فخلال عملية Pangea XIV التي استهدفت البائعين عبر الإنترنت، استطاعت السلطات القانونية والجمارك والسلطات التنظيمية الصحية في 92 دولة بالتعاون والتنسيق مع الإنتربول بإزالة وإغلاق 113020 رابط على شبكة الإنترنت، بما في ذلك مواقع الويب والأسواق الوهمية.

في المملكة المتحدة على سبيل المثال، صادرت السلطات حوالي ثلاثة ملايين حبة من الأدوية والأجهزة المزيفة بقيمة تزيد عن 13 مليون دولار أمريكي، وأزالت أكثر من 3100 رابط يروج لبيع الأدوية غير المرخصة وتوريدها بشكل غير قانوني، فيما أغلقت أيضاً 43 موقعاً إلكترونيا.

من جهته، أوضح الانتربول: “شكلت أدوات اختبار COVID-19 المزيفة وغير المصرح بها أكثر من نصف الأجهزة الطبية التي تم ضبطها خلال أسبوع العمل بين 18 و25 مايو، مما أدى إلى 277 حالة اعتقال في جميع أنحاء العالم ومصادرة أدوية يُحتمل أن تكون خطرة تبلغ قيمتها أكثر من 23 مليون دولار أمريكي”.

وأثناء عملية Pangea XIV، فحص وكلاء إنفاذ القانون أيضاً الطرود التي تم تسليمها من المتاجر عبر الإنترنت ووجدوا عقاقير مزيفة وغير مشروعة مخبأة بين المنتجات المشروعة مثل الملابس والألعاب وحتى الطعام. في إحدى الحالات على سبيل المثال، تم اكتشاف أكثر من 2800 قرص خاص بألم الأعصاب داخل علب الفاصوليا المطبوخة.

بشكل عام، وبدعم من معهد الأمن الصيدلاني ومكتب الأمم المتحدة المعني بالمخدرات واليوروبول، أدت العملية إلى ضبط نحو 9 ملايين جهاز طبي ومستحضرات صيدلانية غير مشروعة، بما في ذلك: الأدوية المنومة والمهدئة، حبوب ضعف الانتصاب، الأجهزة الطبية (مجموعات اختبار كوفيد، والأقنعة، والمحاقن، والقسطرة، والأجهزة الجراحية، وما إلى ذلك)، المسكنات، المنشطات، المطهرات ومبيدات الجراثيم، الأدوية المضادة للسرطان، مضادات الملاريا، الفيتامينات.

Targeting counterfeit and illicit medicines and medical products, a record number of fake online pharmacies were shut down under INTERPOL’s Operation Pangea XIV pic.twitter.com/eZKTN70z4F

— INTERPOL (@INTERPOL_HQ) June 8, 2021

الخطر الكامن وراء الأدوية المزيفة

إليكم بعض النصائح التي يمكن أن تساعدكم في تجنب الخداع أثناء البحث عن المنتجات والخدمات الصحية عبر الإنترنت، بحسب لجنة التجارة الفيدرالية الأمريكية.

فما يبدو أنه صيدلية على الإنترنت يمكن أن يكون في الحقيقة واجهة للمخادع تسمح له بتنفيذ هجمات سرقة الهوية. قد تستخدم هذه المواقع الالكترونية أختاماً وشعارات رسمية المظهر، وتضمن الرضا أو استرداد الأموال، وتبدو قانونية تماماً، ولكن كل ذلك يمكن تزويره بسهولة.

وإن وقع المستخدم ضحية هذه المواقع، فقد ينتهي به الأمر بالحصول على منتجات مزيفة أو منتهية الصلاحية أو تحمل علامات خاطئة أو منتجات تحتوي على مكونات خطرة، أو بحجز طلب وهمي لن يصل أبداً فيما لن يستطيع أيضاً استرداد أمواله.

في سياق متصل، يحذر مكتب التحقيقات الفيدرالي (FBI) من الخطر الكامن وراء أسواق المخدرات غير المشروعة، معتبراً أن “ترويج الأدوية عبر الإنترنت والصفقات غير المعقولة عادة ما تكون علامات على أن البائع ليس صيدلية مرخصة”.

ويقول إن “العقاقير الطبية المزيفة وغير القانونية قد تكون خطرة على صحة الانسان. إنها أدوية مزيفة لم يتم إنتاجها وفقاً للمواصفات الطبية العالمية”. ويحذر من “الانخداع بالأدوية المزيفة الموصوفة التي تتنكر عادةً بصورة أدوية مشروعة، لأن استخدامها قد يؤدي إلى تفاقم الحالة الصحية للمريض”.

هذا وتعتبر الأدوية المزيفة خطرة لأنها تكون ملوثة وربما تحتوي على مكونات خاطئة أو غير نشطة، أو قد تحتوي أيضاً على مكونات نشطة ولكن بجرعات خاطئة مما قد يزيد الطين بلة. لذلك من الأفضل دائماً فحص العبوة عن كثب والتأكد من أرقام مجموعات الأدوية الموصوفة، واستشارة الطبيب عند الاشتباه بأي دواء.

وفي أنباء متصلة، اعترض الإنتربول مؤخراً مبلغ 83 مليون دولار. فما هو مصدره؟ وإلى من تم إرساله؟

The post احذروا الأدوية المزيفة والصيدليات الوهمية على الإنترنت! appeared first on Cyber Arabs.

تتوفر العديد من التقنيات التكنولوجية في السيارات ذاتية القيادة، ولكن لن يُسمح إلا للمركبات التي تستخدم أنظمة حفظ الممرات المؤتمتة (ALKS) بالسير على الطرق العامة في المملكة المتحدة. تستخدم أنظمة ALKS عدة كاميرات وأجهزة استشعار قادرة على اكتشاف المسار الذي تسير فيه السيارة، وإبقائها في داخله. وخلال مرحلة الاختبار الأولية، ستقتصر جميع سيارات ALKS على سرعة قصوى تبلغ 60 كلم / ساعة (37 ميلاً في الساعة).

لا نحتاج إلى سائق!

يمكن لسيارات ALKS أن تقود نفسها بنفسها. فأجهزة الكمبيوتر القوية تعمل على مراقبة السيارة باستمرار وعلى تحديد الطريق ورصد حركة المرور في المسارات الأخرى التي قد يختار السائق الانتقال إليها. كما يمكن للسيارة أن تزيد أو تبطئ سرعتها تلقائياً بحسب الظروف المحيطة، وأن تجتاز المنعطفات بثبات تام، وأن تتوقف في حالات الطوارئ لتجنب الحوادث.

خضعت سيارات ALKS لاختبارات مكثفة استطاعت إقناع حكومة المملكة المتحدة بأن هذه التكنولوجيا آمنة بما يكفي لاستخدامها على الطرق العامة، وأن السائقين لن يضطروا إلى مشاهدة الطريق بأنفسهم أو حتى إبقاء أيديهم على عجلة القيادة.

لكن سيحتاج السائق إلى البقاء في حالة تأهب، أي لا يستطيع النوم أثناء الرحلة على سبيل المثال. وإذا اكتشفت السيارة مشكلة ما، فسوف تقوم بتنبيه السائق سريعاً ليتولى السيطرة الكاملة في غضون 10 ثوانٍ. وفي حال عدم استجابة السائق، سوف تبطئ السيارة سرعتها تدريجياً لتتوقف في النهاية على جانب الطريق.

لماذا نحتاج إلى السيارات ذاتية القيادة ؟

تشير الاختبارات إلى أن السيارات ذاتية القيادة أكثر أماناً من البشر وأفضل منهم في تحديد المخاطر والتعامل معها، مما يساعد على تقليل الحوادث والحد من أعداد الوفيات على الطرقات.

ويقول أحد الخبراء أن السيارات ذاتية القيادة ستمنع 47000 حادث و 3900 حالة وفاة مرتبطة بالسيارات خلال السنوات العشر القادمة، مما سيجعل طرقات بريطانيا أكثر أماناً للجميع.

يُعتقد أيضاً أن السيارات ذاتية القيادة أكثر صداقة للبيئة، بحيث تعمل محركاتها على تحقيق أقصى قدر من الاقتصاد في استهلاك الوقود. أي أنها تتسارع بطريقة تقلل الانبعاثات الغازية السامة، مما يساعد المملكة المتحدة على تحقيق أهدافها المستقبلية الخاصة بخفض ثاني أكسيد الكربون.

في النهاية، تجدر الإشارة إلى أن تكنولوجيا السيارات ذاتية القيادة تعكس كيفية قيام الذكاء الاصطناعي (AI) عملياً بتغيير العالم الذي نعرفه ونعيش فيه. من هنا، تزداد المخاطر الأمنية المرتبطة بهذه الأنظمة المتصلة بشبكة الانترنت، لترتفع معها المخاوف تجاه تمكن القراصنة من اختراق هذا النوع من السيارات والسيطرة عليها عن بّعد. والمستقبل لناظره قريب.

The post السيارات ذاتية القيادة على طرقات المملكة المتحدة قريباً! appeared first on Cyber Arabs.

