تحديات أمن أنظمة المعلومات في عام 2013

إن القضايا التي تؤثر على المؤسسات التجارية متشابهة حول العالم. وتدور القضية الرئيسية ونقاط الضعف حول مشاركة واندماج العنصر البشري -الذي يأتي غالبا عن غير قصد- مثل دخول جهاز محمول شخصي مصاب على شبكة الشركة، أو من خلال الضغط على أحد روابط الوسائط الاجتماعية الذي يبدو آمنا.
إلا أنه يخفي بداخله برمجيات خبيثة مثل فيروس حصان طروادة أو فيروس متنقل، وبذلك تتم سرقة البيانات والأموال سراً، والتي من المحتمل أن تبقى غير ملاحظة، إلا أن تأثيرها خطير على أمن الجهاز المصاب.
سوف يتمثل مصدر تحديات أمن أنظمة المعلومات الرئيسية التي تؤثر على المؤسسات التجارية عام 2013 ما يلي:
• زيادة أدوات ثغرات المهاجمة
• زيادة في تهديدات أمن أنظمة المعلومات التي تخص أجهزة المحمول
• زيادة التطوير التكنولوجي للتهديدات
01- زيادة أدوات ثغرات المهاجمة:تمثل أدوات ثغرات المهاجمة الجانب المظلم والمربح بشكل هائل في نفس الوقت للهجمات التي تعترض الأمن الإلكتروني. تحتوي أدوات ثغرات المهاجمة على برامج خبيثة. والتي سريعاً ما تقوم بالتعرف على نقاط الضعف الإلكترونية ومهاجمتها ثم تبدأ في الانتشار، وذلك بسبب سهولة تطورها الذاتي "النموذج الاستئجاري"وسهولة وسرعة العدوى التي تقوم بنشرها، ثم يظهر أثر هذه الهجمات من خلال فقدان البيانات وبروتوكول الإنترنت وسرقة الهوية والاحتيال المالي والسرقة، بالإضافة إلى تناقص إنتاجية واستمرارية الأعمال التجارية، ومن المتوقع ظهور أدوات لثغرات المهاجمة في عام 2013 تستهدف أنظمة ويندوز 8، وماك أو إس إكس ، بالإضافة إلى أجهزة الهواتف المحمولة وخاصة تلك منها التي تعمل بنظام التشغيل أندرويد ، حيث تمثل هذه الأهداف الثلاثة الشرائح سريعة النمو المستخدمة من قِبل الشركات والمستهلكين على حد سواء للقيام بالاتصالات وإدارة الأعمال والتجارة.
وسوف يستمر نمو البرمجيات الخبيثة في خطوة متفجرة السرعة. فقد قامت شركة ديل سونيك وول بالكشف عن ما يقرب من 16 مليون نموذج متفرد من البرمجيات الخبيثة من خلال نظام GRID وهو نظام الدفاع الذكي ذو الاستجابة العالمية، مقارنة بعام 2011 حيث كان العدد 13.5 مليون عينة، وبالفعل فإن هناك يوميا ما يقرب من 44.000 نموذج جديد لبرمجيات خبيثة.
02- زيادة التعرض للخطر الأمني الإلكتروني المتعلق بأجهزة المحمول: إن تبني تقنية NFC "التواصل قريب المدى" لأنظمة الدفع عن طريق أجهزة المحمول هي ما تجعل من برامج أجهزة المحمول هدفاً شديد الجاذبية للجرائم الإلكترونية ذات التوجه المالي، كما أن الاستخدام المتزايد للأجهزة الشخصية بسبب توجهات مثل BYOD "أحضر معك جهازك الخاص" في الشركات تخلق إشكاليات جديدة تماماً فيما يتعلق بقضايا الأمن الإلكتروني بدايةً من فقدان بيانات الشركة وبروتوكول الإنترنت مروراً بالتهديدات المالية، والمسائل المتعلقة بعدم الامتثال وذلك على سبيل المثال لا الحصر، ولأن الاعتماد على وسائط الإعلام الاجتماعية سوف يستمر عالمياً في الأغراض الشخصية والاجتماعية على حد سواء، سوف تتزايد البرمجيات الخبيثة بشكل كبير عبر موقع فيسبوك وموقع تويتر وبرنامج سكايب في عام 2013.
يهدد هذا الخطر الثلاثي أجهزة المحمول المستهدفة فيما يخص المعاملات التجارية، وذلك من خلال اختراقه لشبكات الشركات ومن خلال اختراقه لقنوات الوسائط الاجتماعية. وسوف يكون خطيرا على نحو واضح وسيصبح متقدما ومنتشرا بشكل أكبر.
03- زيادة التطوير التكنولوجي للهجمات الإلكترونية: في السنة الماضية، رأينا مرتكبي الجرائم الإلكترونية قد تركوا أساليب برمجيات الخداع القديمة مثل الاحتيال عبر البرامج المضادة للفيروسات المزيفة للتحول إلى هجمات الاحتيال المالي عبر هجمات البرمجيات الضارة "Ransomware"، ونتوقع أن يستمر هذا الوضع، بل ويصبح أكثر انتشاراً على مستوى العالم وبلغات متعددة، وهو ما يمثل تهديداً متزايداً لأمريكا اللاتينية، تقوم هجمات الاحتيال المالي عبر البرمجيات الضارة "Ransomware"بإغلاق الحاسوب أو الجهاز أو الخدمات وتحفظ البيانات المرهونة أو حتى أنها تهدد بالدعوة القضائية إذا لم يقوم المستخدم بالدفع، فهي هجمات غاية في الخداع والمراوغة، حيث يتم دمجها بعمق داخل الحاسوب أو الجهاز، وبعد ذلك يكون من المستحيل تقريباً على المستخدم العادي أن يستعيد السيطرة على النظام أو البيانات الخاصة به.
