درسنامه آموزشی پودمان 4 دانش فنی پایه دهم شبکه و نرم افزار رایانه

آیا تا به حال اندیشیده‌اید

1- تصور کنید شخصی بدون مجوز به حساب کاربری شما وارد شده باشد؛ چه خطراتی می‌تواند برایتان ایجاد کند؟
2- چرا حفظ امنیت داده‌ها در دنیای دیجیتال امروزی تا این حد مهم است؟
3- اگر اطلاعات مهمی مانند عکس و پیام‌هایتان دزدیده شود، چه مشکلاتی ممکن است پیش بیاید؟

از هنرجو انتظار می‌رود

1- شناخت اهمیت امنیت اطلاعات و درک اصول پایه‌ای آن
2- شناسایی انواع تهدیدهای امنیتی
3- درک و کاربرد ویروس‌‌یاب‌های ابری
4- کار با ویروس‌یاب‌ها و روش‌های نصب آن‌ها
5- راه‌های مقابله با تهدیدات
6- شناخت امنیت آنلاین و روش‌های مقابله با حملات

استاندارد عملکرد

هنرجو بتواند مفاهیم پایه‌ای امنیت داده و اطلاعات را درک کند، تهدیدهای رایج را شناسایی و ارزیابی نماید و با بهره‌گیری از روش‌ها و ابزارهای امنیتی، از جمله ویروس‌یاب‌های رایانه‌ای و ابری، امنیت سیستم‌ها و اطلاعات خود را تضمین کند.

اهمیت حفاظت از داده‌ها و سیستم‌های رایانه‌ای

امروزه، جهان بیش از هر زمان دیگری در دهه‌های گذشته به فناوری وابسته است. این امر منجر به افزایش چشمگیر تولید داده‌های دیجیتال شده است. داده‌ها توسط افراد، کسب‌وکارها، سازمان‌های دولتی و غیره بر روی رایانه‌ها ذخیره می‌شوند و روزانه از طریق شبکه به رایانه‌های دیگر منتقل می‌شوند. اطلاعات، بخش حیاتی و ارزشمند هر سازمان یا فرد است. اگر این داده‌ها آسیب ببینند، سرقت شوند یا دچار اختلال شوند، پیامدهای جبران‌ناپذیری مانند از دست رفتن اعتماد مشتریان، ضررهای مالی و اختلال در عملیات کسب‌وکار را به دنبال خواهد داشت.

دسترسی غیرمجاز به اطلاعات حساس، هک کردن سیستم‌ها یا حملات سایبری می‌تواند منجر به افشای اطلاعات شخصی، تجاری یا حکومتی شود. حفاظت مناسب باعث می‌گردد که این داده‌ها محرمانه باقی بمانند و سازوکارهای عملیاتی بدون مشکل ادامه یابند.

در نتیجه، حفاظت از داده‌ها و سیستم‌ها نه تنها از نظر قانونی و اخلاقی اهمیت دارد، بلکه جلوی خسارت‌های مالی و امنیتی را می‌گیرد و اعتماد کاربران و مشتریان را حفظ می‌کند. این موضوع روزبه‌روز حیاتی‌تر می‌شود، چون دنیای ما بیشتر به فضای دیجیتال وابسته شده است.

اصطلاحات در امنیت سایبری

در ادامه به معرفی برخی از اصطلاحات رایج و پایه در امنیت سایبری پرداخته خواهد شد. این اصطلاحات پایه، نقش اساسی در ساختار و فهم مفاهیم امنیت سایبری دارند و برای هر فردی که در حوزه فناوری اطلاعات یا امنیت فعالیت می‌کند، دانستن آن‌ها ضروری است. با آشنایی با این واژه‌ها می‌توانید به تحلیل و مدیریت ریسک‌های مرتبط با فناوری‌های نوین بپردازید و در محیط‌های کاری، تصمیمات بهتری در خصوص راهکارهای امنیتی اتخاذ کنید.

تهدید (Threat): عامل یا رویدادی که می‌تواند به سیستم‌ها یا اطلاعات آسیب برساند. تهدیدها می‌توانند از منابع بیرونی یا داخلی ناشی شوند.

آسیب‌پذیری (Vulnerability): نقطه ضعف یا نقص در یک سیستم یا نرم‌افزار که می‌تواند توسط تهدیدها مورد سوءاستفاده قرار گیرد.

هکر (Hacker): به فرد یا افرادی که به هدف نفوذ عامدانه به سیستم به جهت کشف نقاط ضعف سیستم با دو نگرش سازنده و مخرب فعالیت می‌کنند. برای تمایز این دو از عبارت هکر کلاه سفید برای هکری که هدف پیدا کردن و اعلام نقاط ضعف سیستم و هکر کلاه سیاه با هدف دسترسی به دیتای سیستمی و تخریب آن فعالیت دارد استفاده می‌شود.

ریسک (Risk): احتمال وقوع حادثه‌ای ناشی از تعامل تهدید و آسیب‌پذیری به همراه میزان خسارت احتمالی؛ در واقع، ترکیب تهدیدها و آسیب‌پذیری‌هاست.

