مقدمه

هر روز میلیون‌ها حمله به سرورها، وب‌سایت‌ها، سرویس‌های ابری و رایانه‌های شخصی در سراسر جهان انجام می‌شود. اما نکته مهم این است که همه حملات موفق نمی‌شوند و حتی هر تهدیدی نیز الزاماً به نفوذ منجر نخواهد شد.

در امنیت سایبری، یکی از مفاهیم پایه و بسیار مهم، Threat یا تهدید است. شناخت تهدیدها به مدیران سیستم، کارشناسان امنیت و مدیران فناوری اطلاعات کمک می‌کند تا پیش از وقوع یک حادثه امنیتی، اقدامات لازم را برای محافظت از زیرساخت خود انجام دهند.

در این مقاله با مفهوم Threat، انواع آن، تفاوت آن با آسیب‌پذیری و حمله، مثال‌های واقعی و روش‌های کاهش تهدیدها آشنا خواهیم شد.

Threat چیست؟

Threat یا تهدید به هر عامل، رویداد یا شرایطی گفته می‌شود که توانایی ایجاد آسیب به اطلاعات، سیستم‌ها، سرویس‌ها یا کاربران را داشته باشد.

به بیان ساده‌تر:

تهدید یعنی «چیزی که می‌تواند به سیستم شما آسیب برساند»، حتی اگر هنوز هیچ حمله‌ای انجام نشده باشد.

وجود یک تهدید به این معنی نیست که سیستم حتماً هک خواهد شد، بلکه نشان می‌دهد احتمال وقوع یک حادثه امنیتی وجود دارد.

یک مثال ساده

فرض کنید درب خانه خود را قفل کرده‌اید.

وجود یک سارق در محله، یک Threat است.

اما تا زمانی که سارق تلاش نکند وارد خانه شود، حمله‌ای رخ نداده است.

اگر درب خانه نیز باز باشد، آن درب باز یک Vulnerability محسوب می‌شود.

و اگر سارق وارد خانه شود، یک Attack اتفاق افتاده است.

Threat چگونه شکل می‌گیرد؟

برای اینکه یک حادثه امنیتی رخ دهد، معمولاً سه مؤلفه در کنار هم قرار می‌گیرند:

• یک تهدید (Threat)
• یک آسیب‌پذیری (Vulnerability)
• یک هدف (Asset)

اگر تهدید نتواند از یک آسیب‌پذیری سوءاستفاده کند، حمله معمولاً موفق نخواهد شد.

انواع Threat

تهدیدها را می‌توان به چند گروه اصلی تقسیم کرد.

۱. تهدیدهای انسانی (Human Threats)

رایج‌ترین نوع تهدید، انسان‌ها هستند.

نمونه‌ها:

• هکرها
• مجرمان سایبری
• گروه‌های باج‌افزاری
• کارکنان ناراضی
• کاربران بی‌احتیاط
• مهاجمان داخلی

مثال

یک مهاجم اینترنت را برای یافتن سرورهایی که پورت SSH آن‌ها باز است اسکن می‌کند.

در این مرحله هنوز حمله‌ای انجام نشده، اما حضور این مهاجم یک تهدید محسوب می‌شود.

۲. بدافزارها (Malware)

بدافزارها نیز نوعی تهدید هستند.

نمونه‌ها:

• ویروس
• کرم (Worm)
• تروجان
• باج‌افزار
• جاسوس‌افزار
• Rootkit
• Bot

اگر یکی از این بدافزارها وارد سیستم شود، ممکن است اطلاعات را سرقت یا رمزگذاری کند.

۳. تهدیدهای طبیعی

همه تهدیدها انسانی نیستند.

نمونه‌ها:

• زلزله
• آتش‌سوزی
• سیل
• قطعی برق
• افزایش دمای اتاق سرور

این موارد نیز می‌توانند باعث از دست رفتن اطلاعات یا توقف سرویس شوند.

۴. تهدیدهای فنی

گاهی خود تجهیزات یا نرم‌افزارها منشأ تهدید هستند.

برای مثال:

• خرابی هارددیسک
• خرابی RAID
• خرابی منبع تغذیه
• خطای سیستم‌عامل
• خرابی تجهیزات شبکه

به همین دلیل استفاده از Backup و High Availability اهمیت زیادی دارد.

Threat در سرور لینوکسی

فرض کنید یک سرور Ubuntu روی اینترنت قرار دارد.

موارد زیر می‌توانند تهدید باشند:

• اسکن مداوم پورت‌ها
• حملات Brute Force روی SSH
• تلاش برای ورود با رمزهای ضعیف
• ربات‌های اینترنتی
• اسکن آسیب‌پذیری‌ها
• حملات DDoS

وجود این موارد به معنی هک شدن سرور نیست، اما نشان می‌دهد سرور در معرض تهدید قرار دارد.

