الدرس 2 - حماية البيانات الشخصية والأمن السيبراني والمواطنة الرقمية

• التعرف على معلومات الهوية الشخصية (PII) وسبل حمايتها من انتحال الهوية الرقمية.

• اكتشاف حيل التصيد الاحتيالي والبرمجيات الخبيثة وتطبيق آليات الوقاية السيبرانية.

• ممارسة المواطنة الرقمية الواعية والالتزام بالملكية الفكرية والأمانة العلمية.

• 🔹 معلومات الهوية الشخصية (PII - Personally Identifiable Information): أي بيانات خاصة يمكن استخدامها للتعرف على هوية الفرد بدقة؛
• كالاسم الكامل، والرقم القومي، والعنوان، ورقم الهاتف، وتاريخ الميلاد، وكلمات المرور، والبيانات المصرفية.

🔹 الأمن السيبراني (Cybersecurity): مجموعة من الإجراءات والتدابير التقنية والسياسات الأمنية المصممة لحماية الأنظمة والشبكات والبرمجيات والبيانات الرقمية من الهجمات والاختراقات الإلكترونية والوصول غير المصرح به.

🔹 التصيد الاحتيالي (Phishing & Smishing): محاولات احتيالية يقوم بها قراصنة الإنترنت عبر رسائل بريد إلكتروني أو رسائل نصية مزيفة تنتحل صفة جهات رسمية (كبنوك أو شركات) لخداع الضحية وسرقة بياناته الشخصية.

🔹 المصادقة متعددة العوامل (MFA - Multi-Factor Authentication): نظام أمني متطور يطلب خطوتين أو أكثر للتحقق من هوية المستخدم قبل فتح الحساب (مثل: كلمة المرور + رمز مؤقت يرسل للهاتف + بصمة الإصبع).

🔹 المواطنة الرقمية (Digital Citizenship): مجموعة المبادئ والقواعد الأخلاقية والقانونية والسلوكية التي يلتزم بها الفرد عند استخدام التكنولوجيا الرقمية، متضمنة التوازن بين حقوقه الرقمية ومسؤولياته وواجباته.

★ معيار قوة كلمة المرور (Entropy of Passwords): [ الصيغة: الطول (لا يقل عن 8 أحرف) + تنوع الخانات (أحرف كبيرة/صغيرة + أرقام + رموز خاصة) ] كلما زاد عدد الخانات وتنوعت الرموز، تضاعف الوقت المستغرق لاختراقها ببرامج التخمين إلى مئات السنين.

★ مبدأ الامتياز الأقل في الأمان (Principle of Least Privilege): [ الصيغة: منح المستخدم والبرامج الحد الأدنى فقط من الصلاحيات والوصول للبيانات الضرورية ] يقلل من الأضرار الناجمة عن أي اختراق أو هجوم سيبراني محتمل.

★ قاعدة النسخ الاحتياطي (3-2-1 Backup Rule): [ الصيغة: 3 نسخ من البيانات -> على وسيطين تخزينيين مختلفين -> نسخة واحدة خارج الموقع (سحابياً) ] القاعدة الذهبية المعتمدة عالمياً لضمان عدم فقدان البيانات تحت أي ظرف.

• محاور الشرح والتفصيل المنهجي

• تُمثل 'معلومات الهوية الشخصية' (Personally Identifiable Information) الكنز الأثمن الذي يسعى مجرمو الإنترنت وقراصنة البيانات لاقتناصه واستغلاله.
• وتشمل هذه البيانات: الاسم بالكامل، اسم الأم، عنوان السكن، أرقام الهواتف، الأرقام القومية، وتفاصيل البطاقات البنكية والحسابات الائتمانية.
• وتؤدي سرقة هذه البيانات إلى ما يعرف بـ 'انتحال الهوية' (Identity Theft)؛
• حيث يستطيع المخترق فتح حسابات بنكية باسم الضحية، أو إجراء عمليات شراء مشبوهة، أو ابتزاز صاحب البيانات وارتكاب جرائم باسمه.

• ولحماية هذه البيانات، وضعت الهيئات العالمية للأمن السيبراني إرشادات صارمة: 1) عدم مشاركة البيانات الشخصية الحساسة مطلقاً على منصات التواصل الاجتماعي العامة أو في استطلاعات الرأي مجهولة المصدر.
• 2) مراجعة إعدادات الخصوصية (Privacy Settings) في جميع التطبيقات ومنصات التواصل وجعل الحسابات مقتصرة على الأصدقاء والمعارف فقط.
• 3) الحذر الشديد عند الاتصال بشبكات الواي فاي العامة المفتوحة (Public Wi-Fi) في المقاهي والحدائق؛
• لأنها تكون غير مشفرة وتتيح للمخترقين التجسس على حزم البيانات المتداولة بسهولة.

