بقلم : مودة باجندوح
في ساعة تعلم خصصتها هذا الأسبوع، تعمقت أكثر في عالم **الأمن السيبراني (Cybersecurity)**، من خلال شهادة “Google Cybersecurity Professional Certificate” على منصة Coursera.
الحماية ليست برنامجًا واحدًا، بل طبقات
أول شي يتضح لك في هذا المجال أن الأمن السيبراني لا يعني تركيب برنامج حماية وننتهي. الفكرة أعمق من ذلك: كل نظام رقمي يحتاج إلى طبقات دفاع متعددة تعمل معًا. أول هذه الطبقات هو جدار الحماية (Firewall) — نظام يراقب حركة البيانات الداخلة والخارجة من الشبكة، ويسمح أو يمنع مرورها بناءً على قواعد أمنية محددة مسبقًا. تقريبًا كل شركة تعتمد عليه كخط دفاع أول ضد محاولات الاختراق القادمة من الإنترنت.
أخطر تهديد لا يستهدف الجهاز، بل الشخص
لكن أكثر ما لفت انتباهي هو أن أخطر التهديدات لا تستهدف الأنظمة التقنية مباشرة، بل تستهدف المستخدم نفسه. هذا بالضبط ما يُعرف بـ**التصيد الاحتيالي (Phishing)**: أسلوب يخدع المستخدم لحمله على الكشف عن معلومات حساسة كلمات المرور أو بيانات البطاقات البنكية، غالبًا عبر رسالة أو رابط مزيّف يبدو وكأنه من جهة موثوقة.
هذا يفسر لماذا تُخترق شركات تملك أنظمة حماية متطورة جدًا — لأن السبب أحيانًا لا يكون في التقنية، بل في نقرة واحدة على رابط مشبوه.
آخر خط دفاع: حماية البيانات نفسها
حتى لو تم اختراق النظام، هناك أداة أخيرة تحمي المعلومات: التشفير (Encryption). وهو تحويل البيانات إلى صيغة غير مفهومة لأي شخص لا يملك مفتاح فك التشفير. بمعنى آخر، حتى لو وصلت البيانات إلى يد غير مصرح لها، تبقى عديمة الفائدة بدون المفتاح الصحيح.
الدرس الأهم
ما تعلمته من هذه الساعة أن الأمن السيبراني الفعّال يعتمد على مزيج من الأدوات التقنية والوعي البشري معًا. فحتى أقوى الأنظمة يمكن اختراقها إذا وقع مستخدم واحد ضحية لخطأ بسيط. الحماية ليست مسؤولية قسم تقني فقط، بل عادة يومية يمارسها كل من يستخدم الإنترنت.
هذه المفاهيم الثلاثة — جدار الحماية، التصيد الاحتيالي، والتشفير — تمثل جزءًا صغيرًا لكنه أساسي من عالم واسع يستحق أن يهتم به كل شخص يتعامل مع البيانات الرقمية يوميًا—