فایروال (Firewall): نوعی سیستم سخت‌افزاری یا نرم‌افزاری که ترافیک ورودی و خروجی شبکه را براساس مجموعه‌ای از قوانین فیلتر کرده و از نفوذ غیرمجاز جلوگیری می‌کند.

رمزنگاری (Encryption): فرایندی که داده‌ها را به شکلی رمزآمیز تبدیل می‌کند تا فقط افراد مجاز بتوانند به اطلاعات دسترسی داشته باشند.

بدافزار (Malware): نرم‌افزارهای مخربی که با هدف آسیب رساندن به سیستم‌ها، سرقت اطلاعات یا ایجاد اختلال در عملکرد سیستم‌ها طراحی شده‌اند. از ویروس‌ها و تروجان‌ها گرفته تا بدافزارهای جاسوسی، انواع متفاوتی وجود دارند.

احراز هویت (Authentication): فرایندی که هویت کاربران را با استفاده از روش‌های مختلفی مانند رمز عبور، اثر انگشت یا کدهای یک‌بار مصرف تأیید می‌کند.

مجوز دسترسی (Authorization): تعیین سطح دسترسی و امکاناتی که یک کاربر پس از احراز هویت برای ورود به سیستم دارد؛ به عبارت دیگر، مشخص می‌کند چه منابعی را می‌تواند مشاهده یا تغییر دهد.

سیستم‌های تشخیص و پیشگیری از نفوذ (IDS/IPS): این سیستم‌ها فعالیت‌های مشکوک در شبکه را شناسایی (IDS) و در برخی موارد به‌طور خودکار تلاش برای جلوگیری از نفوذها (IPS) را انجام می‌دهند.

شبکه خصوصی مجازی (VPN): نوعی تکنولوژی که ارتباطات اینترنتی را رمزنگاری کرده و کاربران را از طریق یک تونل امن به اینترنت متصل می‌کند؛ این روش باعث افزایش حریم خصوصی و امنیت در انتقال داده‌ها می‌شود.

پچ (Patch): به‌روزرسانی‌های نرم‌افزاری که با برطرف کردن کاستی‌ها و آسیب‌پذیری‌های امنیتی، سیستم‌ها را در برابر حملات مقاوم‌تر می‌سازند.

مهندسی اجتماعی (Social Engineering): شیوه‌هایی که در آن مهاجم به‌جای استفاده از ابزارهای فنی، با آگاهی از شرایط و ناآگاهی افراد جامعه با فریبکاری و تکنیک‌های روان‌شناختی برای دسترسی به اطلاعات محرمانه یا نفوذ به سیستم‌ها استفاده می‌کند.

Zero-Day Exploit: بهره‌برداری از آسیب‌پذیری‌هایی که تاکنون ناشناس بوده و هنوز برای آن‌ها پچ یا به‌روزرسانی منتشر نشده است. این بدان معناست که توسعه‌دهندگان برای رفع آسیب‌پذیری صفر روز فرصت داشته دارند.

احتمالاً معروف‌ترین حمله روز صفر، حمله‌ای بود که باعث از کار افتادن شبکه سونی شد و منجر به انتشار داده‌های حساس آن بر روی سایت‌های اشتراک فایل شد. این حمله، در اواخر 2014، موجب انتشار اطلاعات مربوط به فیلم‌های بعدی، برنامه‌های تجاری شرکت و آدرس‌های ایمیل شخصی مدیران اجرایی ارشد آن شد.

تهدید پیشرفته مداوم (Advanced Persistent Threat یا APT): حملاتی که معمولاً توسط گروه‌های حرفه‌ای و سازمان‌یافته انجام شده و در آن، نفوذ به شبکه با هدف باقی ماندن در سیستم و جمع‌آوری اطلاعات حساس برای مدت طولانی صورت می‌گیرد.

داده‌ها و اطلاعات: تمام اطلاعاتی که بر روی رایانه، گوشی، یا فضای اینترنت ذخیره شده است، مانند عکس‌ها، متن‌ها، شماره حساب‌ها، کلمات عبور و...، داده‌ها نامیده می‌شود.

حریم خصوصی (Privacy): حریم خصوصی یعنی فرد بتواند تصمیم بگیرد چه اطلاعاتی درباره خودش در اختیار دیگران قرار می‌دهد و چه مقدار از این اطلاعات مخفی نگه داشته می‌شود.

انواع تهدیدات رایانه‌ای

سارقان زیادی در جامعه وجود دارند سارق طلا، سارق ماشین، سارق بانک و کیف‌قاپ که هرکدام بسته به مهارت و تجربه‌ای که دارند از اقشار مختلف جامعه دزدی می‌کنند. دقیقاً در دنیای رایانه و شبکه نیز به این صورت هکرهای مختلفی وجود دارند که با روش‌های گوناگونی، جامعه هدف و سازمان‌ها مختلفی را مورد آسیب قرار می‌دهند.

