هل يبتلع ترامب القارة العجوز؟    حملة تحسيسية بالبليدة تستهدف السائقين    زمن الإيمان وعهد البناء    منظمة التعاون الإسلامي تعقد يوم الجمعة اجتماعا وزاريا استثنائيا لبحث التطورات في فلسطين    تكنولوجيا: اختتام المؤتمر العالمي للهاتف المحمول    المغرب: محاكمة الطفلة ملاك تفجر موجة استنكار واسعة    بيئة: اعتماد الفرز الانتقائي والاقتصاد الدائري في تسيير النفايات    الإنتاج الصيدلاني الوطني يغطي 76 بالمائة من الاحتياجات الوطنية    الأغواط : جثمان السيدة الشريفة لالة الحرة التجاني يوارى الثرى بمقبرة العائلة بعين سيدي محمد البودالي بعين ماضي    بطولة العالم للملاكمة 2025 للسيدات: البطلة الأولمبية الجزائرية إيمان خليف تشرع في تربص تحضيري بأكاديمية أسباير بالدوحة    تصفيات مونديال 2026: الحكم الجزائري قاموح يدير مباراة بورندي-السيشل    لجنة تنظيم البورصة: منح الاعتماد لأول شركة تمويل تساهمي في الجزائر    الوكالة الجزائرية لترقية الاستثمار: نحو إنشاء أقطاب صناعية بالعديد من ولايات الوطن    "نوازل الصوم الخاصة بالمرأة بين الطب والفقه" محور ندوة فقهية بالجزائر العاصمة    "المرأة بين طريقي الارتقاء.. رمضان والعلم" محور ملتقى بالجزائر العاصمة    اجتماع تنسيقي لتطوير آليات العمل المشترك لخدمة الحجاج والمعتمرين    رمضان 2025: وضع بيوت ومخيمات الشباب تحت تصرف فعاليات المجتمع المدني    الأمم المتحدة : الإطار القانوني والمؤسساتي الجزائري يضمن بشكل كامل الحقوق والحريات    أمطار رعدية مرتقبة على العديد من ولايات الوطن مساء اليوم الخميس    المنتخب الوطني لكرة القدم داخل القاعة في تربص جديد بمركز فوكة بتيبازة    عرض الوثائقي " آثار تخترق الزمن " حول جرائم التعذيب الفرنسي في المعتقلات خلال الثورة التحررية    افتتاح معرض جماعي للخط العربي بالعاصمة    قد تفلت منا صناعة التاريخ..؟!    بنك الجزائر ينشر تعليمتين تتعلقان باعتماد البنوك الرقمية    وزارة التربية تصدر بيانا يخص مشاركة الموظفين    حل الدولتين يعد الطريق الوحيد لتحقيق السلام في فلسطين    استحداث مدارس عليا للأساتذة في مختلف المدن الجامعية    الطلبة يحسّسون بأخطار المخدرات    قناة "فرانس 2″تبث توليفة إعلامية تخدم أجندة سياسية محددة    قناة "فرانس 2" تستعين بالخونة لمهاجمة الجزائر    ترامب يلقي أول خطاب أمام الكونغرس    تكفُّل بالمرضى وضمان للمناوبات    منظمة حقوقية تدعو إلى تشكيل آلية أممية    حين يلتقي الفن بروحانية الشهر الفضيل    استقرار في أسعار الخضر والفواكه    محرز: جاهزون لمباراة بوتسوانا وهذه رسالتي للجزائريين    شهر الجود    مشكلة جديدة لبلايلي مع الترجي والإدارة تتدخل    قمتان في وهران وقسنطينة ومهمة صعبة لبلوزداد بالبيّض    "قسيمتك".. منصة لاقتناء قسيمة السيارات عن بُعد    إنهاء مهام المدير العام ل"بريد الجزائر"    تحييد 4 إرهابيين واسترجاع أسلحة وذخيرة    32 سؤالا ل7 وزراء بالمجلس الشعبي الوطني    سفارة اليابان تتبرّع لجمعية أولياء الأطفال المعاقين    التعاون مع الصومال وموزمبيق في مجال الاتصالات    معرض الجزائر للسكك الحديدية في جوان القادم    الرابطة الثانية – هواة /الجولة 22/ : نجم بن عكنون ومستقبل الرويسات في مهمة صعبة خارج الديار    كرة اليد/القسم الممتاز/سيدات/ تسوية الرزنامة : فوز نادي فتيات بومرداس على نادي باش جراح    الأغواط: حرم الخليفة العام للطريقة التجانية بعين ماضي في ذمة الله    توزيع مزيد من السكنات في جويلية    اجتماع تنسيقي لتطويرآليات العمل المشترك لخدمة الحجاج والمعتمرين    فرحتان للصائم    حنان ميزول أخبار اليوم : تستهويني المرأة المُكافِحة التي ترفع التحدي وتواجه الصعوبات    وحدة المضادات الحيوية ستشرع في الإنتاج جوان المقبل    لجنة خاصة للتكفّل الأمثل بالحجّاج في المطارات    صلاة التراويح تحمي من الأمراض    "آثار تخترق الزمن" يفتتح موسم رمضان    "بنات المحروسة" و"اللي فات مات" على منصة "شاهد"    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تحديات أمن أنظمة المعلومات في عام 2013
نشر في الشروق اليومي يوم 29 - 04 - 2013

إن القضايا التي تؤثر على المؤسسات التجارية متشابهة حول العالم. وتدور القضية الرئيسية ونقاط الضعف حول مشاركة واندماج العنصر البشري -الذي يأتي غالبا عن غير قصد- مثل دخول جهاز محمول شخصي مصاب على شبكة الشركة، أو من خلال الضغط على أحد روابط الوسائط الاجتماعية الذي يبدو آمنا.
إلا أنه يخفي بداخله برمجيات خبيثة مثل فيروس حصان طروادة أو فيروس متنقل، وبذلك تتم سرقة البيانات والأموال سراً، والتي من المحتمل أن تبقى غير ملاحظة، إلا أن تأثيرها خطير على أمن الجهاز المصاب.
سوف يتمثل مصدر تحديات أمن أنظمة المعلومات الرئيسية التي تؤثر على المؤسسات التجارية عام 2013 ما يلي:
• زيادة أدوات ثغرات المهاجمة
• زيادة في تهديدات أمن أنظمة المعلومات التي تخص أجهزة المحمول
• زيادة التطوير التكنولوجي للتهديدات
01- زيادة أدوات ثغرات المهاجمة:تمثل أدوات ثغرات المهاجمة الجانب المظلم والمربح بشكل هائل في نفس الوقت للهجمات التي تعترض الأمن الإلكتروني. تحتوي أدوات ثغرات المهاجمة على برامج خبيثة. والتي سريعاً ما تقوم بالتعرف على نقاط الضعف الإلكترونية ومهاجمتها ثم تبدأ في الانتشار، وذلك بسبب سهولة تطورها الذاتي "النموذج الاستئجاري"وسهولة وسرعة العدوى التي تقوم بنشرها، ثم يظهر أثر هذه الهجمات من خلال فقدان البيانات وبروتوكول الإنترنت وسرقة الهوية والاحتيال المالي والسرقة، بالإضافة إلى تناقص إنتاجية واستمرارية الأعمال التجارية، ومن المتوقع ظهور أدوات لثغرات المهاجمة في عام 2013 تستهدف أنظمة ويندوز 8، وماك أو إس إكس ، بالإضافة إلى أجهزة الهواتف المحمولة وخاصة تلك منها التي تعمل بنظام التشغيل أندرويد ، حيث تمثل هذه الأهداف الثلاثة الشرائح سريعة النمو المستخدمة من قِبل الشركات والمستهلكين على حد سواء للقيام بالاتصالات وإدارة الأعمال والتجارة.
وسوف يستمر نمو البرمجيات الخبيثة في خطوة متفجرة السرعة. فقد قامت شركة ديل سونيك وول بالكشف عن ما يقرب من 16 مليون نموذج متفرد من البرمجيات الخبيثة من خلال نظام GRID وهو نظام الدفاع الذكي ذو الاستجابة العالمية، مقارنة بعام 2011 حيث كان العدد 13.5 مليون عينة، وبالفعل فإن هناك يوميا ما يقرب من 44.000 نموذج جديد لبرمجيات خبيثة.
