|  |
| --- |
| جزء من سلسلة مقالات حول |
| أمن المعلومات |
|  |
| مفاهيم رئيسة
* أمن
	+ الإنترنت
	+ الشبكات
	+ الحاسوب
	+ الهاتف المحمول
	+ المعلومات
	+ المركبات
* حرب رقمية عبر الإنترنت
* حرب المعلومات
* جريمة رقمية عبر الإنترنت
	+ تجارة الجنس
	+ احتيال بواسطة الحاسوب
* إرهاب رقمي عبر الإنترنت
* إدارة الحقوق الرقمية
 |
| التهديدات
* باب خلفي
* في العتاد
* التهديد المستمر المتقدم
* تنفيذ النصوص البرمجية العشوائي
* حقن النصوص البرمجية
	+ للغة الاستعلامات المهيكلة
	+ سرقة العملات المعماة
* نقطة ضعف
* هندسة اجتماعية
* متعدد الأشكال 
	+ خرق البيانات
	+ هجمات الحرمان من الخدمات
	+ تصيد احتيالي
	+ التنصت
* برمجية إعلانات
* برمجية إجرامية
* برمجية خبيثة
	+ أدوات التأصيل
	+ حصان طروادة
		- في العتاد
	+ الفيروسات
	+ راصد لوحة مفاتيح
	+ دودة حاسوبية
	+ برمجية ابتزاز
	+ برمجية استغلال
	+ برمجية تخويف
		- تصعيد الصلاحيات
	+ برمجية تجسس
	+ برمجية الأمن الاحتيالية
	+ البرمجة العابرة للمواقع
* حمولة
* شبكة البوتات
* استخلاص البيانات
* البريد الإلكتروني
	+ الانتحال
	+ الاحتيال
	+ الرسائل المزعجة
* هجمات قنابل
	+ منطقية
	+ زمنية
	+ تضاعف
	+ مضغوطة
* الأخطاء البرمجية
* حاسوب مخترق
* نص واجهة الأوامر البرمجي
* واجهة أوامر الويب
 |
| الحماية
* تحميل مُقاد
* أداة مساعدة المتصفح
* أمن التطبيقات
	+ الكتابة الآمنة للنصوص البرمجية
	+ آمن افتراضياً
	+ آمن تصميمياً 
		- حالة الاستخدام العكسية
* التحكم بالوصول
* التحكم بالوصول إلى الحاسوب
	+ المصادقة
		- ثنائية العوامل
		- متعددة العوامل
	+ تفويض
* برمجيات أمن الحاسوب
	+ مضاد فيروسات
	+ نظام تشغيل موجه أمنياً
* الأمن المرتكز على البيانات 
	+ إخفاء النص البرمجي
	+ تقنيع البيانات
* التعمية
* جدار حماية
* نظام منع التسلل
* نظام كشف التسلل
	+ المُرتكِز على المُضيف  (HIDS)
	+ كشف الشذوذ
* إدارة الأحداث والمعلومات الأمنية  (SIEM)
* بوابة الهاتف المحمول الآمنة
* حماية التطبيق الذاتية في زمن التشغيل
* الحماية من النسخ
 |
| شعار بوابة بوابة أمن المعلومات |
| * ع
* ن
* ت
 |

تتناول اقتصاديات أمن المعلومات (بالإنجليزية: Economics of security)‏ الجوانب الاقتصادية للخصوصية وأمن الكمبيوتر، وتشمل اقتصاديات أمن المعلومات نماذج من

المنطقية الصارمة "الإنسان الاقتصادي" وكذلك "الاقتصاد السلوكي". وتتناول **اقتصاديات الأمن** (بالإنجليزية: Economics of security) القرارات والسلوكيات الفردية والتنظيمية التي تتعلق بالأمن والخصوصية بوصفها من قرارات السوق.

وتطرح اقتصاديات الأمن سؤالاً أساسياً: لماذا تختار العوامل (الأفراد أو المؤسسات) المخاطر التقنية في حين توجد حلول تقنية لتخفيف مخاطر الأمن والخصوصية؟ تتناول الاقتصاديات هذا السؤال وتساعد أيضاً في صنع القرارات التصميمية في الهندسة الأمنية.

ظهور اقتصاديات الأمن
--------------------

الأمن القومي هو الصالح العام المتعارف عليه. ظهر الوضع الاقتصادي لأمن المعلومات حوالي عام 2000. وكما هو الحال مع الابتكارات التي نشأت في وقت واحد في أماكن متعددة. ففي عام 2000، كتب روس أندرسون مقالة بعنوان لماذا يصعب تحقيق الأمن المعلوماتي. وشرح أن أحد التحديات الكبيرة في تطوير التقنيات الأمنية بشكل مثالي هو ضرورة مواءمة الحوافز مع التقنية لتمكين الاعتماد الرشيد عليها. وبالتالي، يجب دمج النظريات الاقتصادية في التصميم الفني، ويجب أن تمكّن تقنية الأمن الطرف المعرض للمخاطر من الاستثمار لتقليل هذا الخطر. وإلا فإن المصممين سوف يعتمدون ببساطة على الإيثار للتبني والانتشار. ويعتبر العديد من الباحثين أن هذا النشر هو الأول في اقتصاديات الأمن.

