هجوم إلكتروني

الموسوعة الحرة

يحدث الهجوم الإلكتروني (أو الهجوم السيبراني) عندما يكون هناك إجراء غير مصرح به ضد البنية التحتية للكمبيوتر مما يعرض سرية أو سلامة أو توفر محتواها للخطر.

إن الاعتماد المتزايد على أنظمة الكمبيوتر المعقدة والمترابطة بشكل متزايد في أغلب مجالات الحياة هو العامل الرئيسي الذي يتسبب في التعرض للهجمات الإلكترونية، حيث تحتوي جميع أنظمة الكمبيوتر تقريبًا على ثغرات يمكن للمهاجمين استغلالها . ورغم أنه من المستحيل أو غير العملي إنشاء نظام آمن تمامًا، فهناك العديد من آليات الدفاع التي يمكن أن تجعل النظام أكثر صعوبة في الهجوم عليه.

يمكن أن يكون مرتكبو الهجمات الإلكترونية مجرمين أو نشطاء قرصنة أو دول. يحاولون العثور على نقاط ضعف في النظام واستغلالها وإنشاء برامج ضارة لتحقيق أهدافهم وتسليمها إلى النظام المستهدف. بمجرد تثبيت البرامج الضارة، يمكن أن يكون لها مجموعة متنوعة من التأثيرات اعتمادًا على غرضها. غالبًا ما يكون اكتشاف الهجمات الإلكترونية غائبًا أو متأخرًا، خاصة عندما تحاول البرامج الضارة التجسس على النظام دون اكتشافها. إذا تم اكتشافها، فقد تحاول المنظمة المستهدفة جمع الأدلة حول الهجوم وإزالة البرامج الضارة من أنظمتها وإغلاق الثغرة الأمنية التي مكنت الهجوم.

يمكن أن تتسبب الهجمات الإلكترونية في مجموعة متنوعة من الأضرار للأفراد والمنظمات والحكومات المستهدفة، بما في ذلك الخسائر المالية الكبيرة وسرقة الهوية . وهي عادة ما تكون غير قانونية سواء كطريقة للجريمة أو الحرب ، على الرغم من صعوبة نسب الهجوم بشكل صحيح ونادرًا ما تتم مقاضاة الجناة.

التعاريف

يمكن تعريف الهجوم الإلكتروني بأنه أي محاولة من قبل فرد أو منظمة "باستخدام جهاز كمبيوتر واحد أو أكثر وأنظمة كمبيوتر لسرقة أو كشف أو تغيير أو تعطيل أو إزالة المعلومات، أو اختراق أنظمة معلومات الكمبيوتر وشبكات الكمبيوتر والبنية الأساسية للكمبيوتر". [1] تختلف التعريفات فيما يتعلق بنوع الاختراق المطلوب - على سبيل المثال، مطالبة النظام بإنتاج استجابات غير متوقعة أو التسبب في إصابة أو إتلاف الممتلكات. [2] تستبعد بعض التعريفات الهجمات التي تنفذها جهات غير حكومية وتتطلب تعريفات أخرى أن يكون الهدف دولة. [3] يعتمد الحفاظ على أمان النظام على الحفاظ على ثالوث وكالة المخابرات المركزية : السرية (عدم الوصول غير المصرح به)، والنزاهة (عدم التعديل غير المصرح به)، والتوافر. [4] على الرغم من أن التوافر أقل أهمية لبعض الخدمات المستندة إلى الويب، إلا أنه يمكن أن يكون الجانب الأكثر أهمية للأنظمة الصناعية. [5]

انتشار

في الأشهر الستة الأولى من عام 2017، سُرقت أو تأثرت ملياري سجل بيانات بالهجمات الإلكترونية، وبلغت مدفوعات برامج الفدية 2 مليار دولار أمريكي ، وهو ضعف ذلك في عام 2016. [6] في عام 2020، مع زيادة العمل عن بُعد نتيجة لوباء كوفيد-19 العالمي، تكشف إحصائيات الأمن السيبراني عن زيادة هائلة في البيانات المخترقة والمخترقة. [7] ومن المتوقع أن يصل سوق أمن المعلومات العالمي إلى 170.4 مليار دولار في عام 2022. [8]

وهن

الجدول الزمني للثغرة البرمجية التي يكتشفها المهاجمون قبل البائع ( اليوم صفر )

مع مرور الوقت، تشكل أنظمة الكمبيوتر جزءًا متزايدًا من الحياة اليومية والتفاعلات. وفي حين أن التعقيد المتزايد وترابط الأنظمة يزيد من كفاءة وقوة وراحة تكنولوجيا الكمبيوتر، فإنه يجعل الأنظمة أيضًا أكثر عرضة للهجوم ويزيد من عواقب الهجوم، في حالة حدوثه. [9]

على الرغم من هدف المطورين المتمثل في تقديم منتج يعمل تمامًا كما هو مقصود، إلا أن جميع البرامج والأجهزة تقريبًا تحتوي على أخطاء. [10] إذا تسبب الخطأ في حدوث خطر أمني، فإنه يُسمى ثغرة أمنية . [11] [12] [13] غالبًا ما يتم إصدار التصحيحات لإصلاح الثغرات الأمنية المحددة، ولكن تلك التي تظل غير معروفة ( أيام الصفر ) وكذلك تلك التي لم يتم تصحيحها لا تزال عرضة للاستغلال. [14] لا يتحمل بائع البرنامج المسؤولية القانونية عن التكلفة إذا تم استخدام ثغرة أمنية في هجوم، مما يخلق حافزًا لصنع برامج أرخص ولكن أقل أمانًا. [15] تتنوع الثغرات الأمنية في قدرتها على الاستغلال من قبل الجهات الخبيثة. تسمح أكثرها قيمة للمهاجم بحقن وتشغيل الكود الخاص به (يسمى البرامج الضارة )، دون أن يكون المستخدم على علم بذلك. [11] بدون ثغرة أمنية تمكن الوصول، لا يمكن للمهاجم الوصول إلى النظام. [16]

