امنیت رایانه: تفاوت میان نسخه‌ها

{{امنیت رایانه‌ای}}

 

{{-}}

==آسیب پذیری ها و حمله ها ==

{{همچنین ببینید|آسیب‌پذیری (رایانه‌)}}

برای اینکه یک سامانه رایانه ای را ایمن کنیم . این نکته خیلی مهم است که حملاتی را که می توانند در برابر آن ساخته می شوند را بفهمیم و این تهدیدها نوعن می تواند در دسته بندی زیر قرار بگیرد:

 

درب پشتی در یک سامانه رایانه ای ، یک [[سیستم رمزنگاری|سیستم رمز نگاری]] یا یک الگوریتم است .این مقوله به هر روش مخفی دورزدن نرمال احراز هویت یا کنترل های امنیتی گفته می شود . درب های پشتی ممکن است به دلایل مختلفی مثل طراحی اصلی و فقر پیکربندی وجود داشته باشند.این امكان وجود دارد که دربهای پشتی توسط شخص مجاز که اجازه اعطای دسترسی های مشروع را می دهد و یا توسط یک مهاجم به دلایل مخرب اضافه شده باشد.

==حمله محروم سازی از سرویس==

== حمله های دسترسی مستقیم==

==استراق سمع یا شنود==

==حمله جعل==

 

==دستکاری==

 

==ترفیع امتیازی==

 

==فیشینگ==

==کلیک جکینگ==

== مهندسی اجتماعی==

{{همچنین ببینید|دفاع در برابر مهندسی اجتماعی}}

{{See also|رده:حمله‌های رمزنگاری}}

 

== ریسک سامانه ها ==

امنیت رایانه ای تقریبا در هر صنعتی که از رایانه ها استفاده می کند امری مهم به شمار می رود. اخیرن بیشتر وسایل اکترونیکی مثل رایانه ها لپ تاپ ها و تلفن های همراه طوری هستند که از ابتدا نرم افزارهای دیواره آتش بر روی آنها نصب شده است . با وجود این رایانه ها برای محافظت از داده های ما صد درصد مستقل و دقیق عمل نمی کنند. (اسمیت و همکاران ،۲۰۰۴) . راه های مختلفی برای هک کردن رایانه ها وجود دارد ای کار از طریق سامانه شبکه انجام می پذیرد می توان به کلیک کردن بر روی لینکهای نا شناس ارتباط برقرار کردن با وای فای ناشناس دانلود کردن فایلها و نرم افزار ها از وبسایتهای مشکوک مصرف کردن برق امواج رادیویی الکترومغناطیسی و موارد دیگر در این زمینه اشاره کرد. به این ترتیب رایانه ها می توانند از طریق نرم افزار ها و سخت افزارهای خوب با داشتن تعامل داخلی قوی از مالکیت ها پیچیدگی نرم افزار که می تواند مانع خطاهای امنیتی شود محافظت شوند.<ref name="FAA Computer Security">J. C. Willemssen, "FAA Computer Security". GAO/T-AIMD-00-330. Presented at Committee on Science, House of Representatives, 2000.</ref>

وب سایتها و اپلیکیشن ها که [[شماره کارت اعتباری|شماره های کارت های اعتباری]] حساب های کارگزاری و اطلاعات [[حساب بانکی|حسابهای بانکی]] را می پذیرند اهداف برجسته ای برای هک کردن می باشند. از آنجاییکه پتانسیل موجود برای کسب سود مالی فوری از طریق انتقال پول ، ایجاد خرید کردن یا فروش اطلاعات در بازار سیاه <ref>Financial Weapons of War, Minnesota Law Review (2016), available at: http://ssrn.com/abstract=2765010</ref> در سامانه پرداخت فروشگاهی وجود دارد. همچنین می توان اشاره کرد.[[خودپرداز|دستگاه های خودپرداز]] نیز به منظور جمع آوری اطلاعات مربوط به حساب مشتری و پین ها دستکاری شده اند و مورد سوقصد قرار گرفته است .

