الهدف 2.1التهديدات والثغرات· 3 دقائق قراءة

الفاعلون المهدِّدون ودوافعهم

المقارنة بين الفاعلين المهدِّدين ودوافعهم

ماذا ستتعلّم؟

تفرّق بين الفاعلين الستّة بالموارد والقدرة لا بالاسم فقط.
تربط كل دافع بالفاعل الذي يغلب عليه: التجسّس، أو المكسب المالي، أو الموقف السياسي.
تعرف لماذا التهديد الداخلي أخطر من مهاجم خارجي أقوى منه تقنيًا.
تميّز تقنية المعلومات الظلّية (Shadow IT) — وهي في القائمة وليست مهاجمًا.

لا يُسأل هذا الهدف عن التعريفات بل عن الاستنتاج: يصف السؤال هجومًا — مدّته وأدواته وما استُهدف — وينتظر منك أن تسمّي الفاعل الأرجح. والمفتاح ثلاثة أشياء: كم يملك من موارد، وكم يملك من مهارة، وماذا يريد.

الفاعلون الستّة

Nation-state	دولة أو جهة تعمل لحسابها. أعلى الموارد والصبر: حملات تمتدّ شهورًا بلا ضجيج، وأدوات مصنوعة خصّيصًا. تُوصف عادةً بـAPT.
Unskilled attacker	يستعمل أدوات جاهزة كتبها غيره ولا يفهم كيف تعمل. موارده ومهارته الأدنى، لكن أثره قد يكون كبيرًا لأن الأداة قوية.
Hacktivist	دافعه موقف سياسي أو اجتماعي لا المال. يميل إلى ما يُرى: تشويه المواقع، تعطيل الخدمة، تسريب وثائق لإحراج جهة.
Insider threat	من له وصول مشروع أصلًا: موظّف أو متعاقد. قد يكون متعمّدًا أو مهمِلًا. خطره في أنه لا يحتاج اختراق شيء.
Organized crime	جماعة منظّمة دافعها المال. محترفة ومموَّلة، وتعمل كأعمال تجارية — الفدية نموذجها الأشهر.
Shadow IT	أنظمة وخدمات يستعملها موظّفون دون علم قسم التقنية. ليست مهاجمًا: هي سطح هجوم لا يعرف أحد بوجوده، فلا يُرقَّع ولا يُراقَب.

Shadow IT في قائمة الفاعلين وليس فاعلًا

تضعه كومبتيا مع الفاعلين، وهو ليس شخصًا يهاجمك. موظّف يشترك في خدمة تخزين سحابي لينجز عمله أسرع لا ينوي ضررًا — لكنه أنشأ بابًا خارج كل ضوابطك. إن وصف السؤال أداة يستعملها فريق دون اعتماد رسمي، فالجواب Shadow IT مهما بدت الخيارات الأخرى «هجومية» أكثر.

دولة مقابل جريمة منظّمة

	دولة (Nation-state)	جريمة منظّمة
الدافع	تجسّس، تعطيل استراتيجي، حرب	المال قبل كل شيء
الصبر	شهور أو سنوات، والبقاء مخفيًا هدف	أسرع عائد ممكن
الأدوات	مصنوعة خصّيصًا، وثغرات صفرية	أدوات ناضجة تُشترى وتُؤجَّر
الأثر الظاهر	قد لا يظهر شيء إطلاقًا	ظاهر عمدًا — الضغط جزء من النموذج

الدوافع

Data exfiltration	سرقة البيانات ونقلها خارجًا.
Espionage	جمع معلومات لمصلحة دولة أو منافس. الهدف المعرفة لا المال.
Financial gain	فدية، احتيال، بيع بيانات.
Service disruption	تعطيل الخدمة نفسها هو الهدف — لا سرقة شيء.
Philosophical / political	دافع الناشطين: إيصال موقف.
Revenge	شائع في التهديد الداخلي، وخاصةً بعد إنهاء خدمة.

مثال واقعي: الوصف يحدّد الفاعل

اكتُشف وصول غير مصرّح به إلى شبكة شركة تصنيع استمرّ أحد عشر شهرًا. لم تُشفَّر بيانات ولم يُطلب مال ولم تتعطّل خدمة، والمسروق وثائق تصميم منتج قيد التطوير. الأدوات لم تُطابق أي عائلة برمجيات خبيثة معروفة. اقرأ الإشارات: المدّة الطويلة تعني موارد وصبرًا، وغياب الطلب المالي يستبعد الجريمة المنظّمة، وغياب الضجيج يستبعد الناشط الذي يريد أن يُرى، والأدوات الفريدة تستبعد المهاجم غير الماهر. يبقى فاعل مدعوم بدولة دافعه التجسّس الصناعي.

ثلاثة أسئلة تحسم الفاعل

كم استمرّ؟ الطويل الصامت = دولة. ماذا طُلب؟ مال = جريمة منظّمة. ماذا أُعلن؟ رسالة أو تشويه = ناشط. وإن لم يُخترق شيء أصلًا لأن الوصول كان مشروعًا = تهديد داخلي.

ما يهمّ في الاختبار

«استمرّ شهورًا دون أن يُكتشف» و«أدوات غير معروفة» تشيران إلى فاعل مدعوم بدولة، حتى لو لم يذكر السؤال كلمة APT.
التهديد الداخلي لا يحتاج اختراقًا. إن ذكر السؤال أن الفاعل كان يملك الوصول أصلًا، فلا تبحث عن ثغرة.
المهاجم غير الماهر يُعرَف بأدواته لا بأثره: أثره قد يكون كبيرًا والأداة ليست من صنعه.
احذر الخلط بين الدافع والفاعل. السؤال قد يعطيك الدافع ويطلب الفاعل، أو العكس.

تحقّق سريع

أجب في ذهنك أولًا، ثم اكشف الإجابة.

مجموعة تُعطّل موقع وزارة وتنشر بيانًا يشرح سبب اعتراضها. أي فاعل وأي دافع؟اكشف الإجابة
ناشط (Hacktivist)، ودافعه سياسي أو فلسفي. الدليل أن الفعل معلَن ومقصود أن يُرى، ولا طلب مالي فيه.
لماذا يُعدّ التهديد الداخلي خطرًا حتى لو كانت مهارته أقلّ من مهاجم خارجي؟اكشف الإجابة
لأن معظم الضوابط مصمَّمة لمنع الدخول، وهو داخل أصلًا. لا يحتاج ثغرة ولا تصعيد صلاحيات، ونشاطه يشبه عمله اليومي فيصعب تمييزه.
فريق تسويق يستعمل أداة سحابية لمشاركة الملفات لم يعتمدها قسم التقنية. ما التصنيف؟اكشف الإجابة
Shadow IT. لا نيّة ضارّة، لكن البيانات صارت في مكان لا يُراقَب ولا يُرقَّع ولا يشمله أي ضابط — وهو سطح هجوم لا يعرف أحد بوجوده.
هجوم فدية عطّل مستشفى وطُلب فيه مبلغ بعملة رقمية. الفاعل الأرجح؟اكشف الإجابة
جريمة منظّمة، والدافع مكسب مالي. الطلب المالي الصريح وأسلوب الضغط المعلَن يميّزانها عن التجسّس الصامت.

سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.

خطوتك التالية

اقرأ الدرس ثم علّمه مكتملًا

تدرّب على هذا الموضوع · 3 أسئلة

المصادر

استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.

CompTIA — Security+ (SY0-701) exam objectivesمستوى 1
MITRE ATT&CK — Enterprise tacticsمستوى 1
NIST — Computer Security Resource Center glossaryمستوى 1