حماية

تلعب قرارات تصميم وهندسة النظام دورًا رئيسيًا في تحديد مدى أمانه. [17] النهج التقليدي لتحسين الأمان هو اكتشاف الأنظمة المعرضة للهجوم وتقوية هذه الأنظمة لجعل الهجمات أكثر صعوبة، لكنها فعالة جزئيًا فقط. [18] إن تقييم المخاطر الرسمي لاختراق الأنظمة شديدة التعقيد والمترابطة أمر غير عملي [19] والسؤال المرتبط بمقدار الإنفاق على الأمن يصعب الإجابة عليه. [20] ونظرًا للطبيعة المتغيرة وغير المؤكدة للتهديدات الإلكترونية، فقد ينتج عن تقييم المخاطر سيناريوهات مكلفة أو غير ميسورة التكلفة للتخفيف منها. [21] اعتبارًا من عام 2019 ، لا توجد أنظمة دفاع نشطة متاحة تجاريًا ومستخدمة على نطاق واسع لحماية الأنظمة عن طريق زيادة تعقيد أو تنوع الأنظمة عمدًا لجعل مهاجمتها أكثر صعوبة. [22] من ناحية أخرى، يفترض نهج المرونة الإلكترونية حدوث خروقات ويركز على حماية الوظائف الأساسية حتى في حالة اختراق الأجزاء، باستخدام أساليب مثل التجزئة الدقيقة والثقة الصفرية وتخطيط استمرارية الأعمال . [23]

يمكن منع غالبية الهجمات من خلال التأكد من أن جميع البرامج مُصحَّحة بالكامل. ومع ذلك، لا تزال الأنظمة المُصحَّحة بالكامل عُرضة للاستغلال باستخدام ثغرات اليوم صفر . [24] يحدث أعلى خطر للهجوم بعد الكشف عن الثغرة الأمنية علنًا أو إصدار التصحيح، لأن المهاجمين يمكنهم إنشاء ثغرات أسرع من إمكانية تطوير التصحيح وإطلاقه. [25]

تهدف حلول البرمجيات إلى منع الوصول غير المصرح به واكتشاف اختراق البرامج الضارة. [26] يمكن لتدريب المستخدمين تجنب الهجمات الإلكترونية (على سبيل المثال، عدم النقر فوق رابط مشبوه أو مرفق بريد إلكتروني)، وخاصة تلك التي تعتمد على خطأ المستخدم. [4] [27] ومع ذلك، فإن كثرة القواعد يمكن أن تتسبب في تجاهل الموظفين لها، مما ينفي أي تحسن أمني. يمكن أيضًا منع بعض الهجمات الداخلية باستخدام القواعد والإجراءات. [27] يمكن للحلول التقنية منع العديد من أسباب الخطأ البشري التي تجعل البيانات عرضة للمهاجمين، مثل تشفير جميع البيانات الحساسة، ومنع الموظفين من استخدام كلمات مرور غير آمنة، وتثبيت برامج مكافحة الفيروسات لمنع البرامج الضارة، وتنفيذ نظام تصحيح قوي لضمان تحديث جميع الأجهزة. [28]

هناك القليل من الأدلة حول فعالية وفعالية التكلفة لتدابير منع الهجمات الإلكترونية المختلفة. [26] على الرغم من أن الاهتمام بالأمن يمكن أن يقلل من خطر الهجوم، فإن تحقيق الأمن المثالي لنظام معقد أمر مستحيل، والعديد من تدابير الأمن لها تكاليف غير مقبولة أو سلبيات غير قابلة للاستخدام. [29] على سبيل المثال، يعد تقليل تعقيد ووظائف النظام فعالاً في تقليل سطح الهجوم . [30] يعد فصل الأنظمة عن الإنترنت أحد التدابير الفعالة حقًا ضد الهجمات، ولكنه نادرًا ما يكون ممكنًا. [19] في بعض الولايات القضائية، توجد متطلبات قانونية للحماية من الهجمات. [31]

عملية الهجوم وأنواعه

سلسلة قتل الاختراقات لأمن المعلومات
نموذج آخر لسلسلة الهجمات الإلكترونية

سلسلة القتل السيبراني هي العملية التي ينفذ بها الجناة الهجمات السيبرانية. [32]

  1. الاستطلاع: يبحث المهاجمون المحتملون عن معلومات حول النظام من أجل استهدافه. قد يبحثون عن معلومات متاحة للعامة أو يقومون بهجمات الهندسة الاجتماعية للحصول على مزيد من المعلومات حول أنظمة الهدف. [32]
  2. التسليح: بعد العثور على ثغرة أمنية ، يقوم المهاجمون ببناء استغلال للحصول على الوصول، والبرامج الضارة لتنفيذ الهجوم. [33]
  3. التسليم: بمجرد اكتماله، يتم تسليم البرامج الضارة إلى الهدف. [33] يتم تمكين معظم خروقات البيانات وإدراج البرامج الضارة من خلال التصيد الاحتيالي ، حيث يرسل المهاجم اتصالًا ضارًا، غالبًا بريدًا إلكترونيًا، في محاولة لحمل المستلم على النقر فوق رابط أو مرفق لتسليم البرامج الضارة. [34] لا يتطلب التنزيل عن طريق القيادة أي نقرات، فقط زيارة لموقع ويب ضار. [34] في بعض الأحيان يكون المطلعون وراء الهجوم ويمكنهم استخدام بيانات اعتمادهم لتجاوز الأمان. [35] يتم تسليم بعض الهجمات بشكل غير مباشر عبر شركات مرتبطة لها علاقة تجارية مع الهدف. قد يتم تسليم البعض الآخر عن طريق الوصول المباشر إلى الأجهزة، خاصة في حالات الرشوة أو الابتزاز . [33]
  4. الاستغلال: يتم تنفيذ برنامج المهاجم على النظام المستهدف، وغالبًا ما ينشئ بابًا خلفيًا لتمكين التحكم عن بعد بواسطة المهاجم. [33]
  5. لن يشن العديد من المهاجمين هجومًا على الفور. [36] غالبًا ما يسعى المهاجم إلى الاستمرار بعد انقطاع النظام (مثل التعطل أو إعادة التشغيل)، والتهرب من الاكتشاف، وتصعيد الامتيازات ، [37] وتأمين قنوات متعددة للاتصال مع وحدات التحكم الخاصة به. [36] تشمل الإجراءات الشائعة الأخرى الاستجابة للتحكم عن بعد وجمع البيانات ونسخها إلى جهاز يتحكم فيه المهاجم ( استخراج البيانات ). [37]

