على ماذا ينطبق مصطلح الأمن السيبراني؟

١- أمن الشبكات.

هو ممارسة تأمين شبكة الكمبيوتر من العناصر المتطفلة والانتهازية، سواء المهاجمين المستهدفين، أو البرامج الضارة.

٢- أمان التطبيقات.

يركز على الحفاظ على البرامج والأجهزة خالية من التهديدات، إذ يمكن أن يوفر التطبيق المخترق الوصول إلى البيانات المصممة للحماية، وإنّ تطبيق مفهوم الأمان الناجح يبدأ في مرحلة التصميم الأوّلي قبل نشر البرنامج أو الجهاز.

٣- أمن المعلومات.

يحمي سلامة وخصوصية البيانات، سواء في مرحلة التخزين أو التناقل.

٤- الأمن التشغيلي.

يشمل العمليات والقرارات التي تتعامل مع أصول البيانات، وتكفل حمايتها.

إن الأذونات التي يمتلكها المستخدمون عند الوصول إلى الشبكة، والإجراءات التي تحدد كيف وأين يمكن تخزين البيانات أو مشاركتها، كلّها تقع تحت هذه المظلة.

٥- الاسترداد بعد الكوارث واستمرارية الأعمال.

يحدد كيفية استجابة المؤسسة لحادث أمان إلكتروني، أو أي حدث آخر يتسبب في فقدان البيانات، وهذا ينطوي على آلية عمل المؤسسة في استعادة بياناتها وعملياتها ،للعودة إلى نفس القدرة التشغيلية التي كانت عليها قبل الحادث، وإنّ استمرارية العمل هي الخطة التي تعتمد عليها المنظمة بينما تحاول العمل بدون موارد معينة.

٦- تعليم أو تثقيف المستخدم النهائي.

أي التعامل مع عامل الأمن الإلكتروني الذي لا يمكن التنبؤ به؛ وهو الأشخاص؛ إذ يمكن لأي شخص عن طريق الخطأ إدخال فيروس إلى نظام آمن ما.

إنّ توجيه المستخدمين لحذف مرفقات البريد الإلكتروني المشبوهة، وعدم توصيل ذواكر USB غير معروفة، والعديد من الدروس المهمة الأخرى هو أمر حيوي لأمن أي منظمة.