دليل المراجعة · GKU 7

دليل مراجعة الأمن البشري: فاعلو التهديد والتقنيات والتوعية (الأمن السيبراني)

تبدأ الاختراقات غالباً بإنسان: شخص ينقر، أو شخص يعيد استعمال كلمة مرور، أو شخص لديه وصول مشروع يقرر أخذ البيانات. لذا تنظر هذه الوحدة إلى الأمن من جهة الإنسان. تبدأ بفاعلي الهجمات وما يريده كل منهم، ثم عائلات البرمجيات الخبيثة وتقنيات الهندسة الاجتماعية التي توصلها، ثم التهديدات الداخلية والنماذج التي يستعملها المدافعون للتفكير في اختراق — سلسلة القتل وMITRE ATT&CK وSTRIDE وDREAD وأشجار الهجوم. وتنتهي بالأدلة التي تفصل الحادثة عن ضجيج الخلفية، وببرنامج التوعية الذي يغيّر السلوك: من يُدرَّب، وكم مرة، وكيف يُقاس النجاح، وأين يجب أن تبقى المراقبة والتأديب داخل حدود القانون. والأرقام في الأمثلة بيانات معطاة، وليست إحصاءات عن أي مؤسسة حقيقية.