دليل المراجعة · GKU 2

دليل مراجعة أمن البيانات: التشفير والتحقيق الجنائي وقواعد البيانات (الأمن السيبراني)

البيانات هي الأصل الذي تسعى إليه معظم الهجمات، وهذه الوحدة هي الطرق الثلاث التي يدافع بها المسؤول عنها. فالتشفير يحوّل البيانات المقروءة إلى بيانات لا يقرؤها إلا حائز المفتاح، ويكشف التغيير، ويثبت المصدر، ويدعم عدم الإنكار؛ وإخفاقاته — نمط سيئ، أو رقم وحيد معاد استعماله، أو معامل ضعيف، أو مفتاح مسروق — أكثر شيوعاً من الرياضيات المكسورة. والتحقيق الجنائي الرقمي هو الاستعادة المنظمة لما حدث من الأجهزة والسجلات، بترتيب لا يتلف الدليل وبصيغة تقبلها محكمة سعودية. وأمن قواعد البيانات هو الخط الأخير: فنظام إدارة قواعد البيانات نفسه يقرر من يقرأ أي صف، وكيف تُبنى الاستعلامات، وما يُخزَّن في عمود كلمات المرور، وكيف تُجعل النسخة الاحتياطية المسروقة عديمة النفع. يبدأ كل قسم ببطاقة مراجعة سريعة، وتتدرج الأمثلة المحلولة من السهل إلى مستوى الاختبار. وتستعمل حسابات التشفير أعداداً صغيرة عمداً كي يمكن التحقق من كل خطوة يدوياً؛ أما الأنظمة الحقيقية المذكورة بجانبها فتستعمل مفاتيح أطول مئات المرات.