0.2بانوراما التهديدات (البرمجية الخبيثة، التصيد، الفدية...)
الأساسي في 30 ثانية
- 5 عائلات تغطي الأساس : البرمجية الخبيثة، التصيد، برمجية الفدية، الهندسة الاجتماعية، تسرب البيانات — تسميتها بداية التعرف عليها.
- التصيد هو بوابة الدخول رقم 1 : معظم الهجمات — بما فيها برمجيات الفدية — تبدأ بـرسالة احتيالية.
- التهديدات تتسلسل : تصيد يسرق كلمة مرور، تثبت برمجية خبيثة، تطلق برمجية فدية — باب واحد مفتوح يكفي.
حالة مستمرة — كريم يتتبع سلسلة الهجوم
كريم، موظف مكتب في الجزائر، يستلم رسالة تحاكي موردا معروفا مع فاتورة كمرفق. قبل النقر، يتذكر العائلات الخمس: هذه الرسالة تشبه التصيد، والمرفق قد يثبت برمجية خبيثة، والبرمجية الخبيثة قد تطلق برمجية فدية بابتزاز مضاعف. يبلغ عن الرسالة بدل فتحها. وبمراجعة السلسلة النمطية مساء، يدرك أن نقرة واحدة كانت تكفي لتشغيل الهجوم كله.
حالة مستقلة لهذا القسم: تعود في الدرس والمخطط والنص الجاهز وتحدي 48 ساعة للقسم 0.2.
1. اعرف خصومك
قبل الدفاع، يجب معرفة الخصوم. المفردات السيبرانية مشبعة بالإنجليزية — البرمجية الخبيثة (malware)، والفدية (ransomware)، والتصيد (phishing)، وحجب الخدمة (DDoS)، والثغرة الصفرية (zero-day). هذا القسم يزيل غموضها. خمس عائلات تغطي الأساس: البرمجية الخبيثة (malware) (البرامج الضارة)، والتصيد (phishing) (الرسائل الاحتيالية)، وبرمجية الفدية (ransomware) (التشفير + الفدية، وأحيانا مع ابتزاز مضاعف: التهديد بنشر البيانات المسروقة)، والهندسة الاجتماعية (social engineering) (التلاعب النفسي)، وتسرب البيانات (الكشف بخطأ إرسال أو هجوم أو مشاركة سيئة). تعلم كريم تسميتها: وهذه بداية اليقظة.
2. التصيد، بوابة الدخول رقم 1
التصيد (phishing) (الاصطياد) هو مدخل معظم الهجمات — بما فيها برمجيات الفدية. رسالة أو SMS تحاكي طرفا موثوقا يسرق المعرفات أو البيانات، أو يُثبّت برمجية خبيثة. والتهديدات تتسلسل: تصيد يسرق كلمة مرور، تثبت برمجية خبيثة، تُطلق برمجية فدية. رسالة “المورد” التي استلمها كريم تتبع بالضبط هذا النمط: فاتورة موثوقة، مرفق، استعجال لطيف.
3. مضاد الفيروسات لا يكفي
مضاد الفيروسات يصطاد جزءا من البرمجيات الخبيثة المعروفة، لكن لا التصيد المتقن، ولا الاحتيال الرئاسي، ولا التسربات بالخطأ البشري. الدفاع منظومة: أدوات + ردود فعل + إجراءات. معرفة التهديدات بأسمائها تتيح التعرف عليها من أول إشارة — والترتيب حسب المنصب: التجاري أكثر تعرضا للتصيد، والمحاسب للاحتيال على التحويلات. يحتفظ كريم بخريطة التهديدات: المستويات 1 إلى 3 تعطي الوقاية لكل عائلة.
هل تعلم؟ الابتزاز المضاعف
التشفير كان أمس: اليوم، برمجية الفدية تبتزك أيضا ببياناتك.
🔎 مثال ملموس — 🔎 مثال ملموس — سلسلة الهجوم النمطية
تصيد ← سرقة كلمة مرور ←
تثبيت برمجية خبيثة ← تشفير (برمجية فدية) ←
طلب فدية + تهديد بالنشر (ابتزاز مضاعف).القراءة: رسالة كريم كانت قد تشغل بالضبط هذه السلسلة.
