الأمن المعلوماتي

المبادئ الأساسية

من أهم المفاهيم, ومنذ أكثر من عشرين عاما، وأمن المعلومات قد حددت بالسرية Confidentiality والتكامل Integrity والتوافرAvailability(المعروفة باسم الثالوث (سي آي ايه)(CIA),(أعضاء InfoSec التقليديون الثالوث -السرية والتكامل والتوافر - ويشار إليها بالتبادل في الأدبيات على أنها, سمات أمان، خصائص وأهداف أمنية, جوانب أساسية، معايير معلومات، خصائص معلومات هامة, واللبنات الأساسية.) والمبادئ الأساسية لأمن المعلومات. العديد من المتخصصين في مجال أمن المعلومات يؤمنون إيمانا راسخا بأن المساءلة ينبغي أن تضاف كمبدأ أساسي لأمن المعلومات ^[1][2].

في عام 2002، اقترح دون باركر نموذجا بديلا للثالوث التقليدي (CIA). يتكون نموذج باركر من ستة عناصر من أمن المعلومات. العناصر هيالسرية، الحيازة، السلامة، الأصالة، التوفر والأداة. إن سداسي باركر هو موضع نقاش بين المتخصصين في مجال الأمن.

أبسط أنواع الحماية هي استخدام نظام التعريف بشخص المستخدم, وثوقية الاستخدام, ومشروعيته. هذه الوسائل تهدف إلى ضمان استخدام النظام أو الشبكة من قبل الشخص المخول بالاستخدام. وتضم هذه الطائفة:

• كلمات السر بأنواعها.
• البطاقات الذكية المستخدمة للتعريف.
• وسائل التعريف البيولوجية والتي تعتمد على سمات الشخص المستخدم المتصلة ببنائه البيولوجي.
• المفاتيح المشفرة ويمكن ان تشمل ما يعرف بالاقفال الإلكترونية التي تحدد مناطق النفاذ.

إن كل التقنيات التي وصل إليها العالم لا يمكن ان تعيش من دون أمن المعلومات. فعلى سبيل المثال, نظام البنوك لو لم يكن هناك أمن المعلومات لاستطاع أي شخص ان يدخل على النظام ويغير حسابه ويصبح مليونير من لا شيء.

السرية

السرية هو المصطلح المستخدم لمنع الكشف عن معلومات لأشخاص غير مصرح لهم بالأطلاع عليها أو الكشف عنها. على سبيل المثال، استعمالبطاقة الائتمان في المعاملات التجارية على شبكة يتطلب إدخال رقم بطاقة الائتمان على أن تنتقل من المشتري إلى التاجر ومن التاجر لإنجاز وتجهيز المعاملات على الشبكة. يحاول النظام فرض السرية عن طريق تشفير رقم البطاقة أثناء الإرسال، وذلك بالحد من الوصول إلى أماكن تخزين أو ظهور تسلسل رقم البطاقة (في قواعد البيانات، وسجل الملفات، النسخ الاحتياطي، والإيصالات المطبوعة)، وذلك بتقييد الوصول إلى الأماكن التي يتم تخزين الرقم والبيانات بها. اماإذا كان الطرف غير المصرح له قد حصل على رقم البطاقة بأي شكل من الأشكال فإن ذلك يعد انتهاكا لمبدأ السرية في حفظ وتخزين البيانات.

خرق السرية يتخذ أشكالا عديدة. تجسس شخص ما على شاشة الحاسوب لسرقة كلمات سر الدخول ،أو رؤية بيانات سرية بدون علم مالكها, يمكن أن يكون خرقا للسرية. إذا كان الحاسوب المحمول يحتوي على معلومات حساسة عن موظفي الشركة, فإن سرقته أو بيعه يمكن أن يسفر عن انتهاك لمبدأ السرية. إعطاء معلومات سرية عبر اتصال هاتفي هو انتهاك لمبدأ السرية إذا كان طالب الاتصال غير مخول بأن يحصل على المعلومات.

السرية أمر ضروري (لكنها غير كافية) للحفاظ على خصوصية الناس الذين تحتوي الأنظمة معلوماتهم الشخصية.

