ما هو تخصص امن المعلومات

ان مجال امن المعلومات مجالٌ واسعٌ وهو يضم العديد من المهارات وأيضًا يتفرع منه عده مجالاتٍ فرعيةٍ ويتطلب الكثير من الدراسه والجهد فما هو هذا المجال؟

3 إجابات

يمكن تعريف أمن المعلومات على أنه حماية المعلومات والبيانات الفيزيائية وغير الفيزيائية من التخريب والتبديل والتعديل ووصول الأشخاص غير المصرح لهم إليها، وذلك عن طريق مجموعة من الإجراءات والاستراتيجيات والعمليات والأدوات والسياسات.

وهو من أهم المواضيع في علم المعلوماتية على الرغم من أنه موضوع قديم، ويعتبر هذا التخصص من أكثر التخصصات طلبًا في سوق العمل.

قد تتضمن المعلومات المراد حمايتها: التفاصيل الموجودة على حسابك الشخصي في وسائل التواصل الاجتماعي،  وكلمات السر والبيانات الموجودة في هاتفك المحمول وبيانات الشركات وما إلى ذلك. وتعتمد مستويات أمن المعلومات على الجهة المالكة لها حيث يمكن التمييز بين أربع فئات رئيسية: الأمان على مستوى الفرد، وعلى مستوى المنظمة وعلى مستوى الدولة، وعلى مستوى العالم.
تتوافر عدة طرق لحماية المعلومات منها: تأمين العتاد الصلب، وتركيب مضاد فيروسات قوي وتحديثه، وإنشاء نسخ احتياطية من البيانات، وتركيب أنظمة لمراقبة الهجمات والتحذير منها وغيرها الكثير من الإجراءات التي يمكن اتباعها.

ومن المهم معرفة أبرز التهديدات في أمن المعلومات:

  • العتاد الصلب الضعيف من حيث الأمان.
  • الهجمات الإلكترونية التي تتضمن الفيروسات والاختراقات في وسائل التواصل الاجتماعي.
  • تطبيقات الهاتف المحمول.
  • تطبيقات الطرف الثالث.
  • برامج الأمان القديمة.
  • ضعف التشفير أو انعدامه.
  • الهندسة الاجتماعية: تعتمد على التلاعب النفسي في الأفراد للوصول إلى معلوماتهم.

أكمل القراءة

إن أمن المعلومات ليس عملية حماية المعلومات من الوصول غير المرخص، بل هو ضمان عدم حصول هذا الوصول من أساسه. ينطوي أمن المعلومات على مجالات منع الوصول غير المرخص، أو استخدام، أو إفشاء، أو تقويض، أو تعديل، أو اكتشاف، أو تسجيل أو تدمير المعلومات بأي شكلٍ من الأشكال. قد تأخذ المعلومات شكلاً فيزيائياً أو إلكترونياً من معلومات خاصة إلى تلك المنشورة على مواقع التواصل فالملفات المخزنة على جوالك وغيرها. علم امان المعلومات يتسع ليشمل العديد من الإختصاصات من علوم التشفير، الحوسبة، التحقيقات الرقمية والسوشل ميديا. برامج أمان المعلومات تبنى على ثلاث أسس: 

  • السرية: أي أن المعلومات لا تصل إلى أشخاص غير مصرح بهم أو مرخص لهم. 
  • الكمالية: حيث يجب ضمان دقة وكمال المعلومات. البيانات المخزنة لا يجوز تعديلها دون تصريح أو أذن. 
  • الإتاحة: أي أنه من السهل الوصول إلى المعلومات عند الحاجة لها للأشخاص المسموح لهم.

كما يجب أن تتمتع هذه البرامج بمواصفات أخرى منها: 

  • عدم إمكانية النقض: أي أن أحد الجهات لا تستطيع أن تنفي إرسال معلومات أو استلامها في حال حصول ذلك. 
  • المصداقية: أي أنه يجب التأكد من الأفراد أو الجهات هي بالفعل التي ترسل أو تستقبل المعلومات والبيانات الخاصة بها، وضمان إستحالة حدوث التباس أو انتحال شخصية. 
  • المحاسبة. أي أنه من الممكن تتبع المعلومات والبيانات والأفعال إلى أصولها ومصادرها. 

تأسس علم أمان المعلومات مع بداية الحرب العالمية الأولى وتطور على امتداد فترة الحرب العالمية الثانية ومن ثم الثورة التكنولوجية.  

أكمل القراءة

تخصص أمن المعلومات هو العلم الذي تتم فيه دراسة جميع الاستراتيجيات والوسائل الممكنة لإدارة العمليات ومنع وكشف وتوثيق ومحاربة أي تهديد للبيانات الرقمية وغير الرقمية، وذلك من خلال حمايتها من أي عملية تعديل أو سرقة أو تفتيش أو تعطيل أو تخريب.

أول من استخدم هذه الاستراتيجيات كانت وكالة الاستخبارات الأمريكية، لحماية بياناتها السرّية من أي سرقة أو اطلاع من قبل غير المخولين بذلك.

يقوم هذا الاختصاص على عدد من المبادئ الرئيسية، وهي:

  • السرّية: بحيث لا تتاح المعلومات الهامة والحساسة إلا لمن يحق لهم الاطلاع عليها.
  • النزاهة: بحيث يُمنع أي تعديل غير مرغوب به على المعلومات.
  • التوافر: بحيث يمكن للأشخاص المسموح لهم بالاطلاع على المعلومات الوصول إليها بسهولة.

 تتعدد المجالات التي تنطوي تحت مظلة أمن المعلومات، لتشمل:

  • أمن التطبيقات والبرامج: يدرس هذا المجال كيفية حماية البرامج والتطبيقات وواجهاتها من أي تهديد، وتحديد نقاط الضعف فيها.
  • الأمن السحابي: يدرس كيفية حماية البيانات المُحملة على المنصات السحابية.
  • أمن البنى التحتية: يدرس كيفية حماية الشبكات (الداخلية والخارجية) والخوادم وقواعد البيانات والحواسيب المكتبية والمحمولة من أي تهديد.
  • التشفير: يدرس أفضل الطرق لترميز البيانات، مع ضمان الوصول إليها بسهولة وسلامة دون أي خطأ.
  • الاستجابة: يدرس كيفية توقع حدوث أحداث تضر بالبيانات، والتحقق منها.
  • إدارة الضعف: يدرس كيفية البحث عن حميع نقاط الضعف، وترتيبها حسب الأهمية لمعالجتها.

أكمل القراءة

هل لديك إجابة على "ما هو تخصص امن المعلومات"؟