تهديد رقمي
على سبيل التعريف، التهديد (أمن الحاسوب) هو احتمالية وقوع حدث أو فعل سلبي يؤدي إلى تأثير غير مرغوب به على نظام معلوماتي أو تطبيق حاسوبي، ويكون ذلك ممكن نتيجة وجود ثغرة أمنية في النظام. لا يمثل التهديد الضرر نفسه، وإنما هو احتمال حدوثه، وقد يكون مقصود أو غير مقصود. بينما الهجوم السيبراني هو حدوث الفعل تماما
الفرق بين التهديد والهجوم
في هذا الإطار، هناك بعض الفروقات بين الهجوم السيبراني والتهديد الرقمي من حيث:
تعريفات معيارية
علاوةً على ذلك، وكالة الأمن السيبراني الأوروبية (ENISA): أي ظرف أو حدث قد يؤثر سلبًا على أصل (Asset) من خلال الوصول غير المصرح به، أو التدمير، أو الكشف، أو التعديل، أو تعطيل الخدمة.
وفي هذا السياق، The Open Group: أي شيء قادر على إحداث ضرر لأصل أو مؤسسة، مثل الكوارث الطبيعية، الجهات الخبيثة، الأخطاء البشرية أو الأعطال التقنية.
في هذا الإطار، FAIR Framework: التهديد هو أي كيان (شخص، مادة، حدث...) قادر على التأثير في أصل بطريقة تؤدي إلى خسارة.
وعلى صعيد آخر، معهد المعايير الوطني الأمريكي (NIST): أي ظرف أو حدث يحتمل أن يؤثر سلبًا على عمليات المؤسسة، أصولها، سمعتها أو أفرادها، من خلال نظام معلومات، وذلك عبر الوصول غير المصرح به، أو التدمير، أو الكشف، أو التعديل للمعلومات، و/أو تعطيل الخدمة.
وعلى صعيد آخر، عدد من الهيئات والمراجع التقنية تقدم تعريفات معيارية لمفهوم "التهديد الرقمي":
تصنيفات التهديدات
- يمكن تصنيف التهديدات حسب مصدرها أو طبيعتها كما يلي:
- بشرية – مقصودة: مثل الاختراق، التجسس الرقمي، الهندسة الاجتماعية.
- بشرية – غير مقصودة: مثل الحذف غير المتعمد للبيانات أو خطأ في تكوين الخوادم.
- بيئية – طبيعية: مثل الزلازل، الفيضانات، الحرائق.
- بيئية – صناعية: مثل انقطاع الكهرباء أو فشل في الأجهزة.
- أمثلة على تهديدات شائعة
- برمجيات الفدية
- التصيد الاحتيالي
- انظر كذلك
- نموذج STRIDE
- نموذج تقييم المخاطر
- مراجع
- وصلات خارجية
- FIPS 200 - NIST
- ENISA Threat Landscape 2022
- The Open Group
📝 هل في هذه المقالة خطأ؟
إذا وجدت معلومة تحتاج تصحيحاً أو إضافة، أو أردت حذف المقالة، أرسل لنا طلباً وسنراجعه.
ما رأيك في هذه المقالة؟