التكامل (السلامة)

في مجال أمن المعلومات، التكامل (السلامة) يعني الحفاظ على البيانات من التغيير أوالتعديل من الأشخاص غير المخولين بالوصول اليها. عندما يقوم شخص, بقصد أو بغير قصد, بحذف أو انتهاك سلامة ملفات البيانات الهامة أو الإضرار بها, وهو غير مخول بذلك, يعد هذا انتهاكا لسلامة البيانات. وعندما يصيب فيروس حاسوبا, ويقوم بتعديل بياناته أو يتلفها يعد هذا انتهاكا لسلامة البيانات، وكذلك عندما يكون الموظف (غير المخول) قادرا على تعديل راتبه في قاعدة البيانات والمرتبات، وعندما يقوم مستخدم (غير مصرح له) بتخريب موقع على شبكة الإنترنت ، كل ذلك يعد انتهاكا لسلامة البيانات. و تعني سلامة البيانات كذلك، أن تكون التغيرات في البيانات مطردة، فعندما يقوم عميل البنك بسحب أو إيداع، ينبغي أن ينعكس ذلك على رصيده في البنك.
إن الإخلال بسلامة البيانات ليس بالضرورة نتيجة عمل تخريبي، فمثلاً, الانقطاع في النظام قد ينشئ عنه تغيرات غير مقصودةأو لا تحفظ تغيرات قد تمت فعلاً.^[3].

توفر البيانات

يهدف أي نظام للمعلومات لخدمة غرضه، أن تكون المعلومات متوفرة عند الحاجة إليها. وهذا يعني أن تعمل عناصر النظام الآتية بشكل صحيح و مستمر:

• الأنظمة الحاسوبية المستخدمة لتخزين ومعالجة المعلومات.
• الضوابط الأمنية المستخدمة لحمايتة النظام.
• قنوات الاتصال المستخدمة للوصول.
• نظم عالية السرية تهدف إلى استمرارية الحماية في جميع الأوقات.
• منع انقطاع الخدمة بسبب انقطاع التيار الكهربائي، أو تعطل الأجهزة، اونظام الترقيات والتحديث.
• ضمان منع هجمات الحرمان من الخدمة.

معلومات عامة و منوعة حستفيدك!

الثقافة يجب على كلّ فرد أن يُثقّف نفسه ويُجدّد معارفه باستمرار، وذلك لأننا في عالم السرعة؛ حيث لا يوجد مكان للأفراد الذين لا يقرؤون عن كل جديد، ويستطيع الإنسان أن يزيد من ثقافته ومعلوماته من خلال القراءة، فإمّا أن يقرأ في الكتب الثقافية والتي تحتوي على آلاف المواضيع العلميّة والنفسية والأدبية والتاريخية والفيزيائية، وإمّا أن يَستخدم الإنترنت للتعرّف على كل ما هو جديد في العالم. يُتيح الإنترنت كمّاً كبيراً من المعلومات التي لا حصر لها؛ حيث يَستطيع الفرد منّا بضغطة زر الحصول على كافّة المعلومات التي يحتاج إليها في موضوع معين، ومن الجدير ذكره أنّ الثقافة العامّة تجعل الفرد أكثر نضجاً وقدرةً على التصرّف في المواقف المختلفة، لذلك سنعرض في هذا المقال مجموعةً من المعلومات الثقافيّة العامة. معلومات ثقافية عامة يستطيع الحصان أن يبقى على أقدامه لمدّة تزيد عن الشهر. تُعرف اللبؤة بأنها قادرة على أن تصطاد تسعين بالمئة من الفرائس بمفردها، لكنّها وقبل أن تبدأ بالأكل تُبقي جانباً حصة الأسد. البطة هي الحيوان الوحيد الذي لا يُسمع له صدىً في أي موقع والسبب غير معروف لغاية الآن. من الغريب أنّ الصرصور يهرع إلى مخبئه وينظّف نفسه إذا لامس جسمه الإنسان. الدهون الموجودة داخل جسم الإنسان كافية لعمل سبع قطع من الصابون. جميع الحيوانات البحريّة تخشى من الحوت الأبيض، ويشمل ذلك الحيتان المُفترسة الأخرى. السلطان محمد علي حاكم مصر عمل على إنشاء فرقة من الجنود المشاة، والغريب في الأمر أنّهم كلّهم كانوا بعينٍ واحدة. القوّة العضليّة لسيدة عمرها خمسة وعشرين عاماً تساوي القوة العضلية لرجل عمره خمسة وستين عاماً. خلال العقد الخامس من القرن العشرين رفضت دولة الهند الاشتراك في بطولة كأس العالم، والسبب عائد إلى رفض الفيفا طلبهم باللعب حفاة الأقدام. إذا فقد الأخطبوط واحدةً من أذرعه الطويلة تنمو له ذراع بديلة عنها لاحقاً. يعُتبر سيدنا إدريس هو من كتب القلم. أوّل من أطلق اسم يوم الجمعة هو كعب بن لؤي. أوّل ما نزل في كتاب التوراة هو قول بسم الله الرحمن الرحيم. أوّل ما فرضت الصلاة كانت صلاة الظهر؛ فهي أوّل صلاة صلّاها الرسول صلى الله عليه وسلم. عندما يبدأ الإنسان بالكلام فإنه يَستعمل من سبعين إلى ثمانين عضلة. كان الأطبّاء في القدم عندما يريدون إجراء عمليّةٍ جراحيّةٍ لمريض يضربونه على مؤخّرة رأسه ليتمكّنوا من إجراء العملية، وذلك قبل اكتشاف التخدير.

