ويبدو أن الأمان السيبراني بات يحمل أهمية كبيرة في بعض دول الشرق الأوسط، تتجلى في جوانب ومجالات عدة.

إليكم بعض النقاط التي تبرز أهمية توفير الأمن الالكتروني:

– حماية الأمن الوطني: يعتبر الأمان السيبراني جزءًا أساسيًا من استراتيجيات حماية الأمان الوطني. مع تزايد التبادل الإلكتروني للمعلومات في الحكومات والمؤسسات، يصبح من الحيوي تأمين هذه المعلومات ضد التهديدات السيبرانية.

– تطوير الاقتصاد الرقمي: يشهد الشرق الأوسط تحولًا نحو اقتصاد رقمي يعتمد على التكنولوجيا. يعزز الأمان السيبراني ثقة المستهلكين والشركات في التعامل الإلكتروني ويسهم في تعزيز النمو الاقتصادي.

– حماية المؤسسات والشركات: تعتبر الشركات والمؤسسات أهدافًا رئيسية للهجمات السيبرانية، سواء كانت تستهدف البيانات التجارية أو المعلومات الحساسة. يلعب الأمان السيبراني دورًا حاسمًا في حماية هذه الكيانات من فقدان البيانات والتلاعب بها.

– الحفاظ على خصوصية الأفراد: يسهم الأمان السيبراني في حماية خصوصية الأفراد على الإنترنت، وذلك من خلال منع الوصول غير المشروع إلى بياناتهم الشخصية والمعلومات الحساسة.

– تعزيز الثقة في التكنولوجيا: يلعب الأمان السيبراني دورًا هامًا في تعزيز الثقة في استخدام التكنولوجيا. عندما يكون هناك ثقة في أمان النظم والخدمات الرقمية، يزيد استخدام الأفراد لها.

– تعزيز التحول الرقمي: يعتبر التحول الرقمي هامًا لتحسين الخدمات الحكومية والشركات. يسهم الأمان السيبراني في تعزيز هذا التحول من خلال تأمين البيانات وضمان استمراريته.

– التصدي للتهديدات السيبرانية المتزايدة: يواجه الشرق الأوسط تحديات متزايدة من التهديدات السيبرانية، بما في ذلك الهجمات الإلكترونية والاختراقات. يلعب الأمان السيبراني دورًا حيويًا في التصدي لهذه التحديات وتقليل تأثيرها.

أسباب عدم إيلاء الاهتمام الكافي في بعض الدول

تتطلب الجوانب المذكورة أعلاه الاهتمام المستمر والاستثمار في القدرات السيبرانية لضمان تحقيق الفوائد الكاملة للتقنيات الرقمية في المنطقة.

ولكن رغم التطلعات المستقبلية لعدد من الدول العربية في الشرق الأوسط، إلا أن هناك أسباب اجتماعية عدة قد تسهم في عدم إيلاء بعض الأفراد الأهمية الكافية لمسألة الأمان السيبراني، وقد يتضمن ذلك:

– قلة الوعي الاجتماعي: قد يكون هناك نقص في التوعية حول أهمية الأمان السيبراني وتأثيره على الحياة اليومية. إذا لم يكن الأفراد على دراية بالتهديدات السيبرانية وكيفية حماية أنفسهم، قد يقللون من اهتمامهم بها.

– الانشغال بالقضايا اليومية: قد يكون الأفراد مشغولين بالعديد من القضايا اليومية مثل العمل، التعليم، والالتزامات الأسرية. قد لا يمتلكون الوقت الكافي للتفكير في قضايا الأمان السيبراني.

– ثقة غير كافية في التكنولوجيا: قد يكون لدى بعض الأفراد عدم الثقة الكافية في قدرة التكنولوجيا على حمايتهم. إذا كانوا يعتبرون أن استخدام التكنولوجيا غير آمن، قد يتجنبون تنفيذ الممارسات السيبرانية الآمنة.

– عدم وجود قوانين صارمة: في بعض الحالات، قد يكون هناك نقص في وجود قوانين صارمة تشدد على حماية البيانات الشخصية وتعزز الالتزام بمعايير الأمان السيبراني. هذا قد يؤثر على مدى تحفيز الأفراد لاتخاذ تدابير أمان إضافية.

– عدم فهم الخطورة: قد يكون الأفراد غير قادرين على فهم الخطورة الفعلية للتهديدات السيبرانية وتأثيرها على حياتهم. إذا كانوا لا يدركون التهديدات المحتملة، قد ينخرطون بشكل أقل في جهود الأمان السيبراني.

– تقنية المعلومات القديمة: في بعض الحالات، قد يكون هناك تباين في مستوى تبني التكنولوجيا بين الأفراد. الذين لديهم تقنيات معلومات أقل قد لا يكونون على دراية كافية بأهمية الأمان السيبراني.

وبالتالي، لتعزيز الوعي وأهمية الأمان السيبراني، على الحكومات والمؤسسات الخاصة تعزيز حملات التوعية وتقديم الموارد المطلوبة لتعزيز مهارات الأمان السيبراني بين الأفراد وحثهم على تطبيق أفضل الممارسات أونلاين.

The post ما مدى أهميّة الأمن الالكتروني وأدواته في دول الشرق الأوسط؟ appeared first on Cyber Arabs.

يمكن أن يظهر التنمر الإلكتروني بأشكال مختلفة، بما في ذلك:

– التحرش عبر الإنترنت: يشمل إرسال رسائل تهديد أو إزعاج عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي.

– التشهير الرقمي: يتضمن نشر معلومات كاذبة أو مسيئة عن شخص على الإنترنت، مما يؤدي إلى إلحاق الضرر بسمعته.

