هو استخدام هوية أحد مستخدمي الإنترنت للحصول على معلومات سرية أو أمنية أو مبالغ مالية، أدى انتشار الانترنت إلى العديد من المخاطر والتهديدات التي تلحق بالمستخدمين نتيجة إساءة استخدام الانترنت من قبل مستخدمين آخرين فأصبحنا نسمع عن حالات انتحال الشخصية، وحالات النصب عبر الانترنت بالإضافة إلى الاختراق والتجسس والتنصت، وهنا يتساءل الطلبة الذين يدرسون الحاسب الآلي في المراحل التعليمية المختلفة عن نوع التهديد المعلوماتي والأمني الذي يتم خلاله استخدام هوية أحد مستخدمي الإنترنت من أجل الحصول على معلومات سرية أو أمنية أو مبالغ مالية، وإذ إننا في سياق السطور التالية نشرحه لكم بشيء من التفصيل.
هو استخدام هوية أحد مستخدمي الإنترنت للحصول على معلومات سرية أو أمنية أو مبالغ مالية
يُسمى هذا السلوك “انتحال للشخصية” ويتم من خلال تخمين اسم المستخدم وكلمة المرور بناء على معرفة سابقة بالمستخدم، وأحيانًا يتم عبر إرسال رسائل للمستخدمين المستهدفين تُطالبهم بتحديث بياناتهم مما يُسهل الحصول على كلمة المرور بشكل يبدو أنه عادي وغير مريب، أيضًا يُمكن أن تتم عملية انتحال الشخصية عبر استخدام برامج أو أجهزة تقوم بتسجيل كل ما يتم الضغط عليه في لوحة المفاتيح وفي أحيان أخرى تتم عبر الاتصال المباشر على الشخص والحصول على معلوماته الشخصية منه.
تهديدات أمن المعلومات
يُعد انتحال الشخصية واحدًا منن عدة تهديدات لأمن المعلومات التي تتعرض لها الأجهزة الذكية وتُصنف على أنها مخاطر الكترونية وهي تتشارك مع عدد من المخاطر الأخرى في كونها تهديدًا لأمن المعلومات وهذه المخاطر هي ( النصب، الاختراق، التجسس، التصنت، والفيروسات) وكل واحدة من أولئك لها صفاتها الخاصة والطرق التي يلجأ إليها لتنفيذها.
- انتحال الشخصية، يتم باستخدام هوية أحد مستخدمي الإنترنت للحصول على معلومات سرية أو أمنية أو مبالغ مالية عبر عدد من الطرق والآليات أوضحناها سابقًا.
- التجسس، وهو نوع من الاختراق يقتصر على معرفة محتويات النظام المستهدف بشكل مستمر دون إلحاق الضرر به
- الاختراق، وهو محاولة الوصول إلى أجهزة الغير باستخدام برامج خاصة عن طريق ثغرات بهدف الحصول على معلومات أو تخريب تلك الأنظمة
- التنصت، ويتم من خلال متابعة البيانات أثناء تنقلها عبر الشبكات
- الفيروسات وهي برامج تم تطويرها من خلال مبرمجين تستهدف الحصول على معلومات الضحية الشخصية أو الأمنية.
وبذلك نكون أجبنا التفصيل على تساؤلكم وتم شرح أنواع التهديد الأمني الإلكتروني الذي يتعرض له المستخدمين للإنترنت.