إذ ارتفعت نسب إدمان ألعاب الهاتف المحمول عبر الإنترنت واستخدام الإنترنت غير الصحي، عند جميع الفئات العمرية من دون استثناء، ويعود السبب الرئيسي إلى الملل الناتج عن التزام المنازل لفترات زمنية طويلة.

وفقاً لـ Apple Insider، ارتفعت النسبة المئوية لاستهلاك مختلف التطبيقات على App Store و Google Play والانفاق عليها بنسبة 40٪ في الربع الأول من 2021، لتصل إلى إجمالي 32 مليار دولار مقارنة بالربع الأول من عام 2020. كما أن نسبة إجمالي التنزيلات على كلا منصتي التطبيقات الرئيسيتين نمت أيضاً بشكل كبير لتشهد زيادة 10% عن العام السابق.

وتفيد المعلومات بأن الوباء أدى إلى ارتفاع نسب استخدام تطبيقات الهاتف المحمول المخصصة للألعاب على مدار الاثني عشر شهراً الماضية، ثلاث مرات أكثر من تنزيلات التطبيقات غير المخصصة للألعاب.

نمو إدمان الألعاب على الإنترنت

تستفيد شركات التكنولوجيا كثيراً من استمرار تفشي الوباء وطول فترات الإغلاق حول العالم، فهي تحاول جاهدة توفير الترفيه للمستهلكين الذين يشعرون بالملل والعالقين في منازلهم، بهدف الاستفادة ورفع أرباحها السنوية.

وحقيقة وجود اختلاف كبير في الأرقام بين عام 2021 والعام الماضي، تثبت أن إدمان الألعاب على الإنترنت آخذ في الازدياد بشكل سريع، مع نمو حاجة مستخدمي الهواتف الذكية إلى إيجاد طرق سهلة للتغلب على التوتر والقلق المتعلق باستمرار تفشي فيروس كورونا المستجد.

في سياق متصل، تؤكد تقارير متعددة أن استخدام الإنترنت بشكل عام والألعاب عبر الإنترنت بشكل خاص، سيستمران في النمو خلال الفترة المتبقية من عام 2021. وبالتالي، إدمان ألعاب الهاتف المحمول ستصبح مشكلة أكثر أهمية مما هي عليه الآن، خصوصاً عند الفئات العمرية الشابة.

إدارة الوقت أمام الشاشة

لقد تأثرنا جميعاً بجائحة كورونا ولقد طوّرنا عادات غير صحية وأصبحنا نقضي الكثير من الوقت في تصفح الانترنت ومتابعة وسائل التواصل الاجتماعي والألعاب على اختلافها. لذلك، ننصح بالتفكير في استخدام تطبيق يسمح لنا بالتحكم في الوقت الذي نقضيه يومياً أمام الشاشة، بحيث يمكنه إرسال تنبيهات لأي فرد من الأسرة عندما يقضي وقت أطول من المتوقع.

في بعض الأحيان، قد لا نحتاج حتى إلى تطبيق إضافي على هاتفنا. إذ تضمنت إحدى حلول البرامج الخاصة بمكافحة الفيروسات الفعالة توفير ميزات رقابة أبوية متكاملة يمكن أن تساعد في إدارة وقت الشاشة ووقت استخدام كل تطبيق. وبالتالي، خطة تلقي الإشعارات الدورية عندما يحين وقت تسجيل الخروج قد تساعدنا على رفع الانتاجية، وتحقيق الاستقرار في علاقتنا مع أفراد العائلة أو الأصدقاء أو الأحباء، وتوفير المال، وتخصيص الوقت للاستمتاع بجوانب أخرى من الحياة.

The post إدمان الألعاب عبر الإنترنت إلى ارتفاع كبير! appeared first on Cyber Arabs.

لذلك، ليس من المستغرب أن يقضي المتسللون وقتاً طويلاً ويبذلون الكثير من الجهد في محاولة اقتحام خدمات الشركة أو إيجاد طريقة لاستغلالها تحقيقاً لمآربهم الخبيثة. وهكذا يتم الهجوم الالكتروني، عبر دفع المستخدم لتثبيت برامج ضارة على جهاز الكمبيوتر من دون علمه.

تصدّر نتائج البحث على غوغل

يهدف كل صاحب موقع إلكتروني إلى تصدر لائحة نتائج البحث على محرك غوغل الشهير. وكلما اقترب الموقع من أعلى النتائج، زاد احتمال قيام المستخدمين بالنقر على الرابط لرؤية المنتجات والخدمات التي يقدمها، مع ارتفاع احتمال شرائها أيضاً.

تعد خوارزميات Google دقيقة للغاية لدرجة أن المستخدم يكون شبه مؤكد أن النتيجة الأفضل لما يبحث عنه سوف تظهر في الأعلى، لذلك يتم الضغط عادةً على الرابط العلوي بسرعة. ونادراً ما يفكر أحد مرتين قبل القيام بذلك.

من هنا، يحاول المتسللون استخدام عادات البحث الروتينية ضد المستخدمين. فيقومون باقتحام مواقع الويب عالية الأداء ويستعملونها لإصابة الزائرين المطمئنين بنوع من البرامج الضارة يسمى Gootloader.

تنزيل الملف المضغوط.. أحد خدمات غوغل الخطيرة

بمجرد حصول المهاجمين على تفاصيل تسجيل الدخول إلى أي موقع ويب عالي الأداء، يقومون بإنشاء عدة صفحات جديدة تستهدف كل منها مصطلح بحث محدد. أي يقومون بتحديد الجمل التي من المتوقع أن يكتبها المستخدم على محرك غوغل، مثل “هل يضيف حوض السباحة قيمة إلى منزلي؟”. قد لا تكون هذه مصطلحات بحث شائعة جداً، ولكن هذا هو السبب الرئيسي وراء ظهورها في أعلى لائحة نتائج البحث على Google بهذه السرعة.

عندما ينقر المستخدم على الرابط الموجود في بحث غوغل، يتم توجيهه إلى صفحة تتضمن بعض المعلومات الأساسية عن البحث الذي يجريه. ولكن لمعرفة المزيد، يطلب منه الموقع تنزيل ملف مضغوط zip يحمل اسم نفس عبارة البحث (قيمة_حوض_السباحة_في_المنزل.zip)، مما يجعله يبدو أكثر إقناعاً.

وبالتالي، بمجرد فتح الملف المضغوط، سيقوم برنامج Gootloader الضار بإصابة كمبيوتر المستخدم. وهنا يختلف الضرر المحتمل بحسب المهاجمين، إذ قد يقوم الفيروس بتشفير الملفات أو سرقة المعلومات الحساسة مثل أرقام بطاقات الائتمان وكلمات المرور أو غيره.

سبل حماية النفس

أفضل طريقة لحماية النفس من عدوى Gootloader هي التعامل مع نتائج بحث غوغل بدرجة من الشك. لمجرد أن موقعاً ما يحتل مرتبة عالية عالمياً لا يعني أنه يمكن الوثوق تلقائياً بكل شيء فيه.

أخذ بضع ثوانٍ إضافية للتفكير فيما تفعلونه قد يؤدي إلى توفير ساعات أو أيام عديدة من المشاكل الأمنية والمعلوماتية التي قد تسببها البرامج الضارة. فهل تحتاجون حقاً إلى تنزيل ملف مضغوط للإجابة عن سؤالكم؟

في سياق متصل، من الأفضل دائماً تثبيت وتفعيل أداة موثوقة لمكافحة البرامج الضارة قادرة على اكتشاف الفيروس وحظره تلقائياً. فإذا تم خداعكم للنقر على رابط خبيث وقمتم بتنزيل ملف مصاب، سيقوم البرنامج بتوفير طبقة أخيرة من الحماية.

The post كيف يتم استخدام خدمات غوغل لنشر البرامج الضارة؟ appeared first on Cyber Arabs.

ولكن رغم كل عوامل الجاذبية التي تقدمها المواقع والتطبيقات الخاصة بالمواعدة عبر الإنترنت، فهي لا تخلو من بعض المخاطر الاحتيالية عبر الإنترنت.

تُعرف إحدى أكبر عمليات الاحتيال باسم catphishing وقد تتسبب في إلحاق الضرر بضحايا أفراد وحتى شركات بأكملها. هي شكل من أشكال الخداع عبر الإنترنت يتضمن استخدام هوية مزيفة لجذب الضحايا غير المعروفين إلى علاقة بقصد استغلالهم للحصول على المال أو الوصول إلى البيانات الخاصة أو المعلومات الشخصية مثل كلمات المرور أو تفاصيل بطاقة الائتمان وغيره.

لسوء الحظ، غالباً ما تكون عواقب عمليات الاحتيال هذه مدمرة مالياً وعاطفياً للمستخدمين. فالتمكن من استرداد أي أموال تمت خسارتها أمر غير محتمل ومستبعد فعلاً، ناهيك عن صعوبة التغلب على الخسائر العاطفية.