– التصوير الإباحي غير المرغوب فيه (الابتزاز الجنسي): يشمل نشر صور أو مقاطع فيديو إباحية لشخص من دون موافقته، بغرض التشهير أو الابتزاز.

– التنمر السيبراني: يتضمن استخدام وسائل التواصل الاجتماعي للتنمر عبر التعليقات السلبية أو الانتقادات الضارة.

– سرقة الهوية: يشمل سرقة المعلومات الشخصية واستخدامها بطرق غير قانونية.

يجب مكافحة التنمر الإلكتروني من خلال التوعية، وتشديد القوانين التي تحمي الأفراد من هذا النوع من الاعتداءات، وتعزيز الأمان الرقمي. كما يجب على الأفراد توخي الحذر والابلاغ عن أي حالات تنمر إلكتروني تعرضهم للخطر.

ارتفاع أرقام التنمر الالكتروني في أوروبا

يبدو أن 15% من الأوروبيين قد عانوا من شكل من أشكال التنمر عبر الإنترنت بسبب جنسهم أو هويتهم الجنسية، وفقًا لدراسة أجرتها شركة  Panda Security.

وضمن عينة الملفات الشخصية التي شملها الاستطلاع، وجدت الدراسة أن الملفات الشخصية للنساء والشباب الذين يعيشون في ألمانيا وفرنسا هي التي تعرضت لأكبر قدر من التنمر عبر الإنترنت على أساس الجنس أو الهوية الجنسية.

ويقول الأشخاص العينة، المشاركين في الدراسة، أن التنمر عبر الإنترنت شائع جدًا في بيئتهم وأن وسائل التواصل الاجتماعي هي القنوات التي تعرض من خلالها معظم الأشخاص إلى التنمر عبر الإنترنت.

كما يوافق نحو 9 من أصل 10 أوروبيين على ضرورة الإبلاغ عن التنمر عبر الإنترنت على الفور. هناك أنواع عديدة من المضايقات التي يمكن أن تحدث، ولكن في جميع الحالات، يجب دائمًا الإبلاغ عن المعتدي لقنوات الاتصال أو المنصات المستخدمة أو وسائل الإعلام أو مباشرة إلى الشرطة إذا كان الامر أكثر جدية أو استمرارًا.

التدابير التي يمكن اتخاذها لمكافحة هذه المشكلة

يمكن أن تشمل هذه التدابير ما يلي:

– التثقيف بشأن التنمر الإلكتروني في المدارس والجامعات.

– رفع مستوى الوعي حول التنمر الإلكتروني في وسائل الإعلام.

– إنشاء آليات للإبلاغ عن التنمر الإلكتروني.

كما يوصى أيضًا بأن تتخذ شركات التكنولوجيا تدابير لحماية مستخدميها من التنمر عبر الإنترنت. يمكن أن تشمل هذه التدابير ما يلي:

– إنشاء أدوات للكشف عن مثل هذه التحرشات والإبلاغ عنها.

– العمل مع السلطات لمكافحته.

في نهاية المطاف، تقع مسؤولية منع ومكافحة التنمر عبر الإنترنت على عاتق المجتمع ككل. ومن المهم أن نعمل جميعًا بشكل موحّد لتهيئة بيئة الكترونية سليمة يمكننا أن نشعر فيها جميعًا بالأمان والحماية.

The post التنمر الالكتروني إلى تزايد في العالم.. فكيف يمكن مكافحته؟ appeared first on Cyber Arabs.

– الاحتيال الإلكتروني (Phishing):

قد يقوم قراصنة الانترنت بإرسال رسائل بريد إلكتروني أو رسائل نصية زائفة تحاكي مواقع التسوق الشهيرة لخداعكم في الكشف عن معلومات شخصية أو مالية.

– البرامج الخبيثة (Malware):

يمكن أن تحتوي بعض المواقع المزيفة على برمجيات خبيثة تستهدف سرقة المعلومات الشخصية أو البنكية.

– التسريبات البيانية (Data Breaches):

يمكن أن يتعرض موقع التسوق لاختراق في أي لحظة، مما يؤدي إلى تسريب بيانات العملاء، بما في ذلك المعلومات الشخصية وبيانات البطاقات الائتمانية، ومن دون علم صاحب الموقع في معظم الأحيان.

– ضعف الأمان في وسائل الدفع الإلكترونية:

قد تظهر ثغرات في نظام الدفع عبر الإنترنت، مما يجعل الهاكرز يستهدفون بيانات البطاقات الائتمانية أو المعلومات المالية الأخرى.

– استخدام غير آمن للشبكات العامة (Public Wi-Fi):

عند استخدام شبكات الواي فاي العامة، يمكن للمهاجمين اختراق اتصالاتكم ومراقبة البيانات الحساسة التي يتم مشاركتها عبر الشبكة.

– المنتجات المزيفة أو الغش التجاري:

قد تواجهون خطر شراء منتجات ذات جودة منخفضة أو مزيفة، حيث يقوم بعض البائعين بالترويج لمنتجات غير حقيقية عبر إعلانات تبدو واقعية!

– تهديدات السرية والخصوصية:

يجب اتباع الحذر والحيطة قبل مشاركة معلومات شخصية إضافية عند التسوق عبر الإنترنت، حيث قد يتم استخدامها لأغراض غير قانونية أو تبادلها مع أطراف غير موثوق بها.

