الهجوم السيبراني

مهندس:اسماعيل بابكر
يعد الهجوم السيبراني واحدًا من أحدث أنواع الأخطار الرقمية التى تواجه الإنسان في وقتنا الحالي وفيه يتعرض الشخص أو الجهة أو المؤسسة أو حتى الدولة إلى هجمات إلكترونية الغرض منها تعطيل أو تدمير أو الدخول الغير مصرح إلى بيانات ذات قيمة أو حساسة للجهة أو الطرف الذي يتعرض للهجوم.
كيف يتم الهجوم السيبراني
للهجمات السيبرانية عدة مراحل تسمى دورة حياة الهجمة السيبرانية تبدأ هذه الدورة بعملية الاستطلاع وجمع المعلومات حول الهدف. تليها مرحلة التعدّي الأوّلي التي يُستغَل فيها نقاط الضعف في نظام معلومات الضحية. أما المرحلة الثالثة فهي السيطرة، حيث يتم فيها إنشاء وصول ثابت إلى الضحية يتجاوز جدار الحماية ومن ثم تصعيد الهجوم.
قد تحدث الهجمات الإلكترونية للاشخاص لا بسبب قيمة البيانات أو المعلومات التى يمتلكونها ولكن بسبب كونهم حلقة وصل بين أطراف أخرى ذات قيمة يصعب الوصول إليهم أو كونهم يمتلكون صلاحية للوصول إلى أجهزة وتقنيات يصعب اختراقها بطريقة مباشرة وهو ذاته ما حدث ذات مرة لإحدى العيادات الجامعية في إحدى الدول الاوربية عندما تم اختراق نظامها بشكل كامل بسبب وجود ثغرة تكنولوجية في إحدى أجهزتها المستخدمة.