أنواع الجهات الفاعلة في التهديدات

جهة التهديد هي أي شخص يعرّض أمنكم للخطر. لفهم هذه الجهات، انظروا إلى دوافعها ومهاراتها ومواردها ومدى تطورها. 🎯

مستخدمو الأدوات الجاهزة هم مهاجمون قليلو المهارة يستخدمون أدوات جاهزة بالكاد يفهمونها. يستهدفون الأنظمة السهلة وغير المُرقّعة — لكن هذه الأدوات قد تُحدث ضررًا حقيقيًا.

يأتي التهديد الداخلي من شخص لديه صلاحية وصول مسبقًا — كالموظفين أو المتعاقدين أو الموظفين السابقين. يصعب اكتشافهم لأن صلاحيات وصولهم تبدو طبيعية تمامًا.

يستخدم النشطاء الإلكترونيون الاختراق لإيصال رسالة سياسية أو اجتماعية. فهم يغيّرون واجهات المواقع، ويشنون هجمات DDoS، ويسرّبون البيانات لإحراج الجهات المستهدفة التي يختلفون معها.

يسعى مجرمو الإنترنت إلى المال. فهم ينفذون هجمات برمجيات الفدية، ويبيعون البيانات المسروقة، ويخدعون الشركات لتحويل الأموال — ويعملون كقطاع حقيقي تبلغ قيمته مليارات الدولارات.

تتلقى الجهات الفاعلة التابعة للدول (APTs) دعمًا حكوميًا، وهي الأكثر مهارة وصبرًا. تتخفى في الشبكة لأشهر سعياً إلى التجسس أو التخريب.

قارنوا بين الجهات وفق أربع خصائص: النية والدافع والقدرة والموارد. والجهة الخبيثة الماهرة والممولة جيدًا تمثل أعلى مستويات التهديد.

تساعد الدوافع في التنبؤ بالأهداف: فالمال يحرك مجرمي الإنترنت، والتجسس يحرك الجهات التابعة للدول، والأيديولوجيا تحرك النشطاء الإلكترونيين، والانتقام يحرك الموظفين الساخطين من الداخل.

تقنية الظل هي استخدام تقنيات دون موافقة قسم تقنية المعلومات — مثل حفظ ملفات العمل في Dropbox شخصي. وهي تسرّب البيانات بهدوء وتنشئ نقاطًا عمياء لا يراقبها أحد.

يستهدف تجسس المنافسين الأسرار التجارية والبحث والتطوير في المجالات عالية القيمة مثل الصناعات الدوائية والدفاع. ويقع من حيث التطور بين الجرائم الإلكترونية والجهات التابعة للدول.

تربط نمذجة التهديدات بين الجهات المحتملة وطبيعة أعمالكم. فالمتجر الصغير يخشى برمجيات الفدية لا الجهات التابعة للدول — ولذلك تساعدكم هذه النمذجة في إنفاق ميزانية الأمن بحكمة.

اختبر مدى فهمكم لمفاهيم CompTIA Security+ (SY0-701) الواردة في هذا الدرس.

مراجعة سريعة: تتراوح الجهات بين مستخدمي الأدوات الجاهزة والتهديدات المستمرة المتقدمة التابعة للدول، ويساعد تقييم النية والدافع والقدرة والموارد في تحديد أولوياتكم. التالي: نواقل الهجوم وأسطح الهجوم.