تعریف امنیت سایبری
امنیت سایبری (Cybersecurity) مجموعه‌ای از روش‌ها، ابزارها و رفتارهاست که از رایانه‌ها، شبکه‌ها و داده‌ها در برابر دسترسی غیرمجاز، سرقت و تخریب محافظت می‌کند. هدف آن حفظ سه اصل محرمانگی، یکپارچگی و در دسترس بودن اطلاعات است.
CyberShield
Cybersecurity Awareness & Digital Protection
امنیت شما، نخستین خط دفاع در دنیای دیجیتال. با شناخت تهدیدها، امن‌تر در فضای مجازی زندگی کنید.
امنیت سایبری چیست؟
What is Cybersecurity?
اهمیت در زندگی روزمره
پیام‌رسان‌ها، پرداخت‌های آنلاین، ایمیل و حتی گوشی همراه ما اطلاعات شخصی زیادی نگه می‌دارند. اگر این اطلاعات به دست افراد سودجو بیفتد، ممکن است حساب بانکی، حریم خصوصی و اعتبار ما به‌سادگی آسیب ببیند.
چرا امروز مهم‌تر شده است؟
با گسترش اینترنت، کار از راه دور و خدمات آنلاین، سطح حمله برای مجرمان بسیار بزرگ‌تر شده است. ابزارهای حمله هم ارزان‌تر و ساده‌تر شده‌اند، بنابراین هر کاربری می‌تواند هدف قرار بگیرد.
نقش امنیت سایبری برای کاربران، شرکت‌ها و دولت‌ها
کاربران
حفظ حساب‌ها، رمزها و حریم خصوصی و پیشگیری از کلاهبرداری و سرقت هویت.
شرکت‌ها
محافظت از داده مشتریان و اسرار تجاری و تداوم کسب‌وکار پس از حملات.
دولت‌ها
صیانت از خدمات عمومی، زیرساخت‌های ملی و اطلاعات حساس شهروندان.
انواع تهدیدهای سایبری
Types of Cyber Threats
ویروس Virus
برنامه‌ای مخرب که خود را به فایل‌ها و برنامه‌های سالم می‌چسباند و با اجرای آن‌ها تکثیر می‌شود. ویروس می‌تواند فایل‌ها را خراب کند و از طریق فلش، ایمیل یا دانلود به دستگاه‌های دیگر برسد.
بدافزار Malware
اصطلاح کلی برای هر نرم‌افزاری که با هدف آسیب، سرقت اطلاعات یا کنترل پنهانی دستگاه ساخته شده است. ویروس، باج‌افزار و جاسوس‌افزار همگی زیرمجموعه بدافزار به شمار می‌آیند.
باج‌افزار Ransomware
فایل‌های قربانی را رمزگذاری می‌کند و برای بازگرداندن آن‌ها پول می‌خواهد. پرداخت باج هیچ تضمینی برای بازگشت اطلاعات نیست و بهترین دفاع، داشتن نسخه پشتیبان جداگانه است.
فیشینگ Phishing
فریب کاربر با ایمیل، پیامک یا سایت جعلی که شبیه یک سازمان معتبر است تا رمز عبور یا اطلاعات بانکی را وارد کند. نشانه‌های رایج آن عجله‌سازی، خطاهای نگارشی و آدرس‌های مشکوک است.
جاسوس‌افزار Spyware
بی‌صدا روی دستگاه نصب می‌شود و فعالیت‌ها، کلیدهای فشرده‌شده، پیام‌ها و حتی دوربین یا میکروفون را زیر نظر می‌گیرد. اطلاعات جمع‌آوری‌شده برای سودجویی یا باج‌گیری به مهاجم ارسال می‌شود.
اسب تروآ Trojan Horse
بدافزاری که خود را به‌شکل یک برنامه مفید یا بازی رایگان نشان می‌دهد. کاربر آن را با میل خود نصب می‌کند و مهاجم از همین راه به دستگاه نفوذ می‌کند.
