قضايا الأمن السيبراني – المغرب نمودجا 1

إدريس ولد القابلة
(Driss Ould El Kabla)

الحوار المتمدن-العدد: 8151 - 2024 / 11 / 4 - 20:35
المحور: تقنية المعلمومات و الكومبيوتر
    

هذه سلسلة ستتعرض لإشكالية الأمن السيبراني - المغرب نموذجا
ولتكن البداية بتأثيث الاطار العام لهذخ الاشكالية وذلك بعرض جملة من العموميات- مفاهيم-تعريفات – مصطلحات ومفردات حتى يسهل استيعاب الفكرة سيما وأن كل مجال يكاد أن تكون له لغته و أبجديته ومصطلحاته

التهديد السيبراني

التهديد السيبراني هو نشاط يهدف إلى المساس بأمن نظام المعلومات عن طريق تغيير مدى توفر أو سلامة أو سرية النظام أو المعلومات التي يحتوي عليها، أو تعطيل العالم الرقمي بشكل عام.

ببيئة التهديد السيبراني

ببيئة التهديد السيبراني هو الفضاء الافتراضي الذي تقوم فيه الجهات الفاعلة في مجال التهديد السيبراني بأنشطة ضارة. ويشمل الشبكات والأجهزة والعمليات المتصلة بالإنترنت والتي يمكن أن تستهدفها الجهات الفاعلة في مجال التهديد السيبراني، بالإضافة إلى الأساليب التي تستخدمها هذه الجهات الفاعلة للوصول إلى الأنظمة.

الجهات الفاعلة في التهديد السيبراني

الجهات الفاعلة في مجال التهديد السيبراني هي مجموعات أو أفراد يسعون، بنوايا خبيثة ومبيتة، إلى استغلال الثغرات الموجودة في نظام المعلومات، أو الاستفادة من مشغلي هذا النظام للحصول على ولوج غير مصرح به أو الإضرار بالبيانات والأجهزة والأنظمة وشبكات الضحايا. بما في ذلك صحة المعلومات الواردة من وإلى هذه الأنظمة. وإن تعميم الإنترنت يعني أن الجهات الفاعلة في مجال التهديد يمكن أن تتواجد في أي مكان في العالم و تهدد أمن أنظمة المعلومات في البلدان.

أنواع الجهات الفاعلة في التهديد السيبراني ودوافعهم

يمكن تصنيف الجهات الفاعلة في مجال التهديد السيبراني وفقًا لدوافعها، وإلى حد ما، وفقًا لمستوى تطورها الفني. وتسعى الجهات التهديدية إلى الوصول إلى الأجهزة والشبكات لعدة أسباب، على سبيل المثال، سحب قوة المعالجة، أو تسريب المعلومات أو التلاعب بها، أو تدهور أداء الشبكة، والابتزاز ضد المالك.وتقوم بعض الجهات الفاعلة في مجال التهديد بأنشطة تهديد سيبرانية ضد أفراد أو مؤسسات ة، بينما يتصرف البعض الآخر بشكل انتهازي لاستهداف الأنظمة الضعيفة. ومع ذلك، فإن كل فئة من مرتكبي التهديدات السيبرانية مدفوعة بدافع رئيسي.

ويمكن توضيح الصورة كما يلي :
- فاعلين ترعاهم الدولة وينشطون تحت إمرتها ويصب نشاطهم في مجال الجيوسياسة- -geopolitic
- مجرمو الالكترونيات وغالبا ما يتوقون إلى أرباح و استفادة مادية
- الهاكر غالبا ما يسعى لتحقيق أهداف سياسية – إيديولوجية- طائفية-عشائرية- مافياوية
- المجرم السيبراني الارهابي يسعى إلى العنف الإيديولوجي – الديني- العقائدي
- المجرم السيبراني الشاد- المنحرف غالبا ما يسعى الى إشباع رغبات شادة خبيثة
- المجرم السيبراني المشاغب – المنشق يسعى إلى إثارة الغضب والفوضى لضرب الاستقرار
- مرتكبو التهديد المستمر يسعون إلى الحصول على فدية سريعة بواسطة المساومة والتهديد
- القراصنة السيبرانيين غالبا ما تكون اهدافهم إيدولوجية – أو نفعيية خالصة- تضويه سمعة ضغط على خصوم سياسيين مزعجين

درجة التطور الفني

لا تتمتع الجهات الفاعلة في مجال التهديد السيبراني بنفس القدرات ونفس الدرجة من التطور التقني. إنهم يستفيدون من مجموعة واسعة من الموارد والتداريب و الحيل والدعم لتنفيذ أنشطتهم. وقد يتصرفون بمفردهم أو يكونون جزءًا من تنطيم أكبر (البرنامج الاستخباراتي لدولة قومية أو مجموعة إجرامية منظمة).
وتلجأ جهات التهديد ذات الوسائل المتطورة أحيانًا إلى أدوات وتقنيات يسهل الوصول إليها لأنها لا تزال فعالة لمهمة معينة أو لأنها تجعل عملية إسناد النشاط أكثر صعوبة، على سبيل المثال، الاستفادة من أدوات الأمن التجاري التي يستخدمها الباحثون الأمنيون. أما الجهات الفاعلة في مجال التهديد المستمر المتقدم هي جهات فاعلة في مجال التهديدات السيبرانية تستخدم أساليب متطورة للغاية وتمتلك مستوى عالٍ جدًا من المهارة. إنهم قادرون على استخدام التقنيات المتقدمة لتشغيل حملات معقدة وطويلة لتحقيق أهدافهم الإستراتيجية. وترتبط هذه التسمية بشكل عام بالدول القومية ذات القدرات العالية ومجموعات الجريمة السيبرانية المنظمة.