الدرس: باب واحد مفتوح يكفي — ومن هنا اليقظة عند كل حلقة.
مفردات القسم
- البرمجية الخبيثة (malware)
- مصطلح عام للبرامج الضارة: فيروسات، أحصنة طروادة، برامج تجسس، برمجيات فدية.
مثال بسيط: مرفق “الفاتورة” الذي استلمه كريم كان قد يثبت برمجية تجسس على جهازه.
ما ليس كذلك: مجرد خلل أو بطء دون نية خبيثة.
رد فعل: اعتبر كل مرفق غير متوقع برمجية خبيثة محتملة.
- التصيد (phishing)
- رسالة احتيالية (بريد، SMS...) تحاكي طرفا موثوقا لسرقة المعرفات أو البيانات — المدخل رقم 1.
مثال بسيط: يستلم كريم بريدا مزيفا من مورد: اسم معروف، فاتورة مستعجلة، مرفق مفخخ.
ما ليس كذلك: دعاية مزعجة خرقاء دون محاكاة ولا طلب بيانات.
رد فعل: أمام رسالة غير متوقعة، تحقق من المرسل قبل أي نقرة.
- برمجية الفدية (ransomware)
- تشفر ملفاتك وتطلب فدية. النسخة الحديثة: الابتزاز المضاعف (التهديد بنشر البيانات المسروقة).
مثال بسيط: يتخيل كريم ملفات المكتب مشفرة ثم التهديد بالنشر: السيناريو الواجب تجنبه.
ما ليس كذلك: فيروس يعرض إعلانات دون حجب البيانات.
رد فعل: تذكر أن كل شيء يقود للفدية: ومن هنا النسخ الاحتياطية واليقظة من التصيد.
- الهندسة الاجتماعية (social engineering)
- تلاعب نفسي (استعجال، سلطة، ثقة) للحصول على فعل أو معلومة.
مثال بسيط: المورد المزيف يلعب على الثقة وروتين الفواتير لفتح المرفق.
ما ليس كذلك: هجوم تقني بحت دون أي تواصل بشري (استغلال آلي).
رد فعل: رصد الاستعجال والسلطة والثقة كإشارات لا كأدلة.
- تسرب البيانات
- كشف بيانات داخلية أو شخصية — بهجوم أو خطأ إرسال أو مشاركة سيئة.
مثال بسيط: يتحقق كريم مرتين من المرسل إليه قبل إرسال جدول ببيانات المكتب.
ما ليس كذلك: اختراق مذهل من خبراء فقط.
رد فعل: تحقق من المرسل إليه والمشاركة قبل كل إرسال حساس.
في التطبيق — تطبيق عملي — ارسم خريطة تهديدات منصبك
- استعد عائلات التهديدات الخمس ودون، لكل منها، من أين قد تصلك (بريد، ويب، USB، هاتف...).
- رتبها حسب تعرضك الحقيقي: التجاري أكثر تعرضا للتصيد، والمحاسب للاحتيال على التحويلات.
- زر صفحة “التهديدات” في Cybermalveillance.gouv.fr وحدد تهديدا لم تكن تعرفه.
- احتفظ بهذه الخريطة: المستويات 1 إلى 3 تعطي الوقاية لكل عائلة.
نص جاهز — اشرح سلسلة الهجوم لفريقك (دقيقة)
“التهديدات تتسلسل: تصيد يسرق كلمة مرور، يثبت برمجية خبيثة، وينتهي ببرمجية فدية مع طلب فدية. كدت أفتح فاتورة مورد مزيفة هذا الأسبوع. باب واحد مفتوح يكفي — فلنتحقق من كل رسالة غير متوقعة قبل النقر.”
يُقال مع مثال الرسالة المستلمة فعلا؛ واعرض السلسلة مكتوبة على السبورة.
نموذج نسخ ولصق — خريطة تهديداتي
البرمجية الخبيثة — من أين تصلني : _______________
التصيد — من أين يصلني : _______________
برمجية الفدية — ما أخاطر به : _______________
الهندسة الاجتماعية — نقطة ضعفي : _______________
تسرب البيانات — خطر إرسالي : _______________
تهديدي رقم 1 + الوقاية المنتظرة : _______________شركة صغيرة جدا / ميزانية محدودة
دون ميزانية أمن: خريطة التهديدات على صفحة معلقة في المكتب — 5 عائلات، مثال لكل منها، والقاعدة “رسالة غير متوقعة = تحقق”.