المواعدة عبر الإنترنت والعلامات التحذيرية

قد يكون من الصعب الفصل بين علاقة ناشئة حقاً عبر الإنترنت وعلاقة مقنّعة بقصد الاستغلال. إذا كنت تقيم علاقات في عالم المواعدة عبر الإنترنت، فتأكد من أنك على دراية بهذه العلامات التحذيرية التي يمكن أن تساعدك على اكتشاف الـcatphishing  قبل أن تتسبب في أي ضرر.

– يطلبون معلومات شخصية

إذا كنت تتعرف على شخص ما في سياق المواعدة عبر الإنترنت، من الطبيعي أن يتم طرح أسئلة شخصية كطريقة للتعرف على بعضكم البعض. ومع ذلك، قد تكون قادراً على استشعار نوع الأسئلة التي يطرحونها ومدى السرعة التي يطرحونها عليكم في المحادثة.

العلامة الحمراء الفورية هي إذا تم طلب معرفة معلومات شخصية للغاية في وقت مبكر جداً من العلاقة. على سبيل المثال، يبدو السؤال عما تفعله بريئاً بدرجة كافية، ولكن إذا تابعوا الأمر برغبتهم في معرفة الشركة التي تعمل بها والمبلغ الذي تكسبه، فيجب أن تخطو برفق. لا يوجد سبب لضرورة معرفة مثل هذه التفاصيل الشخصية، ومن الأفضل عدم الكشف عن معلومات مماثلة للغرباء.

– يقومون بإلغاء اللقاءات الشخصية في اللحظة الأخيرة

إذا كنت تخطط للقاء الطرف الثاني وجها لوجه، ويقوم بإلغاء الموعد في اللحظة الأخيرة، فهذه علامة منبهة على إمكان وجود احتيال. يتم عادة اللجوء إلى أعذار عادية مثل حدوث مشكلة في السيارة أو حالة طوارئ عائلية أو العمل أو غيره، بهدف التهرب من اللقاء الشخصي.

بالطبع، لا يتطلع كل شخص تقابلوه عبر الإنترنت إلى خداعكم، وقد تحدث الإلغاءات في اللحظة الأخيرة. ولكن إذا تمت إعادة الجدولة وانتهى الأمر بالإلغاء مرة أخرى، فعندها يجب أن نرفع العلم الأحمر.

– يبدون جيدين جداً ليكونوا حقيقيين

إذا كنت تتحدث إلى شخص ما عبر الإنترنت وكان كل شيء يتعلق به يبدو جيداً لدرجة يصعب تصديقها، فمن المحتمل أن يكون الأمر كذلك. قد يزعمون أنهم يملكون وظيفة رفيعة المستوى أو قد يعدون بتقديم هدايا باهظة الثمن أو حجز رحلات قد يقوم بها كل منكما.

غالبًا ما يقدم المحتالون عبر الانترنت ادعاءات أو وعود كبيرة لإغرائك في فخهم، لذلك إذا كان أي شيء يمنحك أدنى شعور بالقلق، فثق في غرائزك. الأمر نفسه ينطبق على صور ملفاتهم الشخصية: إذا كانت كل صورة تراها تبدو وكأنها مأخوذة مباشرة من إحدى المجلات، فهناك احتمال أن يكونوا كاذبين أو أشخاص آخرين.

– يتحدثون عن صعوبات مالية مفاجئة

إذا كنت تجري محادثات مع شخص ما عبر الإنترنت وبدأ في الحديث عن المصاعب المالية المفاجئة التي يتعامل معها، فتابع بحذر. يشتهر المحتالون بقدرتهم على تدوير الحكايات البريئة من جميع الأنواع، وإذا بدأوا في إخبارك عن موقف غريب قد تسبب لهم بمشاكل مالية، فيجب أن تعتبر هذا بمثابة علامة حمراء.

إذا فكرت في الأمر، فإن معظم الأشخاص الذين يتطلعون إلى تكوين علاقات رومانسية يرغبون عادةً في تقديم أفضل ما لديهم وترك انطباع جيد. إن الكشف عن جميع التفاصيل المتعلقة بمشاكلهم المالية الأخيرة ليست وسيلة مرغوبة لإقناع شريك محتمل.

– يرفضون الدردشة المرئية

يعد الاجتماع عبر الفيديو طريقة شائعة في عالم المواعدة للتعرف على بعض بشكل أفضل، قبل اتخاذ خطوة اللقاء الشخصي. هو ليس طلباً غير عادي، وإذا قام الطرف الآخر بالتهرب من الموضوع أو رفض المشاركة في محادثة فيديو، فهذا سبب للريبة والشك.

The post عمليات الاحتيال تطال عالم المواعدة عبر الإنترنت.. فاحذروا! appeared first on Cyber Arabs.

فالتغييرات التي فرضتها جائحة فيروس كورونا المستجد والتي تترافق مع تطور الآلات التي يستخدمها القراصنة الالكترونيون لشن هجماتهم الخبيثة، بالإضافة إلى ازدياد حنكتهم وذكائهم، تساعد خبراء الأمن السيبراني على تحديد وتوقع بعض الاتجاهات التي قد تظهر هذا العام.

خبراء الأمن السيبراني يتوقعون حصول العديد من الأمور، أبرزها التالي:

1- زيادة الهجمات على البنية التحتية التي تعمل عن بُعد.

فبسبب تفشي الوباء، شهد العالم زيادة هائلة في عدد العمال الذين باتوا يعملون في منازلهم، مما أدى بدوره إلى زيادة توظيف التقنيات التي تسهل العمل عن بُعد، مثل البريد الإلكتروني و VPN والعمل عن بُعد على سطح المكتب (RDP) وغيره.

في معظم الحالات، بدأ الموظفون العمل عن بُعد بسرعة كبيرة بحيث لم يتسنى للمؤسسات الوقت الكافي للنظر في التداعيات الأمنية. من هنا شهدت المؤسسات والشركات على أنواعها ازدياداً في الهجمات الالكترونية التي ضربت أنظمتها، بعدما استطاع مجرمو الانترنت تحديد نقاط الضعف وكيفية الاستفادة منها. ويبدو أن هذه الهجمات في طور النمو والاستمرار.

2- تطور الأجهزة الذكية من “متصلة” إلى أجهزة مستقلة.

سيتم الاستثمار في المدن الذكية والتصنيع الذكي والنقل الذكي والخدمات اللوجستية على أنواعها لتصبح أكثر استقلالية. وسيكون لهذا الموضوع تأثير على وقت الاستجابة السريع وعلى مشكلات الأمان. مشكلة وقت الاستجابة هي نتاج الاضطرار إلى التحدث مع الخدمات السحابية المركزية، والتي يمكن أن تستغرق وقتاً أطول للاستجابة مما هو عليه في أنظمة التفاعل مع الأشياء في الوقت الفعلي والتي تحدث في العالم المادي.

وبالمثل، يمكن أن يؤثر فقدان الاتصال بالسحابة المركزية (بسبب انقطاع التيار الكهربائي أو تعطل الشبكة السحابية، على سبيل المثال) على عمل الأجهزة الذكية، مما يزيد من احتمال التعرض للهجمات الالكترونية. على كل الأحوال، سنرى بروز المزيد من الأنظمة الذكية التي يمكن تشغيلها من تلقاء نفسها، باستخدام الاتصالات بشكل أساسي للمراقبة عن بُعد. وستكون الخدمات السحابية المتطورة وسرعة شبكة 5G  الفائقة محركاً مهماً للتعاون الذكي بين الأنظمة.

3- سيصبح الإنترنت مصنعاً كبيراً للخدمات المترابطة.

تتجه الشركات إلى بناء شبكة كاملة من الخدمات المترابطة من الحافة إلى السحب المركزية، مما يؤدي بشكل فعال إلى إنشاء تسلسل هرمي متشابك كامل. الخطر هو أنه في حالة فشل أحد المكونات، سيتأثر النظام بأكمله. فحصر مركزية القرار عند مزودي الخدمات السحابية الرئيسيين مثل Amazon Web Services (AWS) و DNS تزيد من احتمال حدوث انقطاعات كبيرة على نطاق واسع ستؤثر حتماً على المستهلكين.

4- محاولة التأثير والتعطيل.

بات يتعلم المستخدمون العاديون الآن مهارات TTPS التي تستخدمها مجموعات APT وغيرها من منظمات الجريمة الإلكترونية لشن هجماتها. ولذلك، يتوقع خبراء الأمن السيبراني ازدياد وتيرة العمليات المحلية التي يقوم بها المواطنون للتأثير على العمليات داخل بلدانهم أو تعطيلها. وبسبب وصولهم إلى وسائل التواصل الاجتماعي، فقد يكون لهم تأثير كبير.

The post ما الذي يتوقع حصوله خبراء الأمن السيبراني في عام 2021؟ appeared first on Cyber Arabs.

وفي حين أن عام 2020 يجعلنا نميل إلى توقع أن الحوسبة ستجعل الآلات التكنولوجية واعية وأن الروبوتات ستنهض وتقتلنا جميعاً، إلا أن المستقبل لا يبدو بهذا السوء. إليكم بعض التوقعات المتعلقة بعالم الأمن السيبراني في عام 2021.