وفي عام 2000 أيضًا في جامعة هارفارد، جادل الباحث كامب في كلية التعليم الحكومي وولفرام في قسم الاقتصاد بأن الأمن ليس منفعة عامة، بل بالأحرى هو نقاط ضعف موجودة قيمة خارجية سلبية مرتبطة بها. عُرفت نقاط الضعف في هذا العمل على أنها سلع قابلة للتداول.وبعد ست سنوات، ظهرت أسواق حية للثغرات الأمنية لدى شركات آي ديفنس وزد دي آي وموزيلا.

في عام 2000، اقترح العلماء في فريق الاستجابة للطوارئ الحاسوبية في جامعة كارنيجي ميلون آلية مبكرة لتقييم المخاطر. نموذج هولوغرافي هرمي قدّم أول أداة تقييم متعددة الجوانب لتوجيه الاستثمارات في الأمن باستخدام علم المخاطر. ومنذ ذلك الحين، طور فريق الاستجابة للطوارئ الحاسوبية مجموعة من الآليات النظامية التي تستخدمها المؤسسات في تقييم المخاطر، اعتمادًا على حجم وخبرة منهجية تقييم المخاطر أوكتاف. وأصبحت دراسة أمن الحواسيب كاستثمار لتجنب المخاطر ممارسة قياسية.

في عام 2001، في تطور غير ذي صلة، نشرلورانس أ. جوردون  ومارتن ب. لوب  "*استخدام أمن المعلومات كاستجابة لنظام تحليل المنافسين"*. كُتبت كورقة عمل للمقالة المنشورة في عام 2000. قدّم هاذان الأساتذان من كلية سميث للأعمال في ولاية ميريلاند، إطارًا لنظرية الألعاب يوضح كيف يمكن للأمن المعلوماتي منع الشركات المنافسة من الحصول على معلومات حساسة. وفي هذا السياق، ينظر المقال إلى الجوانب الاقتصادية (أي الفوائد والتكاليف) للأمن المعلوماتي. وجمع المؤلفان جهودهما لتطوير وتوسيع سلسلة من الأحداث الرائدة تحت اسم "ورشة عمل حول اقتصاديات أمن المعلومات".

أمثلة على النتائج في اقتصاديات الأمن
------------------------------------

|  |
| --- |
| جزء من سلسلة مقالات حول |
| الاختراق والقرصنة |
|  |
| أمن الحاسوب
* أمن الحاسوب
* أمن الشبكة
 |
| التاريخ
* فريكنج
* كريبتوفيرولوجي
 |
| أخلاقيات قراصنة الحاسوب
* قبعة سوداء
* رمادي القبعة
* أبيض القبعة
* بيان الهاكر
* مؤتمر القبعات السوداء
* ديف كون
 |
| جريمة إلكترونية
* جريمة الحاسوب
* كرايم وير
* قائمة بمجرمي الحاسوب
* مخطوطات أطفال
 |
| أدوات قرصنة
* ضعف
* إكسبلويت
* حمولة
 |
| برمجيات
* برمجية خبيثة
* روتكيت
* باكدور
* حصان طروادة
* فيروس
* دودة
* برنامج تجسس
* بوت نت
* راصد لوحة مفاتيح
* مضاد فيروسات
* جدار ناري
* نظام كشف التسلل المستند على المضيف
 |
| شعار بوابة بوابة أمن المعلومات |
| * ع
* ن
* ت
 |

برهان العمل عبارة عن تقنية أمنية مصممة لإيقاف البريد العشوائي عن طريق تغيير الاقتصاد. جادلت ورقة بحثية مبكرة في اقتصاديات أمن المعلومات بأن برهان العمل لا يمكن أن ينجح. في الواقع، كانت النتيجة أن برهان العمل لا يمكن أن ينجح دون تمييز في السعر كما هو موضح في ورقة لاحقة بعنوان "برهان العمل يمكن أن ينجح".

اكتشاف آخر، وهو أمر بالغ الأهمية لفهم ممارسات البيانات الأمريكية الحالية، هو أن عكس الخصوصية ليس، من الناحية الاقتصادية، إخفاء الهوية، بل تمييز السعر. الخصوصية وتسوية الأسعار كتبها أندرو أودليزكو  وتوضح أن ما يبدو كاضطراب في جمع البيانات هو في الواقع سلوك تنظيمي منطقي.

قدم هال فاريان  ثلاثة نماذج للأمن باستخدام مجاز الارتفاعات في جدران المدينة لإظهار الأمن بوصفها سلعة طبيعية، أو سلعة عامة، أو سلعة تحتوي على آثار خارجية. وظهر أن مشكلة **الراكب** **بالمجان** هي النتيجة النهائية في أية حالة.

كتب لورنس جوردون ومارتن لوب "اقتصاديات استثمارات أمن المعلومات". يعتبر نموذجهما أول نموذج اقتصادي يحدد المبلغ الأمثل الذي يجب استثماره لحماية مجموعة معينة من المعلومات، إذ يأخذ النموذج في الاعتبار ضعف المعلومات أمام خرق الأمان والخسارة المحتملة في حالة وقوع مثل هذا الخرق.

مقالات ذات صلة
--------------

* هندسة أمن
* مخترق أمني

مراجع
-----

1. ↑    نسخة محفوظة 2023-04-24 على موقع واي باك مشين.

* أيقونة بوابةبوابة أمن المعلومات
* أيقونة بوابةبوابة الاقتصاد
* أيقونة بوابةبوابة تقانة