شركة صغيرة ومتوسطة في الجزائر
يكيّف كريم خريطته مع عادات المكتب في الجزائر: فواتير موردين مزيفة بالبريد، وSMS من موصلين مزيفين، ومفاتيح USB مشتركة — لكل قناة وقايتها.
تجاري ميداني
غالبا خارج المكتب: أقصى تعرض للتصيد على الجوال وشبكات الواي فاي العامة — الخريطة تعطي الأولوية للبريد والتصفح المتنقل.
المحاسبة
هدف الاحتيال على التحويلات: الخريطة تضع الهندسة الاجتماعية والتحقق من الحسابات البنكية أولا — الوقاية مفصلة في المستويين 2 و5.
✓ ممارسات جيدة
- تعلم التهديدات بأسمائها للتعرف عليها بسرعة.
- رتب حسب منصبك (التصيد للتجاري، والاحتيال على التحويلات للمحاسب).
- اعتبر الدفاع منظومة (أدوات + ردود فعل + إجراءات).
✗ أخطاء شائعة
- الاعتقاد بأن مضاد الفيروسات يحمي من كل شيء (لا تصيد، ولا احتيال رئاسي، ولا خطأ بشري).
- تجاهل أن التهديدات تتسلسل.
- التركيز على “الثغرة الصفرية” النادرة وإهمال الأساسيات (التحديثات، النسخ الاحتياطية).
النقاط الأساسية
- خمس عائلات تغطي الأساس: البرمجية الخبيثة، التصيد، برمجية الفدية، الهندسة الاجتماعية، تسرب البيانات.
- التصيد مدخل معظم الهجمات — بما فيها برمجيات الفدية.
- التهديدات تتسلسل: تصيد يسرق كلمة مرور، تثبت برمجية خبيثة، تُطلق برمجية فدية.
- معرفة التهديدات بأسمائها تتيح التعرف عليها من أول إشارة.
تحدي 48 ساعة — طبّق غدًا
ارسم خريطة تهديداتك: لكل من العائلات الخمس، دون من أين قد تصلك، ثم زر صفحة “التهديدات” في Cybermalveillance.gouv.fr وأضف واحدا لم تكن تعرفه.
- أذكر العائلات الخمس مع مثال لكل منها.
- رسمت من أين قد تصلني كل عائلة.
- أستطيع رواية سلسلة الهجوم النمطية حتى الابتزاز المضاعف.
أسئلة شائعة
ألا يكفي مضاد الفيروسات ضد كل هذا؟
لا: مضاد الفيروسات يصطاد جزءا من البرمجيات الخبيثة المعروفة، لكن لا التصيد المتقن، ولا الاحتيال الرئاسي، ولا التسربات بالخطأ البشري. تخيل: لا مضاد فيروسات يمنع إملاء رمز مستلم بـSMS على مستشار مزيف، ولا إرسال ملف حساس للمرسل إليه الخطأ. الدفاع منظومة: أدوات (مضاد فيروسات، تحديثات) + ردود فعل (التحقق قبل النقر) + إجراءات (التحقق المزدوج للتحويلات). كل طبقة توقف ما تفلته الأخريات — وهذا بالضبط ما تثبته مستويات هذا الدليل من 1 إلى 5، طبقة بطبقة.
ما هجوم “الثغرة الصفرية”؟
هجوم يستغل ثغرة مجهولة لدى المحرر (فلا تصحيح متاح). نادر ومكلف التطوير، ويستهدف أساسا أهدافا قيمة (دولا، شركات كبرى، صحفيين، معارضين) — لا جهاز كريم. وبالنسبة لموظف تبقى الوقاية التحديثات السريعة (التي تغلق الثغرات المعروفة المستغلة بكثافة) والنسخ الاحتياطية (التي تحد من الأثر). لا تركز على الثغرة الصفرية: المهاجمون يفضلون الباب المفتوح (التصيد، كلمة المرور المعادة) على القفل المنيع.
ما مدخل معظم الهجمات؟