– تطور برامج الفدية

لقد نضجت الهجمات الإلكترونية على مر السنين، مع ظهور اتجاهات مختلفة. وبحلول عام 2021، ستتواصل هجومات برامج الفدية بشكل شبه مؤكد، فيما سيستمر مجرمو الإنترنت باستراتيجية سرقة البيانات أيضاً قبل تشفيرها.

فلقد تم اللجوء مراراً عام 2020 إلى تكتيك الابتزاز الإضافي هذا، مما يشير إلى احتمال ازدياد الهجمات ضد البنية التحتية للرعاية الصحية والطبية في عام 2021، وقد ينتج عن هذا النوع من الهجمات عواقب وخيمة. فعلى سبيل المثال، يمكن للمهاجمين استخدام سجلات المرضى المسروقة لابتزازهم من خلال التهديد بالإفراج عن تاريخهم الطبي.

ومع استمرار مجرمي الإنترنت في تطوير نماذج أعمالهم، سيصبحون أكثر جرأة وسيستهدفون مجموعة أوسع من الصناعات والشركات التي لم تكن تعتبر نفسها في السابق معرضة لخطر كبير. وهذا يشمل أي مؤسسة خارج المراكز الخمسة الأولى: الخدمات المالية أو الحكومة أو الرعاية الصحية أو التعليم العالي أو قطاع الطاقة.

– ازدهار الهجمات والعملات المشفرة

ستستمر الهجمات ضد أنظمة التشغيل والتطبيقات الشائعة وستزداد حتماً. أصبح المطورون أكثر حرصاً بشكل عام، فيما تساعد مكافآت الأخطاء التي يقدمها البائعون الرئيسيون في تحسين أمان البرامج، لكن الجهات الفاعلة الخبيثة ستستمر في استخدام نسختها من نفس النموذج وتقديم مكافآت مالية أكبر مقابل الحصول على العيوب الأمنية الموجودة في الأنظمة.

في المقابل، لا تزال العملة المشفرة سلعة زائفة ومتقلبة يفضلها دعاة الخصوصية والقراصنة، في حين أنها مكروهة من قبل الوكالات الحكومية. من منظور الأمن السيبراني، باتت تتضمن شركات التشفير حمولة شائعة للمهاجمين الذين يبحثون ببساطة عن موارد للحوسبة.

هذا وتعمل الحكومات بدورها على تنظيم الفضاء الالكتروني الذي قد يشهد عام 2021 تشريعاً يسعى للسيطرة، إن لم يكن حظراً تاماً على استخدام العملات المشفرة. ستحتاج وكالات إنفاذ القانون في جميع أنحاء العالم إلى التعاون بين بعضها البعض إذا كانت تريد الحصول على فرصة للتعامل مع أعمال مجرمي الإنترنت وهجماتهم المتنامية باستمرار.

– تسونامي إنترنت الأشياء

ستستمر أجهزة إنترنت الأشياء (IoT) في الظهور سريعاً لتصل تفاصيل حياة المستخدمين اليومية بشبكة الانترنت. وعلى الرغم من روعتها وتطورها، إلا أنها يمكن أن تتعرض للاختراق بسهولة. وبعيداً عن الأجهزة الأكبر حجماً مثل أنظمة التصوير الطبي، ستبقى الأجهزة الصغيرة ضعيفة وغير آمنة بشكل كامل.

وبالتالي، ما يمكن القلق منه في المستقبل هو تنامي الهجمات الإلكترونية ضد أحدث جيل من المركبات المتصلة بالإنترنت والتي من المتوقع أن تصبح مصدر قلق متزايد مع اعتماد المزيد من الشركات المصنعة لهذه التكنولوجيا. كما أنه من المحتمل أيضاً أن تشهد السيارات هجمات ضد أنظمة القيادة الذاتية.

The post ما هي أبرز توقعات الأمن السيبراني لعام 2021؟ appeared first on Cyber Arabs.

وبسبب الحجر الصحي الذي تم فرضه في العديد من المدن حول العالم، بات يعمل الموظف عن بعد معظم أيام الأسبوع، أو جميعها. فيما اختارت العديد من الشركات فكرة العمل الدائم عن بعد وقامت بإلغاء المراكز الأساسية، في مسعى لتخفيف المصاريف المالية الملزمة والتي تثقل كاهلها.

كما أنه، ومع توافر البرامج والتطبيقات التي تسمح بإجراء الاجتماعات والمؤتمرات عبر استخدام الفيديو وبشكل سهل وسريع، بات من غير الضروري على الإطلاق إجراء الاجتماعات المتكررة في المكاتب وجها لوجه. وبذلك انتفت الحاجة بأن يجتمع الموظفون شخصيا للتخطيط، فيما بإمكانهم استخدام منصات رقمية وأدوات تقنية تسمح لهم في تنظيم العمل عبر الانترنت.

التكيف الرقمي أثناء العمل من المنزل

للوهلة الأولى، قد يجد الموظف صعوبة في التكيّف مع فكرة العمل من المنزل أو عن بعد. ولكن سرعان ما يتأقلم مع هذا النمط الجديد، خصوصا بعد البدء باستخدام الأدوات الرقمية التي تسمح له بإتمام واجباته العملية بشكل سريع وسهل ومن دون أي عراقيل تذكر.

موقع Cyber Arabs يقترح عددا من الموارد والمصادر التي يمكن قراءتها وتطبيق نصائحها، في سبيل دعم مسيرة الموظف في التكيف الرقمي أثناء العمل من المنزل.

1- دليل التعاون عبر الإنترنت

يهدف هذا الدليل من IREX إلى مساعدتكم على اختيار الأدوات المفيدة في العمل، وتحديد البرامج الأساسية التي يمكن استخدامها لدعم مسيرة العلم والتعلم والعمل عبر الإنترنت، سواء كنت عاملا أو ميسرا أو مدربا عن بعد.

2- التقنيات الرقمية Toolkit 1.0

مجموعة الأدوات هذه من UN Peacemaker مخصصة للوسطاء، وتساهم في عملية تقييم الفرص والمخاطر المتعلقة باستخدام التقنيات الرقمية في سياقات الوساطة. كما يقدم أمثلة ملموسة ونصائح مفيدة نقلها الخبراء.

3- بناء السلام الرقمي في ظل الوباء

BuildUp  تبحث هذه المدونة من هيلينا بويغ في آثار وباء فيروس كورونا المستجد على الصراعات الأساسية في العالم، ودور بناة السلام الرقميين في ذلك.

4- كيفية بناء مجتمع عالمي افتراضي نابض بالحياة

تركز هذه المدونة من OpenIDEO على كيفية بناء المجتمعات الرقمية وتعزيز التعاون عبر الإنترنت ودعم التكيف الرقمي أثناء العمل.

5- إجراء الاجتماعات عبر الإنترنت أثناء الجائحة

يقدم هذا الرابط قائمة بمجموعة من الأدوات والموارد التي يمكن استخدامها للعمل عبر الإنترنت في ظل جائحة فيروس كورونا.

The post 5 مصادر قيمة ستساعدكم على التكيف الرقمي أثناء العمل من المنزل appeared first on Cyber Arabs.

في الوقت الحاضر، هناك أكثر من 30 شركة في جميع أنحاء العالم أعلنت أنها تعمل على تطوير تكنولوجيا السيارات ذاتية القيادة، ويبدو أننا سنشهد ظهور هذه السيارات النموذجية في اكسبو دبي 2020. بحيث تخطط دولة الامارات إلى بدء تطبيق تكنولوجيا القيادة الذاتية في بادئ الأمر ضمن شركات سيارات الأجرة وقطاع النقل العام.

خطر قادم على سائقي قطاع النقل العام!

صحيح أن هناك العديد من الإيجابيات الواضحة لتطبيق خطة “التاكسي ذاتي القيادة”، أبرزها تحسن حركة السير إلى حد كبير وانخفاض نسبة الازدحام المروري. ولكن في المقابل، سيواجه قطاع النقل العام بعض التداعيات السلبية، مثل الخطر المتمثل بوقف توظيف سائقين بشريين.

في الحقيقة، لم تعد مهنة قيادة سيارات الأجرة موجودة رسميا. بحيث أدى وصول “أوبر” و”كريم” وغيرها من الشركات التي تستقطب الركاب عبر تطبيقات الهاتف المحمول، إلى تكثيف الضغط على هذا القطاع. وبات يمكن لأي شخص يملك سيارة ورخصة قيادة أن يصبح سائق تاكسي بدوام جزئي أو حتى بدوام كامل، بشكل سريع وسهل.

ومع الكشف عن خطة Uber النهائية في إطلاق أساطيل سيارات أجرة ذاتية القيادة في عدد من المدن حول العالم، قد تزول بشكل كامل وظائف سائقي سيارات الأجرة “المدنيين”، خصوصا مع دخول شركات التاكسي المنافسة في هذا السباق التكنولوجي المحتدم نحو الاستقلالية في القيادة.

