Mizan Institute of Technology - MiT🇪🇹 | United States America (US)
Create: Update:
ስለምንሰጣቸው ኮርሶች ማብራሪያ ✅ ክፍል 5️⃣
ሳይበር ሴኩሪቲ (Cybersecurity): የዲጂታል አለማችንን መጠበቅ!
ባለፉት ክፍሎች ስለ ፉል ስታክ ዌብ ዴቨሎፕመንት (ክፍል 1)፣ ፓይተን ፕሮግራሚንግ (ክፍል 2)፣ ዳታ ሳይንስ (ክፍል 3) እና ማሽን ለርኒንግ (ክፍል 4) ሰፋ ያለ ግንዛቤ ወስደናል።
ዛሬ ደግሞ በዘመናችን እጅግ በጣም አስፈላጊ እና ወሳኝ ወደ ሆነው የ ሳይበር ሴኩሪቲ (Cybersecurity) መስክ እንዳስሳለን። ሁላችንም በቴክኖሎጂ በታገዘ አለም ውስጥ ስንኖር፣ ይህ መስክ ለምን ወሳኝ እንደሆነ፣ ምን እንደሚያካትት እና ለምን መማር እንዳለብን እንመለከታለን።
✅ ሳይበር ሴኩሪቲ ምንድን ነው? (What is Cybersecurity?)
በቀላሉ ለማስረዳት፣ ሳይበር ሴኩሪቲ ማለት የኮምፒውተር ስርዓቶችን፣ ኔትወርኮችን፣ ፕሮግራሞችን እና መረጃዎችን (data) ከዲጂታል ጥቃቶች፣ ከስርቆት፣ ከጉዳት ወይም ካልተፈቀደለት መዳረሻ የመጠበቅ ልምድና ቴክኖሎጂ ነው።
እስኪ በተጨባጩ አለም ምሳሌ እንውሰድ፦ ቤትዎን ወይም ንብረትዎን ከሌቦችና ከጉዳት ለመጠበቅ በሮችን ይቆልፋሉ፣ አጥር ያጥራሉ፣ ምናልባትም የጥበቃ ካሜራ ወይም ዘበኛ ይኖርዎታል። ሳይበር ሴኩሪቲም ልክ እንደዚሁ ነው፤ ነገር ግን ጥበቃው የሚደረገው ለዲጂታል ንብረቶቻችን ነው። እነዚህም፦
• የምንጠቀምባቸው ኮምፒውተሮች እና ስልኮች፣
• የምንገናኝባቸው ኔትወርኮች (ኢንተርኔት፣ ዋይፋይ)
• የምንጠቀምባቸው መተግበሪያዎች (apps) እና ሶፍትዌሮች
• የምናስቀምጣቸው እና የምንለዋወጣቸው መረጃዎች (የግል መረጃ፣ የባንክ መረጃ፣ የንግድ ሚስጥሮች፣ ወዘተ) ናቸው።
ሳይበር ሴኩሪቲ እነዚህን ሁሉ ነገሮች ከሰርጎ ገቦች (hackers)፣ ከማልዌር (ቫይረሶች፣ ራንሰምዌር)፣ ከማጭበርበር (phishing) እና ሌሎች ዲጂታል ስጋቶች የሚከላከል የዲጂታል ዘበኛ ወይም መከላከያ ስርዓት ነው!