إن عمل الجهات الفاعلة في مجال التهديد السيبراني التي ترعاها الدولة نيابة، تستخدم أنشطة التهديد السيبراني في المقام الأول لتحقيق أهدافها الجيوسياسية. وغالباً ما يكون لديهم الوسائل الأكثر تطوراً بسبب الموارد والأفراد المتاحين لهم، وجهود التخطيط والتنسيق التي يمكنهم نشرها. ويمكن للدول القومية- مثلا كوريا الشمالية- التي لم تطور برامج سيبرانية أن تعتمد على أدوات سيبرانية تجارية ومجموعة متنامية من المواهب لدعم تنفيذ أنشطة التهديد السيبراني المتطورة. وقد تحتفظ بعض الدول أيضًا بعلاقات عملية مع أعضاء الجريمة المنظمة لتحقيق بعض اهدافها.

وتشمل أنشطة الجهات الفاعلة في مجال التهديد السيبراني التي ترعاها الدولة التجسس ضد الحكومات والمنظمات والأفراد؛ التموضع المسبق في الأنظمة الحيوية أو تعطيلها؛ أو إنشاء شبكات من الأجهزة المخترقة لتمكين استمرار أنشطة التهديد السيبراني. وقد تنخرط الجهات الفاعلة في مجال التهديد السيبراني التي ترعاها الدولة أيضًا في أنشطة مدفوعة بتحقيق مكاسب مالية.

يتم تحفيز مجرمي الإنترنت في المقام الأول من خلال تحقيق مكاسب مالية وتختلف درجة تعقيد أساليبهم بشكل كبير. يمكن لمجموعات الجريمة المنظمة في كثير من الأحيان أن يكون لها وظائف التخطيط والدعم، فضلا عن القدرات التقنية المتخصصة التي يمكن أن تؤدي إلى العديد من الضحايا. لقد جعلت الأسواق الإلكترونية لبيع الأدوات والخدمات غير المشروعة الجرائم السيبرانية أكثر سهولة ومكنت مجرمي الإنترنت من تنفيذ أنشطة أكثر تعقيدًا وتعقيدًا.

إن أنشطة التهديد السيبراني التي يمارسها القراصنة هي ذات دوافع أيديولوجية وهي عمومًا أقل تعقيدًا من أنشطة الجهات الفاعلة في مجال التهديد السيبراني التي ترعاها الدولة أو مجموعات الجريمة المنظمة. غالبًا ما يستخدم هؤلاء الجناة، مثل الجماعات الإرهابية والباحثين عن الإثارة، أدوات يسهل الوصول إليها على نطاق واسع ويسهل نشرها بمهارات تقنية محدودة. وعلى الرغم من أن أفعالهم لا تؤدي في كثير من الأحيان إلى عواقب دائمة على أهدافهم، بصرف النظر عن الضرر الذي يلحق بسمعتهم، فقد نجح هؤلاء الجناة، في الماضي، في إلحاق أضرار جسدية ومالية بمن يتم استهدافهم.

وغالبا ما تأتي التهديدات الداخلية من الأشخاص الذين يعملون في ضمن البنيات المنتظمة. وهي تهديدات ضارة بشكل خاص لأن هؤلاء الأشخاص لديهم إمكانية الوصول إلى الشبكات الداخلية المحمية بمحيط أمني. ويمكن أن ترتبط التهديدات الداخلية بأي من أنواع جهات التهديد المذكورة سابقًا ويمكن أن تشمل أيضًا الموظفين الساخطين.

الأدوات الإلكترونية لأعمال التجارة الالكترونية

يبيع البائعو التجارة الرقمة إن التجارة تتيح للمجرمين تثبيت البرامج الضارة واعتراض الاتصالات وسرقة المعلومات من الأجهزة المستهدفة بفضل برنماجيات متاحة في الشبكة للبيع. ولكن ليس كل البائعين يدركون من يشتري منتجاتهم. يمكن للجهات الفاعلة في مجال التهديد السيبراني الاستفادة من الأدوات السيبرانية التجارية لزيادة تعقيد أنشطتها التهديدية.
_________ يتبع : التعرض للتهديدات السيبرانية______

#إدريس_ولد_القابلة (هاشتاغ)       Driss_Ould_El_Kabla#          

---

اشترك في قناة ‫«الحوار المتمدن» على اليوتيوب
حوار مع الكاتبة انتصار الميالي حول تعديل قانون الاحوال الشخصية العراقي والضرر على حياة المراة والطفل، اجرت الحوار: بيان بدل	حوار مع الكاتب البحريني هشام عقيل حول الفكر الماركسي والتحديات التي يواجهها اليوم، اجرت الحوار: سوزان امين

كيف تدعم-ين الحوار المتمدن واليسار والعلمانية على الانترنت؟

تابعونا على:

الفيسبوك

التويتر

اليوتيوب

RSS

الانستغرام

لينكدإن

تيلكرام

بنترست

تمبلر

بلوكر

فليبورد

الموبايل

كيفية إشراك-إيصال مواضيعكم أو مواضيع تهمكم  إلى اكبر عدد ممكن من القراء والقارئات