بسته به هدف یک هکر، ممکن است ابزاری که استفاده می‌کند متفاوت باشد و بدافزاری که طراحی و برنامه‌ریزی کرده است نقش‌های مختلفی ایفا کند. برای مثال یک هکر قصد جاسوسی و دزدی اطلاعات داشته و در نتیجه با طراحی یک بدافزار جاسوسی از رایانه هدف، بدون ایجاد اختلال در عملکرد سیستم، اطلاعات را به مقصد موردنظر ارسال می‌کند. یا خرابکاری دیگر با طراحی یک بدافزاری خاص، می‌خواهد شبکه وسیع‌تری از رایانه‌ها را آلوده کند و در نهایت با فروش یک آنتی‌ویروس ساخته شده توسط خود، پولی به جیب بزند. ازاین‌رو براساس موارد مختلفی که یک فرد خرابکار درنظر دارد، انواع مختلفی از بدافزارها (malware) را می‌توان یافت برخی از تهدیدات که داده‌های کاربران در سیستم‌های رایانه‌ای تهدید می‌کنند در ذیل آورده شده است:

ویروس (VIRUS)

مشهورترین بدافزاری که هر فردی حتی یک‌بار نام آن را نیز شنیده است، virus یا همان ویروس نام دارد. این نوع بدافزار برای وارد شدن به سیستم شما یا یک شبکه نیاز به یک فایل دارد. هر نوع فایلی می‌تواند حامل یک ویروس باشد. مانند یک عکس، ویدئو، سند، excel ،word ،PDF و بسیاری دیگر از فایل‌ها. نکته‌ای که وجود دارد این است که ویروس‌ها برای انتشار یافتن در سیستم نیاز دارند تا قربانی فایل موردنظر را اجرا یا باز کند.

ویروس‌های سایبری همانند یک ویروس در دنیای واقعی که بعد از وارد شدن به بدن به‌صورت تصاعدی تکثیر می‌شود، ویروس‌های دنیای رایانه نیز بعد از اجرا شدن در یک رایانه به‌سرعت تکثیر و پخش شده و قسمت‌های مختلفی را براساس برنامه‌ریزی خود درگیر می‌کنند. ممکن است هدف از انتشار یک ویروس اختلال در کارایی شبکه و ایجاد یک شکاف برای نفوذ هکر به دیتابیس و پایگاه‌داده باشد.

هدف از ارسال ویروس به شبکه می‌تواند سرقت داده‌های حساس، راه‌اندازی حملات DDoS یا اجرای حملات باج‌افزار باشد.

کرم‌ها (Worms)

نوع متفاوتی از بدافزارها هستند که مانند ویروس بعد از ورود به درون محیط یک شبکه یا یک رایانه به‌سرعت تکثیر می‌شوند. اما برخلاف ویروس‌ها، کرم‌ها نیازی به یک برنامه یا فایل میزبان برای اجرا شدن در محیط باینری ندارند. منظور از اجرا شدن بدون نیاز به یک برنامه میزبان این نیست که برای ورود به محیط رایانه نیز به این برنامه‌ها نیاز ندارد. بلکه با دانلود یک نرم‌افزار آلوده از سطح اینترنت و سایتی نامعتبر یا حتی از طریق اتصال یک فلش آلوده، کرم به داخل سیستم همراه با یک فایل نفوذ پیدا می‌کند.

نکته اینجاست که دیگر نیازی به باز کردن برنامه برای اجرا شدن کرم نیست. بلکه براساس برنامه‌ریزی که بر روی کرم اعمال شده است، به‌صورت خودکفا تکثیر شده و دستگاه‌های آلوده شده را مختل می‌کند. هکرها اهداف مختلفی، مانند ایجاد اختلال در خدمات‌رسانی یک سازمان برای لطمه به اعتبار آن‌ها یا دزدی اطلاعات از طراحی و توسعه کرم‌ها می‌توانند داشته باشند.

تروجان (TROJAN VIRUS)

یک نوع نرم‌افزار مخرب است که به ظاهر برنامه‌ای مشروع و بی‌ضرر نشان داده می‌شود، اما در پس‌زمینه فعالیت‌های مخرب انجام می‌دهد. این نرم‌افزار معمولاً کاربر را فریب می‌دهد تا آن را دانلود و نصب کند و پس از اجرا، می‌تواند اطلاعات حساس، کنترل سیستم، یا منابع رایانه کاربر را به‌دست بگیرد. تروجان‌ها معمولاً از طریق لینک‌های مخرب، ایمیل‌های فیشینگ یا فایل‌های آلوده توزیع می‌شوند.

باج‌افزار (Ransomware)

باج‌افزار نوعی بدافزار است که تمام داده‌های روی رایانه کاربر را رمزگذاری کرده و از دسترسی به آن‌ها جلوگیری می‌کند. از قربانی برای بازیابی اطلاعات، درخواست باج (پول) می‌کند. مهاجمی که باج‌افزار را مستقر کرده است، برنامه‌ای را باقی می‌گذارد که در آن پرداختی به آن‌ها انجام می‌دهید و پس از آن، فایل‌ها به‌طور خودکار رمزگشایی می‌شوند.

در سال 2017، باج‌افزاری به نام WannaCry تمام دستگاه‌های مبتنی بر ویندوز را آلوده کرد.