02- زيادة التعرض للخطر الأمني الإلكتروني المتعلق بأجهزة المحمول: إن تبني تقنية NFC "التواصل قريب المدى" لأنظمة الدفع عن طريق أجهزة المحمول هي ما تجعل من برامج أجهزة المحمول هدفاً شديد الجاذبية للجرائم الإلكترونية ذات التوجه المالي، كما أن الاستخدام المتزايد للأجهزة الشخصية بسبب توجهات مثل BYOD "أحضر معك جهازك الخاص" في الشركات تخلق إشكاليات جديدة تماماً فيما يتعلق بقضايا الأمن الإلكتروني بدايةً من فقدان بيانات الشركة وبروتوكول الإنترنت مروراً بالتهديدات المالية، والمسائل المتعلقة بعدم الامتثال وذلك على سبيل المثال لا الحصر، ولأن الاعتماد على وسائط الإعلام الاجتماعية سوف يستمر عالمياً في الأغراض الشخصية والاجتماعية على حد سواء، سوف تتزايد البرمجيات الخبيثة بشكل كبير عبر موقع فيسبوك وموقع تويتر وبرنامج سكايب في عام 2013.
يهدد هذا الخطر الثلاثي أجهزة المحمول المستهدفة فيما يخص المعاملات التجارية، وذلك من خلال اختراقه لشبكات الشركات ومن خلال اختراقه لقنوات الوسائط الاجتماعية. وسوف يكون خطيرا على نحو واضح وسيصبح متقدما ومنتشرا بشكل أكبر.
03- زيادة التطوير التكنولوجي للهجمات الإلكترونية: في السنة الماضية، رأينا مرتكبي الجرائم الإلكترونية قد تركوا أساليب برمجيات الخداع القديمة مثل الاحتيال عبر البرامج المضادة للفيروسات المزيفة للتحول إلى هجمات الاحتيال المالي عبر هجمات البرمجيات الضارة "Ransomware"، ونتوقع أن يستمر هذا الوضع، بل ويصبح أكثر انتشاراً على مستوى العالم وبلغات متعددة، وهو ما يمثل تهديداً متزايداً لأمريكا اللاتينية، تقوم هجمات الاحتيال المالي عبر البرمجيات الضارة "Ransomware"بإغلاق الحاسوب أو الجهاز أو الخدمات وتحفظ البيانات المرهونة أو حتى أنها تهدد بالدعوة القضائية إذا لم يقوم المستخدم بالدفع، فهي هجمات غاية في الخداع والمراوغة، حيث يتم دمجها بعمق داخل الحاسوب أو الجهاز، وبعد ذلك يكون من المستحيل تقريباً على المستخدم العادي أن يستعيد السيطرة على النظام أو البيانات الخاصة به.
وسوف يستمر نمو التطوير التكنولوجي والقدرة على مهاجمة وشل المواقع الإلكترونية بشكل مذهل، على سبيل المثال، في عام 2011، كان هناك عدد 1.596.905 من هجمات ما يعرف ب DDoS "هجمات حجب الخدمة الموزعة" مقارنة بعددها عام 2012 حيث بلغ 120.321.372.
وحيث أن المؤسسات التجارية من جميع الأحجام تستمر في نقل الخدمات والبنية الأساسية إلى سماء الإنترنت والحوسبة السحابية، فسوف تتصاعد مشاكل هجمات حجب الخدمة الموزعة على العديد من برامج العمل، حيث أن لديها القدرة على شل البنية الأساسية بأكملها بشكل سريع.
هل تختلف المخاطر باختلاف صغر أو كبر المؤسسات؟
لا تفرق الفيروسات أو فيروسات حصان طروادة أو هجمات البرمجيات الضارة "Ransomware" بين الشركات الكبيرة أو الصغيرة، فهي تمثل الخطورة ذاتها، بغض النظر عما إذا كان لديك الكثير أو مجرد القليل جداً من الميزانية لتقوم باستثمارها في أمن الشبكة، وبغض النظر عن حجم المؤسسة التجارية الخاصة بك، فإن هذه التهديدات يمكن أن تعنى خسارة في الربحية والإنتاجية وفقدان البيانات والأصول المالية، وربما خسارة فادحة لاستمرارية المؤسسة، ويبدو أن المؤسسات الصغيرة أكثر عرضة للوقوع ضحية لهذه الهجمات، حيث أنها لا تمتلك الميزانية أو البنية الأساسية الخاصة بتكنولوجيا المعلومات أو الدعم الذي تستطيع أن توفره المؤسسات الكبيرة، ومن ناحية أخرى، كلما زادت عمالة المؤسسة، كلما زاد تعرض شبكتها للخطر.