✅ ሳይበር ሴኩሪቲ ለምን አስፈለገ? በዕለት ከዕለት ህይወታችን ያለው ቦታ:
በአሁኑ ጊዜ ህይወታችን ከዲጂታል ቴክኖሎጂ ጋር በእጅጉ የተቆራኘ ነው። ለግንኙነት (ሶሻል ሚዲያ፣ ኢሜይል)፣ ለገንዘብ ልውውጥ (ሞባይል ባንኪንግ)፣ ለመረጃ ፍለጋ፣ ለስራ፣ ለትምህርት፣ ለመዝናኛ... ኢንተርኔት እና ኮምፒውተር/ስልክ እንጠቀማለን። ይህ ግንኙነት የጥቅም ያህል ስጋትም አለው። ያለ ሳይበር ሴኩሪቲ ጥበቃ፦
የባንክ አካውንታችን ሊዘረፍ ይችላል።
የግል ፎቶዎቻችን፣ ቪዲዮዎቻችን ወይም መልዕክቶቻችን ሊሰረቁ ወይም ሊጋለጡ ይችላሉ።
የማህበራዊ ሚዲያ አካውንቶቻችን በሌሎች እጅ ገብተው መጥፎ ነገር ሊሰራባቸው ይችላል።
ኮምፒውተሮቻችን በቫይረስ ተጠቅተው ሊበላሹ ወይም ፋይሎቻችን ሊቆለፉ (ransomware) ይችላሉ።
የምንሰራባቸው የድርጅት ወይም የመንግስት ሚስጥራዊ መረጃዎች ሊወጡ ይችላሉ።
አስፈላጊ አገልግሎቶች (እንደ ኤሌክትሪክ፣ ውሃ፣ ትራንስፖርት ያሉ) በዲጂታል ጥቃት ሊስተጓጎሉ ይችላሉ።
ስለዚህ፣ ሳይበር ሴኩሪቲ የባለሙያዎች ወይም የትላልቅ ድርጅቶች ጉዳይ ብቻ ሳይሆን የሁላችንም የዕለት ከዕለት ጉዳይ ነው። ልክ በመንገድ ላይ ስንሄድ ግራ ቀኝ እንደምናየው፣ በዲጂታል አለም ውስጥም ጥንቃቄ ማድረግ እና እራሳችንን መጠበቅ አለብን።
✅ የሳይበር ሴኩሪቲ ተግባራዊ ምሳሌዎች (በእኛ የምንተገብራቸው):
➡️ጠንካራ እና ልዩ የይለፍ ቃል (Password) መጠቀም: ለእያንዳንዱ አካውንት የተለየና ለመገመት የሚያስቸግር የይለፍ ቃል መፍጠር።
➡️ባለ ሁለት-ደረጃ ማረጋገጫ (Two-Factor Authentication - 2FA) ማንቃት: ከይለፍ ቃል በተጨማሪ በስልካችን የሚላክ ኮድ ወይም ሌላ የማረጋገጫ ዘዴ መጠቀም (ልክ እንደ ባንክ ካርድ እና ፒን)።
➡️የማስመሰል (Phishing) ኢሜይሎችን እና መልዕክቶችን መለየት: "ሽልማት አሸንፈዋል"፣ "የባንክ አካውንትዎ ታግዷል" እያሉ የይለፍ ቃል ወይም የግል መረጃ የሚጠይቁ አጭበርባሪ መልዕክቶችን መጠንቀቅ እና ሊንኮችን አለመንካት።
➡️ደህንነቱ የተጠበቀ የኢንተርኔት ግንኙነት (Secure Wi-Fi) መጠቀም: የህዝብ ዋይፋይ ላይ (ሆቴል፣ ካፌ...) የባንክ ግብይት ወይም ሚስጥራዊ መረጃ ከመለዋወጥ መቆጠብ።
➡️ሶፍትዌሮችን እና መተግበሪያዎችን በወቅቱ ማዘመን (Update ማድረግ): ማሻሻያዎች ብዙውን ጊዜ የደህንነት ክፍተቶችን ስለሚደፍኑ።
➡️የጸረ-ቫይረስ (Antivirus) ሶፍትዌር መጠቀም እና ማዘመን።
➡️መረጃን ባክአፕ (Backup) ማድረግ: ኮምፒውተር ቢበላሽ ወይም በራንሰምዌር ቢጠቃ መረጃ እንዳይጠፋ።
✅ የሳይበር ሴኩሪቲ ትምህርት ጥቅሞች (Benefits of Learning Cybersecurity):