حمله DDoS Distributed Denial of Service
مهاجم با ارسال حجم عظیمی از درخواست از هزاران دستگاه آلوده، سرور یک سایت را اشباع می‌کند تا برای کاربران واقعی از دسترس خارج شود. هدف این حمله اختلال در خدمات است، نه لزوماً سرقت اطلاعات.
سرقت هویت Identity Theft
مجرم با به‌دست آوردن اطلاعات شخصی مانند نام، شماره ملی یا اطلاعات بانکی، خود را جای شما جا می‌زند. این کار می‌تواند به وام‌گیری، خرید یا ثبت‌نام‌های جعلی به نام قربانی منجر شود.
نشت داده Data Breach
زمانی رخ می‌دهد که اطلاعات محرمانه یک سازمان یا کاربران آن به‌دلیل نفوذ یا خطای انسانی در اختیار افراد غیرمجاز قرار بگیرد. پس از نشت داده، تغییر فوری رمزها و پایش حساب‌ها ضروری است.
راه‌های محافظت
Ways to Stay Protected
رمز عبور قوی Strong Password
رمز عبور باید طولانی و ترکیبی از حروف، عدد و نماد باشد و برای هر حساب متفاوت انتخاب شود. استفاده از مدیر رمز عبور، به یادسپاری آن‌ها را آسان می‌کند.
احراز هویت دو مرحله‌ای Two-Factor Authentication
علاوه بر رمز عبور، یک کد موقت یا تأیید از طریق برنامه یا پیامک لازم است. حتی اگر رمز شما لو برود، مهاجم بدون مرحله دوم نمی‌تواند وارد حساب شود.
به‌روزرسانی سیستم System Update
به‌روزرسانی‌ها حفره‌های امنیتی شناخته‌شده را می‌بندند. نصب منظم آن‌ها برای سیستم‌عامل، مرورگر و برنامه‌ها، مهم‌ترین راه جلوگیری از سوءاستفاده مهاجمان است.
آنتی‌ویروس Antivirus
نرم‌افزار آنتی‌ویروس فایل‌ها و فعالیت‌های مشکوک را شناسایی و مسدود می‌کند. برای اثربخشی، آن را به‌روز نگه دارید و اسکن دوره‌ای انجام دهید.
دانلود از منابع معتبر Trusted Sources
برنامه‌ها را فقط از فروشگاه‌های رسمی یا سایت سازنده دریافت کنید. نسخه‌های کرک‌شده و فایل‌های ناشناس اغلب بدافزار پنهان دارند.
تهیه نسخه پشتیبان Backup
از اطلاعات مهم به‌طور منظم نسخه‌ای در جای دیگر، مثل حافظه خارجی یا فضای ابری، نگه دارید. در برابر باج‌افزار یا خرابی دستگاه، این نسخه نجات‌دهنده است.
استفاده از VPN Virtual Private Network
VPN ترافیک اینترنت شما را رمزگذاری می‌کند و در شبکه‌های عمومی مانند Wi-Fi کافه‌ها از شنود جلوگیری می‌کند. فقط از سرویس‌های قابل‌اعتماد استفاده کنید.
عدم کلیک روی لینک‌های ناشناس Unknown Links
پیش از کلیک، فرستنده و آدرس لینک را بررسی کنید. پیام‌های عجولانه یا وسوسه‌انگیز اغلب تلاشی برای فیشینگ هستند.
مدیریت دسترسی‌ها Access Control
هر کاربر یا برنامه فقط باید به اطلاعاتی که واقعاً نیاز دارد دسترسی داشته باشد. دسترسی‌های اضافه را بازبینی و حذف کنید تا خطر سوءاستفاده کاهش یابد.
کاربردهای امنیت سایبری
Where Cybersecurity Matters
بانکداری اینترنتی
رمزگذاری تراکنش‌ها و تأیید هویت چندمرحله‌ای از پول و حساب مشتریان در برابر سرقت محافظت می‌کند.