نصائح لتقليل مخاطر الأمان الإلكتروني

صحيح أن التسوق عبر الإنترنت خلال فترة الأعياد يعد تجربة شيقة ومريحة، ولكن يجب اتخاذ بعض الاحتياطات لضمان سلامة وأمان معاملاتكم الإلكترونية. إليكم بعض النصائح لضمان تجربة تسوق آمنة:

– التحقق من مصداقية الموقع:

يجب التأكد من أنكم تتسوقون من مواقع موثوقة ومعروفة. تحققوا من وجود “https” في عنوان الموقع، والذي يشير إلى اتصال آمن.

– استخدام كلمات مرور قوية:

يجب استخدام كلمات مرور قوية ومختلفة لكل موقع تتسوقون منه. تأكدوا من أن تكون كلمات المرور مزيجًا من الأحرف والأرقام والرموز.

– تحديث البرامج الأمنية:

من الجيد التأكد من أن برامج الحماية على جهاز الكمبيوتر الشخصي أو الهاتف المحمول محدّثة بانتظام لضمان الحماية ضد البرمجيات الخبيثة.

– استخدام وسائل دفع آمنة:

من الأفضل تجنب استخدام وسائل الدفع التي تطلب منكم مشاركة معلومات حساسة بشكل غير آمن. استخدموا بطاقات الائتمان أو خدمات الدفع الآمنة عبر الإنترنت.

– تفعيل التنبيهات:

من الجيد تفعيل إشعارات الحساب لتلقي تحذيرات مباشرة بشان المعاملات القائمة على بطاقتكم الائتمانية أو حسابكم البنكي.

– تفقد العروض بعناية:

قد يزيّن القراصنة الإلكترونيين بعض المواقع بعروض جذابة للغاية. تحققوا من صحة العروض وتأكدوا من أنها تأتي من مصادر رسمية.

– التريّث قبل مشاركة البيانات الشخصية:

قبل إدخال أي معلومات شخصية أو مالية على أي موقع، يمكنكم التحقق من سياسة الخصوصية للموقع والتأكد من أنه يتبع ممارسات أمان قوية.

– تفضيل التسوق من المتاجر المعروفة:

يُفضل التسوق من المتاجر الرسمية للعلامات التجارية أو المتاجر التي لديها سمعة جيدة.

– تفحص تقييمات المنتجات والبائعين:

من الجيد قراءة تقييمات المنتجات والبائعين لضمان جودة المنتج ومصداقية البائع.

عبر اتخاذ الاحتياطات الأمنية المذكورة أعلاه، يمكنكم تقليل مخاطر الأمان الإلكتروني والتمتع بتجربة تسوق آمنة ومريحة أثناء فترة الأعياد والعطل.

The post نصائح للحصول على تجربة تسوّق آمنة ومريحة أثناء فترة الأعياد appeared first on Cyber Arabs.

فحص التطورات الحالية

مع التقدم الكبير في مجال الذكاء الاصطناعي، بات القراصنة والهاكرز قادرون على الاستفادة من هذه التقنيات بشكل واضح لتنفيذ هجمات أكثر تطورًا من جهة، مع صعوبة رصدها والكشف عنها من جهة أخرى. يتمثل ذلك في استخدام تقنيات التعلم الآلي لاختراق الأنظمة بشكل أكثر فعالية، مما يزيد من صعوبة مهمة توفير الحماية ويؤدي إلى تعقيدات إضافية في الاستراتيجيات والمخططات الأمنية قيد التنفيذ.

من الناحية الأخرى، يمكن أن يلعب الذكاء الاصطناعي دورًا هامًا في تعزيز الأمان الإلكتروني. بحيث يمكن استخدام التكنولوجيا لتحليل البيانات بشكل فعال والكشف عن أنماط الهجمات المحتملة قبل وقوعها. النتائج التي قد تصدر هنا تُظهر أهمية استغلال الذكاء الاصطناعي كأداة قوية في مكافحة التهديدات الإلكترونية.

تحديات المستقبل

تواجه التقنيات الحديثة تحديات متزايدة نتيجة للتطور التكنولوجي المتسارع. من بين هذه التحديات، يبرز التهديد المستمر والمتقدم الذي يطرأ على الأمان الإلكتروني بسبب تقدم التكنولوجيا. يجب على الأفراد والمؤسسات أن يكونوا على دراية بالتحديات الجديدة ويعتمدوا على حلول تكنولوجية مستدامة تتلاءم مع هذا التطور.

إضافة إلى ذلك، تتجه الأنظار دائماً إلى البيانات وحماية الخصوصية. فمع ارتفاع وتيرة الكميات الضخمة من المعلومات التي يتم مشاركتها وتداولها عبر الإنترنت يومياً، يُصبح من الضروري فعلاً تحقيق توازن بين حقوق الخصوصية وكيفية الوصول إلى هذه المعلومات. يتطلب الأمر سياسات وتشريعات قانونية قويّة وفعّالة تحمي حقوق المستخدمين من جهة، ولا تؤثر على تقدم التكنولوجيا وتطورها من جهة أخرى.

حلول مستقبلية

تكمن الحلول المستقبلية في تكامل التكنولوجيا مع الجهود البشرية. تُظهر الأبحاث المبنية على البيانات أن الذكاء الاصطناعي يمكن أن يكون قوة فعّالة في الكشف عن التهديدات السيبرانية، ولكن يجب أن يكون هناك تفاعل وتكامل بين الآلات والبشر لتحقيق أقصى قدر من الفعالية.

