الحادث الأمني
الحادث الأمني  في أمن معلومات الحاسب يعرف الحادث الأمني على أنه الحدث أو مجموعة الحوادث ذات التأثير السلبي والتي تهدد أمن أنظمة الحاسب والشبكات.

مصادر الحوادث الأمنية 

للحوادث الأمنية مصادر عدة، تؤدي هذه الحوادث عند وقوعها إلى خسائر -صغيرةً كانت أو كبيرة- للمنظمات. تختلف الخسائر من حيث درجة تأثر المنظمة بها باختلاف مصدر الحادث، نوعية الحادث، والمستوى الأمني للمنظمة. وتعد الخسائر الاقتصادية و تأثر سمعة المنظمة ودرجة موثوقيتها من أهم الخسائر التي قد تتكبدها المنظمات نتيجة وقوع هذه الحوادث.

إن هذه المصادر تسبب تهديداً لأنظمة الحاسب والشبكات كون الأخرى تحوي على البيانات المهمة وتحكم سير عمل المنظمات؛ لذا فإن أخذ الإجراءات اللازمة لحماية أنظمة الحاسب ضد هذه التهديدات يعد أمراً في غاية الأهمية، كما أنه يحمي المنظمات من الأخطار المحتملة التي قد تؤدي إلى خسائر كبيرة.

من الأمثلة على المصادر التي تسبب تهديداً لأنظمة الحاسب والتي قد تؤدي إلى حادث أمني:
 البرمجيات الخبيثة 
 الدخول الغير مصرح به على أنظمة الحاسب والبيانات 
 الاستخدام الغير مصرح به لخدمات الحاسب 
 التجسس 
 التزوير و سرقة البيانات 
 هجمات حجب الخدمة 
 إساءة استخدام أنظمة الحاسب

أقسام الحوادث الأمنية" 

تتراوح الخسائر المصاحبة للحوادث الأمنية مابين خسائر بسيطة إلى خسائر كبيرة، متراوحةً مابين خسائر مالية إلى خسارة العملاء.
 من هنا تقسم الحوادث الأمنية من حيث درجة خطورتها إلى ثلاثة مستويات:

 المستوى المنخفض : و هو الحادث الأمني الذي ينتج عنه ضرر منخفض، و يفضل التعامل مع الحوادث ذات المستوى المنخفض خلال يوم عمل واحد.
 المستوى المتوسط : وهي الحوادث التي ينتج عنها خطورة أكبر و يفضل التعامل معها خلال ساعات قليلة من حدوثها.
 المستوى المرتفع : هي الحوادث شديدة الخطورة والتي يجب التعامل معها لحظياً لتفادي الخسائر أو للتقليل منها.

الاستجابة للحوادث الأمنية  

إن أحد أهم العوامل التي تساعد المنظمات على التقليل من الخسائر الناجمة عن الحوادث الأمنية هو الكشف عن الحادث الأمني والتعامل معه بشكل سريع ولحظي، ولايتم ذلك دون وجود خطة استجابة معدة مسبقاً تحدد و توجه طريقة التعامل مع جميع الحوادث الأمنية الممكنة. لذا فإن الاستجابة للحوادث الأمنية هي منهج منظم لإدارة الاستجابة للاختراقات الأمنية و الهجمات الإلكترونية.

يتم تنفيذ الاستجابة للحوادث الأمنية والتعامل معها بواسطة فريق مختص داخل المنظمة يسمي بـ"فريق الاستجابة للحوادث الأمنية ".

تقرير الحوادث الأمنية  

هي العملية التي تشمل على إعداد تقرير يحتوي على كل المعلومات المتعلقة بالحادث الأمني.

مراجع 

أمن الحاسوب
الحادث الأمني في أمن معلومات الحاسب يعرف الحادث الأمني على أن ه الحدث أو مجموعة الحوادث ذات التأثير السلبي و التي تهدد أمن أنظمة الحاسب وال شبكات . مصادر الحوادث الأمنية للحوادث الأمنية مصادر عدة ، تؤدي هذه الحوادث عند وقوع ها إلى خسائر - صغيرةً كانت أو كبيرة - للمنظمات . تختلف الخسائر من حيث درجة تأثر المنظمة ب ها ب اختلاف مصدر الحادث ، نوعية الحادث ، و المستوى الأمني ل المنظمة . و تعد الخسائر الاقتصادية و تأثر سمعة المنظمة و درجة موثوقيت ها من أهم الخسائر التي قد تتكبد ها المنظمات نتيجة وقوع هذه الحوادث . إن هذه المصادر تسبب تهديداً ل أنظمة الحاسب وال شبكات كون الأخرى تحوي على البيانات المهمة وتحكم سير عمل المنظمات ؛ لذا ف إن أخذ الإجراءات اللازمة ل حماية أنظمة الحاسب ضد هذه التهديدات يعد أمراً في غاية الأهمية ، كما أن ه يحمي المنظمات من الأخطار المحتملة التي قد تؤدي إلى خسائر كبيرة . من ال أمثلة على المصادر التي تسبب تهديداً ل أنظمة الحاسب و التي قد تؤدي إلى حادث أمني : البرمجيات الخبيثة الدخول الغير مصرح ب ه على أنظمة الحاسب والبيانات الاستخدام الغير مصرح ب ه ل خدمات الحاسب التجسس التزوير و سرقة البيانات هجمات حجب الخدمة إساءة استخدام أنظمة الحاسب أقسام الحوادث الأمنية " تتراوح الخسائر المصاحبة للحوادث الأمنية مابين خسائر بسيطة إلى خسائر كبيرة ، متراوحةً مابين خسائر مالية إلى خسارة العملاء . من هنا تقسم الحوادث الأمنية من حيث درجة خطورة ها إلى ثلاثة مستويات : المستوى المنخفض \ : و هو الحادث الأمني الذي ينتج عن ه ضرر منخفض ، و يفضل التعامل مع الحوادث ذات المستوى المنخفض خلال يوم عمل واحد . المستوى المتوسط\ : و هي الحوادث التي ينتج عن ها خطورة أكبر و يفضل التعامل مع ها خلال ساعات قليلة من حدوث ها . المستوى المرتفع \ : هي الحوادث شديدة الخطورة و التي يجب التعامل مع ها لحظياً ل تفادي الخسائر أو للتقليل من ها . الاستجابة للحوادث الأمنية إن أحد أهم العوامل التي تساعد المنظمات على التقليل من الخسائر الناجمة عن الحوادث الأمنية هو الكشف عن الحادث الأمني و التعامل مع ه ب شكل سريع ولحظي ، ولايتم ذلك دون وجود خطة استجابة معدة مسبقاً تحدد و توجه طريقة التعامل مع جميع الحوادث الأمنية الممكنة . لذا ف إن الاستجابة للحوادث الأمنية هي م نهج منظم ل إدارة الاستجابة للاختراقات الأمنية و الهجمات الإلكترونية . يتم تنفيذ الاستجابة للحوادث الأمنية و التعامل مع ها ب واسطة فريق مختص داخل المنظمة يسمي بـ " فريق الاستجابة للحوادث الأمنية " . تقرير الحوادث الأمنية هي العملية التي تشمل على إعداد تقرير يحتوي على كل المعلومات المتعلقة ب الحادث الأمني . مراجع أمن الحاسوب