ربح عن طريق اختصار اي رابط تريده

هل تعلم أنك تستطيع في أي وقت أن تشارك الروابط وتكسب المال منها، لكن الكثيرين يتغاضون عن موضوع ربح المال من اختصار الروابط ظنا منهم بأن هذا الأمر صعب ولا يحقق الكثير من الأرباح، لذلك فإنني سأشرح في هذا المقال عن مبدأ ربح المال من اختصار الروابط وكيف تمكن الكثيرون حول العالم من جني أرباح طائلة.

ماذا سوف تتع

• ماذا يعني تقصير أو اختصار الرابط ولماذا نستخدمها
• كيفية تقصير الروابط وربح المال
• مواقع اختصار الروابط الأكثر ربحية

معظم المواقع على شبكة الإنترنت تكسب المال من خلال أشياء مثل بيع المساحة الإعلانية، أو المنتجات التابعة لها أو المنتجات الرقمية الخاصة بهم.

ولكنني اليوم سوف اشرح طريقة جديدة وهي تقصير الروابط المدفوعة وكيفية جني الأموال منها.

مقدمة لفهم اختصار الروابط

بالنسبة لأولئك الذين لا يعرفون ماذا يعني اختصار الروابط، سنشرح لكم مبدأ عملها:

إن اختصار الروابط أو تقصير الروابط هي خدمة تقدمها بعض المواقع على شبكة الإنترنت أو تطبيقات الهواتف الذكية، ويتم من خلال هذه الخدمة تحويل روابط مواقع الإنترنت الطويلة إلى روابط قصيرة، وعندما يضغط أحد ما على الرابط المختصر فإن الرابط يوجهه إلى الرابط الطويل الذي تم اختصاره.

وهنا مثال على الرابط الطويل الذي يشير إلى متجر أمازون:

http://www.amazon.com/Star-Wars-Signature-Lightsaber-Removable/dp/B003I86C8U/ref=sr_1_1?s=toys-and-games&ie=UTF8&qid=1430138565&sr=1-1

وهذا هو الرابط المختصر لنفس العنوان السابق:

http://amzn.to/1OvdSOz

الرابط القصير السابق يعيد توجيهك إلى الرابط الطويل الذي تم اختصاره. والهدف من ذلك هو تسهيل تبادل هذه الروابط خصوصا على مواقع التواصل الاجتماعي مثل تويتر.

طريقة تقصير الروابط هي طريقة سهلة جدا، فكل ما عليك فعله هو التوجه إلى أحد المواقع التي تقدم خدمة تقصير الروابط، وبعدها تقوم بلصق الرابط الطويل الذي تريد اختصاره، ثم تضغط على زر اختصار، عندها سوف يعرض لك الموقع رابطا قصيرا يسهل حفظه ونشره في أي موقع.