Threat در Windows Server

نمونه‌هایی از تهدیدها در ویندوز:

• حمله به RDP
• حملات Password Spraying
• بدافزارهای ویندوز
• فایل‌های آلوده
• ماکروهای مخرب Office
• سوءاستفاده از PowerShell

Threat در وب‌سایت

برای یک وب‌سایت، تهدیدها می‌توانند شامل موارد زیر باشند:

• SQL Injection
• XSS
• CSRF
• File Upload مخرب
• Brute Force Login
• DDoS
• سرقت Session
• Botها
• Credential Stuffing

اگر وب‌سایت در برابر این تهدیدها آماده نباشد، احتمال وقوع حمله افزایش می‌یابد.

Threat Actor چیست؟

عاملی که تهدید را ایجاد می‌کند، Threat Actor نام دارد.

نمونه‌هایی از Threat Actor:

• هکرهای مستقل
• گروه‌های باج‌افزاری
• دولت‌ها
• رقبا
• کارکنان ناراضی
• ربات‌های خودکار
• اسکریپت‌های اسکن اینترنت

در مقالات تخصصی امنیت، شناخت Threat Actor بخش مهمی از تحلیل ریسک است.

تفاوت Threat و Vulnerability

این دو مفهوم معمولاً با هم اشتباه گرفته می‌شوند.

تفاوت Threat و Attack

Threat با حمله تفاوت دارد.

یک مثال واقعی

فرض کنید روی یک VPS سرویس SSH فعال است.

سناریو به این شکل خواهد بود:

• مهاجم اینترنت را اسکن می‌کند. (Threat)
• SSH با رمز عبور بسیار ضعیف تنظیم شده است. (Vulnerability)
• مهاجم رمز را حدس می‌زند. (Attack)
• وارد سرور می‌شود. (Compromise)

این چهار مرحله به‌خوبی تفاوت مفاهیم را نشان می‌دهند.

چگونه تهدیدها را کاهش دهیم؟

تهدیدها همیشه وجود خواهند داشت، اما می‌توان احتمال موفقیت آن‌ها را کاهش داد.

راهکارهای متداول:

• به‌روزرسانی منظم سیستم‌عامل
• استفاده از فایروال
• استفاده از Fail2Ban
• استفاده از احراز هویت چندمرحله‌ای (MFA)
• حذف سرویس‌های غیرضروری
• استفاده از SSH Key
• تهیه نسخه پشتیبان
• مانیتورینگ مداوم لاگ‌ها
• استفاده از سامانه‌های تشخیص نفوذ (IDS)
• محدود کردن دسترسی کاربران

آیا می‌توان تمام تهدیدها را حذف کرد؟

خیر.

در امنیت سایبری هدف حذف کامل تهدیدها نیست، زیرا همیشه مهاجمان، بدافزارها یا خطاهای انسانی وجود خواهند داشت.

هدف اصلی این است که:

• احتمال موفقیت تهدید کاهش یابد.
• شناسایی تهدید سریع‌تر انجام شود.
• در صورت وقوع حادثه، خسارت به حداقل برسد.

به همین دلیل، امنیت یک فرایند مستمر است و نه یک اقدام یک‌باره.

ارتباط Threat با سایر مفاهیم امنیت

در مسیر یادگیری امنیت سایبری، این مفاهیم به یکدیگر وابسته هستند:

• Attack Surface مشخص می‌کند مهاجم از چه مسیرهایی می‌تواند وارد شود.
• Threat عامل یا رویدادی است که قصد یا توان آسیب رساندن دارد.
• Vulnerability ضعف موجود در سیستم است.
• Exploit روشی است که از آسیب‌پذیری سوءاستفاده می‌کند.
• Risk میزان احتمال و تأثیر موفقیت یک تهدید را بیان می‌کند.

شناخت این زنجیره به شما کمک می‌کند امنیت را به‌صورت ساختاریافته تحلیل کنید.

جمع‌بندی

Threat یا تهدید، هر عامل یا شرایطی است که توانایی ایجاد آسیب به سیستم، داده‌ها یا سرویس‌های شما را داشته باشد. تهدید می‌تواند از سوی انسان، بدافزار، تجهیزات، خطاهای فنی یا حتی حوادث طبیعی ایجاد شود.

وجود تهدید به‌تنهایی به معنای نفوذ نیست، اما زمانی که یک تهدید بتواند از یک آسیب‌پذیری سوءاستفاده کند، احتمال وقوع حمله افزایش می‌یابد. به همین دلیل، شناسایی تهدیدها، کاهش سطح حمله، به‌روزرسانی سیستم‌ها و پیاده‌سازی کنترل‌های امنیتی از مهم‌ترین اقدامات برای محافظت از زیرساخت‌های فناوری اطلاعات محسوب می‌شوند.

کیان پور