حملات فیشینگ (Phishing)

حملاتی که در آن مهاجم از طریق ارسال ایمیل یا پیام‌های جعلی سعی در فریب کاربران برای افشای اطلاعات حساس (مانند نام کاربری، رمز عبور یا اطلاعات مالی) دارد. حملات فیشینگ امروزی با جعل هویت از طریق تولید محتواهای ویدیویی یا صوتی واقع‌گرایانه (با بهره‌گیری از فناوری deepfake) بسیار فریبنده شده‌اند. این موضوع باعث می‌شود تا کاربران با اعتماد بیش از حد از منابع معتبر به‌راحتی دچار اشتباه شوند.

حملات ناشی از هکرها (Hackers Attached)

افراد یا گروه‌هایی که قصد دارند وارد سیستم‌های کاربران شوند و اطلاعات را سرقت یا خراب کنند.

ترس‌افزارها (Scareware)

یک نوع بدافزار است که با استفاده از روش‌های مهندسی اجتماعی کاربران را وا می‌دارد که فکر کنند باید نرم‌افزارهای مخرب، یا گاهی بی‌فایده را دانلود یا خریداری کنند. ترس‌افزار که اغلب با استفاده از یک تبلیغ پاپ‌آپ آغاز می‌شود، از مهندسی اجتماعی استفاده می‌کند تا از ترس کاربران بهره برده و آن‌ها را به نصب نرم‌افزار ضد ویروس جعلی ترغیب کند.

بدافزارهای تبلیغاتی (Adware)

کار این نوع بدافزارها جمع‌آوری برخی اطلاعات از سیستم و رایانه بوده و نمایش یک‌سری تبلیغات براساس این اطلاعات است. شاید در نگاه اول این نوع بدافزار خطری برای اطلاعات نداشته باشد و به‌عنوان یک مزاحم شناخته شود. واقعیت این است که این طرز فکر درست بوده و یک بدافزار تبلیغاتی به تنهایی چیزی جز یک مزاحم نیست.

اما این بدافزار بی‌آزار ممکن است کاربر را به سمت یک سایت مخرب هدایت کند و موجب دانلود کردن یک نرم‌افزار مخربی شود که بستر رشد و تکثیر دیگر انواع بدافزارهای موجود را فراهم می‌آورد. از این‌رو همواره باید یک برنامه امنیتی قدرتمند بر اجرای این نوع بدافزارها نظارت داشته باشد.

بدافزار بات نت

ربات‌ها برنامه‌های نرم‌افزاری هستند که به‌طور خودکار و برحسب یک‌سری فرمان، عملیاتی انجام می‌دهند. این ابزارها معمولاً در جهت مقاصد قانونی مثل ایندکس کردن موتورهای جست‌وجو استفاده می‌شوند، اما اگر در جهت اهداف مخرب مورد استفاده قرار گیرند، در قالب بدافزارهای خود انتشار به یک سرور مرکزی وصل می‌شوند. از آنجایی که هکرها در دنیای اینترنت از تکنیک‌های بات‌نت برای حملات خود استفاده می‌کنند، کنترل سیستم‌های موجود در شبکه را به‌دست گرفته و مجموعه‌ای از ویروس‌ها، کرم‌ها و بدافزارها را در شبکه پخش می‌کنند.

بات‌نت مهاجم دستگاه‌های آلوده در یک شبکه را گروه‌بندی می‌کند. این دستگاه‌ها شبیه زامبی‌های بی‌فکر عمل می‌کنند و باقی دستگاه‌ها که قربانیان ناآگاه شبکه محسوب می‌شوند، نمی‌دانند که در معرض خطرند. بات‌نت برای اجرای یک حمله در شبکه باید سه مرحله آسیب‌پذیری یا حفره، آلوده‌سازی، فعال‌سازی را پشت‌سر بگذارد.

1- مرحله آسیب‌پذیری بات‌نت: در این مرحله bot-herder به دستگاه‌های شبکه که قصد حمله به آن را دارد، دسترسی پیدا کرده و آن را به بدافزار آلوده می‌کند. این بدافزار دستگاه‌های آسیب‌پذیر موجود در شبکه را آلوده کرده و کنترلشان را به bot-herder می‌دهد. در واقع قدرت حملات بات‌نت به تعداد دستگاه‌های آلوده موجود در شبکه بستگی دارد. این دستگاه‌ها می‌توانند تلویزیون، تبلت، گوشی تلفن، رایانه، ریموت یا هر دستگاه دیگری باشند.

برخی از راه‌های نفوذ این بدافزار به دستگاه‌های موجود در شبکه عبارت‌اند از:

- بازدید از وبسایت‌های ناامن
- کلیک بر روی لینک‌های جعلی
- حملات فیشینگ
- بهره‌برداری از کوکی مرورگر
- پس از آلوده شدن هر دستگاه به بدافزار، خود دستگاه به جزئی از شبکه رباتی تبدیل شده و در حمله شرکت می‌کند.

2- مرحله آلوده‌سازی یا عفونت بات‌نت:

این مرحله، مرحله رشد بات‌نت است و دستگاه‌های بیشتری آلوده می‌شوند. در واقع مهاجم از دستگاه‌های آلوده برای آلوده‌سازی سایر دستگاه‌ها استفاده می‌کند.

