نواقل التهديد وأسطح الهجوم
نواقل التهديد وأسطح الهجوم
ماذا ستتعلّم؟
- تفرّق بين سطح الهجوم والناقل، وتعرف لماذا تقليص الأول يسبق سدّ الثاني.
- تسمّي النواقل الأساسية: الرسائل والملفّات والمكالمات والشبكات غير الآمنة وسلسلة التوريد.
- تميّز أنواع التصيّد ببعضها: البريد والصوت والرسائل القصيرة، والعامّ من الموجَّه.
- تشرح لماذا سلسلة التوريد ناقل خطير رغم أن الضحية لم ترتكب خطأً.
خلط هذين المصطلحين يكلّف علامات. سطح الهجوم (Attack Surface) هو مجموع النقاط التي يمكن للمهاجم أن يحاول منها: كل منفذ مفتوح، وكل خدمة تعمل، وكل موظّف يملك بريدًا. والناقل (Threat Vector) هو الطريق الذي سُلك فعلًا في هجوم بعينه. تقليص السطح عمل دائم، وسدّ الناقل ردّ على حادثة.
من السطح إلى الاختراق
سطح الهجوم
كل ما يمكن مهاجمته — يُقاس ويُقلَّص.
الناقل
الطريق المختار: بريد، ملف، مكالمة، شبكة، مورّد.
الاستغلال
ثغرة تقنية أو قرار بشري خاطئ.
الوصول الأوّلي
وهنا يبدأ ما بعده: التثبيت والحركة الجانبية.
النواقل الأساسية
| Message-based | البريد والرسائل القصيرة والمحادثات الفورية. الأكثر استعمالًا على الإطلاق لأنه يصل إلى كل موظّف. |
|---|---|
| File-based | مستند أو صورة أو أرشيف يحمل حمولة. المرفق الذي يبدو فاتورة. |
| Voice call | مكالمة تنتحل صفة الدعم الفني أو البنك. تتجاوز كل مرشّحات البريد لأنها ليست بريدًا. |
| Unsecure networks | شبكة لاسلكية عامة أو مفتوحة، أو بلوتوث، أو شبكة سلكية بلا ضبط للمنافذ. |
| Removable device | ذاكرة USB تُترك عمدًا ليجدها أحدهم فيوصلها. |
| Vulnerable / unsupported software | برنامج بثغرة معروفة، أو نظام انتهى دعمه فلا ترقيع له أصلًا. |
| Supply chain | مورّد أو مزوّد خدمة أو مكتبة برمجية. الضحية لم تخطئ — الثقة نفسها هي الطريق. |
| Default credentials | جهاز نُشر ببيانات دخول المصنع. لا يحتاج اختراقًا، يحتاج تسجيل دخول. |
الهندسة الاجتماعية
| Phishing | تصيّد عبر البريد، يُرسَل للجميع. |
|---|---|
| Vishing | تصيّد صوتي عبر مكالمة. |
| Smishing | تصيّد عبر رسالة قصيرة (SMS). |
| Spear phishing | موجَّه إلى شخص أو فريق بعينه، مبنيّ على معلومات جُمعت عنه. |
| Whaling | تصيّد موجَّه إلى كبار التنفيذيين تحديدًا. |
| BEC | اختراق البريد المؤسسي: انتحال صفة مسؤول لطلب تحويل مالي أو بيانات. |
| Pretexting | بناء قصة تبرّر الطلب: «أنا من التدقيق وأحتاج الملف اليوم». |
| Watering hole | اختراق موقع يزوره الهدف عادةً، بدل مهاجمته مباشرة. |
| Typosquatting | تسجيل نطاق يشبه الأصلي بحرف واحد مختلف. |
الوسيط يحدّد الاسم
الفعل واحد والاسم يتغيّر بالوسيط: بريد = Phishing، مكالمة = Vishing، رسالة قصيرة = Smishing. ثم تسأل عن الاستهداف: للجميع = عام، لشخص بعينه = Spear، لمسؤول تنفيذي = Whaling. اقرأ الوسيط أولًا ثم الاستهداف.
مثال واقعي: مكالمة لا تحتاج ثغرة
يتّصل شخص بمكتب الخدمة قائلًا إنه موظّف جديد في المبيعات، ويذكر اسم مديره ورقم فرعه وموعد التحاقه — معلومات كلّها منشورة على شبكة تواصل مهني. يطلب إعادة تعيين كلمة مروره لأنه «في اجتماع عميل بعد عشر دقائق». الموظّف يساعده. لم تُستغَل ثغرة واحدة: الناقل مكالمة صوتية، والأسلوب انتحال صفة مبنيّ على قصة مسبقة، والاستطلاع تمّ من مصادر مفتوحة. الضابط الذي يوقف هذا ليس تقنيًا بل إجراء تحقّق لا يقبل الاستعجال ذريعةً.
«لدينا مرشّح بريد قوي»
المرشّح يغطّي ناقلًا واحدًا. المكالمة والرسالة القصيرة وذاكرة USB والمورّد كلّها تتجاوزه بلا حيلة، لأنها لا تمرّ به أصلًا. الدفاع عن ناقل واحد ليس دفاعًا عن السطح.
ما يهمّ في الاختبار
- «سطح الهجوم» يعني ما يمكن مهاجمته، و«الناقل» يعني الطريق المستعمل. السؤال يستعمل الكلمتين بدقّة.
- سلسلة التوريد هي الجواب حين يصل الاختراق عبر مورّد موثوق أو تحديث موقَّع. الثقة القائمة هي ما استُغِلّ.
- بيانات الدخول الافتراضية لا تحتاج ثغرة. إن ذكر السؤال جهازًا نُشر كما جاء من المصنع، فذاك هو الناقل.
- الاستعجال والسلطة والخوف علامات الهندسة الاجتماعية. إن ضغط السؤال على الوقت، فالجواب بشري لا تقني.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
رسالة نصّية تدّعي أن شحنتك متوقّفة وتطلب الضغط على رابط للدفع. ما اسم هذا؟اكشف الإجابة
Smishing — تصيّد عبر رسالة قصيرة. الفعل تصيّد، والوسيط SMS هو ما يحدّد الاسم.
ما الفرق بين سطح الهجوم والناقل؟اكشف الإجابة
السطح كل ما يمكن مهاجمته: المنافذ والخدمات والموظّفون. والناقل الطريق الذي سُلك في هجوم بعينه. السطح يُقلَّص باستمرار، والناقل يُسدّ بعد حادثة.
شركة اختُرقت عبر تحديث موقَّع من مورّد برمجيات تثق به. أي ناقل؟اكشف الإجابة
سلسلة التوريد. الضحية لم ترتكب خطأً ولم تتجاوز ضابطًا — بل فعلت الصواب بتثبيت تحديث موقَّع. الثقة المشروعة نفسها هي ما استُغِلّ، ولهذا يصعب الدفاع عنه.
لماذا يُعدّ التصيّد الموجّه (Spear phishing) أخطر من العام؟اكشف الإجابة
لأنه مبنيّ على استطلاع: يذكر أسماء حقيقية ومشاريع جارية وسياقًا يعرفه الهدف، فتغيب المؤشّرات التي يعتمد عليها الناس عادةً — الصياغة الركيكة والعموميّة.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.