فروشگاه‌های آنلاین
پرداخت امن و حفاظت از اطلاعات کارت و آدرس مشتریان، اعتماد خریداران را حفظ می‌کند.
بیمارستان‌ها
پرونده پزشکی بیماران بسیار حساس است و دستگاه‌های درمانی متصل به شبکه باید در برابر حمله ایمن بمانند.
مدارس و دانشگاه‌ها
حفاظت از اطلاعات دانش‌آموزان و پژوهش‌ها و ایمن‌سازی کلاس‌های آنلاین، یادگیری را بدون اختلال ممکن می‌کند.
شبکه‌های اجتماعی
جلوگیری از هک حساب‌ها و جعل هویت و کنترل حریم خصوصی، از کاربران در برابر سوءاستفاده محافظت می‌کند.
شرکت‌های خصوصی
اسرار تجاری، داده مشتریان و سیستم‌های مالی باید از نفوذ و جاسوسی صنعتی در امان باشند.
سازمان‌های دولتی
امنیت اسناد، سامانه‌های خدمات شهروندی و ارتباطات رسمی برای اعتماد عمومی ضروری است.
زیرساخت‌های حیاتی
شبکه برق، آب، حمل‌ونقل و مخابرات اگر هدف حمله شوند، زندگی میلیون‌ها نفر مختل می‌شود.
جرایم سایبری
Cybercrime
کلاهبرداری اینترنتی Online Fraud
فریب قربانی با وعده‌های دروغین مانند جایزه، سرمایه‌گذاری یا فروشگاه جعلی برای دریافت پول. پیش از پرداخت، اعتبار فروشنده را بررسی کنید.
سرقت اطلاعات Data Theft
دسترسی غیرمجاز به داده‌های شخصی یا سازمانی برای فروش، سوءاستفاده یا فشار به قربانی. رمزگذاری داده‌ها، اثر این جرم را کم می‌کند.
هک حساب‌ها Account Hacking
ورود غیرقانونی به حساب‌های ایمیل، شبکه اجتماعی یا بانکی با حدس رمز، فیشینگ یا استفاده از رمزهای لو رفته. رمز یکتا و احراز هویت دو مرحله‌ای مؤثرترین راه مقابله است.
جعل هویت Impersonation
ساخت حساب یا مدرک جعلی به نام شخص دیگر برای فریب اطرافیان یا سوءاستفاده مالی. هر پیام درخواست پول را از راه دیگری تأیید کنید.
اخاذی اینترنتی Cyber Extortion
تهدید به انتشار اطلاعات خصوصی یا مسدود کردن سیستم‌ها برای گرفتن پول. در این حالت، مدارک را ذخیره و موضوع را به پلیس فتا گزارش دهید.
انتشار بدافزار Malware Distribution
پخش عمدی برنامه‌های مخرب از راه ایمیل، لینک یا نرم‌افزار آلوده. این کار طبق قانون جرم است و می‌تواند هزاران دستگاه را آلوده کند.
آینده امنیت سایبری
The Future of Cybersecurity
-
هوش مصنوعی در امنیت AI in Security
هوش مصنوعی می‌تواند حجم عظیمی از رویدادها را در لحظه بررسی کند و رفتارهای غیرعادی را سریع‌تر از انسان پیدا کند. در مقابل، مهاجمان هم از آن برای ساخت حملات فریبنده‌تر استفاده می‌کنند.
-
یادگیری ماشین Machine Learning
مدل‌های یادگیری ماشین از نمونه‌های قبلی حمله می‌آموزند و بدافزارها یا ایمیل‌های فیشینگ تازه را حتی بدون امضای شناخته‌شده تشخیص می‌دهند.