وتشير الإحصاءات إلى أن هناك حوالي 1.5 مليون سائق في الولايات المتحدة يعملان عبر تطبيقي Uber وLyft فقط، ويجب أن يفترض هؤلاء الأفراد أن ناقوس الخطر بدأ يقترب من فرص عملهم الحالية. ومع ذلك، من المتوقع أن تتأثر مهنة قيادة الشاحنات أكثر من غيرها مع وجود حوالي 3.5 مليون سائق شاحنة محترف في الولايات المتحدة. إذ يعتقد معهد ماكينزي العالمي أن 1.5 مليون وظيفة ستفقد على مدى السنوات العشر المقبلة في هذا القطاع، فيما يشير تحليل منتدى النقل الدولي إلى أن مليوني سائق شاحنة أميركي وأوروبي يمكن أن يتم طردهم مباشرة من العمل بحلول عام 2030.

سائقو الحافلات والترام سيتأثرون أيضا، فالعديد من أنظمة المترو حول العالم باتت اليوم من دون سائق بالفعل. آخرون معرضون للخطر، مثل العاملين على شاحنات الرافعة الشوكية في المستودعات، والأشخاص الذين يشغلون المركبات المستخدمة في الزراعة والبناء. وبالعودة إلى الأرقام، تشير مؤسسة الخدمات المالية والاستثمارية الأمريكية “غولدمان ساكس” إلى ارتفاع معدل فقدان الوظائف في القطاع المذكور بمقدار 300 ألف وظيفة سنويا في الولايات المتحدة. فيما يشير مكتب إحصاءات العمل إلى أن 3.8 مليون شخص قد يخسرون رزقهم أمام التحول التكنولوجي المتمثل باستبدال البشر بآلات ذاتية القيادة.

ثورة في النقل الجوي داخل المدن

الأمور لا تقف عند هذا الحد، بل ستقوم الشركات لاحقا بإطلاق خدمة السيارات الطائرة أو التاكسي الطائر من دون سائق. قد يبدو الأمر مستبعد وصعب المنال، لكن العديد من شركات التوصيل حول العالم باتت تستخدم تكنولوجيا الطائرات لنقل البضائع وتوصيل الأغراض. والمثير للاهتمام فعلا هو مدينة دبي التي قامت بنقل سيارات الأجرة الطائرة بدون سائق من التصاميم الورقية إلى مرحلة الاختبار الميداني، بدعم وتدريب حكومي كامل.

ويمكن قول الشيء نفسه بالنسبة لمشروع Virgin Hyperloop One الذي من المتوقع أن يربط بين مدينتي دبي وأبو ظبي. وهو عبارة عن كبسولة تعمل بالهواء المضغوط، قادرة على نقل الأشخاص بسرعة تصل إلى 1200 كيلومتر / ساعة خلال دقائق قصيرة، لمسافات تستغرق اليوم ساعات لاجتيازها.

يظهر بوضوح تام أنه يتم احتضان تكنولوجيا القيادة الذاتية في العديد من المجالات الصناعية حول العالم، ويبدو أن الآلات الذكية قادمة إلى الحياة بسرعة، وسترى النور خلال السنوات القليلة الماضية لتحل مكان الإنسان وتضع العديد من الوظائف في خانة الخطر.

The post تكنولوجيا القيادة الذاتية تخترق وظيفة السائق.. وتضعه في خانة الخطر! appeared first on Cyber Arabs.

المصدر : https://medium.com/@mshelton/current-digital-security-resources-5c88ba40ce5c

لا يموت عالم التكنولوجيا الرقمية بل يشيخ بسرعة هائلة جدًا. حتى أفضل موارد الأمن الرقمي تصبح غير صالحة للاستخدام بسرعة كبيرة. يتوفر بين أيدينا عدد لا بأس به من مجموعات الأدوات والدلائل التوجيهية المتخصصة في تعليم كيفية الدفاع عن النفس في العالم الافتراضي. إلّا أنكم لا تستطيعون استخدام إلّا عدد قليل منها نسبيًا في هذه اللحظة بالذات. يسلط هذا “الدليل التعريفي” الضوء على الموارد المتوفرة حاليًا. ويعرض نصائح حول كيفية المحافظة عليها محدّثة وذات صلة.

تمت إضافة الدلائل والأدوات التالية استنادًا إلى بعض الشروط الأساسية، ألا وهي الأهمية والنصائح العمليّة والصياغة الواضحة والتنظيم الواضح وطبعًا المعلومات المحدّثة. آمل أن تكون اللائحة المختارة غنية بالمعلومات التي يمكن للخبراء ولغير الخبراء استخدامها اليوم. قسمت هذه اللائحة إلى فئات متعددة استنادًا إلى الجمهور المستهدف، يليها مقالات حول أدوات وممارسات أمنية محددة.

دلائل للجمهور العام أو مجموعات متعددة

·      (محدّث بشكلٍ دوري)، دليل “الدفاع عن النفس ضد المراقبة“ Surveillance Self-Defense من مؤسسة إلكترونيك فرونتير Electronic Frontier Foundation (إي. أف. أف). يعتبر دليل “الدفاع عن النفس ضد المراقبة” موردًا شاملاً ومقسمًا إلى “قوائم تشغيل” متعددة لدلائل مفصّلة مخصصة لمجموعات مختلفة. تشتمل كل قائمة تشغيل على لائحة وحدات بمعلومات مرتبطة بكل مجموعة.

·      (تشرين الثاني/نوفمبر 2016) “لمحة أولية عن الأمن الرقمي A First Look at Digital Security، بقلم أنكي لي Anqi Li وكيم بورتون Kim Burton، على موقع أكسس ناو Access Now. كتيب مقتضب سهل للفهم عن أساسيات نماذج المخاطر، يرد فيه أمثلة عن أشخاص مختلفين لديهم احتياجات أمنية متعددة.

·      (آب/أغسطس 2016)، دليل موذربورد للوقاية من الاختراقThe Motherboard Guide to Not Getting Hacked، بقلم لورينزو فرانشاشي– بيشيري Lorenzo Franceschi-Bicchierai وجوزيف كوكس Joseph Cox من موقع فايس موذربورد Vice Motherboard. هذا المقال التعريفي يذكر أساسيات وضع نماذج المخاطر والتحديثات وممارسات التحقق بالإضافة إلى 12 نصيحة عامة لحماية أنفسنا من المراقبة أو اختراقات البيانات.

·      (محدّث بشكل دوري) “حماية حياتك الرقمية كشخص طبيعي” Securing Your Digital Life Like a Normal Person، بقلم مارتن شيلتون Martin Shelton. مقدمة مقتضبة وسهلة الفهم تتضمن شرحًا عن برامج ملحقة تحافظ على خصوصية المتصفَح، وأدوات التحايل على الرقابة. وكيفية تشفير القرص والتواصل، ونصائح حول كيفية تعزيز عملية التحقق.

·      11 نصيحة حول كيفية حماية خصوصيتكم وأمنكم الرقمي في عهد ترامب 11 tips for Protecting Your Privacy and Digital Security in the Age of Trump ، بقلم أوليفيا مارتن Olivia Martin. مقدمة عن الأمن الرقمي ترد فيها شروحات مقتضبة وروابط لموارد حول نماذج المخاطر وعمليات التحقق المتينة والاتصالات الآمنة وتشفير الأجهزة وأمن المتصفّح. يضم هذا المقال أيضًا توجيهات بشأن نظافة البرامج الإلكترونية والشبكات الافتراضية الخاصة والتصيّد.

·      (محدّث بشكلٍ دوري) دليل الأمن الافتراضي للنسويين  A DIY Guide to Feminist Cybersecurityبقلم نوا كيلي Noah Kelley وهاك*بلوسوم HACK*BLOSSOM. إنه دليل شامل إلى حدٍ كبير يذكر أدوات منع التعقّب على الإنترنت وأدوات التحايل وإخفاء الهوية والحماية من البرمجيات الخبيثة، وممارسات التحقق المتينة والخصوصية على وسائل التواصل الاجتماعي إلى جانب تشفير الأجهزة والاتصالات. ملاحظة: تتوفر معلومات مهمة كثيرة حول الحماية من المراقبة الجماعية غير المستهدفة (مثلاً: بواسطة الشبكات الافتراضية الخاصة)، ولكنها ليست مرتبطة بشكلٍ مباشر بنموذج المخاطر المحدد.

موارد مخصصة للصحافيين

·      (آخر تحديث في تشرين الثاني/نوفمبر 2016) دليل موقع “سورس” لحماية الحسابات من الهجمات الرقمية الشائعة Source Guide to Defending Accounts Against Common Digital Attacks، بقلم مارتن شيلتون، من موقع “أوبن نيوز سورس” OpenNews Source. دليل يستعرض ملخصات وروابط إلى موارد متعددة حول حماية الحسابات الإلكترونية من هجمات الاستيلاء. يشتمل هذا الدليل على لمحة عامة عن أمن أقسام التحرير الرقمي وموارد تعزيز عملية التحقق إلى جانب مكافحة التصيّد والبرمجيات الخبيثة.

