| نوع الهجوم السيبراني |
طريقة ووسيلة الهجوم |
الهدف والأضرار المترتبة |
استراتيجية الوقاية والحماية |
| التصيد الاحتيالي (Phishing) |
رسائل بريد وروابط مزيفة تحاكي مواقع رسمية |
سرقة بيانات الدخول والبطاقات الائتمانية |
عدم الضغط على روابط مجهولة والتحقق من النطاق https وتفعيل MFA |
| برمجيات الفدية (Ransomware) |
ملفات خبيثة مرفقة أو برامج غير مرخصة |
تشفير كامل لملفات الجهاز والمطالبة بفدية |
الاحتفاظ بنسخ احتياطية معزولة (Offline) وتحديث مضادات الفيروسات |
| هجمات حجب الخدمة (DDoS) |
إغراق السيرفر بمليارات الطلبات الوهمية المتزامنة |
تعطيل الموقع ومنع المستخدمين الشرعيين من الوصول |
استخدام جدران الحماية النارية وخدمات الحماية السحابية كـ Cloudflare |
| الهندسة الاجتماعية |
خداع وتلاعب نفسي بالمكالمات أو الرسائل المباشرة |
الحصول على أرقام سرية وباسوردات من الضحية طواعية |
رفع الوعي الأمني للموظفين وعدم مشاركة أي أرقام سرية عبر الهاتف نهائياً |