على سبيل المثال، يمكن تحقيق ذلك من خلال تطوير قدرات التحليل التنبؤي للذكاء الاصطناعي، وفي الوقت نفسه تعزيز التدريب والوعي البشري للتعامل مع التهديدات الالكترونية الجديدة. كما يمكن التشديد على أهمية توفير برامج تدريب متقدمة ومستمرة للمحترفين في مجال الأمان الإلكتروني، بالتزامن مع رفع مستوى الوعي لدى المستخدمين العاديين.

في نهاية المطاف، يتطلب التصدي لتحديات الأمان الإلكتروني في عصر الذكاء الاصطناعي جهودًا مشتركة بين التكنولوجيا والإنسان، بحيث يمكن استخدام التطوّر التكنولوجي كسلاح قوي في مواجهة التهديدات الأمنية أونلاين.

The post تحولات الأمان الإلكتروني في عصر الذكاء الاصطناعي: التحديات والحلول المستقبلية appeared first on Cyber Arabs.

في الآونة الأخيرة، أصبح التسوق عبر الإنترنت جزءًا مهمًا من “يوم الجمعة الأسود”، حيث يقوم الكثيرون بالبحث عن صفقات عبر الإنترنت من دون الحاجة إلى الذهاب إلى المتاجر الفعلية. وتتميز مواقع الويب بتقديم تخفيضات وعروض خاصة لجذب المتسوقين الذين يحبون التسوق عبر الإنترنت.

قد تقوم العديد من المتاجر عبر الإنترنت بتقديم تخفيضات كبيرة على مجموعة واسعة من المنتجات في “يوم الجمعة الأسود”. لذلك، على المتسوّقين متابعة المواقع الإلكترونية الخاصة بالتجار ومنصاتهم على وسائل التواصل الاجتماعي للحصول على أحدث العروض والخصومات.

ولكن، من المهم جداً أن يكون المتسوقون حذرين أونلاين، إذ يجب التحقق من مصداقية المواقع التي يتسوقون منها لتجنب الوقوع في عمليات احتيال أو شراء منتجات ذات جودة منخفضة.

فتجار التجزئة ليسوا الوحيدين الذين يحققون مكاسب جيدة خلال موسم التسوق، بل مجرمو الإنترنت أيضًا الذين يحاولون الاستفادة من موسم التسوق خلال الأعياد.

نذكر فيما يلي بعض النصائح المفيدة والعملية، لمساعدتكم على الاستمتاع بموسم الأعياد وتجنب وقوعكم ضحايا لعمليات الاحتيال عبر الإنترنت.

– التسوق من تجار التجزئة ذوي السمعة الطيبة

الحصول على أغراض موسم الأعياد من أماكن معروفة يقلل من فرص التعرض للاحتيال أثناء التسوق عبر الإنترنت.

وفي حين أن بعض الأشخاص لا يحبون التعامل مع كبار تجار التجزئة عبر الإنترنت مثل Walmart وAmazon، إلا أن هؤلاء يعتبرون آمنين نسبيًا عند شراء البضائع.

لا يزال من الممكن أن تتعرضوا للاحتيال، ولكن لدى كبار تجار التجزئة عبر الإنترنت أيضًا طرق لتعويض الضحية في حالة عدم سير الأمور كما هو متوقع. وإذا لم تذهبوا إلى أحد متاجر التجزئة الكبيرة، فمن الجيد دائمًا الذهاب إلى متاجر قد تم استخدامها سابقاً عبر الإنترنت وهي معروفة لكم.

– استخدام بطاقات الائتمان Credit بدلاً من بطاقات Debit

قد يكون شراء البضائع باستخدام بطاقات Debit أو عبر الشيكات الإلكترونية ضارًا لكم، لأن البنوك عادة ما لا تكون سريعة وعملية في استرداد الأموال خلال أي نزاع بين البائع والمشتري.

في بعض الأحيان، لا يمكنهم حتى المساعدة في استرداد الأموال على الإطلاق، ويقومون بإحالة الضحايا إلى جهات إنفاذ القانون، مما يحدّ بشكل كبير من فرص استرداد أموالكم المسروقة.

وبالتالي، من الأفضل دائماً استخدام بطاقات الائتمان Credit والتي تقوم بتشغيلها شركات خاصة لديها طرق فعالة نسبيًا في متابعة شكاوى عملائها بعد عمليات الشراء المخيبة للآمال التي قد تحدث عبر الإنترنت.

– استخدام المنطق العام والحس السليم

من الضروري دائماً التأكد من شرعية موقع التسوق قبل استخدامه. قد تجدون بعض الأغراض معروضة بأسعار أرخص بكثير من أماكن أخرى وقد يبدو الأمر مغريًا، إلا أن استخدام المنطق العام والحس السليم أمران مهمان. إذ لا يمكن تصديق العروض التي تظهر بأنها رائعة وخارجة عن المألوف بأسعار جيدة جداً! الأسعار المتدنية بشكل غير معقول حي بحد ذاتها دليل على الاحتيال الالكتروني. لا تنسوا بأن أي شخص تقريبًا، لديه معرفة أساسية بتكنولوجيا المعلومات، قادر على إنشاء متجر أو موقع عبر الإنترنت.

– أهميّة برامج الحماية

يصبح التسوق عبر الإنترنت أسهل بكثير إذا كان جهاز الكمبيوتر محميًا بشكل كافٍ من قبل برامج مكافحة الفيروسات.

في كثير من الأحيان، تمنع جدران الحماية المعززة أمنيًا والشبكات الافتراضية الخاصة (VPN) المستخدمين من الوصول إلى المواقع التي تبدو مشبوهة أو قد تحتوي على مخاطر أمنية مشكوك فيها أو فيها حوادث إلكترونية تم الإبلاغ عنها سابقاً.