-
امنیت ابری Cloud Security
با انتقال داده‌ها و سرویس‌ها به فضای ابری، حفاظت از تنظیمات، دسترسی‌ها و رمزگذاری در این محیط اهمیت بیشتری پیدا می‌کند.
-
اینترنت اشیا Internet of Things
دوربین‌ها، لوازم خانگی و ساعت‌های هوشمند اغلب امنیت ضعیفی دارند. هر دستگاه متصل می‌تواند دری برای نفوذ به کل شبکه باشد.
-
رشد حملات سایبری Rising Attacks
انتظار می‌رود حملات از نظر تعداد و پیچیدگی افزایش یابند. آمادگی، تمرین واکنش به حادثه و آگاهی کاربران از همیشه ضروری‌تر می‌شود.
-
نیاز روزافزون به متخصصان Security Professionals
تقاضا برای کارشناسان امنیت بسیار بیشتر از عرضه است. این موضوع، یادگیری امنیت سایبری را به مسیری شغلی و آینده‌دار تبدیل کرده است.
سوالات متداول
Frequently Asked Questions
امنیت سایبری از دستگاه‌ها، شبکه‌ها، حساب‌های کاربری و داده‌ها در برابر دسترسی غیرمجاز، تغییر یا تخریب محافظت می‌کند. این حفاظت هم شامل ابزارهای فنی است و هم رفتار درست کاربران.
خیر. آنتی‌ویروس فقط یک لایه دفاعی است و در برابر فیشینگ یا رمزهای ضعیف کاری از پیش نمی‌برد. بهتر است آن را کنار به‌روزرسانی، رمز قوی و احراز هویت دو مرحله‌ای به‌کار ببرید.
حداقل ۱۲ نویسه، ترکیب حروف بزرگ و کوچک، عدد و نماد و نداشتن اطلاعات قابل‌حدس مثل تاریخ تولد. همچنین هر حساب باید رمز مخصوص خود را داشته باشد.
به فرستنده ناآشنا، آدرس‌های مشکوک، غلط‌های نگارشی، درخواست فوری رمز یا پول و لینک‌های عجیب دقت کنید. اگر مطمئن نیستید، از راه رسمی خود سازمان با آن تماس بگیرید.
بسیار مؤثر است، چون حتی با لو رفتن رمز عبور، مهاجم به عامل دوم مثل کد برنامه احراز هویت نیاز دارد. توصیه می‌شود آن را برای ایمیل و حساب‌های مالی فعال کنید.
دستگاه را فوراً از اینترنت و شبکه جدا کنید و از پرداخت باج خودداری کنید. سپس موضوع را گزارش دهید و اگر نسخه پشتیبان سالم دارید، بعد از پاک‌سازی سیستم، اطلاعات را بازیابی کنید.
می‌تواند باشد، چون ترافیک شبکه‌های عمومی ممکن است شنود شود. در این شبکه‌ها از ورود به حساب‌های مهم خودداری کنید یا از VPN معتبر و سایت‌های دارای HTTPS استفاده کنید.
این به اهمیت داده‌ها بستگی دارد. برای اطلاعات حیاتی، پشتیبان‌گیری خودکار روزانه یا هفتگی مناسب است. بهتر است نسخه‌ها را در دو مکان جداگانه نگه دارید.
آمار امنیت سایبری
Cybersecurity Statistics
داده‌های نمونه و نمایشیدرصد حملات فیشینگ Phishing Attacks
68٪سهم نمونه‌ای از حملات که از راه ایمیل و پیام فریبنده انجام می‌شود.
میزان استفاده از رمز قوی Strong Password Usage
42٪درصد نمونه‌ای از کاربرانی که برای حساب‌های خود رمزی قوی و یکتا دارند.
سهم باج‌افزارها Ransomware Share
27٪سهم فرضی باج‌افزارها از میان حوادث امنیتی گزارش‌شده.
میزان نفوذ بدافزارها Malware Penetration
54٪نسبت نمونه‌ای از سازمان‌هایی که دست‌کم یک بار با بدافزار روبه‌رو شده‌اند.