نشاط

بعد تثبيت البرامج الضارة، يختلف نشاطها بشكل كبير اعتمادًا على أهداف المهاجم. [38] يحاول العديد من المهاجمين التنصت على النظام دون التأثير عليه. على الرغم من أن هذا النوع من البرامج الضارة يمكن أن يكون له آثار جانبية غير متوقعة ، إلا أنه غالبًا ما يكون من الصعب جدًا اكتشافه. [39] شبكات الروبوتات هي شبكات من الأجهزة المخترقة التي يمكن استخدامها لإرسال البريد العشوائي أو تنفيذ [40] هجمات رفض الخدمة - إغراق النظام بالعديد من الطلبات التي لا يستطيع النظام التعامل معها في وقت واحد، مما يتسبب في عدم إمكانية استخدامه. [34] قد يستخدم المهاجمون أيضًا أجهزة الكمبيوتر لتعدين العملات المشفرة ، مثل Bitcoin ، لتحقيق ربحهم الخاص. [41]

البرامج الخبيثة هي برامج تستخدم لتشفير أو تدمير البيانات؛ حيث يطلب المهاجمون دفع المال مقابل استعادة النظام المستهدف. وقد أدى ظهور العملات المشفرة التي تمكن المعاملات المجهولة إلى زيادة كبيرة في طلبات برامج الفدية. [42]

الجناة والدوافع

تشويه موقع ويب : قام قراصنة Lapsus$ باستبدال محتوى أحد مواقع الويب

الصورة النمطية للهاكر هي الفرد الذي يعمل لحسابه الخاص. ومع ذلك، فإن العديد من التهديدات الإلكترونية تتكون من فرق من الخبراء ذوي الموارد الجيدة. [43] "إن العائدات المتزايدة لمجرمي الإنترنت تؤدي إلى المزيد والمزيد من الهجمات، وزيادة الاحتراف والمهاجمين المتخصصين للغاية. بالإضافة إلى ذلك، على عكس أشكال الجريمة الأخرى، يمكن تنفيذ الجرائم الإلكترونية عن بُعد، وغالبًا ما تكون الهجمات الإلكترونية قابلة للتوسع بشكل جيد." [44] العديد من الهجمات الإلكترونية ناجمة عن أو تمكين من قبل أشخاص من الداخل، وغالبًا ما يكونون موظفين يتجاوزون إجراءات الأمان لإنجاز وظائفهم بكفاءة أكبر. [45] يختلف المهاجمون على نطاق واسع في مهارتهم وتعقيدهم وكذلك تصميمهم على مهاجمة هدف معين، على عكس اختيار هدف سهل الهجوم بشكل انتهازي. [45] يحدد مستوى مهارة المهاجم أنواع الهجمات التي يكون مستعدًا لشنها. [46] يمكن للمهاجمين الأكثر تطورًا الاستمرار دون اكتشافهم على نظام محصن لفترة طويلة من الزمن. [45]

تختلف الدوافع والأهداف أيضًا. واعتمادًا على ما إذا كان التهديد المتوقع هو التجسس السلبي، أو التلاعب بالبيانات، أو الاختطاف النشط، فقد تكون هناك حاجة إلى أساليب تخفيف مختلفة. [39]

يهتم بائعو البرامج والحكومات بشكل أساسي بالثغرات الأمنية غير المعلنة (الثغرات الأمنية التي لا يمكن اكتشافها )، [47] بينما تهتم جماعات الجريمة المنظمة أكثر بمجموعات الاستغلال الجاهزة للاستخدام والتي تعتمد على الثغرات الأمنية المعروفة، [48] [49] والتي تكون أرخص بكثير. [50] يتسبب الافتقار إلى الشفافية في السوق في حدوث مشكلات، مثل عدم قدرة المشترين على ضمان عدم بيع الثغرات الأمنية التي لا يمكن اكتشافها لطرف آخر. [51] يعلن كل من المشترين والبائعين على الويب المظلم ويستخدمون العملات المشفرة للمعاملات التي لا يمكن تعقبها. [52] [53] ونظرًا للصعوبة في كتابة وصيانة البرامج التي يمكنها مهاجمة مجموعة واسعة من الأنظمة، وجد المجرمون أنهم يمكنهم كسب المزيد من المال عن طريق تأجير ثغراتهم الأمنية بدلاً من استخدامها بشكل مباشر. [54]

إن الجرائم الإلكترونية كخدمة، حيث يبيع المتسللون برامج جاهزة يمكن استخدامها للتسبب في هجوم إلكتروني، تحظى بشعبية متزايدة باعتبارها نشاطًا أقل خطورة وأعلى ربحًا من القرصنة التقليدية. [53] أحد الأشكال الرئيسية لهذا هو إنشاء شبكة روبوتات من الأجهزة المخترقة وتأجيرها أو بيعها لمجرم إلكتروني آخر. يتم تجهيز شبكات الروبوتات المختلفة لمهام مختلفة مثل هجمات الحرمان من الخدمة الموزعة أو كسر كلمة المرور. [ 55] من الممكن أيضًا شراء البرنامج المستخدم لإنشاء شبكة روبوتات [56] وبوتات تقوم بتحميل البرامج الضارة للمشتري على أجهزة شبكة الروبوتات. [57] تعد هجمات الحرمان من الخدمة الموزعة باستخدام شبكات الروبوتات التي يتم الاحتفاظ بها تحت سيطرة البائع شائعة أيضًا، وقد تكون أول جريمة إلكترونية كمنتج خدمة، ويمكن أيضًا ارتكابها عن طريق إغراق الرسائل القصيرة على الشبكة الخلوية. [58] لقد جعلت البرامج الضارة وبرامج الفدية كخدمة من الممكن للأفراد الذين ليس لديهم القدرة التقنية تنفيذ هجمات إلكترونية. [59]