وسوف يستمر نمو التطوير التكنولوجي والقدرة على مهاجمة وشل المواقع الإلكترونية بشكل مذهل، على سبيل المثال، في عام 2011، كان هناك عدد 1.596.905 من هجمات ما يعرف ب DDoS "هجمات حجب الخدمة الموزعة" مقارنة بعددها عام 2012 حيث بلغ 120.321.372.
وحيث أن المؤسسات التجارية من جميع الأحجام تستمر في نقل الخدمات والبنية الأساسية إلى سماء الإنترنت والحوسبة السحابية، فسوف تتصاعد مشاكل هجمات حجب الخدمة الموزعة على العديد من برامج العمل، حيث أن لديها القدرة على شل البنية الأساسية بأكملها بشكل سريع.
هل تختلف المخاطر باختلاف صغر أو كبر المؤسسات؟
لا تفرق الفيروسات أو فيروسات حصان طروادة أو هجمات البرمجيات الضارة "Ransomware" بين الشركات الكبيرة أو الصغيرة، فهي تمثل الخطورة ذاتها، بغض النظر عما إذا كان لديك الكثير أو مجرد القليل جداً من الميزانية لتقوم باستثمارها في أمن الشبكة، وبغض النظر عن حجم المؤسسة التجارية الخاصة بك، فإن هذه التهديدات يمكن أن تعنى خسارة في الربحية والإنتاجية وفقدان البيانات والأصول المالية، وربما خسارة فادحة لاستمرارية المؤسسة، ويبدو أن المؤسسات الصغيرة أكثر عرضة للوقوع ضحية لهذه الهجمات، حيث أنها لا تمتلك الميزانية أو البنية الأساسية الخاصة بتكنولوجيا المعلومات أو الدعم الذي تستطيع أن توفره المؤسسات الكبيرة، ومن ناحية أخرى، كلما زادت عمالة المؤسسة، كلما زاد تعرض شبكتها للخطر.
الخطوات التي يمكن أن تتخذها الشركات لحماية نفسك من الهجمات الإلكترونية؟
إن أهم الخطوات التي ينبغي أن تتخذها الشركة أياً كان حجمها من أجل حماية نفسك من الهجمات الإلكترونية هي معرفة أكثر أنواع هذه الهجمات المتنوعة وضوحًا وخطورة، و من المهم أن تقوم بتعليم الموظفين كيفية التعرف على الفيروس-البرمجيات الخبيثة-فيروس حصان طروادة وتجنب جلبها إلى شبكة المؤسسة بدون قصد. وقد أظهر استطلاع حديث قامت به شركة ديل سونيك وول عن طريق زبائنها، أن نسبة 68 في المائة من إجمالي الشركات أشاروا في التقارير أن الموظفين لا يستطيعون التعرف على هجمات الاحتيال التي تصيب شبكة المؤسسة.
إن السر الدنئ لعالم الشبكات الاجتماعية الجميل وترابط أجهزة المحمول أنها أرضا قابلة للتطور فيما يتبق بالبرمجيات الخبيثة ومجرمي الإنترنت، تعتقد الكثير من الشركات أن الجدار الناري الذي يستخدموه سوف يحميهم من الهجمات، إلا أن الحقيقة أن الجدران النارية القديمة تشكل خطرا جديا على أمن المنظمات اليوم، فقد أصبح الجيل الأول من الجدران النارية قديما جدا، حيث أنه يفشل في معاينة حمولة البيانات الخاصة بحزم الشبكة التي يقوم مجرمو الإنترنت اليوم بنشرها، كما يفشل في الحماية من الهجمات، فنحن بحاجة إلى تكنولوجيا حديثة تماما من أجل الاستعداد ل والحماية من النمو الهائل في الوسائط الاجتماعية، والتطبيقات ومبدأ إحضار الأجهزة الشخصية في العمل، والوسائط المتعددة، بالإضافة إلى تدفق الملفات عبر شبكة المؤسسة، أما اليوم، توجد الجدران النارية من الجيل التالي والتي تتضمن تكنولوجيا متقدمة مثل ذكاء التطبيق والتحكم ومنع التطفل الخارجي والحماية من البرمجيات الخبيثة ومعاينة بروتوكول طبقة المنافذ الآمنة "SSL" أثناء سرعات الجيجابت المتعددة وقابلية التطور لدعم أعلى أداء للشبكات وحمايتها بشكل فعال من التهديدات الحديثة التي يواجهها جميع مستخدمي البريد الإلكتروني أو الإنترنت يومياً.
وفي حالة قيام منظمة ما تقوم بالأعمال التجارية في جميع الأنحاء عبر الإنترنت، فالسؤال هنا على الأرجح لن يكون هل من المحتمل، بل سيكون هنا متى سوف يتم استهدافها من قبل مجرمي الإنترنت، وحيث أنه لا توجد حماية تامة مستمرة، فهناك الكثير لتفعله الشركات من أجل تقليص وإعاقة تأثير هذه التهديدات المحتملة. وينبغي على منظمات تكنولوجيا المعلومات على وجه الخصوص أن تتعاون بشكل وثيق مع قيادة المؤسسات من أجل تحديد الأماكن التي تكمن فيها نقاط الضعف، وأن تتزود بالإجراءات المضادة الواجبة بما يشمل الأداء العالي المتقدم، ومكونات حماية الشبكة الزائدة، بالإضافة إلى تعليم الموظفين أفضل الطرق الدفاعية الممكنة وحماية أصول المؤسسة.