بقلم الدكتور : الأيهم العباس
عند سماعك لهاتين التسميتين فمن البديهي أن أول ما يجول في ذهنك ,هو ما الفرق بين الأمن المعلوماتي والأمن السيبراني؟ وبماذا يعنى كل منهما؟
لقد أصبح الفصل بين مفهومي الأمن السيبراني والأمن المعلوماتي مهماً أكثرَ من أي وقتٍ مضى ,بالنظر لما تتخذة بعضُ قطاعاتِ الأعمال من إجراءاتٍ لفصل القسمين عن بعضهما , بقصد وضع خطة عمل وسياسات تختلف واحدةً عن الأخرى , إضافةً إلى أن الإستعمال الشائع للمفهومين أطفى عليهما الكثير من اللبس,عبراستخدام المصطلحين بشكل متبادل وكأنه معنى واحد.
ومن أجل الفصل بي المفهومين فقد وضع كلٌ من معيار:
NIST 7298, CNSSI 4009
تعريفا واضحاً لكل مصطلح:
بالنسبة ل NIST فهي الذراع المعياري لوزارة التجارة الأمريكية.
أما CNSSI فهي اللجنة الأمريكية لأنظمة الأمن القومي.
فإن أمن المعلومات: يهدف إلى حماية الأنظمة الحاسوبية من الوصول غير الشرعي لها, أو العبث بالمعلومات أثناء النقل أو المعالجة أو التخزين.
كما يهدف أمن المعلومات: إلى الحماية ضد تعطيل خدمة المستخدمين الشرعيين, ويعنى أيضا بالوسائل الضرورية لإكتشاف وتوثيق وصد كل هذه التهديدات.
لذا فإن أمن المعلومات يهتم بمجالاتٍ ضخمةٍ غرار التشفير, والتخزين, والتأمين الفيزيائي, والمعايير الأمنية, وإدارة أمن المعلومات, وإدارة المخاطر.
Cyber Securityالأمن السيبراني
بحسب قاموس اوكسفورد: فإن مصطلح سيبراني هي صفةٌ لأي شئٍ مرتبطٍ بثقافة الحواسيب , وتقنية المعلومات, أوالواقع الإفتراضي.
فإن الأمن السيبراني يهدف:CNSSI4009, NIST7298وبحسب معياري
للدفاع عن الفضاء السيبراني ضد الهجمات السيبرانية, وبالإعتماد على نفس المعايير , فإن الفضاء السيبراني هو مجال عالمي داخل البيئة المعلوماتية ويتكون من:
شبكة مستقلة من البنى التحتية لأنظمة المعلومات: على غرار: شبكة الإنترنت, وشبكات الإتصال, وأنظمة الحاسب, والمعالجات المدمجة.
لذا فالأمن السيبراني لا يركز على الوسائل التأسيسية كالتشفير مثلاً, بقدر تركيزه على الأفادة من هذه الوسائل في الدفاع الرقمي.
مقارنة الأمن السيبراني والأمن المعلوماتي:
يمكن القول أخيراً أن الأمن السيبراني الأمن المعلوماتي هما مصطلحان متشابهان, إلا أنهما ليسا متطابقين, وأمن المعلومات بالتعريف هو أشمل وأوسع من الأمن السيبراني.