الأهداف والعواقب

أهم عشر صناعات مستهدفة بالهجمات الإلكترونية في الولايات المتحدة في عام 2020
إجمالي تكلفة الهجمات الإلكترونية السنوية حسب نوع الهجوم، 2016-2017

تتراوح أهداف الهجمات الإلكترونية من الأفراد إلى الشركات والكيانات الحكومية. [9] يتم إحباط العديد من الهجمات الإلكترونية أو فشلها، ولكن تلك التي تنجح يمكن أن يكون لها عواقب مدمرة. [19] يساعد فهم الآثار السلبية للهجمات الإلكترونية المنظمات على ضمان أن تكون استراتيجيات الوقاية الخاصة بها فعالة من حيث التكلفة. [26] تصنف إحدى الأوراق البحثية الضرر الناجم عن الهجمات الإلكترونية في عدة مجالات: [60]

  • الأضرار المادية، بما في ذلك الإصابة أو الوفاة أو تدمير الممتلكات [61]
  • الضرر الرقمي، مثل تدمير البيانات أو إدخال البرامج الضارة [61]
  • الخسائر الاقتصادية، مثل تلك الناجمة عن العمليات المعطلة، أو تكلفة التحقيق، أو الغرامات التنظيمية. [61]
  • الأذى النفسي ، مثل انزعاج المستخدمين من تسريب بياناتهم [62]
  • الضرر السمعي ، فقدان السمعة الناجم عن الهجوم [63]
  • التأثيرات الخارجية السلبية على المجتمع ككل، مثل فقدان المستهلكين القدرة على الوصول إلى خدمة مهمة بسبب الهجوم. [64]

بيانات المستهلك

خروقات البيانات المبلغ عنها في الولايات المتحدة حسب السنة، 2005-2023

يتم سرقة آلاف سجلات البيانات من الأفراد كل يوم. [9] وفقًا لتقديرات عام 2020، فإن 55 بالمائة من خروقات البيانات كانت بسبب الجريمة المنظمة ، و10 بالمائة بسبب مسؤولي النظام ، و10 بالمائة بسبب المستخدمين النهائيين مثل العملاء أو الموظفين، و10 بالمائة بسبب الدول أو الجهات الفاعلة التابعة للدولة. [65] قد يتسبب المجرمون الانتهازيون في حدوث خروقات للبيانات - غالبًا باستخدام البرامج الضارة أو هجمات الهندسة الاجتماعية ، لكنهم سينتقلون عادةً إذا كان الأمان أعلى من المتوسط. يتمتع المجرمون الأكثر تنظيماً بموارد أكثر وهم أكثر تركيزًا في استهدافهم لبيانات معينة . [ 66 ] يبيع كلاهما المعلومات التي يحصلون عليها لتحقيق مكاسب مالية. [67] مصدر آخر لانتهاكات البيانات هو المتسللون ذوو الدوافع السياسية ، على سبيل المثال Anonymous ، الذين يستهدفون أهدافًا معينة. [68] يستهدف المتسللون الذين ترعاهم الدولة إما مواطني بلدهم أو الكيانات الأجنبية، لأغراض مثل القمع السياسي والتجسس . [69]

بعد حدوث خرق للبيانات، يكسب المجرمون المال عن طريق بيع البيانات، مثل أسماء المستخدمين وكلمات المرور ووسائل التواصل الاجتماعي أو معلومات حساب ولاء العملاء وأرقام بطاقات الخصم والائتمان ، [67] والمعلومات الصحية الشخصية (انظر خرق البيانات الطبية ). [70] يمكن استخدام هذه المعلومات لمجموعة متنوعة من الأغراض، مثل إرسال رسائل البريد العشوائي ، والحصول على المنتجات باستخدام معلومات ولاء الضحية أو معلومات الدفع، والاحتيال على الأدوية الموصوفة ، والاحتيال على التأمين ، [71] وخاصة سرقة الهوية . [41] عادة ما تكون الخسائر التي يتكبدها المستهلكون نتيجة للخرق بمثابة تأثير خارجي سلبي على العمل. [72]

البنية التحتية الحرجة

مضخات الغاز خارج الخدمة بسبب الشراء المذعور بعد الهجوم الإلكتروني على خط أنابيب كولونيال في أوك هيل بولاية فرجينيا

البنية التحتية الحرجة هي تلك التي تعتبر الأكثر أهمية - مثل الرعاية الصحية وإمدادات المياه والنقل والخدمات المالية - والتي تحكمها بشكل متزايد أنظمة سيبرانية فيزيائية تعتمد على الوصول إلى الشبكة من أجل وظائفها. [73] [74] لسنوات، حذر الكتاب من العواقب الكارثية للهجمات السيبرانية التي فشلت في التحقق حتى عام 2023. [ 75] لا يزال من الممكن حدوث هذه السيناريوهات المتطرفة، لكن العديد من الخبراء يعتبرون أنه من غير المرجح التغلب على التحديات في إلحاق الضرر المادي أو نشر الإرهاب. [75] تحدث الهجمات السيبرانية على نطاق أصغر، والتي تؤدي أحيانًا إلى انقطاع الخدمات الأساسية، بانتظام. [76]

الشركات والمنظمات

هناك القليل من الأدلة التجريبية على الضرر الاقتصادي (مثل الضرر السمعي ) الناجم عن الخروقات باستثناء التكلفة المباشرة [77] لمثل هذه الأمور مثل جهود التعافي القانونية والفنية والعلاقات العامة. [78] توصلت الدراسات التي حاولت ربط الهجمات الإلكترونية بالانخفاضات قصيرة الأجل في أسعار الأسهم إلى نتائج متناقضة، حيث وجد البعض خسائر متواضعة، ولم يجد البعض الآخر أي تأثير، وانتقد بعض الباحثين هذه الدراسات على أسس منهجية. قد يختلف التأثير على سعر السهم اعتمادًا على نوع الهجوم. [79] زعم بعض الخبراء أن الأدلة تشير إلى عدم وجود تكاليف مباشرة كافية أو ضرر سمعة من الخروقات لتحفيز منعها بشكل كافٍ. [80] [81]

الحكومات

في عام 2022، تعطلت مواقع الحكومة في كوستاريكا بسبب هجوم برامج الفدية .