·      الأمن للصحافيين (الجزء الأوّل) Security for Journalists (Part 1)، بقلم جوناثان ستراي Jonathan Stray، من موقع “أوبن نيوز سورس” OpenNews Source. مقدمة سهلة للفهم حول نماذج المخاطر وتعزيز عملية التحقق وتحديد هجمات التصيّد، بالإضافة إلى تشفير الأجهزة.

·      (تموز/يوليو 2016) الحماية الرقمية الذاتية للصحافيين: مقدمة Digital Self Defense for Journalists: An Introduction، بقلم مارتن شيلتون من موقع “أوبن نيوز سورس“. تشتمل هذه المقدمة على الخطوات الأساسية المتبعة لوضع نماذج المخاطر، إلى جانب أدوات التحايل وممارسات التحقق وتشفير الاتصالات والأجهزة وأدوات إخفاء الهوية وملحقات تحسين مستوى أمن المتصفحات والنسخ الاحتياطية وتحديد هجمات التصيّد ونصائح عامة.

·      (تموز/يوليو 2016) الحماية الرقمية للعاملين المستقلين Digital Security For Freelancers، على موقع صندوق دعم روري بيك Rory Peck Trust. عدد هائل من المقالات المكتوبة للصحافيين المستقلين عن أساسيات أدوات التحايل والخصوصية على الشبكات الاجتماعية وتشفير الاتصالات والأجهزة وتشفير الملفات والبيانات الوصفية للملفات وعملية التحقق وتفادي البرمجيات الخبيثة والمزيد من النصائح العامة.

·      (كانون الأوّل/ديسمبر 2016) العمل الصحافي في المظاهراتSecure Journalism at Protests، بقلم مارتن شيلتون وجيوفري كينغ Geoffrey King. يستعرض هذا الدليل القصير أساسيات تقييم المخاطر وتشفير الاتصالات واستخدام الأجهزة الثانوية وحماية الأجهزة المحمولة والمخاوف المرتبطة بالبثّ المباشر وبرامج تمويه الوجوه، بالإضافة إلى التهديدات الحسية التي تطال البيانات والسلامة الشخصية. يعالج الدليل أيضًا المخاوف القانونية وحقوق الصحافيين عند قيامهم بتغطية الأحداث، متى يجب الاستعانة بمحامٍ والموارد اللازمة لإيجاد التمثيل القانوني المجاني.

·      (كانون الثاني/يناير 2017) الحماية الذاتية من المراقبة للصحافيينSurveillance Self-Defense for Journalists، على موقع “ذا انترسبت” The Intercept. كتيّب مقتضب فيه خطوات أولية ومتوسطة ومتقدمة للصحافيين. يستعرض الدليل روابط لموارد خارجية خاصة بتطبيق “سيغنال” Signal والبرامج الملحقة المحسنة للخصوصية على المتصفحات وأدوات تعزيز عملية التحقق وتشفير الاتصالات وأدوات التحايل بالإضافة إلى روابط لموارد حول عزل الملفات المشبوهة بواسطة آلات افتراضية نظام تشغيل كيوبس Qubes OS.

·      (كانون الثاني/يناير 2017) صحافيون في خطر: حماية حياتكم الرقميةJournalists in Distress: Securing Your Digital Life، من صحافيون كنديون لحرية التعبير. يستعرض هذا الدليل معلومات أساسية حول كيفية تدفق البيانات على شبكة الإنترنت وشبكات الهواتف المحمولة، بالإضافة إلى خصوصية وأمن المتصفح والاتصالات المشفرة والخصوصية على مواقع التواصل الاجتماعي والمخاوف من مقاهي الإنترنت وعملية التحقق المتينة والمعلومات حول تهديدات السلطة التقنية. يتضمن هذا الدليل أيضًا روابط خارجية مفصّلة حول كيفية الحصول على المساعدة من منظمات داعمة وروابط خارجية لموارد إضافية عن الأمن.

موارد لمكافحة التحرش والاستغلال

·      (آخر تحديث في نيسان/أبريل 2016) “زين وفن جعل التكنولوجيا في خدمتكم Zen and the Art of Making Tech Work for You ، من موقع تاكتيكال تيك Tactical Tech. مرجع شامل شارك في بنائه المجموعة المعنية بالأمن الرقمي، وهو مخصص للناشطات، والناشطين المتحولين. يتضمن هذا المرجع معلومات عن الاستقصاء عن المعلومات الشخصية (doxing) وإدارة الهويات على الإنترنت وممارسات التقسيم والأماكن الآمنة على الشبكة وخارجها، بالإضافة إلى أدوات التعاون.

·      (محدّث بشكلٍ دوري) مركز موارد كراش أوفررايد نتوورك Crash Override Network Resource Center  من موقع كراش أوفررايد Crash Override. بوابة مفتوحة على عدّة دلائل أمنية حول عمليات التحقق من الحسابات ومنع الاستقصاء عن المعلومات وعن الخطوات الواجب اتخاذها في حال تعرضكم لها.

·      (آخر تحديث في أيار/مايو 2016) إرفعِ صوتكِ وابقِ آمنة أو أكثر أمانًا: دليل حول كيفية حماية أنفسكن من التحرش على الإنترنت Speak Up & Stay Safe(r): A Guide to Protecting Yourself From Online Harassment، بقلم فيمينست فريكونسي Feminist Frequency. دليل شامل يستعرض تكتيكات مكافحة عمليات استقصاء المعلومات والخصوصية على وسائل التواصل الاجتماعي ومنصات الألعاب وممارسات التقسيم وتعزيز أمن عملية التحقق وأمن المواقع الشخصية وخصوصية البريد ونصائح ذات صلة.

·      (محدث بشكلٍ دوري) دليل الخصوصية للناشطين المكروهين Privacy Guide for Activists with Haters، بقلم كاثي ليفينسون Kathy Levinson. يشتمل هذا الدليل على تكتيكات مكافحة استقصاء المعلومات وعملية التحقق المعيارية، إلى جانب كيفية التعامل مع حالات الطوارئ حين نتعرض للاستهداف للتحرش والمضايقة من قبل مجموعة كبيرة.

·      (محدّث بشكلٍ دوري) موارد حول التحرش على الإنترنت Online Harassment Resources بقلم هارتموب Heartmob. دلائل فيها معلومات حول مكافحة استقصاء المعلومات وتعزيز الخصوصية على وسائل التواصل الاجتماعي وعملية التحقق للحسابات والدعم القانوني، بالإ        ضافة إلى موارد حول الدعم التنظيمي والرعاية الذاتية.

·      (تشرين الأوّل/ أكتوبر 2016) أفضل الممارسات لإجراء بحوث خطرة وحماية أنفسكم من التحرّش على الإنترنت، Best Practices for Conducting Risky Research and Protecting Yourself from Online Harassment، بقلم أليس مارويك Alice Marwick و ليندساي بلاكويل Lindsay Blackwell وكاثرين لو Katherine Lo، وداتا أند سوسايتي Data & Society . يشرح كيف يجب على أساتذة الجامعات والمستشارين والباحثين التعامل مع التحرش والمضايقة على الإنترنت عند قيامهم بمهام حساسة. يوفر هذا المستند أيضًا نصائح متعددة حول الدعم المعنوي والحماية من استقصاء المعلومات وحول ممارسات عملية التحقق وخصوصية الحسابات على وسائل التواصل الاجتماعي والحماية من التصيّد.

موارد للناشطين والمتظاهرين

·      (تشرين الثاني/نوفمبر 2016) للمبتدئين في الأمن الرقمي: نصائح وموارد للناشطين Getting Started with Digital Security: Tips and Resources for Activists، بقلم ضياء كيالي. هذا الدليل يستعرض بشكلٍ مدروس أساسيات وضع نماذج المخاطر. ويحتوي على روابط لموارد متعددة حول الحماية الرقمية الذاتية للناشطين ومخرجي الأفلام.

·      (آخر تحديث في تشرين الثاني/نوفمبر 2016) نصائح حول الأمن الرقمي للمتظاهرين Digital Security Tips for Protesters، بقلم بيل بادينغتون  Bill Budingtonمن مؤسسة إلكترونيك فرونتير. نصائح متعددة بشأن كيفية حماية أجهزتكم واتصالاتكم إلى جانب تفادي المراقبة الرقمية والجسدية عند المشاركة بالتظاهرات.

·      (تشرين الثاني/نوفمبر 2016) كيفية قيام الصحافيين والناشطين بتحديد ومكافحة المراقبة في عالم الواقع How journalists and activists can identify and counter physical surveillance,، بقلم روري بيرن Rory Byrne من سكيوريتي فيرستSecurity First . يستعرض الإشارات الدالة على أنكم تحت المراقبة في الأماكن العامة والإشارات التي يجب البحث عنها وكيفية التعامل المحتملة في حالات متنوعة.