كلما كانت الحماية الالكترونية متوفرة بشكل أفضل على كل الاجهزة المتصلة بالانترنت، كلما قل احتمال وصولكم إلى المكان الخطأ أونلاين.

– عدم إعادة استخدام معلومات تسجيل الدخول

لا تمتلك المتاجر الصغيرة عبر الإنترنت في كثير من الأحيان بروتوكولات أمان متقدمة، وبالتالي عادة ما تكون فرص اختراقها مرتفعة. في كثير من الحالات، لا يُدرك أصحاب الأعمال الصغيرة أبدًا أنهم قد تعرضوا للاختراق الأمني لأن مجرمي الإنترنت يدخلون خلسة ويقومون بسرقة جميع معلومات تسجيل الدخول الخاصة بالعملاء ثم يخرجون ويكملون طريقهم.

فالمجرمون الالكترونيون يعلمون أن المستخدمين عادة ما يقومون بإعادة استخدام كلمات المرور أو معلومات تسجيل الدخول نفسها، مرارا وتكرارا على مختلف المواقع والتطبيقات، لذلك يقومون بسرقة هذه البيانات في محاولة لاستغلالها على مواقع أخرى والبحث عن تفاصيل تسجيل دخول مُعاد استخدامها تسمح لهم بقرصنة الحسابات أو سرقتها.

باختصار، يمكن أن يكون “يوم الجمعة الأسود” ممتعًا إذا قمتم بالتسوق أونلاين بأمان كامل، وإلا قد يتحوّل الأمر بسرعة البرق إلى كابوس مرعب إذا وقعتم ضحية لأحد الأفخاخ التي نصبها المجرمون. كونوا أذكياء ومتنبهين جيدًا أثناء التسوق أونلاين!

The post نصائح قادرة على حمايتكم من المتسللين أثناء التسوق أونلاين appeared first on Cyber Arabs.

وقالت الشركة في بيان: “المكالمات مشفرة من طرف إلى طرف end-to-end encrypted، وبالتالي حتى لو تم نقل المكالمات عبر خوادم WhatsApp، لن يتمكن الأخير من الاستماع إلى مكالماتكم”.

الفكرة الأساسية هي عدم السماح للجهات الفاعلة السيئة باستنتاج موقع المستخدم من خلال عنوان الـIP، والحل المقترح يكون عن طريق مرور الاتصال بشكل آمن عبر خوادم واتساب. تبدو الفكرة ايجابية، ولكنها لا تخلو من عيب بسيط يتمثل بانخفاض طفيف في جودة المكالمة.

يبدو أن ميزة “حماية عنوان IP في المكالمات” كانت قيد التطوير منذ أواخر أغسطس 2023 على الأقل. وقال واتساب: “مع تمكين هذه الميزة، سيتم نقل جميع المكالمات عبر خوادم واتساب، مما يضمن عدم تمكن الأطراف الأخرى في المكالمة من رؤية عنوان IP الخاص بالمستخدم وبالتالي استنتاج الموقع الجغرافي العام”.

وأضاف: “توفر هذه الميزة الجديدة طبقة إضافية من الخصوصية والأمان موجهة بشكل خاص نحو المستخدمين الأكثر وعيًا بالخصوصية”.

لمن يستخدم أجهزة آبل Apple، الميزة الجديدة شبيهة بخدمة iCloud Private Relay التي تضيف طبقة أمان تقوم بإخفاء الهوية عن طريق توجيه جلسات تصفح المستخدمين على Safari من خلال مرحلتين تضمنان الأمان السيبراني.

وأوضحت الشركة أنه “عند إجراء مكالمة، يقوم المتصل بتضمين رمز الخصوصية الخاص بالمستلم في رسالة البروتوكول. بعد ذلك، يتحقق الخادم من صلاحية الرمز المميز إلى جانب بعض العوامل الأخرى لتحديد ما إذا كان المستلم المقصود يسمح لهذا المرسل بالاتصال به”.

وتابع: “من الأهمية بمكان، بالنسبة لخصوصية المستخدم، أن لا يتعلم الخادم أي شيء عن العلاقة الدقيقة بين المتصل والمستلم أو عن الرمز المميز المستخدم. ومع تصميمنا لهذه الميزة، يصبح الاتصال وسيلة أقل جاذبية بكثير للمهاجمين”.

وتجدر الإشارة إلى أن هذه الخدمة الجديدة تعتمد على ميزة خصوصية تم الإعلان عنها مسبقًا باسم “Silence Unknown Callers”، والتي لا تهدف فقط إلى حماية المستخدمين من جهات الاتصال غير المرغوب فيها، ولكن أيضًا تقليل مخاطر الهجمات الاحتيالية وبرامج التجسس.

The post ميزة جديدة من واتساب لحماية خصوصية المستخدمين خلال المكالمات! appeared first on Cyber Arabs.

ما هي تقنية التتبع في AirTags؟

المفهوم بسيط جداً لكنه عبقري. يتم إرفاق جهاز AirTag بالممتلكات الخاصة، بحيث يمكن تتبع موقعها عبر تطبيق Find My على جهاز آبل Apple الخاص. لقد تم تصميم هذه الخدمة لجعل حياتنا أسهل من خلال مساعدتنا في العثور على العناصر المفقودة بسرعة وكفاءة.

من المؤكد أن فوائد AirTags حيوية، مما يزيل الإحباط الناتج عن فقدان الممتلكات. ولكن ماذا عن التتبع غير المشروع! فمثل العديد من الابتكارات التكنولوجية الأخرى، لقد تم إساءة استخدام هذه الخدمة.