الخطوات التي يمكن أن تتخذها الشركات لحماية نفسك من الهجمات الإلكترونية؟
إن أهم الخطوات التي ينبغي أن تتخذها الشركة أياً كان حجمها من أجل حماية نفسك من الهجمات الإلكترونية هي معرفة أكثر أنواع هذه الهجمات المتنوعة وضوحًا وخطورة، و من المهم أن تقوم بتعليم الموظفين كيفية التعرف على الفيروس-البرمجيات الخبيثة-فيروس حصان طروادة وتجنب جلبها إلى شبكة المؤسسة بدون قصد. وقد أظهر استطلاع حديث قامت به شركة ديل سونيك وول عن طريق زبائنها، أن نسبة 68 في المائة من إجمالي الشركات أشاروا في التقارير أن الموظفين لا يستطيعون التعرف على هجمات الاحتيال التي تصيب شبكة المؤسسة.
إن السر الدنئ لعالم الشبكات الاجتماعية الجميل وترابط أجهزة المحمول أنها أرضا قابلة للتطور فيما يتبق بالبرمجيات الخبيثة ومجرمي الإنترنت، تعتقد الكثير من الشركات أن الجدار الناري الذي يستخدموه سوف يحميهم من الهجمات، إلا أن الحقيقة أن الجدران النارية القديمة تشكل خطرا جديا على أمن المنظمات اليوم، فقد أصبح الجيل الأول من الجدران النارية قديما جدا، حيث أنه يفشل في معاينة حمولة البيانات الخاصة بحزم الشبكة التي يقوم مجرمو الإنترنت اليوم بنشرها، كما يفشل في الحماية من الهجمات، فنحن بحاجة إلى تكنولوجيا حديثة تماما من أجل الاستعداد ل والحماية من النمو الهائل في الوسائط الاجتماعية، والتطبيقات ومبدأ إحضار الأجهزة الشخصية في العمل، والوسائط المتعددة، بالإضافة إلى تدفق الملفات عبر شبكة المؤسسة، أما اليوم، توجد الجدران النارية من الجيل التالي والتي تتضمن تكنولوجيا متقدمة مثل ذكاء التطبيق والتحكم ومنع التطفل الخارجي والحماية من البرمجيات الخبيثة ومعاينة بروتوكول طبقة المنافذ الآمنة "SSL" أثناء سرعات الجيجابت المتعددة وقابلية التطور لدعم أعلى أداء للشبكات وحمايتها بشكل فعال من التهديدات الحديثة التي يواجهها جميع مستخدمي البريد الإلكتروني أو الإنترنت يومياً.
وفي حالة قيام منظمة ما تقوم بالأعمال التجارية في جميع الأنحاء عبر الإنترنت، فالسؤال هنا على الأرجح لن يكون هل من المحتمل، بل سيكون هنا متى سوف يتم استهدافها من قبل مجرمي الإنترنت، وحيث أنه لا توجد حماية تامة مستمرة، فهناك الكثير لتفعله الشركات من أجل تقليص وإعاقة تأثير هذه التهديدات المحتملة. وينبغي على منظمات تكنولوجيا المعلومات على وجه الخصوص أن تتعاون بشكل وثيق مع قيادة المؤسسات من أجل تحديد الأماكن التي تكمن فيها نقاط الضعف، وأن تتزود بالإجراءات المضادة الواجبة بما يشمل الأداء العالي المتقدم، ومكونات حماية الشبكة الزائدة، بالإضافة إلى تعليم الموظفين أفضل الطرق الدفاعية الممكنة وحماية أصول المؤسسة.


انقر هنا لقراءة الخبر من مصدره.