإضافة إلى ذلك، تمتلك الولايات المتحدة نظام HIPAA لضمان أمن المعلومات الصحية ونظام ISACA COBIT لأمن المعلومات.
ننصحك بقراءة الموضوع: تنظيف الكلمات التي بحثت عنها على الإنترنت: تنظيف الكلمات التي بحثت عنها على الإنترنت
آراء خبراء أمن المعلومات
- يعد مدقق نظم المعلومات المعتمد من CISA أحد أهم الشهادات في إدارة وتدقيق نظم المعلومات.
- شهادة CISSP هي شهادة محترف معتمد في أمن المعلومات وهي شهادة مهمة في أمن المعلومات.
- تتوفر أيضًا شهادات خاصة لدى معظم الشركات الكبيرة المتخصصة في أمن المعلومات، مثل Microsoft وCisco وغيرها من الشركات.
تهديدات أمن المعلومات
- الفيروس هو برنامج صغير مكتوب بلغة الكمبيوتر يقوم بتدمير الكمبيوتر والمعلومات الموجودة على الكمبيوتر، مع التركيز على ثلاث ميزات: التخفي والنسخ والفساد.
- مصادر الفيروسات يتم العثور على مصادر الفيروسات من خلال رسائل البريد الإلكتروني مجهولة المصدر، وصفحات الويب المشبوهة، ونسخ البرامج المزيفة، واستخدام برامج غير موثوقة.
- بالإضافة إلى تغيير طرق التخزين مثل الأقراص وذاكرة الهاتف المحمول دون فحص مسبق وإرسال الملفات عبر الشبكة المحلية.
الفيروس لديه ثلاث ميزات فعالة
- تكاثر الفيروسات: يحدث تكاثر الفيروسات عندما ينضم الفيروس إلى ملف ويزداد عدد العمليات التي تتم هنا إلى الملايين، مما يؤدي إلى إبطاء جهاز الكمبيوتر أو توقفه.
- التخفي: يجب إخفاء الفيروس بحيث لا يمكن اكتشافه وتحييده وتستخدم أساليب مختلفة لإخفاء ذلك، على سبيل المثال يكون حجم الفيروس صغيراً حتى يتمكن من إخفائه بنجاح في الذاكرة أو ملف آخر.
- الضرر: يمكن أن يتراوح الضرر الذي يسببه الفيروس من اللامبالاة إلى كتم الموسيقى أو حذف كافة المعلومات التي قمت بحفظها.
- الفساد: حذف بعض ملفات النظام، على سبيل المثال عندما يتم إيقاف تشغيل الكمبيوتر من تلقاء نفسه عند الاتصال بالإنترنت أو عند إلغاء برنامج مكتوب في BIOS.
أدوات حماية أمن المعلومات
- التأمين المادي للأجهزة والمعدات.
- تثبيت برامج مكافحة الفيروسات القوية وتحديثها بانتظام.
- تركيب وتحديث أنظمة كشف التسلل.
- تثبيت أنظمة مراقبة الشبكة للتنبيه إلى أي نقاط ضعف.
- إنشاء سياسة النسخ الاحتياطي.
- استخدم أنظمة قوية لتشفير المعلومات المرسلة.
- إدارة الأعطال غير الكهربائية.
- تعزيز التدريب والتوعية الأمنية.
وفي نهاية المقال تعرفنا على موضوع بحث أمن المعلومات وكيفية التأكد من أمن المعلومات والبيانات وكيفية حماية سرية المعلومات وأدوات حماية أمن المعلومات وكل ما يتعلق بهذا الموضوع.
