الدفاع النشط
يمكن أن يشير مصطلح الدفاع النشط إلى استراتيجية دفاعية في المجال العسكري أو مجال الأمن السيبراني .
في مجال الأمن السيبراني ، قد يُقصد بالدفاع النشط " الدفاعات غير المتكافئة "، أي الدفاعات التي تزيد من تكاليف الهجمات السيبرانية على الخصوم عن طريق تقليل تكاليف الدفاع السيبراني. [ 1 ] على سبيل المثال، تستفيد استراتيجية حماية البيانات القائمة على الدفاع النشط من نقل البيانات وتوزيعها وإعادة تشفيرها بشكل ديناميكي لجعل اختراق البيانات أو سرقتها أو تدميرها أكثر صعوبة. [ 2 ] اعتمدت أساليب حماية البيانات السابقة على تشفير البيانات المخزنة، مما يجعلها عرضة للهجمات، بما في ذلك سرقة النصوص المشفرة ، والهجمات المشفرة ، والهجمات على مفاتيح التشفير ، وتدمير البيانات المشفرة، وهجمات برامج الفدية ، والهجمات الداخلية، وغيرها. وقد استكشفت ثلاثة مؤتمرات حاسوبية تابعة لجمعية ACM استراتيجية "الدفاع المتحرك" لأمن الشبكات والتطبيقات أيضًا، وذلك على سبيل المثال عن طريق تدوير عناوين IP أو تغيير بنية الشبكة ديناميكيًا . [ 3 ] وتُقدم الشركات تطبيقات عملية لاستراتيجية "الدفاع المتحرك" في مجالات متنوعة، تشمل الأنظمة القديمة والاتصالات وأمن الانتخابات. [ 4 ] بالإضافة إلى ذلك، فإن "تدابير الدفاع النشطة" هي مصطلح آخر يستخدم غالبًا لتعريف والإشارة إلى العمليات الإلكترونية الهجومية (OCOs) أو هجمات شبكة الكمبيوتر (CNAs).
عرّف البعض الدفاعات النشطة بأنها تشمل الخداع أو ما يُعرف بـ"مصائد الاختراق" ، والتي تسعى إلى تضليل المهاجمين باستخدام الفخاخ والتحليلات الجنائية الرقمية المتقدمة. [ 5 ] ومن أمثلة تقنيات مصائد الاختراق هذه: Illusive Networks، [ 6 ] وTrapX، [ 7 ] و Cymmetria، [ 8 ] و Attivo، [ 9 ] وغيرها. وتشمل أنواع الدفاعات النشطة الأخرى الاستجابة الآلية للحوادث، والتي تحاول ربط استراتيجيات الاستجابة المختلفة لزيادة الجهد المبذول من قِبل المهاجمين وتقليل الجهد المبذول من قِبل المدافعين. [ 10 ]
السياقات الوطنية
الولايات المتحدة الأمريكية
تُعرّف وزارة الدفاع الأمريكية الدفاع النشط بأنه: "استخدام عمليات هجومية محدودة وهجمات مضادة لمنع العدو من الوصول إلى منطقة أو موقع متنازع عليه ". [ 11 ] ولا يُحدد هذا التعريف ما إذا كان يشير إلى عمليات مادية أو عمليات إلكترونية. وقد صنّفت وزارة الأمن الداخلي والمؤسسات المالية مؤخرًا الدفاع النشط كأولوية قصوى لأنظمة البنية التحتية الصناعية الأمنية . [ 12 ] وكجزء من مسعى أوسع لتعزيز المرونة، ذهب إطار عمل المعهد الوطني للمعايير والتكنولوجيا 800-160، المجلد الثاني، إلى أبعد من ذلك، حيث قدّم إرشادات حول توحيد معايير الدفاع النشط. [ 13 ] [ 14 ]
الصين
تصف الصين وضعها العسكري بأنه دفاع نشط، والذي تم تعريفه في كتاب أبيض للدولة صدر عام 2015 على أنه "لن نهاجم إلا إذا تعرضنا للهجوم، ولكننا سنرد بالتأكيد إذا تعرضنا للهجوم". [ 15 ]
انظر أيضاً
مراجع
- ↑ "كيف تقلب الدفاعات غير المتكافئة الطاولة على المهاجمين الإلكترونيين: جعل القرصنة مكلفة بينما تصبح الدفاعات أرخص" .
- ↑ CryptoMove مؤرشف بتاريخ 2021-02-06 في Wayback Machine ابتكرت هذه التقنية التي تحمي البيانات عن طريق نقلها وتوزيعها وتغييرها وإعادة تشفيرها باستمرار.
- ↑ "ورشة عمل ACM الثانية حول الدفاع ضد الأهداف المتحركة (MTD 2015)" . mtd.mobicloud.asu.edu . مؤرشف من الأصل بتاريخ 18 ديسمبر 2018. تم الاطلاع عليه بتاريخ 25 ديسمبر 2016 .
- ↑ "ديسبيل تطلق منصة أمن الانتخابات" . securityweek.com . 15 فبراير 2018. تم الاطلاع عليه بتاريخ 15 يونيو 2018 .
- ↑ "تطبيق أنظمة الدفاع النشط" . ورقة بيضاء صادرة عن SANS.
- ↑ "شبكات الوهم: الرائدة في تكنولوجيا الخداع" . www.illusivenetworks.com . مؤرشف من الأصل بتاريخ 18 يناير 2021. تم الاطلاع عليه بتاريخ 24 ديسمبر 2016 .
- ↑ "TrapX Security" . trapx.com . مؤرشف من الأصل بتاريخ 2022-12-06 . تم الاطلاع عليه بتاريخ 2016-12-24 .
- ↑ "الصفحة الرئيسية - سيمتريا" . سيمتريا | الخداع الإلكتروني . تم الاسترجاع في 24-12-2016 .
- ↑ "الكشف عن التهديدات القائم على الخداع - شبكات أتيفو" . شبكات أتيفو . تم الاطلاع عليه بتاريخ 24-12-2016 .
- ↑ ورقة عمل SANS حول الاستجابة للحوادث والدفاع النشط، https://www.sans.org/reading-room/whitepapers/detection/implementing-active-defense-systems-private-networks-34312
- ↑ "مصطلحات وزارة الدفاع الأمريكية: الدفاع النشط" . تم الاطلاع عليه بتاريخ 24-12-2016 .
- ↑ "الدفاع النشط عن الأمن السيبراني للخدمات المالية (FSCSAD) - فرص الأعمال الفيدرالية: الفرص" . www.fbo.gov . تاريخ الاسترجاع: 25 ديسمبر 2016 .
- ↑ "هندسة أمن الأنظمة: اعتبارات المرونة السيبرانية لهندسة الأنظمة الآمنة الجديرة بالثقة" (ملف PDF) . www.nist.gov . تاريخ الاطلاع: 15 يونيو 2018 .
- ↑ وودز، دان. "5 طرق للتصدي لهجمات الأمن السيبراني: قوة الدفاع النشط" . فوربس .
- ↑ غارليك، جيريمي (2024). ميزة الصين: عامل التغيير في عصر الاضطراب العالمي . بلومزبري أكاديميك . ص 41. ISBN 978-1-350-25231-8.
- العقائد العسكرية
- الاستراتيجية العسكرية
- إيصالات أمن الحاسوب