تعد المواقع والخدمات الحكومية من بين المواقع والخدمات التي تأثرت بالهجمات الإلكترونية. [76] يفترض بعض الخبراء أن الهجمات الإلكترونية تضعف ثقة المجتمع أو الثقة في الحكومة، ولكن اعتبارًا من عام 2023، لم يكن لهذه الفكرة سوى أدلة محدودة. [75]

الاستجابات

إن الاستجابة السريعة للهجمات هي وسيلة فعّالة للحد من الأضرار. ومن المرجح أن تتطلب الاستجابة مجموعة واسعة من المهارات، من التحقيق الفني إلى العلاقات القانونية والعامة. [82] وبسبب انتشار الهجمات الإلكترونية، تخطط بعض الشركات لاستجابتها للحوادث قبل اكتشاف أي هجوم، وقد تعين فريق استجابة لحالات الطوارئ الحاسوبية للاستعداد للتعامل مع الحوادث. [83] [84]

كشف

لا يتم اكتشاف العديد من الهجمات أبدًا. ومن بين تلك التي يتم اكتشافها، يبلغ متوسط ​​وقت الاكتشاف 197 يومًا. [85] يمكن لبعض الأنظمة اكتشاف الشذوذ والإبلاغ عنه والذي قد يشير إلى هجوم، باستخدام تقنيات مثل مكافحة الفيروسات أو جدار الحماية أو نظام اكتشاف التسلل . بمجرد الاشتباه في نشاط مشبوه، يبحث المحققون عن مؤشرات الهجوم ومؤشرات الاختراق . [86] يكون الاكتشاف أسرع وأكثر احتمالية إذا كان الهجوم يستهدف توفر المعلومات (على سبيل المثال باستخدام هجوم رفض الخدمة ) بدلاً من النزاهة (تعديل البيانات) أو السرية (نسخ البيانات دون تغييرها). [87] من المرجح أن تحافظ الجهات الفاعلة التابعة للدولة على سرية الهجوم. من غير المرجح اكتشاف الهجمات المتطورة التي تستخدم ثغرات قيمة أو الإعلان عنها - حيث يريد الجاني حماية فائدة الاستغلال. [87]

يتم جمع الأدلة على الفور، مع إعطاء الأولوية للأدلة المتطايرة التي من المرجح أن يتم محوها بسرعة. [88] يمكن أن يسهل جمع البيانات حول الاختراق التقاضي اللاحق أو الملاحقة الجنائية، [89] ولكن فقط إذا تم جمع البيانات وفقًا للمعايير القانونية وتم الحفاظ على سلسلة الحراسة . [90] [88]

استعادة

غالبًا ما يكون احتواء النظام المتأثر أولوية عالية بعد الهجوم، وقد يتم تنفيذه عن طريق الإغلاق والعزل واستخدام نظام الحماية لمعرفة المزيد عن الخصم [88] وإصلاح الثغرة الأمنية وإعادة البناء . [91] بمجرد تحديد الطريقة الدقيقة التي تم بها اختراق النظام، عادةً ما يكون هناك ثغرة فنية واحدة أو اثنتان فقط تحتاج إلى المعالجة من أجل احتواء الاختراق ومنع تكراره. [92] يمكن لاختبار الاختراق بعد ذلك التحقق من أن الإصلاح يعمل كما هو متوقع. [93] إذا كان هناك برامج ضارة متورطة، فيجب على المنظمة التحقيق وإغلاق جميع متجهات التسلل والتسرب، بالإضافة إلى تحديد وإزالة جميع البرامج الضارة من أنظمتها. [94] يمكن أن يؤدي الاحتواء إلى تقويض التحقيق، ويمكن لبعض التكتيكات (مثل إيقاف تشغيل الخوادم) أن تنتهك الالتزامات التعاقدية للشركة. [95] بعد احتواء الاختراق بالكامل، يمكن للشركة بعد ذلك العمل على استعادة جميع الأنظمة إلى التشغيل. [96] يتم استخدام الاحتفاظ بنسخة احتياطية واختبار إجراءات الاستجابة للحوادث لتحسين الاسترداد. [23]

الإسناد

إن إسناد الهجوم الإلكتروني أمر صعب، ولا يحظى باهتمام كبير من جانب الشركات التي تستهدفها الهجمات الإلكترونية. وعلى النقيض من ذلك، غالبًا ما يكون لدى الأجهزة السرية مصلحة ملحة في معرفة ما إذا كانت الدولة وراء الهجوم. [97] وعلى عكس الهجمات التي يتم تنفيذها شخصيًا، فإن تحديد الكيان الذي يقف وراء الهجوم الإلكتروني أمر صعب. [98] هناك تحدٍ آخر في إسناد الهجمات الإلكترونية وهو إمكانية وقوع هجوم تحت علم زائف ، حيث يجعل الجاني الفعلي الأمر يبدو وكأن شخصًا آخر تسبب في الهجوم. [97] قد تترك كل مرحلة من مراحل الهجوم آثارًا ، مثل الإدخالات في ملفات السجل، والتي يمكن استخدامها للمساعدة في تحديد أهداف المهاجم وهويته. [99] في أعقاب الهجوم، غالبًا ما يبدأ المحققون بحفظ أكبر عدد ممكن من الآثار، [100] ثم يحاولون تحديد المهاجم. [101] قد تحقق وكالات إنفاذ القانون في الحوادث الإلكترونية [102] على الرغم من أن المتسللين المسؤولين نادرًا ما يتم القبض عليهم. [103]