·      (آب/أغسطس 2016) دليل الأمن الرقمي للناشطين A Guide To Online Security For Activists، بقلم جيليان يورك Jillian York، من الإنتفاضة الإلكترونية Electronic Intifada. تمت كتابة هذا الدليل نظرًا لتنامي التهديدات الرقمية الموجّهة ضد حركات المقاطعة وسحب الإستثمارات وفرض العقوبات (بي.دي.إس BDS). يستعرض هذا الدليل أساسيات حماية المواقع الإلكترونية من هجمات حجب الخدمة الموزّعة DDoS ومراقبة الاتصالات على الأجهزة المحمولة والشبكات الاجتماعية، بالإضافة إلى كيفية تفادي البرمجيات الخبيثة.

·      (محدّث بشكلٍ دوري) مكتبة موارد مجانية للناشطين والمدربين وحلفائهم على الفيديو A Library of Free Resources for Video Activists, Trainers and Their Allies، من موقع “ويتنس” WITNESS. عشرات الفيديوهات المفصّلة والدلائل المصوّرة حول أمن أجهزة التشغيل بالإضافة إلى تقنيات تسجيل المقابلات وإنتاج الفيديوهات وأرشفتها. يقدم موقع ويتنس أيضًا نصائح عمليّة حول كيفية تأدية التغطية الإعلامية في مناطق حساسة أو معادية.

موارد للمدربين والخبراء في مجال الأمن

·       (كانون الأوّل/ديسمبر 2016) موارد تدريب في مجال الأمن للمدربين الأمنيين، نسخة شتاء 2016 Security training resources for security trainers, Winter 2016 Edition، بقلم رايتشل ويادينغر Rachel Weidinger وكوبر كوينتن Cooper Quitin، ومات ميتشل Matt Mitchel. مرجع “تعريفي” ممتاز بالمعلومات حول الوضع الحالي لتدريب الأمن الرقمي في الولايات المتحدة.

·      (محدّث بشكلٍ دوري) منهاج تدريبي Training Curriculum من تاكتيكل تك. المنهاج التدريبي من تاكتيكل تك مرجع جديد مفيد في التخطيط لدروس الأمن الرقمي. يمكنكم اختيار وحدات الدروس ومعلومات لورشات العمل وطباعة  المستندات المناسبة بصيغة بي. دي. إف. PDF.

·      (تموز/يوليو 2016) مؤسسة سايف تاغ SAFETAG: إطار عمل للتدقيق الأمني ونموذج التقييم لمجموعات المناصرة A Security Auditing Framework and Evaluation Template for Advocacy Groups، من مؤسسة إنترنيوز Internews. إطار عمل للتدقيق الأمني مفصّل يعدّل عملية تقييم المخاطر التقليدية واختبارات الاختراق لتتناسب مع منظمات الدفاع عن حقوق الإنسان غير الربحية الصغيرة. يشرح الدليل خطوة بخطوة كيفية قيام المدققين بفحص مسار حركة المعلومات في المنظمة. إذ تعتمد حركة المعلومات على الجهات المعنية الممكنة بالإضافة إلى التهديدات والموجودات والقدرات والنشاطات ونقاط الضعف والعوائق التنظيمية في وجه اعتماد ممارسات أمنية.

·      (آخر تحديث في تموز/يوليو 2016) موارد في مجال التدريب العالمي للسلامة الرقميةResources for the Global Digital Safety Training Community، من موقع “ليفل أب“ LevelUp بمساعدة مساهمين عدّة. مجموعة هائلة من المراجع حول كيفية بناء المناهج استنادًا إلى الأمن الرقمي والنصائح التوجيهية.

موارد للمحامين

·      (آخر تحديث في كانون الثاني/يناير 2017)، الأمن التشغيلي للمحامين Operational Security for Lawyers،  بقلم أنسل هاليبورتن Ansel Halliburton ولويرست Lawyerist. لا تتوفر موارد متعددة للمحامين ولكن هذا مورد جيّد. يستعرض هذا الدليل أساسيات وضع نماذج المخاطر وممارسات التحقق المتينة، والرسائل المحمية بواسطة تطبيق “سيغنال” Signal، ومشاركة الملفات بين مجهولي الهوية، ويصف مشاكل متعددة تعتري أمن البريد الإلكتروني الأساسي. يشرح هذا الدليل أيضًا دور الممارسات الأساسية الأخرى (مثلاً: الترقيع Patching) الخاصة بالنظافة الأمنية.

دلائل خاصة بأدوات وممارسات محددة

في حين أن عددًا لا بأس به من الموارد المذكورة آنفًا يقدّم لمحات عامة أو يحتوي على دلائل عديدة خطوة بخطوة، تركز موارد أخرى صادرة مؤخرًا بشكلٍ خاص على أدوات وممارسات معيّنة.

تطبيق “سيغنال” للمراسلات والمكالمات الصوتية المشفرة

·      (محدّث بشكلٍ دوريّ) تطبيق “سيغنال” للمبتدئين Signal for Beginners، بقلم مارتن شيلتون. دليل تمهيدي حول كيفية استخدام “سيغنال” من قبل المستخدمين الجدد. يستعرض الدليل كيفية إعداد التطبيق إلى جانب أساسيات المراسلة بواسطة تطبيق سطح المكتب، وإخفاء الرسائل وطرق التأكّد، بالإضافة إلى نقاط الضعف الأمنية المحتملة.

·      (تموز/يوليو 2016) نصائح أمنية يجب أن يعرفها كل مستخدم لتطبيق “سيغنال“Security Tips Every Signal User Should Know، بقلم ميكا لي Micah Lee عبر موقع ذا إنترسبت The Intercept (https://twitter.com/theintercept). يشتمل على نصائح حول كيفية حماية جهازكم وإعداد قفل الشاشة وطرق التأكّد بالإضافة إلى أرشفة الرسائل ومسحها. ملاحظة: هذا الدليل محدّث باستثناء أمر واحد – إنتقل “سيغنال” إلى “أرقام السلامة“عوضًا عن بصمة الأصبع في عملية التأكّد والتحقق.

·      (تشرين الثاني/نوفمبر 2015) نصائح عن “سيغنال“Signals, Intelligence، بقلم غروغك Grugq. مرجع مفيد لفهم كيفية عمل تشفير تطبيق سيغنال والأشكال المتنوعة للبيانات التعريفية الذي يكشفها خلال الاستخدام الاعتيادية.

تطبيق واتساب على الهاتف المحمول للرسائل والمكالمات الصوتية ومكالمات الفيديو المشفرة

(شباط/فبراير 2017) تحسين أمن تطبيق واتساب Upgrading WhatsApp Security، بقلم مارتن شيلتون. دليل مقتضب يدلنا على كيفية تحسين مستوى الأمن على تطبيق واتساب من خلال إطفاء وتوقيف عملية النسخ الاحتياطي على السحابة وتعديل إعدادات الخصوصية وإشعارات تغيير مفتاح التشفير واستخدام عملية التأكد من الجلسات، بالإضافة إلى معلومات حول حماية الجهاز نفسه (مثلاً: بواسطة تشفير الأجهزة).

تشفير البريد الإلكتروني بواسطة بي. جي. بي PGP

·       (حزيران/يونيو 2016) دليل بي.جي. بي. لتطبيق “ثندر بيرد” Thunderbird + البرنامج الملحق “إنغمايل” Enigmail لنظام ويندوز وماك ولينوكس PGP Guide for Thunderbird + Enigmail for Windows, Mac, and Linux  من تاكتيكل تيك وفرونت لاين ديفندرز Front Line Defenders. مرجع يشرح خطوة بخطوة كيفية إعداد تشفير بريد إلكتروني بي.جي.بي بواسطة برنامج جي. بي. جي GPG إلى جانب البريد الإلكتروني ثندر بيرد مع البرنامج الملحق إينغمايل.

·      دليل بي. جي. بي PGP Guide  بقلم مات ميتشل. مرجع يشرح خطوة بخطوة كيفية إعداد تشفير بي.جي. بي بواسطة برنامج جي. بي. جي الثنائي. تساعد هذه المقاربة المستخدمين الجدد على فهم كيفية عمل التشفير وكيفية استخدام جي. بي. جي في كل الحالات وليس فقط للبريد الإلكتروني (مثلاً: تويتر والرسائل المباشرة وفايسبوك).

مدراء كلمات السرّ

·       (آخر تحديث في تشرين الثاني/نوفمبر 2016) برامج إدارة كلمات السرّ للمبتدئين Password Managers for Beginners، بقلم مارتن شيلتون.  دليل سهل الاستخدام يشرح فائدة برامج إدارة كلمات السرّ، ثمّ يتفرع إلى ثلاثة دلائل مفصّلة حول كيفية البدء باستخدام برامج 1باسوورد 1Password ولاست باس LastPass وكي باس KeePass.

مكافحة التصيّد

·      (آخر تحديث كانون الأوّل/ديسمبر 2016) مكافحة التصيّد ونظافة البريد الإلكتروني Anti-phishing and Email Hygiene، بقلم هارلو هولمز Harlo Holmes، من مؤسسة حرية الصحافة Freedom of the Press Foundation.  يستعرض هذا الدليل كيفية وضع نماذج المخاطر وممارسات عملية التحقق، بالإضافة إلى تكتيكات التصيّد الشائعة وكيفية تفاديها.