زمانی‌که bot-herder توانست تعداد دستگاه‌های مدنظرش را آلوده سازد، زمان حمله فرا می‌رسد. در مرحله اول حمله باید بتواند تمام دستگاه‌های آلوده را کنترل کند. سپس یک حمله DDoS یا هر نوع حمله دیگری را در شبکه راه‌اندازی می‌کنند.

حملاتی مانند «حملۀ توزیع‌شده انکار سرویس»، DDoS (Distributed Denial of Service) حمله DDoS, DoS: یک نوع حمله سایبری است که در آن مهاجم تلاش می‌کند یک سرور، سایت یا شبکه را به‌گونه‌ای پُر کند که خدمات آن برای کاربران عادی قابل دسترسی نباشد.

این حمله با استفاده از تعداد زیادی دستگاه یا سیستم‌های مخرب، که معمولاً بدون اطلاع صاحبانشان این حمله با استفاده از تعداد زیادی دستگاه یا سیستم‌های مخرب، که معمولاً بدون اطلاع صاحبانشان است، ترافیک زیادی به سمت هدف ارسال می‌شود. نتیجه این است که سرور یا سایت قادر به پاسخگویی به درخواست‌های قانونی کاربران نیست و در نتیجه مختل می‌شود یا کاملاً خاموش می‌گردد.

این حملات معمولاً برای ایجاد اختلال در خدمات، اخلال در فعالیت‌های تجاری، یا با اهداف سیاسی و انتقامی انجام می‌شود. جلوگیری و مقابله با این نوع حمله نیازمند راهکارهای امنیتی پیشرفته است. بزرگ‌ترین حمله DDoS در سال 2018، حمله 2.3 ترابایتی بر ثانیه به AWS Shield بوده است.

تهدیدات درون‌سازمانی (Insider Threats): مشکلات امنیتی تنها از بیرون نمی‌آیند؛ افراد داخلی سازمان‌ها (چه به عمد و چه به علت بی‌احتیاطی) می‌توانند دسترسی به اطلاعات حساس را برای نفوذگران فراهم کنند. این نوع تهدید به‌خصوص در سازمان‌هایی که کنترل‌های داخلی ضعیف دارند بسیار خطرناک است.

حملات زنجیره تأمین: سازمان‌های امروزی بخشی از زنجیره تأمین گسترده‌ای هستند؛ اهداف مهاجمین ممکن است نقاط ضعف تأمین‌کنندگان نرم‌افزار یا سخت‌افزار در این زنجیره باشد. از این طریق، نفوذ به یک سیستم می‌تواند دسترسی به شبکه‌های بسیار بزرگ‌تر را به همراه داشته باشد.

حملات مبتنی بر اینترنت اشیا (IoT): با رشد سریع دستگاه‌های متصل به اینترنت، چالش‌های جدیدی ایجاد شده است. بسیاری از این دستگاه‌ها از لحاظ امنیتی ضعیف هستند و می‌توانند نقطه ورود حملات گسترده به شبکه‌های حساس محسوب شوند.

حملات هوش مصنوعی و یادگیری ماشین: مهاجمان اکنون از ابزارهای هوش مصنوعی برای خودکارسازی حملات، دور زدن سیستم‌های تشخیص نفوذ و شناسایی الگوهای امنیتی استفاده می‌کنند. این امر باعث می‌شود که حملات هدفمند، سریع‌تر و پیچیده‌تر از گذشته شوند.

تهدیدات ناشی از فناوری کوانتومی: اگرچه هنوز در مراحل اولیه تحقیق قرار دارد، پیشرفت فناوری کوانتومی نگرانی‌هایی درباره شکستن الگوریتم‌های رمزنگاری فعلی ایجاد کرده است. این تهدیدات می‌توانند در آینده بسیار جدی شده و نیازمند برنامه‌ریزی‌های پیشگیرانه باشند.

به‌طور کلی، ظهور این تهدیدات نوین نشان‌دهنده یک دگرگونی عمیق در فضای دیجیتال است. سازمان‌ها و کاربران برای مقابله با این حملات باید راهکارهایی مانند استفاده از سیستم‌های تشخیص نفوذ هوشمند، به‌روزرسانی مستمر نرم‌افزارها، تقویت سیاست‌های امنیتی و آموزش مداوم پرسنل را در دستور کار قرار دهند. علاوه بر این، مشارکت نزدیک بین سازمان‌ها و تأمین‌کنندگان فناوری و به‌کارگیری راهکارهای مبتنی بر هوش مصنوعی در حوزه پیش‌بینی و مقابله با حملات از اهمیت ویژه‌ای برخوردارند.

تأثیراتی که تهدیدات جدید بر کسب‌وکارها وارد می‌شود:

تهدیدات سایبری تأثیرات چندوجهی و عمیقی بر کسب‌وکارها دارند که می‌توان به موارد زیر اشاره کرد:

تلفات مالی مستقیم و غیرمستقیم: حملات سایبری مانند باج‌افزار می‌توانند باعث توقف عملیات، از کار افتادن سیستم‌ها و در نتیجه کاهش درآمد شوند. هزینه‌های بازیابی، تحلیل جرایم سایبری، و در برخی موارد حتی پرداخت باج، بار مالی سنگینی را به کسب‌وکار تحمیل می‌کند. علاوه بر این، خسارات ناشی از نشت داده‌های حساس نیز می‌تواند منجر به هزینه‌های قابل توجهی در پی اصلاح سیستم‌ها و بازسازی زیرساخت‌ها شود.