الشرعية

تتفق معظم الدول على أن الهجمات الإلكترونية تخضع للقوانين التي تحكم استخدام القوة في القانون الدولي ، [104] وبالتالي فإن الهجمات الإلكترونية كشكل من أشكال الحرب من المرجح أن تنتهك حظر العدوان. [105] لذلك، يمكن مقاضاتها باعتبارها جريمة عدوان . [106] هناك أيضًا اتفاق على أن الهجمات الإلكترونية تحكمها القانون الإنساني الدولي ، [104] وإذا استهدفت البنية التحتية المدنية، فيمكن مقاضاتها باعتبارها جريمة حرب أو جريمة ضد الإنسانية أو عمل إبادة جماعية . [106] لا يمكن للمحاكم الدولية فرض هذه القوانين دون إسناد سليم للهجوم، والذي بدونه لا تكون التدابير المضادة من قبل الدولة قانونية أيضًا. [107]

في العديد من البلدان، يمكن مقاضاة الهجمات الإلكترونية بموجب قوانين مختلفة تهدف إلى الجرائم الإلكترونية . [108] كما أن إسناد الهجوم بما لا يدع مجالاً للشك المعقول إلى المتهم يشكل تحديًا كبيرًا في الإجراءات الجنائية. [109] في عام 2021، بدأت الدول الأعضاء في الأمم المتحدة التفاوض على مسودة معاهدة الجرائم الإلكترونية. [110]

لدى العديد من الولايات القضائية قوانين لإخطار خرق البيانات والتي تتطلب من المنظمات إخطار الأشخاص الذين تم اختراق بياناتهم الشخصية في هجوم إلكتروني. [111]

انظر أيضا

مراجع

  1. ^ أسباش وتوزلوكايا 2022، ص. 303.
  2. ^ لي وليو 2021، ص 8179.
  3. ^ لي وليو 2021، ص 8177-8179.
  4. ^ ab Li & Liu 2021، ص 8183.
  5. ^ Tjoa et al. 2024، ص 14.
  6. ^ فوسكو، مولي (30 أكتوبر 2018). "هل ينقذنا الذكاء الاصطناعي من الهجوم الإلكتروني القادم؟". فاست فوروارد. أوزي . تم الاسترجاع في 30 أكتوبر 2018 .
  7. ^ سوبرز، روب (16 مارس 2021). "134 إحصائية واتجاهات للأمن السيبراني لعام 2021". Inside Out Security . Varonis . تم الاسترجاع في 27 فبراير 2021 .
  8. ^ "تحليل التوقعات: أمن المعلومات، على مستوى العالم، تحديث الربع الثاني من عام 2018". جارتنر . تم الاسترجاع في 27 فبراير 2022 .
  9. ^ اي بي سي لينكوف وكوت 2019، ص. 1.
  10. ^ أبلون وبوغارت 2017، ص 1.
  11. ^ ablon & Bogart 2017، ص 2.
  12. ^ دسواني والبياضي 2021، ص. 25.
  13. ^ Seaman 2020، ص 47-48.
  14. ^ دسواني والبياضي 2021، ص 26-27.
  15. ^ سلون ووارنر 2019، ص 104-105.
  16. ^ هابر وهيبرت 2018، ص 10.
  17. ^ Tjoa et al. 2024، ص 65.
  18. ^ لينكوف وكوت 2019، ص 2 ، 7.
  19. ^ اي بي سي لينكوف وكوت 2019، ص. 2.
  20. ^ Tjoa et al. 2024، ص 3.
  21. ^ لينكوف وكوت 2019، ص 7.
  22. ^ لينكوف وكوت 2019، ص 19-20.
  23. ^ ab Tjoa et al. 2024، ص 15.
  24. ^ أبلون وبوغارت 2017، ص 3.
  25. ^ ليبيكي، أبلون وويب 2015، ص 49-50.
  26. ^ abc Agrafiotis et al. 2018، ص 2.
  27. ^ أب لينكوف وكوت 2019، ص. 20.
  28. ^ دسواني والبياضي 2021، ص 31 – 32.
  29. ^ Tjoa et al. 2024، ص 63.
  30. ^ تجوا وآخرون. 2024، ص 68، 70.
  31. ^ تجوا وآخرون. 2024، ص 4-5.
  32. ^ أب سكوبيك وباهي 2020، ص. 4.
  33. ^ اي بي سي دي سكوبيك وباهي 2020، ص. 5.
  34. ^ أ ب ج الترجمان وسلامة 2020، ص 242.
  35. ^ الترجمان وسلامة 2020، ص243-244.
  36. ^ ab Tjoa et al. 2024، ص 3.
  37. ^ أب سكوبيك وباهي 2020، ص. 6.
  38. ^ سكوبيك وباهي 2020، ص 5-6.