• يوظف مجرمو الإنترنت أساليب خداع نفسي وتقني للإيقاع بالضحايا، ومن أشهرها: 1) التصيد الاحتيالي (Phishing): ويتم عبر إرسال رسائل بريد إلكتروني تبدو وكأنها مرسلة من بنك معتمد أو شركة عالمية شهيرة أو إدارة المدرسة، تطلب من المستخدم الضغط على رابط عاجل لتحديث بياناته أو استلام جائزة وهمية.
• وبمجرد الضغط على الرابط، يُنقل المستخدم إلى صفحة مزورة مطابقة للأصلية لسرقة اسم المستخدم وكلمة المرور.
• 2) التصيد بالرسائل النصية (Smishing): استخدام رسائل SMS خادعة للهاتف المحمول تزعم تجميد الحساب البنكي.

3) البرمجيات الخبيثة (Malware): وتشمل الفيروسات التي تدمر الملفات، وبرامج التجسس (Spyware) التي تراقب ما يكتبه المستخدم على لوحة المفاتيح وتسجل كلمات المرور، وبرمجيات الفدية (Ransomware) التي تشفر كافة ملفات الجهاز وتطالب الضحية بدفع أموال طائلة لفك التشفير.

علامات كشف الرسائل الاحتيالية: وجود أخطاء إملائية ونحوية واضحة في الرسالة، استخدام أسلوب الاستعجال والتهديد بإغلاق الحساب في غضون 24 ساعة، عناوين بريد إلكتروني غريبة وغير رسمية، والطلب المباشر للحصول على كلمات السر وأرقام بطاقات الدفع.

تتطلب الحماية السيبرانية الفعالة تبني مجموعة من السلوكيات والحلول الوقائية التي تشكل حصناً منيعاً أمام الهجمات: 1) إنشاء كلمات مرور قوية ومعقدة: يجب أن تتكون كلمة المرور من 8 خانات على الأقل وتجمع بين أحرف كبيرة (A-Z) وصغيرة (a-z) وأرقام ورموز خاصة (!@#$%)، مع تجنب استخدام تواريخ الميلاد أو أرقام الهواتف أو الأسماء المتوقعة، وضرورة استخدام كلمة مرور مختلفة لكل حساب حتى إذا اخترق أحد الحسابات لا تسقط سائر الحسابات الأخرى.

• 2) تفعيل المصادقة متعددة العوامل (MFA - Multi-Factor Authentication): تعد خط الدفاع الأقوى حالياً؛
• حيث تتطلب عمليتي تحقق مختلفتين لتسجيل الدخول: كلمة المرور (ما تعرفه) + رمز أمان مؤقت (OTP) يرسل إلى هاتفك المحمول أو بصمة الإصبع/الوجه (ما تمتلكه أو ما أنت عليه).
• وبذلك، حتى لو نجح المخترق في معرفة كلمة المرور، فإنه يعجز عن فتح الحساب لعدم امتلاكه الرمز المرسل لهاتفك الشخصي.

• 3) التحديث الدوري للبرمجيات وأنظمة التشغيل: لأن التحديثات تسد الثغرات الأمنية (Security Patches) المكتشفة حديثاً.
• 4) استخدام برامج مكافحة الفيروسات الأصلية وتفعيل الجدار الناري، وتجنب تنزيل البرامج المقرصنة والمكركة.

• تُعرف 'المواطنة الرقمية' بأنها الاستخدام المسؤول والأخلاقي والقانوني لتقنيات العالم الرقمي.
• وتتضمن المواطنة الرقمية توازناً دقيقاً بين منظومتين: - الحقوق الرقمية: حق الخصوصية وحماية البيانات، حق الوصول إلى المعلومات المفيدة والمصادر الموثوقة، حق التعبير عن الرأي بحرية دون إهانة الآخرين، وحق الحماية من التنمر الإلكتروني والقرصنة.

- المسؤوليات الرقمية: احترام خصوصية الآخرين وعدم نشر صورهم دون إذن مسبق، التزام الصدق والموضوعية وعدم نشر أو ترويج الشائعات والأخبار الزائفة، إظهار الاحترام والتهذيب في الحوار والتعليقات، والالتزام بحقوق الملكية الفكرية (Intellectual Property).