اكتشف المجرمون الالكترونيون أنه يمكن استخدام أجهزة التتبع هذه لمطاردة الأفراد بشكل سري. وما زاد الطين بلّة أن التصميم المدمج لـ AirTags يجعل من السهل إخفائها، بحيث يمكن وضعها خلسةً في حقيبة الشخص أو سيارته أو أي أغراض شخصية أخرى من دون علمه.

مخاوف تتعلق بالسلامة الشخصية

وبالتالي، تكمن احتمالية إساءة استخدام AirTags في قدرتها على إرسال بيانات الموقع بشكل مستمر إلى المالك عبر شبكة Find My. مما يعني أنه يمكن لأي شخص ضار استخدام هذا الجهاز لتتبع تحركات شخص آخر سرًا ومن دون موافقته.

يثير استخدام AirTags بهذه الطريقة مخاوف كبيرة بشأن السلامة الشخصية والخصوصية. فقد لا يكون ضحايا المطاردة أو التحرش على علم بأنه يتم تعقبهم، مما يجعل اتخاذ الاحتياطات اللازمة أمرًا صعبًا. إنه شكل من أشكال المراقبة الرقمية التي قد يصعب اكتشافها، خاصة إذا كانت الضحية لا تمتلك جهاز Apple لتلقي التنبيهات.

ماذا فعلت شركة آبل؟

إليكم فيما يلي بعض الخطوات التي اتخذتها شركة آبل للتخفيف من المخاوف المتعلقة بالخصوصية:

– إرسال تنبيهات عند رصد AirTag مجهولة المصدر: إذا تم اكتشاف AirTag يتحرك مع المستخدم وهو لا ينتمي له، فسيقوم جهاز الآيفون الخاص به بإعلامه.

– التنبيهات الصوتية: تصدر AirTags صوتًا بعد فترة من عدم النشاط، عند فصلها عن مالكها، لتنبيه الأشخاص القريبين.

– التوافق مع أجهزة أندرويد Android: تعمل Apple على تمكين عمل AirTags على أجهزة اندرويد، مما يؤدي إلى توسيع نطاق إجراءات السلامة إلى ما هو أبعد من نظام آبل.

لكن هذه التدابير لا تبدو بالضرورة كافية. إذ لا يتم تنبيه مستخدمي أندرويد، الذين يمثلون جزءًا كبيرًا من سوق الهواتف الذكية العالمية، في حالة وجود علامة AirTag غير معروفة حولهم. وفيما أعلنت شركة آبل عن خطط لتطوير تطبيق لنظام Android قادر على معالجة هذه المشكلة، من الواضح أن هناك المزيد مما يتعين القيام به.

كيف يمكن حماية النفس؟ تدابير قابلة للتنفيذ

في ضوء المخاطر المحتملة المرتبطة بـ AirTags، من الضروري للأفراد اتخاذ الاحتياطات اللازمة لحماية خصوصيتهم وسلامتهم:

1- التحقق من الأغراض الشخصية: من الأفضل فحص الأغراض التي يتم حملها يومياً بانتظام بحثًا عن أي علامات هوائية غير مألوفة. إذا وجدتم واحدة، قوموا بإزالتها على الفور.

2- تمكين التنبيهات: إذا كنتم تملكون جهاز  iPhone، فتأكدوا من تمكين ميزة “تنبيهات سلامة العناصر” في إعدادات تطبيق Find My  لتلقي إشعارات بشأن علامات AirTags غير المعروفة.

3- كونوا على دراية بما يحيط بكم: انتبهوا إلى البيئة المحيطة بكم وراقبوا أي سلوك غير عادي قد يشير إلى أنه يتم تعقبكم.

4- الإبلاغ عن نشاط مشبوه: إذا كنتم تعتقدون أنكم تتعرضون للمطاردة أو المضايقة عبر جهاز  AirTag، يمكنكم دائماً الاتصال بالشرطة وإبلاغ شركة Apple بالحادثة.

وفيما نمضي قدمًا، تجدر الإشارة إلى أنه على الرغم من أن التكنولوجيا يمكن أن تقدم فوائد هائلة، إلا أنها قد تحتوي أيضًا على جانب مظلم. وباعتبارنا مستخدمين نهائيين، فإن الاستهلاك الواعي والتدقيق هما أفضل دفاعاتنا ضد سوء الاستخدام.

The post احذروا تكنولوجيا التتبع الموجودة في آبل AirTags appeared first on Cyber Arabs.

مطالب السرعة والعملية غيّرت طريقة كتابة كودات التطبيقات الجديدة بشكل كبير. إذ بات يتبنى مطوّرو البرامج حالياً نهجًا معياريًا للعمل السريع، حيث تتم إعادة تدوير التعليمات البرمجية لإعادة استخدامها بهدف الحد من تكرار العمل البدائي.

كما يتيح هذا الأسلوب للمطورين “توصيل” التعليمات البرمجية بمصادر أخرى (أي بكودات قامت بإعدادها جهات أو أطراف ثالثة، قد تكون مجهولة المصدر)، حتى يتمكنوا من الاتصال بخدمات الجهات الخارجية بسرعة وسهولة لجعل تطبيقاتهم أكثر فائدة.

إذا ما هي المشكلة؟

بشكل عام، يعد التطوير المعياري فكرة رائعة لعرض التطبيقات الجديدة إلى السوق بشكل أسرع. ولكن هذا يعني أيضًا أن المطورين يثقون كثيرًا في أمان وحدات الطرف الثالث هذه – خاصة أنهم لا يستطيعون تغيير أو تحديث التعليمات البرمجية التي يستخدمونها.

