أساسيات الأمن السيبراني
الأمن السيبراني هدفه يحمي ثلاث أشياء في المعلومات، ونسميها مثلث CIA:
وعشان نفكر مثل محلل أمن، نفرّق بين ثلاث كلمات:
| الثغرة | نقطة ضعف: سيرفر ما تحدّث، أو كلمة مرور `123456`. |
| التهديد | أي شي ممكن يستغل الثغرة: مخترق، فيروس، أو حتى فيضان. |
| المخاطرة | احتمال حدوث الضرر × حجم أثره. وهنا تقرر الإدارة وين تصرف ميزانية الحماية. |
| الهجوم | وش يسوي؟ | يضرب |
|---|---|---|
| برامج الفدية Ransomware | يشفّر ملفات الشركة ويطلب فلوس عشان يفكها. | التوفر |
| التصيّد Phishing | رسالة مزيفة تخدعك تعطي كلمة المرور أو تفتح مرفق خبيث. | السرية |
| DDoS | آلاف الأجهزة ترسل طلبات لين يطيح الموقع. | التوفر |
| رجل في المنتصف MITM | المهاجم يتنصت أو يعدّل البيانات بينك وبين الخادم، مثل واي فاي عام مزيف. | السرية والسلامة |
| حقن SQL | إدخال كود SQL في خانة نموذج عشان يقرأ أو يعدّل قاعدة البيانات. | السرية والسلامة |
انتبهحقن SQL يربط هذا المسار بمسار SQL: إذا التطبيق يلصق كلام المستخدم مباشرة داخل الاستعلام، ممكن أحد يكتب
' OR '1'='1 ويدخل بدون كلمة مرور. الحل: الاستعلامات المجهّزة (Prepared statements) اللي تفصل الكود عن البيانات.