الملكية الفكرية وقوانين النشر: للمؤلف والمبدع حق قانوني في حماية إنتاجه الأدبي أو الفني أو البرمجي، ولا يجوز لأي طالب أو باحث نسخ محتوى الآخرين ونسبته لنفسه (الانتحال العلمي)، بل يجب دائماً ذكر المصدر والاقتباس بأمانة واستخدام المحتوى المصنف تحت رخص المشاع الإبداعي (Creative Commons).

مثال نموذجي 1: تحليل أمني لرسالة بريد إلكتروني مشبوهة واكتشاف التصيد الاحتيالي

• نص المسألة / السؤال: تلقى طالب الرسالة الآتية: 'عزيزي العميل، تم رصد نشاط غير معتاد على حسابك ببنك مصر، وسيتم إيقافه نهائياً خلال ساعتين ما لم تضغط على هذا الرابط لتأكيد كلمة المرور ورقم البطاقة: http://secure-bank-login12.xyz'.
• حلل الرسالة أمنياً وحدد علامات الاحتيال.

• خطوات الحل والشرح النموذجي: 1) علامات التصيد الاحتيالي (Phishing Indicators): - عنوان الرابط (URL): http://secure-bank-login12.xyz رابط مريب لا ينتمي للنطاق الرسمي لبنك مصر (banquemisr.com)، ويستخدم بروتوكول غير آمن (http بدلاً من https).
• - أسلوب التهديد والاستعجال النفسي: التهديد بإيقاف الحساب خلال ساعتين لإرباك الضحية ومنعها من التفكير الهادئ.
• - الطلب المباشر لكلمة المرور ورقم البطاقة: البنوك والمؤسسات الرسمية لا تطلب إطلاقاً كلمات المرور أو الأرقام السرية عبر البريد الإلكتروني.
• 2) الإجراء الصحيح: عدم الضغط على الرابط، حظر المرسل، وحذف الرسالة فوراً وإبلاغ مباحث الإنترنت أو البنك.

مثال نموذجي 2: تصميم سياسة كلمات مرور آمنة وتطبيق المصادقة الثنائية

• نص المسألة / السؤال: طالب يستخدم كلمة المرور 'Ahmed2010' لبريده الإلكتروني وحسابه في بنك المعرفة ومواقع التواصل؛
• بيّن نقاط الضعف وصمم له كلمة مرور قوية وسياسة أمنية محكمة.

• خطوات الحل والشرح النموذجي: 1) نقاط الضعف: كلمة المرور سهلة التخمين (اسم شخصي + سنة ميلاد)، واستخدام نفس الكلمة لجميع الحسابات يعرضها كلها للسقوط معاً.
• 2) كلمة المرور المقترحة القوية: 'Ah#mEd$98!TrP' (12 خانة، تتضمن أحرفاً كبيرة وصغيرة وأرقاماً ورموزاً عشوائية).
• 3) السياسة الأمنية: تخصيص كلمة مرور مختلفة لكل موقع، تفعيل المصادقة متعددة العوامل (MFA) عبر الهاتف، وتغيير الكلمات كل 3-6 أشهر.

★ البنوك لا تطلب كلمات المرور أبداً: قاعدة ذهبية في الأمن السيبراني: لا تطلب أي مؤسسة رسمية أو بنكية أو تعليمية كلمة مرور حسابك أو رمز الأمان (CVV/OTP) عبر الهاتف أو الرسائل.

★ احذر الواي فاي المفتوح (Public Wi-Fi): تجنب إجراء أي معاملات بنكية أو كتابة كلمات مرور أثناء اتصالك بشبكات إنترنت عامة في المقاهي والفنادق.

★ المصادقة الثنائية (MFA) تحميك بنسبة 99%: حتى لو عرف أحد المتطفلين كلمة مرورك، فلن يستطيع الدخول دون رمز التحقق المؤقت المرسل إلى هاتفك المحمول.

✔ مكافحة الجرائم الإلكترونية ومباحث الإنترنت في مصر: وجود الخط الساخن (108) المخصص من وزارة الداخلية للإبلاغ عن جرائم الابتزاز الإلكتروني والنصب الرقمي والتنمر.

✔ حماية الخصوصية في عصر الذكاء الاصطناعي: الوعي بمخاطر مشاركة الصور الشخصية والبيانات الحيوية مع تطبيقات تعديل الصور والذكاء الاصطناعي التي قد تخزنها وتستغلها.