ما هو الفرق بين الأمن السيبراني وأمن المعلومات

على الرغم من أن الغالبية يظنون أنهما مصطلحان لنفس المفهوم ألا وهو حماية المعلومات، إلا أن التشابه ينتهي هنا، حيث أن المعلومات لا تحتاج أن تكون محفوظة على حاسب حتى تحتاج لحماية بل قد توجد أيضًا ضمن أحد الملفات، وعليه فإن الامن السيبراني يهتم بحماية المعلومات من التعرض للسرقة من قبل مصادر خارجية على شبكة الإنترنت، بينما أمن المعلومات يهتم بالمعلومات أينما وجدت.

الامن السيبراني:

هو الأمن الذي يتعلق بالحماية من المخاطر المحتملة عن طريق مصادر خارجية وخاصة الإنترنت، حيث يعمل مختصو الامن السيبراني على حماية الحواسيب المكتبية أو المحمولة من أي نوع من الهجمات والاختراقات والتهديدات التي تحدث عن طريق السيرفرات والحواسيب الأخرى وشبكة الإنترنت بشكلٍ عام، كما ويحاول مختصو الأمن السيبراني ضمان عدم السماح لأحد غير مصرح له بالدخول والوصول إلى المعلومات بالوصول إليها، حيث يمكن لهذا الشخص أن يثبت بعض البرامج الخطيرة وأن ينسخ المعلومات أو يعدلها، وفي هذه الحالة يكون الامن السيبراني ضعيفًا ويحتاج لتقوية، بالتالي فإن مهمة هذا النوع من الأمن تكمن في حماية الحاسب كله من المصادر الخارجية.

امن المعلومات:

يهتم امن المعلومات بحماية كل ما يتعلق بالمعلومات ضمن الحاسب أو خارجه وليس حماية الحاسب كله، وتصنف البيانات على أنها معلومات عندما تكون ذات معنى، حيث أن كل ما يحفظ ضمن أي نظام حاسوبي يدعى بيانات ولكنها لا تسمى معلومات إلا حين تتم معالجتها لتأخذ معنى، أي تصبح صورة يمكن رؤيتها أو نص يمكن قراءته أو ملف ما يمكن تشغيله، وهنا يتدخل امن المعلومات ويقوم بحمايتها من أي خطر خارجي محتمل كالسرقة والاختراق ويمنع أي شخص غير مصرح له بالوصول إليها من ذلك، وهو يهتم بأنواع كثيرة من المخاطر والتي لا يضمن الحماية منها الامن السيبراني ، بالتالي تتلخص مهمة هذا النوع من الأمن في حماية المعلومات أينما وجدت اقرا ايضا هذه المقالة حول كيفية الكشف عن مقاطع الفيديو المزيفة بواسطة Deepfake.

1. طبيعة الفضاء.
2. نوع التهديد الذي تتعامل معه.
3. وكيفية التعامل (بالمرونة والعامل البشري) مع البيئة الناتجة بسبب 1 و2.

1. تهديد طبيعي (environmental threat).
2. مثل السيول والزلازل وما إلى ذلك.
3. التهديدات العرضية (accidental threats).
4. مثل انقطاع التيار المستمر، إلخ.
5. التهديدات الهيكلية (structural threat).
6. مثل تلف القرص الصلب ومصدر الطاقة ونظام التشغيل وما إلى ذلك.
7. تهديدات الخصومة (adversarial threats).
8. تهديد من شخص أو مجموعة أو مؤسسة لديها النية والقدرات والفرصة لإلحاق الضرر بأنظمة الهدف أو معلوماته.

• (شخص / مجموعة / مؤسسة).
• عدائي (hostile).
• لديهم قدرات (capabilities).
• التكيف (adaptive) والتغيير حسب الهدف.

• هؤلاء الثلاثة هم ما يميز CyberSec عن بقية InfoSec.
• مساحة. الفضاء السيبراني Cyberspace.
• التهديد Adverserial Threat.
• كيفية التعامل - التكنولوجيا وحدها لا تكفي لخلق المرونة ويجب إضافة المدافع البشري.

1. SOC.
2. DFIR.
3. Threat Hunting.
4. Malware Analysis.
5. Threat Intel.
6. PT/VA.
7. RT/Threat Simulation.

باختصار يمكن اعتبار الامن السيبراني جزءًا أو تخصصًا من أمن المعلومات، ويهتم القائمين على النوعين بكل ما يتعلق بحماية البيانات من التهديدات المختلفة، وبتشبيه آخر فالاختلاف يشبه الفرق بين العلم والكيمياء.