سلوكيات المستخدم .. مدخل قوي للجهاز وتتيح اختراق شبكات الحماية الموجودة فيه

دليلك لحماية بياناتك وجهازك على الشبكة

أمن المعلومات وأهمية الحفاظ على بياناتنا الشخصية والهامة بعيداً عن متناول المخترقين واللصوص، تظل الهاجس الأكبر على شبكة الإنترنت، فمع الإنفجار المعلوماتي للإنترنت، اصبحت مثل الساحة التي تزدحم بجميع اصناف البشر، بمختلف مهاراتهم الإبداعية، سواء في الجانب الجيد أو السيئ منه، ونتيجة طبيعية للتطور التقني، اختلفت التهديدات الأمنية لمستخدمي الحاسب ومتصفحي الإنترنت، وتطورت في اشكال عديدة، وكلها في النهاية تهدف إلى ذات الهدف.. (الحاق الضرر بك)!
ويبقى السؤال المهم، ماهي البرامج التي أحتاجها لأكون في أمان؟ وهي ببساطة كالتالي:
1- جدار حماية
2- مكافحة فايروسات
3- مكافحة برامج التجسس
4- مكافحة التصيد والبرمجيات الخبيثة
سواء كانت متوفرة في نظام التشغيل، أو في حزمة برمجيات، أو على شكل برامج مختلفة، المهم هنا هو اختيار البرنامج الأفضل والأمثل بالنسبة لك، بحيث تستطيع الموازنة بين سرعة الأداء والحماية المقدمة، ووفقاً لموقع Top Ten Review احتلت حزمة البرمجيات الأمنية Bitdefender Internnet Security 2008 صدارة أفضل البرامج الأمنية، وهو كذلك البرنامج المفضل لدي على نظامي الويندوز فيستا وXP، يليه برنامج ZoneAlarm IS ثم KasperSky IS، في حين احتل McAfee المركز السادس وNorton المركز التاسع، ويظل برأيي الشخصي أحد اسوأ برامج الحماية، بالرغم من انتشاره بالمملكة، مقارنة ببقية البرامج الأمنية، حيث يقوم بالتأثير بشكل كبير على أداء وسرعة النظام، مقابل كفاءة أقل في الحماية مقارنة بغيره!
وتمتاز حزمة البرامج الأمنية BitDefender Internet Security 2008
وعند البحث عن أفضل حزمة برامج أمنية، يجب عليك أن تضع بالإعتبار توفر بعض الخصائص المهمة مثل:
1- خاصية الحماية من الفايروسات بشكل لحظي ومباشر، مع حماية وقائية تقوم بمنع الفايروسات غير المعروفة باستخدام تقنيات الكشف المبكر
2- جدار حماية متقدم، يقوم بمراقبة التطبيقات ونفاذها للانترنت، وكذلك منع الهجمات على الجهاز من الشبكة
3- برنامج مضاد التجسس لمراقبة الجهاز وحمايته من برامج التجسس بشكل آني وفوري.
4- مكافح التصيد، بحيث يقوم بعمل فلترة سريعة لمواقع الانترنت لكشف مواقع الويب المزيفة أو الايميل المزيف، وتخفيض المخاطر الخاصة بالهوية الشخصية، عن طريق حماية المعلومات الشخصية ومنع سرقتها او ارسالها من قبل مواقع الانترنت او عبر البريد الالكتروني، كما يوفر حماية ضد البريد السبام.
5- الرقابة العائلية، لتحديد المواقع المسموح بزيارتها ومنع المواقع ذات المحتوى غير الملائم، أو حتى مواقع الدردشة والألعاب وغيرها، مع امكانية تحديد وقت الاستخدام للشبكة أو الجهاز.
6- حماية للشبكة اللاسلكية، مع نظام انذار وتنبيهات للأجهزة التي تتصل بالشبكة أو تنفصل أو تحاول الوصول إليها، ويمكنك كذلك لمزيد من الحماية أن تقوم بتشفير البيانات بين الشبكة والأجهزة المتصلة بها.
7- مكافح السبام.
8- كشف وازالة التهديدات الحديثة المعروفة باسم Rootkit
9- مراقبة البرامج، والسماح لها بالعمل أو الاتصال بالشبكة أو منعها.
10- مراقب الوب، للسماح بالاتصال بالشبكة أو منعه خلال أوقات أو أيام معينة تعتبر هذه أهم الخصائص الواجب توفرها في حزمة البرمجيات الأمنية لأنظمة الويندوز، وان كنت شخصياً أفضل استخدام BitDefender لفعاليته وكفاءته كذلك، وللبقاء آمناً كذلك يجب ألا تنسى القيام بتحميل التحديثات الخاصة بنظام التشغيل ويندوز بصورة مستمرة، مع عمل نسخ احتياطي بشكل شهري.
أكبر 10تهديدات أمنية تواجه المستخدمين
وقد يظن البعض بأن استخدامهم لأفضل برامج الحماية هو كل شيئ، لكنهم يتناسون كيفية اعداده وتهيئته ليصبح فعالاً، اذ لا فائدة من شراء جهاز حماية وانذار مبكر للسيارة إذا لم تقم بتفعيله بشكل جيد على سبيل المثال!، وباستعراض سريع لأكبر 10تهديدات أمنية تواجه المستخدمين.
