الأمن السيبراني وأمن المعلومات: المفاهيم الأساسية والتهديدات الإلكترونية وطرق الحماية — الثالثة ثانوي (بكالوريا) إعلام آلي

🧠 مقدمة

مع التطور السريع لتكنولوجيا المعلومات، أصبحت المعلومات أحد أهم الأصول. برز مجال أمن المعلومات (Information Security) والأمن السيبراني (Cybersecurity) لحماية هذه الأصول من التهديدات الإلكترونية.

🔐 أولاً: مثلث CIA — أهداف أمن المعلومات

السرية (Confidentiality): منع الوصول غير المصرح به (مثال: التشفير، كلمات المرور).

السلامة (Integrity): ضمان دقة المعلومات ومنع التعديل (مثال: التوقيع الرقمي، التجزئة).

التوفر (Availability): ضمان توفر المعلومات عند الحاجة (مثال: النسخ الاحتياطي، الخوادم المكررة).

🦠 ثانياً: التهديدات الإلكترونية

البرمجيات الخبيثة: الفيروسات (ترتبط ببرامج أخرى)، أحصنة طروادة (تبدو مفيدة)، الديدان (تنتشر عبر الشبكة ذاتياً)، برامج الفدية Ransomware (تشفير الملفات وطلب فدية)، برامج التجسس Spyware.

هجمات الشبكات: التصيد الاحتيالي Phishing (رسائل مزيفة)، هجوم الحرمان من الخدمة DDoS (إغراق الخادم)، هجوم الرجل في الوسط MitM (اعتراض الاتصال)، الهندسة الاجتماعية (خداع الأشخاص).

هجمات التطبيقات: حقن SQL (إدخال أوامر ضارة)، البرمجة عبر المواقع XSS (حقن نصوص برمجية).

🛡️ ثالثاً: طرق الحماية

على مستوى الجهاز: برامج مكافحة الفيروسات، جدار الحماية (Firewall)، تحديثات النظام، التشفير.

على مستوى الشبكة: VPN، بروتوكول HTTPS، شبكات Wi-Fi آمنة (WPA3).

ممارسات جيدة: كلمات مرور قوية (12+ حرفاً)، المصادقة الثنائية (2FA)، النسخ الاحتياطي المنتظم، التوعية الأمنية.

📝 تمارين محلولة

🎯 خلاصة

• أمن المعلومات يهدف إلى السرية والسلامة والتوفر (CIA).
• التهديدات متنوعة: برمجيات خبيثة، هجمات شبكات، هندسة اجتماعية.
• الحماية متعددة المستويات: برامج، شبكات، ممارسات بشرية.
• الأمن السيبراني مسؤولية مشتركة بين الأفراد والمؤسسات.

📍 دروس مشابهة

• الشبكات — مفاهيم أساسية وأنواع الشبكات (LAN, MAN, WAN) — الثانية ثانوي إعلام آلي
• الذكاء الاصطناعي وتعلم الآلة: المفاهيم الأساسية — الثالثة ثانوي بكالوريا إعلام آلي