==صنایع همگانی (آب - برق و گاز) و تجهیزات صنعتی ==

==هوانوردی==

صنعت هوانوردی به یک سری از سیستم های پیچیده متکی است که می تواند مورد حمله قرار بگیرد.<ref name="Computer Security in Aviation">P. G. Neumann, "Computer Security in Aviation," presented at International Conference on Aviation Safety and Security in the 21st Century, White House Commission on Safety and Security, 1997.</ref> قطع شدن ساده جریان برق در یک فرودگاه می تواند باعث پیامدهایی در سراسر جهان شود، <ref>J. Zellan, Aviation Security. Hauppauge, NY: Nova Science, 2003, pp. 65–70.</ref> بسیاری از سیستمها متکی بر انتقال رادیویی هستند که امکان اختلال در آنها وجود خواهد داشت ،<ref>{{cite web|url=http://www.securityweek.com/air-traffic-control-systems-vulnerabilities-could-make-unfriendly-skies-black-hat|title=Air Traffic Control Systems Vulnerabilities Could Make for Unfriendly Skies [Black Hat] - SecurityWeek.Com|publisher=}}</ref> و با توجه به اینکه میزان نظارت رادارها در محدوده دریایی از ۱۷۵ به ۲۲۵ مایل قابل گسترش می باشد در نتیجه کنترل کردن هواپیماهایی که بر روی اقیانوس در حال پرواز هستندامری خطرناک به شمار می رود.<ref>{{cite web|url=http://www.npr.org/blogs/alltechconsidered/2014/08/04/337794061/hacker-says-he-can-break-into-airplane-systems-using-in-flight-wi-fi|title=Hacker Says He Can Break Into Airplane Systems Using In-Flight Wi-Fi|date=4 August 2014|work=NPR.org}}</ref> همچنین می توان گفت که احتمال حمله از درون یک هواپیما نیز وجود خواهد داشت .<ref>{{cite web|url=http://www.reuters.com/article/2014/08/04/us-cybersecurity-hackers-airplanes-idUSKBN0G40WQ20140804|title=Hacker says to show passenger jets at risk of cyber attack|author=Jim Finkle|date=4 August 2014|work=Reuters}}</ref> محرمانگی و از دست رفتن بکپارچگی سامانه عواقب ناشی از یک حمله موفق خواهد بود. که که ممکن است به نگرانی های جدی تری مانند خروج داده های مهم و [[مراقبت پرواز|قطع شدن ارتباط کنترل ترافیک هوایی (مراقبت پرواز)]] منجر شود. که این پارامترها به نوبه خود می تواند منجر به تعطیلی فرودگاه ، از دست دادن هواپیما ، کشته شدن مسافران هواپیما ، ویرانی و صدمه به ساختمانها ( حادثه یازدهم سپتامبر - ویرانی برج های دو قلوی تجارت جهانی ) وآسیب رسیدن به زیرساختهای حمل و نقل شود. یک حمله موفقیت آمیز بر روی یک سیستم هوانوردی نظامی که کار کنترل مهمات را به عهده دارد می تواند عواقب حتی جدی تری را به دنبال داشته باشد. اروپا حرکت به سوی ایجاد [[سرویس شبکه پان اروپایی|شبکه هوانوردی مرکزی ]] را شروع کرده است .<ref>{{cite web|url=https://www.eurocontrol.int/articles/pan-european-network-services-pens|title=Pan-European Network Services (PENS) - Eurocontrol.int|publisher=}}</ref> این سرویس بگونه ای است که شبکه مبتنی بر آی پی را در سر تا سر اروپا را با قابلیت ارتباطات داده ای و ردوبدل کردن پیام های صوتی فراهم می آورد. با ذکر این نکته خدمات بیشتر در سرویس های شبکه ای پان اروپایی جدید یا NewsPENS به چشم می خورد. <ref>{{cite web|url=https://www.eurocontrol.int/news/centralised-services-newpens-moves-forward|title=Centralised Services: NewPENS moves forward - Eurocontrol.int|publisher=}}</ref>