ما الذي نحميه؟

الأمن السيبراني هو ممارسة حماية المعلومات والأنظمة التي تتعامل معها من الضرر. يهتم هذا المختبر بالكامل بـ الدفاع: كيف تلاحظ المشكلات، وكيف تقلل منها، وكيف تتعافى منها. لن تجد هنا وصفات للهجوم، والتهديدات التي تقابلها معروضة على شكل أشكال وإشارات، وليست تعليمات.

كل شركة وشخص وعنوان بريد إلكتروني وعنوان ويب في هذا المختبر مختلق. العناوين التي تنتهي بـ .example أو .test وكتل الأعداد 192.0.2.x و198.51.100.x و203.0.113.x محجوزة للتوثيق، ولذلك لا تشير أبدًا إلى مكان حقيقي.

قبل أن نتمكن من الدفاع عن أي شيء، نحتاج إلى توضيح معنى «محمي». يستخدم خبراء الأمن ثلاث كلمات تُعرف باسم ثالوث CIA (ولا علاقة لذلك بأي وكالة):

• السرية: لا يستطيع رؤية المعلومات إلا الأشخاص المسموح لهم بذلك.
• السلامة: لم يغيّر المعلوماتَ شخصٌ لا ينبغي له تغييرها، ويمكنك معرفة ما إذا كان ذلك قد حدث.
• التوافر: يعمل النظام والمعلومات عندما يحتاج إليهما الأشخاص المناسبون.

يمكن لحدث واحد في العالم الحقيقي أن يضر بركيزة واحدة أو اثنتين أو الركائز الثلاث كلها. إليك بعض الأمثلة، وكلها من اختراعنا:

لاحظ أنه ليس من الضروري أن يتسرب أي سر حتى يفشل الأمان. فصفحة ويب يتعذر الوصول إليها تُعد مشكلة أمنية أيضًا، رغم أن شيئًا لم يُسرق.

ترتّب الأنظمة المختلفة الركائز بطرق مختلفة. لا يوجد ترتيب صحيح واحد.

• ألبوم صور على هاتفك: السرية مهمة جدًا (لأن الصور خاصة)، أما التوافر فأقل أهمية (يمكنك الانتظار يومًا).
• نظام الأدوية في مستشفى: التكامل مهم جدًا (فقد تؤذي جرعة تغيّرت شخصًا ما)، وكذلك التوافر (فالممرضون يحتاجون إليه الآن).
• موقع عام للطقس: السرية لا تكاد تهم، لأن البيانات معدّة للنشر، لكن التكامل والتوافر مهمان.

يبدأ المدافعون الجيدون كل مشروع بالسؤال: أيّ الركائز الثلاث أهم هنا، وكيف سيبدو الفشل؟ تحدد الإجابة أين ينبغي إنفاق الوقت والمال.