ما هي القرصنة الأخلاقية ؟ ما هي أنواع المتسللين؟ مقدمة في الجرائم الإلكترونية 2022
القرصنة هي نشاط تحديد نقاط الضعف في نظام الكمبيوتر أو الشبكة لاستغلال الأمان للوصول إلى البيانات الشخصية أو بيانات العمل.
يمكن أن يكون أحد الأمثلة على قرصنة الكمبيوتر، استخدام خوارزمية تكسير كلمة المرور للوصول إلى نظام الكمبيوتر.
أصبحت أجهزة الكمبيوتر إلزامية لإدارة الأعمال التجارية الناجحة، لا يكفي وجود أنظمة حواسيب منفصلة، يجب أن يكونوا متصلين بالشبكة لتسهيل التواصل مع الشركات الخارجية.
هذا يعرضهم للعالم الخارجي والقرصنة، يُقصد باختراق النظام استخدام أجهزة الكمبيوتر لارتكاب أعمال احتيالية مثل الاحتيال، وانتهاك الخصوصية، وسرقة بيانات الشركة ، البيانات الشخصية، وما إلى ذلك.
تكلف الجرائم الإلكترونية العديد من المؤسسات ملايين الدولارات كل عام، تحتاج الشركات إلى حماية نفسها ضد مثل هذه الهجمات.
قبل أن نتعلم القرصنة، دعونا نلقي نظرة على مقدمة القرصنة وبعض المصطلحات الأكثر استخدامًا في عالم القرصنة.
من هو الهاكر؟
هاكر هو الشخص الذي يجد ويستغل ضعف في أنظمة الكمبيوتر، أو الشبكات للوصول إلى تحقيق مكاسب، عادة ما يكون المتسللون من المبرمجين المهرة الذين لديهم معرفة بأمن الكمبيوتر.
ما هي أنواع الهاكرز
يتم تصنيف المتسللين وفقًا لنية أفعالهم، تصنف القائمة التالية أنواع المتسللين وفقًا لهدفهم:
الهاكر الأخلاقي (القبعة البيضاء): متسلل أمني يمكنه الوصول إلى الأنظمة بهدف إصلاح نقاط الضعف المحددة، يمكنهم أيضًا إجراء اختبار الاختراق وتقييمات الضعف.
Cracker (القبعة السوداء): متسلل يحصل على وصول غير مصرح به إلى أنظمة الكمبيوتر لتحقيق مكاسب شخصية، عادة ما يكون الهدف هو سرقة بيانات الشركة، وانتهاك حقوق الخصوصية وتحويل الأموال من الحسابات المصرفية وما إلى ذلك.
أطفال البرنامج النصي: شخص غير ماهر يمكنه الوصول إلى أنظمة الكمبيوتر باستخدام أدوات مصنوعة بالفعل.
Hacktivist: متسلل يستخدم القرصنة لإرسال رسائل اجتماعية ودينية وسياسية وما إلى ذلك، يتم ذلك عادةً عن طريق اختطاف مواقع الويب، وترك الرسالة على موقع الويب الذي تم الاستيلاء عليه.
Phreaker: مخترق يقوم بتحديد واستغلال نقاط الضعف في الهواتف بدلاً من أجهزة الكمبيوتر.
إدخال الجرائم الإلكترونية
جرائم الإنترنت هو النشاط من استخدام أجهزة الكمبيوتر والشبكات لأداء أنشطة غير مشروعة مثل نشر فيروسات الكمبيوتر، البلطجة على الانترنت، وأداء التحويلات المالية الإلكترونية غير المرخصة، الخ.؟
ترتكب معظم جرائم الإنترنت الخارقة من خلال شبكة الإنترنت، ويتم تنفيذ بعض الجرائم السيبرانية باستخدام المحمول والهواتف عبر الرسائل القصيرة والإنترنت تطبيقات الدردشة.
نوع الجريمة الإلكترونية
- الاحتيال الحاسوبي : الخداع المتعمد لتحقيق مكاسب شخصية من خلال استخدام أنظمة الكمبيوتر.