1- أسلوب الهندسة الإجتماعية: أخطر تهديد يواجه مستخدم الكمبيوتر هو (أنت)، فسلوكيات المستخدمين تعتبر مدخل قوي للجهاز وتتيح اختراق شبكات الحماية الموجودة، سواء بتحميل برامج غير معروفة أو مشبوهة، وكذلك زيارة مواقع مشبوهة وذات برمجيات ونصوص برمجية خبيثة، والأهم من ذلك، عدم الاهتمام برسائل التحذير أو التنبيه أو حتى اشعارات السماح التي يصدرها برنامج الحماية، حيث يتم غالباً الضغط على (موافق) أو (اعطاء الإذن) بلا انتباه، ما قد يغير من اعدادات الحماية ويجعل الجهاز عرضة للاختراق.
2- سرقة الهوية:
البعض تعرض لسرقة جهاز الكمبيوتر المحمول (اللابتوب)، فاقداً جميع بياناته وملفاته الشخصية، والأسوأ أن يكون قام بتخزين بياناته الشخصية وهوياته الإلكترونية، سواء لدى البنوك المحلية أو الجهات الرسمية أو حتى شركات يتعامل معها، لذا احرص على حمايتها بشكل جيد.
3- ملفات التجسس - أحصنة طراودة:
ملفات التجسس التي تأتي غالباً مع البرامج المتوفرة في الإنترنت، أو حتى ربما من (محل الصيانة) الذي اخذت الجهاز إليه، أو مع أقراص CD/DVD المنسوخة وغيرها، تقوم بالتجسس عليك تماماً، وكل ما تفعله، بدءاً بزيارات المواقع وانتهاءً بالبيانات الشخصية وكلمات السر، وأما أحصنة طراودة، فهي تقوم بتسخير جهازك لصالحهم، سواء باستخدامه كجهاز (زومبي) لأغراضهم الخاصة، مثل ارسال (السبام) أو المشاركة في هجوم DoS وغيرها
4- الفايروسات: وهي الأشهر، حيث تقوم بمهاجمة جهازك ومحاولة الإنتقال إلى الأجهزة المتصلة به، أو المتواصلة معه، وبالرغم من قوة برامج مكافحة الفايروسات حالياً، إلا أن التهديد مازال مستمراً
AdAware: 5.أو ما تعرف بالنوافذ الدعائية، ببساطة قد تغرق شاشتك بنوافذ تلقائية لانهائية أو بعدد كبير مزعج، وتحوي اعلانات عن فرص للربح وغيرها، وقد تجدها بمحتوى شخصي وفقاً لاهتماماتك التي تم سرقتها وفقاً للمواقع التي زرتها، سواء كانت مواقع أجهزة الكترونية أو سفر وسياحة أو حتى مواقع إباحية!!
6- صفحات الوب المخادعة: أو Web Exploits والتي تحوي أكواداً برمجية تستفيد من ثغرات المتصفح أو نظام التشغيل لديك، ويعتبر (انترنت اكسبلورر) غالباً هو الأشهر والأضعف في الحماية بين المتصفحات، وتعتبر خطراً للمستخدمين خصوصاً الذين لا يقومون بتحديث أجهزتهم باستمرار
7- هجمات الإختراق: ولها الشهرة العالمية الأكبر، ومما يغيظ خبراء الحماية عالمياً، هو الإعتقاد الخاطيء من بعض المستخدمين بأن أجهزتهم الشخصية لا تحوي أي بيانات مهمة أو شخصية، لذا يقومون باهمال الحماية، ولكن في الحقيقة، فإن المخترق (الهاكرز) لا يهمه من تكون أو ماهية بياناتك، بقدر أهميته باختراق الجهاز نفسه، ليساعده في نشر فايروس أو حصان طراودة أو تسخيره لهجوم أكبر باعتباره جهازا (زومبي)!
8- اختراق الشبكات اللاسلكية: مع تزايد الاستخدام للشبكات اللاسلكية في المملكة، وجب كذلك الاهتمام بأمنها وحمايتها، فحين تكون الشبكة اللاسلكية غير مشفرة، فهي تتيح لأيٍ كان دخول الشبكة، وربما يستطيع التلصص على ملفاتك أو استخدام موارد الشبكة فيما يريد
9- رسائل التصيد: وتم ملاحظتها في الشهور الماضية مستهدفة عملاء البنوك السعودية، ما استدعى العديد من هذه البنوك لارسال رسائل تحذير لعملائها، حيث تقوم هذه الرسائل بدعوتك لتسجيل الدخول عبر رابط موجود في الايميل، لينقلك إلى موقع مزيف شبيه تماماً بالموقع المعني، سواء كان بنكا محلياً أو موقع eBay أو PayPal وغيرها، بعض هذه المواقع تبلغ من الاتقان عند ادخالك اسم المستخدم وكلمة السر، تقوم فعلاً بنقلك لموقع البنك، إبعاداً لشبهة الإرتياب عنهم، ولدى متصفح السفاري والفايرفوكس خاصية الحماية من التصيد، وكذلك IE7 من مايكروسوفت
10- رسائل السبام: وتعتبر الازعاج الأكبر والصداع لمستخدمي النت الذين يواجهون مثل هذه الرسائل، ومن المفترض أن تقوم الشركات بترشيح هذه الرسائل لديها ومنعها من الوصول للمستخدم، وأما الأفراد العاديين ذوو الايميل المجاني مثل Hotmail و Gmail و Yahoo فلديهم خاصية ترشيح الايميلات، وان كان الGmail أفضلهم.