اختلال در عملیات تجاری: حملات سایبری اغلب به عنوان نقطه شروعی برای قطع و وصلی فعالیت‌های روزمره کسب‌وکار عمل می‌کنند. از دسترس خارج شدن از داده‌ها، سیستم‌های اداری و حتی پلتفرم‌های ارتباطی می‌تواند زنجیره‌ای از اختلالات را ایجاد کرده و منجر به از دست رفتن فرصت‌های بازار، کاهش بهره‌وری و تأخیر در ارائه خدمات شود.

آسیب به اعتبار و برند: وقوع حملات سایبری و افشای داده‌های حساس معمولاً پیامدهای جدی در حوزه اعتبار شرکت دارد. وقتی مشتریان، شرکا و ذی‌نفعان از وقوع چنین حوادثی مطلع شوند، اعتماد آن‌ها به سازمان کاهش یافته و فرآیند بازسازی اعتبار برند ممکن است سال‌ها طول بکشد. این آسیب می‌تواند در بلندمدت قدرت رقابتی شرکت را تضعیف کند.

پیامدهای قانونی و مقرراتی: بسیاری از صنایع با قوانین و مقررات سختگیرانه در حوزه حفاظت از اطلاعات مواجه هستند. نشت داده‌های حساس می‌تواند موجب جریمه‌های مالی، دعاوی حقوقی و حتی محدودیت‌های قانونی شود. به علاوه، ارزیابی‌های دوره‌ای امنیتی و الزام به بازنگری‌های مکرر، هزینه‌های اضافی برای کسب‌وکارها به همراه دارد.

هزینه‌های غیرمستقیم و زیان‌های استراتژیک: علاوه بر هزینه‌های ملموس، تهدیدات سایبری به شکل غیرمستقیم می‌توانند باعث از دست رفتن فرصت‌های تجاری، کاهش نوآوری و عقب‌افتادگی در رقابت شوند. از دست رفتن مالکیت فکری، کاهش توان تحقیق و توسعه و توقف روند تحول دیجیتال نمونه‌هایی از این زیان‌ها هستند که در بلندمدت می‌توانند به آسیب جدی برای پایداری و رشد کسب‌وکارها منجر شوند. در مجموع، تأثیرات تهدیدات سایبری بر کسب‌وکارها چند بُعدی بوده و از مسائل مالی و عملیاتی گرفته تا آسیب به اعتبار برند و پیامدهای قانونی را دربر می‌گیرد. این چالش‌ها شرکت‌ها را مجبور می‌کند تا سرمایه‌گذاری‌های جدی در حوزه امنیت سایبری انجام دهند و استراتژی‌های مدیریت ریسک پیشرفته‌ای به‌کار گیرند.

امنیت سایبری (Cybersecurity)

حوزه‌ای گسترده است که شامل حفاظت کلی از تمام سیستم‌ها، شبکه‌ها، داده‌ها و برنامه‌های دیجیتال در برابر حمله‌ها، نفوذها و تهدیدهای مختلف است. این مفهوم شامل حوزهایی مانند امنیت شبکه، امنیت نرم‌افزار، امنیت دستگاه‌ها، و محافظت در برابر تهدیدات متنوع است.

امنیت ابری (Cloud Security)

شاخه‌ای خاص از امنیت سایبری است که تمرکز آن بر حفاظت از داده‌ها، برنامه‌ها و زیرساخت‌های قرار گرفته در فضای ابری است. این نوع امنیت شامل تنظیمات، کنترل دسترسی، رمزگذاری، و اقدامات خاص برای محافظت از منابع است که در سرویس‌های ابری میزبانی می‌شوند.

- امنیت سایبری مانند یک نقشه گسترده است که همه حوزه‌های فناوری اطلاعات را دربر می‌گیرد.

- امنیت ابری، زیرمجموعه‌ای از امنیت سایبری است که مخصوص محافظت از خدمات و منابع در فضای ابری است.

کاربردهای امنیت ابری

1- حفاظت از داده‌های حساس

رمزگذاری و کنترل دسترسی برای حفاظت از اطلاعات مهم در سرویس‌های ابری.

2- مدیریت هویت و دسترسی (Identity and Access Management یا IAM)

تعیین سطح دسترسی کاربران و احراز هویت چندعاملی برای جلوگیری از دسترسی غیرمجاز.

IAM، مجموعه‌ای از سیاست‌ها، فرآیندها و فناوری‌ها است که برای تأیید هویت کاربران و کنترل سطح دسترسی آنٰ‌ها به سیستم‌ها، برنامه‌ها و داده‌ها استفاده می‌شود.

