الحوسبة الدفاعية

جدار الحماية عبارة عن مجموعة من الإجراءات الأمنية التي تحمي الحاسوب من حركة البيانات الضارة الواردة والصادرة عبر الإنترنت، وتمنع الوصول غير المصرح به إلى أنظمة الحاسوب. ^{[ 1 ]} تُدمج هذه الإجراءات الأمنية في شكل برامج خاصة تعمل بشكل مستقل إما على أنظمة الحاسوب الفردية، أو خارجيًا من خلال برامج مدمجة في أجهزة التوجيه والمودم .

لا تحمي جميع برامج جدار الحماية أجهزة الكمبيوتر من إرسال بيانات غير مصرح بها أو ضارة. ومن أهم استراتيجيات الحماية الحاسوبية البحث عن برامج جدار حماية عالية الجودة وتطبيقها، بحيث تقوم بتصفية البيانات الواردة والصادرة على حد سواء. ^{[ 2 ]}

تتمثل إحدى الاستراتيجيات الأساسية لجميع مستخدمي الحاسوب في تثبيت برامج مكافحة البرمجيات الخبيثة واستخدامها . قد لا توفر جدران الحماية حماية كاملة للحاسوب، إذ قد تتمكن البرمجيات الخبيثة من اختراقها والوصول إلى النظام. توفر برامج مكافحة البرمجيات الخبيثة، مثل برامج مكافحة الفيروسات والتصيد الاحتيالي وبرامج تصفية البريد الإلكتروني، بعض الحماية ضد البرمجيات الضارة الموجودة داخل الحاسوب. يتزايد حجم البرمجيات الخبيثة المتاحة على الإنترنت باستمرار. ^{[ 3 ]} من المهم للمستخدمين الذين يتبنون نهجًا وقائيًا استخدام برنامج مكافحة برمجيات خبيثة فعال وسهل التحديث لمواجهة السلالات الجديدة من البرمجيات الخبيثة التي يتم تطويرها. ^{[ 2 ]}

الجانب الآخر لبرامج مكافحة البرمجيات الخبيثة هو أنها تحتوي على ثغرات أمنية خطيرة. ^{[ 4 ]} يمكن للبرمجيات الخبيثة استغلال ثغرات برامج مكافحة البرمجيات الخبيثة لتشغيل تعليمات برمجية خبيثة.

يعمل برنامج مكافحة البرمجيات الخبيثة عن طريق فحص الملفات واتصالات الشبكة بحثًا عن توقيعات معروفة. ولا يمكن تحديث هذه التوقيعات أبدًا. ولكي يتمكن البرنامج من فحص اتصالات الشبكة، يجب تجاوز التشفير (SSL/TLS) أو حتى اختراقه. عند مراقبة رسائل البريد الإلكتروني، يفتح برنامج مكافحة البرمجيات الخبيثة جميع المرفقات لتحليلها، ويمكن استغلال ثغرة في هذا الماسح الضوئي كنقطة انطلاق للبرمجيات الخبيثة. كل ما يحتاجه المهاجمون هو إرسال برمجيات خبيثة إلى صندوق بريد يتم فحصه تلقائيًا.

من المشكوك فيه ما إذا كانت برامج فحص البرامج الضارة مفيدة أصلاً. يكتب روبرت أوكالاهان، المطور السابق في موزيلا، في مدونته أنه ينبغي تعطيل برامج مكافحة البرامج الضارة (باستثناء برنامج ويندوز ديفندر) ^{[ 5 ].}

يُعدّ التشكيك في البيانات التي يمكن للمستخدمين الوصول إليها عبر الإنترنت جانبًا هامًا من جوانب الحوسبة الدفاعية. ^{[ 6 ]} يمكن أن تتخذ البرامج الضارة أشكالًا متعددة، وكثير منها مُضلل لمستخدمي الحاسوب العاديين، وحتى لبعض برامج مكافحة البرامج الضارة. يُفكّر المستخدمون المُتوخّون للحماية بشكلٍ نقدي في المعلومات التي يمكنهم الوصول إليها، لتقليل فرص تحميل البرامج الضارة ونشرها. تشمل الاستراتيجيات فحص مرفقات البريد الإلكتروني قبل فتحها، وتصفية رسائل البريد الإلكتروني المشبوهة يدويًا من صناديق الوارد. يجب على المستخدمين الانتباه إلى عناوين وموضوعات رسائل البريد الإلكتروني المُغرية من أي عنوان، لأنها قد تحتوي في الواقع على برامج ضارة أو بريد عشوائي، مما قد يُضلّل المستخدمين ويؤدي إلى إعلانات كاذبة تُفضي إلى سرقة الهوية . ^{[ 2 ]} يمكن للمستخدمين المُتوخّين للحماية فحص الملفات التي يُحمّلونها قبل فتحها، كما يمكنهم ضبط أجهزة الكمبيوتر الخاصة بهم لعرض امتدادات الملفات ، مما يكشف عن الملفات الخطيرة التي تبدو غير ضارة. ^{[ 6 ]} يمكن أيضًا تطبيق مبدأ التشكيك على مواقع الويب التي يزورها المستخدمون. وكما هو الحال مع رسائل البريد الإلكتروني، قد يتم توجيه المستخدمين إلى إعلانات كاذبة. كما يمكن تحميل البرامج الضارة دون علم وإصابة جهاز الكمبيوتر، بمجرد زيارة موقع ويب معين.

تتمثل إحدى الاستراتيجيات الوقائية ضد فقدان البيانات غير المقصود في النسخ الاحتياطي المنتظم للملفات المهمة. يمكن للمستخدمين إنشاء نسخ متعددة من البيانات المهمة وتخزينها إما على نفس جهاز الكمبيوتر أو على جهاز آخر مثل قرص مضغوط أو قرص صلب خارجي. ^{[ 7 ]} كما يمكن للمستخدمين تحميل الملفات المهمة إلى الإنترنت، شريطة توفر خدمة تخزين سحابي لديهم.

تتيح بعض أنظمة التشغيل للمستخدمين خيار إجراء عملية استعادة الحاسوب إلى حالة محددة مسبقًا. وفي حال عدم توفر هذا الخيار، يمكن للمستخدم الحصول على برنامج الاستعادة المناسب لنظامه. في حالة تعطل النظام أو فقدان البيانات بشكل خطير، يمكن للمستخدم استعادة أي ملفات مفقودة أو مُعدّلة، وإزالة أي ملفات ضارة لم تكن موجودة سابقًا. ^{[ 7 ]}