۱۰ نکته طلایی امنیت
10 Golden Security Tips
رمز یکتا برای هر حساب
از یک رمز برای همه جا استفاده نکنید تا لو رفتن یک حساب به بقیه سرایت نکند.
دو مرحله‌ای را فعال کنید
حساب‌های ایمیل و بانکی را با لایه دوم تأیید هویت محافظت کنید.
سیستم را به‌روز نگه دارید
به‌روزرسانی‌های امنیتی را به تأخیر نیندازید، چون مهاجمان از حفره‌های قدیمی سوءاستفاده می‌کنند.
پیش از کلیک تردید کنید
لینک‌ها و پیوست‌های ناخواسته را باز نکنید، حتی اگر از آشنایان رسیده باشند.
پشتیبان‌گیری منظم
نسخه‌ای از فایل‌های مهم را جدا از دستگاه اصلی نگه دارید.
اطلاعات شخصی را کم منتشر کنید
هرچه کمتر درباره خود در شبکه‌های اجتماعی بگویید، حدس رمز و فریب شما سخت‌تر می‌شود.
در Wi-Fi عمومی محتاط باشید
در شبکه‌های باز وارد حساب‌های حساس نشوید یا از VPN معتبر استفاده کنید.
فقط از منابع معتبر نصب کنید
برنامه‌ها را از فروشگاه رسمی یا سایت سازنده دریافت کنید.
صفحه دستگاه را قفل کنید
رمز، اثر انگشت یا چهره را فعال کنید تا در صورت گم شدن گوشی، اطلاعات امن بماند.
همیشه یاد بگیرید
شیوه حمله‌ها تغییر می‌کند؛ آگاه ماندن از تهدیدهای جدید بهترین دفاع است.
واژه‌نامه
Glossary
| اصطلاح انگلیسی | معنی فارسی |
|---|---|
| Malware | بدافزار؛ هر نرم‌افزار مخرب که برای آسیب یا سرقت اطلاعات ساخته می‌شود. |
| Firewall | دیوار آتش؛ سیستمی که ترافیک ورودی و خروجی شبکه را فیلتر و کنترل می‌کند. |
| Encryption | رمزگذاری؛ تبدیل داده به شکلی نامفهوم که فقط با کلید مناسب قابل خواندن است. |
| VPN | شبکه خصوصی مجازی؛ اتصال رمزگذاری‌شده که ترافیک اینترنت را محافظت می‌کند. |
| Phishing | فیشینگ؛ فریب کاربر با پیام یا سایت جعلی برای گرفتن اطلاعات حساس. |
| Hacker | هکر؛ فردی که به سیستم‌ها نفوذ می‌کند، چه برای آزمایش امنیت و چه برای سوءاستفاده. |
| Virus | ویروس؛ برنامه‌ای که به فایل‌های سالم می‌چسبد و با اجرای آن‌ها تکثیر می‌شود. |
| Ransomware | باج‌افزار؛ بدافزاری که فایل‌ها را قفل می‌کند و برای آزادسازی پول می‌خواهد. |
| Authentication | احراز هویت؛ فرایند اثبات اینکه کاربر همان کسی است که ادعا می‌کند. |
| Zero-Day | روز صفر؛ آسیب‌پذیری ناشناخته‌ای که هنوز برای آن وصله امنیتی منتشر نشده است. |
درباره پروژه
Project Team
سیدعلی اصغری
تحلیل نیازمندی‌ها و جمع‌آوری اطلاعات
محمدرضا رضاپور
بارگذاری سایت روی هاست و تنظیمات اولیه
امیرحسین شجاعی‌نسب
تهیه و ویرایش محتوای متنی
محمد امین بابایی
طراحی ساختار صفحات
محمد امین شجاعی
تست و رفع ایرادهای سایت
بردیا سهندی
طراحی رابط کاربری (UI)