هدف اصلی این سیستم، حفاظت از منابع سازمان است، به طوری که فقط افراد مجاز با سطح دسترسی تعیین‌شده بتوانند به اطلاعات و امکانات خاص دسترسی داشته باشند.

مهم‌ترین کاربردهای IAM شامل موار ذیل می‌باشند:

- احراز هویت (Authentication): تأیید هویت کاربر مثلاً با پسورد، اثر انگشت یا اثر چهره.

- مجوزدهی (Authorization): تعیین سطح دسترسی کاربر به منابع مشخص پس از احراز هویت.

- مدیریت هویت (Identity Management): ثبت، به‌روزرسانی و حذف اطلاعات هویتی کاربران.

مدیریت هویت، فرآیندی است که شامل جمع‌آوری و ذخیره‌سازی اطلاعات هویتی مانند نام، شماره شناسنامه، ایمیل، نقش کاربری، مجوزها، و سایر داده‌های مرتبط است.

هدف این است که به‌صورت مرکزی و امن، هویت هر کاربر یا سیستم در سازمان تنظیم و کنترل شود، تا بتوان در زمان نیاز از آن استفاده و نظارت کرد. این فرآیند به دلایل زیر مهم می‌باشد:

- ایجاد هویت‌های یکتا: هر فرد یا سیستم یک شناسه منحصر به فرد دارد که واقعاً نشان‌دهنده هویت او است.

- مدیریت و کنترل: با ثبت هویت، می‌توان سطح دسترسی و مجوزهای آن را به دقت تعیین و محدود کرد.

- سازماندهی اطلاعات: این سیستم امکان به‌روزرسانی، فعال‌سازی/ غیرفعال‌سازی و حذف هویت‌ها را فراهم می‌کند، بدون اینکه نیاز به مدیریت دستی و پراکنده باشد. در ادامه نمونه‌ای از این فرآیند را مشاهده خواهید کرد تا مطلب را بهتر درک کنید.

با این سیستم، مدیریت امن و بهینه هویت‌ها انجام می‌شود، و فقط افراد مجاز به منابع حساس دسترسی دارند، که امنیت و نظارت در شرکت را افزایش می‌دهد.

در ادامه با دو نمونه از کاربردهای عملی IAM آورده شده است:

در یک شرکت بزرگ، کارمند جدید باید وارد سیستم شود.
- ابتدا با احراز هویت (مثلاً وارد کردن نام کاربری و رمز عبور) هویت او تأیید می‌شود.
- سپس براساس نقش شغلی‌اش، دسترسی‌های مشخصی به فایل‌ها، برنامه‌ها و دیتاها داده می‌شود (مثلاً مدیر بخش یا کارمند معمولی).
- اگر کارمند بخواهد از چند دستگاه وارد شود، سیستم چندعاملی (مثل رمز پیکربندی شده روی گوشی همراه) برای امنیت بیشتر درخواست می‌کند.
- تمام فعالیت‌ها مانند ورود، خروج، تغییر داده‌ها و دسترسی‌ها ثبت و نظارت می‌شوند تا در صورت نیاز بتوان اقدامات لازم را انجام داد.

- در فضای ابری: سرویس‌های ابری مثل AWS یا Azure از IAM برای مشخص کردن اینکه کدام تیم یا کارمند می‌تواند چه منابعی مانند سرورها، پایگاه‌های داده یا برنامه‌ها را مدیریت کند، استفاده می‌کنند.

- در سازمان‌ها: محدود کردن دسترسی به ایمیل، فایل‌ها، سیستم‌های مالی یا اطلاعات حساس فقط به افراد مجاز، با تعیین سطوح دسترسی متفاوت برای مدیران، کاربران عادی و مهم‌ترین نقش‌ها.

3- پایش و نظارت مداوم

کنترل فعالیت‌های شبکه و سیستم‌ها برای شناسایی تهدیدهای احتملای و حملات. در این فرآیند، نرم‌افزارها و سیستم‌هایی پیوسته فعالیت‌های شبکه، درخواست‌ها، رویدادهای سیستم و رفتار کاربران را زیرنظر می‌گیرند. هدف این است که الگوهای مشکوک یا غیرعادی، که نشان‌دهنده حمله یا نفوذ است، شناسایی شود.

فرض کنید یک کارمند ناخواسته یا مهاجم سعی می‌کند به تنظیمات حساس سیستم‌های شرکت دسترسی پیدا کند. سیستم‌های نظارتی فعالیت‌های کاربر را رصد می‌کنند و اگر فعالیتی خارج از عادات معمول باشد، مثلاً درخواست‌های متعدد برای تغییر تنظیمات، فوری هشدار می‌دهند و مدیران امنیتی را آگاه می‌کنند. این فرایند، مزایای زیادی در امنیت دارد، چون باعث می‌شود حملات قبل از خسارت واقعی شناسایی و کنترل شوند.

4- پشتیبانی از تطابق با قوانین و مقررات

تضمین رعایت استانداردهای امنیتی و حفظ اطلاعات براساس مقررات محلی و جهانی.

