مراحل الهجوم الإلكتروني وعمليات التحليل الجنائي الرقمي والاستجابة للحوادث - كتاب الأمن السيبراني - الصف 12 - الفصل 1 - المنهج السعودي - وزارة التعليم

📚 معلومات الصفحة

الكتاب: كتاب الأمن السيبراني - الصف 12 - الفصل 1 | المادة: الأمن السيبراني | المرحلة: الصف 12 | الفصل الدراسي: 1

الدولة: المملكة العربية السعودية | المنهج: المنهج السعودي - وزارة التعليم

نوع المحتوى: درس تعليمي

مستوى الصعوبة: متوسط

📝 ملخص الصفحة

تتناول هذه الصفحة موضوعين رئيسيين في الأمن السيبراني. أولاً، تشرح المراحل المتقدمة من سلسلة الهجوم الإلكتروني، بدءاً من مرحلة التسليم حيث يرسل المهاجمون مرفقات أو روابط ضارة باستخدام تقنيات الهندسة الاجتماعية، مروراً بمراحل الاستغلال والتثبيت والقيادة والتحكم، وصولاً إلى مرحلة تحقيق الأهداف التي تشمل سرقة البيانات أو إتلافها.

ثانياً، تقدم الصفحة شرحاً مفصلاً لعمليات التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR)، حيث يركز التحليل الجنائي الرقمي على جمع وتحليل أدلة الحوادث الأمنية، بينما تتضمن الاستجابة للحوادث التحقيق والاحتواء والتعافي. يتم دمج هاتين العمليتين في الممارسة العملية، وغالباً ما تنفذهما فرق الاستجابة لحوادث أمن الحاسب (CSIRTs).

تشمل العمليات الفرعية جمع الأدلة الجنائية من مصادر متنوعة مثل الشبكات والتطبيقات، بالإضافة إلى سلسلة الحيازة التي تضمن تتبع وتوثيق رحلة الأدلة من الجمع إلى التحليل. تهدف هذه العمليات مجتمعة إلى حماية الشبكات واستعادتها بعد الهجمات السيبرانية.

📄 النص الكامل للصفحة

--- SECTION: المرحلة الثالثة: التسليم (Delivery) ---
المرحلة الثالثة: التسليم (Delivery)

قد يُرسل المهاجمون مرفقات أو روابط ضارة إلى المستخدمين لمحاولة فتح ثغرة في مرحلة التسليم، وقد يستخدمون تقنيات الهندسة الاجتماعية لزيادة فعالية هجومهم.

--- SECTION: المرحلة الرابعة: الاستغلال (Exploitation) ---
المرحلة الرابعة: الاستغلال (Exploitation)

يتم تشغيل التعليمات البرمجية الضارة على نظام الفرد المستهدف أثناء مرحلة الاستغلال.

--- SECTION: المرحلة الخامسة: التثبيت (Installation) ---
المرحلة الخامسة: التثبيت (Installation)

بعد مرحلة الاستغلال مباشرة يتم تثبيت ناقل الهجوم على نظام الضحية، مما يسمح للجهة المهاجمة بالتحكم في النظام أو الشبكة.

--- SECTION: المرحلة السادسة: القيادة والتحكم (Command and Control) ---
المرحلة السادسة: القيادة والتحكم (Command and Control)

يستطيع فيها المهاجم التحكم عن بعد بجهاز أو هوية داخل الشبكة ويتحرك ليتوسع داخل النظام أو الشبكة ويزيد مدى الوصول وينشئ نقاط دخول جديدة.

--- SECTION: المرحلة السابعة: تحقيق الأهداف (Actions on Objective) ---
المرحلة السابعة: تحقيق الأهداف (Actions on Objective)

يمضي المهاجم خلال هذه المرحلة في تحقيق أهدافه المرجوة التي قد تشمل سرقة البيانات أو إتلافها، أو تشفير المعلومات أو استخراج البيانات.

--- SECTION: عمليات التحليل الجنائي الرقمي والاستجابة للحوادث DFIR Processes ---
عمليات التحليل الجنائي الرقمي والاستجابة للحوادث DFIR Processes

يرتبط التحليل الجنائي الرقمي والاستجابة للحوادث ارتباطًا وثيقًا رغم اختلاف وظائفهما، وغالبًا ما يتم دمجهما في الممارسة العملية، حيث يُعدان مكونين أساسيين للأمن السيبراني. يركز التحليل الجنائي الرقمي على جمع أدلة الحادث الأمني وتحليلها. أما الاستجابة للحوادث فتتضمن التحقيق في حوادث أمن الحاسب والحد من تأثيرها أو احتواءها، والتعافي منها. يتم استخدام هذه التقنيات معًا بشكل متكرر من قبل فرق الاستجابة لحوادث أمن الحاسب (CSIRTs) في التعامل مع الهجمات السيبرانية والتحقيقات الرقمية المختلفة، وكذلك في القضايا القانونية والمحاكم.