لماذا نستخدم اختصار الروابط؟

1. لتسهيل مشاركة الروابط وحفظها: فالروابط القصيرة تبدو أكثر سهولة في كتابتها خاصة على مواقع التواصل الاجتماعية مثل تويتر الذي لا يسمح بكتابة أكثر من 140 حرفا في التغريدة الواحدة.
2. تتبع والإحصاءات: بعض مواقع تقصير الروابط تقدم إحصاءات حول عدد النقرات ومرات الظهور ومجموعة من البيانات الأخرى.
3. إخفاء عنوان الرابط الطويل: فالبعض يرغب في عدم إظهار الرابط الأصلي عند نشره.

وأخيرا، أيها السيدات والسادة:

4. كسب المال: يمكنك كسب المال في كل مرة يتم فيها النقر على الرابط المختصر.

طريقة ربح المال من اختصار الروابط

الآن أصبحت لديك فكرة عامة عن كيفية عمل الروابط المختصرة، فدعونا نوجه اهتمامنا على كيفية استخدام هذه الروابط في كسب المال.

لا يمكن كسب المال من جميع الروابط المختصرة. لذلك فإننا سوف نركز على الروابط القصيرة المدفوعة التي تعطيك كل مزايا اختصار الروابط مع إمكانية كسب المال.

كيف تكسب الروابط القصيرة المال؟

يقوم مبدأ كسب المال من اختصار الروابط على إضافة إعلان مدفوع بين الرابط المختصر والرابط الهدف. وعندما يضغط شخص ما على الرابط المختصر فإنه ينتقل للإعلان أولا، وبعد عرض الإعلان يتم الانتقال إلى الرابط الأصلي.

والأهم من ذلك أن الروابط القصيرة يمكن أن تستخدم في كل مكان، على صفحات الفيسبوك، وتويتر والبريد الإلكتروني وغيرها.

أفضل مواقع ربح المال من اختصار الروابط

عندما سمعت عن طريقة كسب المال من اختصار الروابط، وجدت أن هناك العديد من المواقع التي تقدم هذه الخدمة، لذلك بدأت البحث عن المواقع الموثوقة التي تدفع لعملائها (وهي قليلة العدد).

وبعد بحث طويل وإجراء اختبارات شخصية خاصة بي تمكنت من العثور على أفضل المواقع الصادقة في مجال  اختصار الروابط، وربح المقالات منها وأحببت أن أشاركها معكم، لكيلا تقعوا ضحية للمواقع والشركات النصابة والوهمية المنتشرة بكثرة على الإنترنت.

ما هو التعدين ولماذا يستخدم في العملات الرقمية

الذهب يتم التنقيب عليه لانه شيء ثمين وللاسف ازدات صعوبة الحصول عليه بالطرق البسيطة بسبب ان  الكمية الاكبر منه توجد في اعماق الارض, لذلك تصرف الشركات ملايين الدولارات على اجهزة التنقيب وعلى العمال في المناجم. البيتكوين نفس الشيء حيث ان من يقوم بتعدينه فهو بالضرورة يرغب في الحصول على شيء ثمين لكن نفس الحالة مع الذهب ان البيتكوين هو الاخر ازدادت صعوبة الحصول عليه من خلال التعدين باجهزة بسيطة لذلك بدأ المستثمرين الكبار بصرف الاف الدولارات في الاجهزة لتعدين البيتكوين.

التعدين ليس هو الاسم المناسب

في مجال العملة الرقمية يتم استخدام كلمة تعدين او تنقيب لوصف عملية انتاج العملة, لكنه في الحقيقة اسم مغلوط ويستخدم على نطاق واسع واصبح الاسم الرسمي المتداول. العملية ككل بالنسبة للبيتكوين هي مجموعة من الاجهزة مرتبطة ببعضها حول العالم تقوم بفك مجموعة من الشيفرات ومحاولة ايجاد حلول البلوك ولتبسيط الامر اكثر ونتفادى المصطلحات التقنية نقول انه عندما يكون لديك بيتكوين في محفظتك وتريد ارساله الى محفظة شخص اخر فان خوارزم بيتكوين تقوم بتشفير العملية بشكل معقد وترسلها الى اجهزة اشخاص اخرين (المعدنين) لمحاولة فك هذه الشيفرة من اجل اتمامها وللمحافظة على امن وسلامة العملية ومقابل هذه المراقبة التي يقومون بها يتم مكافئتهم بالبيتكوين, وهذا مايسمى بالتعدين والامر هو اكثر تعقيدا من هذا لكن بصفة عامة هذه هو افضل تبسيط للامر.