شرکت‌ها ملزم هستند طبق قوانینی مانند GDPR در اروپا، HIPAA در آمریکا، یا استانداردهای بین‌المللی مانند ISO27001، عمل کنند. این قوانین مواردی مانند حفاظت از اطلاعات شخصی، رعایت حریم خصوصی، و ارائه گزارش‌های امنیتی را شامل می‌شوند. با رعایت این قوانین و استانداردها، سازمان‌ها می‌توانند به‌راحتی اثبات کنند که به قوانین و استانداردهای مربوطه پایبند هستند، و علاوه بر حفظ امنیت داده‌ها، از جریمه‌های قانونی و خسارات مالی جلوگیری می‌کنند.

- رعایت استانداردها: سیستم‌های امنیت ابری باید قابلیت پیروی از استانداردها را داشته باشند، مثلاً با ثبت کامل فعالیت‌ها، رمزگذاری داده‌ها، و کنترل دقیق دسترسی‌ها.

- گزارش‌گیری و مستندسازی: ابزارهای امنیتی باید توانایی ارائه گزارش‌های شفاف در مورد امنیت و فعالیت‌ها برای تطابق با نظارت‌های قانونی را داشته باشند.

- مدیریت ریسک: شامل ارزیابی و کاهش خطرات براساس الزامات قانونی، به‌کارگیری سیاست‌ها و فرایندهای امن، و آموزش کارکنان است.

نمونه‌هایی از سازمان‌هایی که ملزم به رعایت این قوانین و استانداردها هستند در ذیل برایتان آورده شده است:

بانک‌ها و مؤسسات مالی: چون با داده‌های حساس مالی سروکار دارند (مثلاً بانک مرکزی، مؤسسات اعتباری، شرکت‌های پرداخت الکترونیک).

شرکت‌های فناوری و اینترنت: مثل گوگل، فیسبوک، آمازون، و دیگر شرکت‌های ارائه‌دهنده خدمات ابری و آنلاین.

شرکت‌های بهداشت و درمان: ارائه‌دهندگان خدمات پزشکی، بیمارستان‌ها، و شرکت‌های بیمه که داده‌های سلامت دارند.

شرکت‌های دولتی و اداری: سازمان‌هایی که اطلاعات حکومتی یا خدمات عمومی ارائه می‌دهند.

شرکت‌های صنعت حمل‌ونقل و لجستیک: که اطلاعات سفر و کالا را مدیریت می‌کنند.

این شرکت‌ها باید با رعایت مقررات، سیستم‌ها و فرآیندهایشان را مستندسازی و پیگیری کنند، تا بتوانند به‌راحتی اثبات کنند که به قوانین پایبند هستند.

5- دفع حملات سایبری

مقابله با هک و نفوذ با استفاده از فایروال‌های هوشمند و سیستم‌های تشخیص نفوذ.

6- پشتیبان‌گیری و بازیابی اطلاعات

ایجاد نسخه‌های پشتیبان امن و سریع بازیابی داده‌ها در صورت فاجعه یا حمله.

7- امنیت برنامه‌های ابری

حفاظت از برنامه‌های کاربردی و API ها در محیط‌های ابری برای جلوگیری از سوءاستفاده و نفوذ. در محیط ابری، برنامه‌ها معمولاً در سرورهای مشترک و اینترنتی قرار دارند، بنابراین محافظت نداشتن منجر به نفوذ، سرقت اطلاعات، یا آسیب‌پذیری در سیستم می‌شود. وقتی شرکت یا فرد از خدمات ابری (مثل Azure ،AWS یا Google Cloud) برای میزبانی برنامه‌ها و سرویس‌های خود استفاده می‌کنند، باید مطمئن باشند که این برنامه‌ها و داده‌ها در امان هستند و نمی‌شود به‌راحتی نفوذ کرد یا سوءاستفاده انجام داد.

روش‌های حفاظت در مقابل تهدیدات

اگر احساس می‌کنید که سیستم شما آلوده شده است، فوراً مراحل زیر را دنبال کنید.

استفاده از پسورد قوی: پسورد بلند و ترکیبی از حروف، عدد و علامت باشد.

به‌روزرسانی نرم‌افزار: همیشه نرم‌افزارهای خود را جدید نگه دارید تا آسیب‌پذیری‌ها بسته شوند.

بازیابی سیستم: اکثر سیستم‌های عامل، مانند Microsoft Windows، ویژگی‌ای به نام بازیابی سیستم دارند. این ویژگی در فواصل منظم تصویری از کل سیستم شما را ذخیره می‌کند.

قطع اتصال از اینترنت: اگر بدافزاری وجود دارد که برای سرقت اطلاعات از رایانه شما استفاده می‌شود، به این معنی است که کسی از طریق اینترنت آن را از راه دور کنترل می‌کند. اولین قدم برای مقابله با این مشکل، قطع کامل اینترنت است.

چطور می‌توان خطر تهدیدات را کاهش داد؟

همه ما با این جمله در طول زندگی برخورد کرده‌ایم (پیشگیری بهتر از درمان است) مواجه شده‌اید.

برای کاهش خطرات ناشی از انواع عوامل مخربی که منشأ خارج بر روی سیستم و دارایی‌های اطلاعات دارند بهترین راه استفاده از نرم‌افزارهای حفاظتی است.