  39. ^ ab Tjoa et al. 2024، ص 17.
  40. ^ الترجمان وسلامة 2020، ص. 243.
  41. ^ اب الترجمان وسلامة 2020، ص. 244.
  42. ^ Hyslip 2020، ص 828.
  43. ^ Tjoa et al. 2024، ص 3.
  44. ^ Tjoa et al. 2024، ص 9.
  45. ^ اي بي سي تجوا وآخرون. 2024، ص. 16.
  46. ^ تجوا وآخرون. 2024، ص 16-17.
  47. ^ ليبيكي، أبلون وويب 2015، ص 44-45.
  48. ^ ليبيكي، أبلون وويب 2015، ص 44، 46.
  49. ^ Hyslip 2020، ص 831.
  50. ^ بيرلروث 2021، ص 42.
  51. ^ بيرلوث 2021، ص 58.
  52. ^ سود وإينبودي 2014، ص 117.
  53. ^ ab Hyslip 2020، ص 816.
  54. ^ هيسليب 2020، ص 831-832.
  55. ^ Hyslip 2020، ص 818.
  56. ^ Hyslip 2020، ص 820.
  57. ^ Hyslip 2020، ص 821.
  58. ^ Hyslip 2020، ص 822-823.
  59. ^ هيسليب 2020، ص 828-829.
  60. ^ أجرافيوتيس وآخرون. 2018، ص. 7.
  61. ^ abc Agrafiotis et al. 2018، ص 9.
  62. ^ أجرافيوتيس وآخرون. 2018، ص 10، 12.
  63. ^ أجرافيوتيس وآخرون. 2018، ص. 10.
  64. ^ أجرافيوتيس وآخرون. 2018، ص 7، 10.
  65. ^ كراولي 2021، ص 46.
  66. ^ فاولر 2016، ص 7-8.
  67. ^ ab Fowler 2016، ص 13.
  68. ^ فاولر 2016، ص 9-10.
  69. ^ فاولر 2016، ص 10-11.
  70. ^ فاولر 2016، ص 14.
  71. ^ فاولر 2016، ص 13-14.
  72. ^ سلون ووارنر 2019، ص 104.
  73. ^ ليهتو 2022، ص 36.
  74. ^ فاهاكاينو، ليتو وكاريلوتو 2022، ص. 285.
  75. ^ abc Shandler & Gomez 2023، ص 359.
  76. ^ من Lehto 2022، في كل مكان .
  77. ^ ماكريديس 2021، ص 1.
  78. ^ فاولر 2016، ص 21.
  79. ^ أجرافيوتيس وآخرون. 2018، ص. 5.
  80. ^ ماكريديس 2021، ص 1، 7.
  81. ^ سلون ووارنر 2019، ص 64.
  82. ^ Tjoa et al. 2024، ص 92.
  83. ^ باريجا 2021، ص 13، 16.
  84. ^ تجوا وآخرون. 2024، ص 91-93.
  85. ^ باريجا 2021، ص 13-14.
  86. ^ Tjoa et al. 2024، ص 94.
  87. ^ ab Oppenheimer 2024، ص 39.
  88. ^ اي بي سي تجوا وآخرون. 2024، ص. 95.
  89. ^ فاولر 2016، ص 81-82.
  90. ^ فاولر 2016، ص 83.
  91. ^ فاولر 2016، ص 120-122.
  92. ^ فاولر 2016، ص 115.
  93. ^ فاولر 2016، ص 116.
  94. ^ فاولر 2016، ص 117-118.
  95. ^ فاولر 2016، ص 124.
  96. ^ فاولر 2016، ص 188.
  97. ^ أب سكوبيك وباهي 2020، ص. 1.
  98. ^ لي وليو 2021، ص 8177.
  99. ^ سكوبيك وباهي 2020، ص 1 ، 6.
  100. ^ سكوبيك وباهي 2020، ص 12.
  101. ^ سكوبيك وباهي 2020، ص 16.
  102. ^ فاولر 2016، ص 44.
  103. ^ سولوف وهارتزوج 2022، ص. 58.
  104. ^ أب أرافينداكشان 2021، ص. 299.
  105. ^ ليلينتال وأحمد 2015، ص 399.
  106. ^ ab Verbruggen, Yola (10 يناير 2024). "الهجمات الإلكترونية كجرائم حرب". رابطة المحامين الدولية . تم الاسترجاع في 8 أبريل 2024 .
  107. ^ أرافينداكشان 2021، ص 298.
  108. ^ "القضايا الرئيسية: الجرائم ضد سرية وسلامة وتوافر البيانات والأنظمة الحاسوبية". وحدة الجرائم الإلكترونية 2. مكتب الأمم المتحدة المعني بالمخدرات والجريمة . تم الاسترجاع في 8 أبريل 2024 .
  109. ^ أرافينداكشان 2021، ص 296.
  110. ^ ويلكنسون، إيزابيلا (2 أغسطس 2023). "ما هي معاهدة الأمم المتحدة للجرائم الإلكترونية ولماذا هي مهمة؟". تشاتام هاوس . تم الاسترجاع في 8 أبريل 2024 .
  111. ^ سولوف وهارتزوج 2022، ص. 10.