الانفاق المزدوج

المعدنين هم من يقوم بالمراقبة والموافقة على تحويلات البيتكوين والحرص على اتمامها بامان ومن اهم المشاكل الامنية التي تعمل اجهزة المعدنين على تفاديها هي: الانفاق المزدوج للبيتكوين وعلى سبيل المثال بالنسبة للدولار لو قام الشخص A باعطاء 5 دولار للشخص B هل لهذا الاخير امكانية ان يتأكد من ان الورقة النقدية التي تسلمها ليست مزورة؟ بالنسبة للعملة الورقية الفزيائية ربما هذا ممكن لكن في العملة الرقمية ربما غير ممكن.

في العملة الفزيائية لكي يقوم الشخص A بخداع الشخص B يجب عليه الحصول على الورق الحبر والالة المناسبة لكي يستطيع انتاج ورقة شبيهة بالاصلية والعملية ككل بتكاليفها والوازع الاخلاقي والخوف من السجن تجعل من الصعب  تزويرها بسبب ان هنالك قانون عالمي من النظام المالي يراقب بصرامة هذه النوع من الجرائم.

اما بالنسبة للعملة الرقمية فارسالك مثلا لبيتكوين بقيمة 5 دولار هو شبيه بارسالك لملف موسيقي mp3 او وثيقة MS Word حيث انه يمكن استنساخ هاته الملفات بشكل مثالي بدون اي تكاليف وليس هنالك اي شيء يمكن ان يفرق بين الملف الاصلي والملف المستنسخ وهذا يمكن ان يسبب انهيار نظام العملة الرقمية.

ولتجاوز هذا المشكل الامني والمحافظة على العملة الرقمية من الانهيار قام مبتكر البيتكوين ساتوشي ناكاموتو بتصميم نظام شبكة للتحويلات وهو بروتوكول يمنع اي انفاق مزدوج او اي غش, ولتبسيط الامر يوجد سجل عام يسجل جميع العمليات منذ بداية بيتكوين الى الان هذا السجل يتم تسميته ب block chain, وعلى سبيل المثال لو كان شخص يتوفر في محفظته على بيتكوين واحد فقط واراد ان يستغله بشكل سيء حيث سيقوم بالدفع لشخصين مختلفين بنفس المفتاح اي نفس البيتكوين هنا ياتي دور اجهزة المعدنين التي تراقب العملية ومفتاح التحويل والبلوك ومقارنتها بالسجل العام block chain وبناء عليه يتم الموافقة على التحويل او يتم رفضها على انها احتيال وللاشارة كل عملية تحويل تحتاج الى العديد من المصادقات وهذا مايجعل من المستحيل خداع نظام بيتكوين.

اهم المعلومات عن العملة الرقمية بتكوين

ماهو البت كوين؟

البت كوين هو شبكة جامعة توفر نظام جديد للدفع ونقود إلكترونية بشكل كامل. البت كوين هو أول شبكة دفع غير مركزية تعمل بنظام الند-للند يتم إدارتها بالكامل من قبل مستخدميها بدون أي سلطة مركزية أو وسطاء. من وجهة نظر المستخدم، فالبت كوين يمكن تشبيهها إلى حد كبير بالعملة النقدية الخاصة بالإنترنت. يمكن النظر للبت كوين أيضاً على أنها النظام الدفتري ثلاثي الإمساكالأكثر بروزاً في الوجود.

من الذي قام بإنشاء البت كوين؟

البت كوين هو أول تطبيق لمفهوم يطلق عليه اسم "cryptocurrency" أو العملة المشفرة، والذي تم الحديث عنه لأول مرة في عام 1998 من قبل Wei Dai في قائمة cypherpunks البريدية، كانت فكرة الكاتب تتمحور حول شكل جديد من المال يعتمد التشفير للتحكم في إنشاءه والتعامل به، بديلاً عن السلطة المركزية. أول تطبيق وتأكيد على المبدأ تم نشره في 2009 على قائمة بريدية للتشفير بواسطة Satoshi Nakamoto. ساتوشي "Satoshi " قام بترك المشروع في 2010 بدون توضيح المزيد حول نفسه. تطور المجتمع من حينها بشكل مضاعف والعديد من المطورين يعملون على البت كوين.