➡️ራስን እና ቤተሰብን መጠበቅ: በኦንላይን አለም ውስጥ ደህንነትን ማረጋገጥ።
➡️ድርጅቶችን እና ተቋማትን መርዳት: የንግድ ድርጅቶችን፣ ባንኮችን፣ ሆስፒታሎችን፣ መንግስታዊ ተቋማትን ከሳይበር ጥቃት በመከላከል ወሳኝ ሚና መጫወት።
➡️ከፍተኛ የሥራ ገበያ ፍላጎት: በአሁኑ ጊዜ በዓለም አቀፍ ደረጃም ሆነ በሀገር ውስጥ ከፍተኛ የባለሙያ እጥረት እና ፍላጎት ያለበት መስክ ነው።
➡️አዕምሮን የሚፈታተን እና ተለዋዋጭ መስክ: አዳዲስ ቴክኖሎጂዎችን እና የስጋት አይነቶችን መማር ይጠይቃል።
➡️ለሀገር ደህንነት አስተዋጽኦ ማድረግ: የሀገርን ወሳኝ የመሰረተ ልማት አውታሮች ከጥቃት መጠበቅ።
✅ በሳይበር ሴኩሪቲ ውስጥ ያሉ ዋና ዋና የትኩረት መስኮች:
⬅️የኔትወርክ ደህንነት (Network Security): የኮምፒውተር ኔትወርኮችን ከሰርጎ ገቦች መጠበቅ።
⬅️የመተግበሪያ ደህንነት (Application Security): የምንጠቀምባቸውን ሶፍትዌሮች እና መተግበሪያዎች (apps) ከጥቃት መጠበቅ።
⬅️የመረጃ ደህንነት (Information Security): ሚስጥራዊ እና የግል መረጃዎችን መጠበቅ።
⬅️የክላውድ ደህንነት (Cloud Security): በክላውድ (ለምሳሌ Google Drive, AWS) ላይ ያሉ መረጃዎችን እና አገልግሎቶችን መጠበቅ።
⬅️ሥነምግባራዊ ሰርጎ ገብነት (እንበለው) (Ethical Hacking / Penetration Testing): እንደ ሰርጎ ገብ በማሰብ የደህንነት ክፍተቶችን መፈለግ እና ማስተካከያ እንዲደረግ ማሳወቅ (ይህ በጣም ተፈላጊ ክህሎት ነው!)።
⬅️ለጥቃት ምላሽ መስጠት (Incident Response): ጥቃት ሲደርስ በፍጥነት እርምጃ መውሰድ እና ጉዳትን መቀነስ።
⬅️ዲጂታል ፎረንሲክስ (Digital Forensics): የሳይበር ወንጀሎችን መመርመር።
✅ በሳይበር ሴኩሪቲ ውስጥ ጥቅም ላይ የሚውሉ ዋና ዋና መሳሪያዎች እና ቴክኖሎጂዎች:
✅ፋየርዎል (Firewalls): በኔትወርክ መግቢያ ላይ እንደ በረኛ ሆነው ያልተፈቀደ ትራፊክን የሚከለክሉ።
✅ጸረ-ቫይረስ/ማልዌር (Antivirus/Anti-malware): ቫይረሶችን እና ሌሎች ተንኮል-አዘል ሶፍትዌሮችን የሚለዩ እና የሚያስወግዱ።
✅Intrusion Detection/Prevention Systems (IDS/IPS): አጠራጣሪ እንቅስቃሴዎችን የሚከታተሉ እና የሚከላከሉ ስርዓቶች።
✅Vulnerability Scanners (e.g., Nessus, Burp Suite): የደህንነት ክፍተቶችን የሚፈትሹ መሳሪያዎች።
✅Encryption Tools: መረጃን በማመስጠር ሌሎች እንዳያነቡት ማድረግ።