هجوم سيبراني
أنواع الهجوم

يمكن أن يكون الهجوم نشطًا أو غير نشطاً.
يمكن أن يُرتكب ويُفتعل الهجوم من قبل شخص من الداخل (داخل المؤسسة المقصود الهجوم عليها) أو من خارج المؤسسة؛
يتعلق مصطلح «الهجوم» ببعض مصطلحات الأمان الأساسية الأخرى كما هو موضح في الرسم البياني التالي:
+ - - - - - - - - - - - - + + - - - - + + - - - - - - - - - - -+
 | An Attack: | |Counter- | | A System Resource: |
 | i.e., A Threat Action | | measure | | Target of the Attack |
 | +----------+ | | | | +-----------------+ |
 | | Attacker |<==================||<========= | |
 | | i.e., | Passive | | | | | Vulnerability | |
 | | A Threat |<=================>||<========> | |
 | | Agent | or Active | | | | +-------|||-------+ |
 | +----------+ Attack | | | | VVV |
 | | | | | Threat Consequences |
 + - - - - - - - - - - - - + + - - - - + + - - - - - - - - - - -+
يمكن أن يكون للمورد (سواءً ماديًا أو منطقيًا)، الذي يُطلق عليه مادة العرض، ثغرة واحدة أو أكثر يمكن استغلالها بواسطة عامل تهديد في إجراء تهديدي. نتيجة لذلك، قد تتعرض سرية أو سلامة أو توفر الموارد للخطر. من المحتمل، أن يمتد الضرر إلى الموارد بالإضافة إلى الموارد التي تم تحديدها مبدئيًا على أنها ضعيفة، بما في ذلك موارد المنظمة الأخرى، وموارد الأطراف المعنية الأخرى (العملاء والموردين).
ما يسمى ثالوث CIA هو أساس أمن المعلومات.
يمكن أن يكون الهجوم نشطًا عندما يحاول تغيير موارد النظام أو التأثير على تشغيلها: لذا فإنه يهدد النزاهة أو التوفر لنظام أمن المعلومات. يحاول «الهجوم الغير نشط» تعلم المعلومات من النظام أو الاستفادة منها، لكنه لا يؤثر على موارد النظام: لذا فهو يهدد معيار السرية لنظام أمن المعلومات.
يمثل التهديد احتمالًا لانتهاك الأمن، والذي يحدث عندما يكون هناك ظرف أو قدرة أو إجراء أو حدث قد ينتهك الأمن ويسبب ضرراً. أي أن التهديد خطر محتمل قد يستغل ثغرة أمنية. يمكن أن يكون التهديد إما «مقصودًا» (أي ذكي؛ على سبيل المثال، جهاز تكسير فردي أو منظمة إجرامية) أو «عرضي» (على سبيل المثال، احتمال حدوث خلل في جهاز الكمبيوتر، أو احتمال «تصرف طبيعي غير مقصود» مثل زلزال، حريق، أو إعصار) أو أي تصرف كارثي من الكوارث الطبيعية.
تم تطوير مجموعة من السياسات المتعلقة بإدارة أمن المعلومات، وهي أنظمة إدارة أمن المعلومات (ISMS) لإدارة الإجراءات المضادة، وفقًا لمبادئ إدارة المخاطر، من أجل تحقيق إستراتيجية أمنية تم وضعها وفقًا للقواعد واللوائح السارية في كل بلد.
يجب أن يؤدي الهجوم إلى حادث أمني، أي حدث أمني ينطوي على انتهاك أمني . بمعنى آخر، حدث نظام مرتبط بالأمان يتم فيه عصيان سياسة أمان النظام أو خرقها.
تمثل الصورة الكلية عوامل الخطر في سيناريو المخاطرة.
يجب على المنظمة اتخاذ خطوات للكشف عن الحوادث الأمنية وتصنيفها وإدارتها. تتمثل الخطوة المنطقية الأولى في إعداد خطة للاستجابة للحوادث وفي النهاية فريق للاستجابة لحالات الطوارئ بالكمبيوتر .
من أجل اكتشاف الهجمات، يمكن إعداد عدد من التدابير المضادة على المستويات التنظيمية والإجرائية والتقنية. ومن الأمثلة على ذلك، (فريق الاستجابة للطوارئ بالكمبيوتر ونظام تدقيق أمن تكنولوجيا المعلومات ونظام كشف التسلل).
عادةً ما يتم ارتكاب الهجوم من قِبل شخص ذي نوايا سيئة وخبيثة، حيث أن تقع الهجمات التي مبينة على كره السود في هذه الفئة أيضاً، في حين يقوم الآخرون بإجراء اختبارات الاختراق على نظام معلومات المؤسسة لمعرفة ما إذا كانت جميع عناصر التحكم المتوقعة موجودة.
يمكن تصنيف الهجمات وفقًا لمصدرها الأصلي: أي إذا تم إجراؤها باستخدام جهاز كمبيوتر واحد أو أكثر: في الحالة الأخيرة يسمى الهجوم الموزع. تستخدم Botnets لتنفيذ هجمات موزعة.
يتم تصنيف التصنيفات الأخرى وفقًا للإجراءات المستخدمة أو نوع الثغرات المستغلة، ويمكن تركيز الهجمات على آليات الشبكة أو ميزات المضيف.
بعض الهجمات قد تكون جسدية: أي سرقة أو تلف أجهزة الكمبيوتر وغيرها من المعدات. البعض الآخر عبارة عن محاولات لفرض تغييرات في المنطق الذي تستخدمه أجهزة الكمبيوتر أو بروتوكولات الشبكة من أجل تحقيق نتيجة غير متوقعة (من قبل المصمم الأصلي) ولكنها مفيدة للمهاجم. تسمى البرامج المستخدمة للهجمات المنطقية على أجهزة الكمبيوتر البرامج الضارة.
فيما يلي قائمة قصيرة جزئية بالهجمات:
هجمات غير نشطة:
مراقبة الكمبيوتر والشبكة
شبكة الاتصال
التنصت على المكالمات الهاتفية
التنصت في الألياف
ميناء المسح الضوئي
مسح الخمول
هجوم المضيف
تسجيل ضربة المفتاح
تجريف البيانات
الباب الخلفي
هجمات نشطة:
هجوم رفض الخدمة
إن DDos أو Distributed Denial of Service أو هجوم حجب الخدمة الموزع عبارة عن محاولة يقوم بها المتسلل لحظر الوصول إلى خادم أو موقع ويب متصل بالإنترنت. يتم تحقيق ذلك باستخدام أنظمة محوسبة متعددة، مما يؤدي إلى زيادة تحميل النظام المستهدف على الطلبات، مما يجعله غير قادر على الاستجابة لأي استعلام.
الانتحال
شبكة الاتصال
رجل في-المنتصف
رجل في-المتصفح
تسمم ARP
بينغ الفيضانات
بينغ الموت
هجوم الحوت
هجوم المضيف
تجاوز سعة المخزن المؤقت
كومة الفائض
تجاوز سعة المكدس
شكل سلسلة الهجوم
بالتفصيل، هناك عدد من التقنيات لاستخدامها في الهجمات الإلكترونية ومجموعة متنوعة من الطرق لإدارتها للأفراد أو المؤسسات على نطاق أوسع. يتم تقسيم الهجمات إلى فئتين: الهجمات النحوية والهجمات الدلالية. الهجمات النحوية واضحة. يعتبر برنامجًا ضارًا يتضمن الفيروسات والديدان وأحصنة طروادة.