قضية التكتم على شخصية Satoshi الحقيقية غالباً ما يُبرز شكوك غير عادلة، الكثير منها مرتبط بسوء فهم الطبيعة مفتوحة المصدر للبت كوين. بروتوكول وبرنامج البت كوين منشورين بشكل مفتوح ويمكن لأي مطور حول العالم أن يطلع على المصدر البرمجي "code" وعمل إصدار معدل خاص به من برنامج البت كوين. تماماً كالمبرمجين الحاليين، فإن تأثير ساتوشي "Satoshi" كان محدود بالتغييرات التي قام بعملها والتي تم تبنيها من قبل الآخرين، ساتوشي لا يتحكم بالبت كوين! وعلى نفس المنوال، هوية مخترع البت كوين من المحتمل أن تبقى كهوية مخترع الورق!

من يتحكم ويدير شبكة البت كوين؟

لا أحد يملك شبكة البت كوين تماماً كما لا يوجد أحد يمتلك التكنولوجيا المحركة للبريد الإلكتروني. البت كوين يتم التحكم بها من قبل جميع مستخدمي البت كوين من جميع أنحاء العالم. بينما يقوم المطورين بتحسين البرنامج، لا يمكنهم فرض تغيير قي بروتوكول البت كوين لإن جميع المستخدمين لديهم مطلق الحرية لإختيار أي برنامج وإصدار يمكنهم استخدامه. من أجل البقاء على توافق مع بعضهم البعض، يحتاج جميع المستخدمين لإستخدام برامج تتماشى مع نفس القواعد. البت كوين يمكن أن تعمل بشكل جيد فقط عندما يكون هناك إجماع وتكامل بين جميع المستخدمين. ولهذا، جميع المستخدمين والمطورين لديهم القدرة والحافز على تبني وحماية هذا الإجماع.

كيف يعمل البت كوين؟

من وجهة نظر المستخدم، فالبت كوين لا شئ أكثر من كونه برنامج جوال أو برنامج كمبيوتر يقوم بتوفير محفظة بت كوين شخصية ويسمح للمستخدم بإرسال وإستقبال عملات البت كوين بإستخدامه. هكذا تعمل البت كوين لأغلب المستخدمين.

خلف الستار، تتشارك شبكة البت كوين جسر عام يسمى الـ "block chain" أو سلسلة البلوكات. الجسر يحتوي على كل معاملة تم إرسالها يوماً ما، مما يسمح للكمبيوتر الخاص بأي مستخدم من التأكد من صلاحية كل معاملة. صحة كل معاملة محمية بواسطة توقيع إلكتروني يتوافق مع العنوان الراسل، مما يسمح لجميع المستخدمين بالتحكم الكامل في إرسال عملات البت كوين من خلال محافظ البت كوين الخاصة بهم. بالإضافة لذلك، يمكن لأي أحد إتمام المعاملات بإستخدام قوة الحوسبة الخاصة بإجهزة متخصصة والحصول على جوائز بالبت كوين مقابل خدماتهم. وهذا ما يسمى بالـ "mining" أو التنقيب. لتعلم المزيد حول البت كوين، يمكنك الإطلاع على كيفية عمل البت كوين و ورقة عمل البت كوين الأساسية.

هل البت كوين مستعملة حقاً من قبل الناس؟

نعم، هنالك عدد متزايد من الأعمال والأشخاص الذين يقومون بإستخدام البت كوين. هذا يتضمن أعمال كثيرة ومتنوعة كالمطاعم، العقارات، المؤسسات القانونية، وخدمات إنترنت شهيرة كـ Namecheap، WordPress، Reddit و Flattr. بينما لا يزال البت كوين ظاهرة جديدة نسبياً، فهو ينمو بسرعة. في نهاية أغسطس 2013، إجمالي قيمة المتوفر من عملات البت كوين للتداول تجاوز 1.5 مليار دولار مع ما قيمته ملايين من عملات البت كوين يتم تداوله يومياً.