الوحدة الأولى: أساسيات الأمن في نظام الاتصالات

1. مفاهيم أمن الاتصالات

الفرق بين الأمان (Security) والأمن السيبراني (Cybersecurity):

• **الأمان:** مفهوم أوسع يشمل الحماية المادية والرقمية.
• **الأمن السيبراني:** هو جزء متخصص يركز على حماية الأنظمة الرقمية من الهجمات.

أهداف أمن المعلومات (CIA Triad):

• **السرية (Confidentiality):** ضمان وصول المخولين فقط للبيانات.
• **التكامل (Integrity):** التأكد من عدم تعديل البيانات بشكل غير مصرح به.
• **التوفر (Availability):** ضمان إتاحة الأنظمة والموارد للمستخدمين عند الحاجة.

مكونات النظام الأمني: يشمل السياسات، الحلول التقنية (مثل جدران الحماية)، والوعي الأمني للمستخدمين.

2. أنواع التهديدات (Threats)

التهديدات الداخلية والخارجية:

• **داخلية:** تأتي من داخل المنظمة (مثل الموظفين غير الراضين أو الأخطاء البشرية).
• **خارجية:** تأتي من خارج المنظمة (مثل المتسللين أو المجموعات الإجرامية).

أمثلة على التهديدات:

• **البرامج الضارة (Malware):** مثل الفيروسات وبرامج الفدية (Ransomware).
• **التصيد (Phishing):** محاولات احتيالية للحصول على معلومات حساسة.
• **التنصت (Eavesdropping):** مراقبة غير مصرح بها لحركة البيانات.

3. أنواع الهجمات (Attacks)

الهجمات السلبية (Passive Attacks):

• تقتصر على مراقبة المعلومات وسرقتها دون إحداث تغيير.
• مثال: التنصت على الشبكة (Sniffing).

الهجمات النشطة (Active Attacks):

• تقوم بتغيير أو تدمير البيانات والأنظمة.
• أمثلة: الانتحال (Spoofing)، التعديل (Tampering)، والحرمان من الخدمة (DoS/DDoS).

4. نقاط الضعف (Vulnerabilities)

مفهوم الثغرات الأمنية:

• ضعف أو خلل في النظام يمكن للمهاجم استغلاله.

أسباب نشوء نقاط الضعف:

• أخطاء برمجية، نقص الوعي البشري، أو ضعف في التصميم.

أمثلة: كلمة مرور افتراضية، نظام قديم غير محدث.

5. مفاهيم الأمان الأساسية

• **المصادقة (Authentication):** عملية التحقق من هوية المستخدم.
• **التحكم في الوصول (Access Control):** تحديد من يمكنه الوصول إلى الموارد وصلاحياته.
• **التدقيق وتتبع السجلات (Auditing & Logging):** تسجيل الأنشطة والأحداث للكشف عن الهجمات وتحليلها.