هذا النقص في الشفافية يمكن أن يكون مشكلة. إذا كانت التعليمات البرمجية تحتوي على خطأ أو نوع من الثغرات الأمنية، فلن يعرف المطور عنها. والأسوأ من ذلك أنهم سيقومون بعد ذلك بتكرار هذا الخلل في تطبيقهم الخاص، مما قد يعرض مستخدميهم إلى خطر القراصنة ومجرمي الإنترنت.

لا يمثل عنصر المجهول هذا مجرد خطر على الأمن السيبراني، بل قد يؤدي في بعض الأحيان إلى خلق مشكلات تتعلق بالخصوصية أيضًا.

على سبيل المثال، يوفر فيسبوك عددًا من وحدات التعليمات البرمجية وواجهات برمجة التطبيقات لمساعدة المطورين على الاتصال بخدماتهم بسهولة. ومع ذلك، تتضمن هذه الوحدات عادةً رمز التتبع، مما يسمح لفيسبوك “برؤية” ما يفعله المستخدمون. كما يقوم بدعوة هؤلاء المستخدمين لإضافة المزيد من التفاصيل إلى ملفاتهم الشخصية والذي سيتم استخدامها بعد ذلك لبيع الإعلانات.

يعد هذا أمرًا محرجًا، وربما يمثل انتهاكًا لقوانين الخصوصية وحماية البيانات. ويسلط الضوء على المخاطر التي يواجهها مطورو التطبيقات الحديثة.

ما الذي نستطيع القيام به؟

عادة ما تكون هذه الأنواع من الحوادث غير مقصودة تمامًا، فالمطورون لا يعتزمون أبدًا تعريض مستخدميهم للأذى. ولكن في المقابل، مستخدمو التطبيق يعتمدون بشكل كامل على المطورين لفهم كيفية استخدام وحدات التعليمات البرمجية بشكل صحيح، ولقيامهم بتحديد المخاطر بشكل مستمر وتوفير التحديثات التي تضمن الخصوصية والأمان.

وبما أن هذا النوع من المشاكل أصبح أكثر شيوعًا، لا يسعنا إلا أن نأمل أن يولي المطوّرون مزيدًا من الاهتمام للمكان الذي يأخذون منه وحدات التعليمات البرمجية الخاصة بهم، ودراسة الآثار المحتملة لكل منها.

The post لماذا تتعرض تطبيقات الهاتف إلى الاختراق بشكل مستمر؟ appeared first on Cyber Arabs.

ما هي القرصنة عبر الإنترنت؟

بشكل مختصر، القرصنة عبر الإنترنت هي نسخ أو سرقة المحتوى الرقمي، بما يشمل الملفات الموسيقية أو الفيديو أو البرامج أو الكتب الإلكترونية أو أي نوع آخر من المحتوى الذي يجب شراءه، أي دفع المال مقابل الحصول عليه.

في أوائل العقد الأول من القرن الحادي والعشرين، سمحت أدوات مثل Napster وLimewire  للأشخاص بتنزيل ملفات الموسيقى والفيديو مجانًا، مما حرم الفنانين من دخلهم. أما اليوم، تقوم خدمات البث مثل Netflix وApple Music  وSpotify وغيرها بتوفير سهولة الوصول إلى المحتوى من جهة، وضمان حصول الفنانين على أموال مقابل إبداعاتهم من جهة أخرى.

ولأن كلفة الاشتراك في هذه الخدمات ميسورة نسبيًا، يختار عدد أكبر من الأشخاص فتح حسابات ودفع المال مقابل الحصول على محتوى شرعي ونظيف وآمن.

ومع ذلك، اكتشف مكتب الاتحاد الأوروبي للملكية الفكرية أن القرصنة في تزايد مستمر. ووفقاً لدراستهم، فإن 48% من عمليات القرصنة سببها أشخاص يشاهدون المحتوى التلفزيوني بشكل غير قانوني. ويصل 58% من القراصنة إلى محتوى غير مشروع عبر مواقع البث، بينما يقوم 32% بتنزيل الحلقات من خدمات مشاركة الملفات المستندة إلى التورنت.

ما المشكلة؟

هناك مشكلتان رئيسيتان تتعلقان بالقرصنة الرقمية:

– أولاً، يتم حرمان المبدعين من دخلهم. فالشركات الكبرى لا تعاني وحدها في العادة، والأشخاص الذين يعملون خلف الكواليس قد يخسرون أيضًا.

ثانيا، القرصنة غير قانونية. تختلف عقوبات سرقة المحتوى الرقمي من بلد إلى آخر، ولكنها قد تكون قاسية جدًا. في المملكة المتحدة على سبيل المثال، يواجه القراصنة الرقميون عقوبة السجن لمدة تصل إلى خمس سنوات وغرامة قدرها 5000 جنيه إسترليني (نحو 6000 دولار أمريكي).

مهما كانت العقوبة، فإن القرصنة غير قانونية وقد تتم محاكمتكم إذا تمّت إدانتكم بالوصول إلى محتوى رقمي أو سرقته.

ما الذي تغيّر؟

ويتوقع مكتب الاتحاد الأوروبي للملكية الفكرية أن الضغوط المالية، مثل التضخم، تعني أن الناس سيملكون أموال أقل لإنفاقها على الترفيه. ويمكن ملاحظة ذلك من خلال انخفاض أعداد الأشخاص الذين يقومون بالتسجيل في Netflix أو Amazon Prime ، فيما قام البعض الآخر بإلغاء الاشتراك تمامًا.

