ما هو أمن المعلومات؟
تعريف أمن المعلومات Information Security:
هو الحفاظ على المعلومات سواء كانت رقمية (على شبكات الانترنت) أو غير رقمية (مادية مثل الملفات).
ما هو الأمن السيبراني؟
تعريف الأمن السيبراني Cyber Security
هو الحفاظ على المعلومات الإلكترونية الموجودة على شبكات الإنترنت فقط.
ما الفرق بين البيانات والمعلومات؟
البيانات هي المدخلات وتعتبر المادة الخام التي يتكون منها المعلومات،
بينما المعلومات هي المخرجات التي تنتج من البيانات عندما تجتمع مع بعضها بشكل يعطي معنى.
أوجه الاختلاف بين الأمن السيبراني وأمن المعلومات
أمن المعلومات يعتمد على الحفاظ على المعلومات الرقمية وغير الرقمية من خلال:
- تشفيرها والتحكم في صلاحيات الوصول
- المصادقة الثنائية
- وضع لوائح بالمسئولية القانونية
- توعية الموظفين وغيرها من الطرق التي تهدف الى الحفاظ على المعلومات.
أهمية أمن المعلومات انه: يحمي المعلومات من الهجمات الخارجية أو الداخلية،
أمثلة على الهجمات الخارجية: التسريبات بواسطة الموظفين ومن لهم صلاحية وصول للمعلومات أو الأخطار المفاجئة.
مميزات أمن المعلومات انه يعتمد على ثلاث مبادئ أساسية وهم:
السرية Confidentiality : فلا يمكن لأحد الدخول على المعلومات الا من له صلاحية بذلك.
النزاهة Integrity : فلا يمكن تغيير المعلومات أو تعديلها الا من خلال المُصرح له بذلك.
التوافر Availability : يتم حفظ المعلومات في أمان مع إمكانية استخدامها أو التعديل عليها في الوقت المناسب.
كذلك أمن المعلومات يهتم بوضع استراتيجية عامة للحفاظ على المعلومات عند حدوث اختراقات أو هجمات إلكترونية وغير إلكترونية.
ولكن عند الحديث عن الأمن السيبراني ستختلف بعض التفاصيل حيث:
أهمية الأمن السيبراني انه:
يحمي المعلومات الرقمية فقط، ويعتبر الدرع الواقي للمعلومات من الهجمات السيبرانية الخارجية فقط والتي يكون لها عدة أهداف منها الابتزاز.
اقرأ أيضاً: لماذا يتم اختراق البيانات؟
ببساطة يمكننا اعتبار أمن المعلومات هو المجال الأساسي للحفاظ على المعلومات من أي خطر داخل أو خارجي،
ومتفرع منه مجال الأمن السيبراني الذي يختص بتأمين المعلومات الإلكترونية فقط من الهجمات الخارجية.
- يتعامل مع الفيروسات أو عمليات التهكير
- يحتوى على استراتيجية للتصرف في حالة تم الهجوم على المعلومات، ولكنها تتضمن الهجوم الإلكتروني الخارجي فقط.