#ما_هي_الهندسة_الاجتماعية_وكيف_تتجنب_مخاطرها__؟

عنما يُطلب من المستخدمين التفكير في أمنهم وسلامتهم على الإنترنت، فإن أفكارهم تتحول باتجاه الهواتف الذكية والحواسيب المحمولة واللوحية وكيفية المحافظة عليها بعيداً عن المخترقين والبرمجيات الخبيثة.

وبطبيعة الحال يجب الحرص على هذا التفكير وتعزيزه ومتابعة الإرشادات الأمنية المتعلقة به، لكن مع ذلك فإن هذا الجزء لا يُمثل سوى نصف القصة.

فالجانب الآخر للأمن عبر الإنترنت يُمثل أهمية أكبر بكثير وهو العنصر الأكثر فاعلية في الحماية الأمنية ألا وهو العنصر البشري.

فحتى لو استطاع مطورو النظم الأمنية الوصول إلى نظام معصوم من البرمجيات الخبيثة ولا يُمكن اختراقه، وهذا لن يحدث على الأقل حالياً، إلا أن هذه النظم تبقى مرهونة بالتفاعل البشري وبطريقة تعاطي المستخدم مع النظام، لذا فكل شيء يتمحور حول المستخدم نفسه “البشر”.

لذا يعتمد الكثير من المخترقين والقراصنة حول العالم على العنصر البشري فقط وبعيداً عن التفاعل بينه وبين الأجهزة، وهو ما يُعرف بالهندسة الاجتماعية.

وباختصار يُمكن تعريف الهندسة الاجتماعية على أنها التلاعب بالبشر وخداعهم بهدف الحصول على بيانات أو معلومات أو أموال كانت ستظل خاصة وآمنة ولا يُمكن الوصول إليها.

ومن هنا يستخدم المخترق المتحايل “المهندس الاجتماعي” مهاراته لاستهداف نقاط الضعف البشرية في محاولة للتحايل على الضوابط والإجراءات التي من شأنها أن تمنعه من الحصول على المعلومات التي يحتاجها.

#ما_هي_نوعية_المعلومات_التي_يمكن_خسارتها___؟


الإجابة باختصار “كل شيء”، ففي عصر المعلومات يمكن أن يكون لأي معلومة قيمة، الشخص الذي يستهدفك أيضاً له دوافع معينة وبالتالي لا يُمكن الاستهتار بأي معلومة تخسرها.

وبالطبع فإن المخترقين الذين يعتمدون على الهندسة الاجتماعية يركزون بصورة أساسية على الخدمات المالية مثل الحسابات البنكية على الإنترنت أو أي معلومات تساعدهم في الحصول على أموال.

#كيف_أحمي_نفسي؟

1:- النصيحة الأساسية التي تجنبك الكثير من المشاكل الأمنية، هي “لا تُشارك أبداً أي معلومات أو أي بيانات شخصية مع أي جهة كانت” وعلى الرغم من سهولة القيام بهذا الأمر إلا أن الكثير من المستخدمين يغفلون عن هذه النصيحة.

2:- تحقق دائماً من الأشخاص الذين تتحدث إليهم سواءً عبر الهاتف أو عبر البريد الإلكتروني أو خدمات التواصل الفوري وغيرها، مثلاً لو كان المتصل من شركة رسمية فلا تجد حرجاً أن تطلب منه معلوماته الكاملة وأن يقوم بالاتصال من رقم هاتف رسمي يُمكن التحقق منه.

3:- لا تفتح مرفقات البريد الإلكتروني من أشخاص غير معروفين، فلغاية الآن يتم استخدام هذه الطريقة على نطاق واسع لنشر البرمجيات الخبيثة والحصول على المعلومات الشخصية، وذلك من خلال انتحال هوية شركات كبرى وإرفاق بعض الملفات في البريد.

4:- اعمل على تأمين هاتفك الذكي أو حاسبك المحمول، يُمكن أن تعتمد على فلترة البريد المزعج بالاعتماد على أدوات خاصة، كذلك اعتمد على برامج قوية لمكافحة الفيروسات تتضمن أدوات لمكافحة رسائل وصفحات التصيد.

#لحماية_جهازك_من_الفيروسات_والبرمجيات_الخبيثة...

وغيرها من التهديدات، هي في المقام الأول مسؤوليتك، وهناك العديد من الأشياء التي يمكنك القيام بها للبقاء آمنًا والحفاظ على هاتفك منها، وإليكم هذه الأشياء على شكل نقاط:

1- تحديث نظام التشغيل وخاصةً التحديثات الأمنية الشهرية.