--- SECTION: فرق الاستجابة لحوادث أمن الحاسب ---
فرق الاستجابة لحوادث أمن الحاسب (Computer Security Incident Response Teams - CSIRTs) هي مجموعات متخصصة من المهنيين التقنيين الذين يقومون بالتحقيق في حوادث الأمن الرقمي وتحليلها والاستجابة لها، وتؤدي تلك الفرق دورًا مهمًا في حماية شبكات الحاسب وصيانتها واستعادتها بعد تحديد المشكلات الأمنية.

تشمل عمليات التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR) ما يلي:

--- SECTION: جمع الأدلة الجنائية (Forensic Collection) ---
جمع الأدلة الجنائية (Forensic Collection)

يتضمن ذلك عملية جمع البيانات وفحصها وتحليلها من مصادر مختلفة مثل: الشبكات، والتطبيقات، ومخازن البيانات، والنقاط الطرفية سواء في مراكز البيانات داخل الشركات أو الخدمات السحابية.

--- SECTION: سلسلة الحيازة (Chain of Custody) ---
سلسلة الحيازة (Chain of Custody)

إجراء يتم به الاستمرار في جمع الأدلة الجنائية من خلال تتبع رحلة الأدلة من الجمع إلى التحليل، كما يتضمن توثيق تفاعل كل فرد مع الأدلة، وتاريخ الجمع أو النقل ووقته، وسبب النقل.

وزارة التعليم
87
Ministry of Education
2025 - 1447

🎴 بطاقات تعليمية للمراجعة

عدد البطاقات: 5 بطاقة لهذه الصفحة

ما هي المرحلة الثالثة في سلسلة القتل السيبراني (Cyber Kill Chain) وما الهدف منها؟

الإجابة: المرحلة الثالثة هي التسليم (Delivery)، حيث يُرسل المهاجمون مرفقات أو روابط ضارة إلى المستخدمين لمحاولة فتح ثغرة، وقد يستخدمون تقنيات الهندسة الاجتماعية لزيادة فعالية الهجوم.

الشرح: تعد مرحلة التسليم نقطة الاتصال المباشرة الأولى بين المهاجم والضحية، حيث يتم تسليم الحمولة الضارة.

تلميح: فكر في المرحلة التي يتم فيها إيصال الوسيلة الضارة إلى الضحية.

التصنيف: مفهوم جوهري | المستوى: متوسط

ما هو الفرق الرئيسي بين التحليل الجنائي الرقمي (Digital Forensics) والاستجابة للحوادث (Incident Response)؟

الإجابة: يركز التحليل الجنائي الرقمي على جمع أدلة الحادث الأمني وتحليلها. أما الاستجابة للحوادث فتتضمن التحقيق في حوادث أمن الحاسب والحد من تأثيرها أو احتواءها، والتعافي منها.

الشرح: على الرغم من اختلاف الوظائف، غالبًا ما يتم دمج العمليتين في الممارسة العملية تحت مسمى DFIR.

تلميح: فكر في الهدف الأساسي لكل عملية: أحدهما يركز على الأدلة، والآخر يركز على التعامل مع الحادث.

التصنيف: فرق بين مفهومين | المستوى: متوسط

ما هي مهمة فرق الاستجابة لحوادث أمن الحاسب (CSIRTs)؟

الإجابة: هي مجموعات متخصصة من المهنيين التقنيين الذين يقومون بالتحقيق في حوادث الأمن الرقمي وتحليلها والاستجابة لها، وتؤدي دورًا مهمًا في حماية شبكات الحاسب وصيانتها واستعادتها بعد تحديد المشكلات الأمنية.

الشرح: تمثل CSIRTs الخط الدفاعي التنظيمي المنظم للتعامل مع الهجمات السيبرانية.

تلميح: فكر في الاختصار CSIRT وما الذي قد تستجيب له هذه الفرق.

التصنيف: تعريف | المستوى: سهل

ما المقصود بسلسلة الحيازة (Chain of Custody) في التحليل الجنائي الرقمي؟

الإجابة: إجراء يتم به الاستمرار في جمع الأدلة الجنائية من خلال تتبع رحلة الأدلة من الجمع إلى التحليل، كما يتضمن توثيق تفاعل كل فرد مع الأدلة، وتاريخ الجمع أو النقل ووقته، وسبب النقل.

الشرح: تعد سلسلة الحيازة أمرًا بالغ الأهمية لقبول الأدلة الرقمية في المحاكم، حيث تضمن صحتها وموثوقيتها.

تلميح: فكر في الإجراء الذي يضمن مصداقية الأدلة الرقمية وعدم العبث بها.

التصنيف: تعريف | المستوى: متوسط

ما هي المرحلة السابعة في سلسلة القتل السيبراني وما الذي يحققه المهاجم خلالها؟

الإجابة: المرحلة السابعة هي تحقيق الأهداف (Actions on Objective)، حيث يمضي المهاجم خلالها في تحقيق أهدافه المرجوة التي قد تشمل سرقة البيانات أو إتلافها، أو تشفير المعلومات أو استخراج البيانات.

الشرح: تمثل هذه المرحلة ذروة الهجوم الناجح، حيث يحقق المهاجم الفائدة التي خطط لها من البداية.

تلميح: فكر في المرحلة النهائية التي يكون فيها المهاجم قد اخترق النظام وبدأ في تنفيذ غرضه الأساسي.

التصنيف: مفهوم جوهري | المستوى: متوسط