أمن المعلومات من الأنظمة الآلية: أنواع التهديدات وطرق الوقاية

قبل الكشف عن موضوع "المعلوماتأمن الأنظمة الآلية "، سنحدد الأنظمة التي يمكن اعتبارها آلية. مع كل عقد، حضارتنا أصبحت أكثر وأكثر التكنولوجية.

الحاجة إلى الجودةالمنتجات، جنبا إلى جنب مع عدد من الوظائف والواجبات الروتينية يزيد. وتسمى النظم الآلية للتعامل معها. فهي تسيطر على تصنيع منتجات معينة أو عمليات معينة. والنتيجة هي دائما مطابقة للمعيار. وهذه النظم مجهزة بمؤسسات صناعية ومالية، وهي تسيطر تقريبا على جميع العمليات التي تتطلب التشغيل الآلي. وبطبيعة الحال، من خلال هذه النظم الكثير من المعلومات الهامة يمر، والتي يجب حمايتها. أمن المعلومات من النظم الآلية هي المشكلة الرئيسية للشركات الكبيرة.

التهديدات التي المعلوماتالنظم، لديها تصنيفها الخاص. في معظم الأحيان، والهدف من الهجمات السيبرانية هي بيانات سرية، على سبيل المثال، وتفاصيل المؤسسات المالية. وبمرور الشبكات المحلية، تصبح هذه المعلومات ضعيفة، إلا أن استخراجها متاح فقط للمتخصصين من الدرجة العالية. لديه نقطة ضعف والأجهزة والبرمجيات جزء من النظام. لن يتم احترام أمن معلومات الشركة إذا قام أحد المهاجمين بتدمير البرنامج الضروري، أو يضيف عنصرا إضافيا إليه، أو غير الترتيب الذي توجد به البيانات المهمة. المعلومات التي يمكن الوصول إليها فقط لشخص معين أو عملية معينة هي أيضا عرضة للتهديد.

يمكن أن تنشأ المشاكل المذكورة أعلاه فيعدة حالات. وأحيانا تكون ناجمة عن عوامل طبيعية مثل الفيضانات والحرائق والإعصار وغيرها من الكوارث الطبيعية. في بعض الأحيان أخطاء التي تحدث في النظام عندما يتم فقدان البيانات هي إلقاء اللوم. ومع ذلك، غالبا ما تنشأ مشاكل أمن المعلومات من خلال خطأ من شخص. وهذه التهديدات سلبية أو نشطة. إذا كان الشخص قد أضر النظام عن غير قصد، على سبيل المثال، كان مخطئا في البرمجة، ثم تعتبر المشكلة سلبية. ويصبح التهديد النشط عندما يتسبب الضرر عمدا، على سبيل المثال، تسرق المعلومات الفريدة أو تدمر. وكقاعدة عامة، تلتزم هذه الأفعال من أجل المال. لإيذاء النظام، يمكن للشخص عن بعد عن طريق إدخال برنامج ضار (النصي، رمز، الخ) في ذلك.

كيف يتم الحفاظ على أمن المعلومات؟أنظمة أوتوماتيكية؟ هناك عدة طرق لحماية المعلومات. وكانت الطريقة الأكثر شيوعا لخلق العقبات، عندما يتم حظر مسار لمهاجم من قبل مجموعة من كلمات السر أو برنامج "الأمن". تأمين النظام عن طريق التحكم في الوصول إليه. وتتألف هذه الإدارة من:

• وتحديد الموارد والأفراد والمستخدمين؛
• التحقق من صحة العنصر أو الشخص (الامتثال للنمط أو اللوائح المعمول بها)؛
• تسجيل جميع المكالمات إلى الموارد المحمية؛
• الرد على محاولات أي إجراءات غير قانونية أو الدخول غير المصرح به إلى النظام.

أمن المعلومات الآلييتم توفير أنظمة من قبل عدة طرق أخرى - تمويه، والتنظيم، والإكراه والتحفيز. كل هذه الأساليب تجعل هذا النوع من النظام محظورا تقريبا للقراصنة السيبرانية، مما يؤثر بشكل إيجابي على عملهم.

</ p>