2- لا تقوم بتحميل ملفات APK من جهات خارجية غير موثوقة.

3-لا تقم بتثبيت تطبيقات أنت لا تحتاجها.

4- تثبيت التطبيقات فقط من المتاجر المعترف بها، يفضّل متجر قوقل بلاي، أو متاجر أخرى موثوقة مثل امازون.

5-خذ لنفسك لحظة لفهم أذونات التطبيق وقرائتها قبل السماح لها بالوصول.

6-لا تمنح الهاتف صلاحيات الروت إلا اذا كنت تعرف ما تقوم به.

#ماهو_الأمن_السيبراني.....

‏لا تقوم بفتح الروابط التي ترسل عبر الشبكات الاجتماعية نهائيا حتى تتأكد من سلامتها...

‏
#قناة_تعلم_الحاسوب..

القفل الأخضر لا يعني أن الموقع آمن

القفل الأخضر فقط يعني أن الاتصال بينك وبينه مشفّر، غير ذلك ممكن يكون الموقع غير موثوق.

‏#الفيروسات_الاعلانية_adwares :-

وهي عبارة عن برامج مزعجة جداً تقوم بين كل لحظة واخرى بعرض الاعلانات في كل صفحات الانترنت وايضاً تظهر ك تبويبات في كل مكان .....

#لكي_تحافظ_على_بياناتك_من_الاختراق:

١- لا ترفع ملفاتك على أي موقع أو تطبيق لا تثق فيه...

٢- ملفاتك الخاصة على حاسوبك، الأفضل أن تضغطها في Winzip اوWinrar ...

٣- قم بتغيير الأرقام السرية لحساباتك وأجهزتك كل 6 أشهر على الأقل...

٤- تأكد من أن كمبيوترك يملك مكافح فيروسات يعمل جيداً

#‏فيروسات_الفدية:-
#Ransomeware:-


وهي عبارة عن برمجيات خبثية تقوم بالدخول الى الاجهزة اما عبر ثغرات موجودة في البروتوكولات او عبر الايميلات وال USB وتقوم بعمل تشفير للملفات والمجلدات, وبعد ذلك تطلب مبلغ مالي كفدية لاسترجاع الملفات.

#الفيروسات_المدرعة:-

#Armored_Viruses:-

وهي نوعية اخرى من الفيروسات ولكنها مخادعة بدرجة كبيرة حيث ان مكافح الفيروسات قد لا يكتشفها, وحتى ان اكتشفها فهذه الفيروسات قادرة على المناورة والخداع بتغير اماكن وجودها في الاقراص, وايضاً قادرة على الانتشار تحت فيروسات اخرى.

#فيروسات_التعدين:-
#Minig_Viruses:-

مع انتشار العملات الرقيمة وتعدينها عبر الانترنت,
يقوم بعض مصنعي الفيروسات بعمل فيروسات تقوم بتعدين العملات الرقمية من اجهزة الضحايا عبر استخدام موارد الجهاز, ولكن قد يحصل عطل في الهارد وير في الاجهزة بسبب ارتفاع درجة الحرارة.

مراجعة :-

مكونات الحاسوب ⚙

وتنقسم الى :-

مكونات مادية

مكونات برمجية

مكونات الحاسب الالي :
1/ المكونات المادية :- (hardware) :

وهي المكونات اللتي يمكن لمسها ومشاهدتها مثل الشاشة واللوحة الام ولوحة المفاتيح وغيرها .

2/المكونات البرمجية :- (software) :

وهي اللتي يمكن ان نرى تأثير عملها مثل البرمجيات المختلفة ونظام التشغيل .

المكونات المادية( hardware ):⚙

تعريف المكونات المادية :

وهي المكونات الفعلية لجهاز الحاسوب  االتي يمكن مشاهدتها ولمسها . او كل القطع الالكترونية والأجزاء الميكانيكية أللتي يتكون منها الحاسوب ,


وتنقسم المكونات المادية الى أربعة اقسام :

1/ وحدات ادخال input units 

2/وحدات اخراج output units  

3/وحدات تخزين  storage units 

 4/وحدة النظام system unit




1/ وحدات الادخال
 input units :


وحدات الادخال :
مثل الفارة ,
لوحة المفاتيح ,
كرة التتبع ,
الماسح الضوئي ,
لوحة اللمس ,
القلم الضوئي,
الماسح الضوئي ,
عصا الالعاب ,
الميكرفون ,
الكاميرا ,
شاشات اللمس touch screen  ,
قارئ البطاقات Bae code Reader