- انتهاك الخصوصية : الكشف عن معلومات شخصية مثل عناوين البريد الإلكتروني، ورقم الهاتف، وتفاصيل الحساب، وما إلى ذلك على وسائل التواصل الاجتماعي، واختراق مواقع الويب، وما إلى ذلك.
- سرقة الهوية : سرقة معلومات شخصية من شخص ما وانتحال شخصية ذلك الشخص.
- مشاركة الملفات : المعلومات المحمية بحقوق الطبع والنشر، يتضمن ذلك توزيع الملفات المحمية بحقوق الطبع والنشر مثل الكتب الإلكترونية وبرامج الكمبيوتر وما إلى ذلك.
- تحويل الأموال الإلكتروني: يتضمن ذلك الحصول على وصول غير مصرح به إلى شبكات الكمبيوتر البنكية وإجراء تحويلات مالية غير قانونية.
- غسيل الأموال الإلكتروني: ويشمل استخدام الكمبيوتر لغسيل الأموال.
- الاحتيال على أجهزة الصراف الآلي: يتضمن ذلك اعتراض تفاصيل بطاقة الصراف الآلي مثل رقم الحساب وأرقام التعريف الشخصي، ثم يتم استخدام هذه التفاصيل لسحب الأموال من الحسابات المعترضة.
- هجمات رفض الخدمة: يتضمن ذلك استخدام أجهزة الكمبيوتر في مواقع متعددة لمهاجمة الخوادم بهدف إيقاف تشغيلها.
- البريد العشوائي: إرسال رسائل بريد إلكتروني غير مصرح بها، عادة ما تحتوي رسائل البريد الإلكتروني هذه على إعلانات.
ما هي القرصنة الأخلاقية؟
القرصنة الأخلاقية هي تحديد نقاط الضعف في أنظمة الكمبيوتر، أو شبكات الكمبيوتر واتخاذ إجراءات مضادة تحمي نقاط الضعف. يجب على المتسللين الأخلاقيين الالتزام بالقواعد التالية.
- احصل على إذن كتابي من مالك نظام الكمبيوتر، أو شبكة الكمبيوتر قبل القرصنة. حماية خصوصية المنظمة تم اختراقها.
- الإبلاغ بشفافية عن جميع نقاط الضعف المحددة في نظام الكمبيوتر إلى المنظمة.
- إبلاغ بائعي الأجهزة والبرامج بنقاط الضعف المحددة .
لماذا القرصنة الأخلاقية؟
- المعلومات هي أحد أهم الأصول في أي منظمة. يمكن أن يؤدي الحفاظ على أمان المعلومات إلى حماية صورة المؤسسة وتوفير الكثير من المال للمؤسسة.
- يمكن أن تؤدي القرصنة المزيفة إلى خسارة الأعمال بالنسبة للمؤسسات التي تتعامل في التمويل مثل PayPal، يضعهم القرصنة الأخلاقية في مرتبة متقدمة على مجرمي الإنترنت الذين قد يؤديون بخلاف ذلك إلى خسارة الأعمال.
شرعية القرصنة الأخلاقية
يعتبر القرصنة الأخلاقية قانونية إذا التزم المخترق بالقواعد المنصوص عليها في القسم أعلاه حول تعريف القرصنة الأخلاقية.
يقدم المجلس الدولي لمستشاري التجارة الإلكترونية (EC-Council) برنامج شهادة يختبر مهارات الأفراد.
أولئك الذين يجتازون الامتحان يتم منحهم شهادات، من المفترض أن يتم تجديد الشهادات بعد مرور بعض الوقت.
ملخص
- القرصنة هي تحديد واستغلال نقاط الضعف في أنظمة الكمبيوتر أو شبكات الكمبيوتر.
- ترتكب الجرائم الإلكترونية جريمة بمساعدة أجهزة الكمبيوتر والبنية التحتية لتكنولوجيا المعلومات.
- تدور أحداث القرصنة الأخلاقية حول تحسين أمان أنظمة الكمبيوترأو شبكات الكمبيوتر.
- القرصنة الأخلاقية قانونية.