ولفت المكتب إلى أنه بدلاً من التوقف عن مشاهدة المحتوى الرقمي عبر الإنترنت، يلجأ هؤلاء الأشخاص الآن إلى مصادر غير قانونية للوصول إلى البرامج التلفزيونية التي يشاهدونها. وهذا هو السبب وراء ارتفاع معدلات القرصنة.

ومن الجدير بالذكر أنه على الرغم من ارتفاع معدلات القرصنة، إلا أن الأرقام لا تزال أقل بكثير مما كانت عليه قبل 20 أو 10 أو حتى خمس سنوات. يبقى أن ننتظر لنرى ما إذا كان الأشخاص سيستمرون في الوصول إلى المحتوى بشكل غير قانوني، آملين أن تكون هذه مجرد “نكسة بسيطة” وأن تبدأ معدلات سرقة المحتوى في الانخفاض مرة أخرى مع تعافي الاقتصاد.

ولكن إذا لم يكن الأمر كذلك، يمكننا أن نتوقع ارتفاعاً في أسعار الاشتراك بالقنوات القانونية مرة أخرى، لتغطية الخسائر الناجمة عن القرصنة.

The post ما هي القرصنة عبر الإنترنت؟ وما الذي تغيّر اليوم؟ appeared first on Cyber Arabs.

إذا أراد أحد القراصنة اختراق نظام أمني لمؤسسة أو بنك، على سبيل المثال، فإنه يحتاج إلى أسابيع أو حتى أشهر حتى يستطيع الوصول إلى ثغرة يستغلها في تنفيذ الهجوم السيبراني. ولكن هناك طريقاً آخر سريعاً وآمناً نسبياً، يلجأ إليه الكثير من المهاجمين وهو التصيد الإلكتروني.

من خلال التصيّد الإلكتروني، يقوم “الهاكر” بخديعة المستخدم عبر رسالة مزيفة، فيها رابط يحتوي على برمجيات خبيثة وضارة، فإذا لم ينتبه المستخدم جيداً لفحوى هذه الرسالة، وفتحها أو ضغط على المرفقات الموجودة فيها، فقد يواجه مشكلة كبرى قد تنتهي بسرقة أمواله أو اختراق مؤسسته أو حتى تدمير سمعته، لأنه لم يعد يسيطر على جهاز الكمبيوتر الذي يستخدمه، بل قد لا يدري أن أحد القراصنة أصبح يسيطر على الجهاز الذي يمتلكه.

أشهر واقعة تصيد إلكتروني في العالم

في سياق متصل، نذكر رسالة التنبيه التي نشرها مجلس الأمن السيبراني لحكومة لدولة الإمارات عبر حسابه على مواقع التواصل الاجتماعي، والتي تشير إلى أن الملايين من محاولات التصيد الإلكتروني تحدث يومياً، مستهدفة الأفراد والشركات والمؤسسات العامة والخاصة حول العالم.

وعرض المجلس فيديو توعوياً حول أشهر واقعة تصيد إلكتروني وقعت على مستوى العالم، وهي الحادثة الشهيرة التي تم فيها اختراق حسابات مشاهير “إكس” في عام 2020. بدأ الهجوم برسالة تصيّد أرسلها ثلاثة شبان إلى موظفي “إكس”، ونجحت الحيلة، وتمت خديعة أحد الموظفين واستطاع المهاجمون السيطرة على النظام الداخلي والدخول إلى قواعد بيانات “إكس”، والتسلل إلى حسابات المشاهير. ثم قاموا بنشر رسائل على حساباتهم زعموا فيها أن الأفراد الذين سيدفعون أموالاً بالعملات المشفّرة سيحصلون على ضعفها، وبالفعل نجحت الخطة ووقع عدد من الأفراد ضحية هذه العملية.

هذا ودعا مجلس الامن السيبراني الاماراتي كل الأفراد إلى أن يجعلوا أمانهم السيبراني من أولويتهم القصوى، كي لا يكونوا ضحية للهجمات الإلكترونية والتهديدات عبر الإنترنت.

إجراءات وقائية

وبالتالي، يمكن للأفراد حماية أنفسهم من الوقوع ضحية لمخاطر التصيد الإلكتروني، ويبدأ ذلك من خلال تطبيق خمسة إجراءات وقائية بدائية هي:

– عدم الإفصاح عن أي معلومات شخصية خاصة يمكن استخدامها في تحديد هوية الشخص، علماً أن المؤسسات الرسمية لن تطلب أبداً مثل هذه المعلومات.

– عدم فتح أي مرفقات أو روابط من مصادر غير معروفة سلفاً.

– تغيير كلمات المرور باستمرار واستخدام مفاتيح الأمان المزدوجة.

– تحديث كل البرمجيات بصورة دورية.

– استخدام برامج الحماية من الهجمات السيبرانية.

تجدر الإشارة إلى أن جهات حكومية وشرطية إماراتية كانت قد أصدرت تحذيرات سابقة من محاولات إلكترونية رصدتها، تستغل أسماءها وشعاراتها للاحتيال على الأفراد عبر روابط وهمية إلكترونية. فيما تم رصد انتشار حسابات عدة على مواقع التواصل الاجتماعي تستخدم شعارات وأسماء جهات حكومية، وشركات وطنية للاحتيال على الأفراد عبر الترويج لوظائف وهمية برواتب مغرية مقابل دفع مبالغ مالية، أو الفوز بجوائز مالية، أو دفع مبالغ مالية نظير الاستثمار في أسهم شركات معروفة، والحصول على عوائد مغرية وإلى ما هنالك.

The post احذروا التصيّد الالكتروني الاحتيالي في الإمارات والدول العربية! appeared first on Cyber Arabs.