تقنية التحقق بخطوتين

·      (محدث بشكلٍ دوري) تقنية التحقق بخطوتين Two Factor Auth، بقلم جوش دايفس Josh Davis وعشرات المساهمين. هذا الدليل عبارة عن لائحة بالمواقع الشائعة وعن معلومات عما إذا كانت هذه المواقع تستعين بتقنية التحقق بخطوتين أم لا. يوفر أيضًا روابط فيها إرشادات حول كيفية إعداد تقنية التحقق بخطوتين على كل خدمة من خدمات الإنترنت.

الشبكات الافتراضية الخاصة

·       (حزيران/يونيو 2016) مهمة إعداد لائحة بـ “أفضل الشبكات الافتراضية الخاصة” مهمة مستحيلة اليوم The Impossible Task of Creating a “Best VPNs” List Today، بقلم يائيل غراور. يستعرض المقال المشاكل المتنوعة التي نواجهها عند اختيارنا لشبكة افتراضية خاصة بما في ذلك تسجيل الدخول واستخدام المفاتيح المشاركة مسبقًا وبروتوكولات التشفير البائدة.

تشفير الكمبيوترات المحمولة

·      (آخر تحديث في أيار/مايو 2015) تشفير الحاسوب المحمول كما يجب Encrypting your laptop like you mean it، بقلم ميكا لي Micah Lee. مرجع مفصّل حول تشفير الأقراص على أجهزة ماك Mac بواسطة برنامج “فايل فولت” FileVault، وأجهزة ويندوز بواسطة برنامج “بت لوكر” BitLocker وأجهزة لينوكس عند التثبيت. يستعرض هذا الدليل الهجمات المختلفة من أجل سرقة البيانات من جهاز غير مشفّر.

موارد لم تحدث منذ فترة قليلة ولكنها تستحق القراءة

هذا دليل قديم ولكن يستحق المطالعة.

لعامة الناس والمجموعات المتعددة

·       (آخر تحديث في أيلول/سبتمبر 2016) علبة الإسعافات الأولية الرقمية The Digital First Aid Kit، نتيجة تعاون بين عدد من منظمات الدفاع عن الحقوق الرقمية وخبراء في مجال الأمن. ملاحظة: يجب إدخال تعديلات طفيفة على هذا الدليل (مثلاً: تطبيق “تيكست سيكيور” +” ريدفون” تحوّلا إلى تطبيق “سيغنال” لنظام آندرويد).

الأمن للصحافيين

·       (أيار/مايو 2016)  أمن المعلومات للصحافيين Information Security for Journalists، بقلم سيلكي كارلوSilkie Carlo وأرجين كامفويس Arjen Kamphuis، من مركز الصحافة الاستقصائية  Center for Investigative Journalism. يركز هذا الدليل على المخاوف الأمنية التي تطال الصحافيين الاستقصائيين، لا سيما أولئك المعرضين لمهاجمين متمرسين. يتناول هذا الدليل عملية وضع نماذج الخطر وأمن أجهزة التشغيل وتحسين أمن النظم التشغيلية (مثلاً: نظام تشغيل “تايلز” TAILS)، تشفير الاتصالات والقرص (مثلاً: بي. جي. بي. PGP و أو. تي. آر. OTR)، بيانات الملفات والبيانات التعريفية، أدوات الخصوصية على المتصفحات وبرامج التحايل وممارسات سليمة في ما يخص اختيار كلمات السرّ. ملاحظة: لا حاجة إلّا لتعديلات طفيفة (مثلاً: منصة جيتسي باتت اليوم متطورة بما فيه الكفاية لتعمل كنظام مستقل وكخدمة على الإنترنت).

·      (حزيران/يونيو 2014) الأمن الرقمي وحماية المصادر للصحافيين Digital Security & Source Protection for Journalists، بقلم سوزن إي. ماكغريغور Susan E. McGregor .

·      (آب/أغسطس 2014) الأمن للصحافيين Security for Journalists (الجزء الثاني)، بقلم جوناثن ستراي Jonathan Stray من أوبن نيوز سورس OpenNews Source.

·      (كانون الثاني/يناير 2015) دليل أمن الصحافيين: تكنولوجيا الأمن،Journalist Security Guide: Technology Security، من لجنة حماية الصحافيين Committee to Protect Journalists.

موارد للناشطين والمدافعين عن حقوق الإنسان

·       (بعضه محدّث وبعضه الآخر يحتاج للتحديث) سيكيوريتي إن أي بوكس: أدوات وتكتيكات خاصة بالأمن الرقمي Security in-a-Box: Tools and Tactics for Digital Security، من تاكتيكل تيك وفرونت لاين ديفندرز. يقدم موقع “سيكيوريتي إن أي بوكس” مقالات تتناول مواضيع مرتبطة بالتهديدات التي تطال الأمن الرقمي والدفاعات الممكنة أو “التكتيكات” إن جاز التعبير، بالإضافة إلى عدد هائل من الدلائل المفصّلة حول كيفية استخدام عشرات أدوات الأمن الرقمي.

·      (التاريخ غير واضح) علبة إسعافات الأمن الرقمي الأولية للمدافعين عن حقوق الإنسان، Digital Security First Aid Kit for Human Rights Defenders من جمعية الاتصالات التقدميةAssociation for Progressive Communications. هذا المورد يستعين بخريطة بصرية لتسليط الضوء على مجموعة متنوعة من المخاوف الأمنية الرقمية والمجالات المهمة ذات الصلة.

موارد ومراجع للمدربين في مجال الأمن

·      (آذار/مارس 2014) سايفر جورنو: موارد للمدربين الإعلاميين حول الأمن الرقمي SaferJourno: Digital Security Resources for Media Trainers، من مؤسسة إنترنيوز.

·      (آب/أغسطس 2013) مناهج التدريب الأمني Security Training Curricula، من إيكواليت.آي إي eQualit.ie. هذا الدليل يقدّم نصائح وموارد عامة (مثلاً، استمارة أسئلة ما قبل التدريب) لجلسات تدريبية رائدة على الأمن الرقمي. مع التركيز على نظام ويندوز، يقدّم أيضًا موارد تعليمية في مسألة أمن كلمات السرّ وكيفية عمل الإنترنت و بروتوكول طبقة المنافذ الآمنة SSL، والاتصالات الأمنية وتشفير القرص والمسح الآمن بالإضافة إلى أدوات إخفاء الهوية والتحايل. متوفر باللغتين الإنكليزية والروسية.

المحافظة على صدقية وفعالية الدلائل

تتوفر دلائل ممتازة متعددة لنا اليوم على شبكة الإنترنت، وحتى المتخصصين في مجال الأمن يجدون صعوبة أحيانًا في مواكبة التغييرات السريعة. من الواضح أن عددًا كبيرًا من الدلائل هو فعليًا مقالات مفيدة لفترة معينة فقط ولكن لا نعرف إذا كان يجب أن يتم تحديث بعضها أم لا. حين لم نكن ننجح في إيجاد معلومات عن مواعيد تحديث كل دليل، كنا نتواصل مع مجموعات عدّة قامت بوضع هذه الموارد.

في الواقع، يمكننا أن نحقق ما هو أفضل من ذلك. إذا كنا لا نريد أن نغش المتعلمين الجدد بشأن أهمية المعلومات، علينا أن نكون شفافين وصادقين بشأن تواريخ إصدار مواردنا المتعلقة بالأمن.

عند كتابة ووضع الموارد الأمنية علينا أن نحرص على:

·      أن نكون واضحين حيال مواعيد تحديث الدليل (مثلاً: تذكر مؤسسة إلكترونيك فرونتير التواريخ التي تم فيها تحديث أقسام دليل “الحماية الذاتية من المراقبة Surveillance Self-Defense)، وعند الإمكان، علينا ذكر التغييرات التي قمنا بها. على سبيل المثال، يستعين موقع تاكتيكل تك في أحيان كثيرة بسجلّ المراجعات والتعديلات revision histories، في حين يستعين موقع إنترنيوز غالبًا بمواد ذات مصدر مفتوح open sources materials.

·      أن نكون شفافين وصادقين إن كان من المتوقع أن تكون المعلومات بائدة. يمكننا القيام بذلك بطرق مختلفة. (مثلاً: يعرض مات ميتشل matt mitchell التواريخ التي يجب أن يتم “استهلاك” النصوص قبلها.)

·      أن نكون واضحين بشأن مدى التزامنا بتحديث المعلومات. في بعض الحالات، يكون من الواضح أنه لن يتم تحديث المستند (مثلاً: في الأخبار المنشورة الكبيرة) ولكن في أغلب الأحيان يكون التزامنا بالمحافظة على الدلائل محدّثة غير واضح بالنسبة للقرّاء الجدد.

The post موارد في الامن الرقمي appeared first on Cyber Arabs.