فيه ناس بتحاول تضرك، وفيه طرق بتحمي نفسك بيها. الدرس ده عن الاتنين.

التهديدات: أي مخاطر أو هجمات تسرق المعلومات أو تتلفها أو تعطل الأنظمة.

زي: الوصول غير المصرح به، والاختراق، والبرمجيات الخبيثة، والجريمة الإلكترونية.

والتدابير المضادة هي وسائل الحماية: مكافحة الفيروسات، وكلمات المرور القوية، والمصادقة، والنسخ الاحتياطي، وجدار الحماية.

وصلتك رسالة: "ادفع اشتراك البرنامج" وإنت عمرك ما اشتركت فيه!

الفاتورة الاحتيالية: المحتال بيبعت فاتورة مزيفة عن خدمة أو منتج ما استخدمتوش أصلاً، عشان ياخد منك فلوس.

الاحتيال بنقرة واحدة: بتضغط على رابط فيظهر إنك وافقت على عقد، وبعدها يطلبوا منك تدفع مثلاً 500 جنيه خلال 24 ساعة.

الحماية: متضغطش على روابط مجهولة، وتأكد من مصدر الفاتورة، وتجاهل الرسائل المشبوهة وماتدخلش بياناتك.

وصلتك رسالة: "تم إيقاف حسابك البنكي، اضغط هنا لتأكيد بياناتك". الصفحة شبه موقع البنك بالظبط.

ده التصيّد (Phishing): موقع مزيف ورسايل تبان من جهة موثوقة، عشان تدخل رمز PIN أو بيانات حسابك.

أما الهندسة الاجتماعية فبتخدعك نفسيًا مش بتخترق جهازك، عن طريق ثقتك وخوفك وفضولك.

وليها 3 طرق: انتحال شخصية، وتجسس مباشر على شاشتك أو كيبوردك، وبحث في المهملات.

سحبت من ATM عادي. بعدها لقيت عمليات شراء ما عملتهاش!

التزوير (Skimming) هو سرقة بيانات البطاقة البنكية بشكل غير قانوني واستخدامها في بطاقة مزيفة أو سحب وشراء بدون علمك.

المحتال بيثبّت سرًا جهاز صغير اسمه Skimmer على الـATM أو جهاز الدفع، عشان ينسخ بيانات البطاقة.

وممكن يحط كاميرا صغيرة أو كيبورد مزيف يعرف بيهم رقمك السري، وبعدها يعمل بطاقة مزورة.

شركة كبيرة فيها مئات الموظفين. إزاي كل واحد يعرف يتعامل مع المعلومات بشكل آمن؟

سياسة أمن المعلومات مجموعة قوانين وتعليمات بتحطها المؤسسة لحماية بياناتها من السرقة والاختراق والتعديل والفقدان.

وليها 3 مكونات: السياسة الأساسية (المبادئ والأهداف) ومعايير الأمان (تشفير، كلمات مرور قوية، صلاحيات).

والثالث إجراءات التنفيذ: خطوات عملية، زي الإبلاغ عن محاولة اختراق وطريقة النسخ الاحتياطي.

طيب المؤسسة بتحط السياسة دي ليه بالظبط؟

أولاً: حماية بيانات المؤسسة، وتانياً: تقليل المخاطر والهجمات الإلكترونية.

ثالثاً: تنظيم استخدام الأنظمة والأجهزة.

ورابعاً: الحفاظ على سرية المعلومات وسلامتها.