مصادر

  • أبلون، ليليان؛ بوغارت، آندي (2017). أيام الصفر، آلاف الليالي: حياة وأوقات نقاط الضعف في أيام الصفر واستغلالها (PDF) . مؤسسة راند. رقم ISBN 978-0-8330-9761-3.
  • الترجمان، فادي؛ سلامة، رامز (2020). "نظرة عامة حول الهجمات السيبرانية في الشبكات والأنظمة المشابهة". الشبكة الذكية في المساحات التي تدعم إنترنت الأشياء . دار نشر سي آر سي. رقم الكتاب المعياري الدولي 978-1-003-05523-5.
  • أجرافيوتيس، يوانيس؛ نورس، جيسون آر سي؛ جولدسميث، مايكل؛ كريس، سادي؛ أبتون، ديفيد (2018). "تصنيف الأضرار السيبرانية: تحديد تأثيرات الهجمات السيبرانية وفهم كيفية انتشارها". مجلة الأمن السيبراني . 4 (1). doi :10.1093/cybsec/tyy006. ISSN  2057-2085.
  • Asbaş, C.; Tuzlukaya, Ş. (2022). "استراتيجيات الهجوم الإلكتروني والحرب الإلكترونية للشركات". إدارة الصراع في الأعمال الرقمية: استراتيجية ونهج جديدان . Emerald Group Publishing. ص. 303-328. doi :10.1108/978-1-80262-773-220221027. ISBN 978-1-80262-773-2.
  • أرافينداكشان، شارنجان (2021). "الهجمات الإلكترونية: نظرة على حدود الأدلة في القانون الدولي". المجلة الهندية للقانون الدولي . 59 (1-4): 285-299. doi :10.1007/s40901-020-00113-0.
  • باريجا، دينيش أو. (2021). "من خلال الفشل في الاستعداد، فأنت تستعد للفشل". الحوادث الأمنية والاستجابة ضد الهجمات الإلكترونية . دار النشر سبرينغر الدولية. ص 13-29. رقم ISBN 978-3-030-69174-5.
  • كراولي، كيم (2021). 8 خطوات لتحسين الأمان: دليل بسيط للمرونة السيبرانية للشركات . جون وايلي وأولاده. رقم ISBN 978-1-119-81124-4.
  • داسواني، نيل ؛ البايادي، مودي (2021). الخروقات الكبرى: دروس في الأمن السيبراني للجميع . دار النشر Apress. ISBN 978-1-4842-6654-0.
  • فاولر، كيفي (2016). الاستعداد لاختراق البيانات والاستجابة له: الخروقات مؤكدة، والتأثير غير مؤكد . إلسيفير ساينس. رقم ISBN 978-0-12-803451-4.
  • هابر، موري جيه؛ هيبرت، براد (2018). متجهات الهجوم على الأصول: بناء استراتيجيات فعّالة لإدارة الثغرات لحماية المؤسسات . دار النشر Apress. رقم ISBN 978-1-4842-3627-7.
  • هايسليب، توماس س. (2020). "عمليات الجرائم الإلكترونية كخدمة". دليل بالجريف للجرائم الإلكترونية الدولية والانحراف الإلكتروني . دار سبرينغر للنشر الدولية. ص 815-846. رقم ISBN 978-3-319-78440-3.
  • Lehto, Martti (2022). "الهجمات الإلكترونية ضد البنية التحتية الحرجة". الأمن السيبراني: حماية البنية التحتية الحرجة . Springer International Publishing. ص. 3-42. ISBN 978-3-030-91293-2.
  • لي، يوتشونغ؛ ليو، تشينغ هوي (2021). "دراسة مراجعة شاملة للهجمات الإلكترونية والأمن السيبراني؛ الاتجاهات الناشئة والتطورات الأخيرة". تقارير الطاقة . 7 : 8176-8186. رمز Bibcode : 2021EnRep...7.8176L. doi : 10.1016/j.egyr.2021.08.126 .
  • ليبيكي، مارتن سي.؛ أبلون، ليليان؛ ويب، تيم (2015). معضلة المدافع: رسم مسار نحو الأمن السيبراني (PDF) . مؤسسة راند. رقم ISBN 978-0-8330-8911-3.
  • لينكوف، إيغور؛ كوت، ألكسندر (2019). "المفاهيم الأساسية للمرونة السيبرانية: المقدمة والنظرة العامة". المرونة السيبرانية للأنظمة والشبكات . دار سبرينغر للنشر الدولية. ص 1-25. رقم ISBN 978-3-319-77492-3.
  • ليلينتال، جاري؛ أحمد، نهال الدين (2015). "الهجوم الإلكتروني كحرب حركية حتمية". مراجعة قانون الكمبيوتر والأمن . 31 (3): 390-400. doi :10.1016/j.clsr.2015.03.002.
  • ماكريديس، كريستوس أ. (2021). "هل تؤدي خروقات البيانات إلى الإضرار بالسمعة؟ أدلة من 45 شركة بين عامي 2002 و2018". مجلة الأمن السيبراني . 7 (1). doi : 10.1093/cybsec/tyab021 .
  • أوبنهايمر، هاري (2024). "كيف تؤثر عملية اكتشاف الهجمات الإلكترونية على فهمنا للأمن السيبراني". مجلة أبحاث السلام . 61 (1): 28-43. doi : 10.1177/00223433231217687 .
  • بيرلروث، نيكول (2021). هكذا أخبروني أن العالم سينتهي: الفائز بجائزة FT & McKinsey Business Book of the Year Award 2021. دار بلومزبري للنشر. ISBN 978-1-5266-2983-8.
  • Seaman, Jim (2020). PCI DSS: دليل معياري متكامل لأمن البيانات . Apress. ISBN 978-1-4842-5808-8.
  • شاندلر، رايان؛ جوميز، ميغيل ألبرتو (2023). "التهديد الخفي للهجمات الإلكترونية - تقويض ثقة الجمهور في الحكومة". مجلة تكنولوجيا المعلومات والسياسة . 20 (4): 359-374. doi :10.1080/19331681.2022.2112796. hdl : 20.500.11850/566953 .
  • سكوبيك، فلوريان؛ باهي، تيميا (2020). "تحت الراية الكاذبة: استخدام القطع الفنية لنسب الهجوم الإلكتروني". الأمن السيبراني . 3 (1): 8. doi : 10.1186/s42400-020-00048-4 . ISSN  2523-3246.
  • سلون، روبرت هـ.؛ وارنر، ريتشارد (2019). لماذا لا ندافع بشكل أفضل؟: خروقات البيانات، وإدارة المخاطر، والسياسة العامة . دار نشر سي آر سي. رقم ISBN 978-1-351-12729-5.
  • سولوف، دانيال جيه ؛ هارتزوغ، وودرو (2022). اختراق!: لماذا يفشل قانون أمن البيانات وكيفية تحسينه . مطبعة جامعة أكسفورد. رقم ISBN 978-0-19-094057-7.
  • سود، أديتيا؛ إنبودي، ريتشارد (2014). الهجمات السيبرانية المستهدفة: الهجمات متعددة المراحل التي تقودها الثغرات والبرامج الضارة . سينغرس. رقم ISBN 978-0-12-800619-1.
  • تجوا، سيمون؛ جافيتش، ميليسا؛ كيسبيرج، بيتر (2024). أساسيات المرونة السيبرانية . طبيعة سبرينغر. رقم ISBN 978-3-031-52064-8.
  • فاهيكاينو، بتري؛ ليتو، مارتي؛ كاريلوتو، أنتي (2022). "الهجمات الإلكترونية ضد مرافق البنية التحتية الحرجة والتدابير المضادة المقابلة". الأمن السيبراني: حماية البنية التحتية الحرجة . دار سبرينغر للنشر الدولية. ص 255-292. رقم ISBN 978-3-030-91293-2.
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=هجوم سيبراني&oldid=1254428233"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate