ارتفاع حصيلة العدوان الصهيوني على لبنان إلى 3583 شهيدا و 15244 مصابا    هولندا ستعتقل المدعو نتنياهو تنفيذا لقرار المحكمة الجنائية الدولية    الرابطة الأولى موبيليس: شباب قسنطينة يفوز على اتحاد الجزائر (1-0) ويعتلي الصدارة    ضرورة تعزيز التعاون بين الدول الأعضاء في الآلية الإفريقية للتقييم من قبل النظراء وتكثيف الدعم لها لضمان تحقيق أهدافها    ندوة علمية بالعاصمة حول أهمية الخبرة العلمية في مكافحة الاتجار غير المشروع بالممتلكات الثقافية    الأسبوع العالمي للمقاولاتية بورقلة : عرض نماذج ناجحة لمؤسسات ناشئة في مجال المقاولاتية    قريبا.. إدراج أول مؤسسة ناشئة في بورصة الجزائر    رئيس الجمهورية يتلقى رسالة خطية من نظيره الصومالي    الفريق أول شنقريحة يشرف على مراسم التنصيب الرسمي لقائد الناحية العسكرية الثالثة    اجتماع تنسيقي لأعضاء الوفد البرلماني لمجلس الأمة تحضيرا للمشاركة في الندوة ال48 للتنسيقية الأوروبية للجان التضامن مع الشعب الصحراوي    تيميمون..إحياء الذكرى ال67 لمعركة حاسي غمبو بالعرق الغربي الكبير    ربيقة يستقبل الأمين العام للمنظمة الوطنية للمجاهدين    توقرت.. 15 عارضا في معرض التمور بتماسين    سايحي يبرز التقدم الذي أحرزته الجزائر في مجال مكافحة مقاومة مضادات الميكروبات    الجزائر ترحب "أيما ترحيب" بإصدار محكمة الجنايات الدولية لمذكرتي اعتقال في حق مسؤولين في الكيان الصهيوني    هذه حقيقة دفع رسم المرور عبر الطريق السيّار    عطاف يتلقى اتصالا من عراقجي    توقيف 55 تاجر مخدرات خلال أسبوع    مكتسبات كبيرة للجزائر في مجال حقوق الطفل    حوادث المرور: وفاة 11 شخصا وإصابة 418 آخرين بجروح بالمناطق الحضرية خلال أسبوع    أدرار: إجراء أزيد من 860 فحص طبي لفائدة مرضى من عدة ولايات بالجنوب    توقيف 4 أشخاص متورطين في قضية سرقة    بوغالي يترأس اجتماعا لهيئة التنسيق    الجزائر العاصمة.. وجهة لا يمكن تفويتها    سوناطراك تجري محادثات مع جون كوكريل    التأكيد على ضرورة تحسين الخدمات الصحية بالجنوب    المجلس الأعلى للشباب ينظم الأحد المقبل يوما دراسيا إحياء للأسبوع العالمي للمقاولاتية    رفع دعوى قضائية ضد الكاتب كمال داود    صناعة غذائية: التكنولوجيا في خدمة الأمن الغذائي وصحة الإنسان    منظمة "اليونسكو" تحذر من المساس بالمواقع المشمولة بالحماية المعززة في لبنان    غزة: 66 شهيدا و100 جريح في قصف الاحتلال مربعا سكنيا ببيت لاهيا شمال القطاع    كرة القدم/ سيدات: نسعى للحفاظ على نفس الديناميكية من اجل التحضير جيدا لكان 2025    حملات مُكثّفة للحد من انتشار السكّري    الجزائر تتابع بقلق عميق الأزمة في ليبيا    الرئيس تبون يمنح حصة اضافية من دفاتر الحج للمسجلين في قرعة 2025    الجزائر متمسّكة بالدفاع عن القضايا العادلة والحقوق المشروعة للشعوب    3233 مؤسسة وفرت 30 ألف منصب شغل جديد    ارتفاع عروض العمل ب40% في 2024    الشريعة تحتضن سباق الأبطال    طبعة ثالثة للأيام السينمائية للفيلم القصير الأحد المقبل    بين تعويض شايل وتأكيد حجار    90 رخصة جديدة لحفر الآبار    خارطة طريق لتحسين الحضري بالخروب    التسويق الإقليمي لفرص الاستثمار والقدرات المحلية    الوكالة الوطنية للأمن الصحي ومنظمة الصحة العالمية : التوقيع على مخطط عمل مشترك    شايبي يتلقى رسالة دعم من المدير الرياضي لفرانكفورت    فنانون يستذكرون الراحلة وردة هذا الأحد    دعوة إلى تجديد دور النشر لسبل ترويج كُتّابها    مصادرة 3750 قرص مهلوس    رياضة (منشطات/ ملتقى دولي): الجزائر تطابق تشريعاتها مع اللوائح والقوانين الدولية    الملتقى الوطني" أدب المقاومة في الجزائر " : إبراز أهمية أدب المقاومة في مواجهة الاستعمار وأثره في إثراء الثقافة الوطنية    الجزائر ثانيةً في أولمبياد الرياضيات    ماندي الأكثر مشاركة    هكذا ناظر الشافعي أهل العلم في طفولته    الاسْتِخارة.. سُنَّة نبَوية    الأمل في الله.. إيمان وحياة    المخدرات وراء ضياع الدين والأعمار والجرائم    نوفمبر زلزال ضرب فرنسا..!؟    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تحديات أمن أنظمة المعلومات في عام 2013
نشر في الشروق اليومي يوم 29 - 04 - 2013

إن القضايا التي تؤثر على المؤسسات التجارية متشابهة حول العالم. وتدور القضية الرئيسية ونقاط الضعف حول مشاركة واندماج العنصر البشري -الذي يأتي غالبا عن غير قصد- مثل دخول جهاز محمول شخصي مصاب على شبكة الشركة، أو من خلال الضغط على أحد روابط الوسائط الاجتماعية الذي يبدو آمنا.
إلا أنه يخفي بداخله برمجيات خبيثة مثل فيروس حصان طروادة أو فيروس متنقل، وبذلك تتم سرقة البيانات والأموال سراً، والتي من المحتمل أن تبقى غير ملاحظة، إلا أن تأثيرها خطير على أمن الجهاز المصاب.
سوف يتمثل مصدر تحديات أمن أنظمة المعلومات الرئيسية التي تؤثر على المؤسسات التجارية عام 2013 ما يلي:
• زيادة أدوات ثغرات المهاجمة
• زيادة في تهديدات أمن أنظمة المعلومات التي تخص أجهزة المحمول
• زيادة التطوير التكنولوجي للتهديدات
01- زيادة أدوات ثغرات المهاجمة:تمثل أدوات ثغرات المهاجمة الجانب المظلم والمربح بشكل هائل في نفس الوقت للهجمات التي تعترض الأمن الإلكتروني. تحتوي أدوات ثغرات المهاجمة على برامج خبيثة. والتي سريعاً ما تقوم بالتعرف على نقاط الضعف الإلكترونية ومهاجمتها ثم تبدأ في الانتشار، وذلك بسبب سهولة تطورها الذاتي "النموذج الاستئجاري"وسهولة وسرعة العدوى التي تقوم بنشرها، ثم يظهر أثر هذه الهجمات من خلال فقدان البيانات وبروتوكول الإنترنت وسرقة الهوية والاحتيال المالي والسرقة، بالإضافة إلى تناقص إنتاجية واستمرارية الأعمال التجارية، ومن المتوقع ظهور أدوات لثغرات المهاجمة في عام 2013 تستهدف أنظمة ويندوز 8، وماك أو إس إكس ، بالإضافة إلى أجهزة الهواتف المحمولة وخاصة تلك منها التي تعمل بنظام التشغيل أندرويد ، حيث تمثل هذه الأهداف الثلاثة الشرائح سريعة النمو المستخدمة من قِبل الشركات والمستهلكين على حد سواء للقيام بالاتصالات وإدارة الأعمال والتجارة.
وسوف يستمر نمو البرمجيات الخبيثة في خطوة متفجرة السرعة. فقد قامت شركة ديل سونيك وول بالكشف عن ما يقرب من 16 مليون نموذج متفرد من البرمجيات الخبيثة من خلال نظام GRID وهو نظام الدفاع الذكي ذو الاستجابة العالمية، مقارنة بعام 2011 حيث كان العدد 13.5 مليون عينة، وبالفعل فإن هناك يوميا ما يقرب من 44.000 نموذج جديد لبرمجيات خبيثة.
02- زيادة التعرض للخطر الأمني الإلكتروني المتعلق بأجهزة المحمول: إن تبني تقنية NFC "التواصل قريب المدى" لأنظمة الدفع عن طريق أجهزة المحمول هي ما تجعل من برامج أجهزة المحمول هدفاً شديد الجاذبية للجرائم الإلكترونية ذات التوجه المالي، كما أن الاستخدام المتزايد للأجهزة الشخصية بسبب توجهات مثل BYOD "أحضر معك جهازك الخاص" في الشركات تخلق إشكاليات جديدة تماماً فيما يتعلق بقضايا الأمن الإلكتروني بدايةً من فقدان بيانات الشركة وبروتوكول الإنترنت مروراً بالتهديدات المالية، والمسائل المتعلقة بعدم الامتثال وذلك على سبيل المثال لا الحصر، ولأن الاعتماد على وسائط الإعلام الاجتماعية سوف يستمر عالمياً في الأغراض الشخصية والاجتماعية على حد سواء، سوف تتزايد البرمجيات الخبيثة بشكل كبير عبر موقع فيسبوك وموقع تويتر وبرنامج سكايب في عام 2013.
يهدد هذا الخطر الثلاثي أجهزة المحمول المستهدفة فيما يخص المعاملات التجارية، وذلك من خلال اختراقه لشبكات الشركات ومن خلال اختراقه لقنوات الوسائط الاجتماعية. وسوف يكون خطيرا على نحو واضح وسيصبح متقدما ومنتشرا بشكل أكبر.
03- زيادة التطوير التكنولوجي للهجمات الإلكترونية: في السنة الماضية، رأينا مرتكبي الجرائم الإلكترونية قد تركوا أساليب برمجيات الخداع القديمة مثل الاحتيال عبر البرامج المضادة للفيروسات المزيفة للتحول إلى هجمات الاحتيال المالي عبر هجمات البرمجيات الضارة "Ransomware"، ونتوقع أن يستمر هذا الوضع، بل ويصبح أكثر انتشاراً على مستوى العالم وبلغات متعددة، وهو ما يمثل تهديداً متزايداً لأمريكا اللاتينية، تقوم هجمات الاحتيال المالي عبر البرمجيات الضارة "Ransomware"بإغلاق الحاسوب أو الجهاز أو الخدمات وتحفظ البيانات المرهونة أو حتى أنها تهدد بالدعوة القضائية إذا لم يقوم المستخدم بالدفع، فهي هجمات غاية في الخداع والمراوغة، حيث يتم دمجها بعمق داخل الحاسوب أو الجهاز، وبعد ذلك يكون من المستحيل تقريباً على المستخدم العادي أن يستعيد السيطرة على النظام أو البيانات الخاصة به.
وسوف يستمر نمو التطوير التكنولوجي والقدرة على مهاجمة وشل المواقع الإلكترونية بشكل مذهل، على سبيل المثال، في عام 2011، كان هناك عدد 1.596.905 من هجمات ما يعرف ب DDoS "هجمات حجب الخدمة الموزعة" مقارنة بعددها عام 2012 حيث بلغ 120.321.372.
وحيث أن المؤسسات التجارية من جميع الأحجام تستمر في نقل الخدمات والبنية الأساسية إلى سماء الإنترنت والحوسبة السحابية، فسوف تتصاعد مشاكل هجمات حجب الخدمة الموزعة على العديد من برامج العمل، حيث أن لديها القدرة على شل البنية الأساسية بأكملها بشكل سريع.
هل تختلف المخاطر باختلاف صغر أو كبر المؤسسات؟
لا تفرق الفيروسات أو فيروسات حصان طروادة أو هجمات البرمجيات الضارة "Ransomware" بين الشركات الكبيرة أو الصغيرة، فهي تمثل الخطورة ذاتها، بغض النظر عما إذا كان لديك الكثير أو مجرد القليل جداً من الميزانية لتقوم باستثمارها في أمن الشبكة، وبغض النظر عن حجم المؤسسة التجارية الخاصة بك، فإن هذه التهديدات يمكن أن تعنى خسارة في الربحية والإنتاجية وفقدان البيانات والأصول المالية، وربما خسارة فادحة لاستمرارية المؤسسة، ويبدو أن المؤسسات الصغيرة أكثر عرضة للوقوع ضحية لهذه الهجمات، حيث أنها لا تمتلك الميزانية أو البنية الأساسية الخاصة بتكنولوجيا المعلومات أو الدعم الذي تستطيع أن توفره المؤسسات الكبيرة، ومن ناحية أخرى، كلما زادت عمالة المؤسسة، كلما زاد تعرض شبكتها للخطر.
الخطوات التي يمكن أن تتخذها الشركات لحماية نفسك من الهجمات الإلكترونية؟
إن أهم الخطوات التي ينبغي أن تتخذها الشركة أياً كان حجمها من أجل حماية نفسك من الهجمات الإلكترونية هي معرفة أكثر أنواع هذه الهجمات المتنوعة وضوحًا وخطورة، و من المهم أن تقوم بتعليم الموظفين كيفية التعرف على الفيروس-البرمجيات الخبيثة-فيروس حصان طروادة وتجنب جلبها إلى شبكة المؤسسة بدون قصد. وقد أظهر استطلاع حديث قامت به شركة ديل سونيك وول عن طريق زبائنها، أن نسبة 68 في المائة من إجمالي الشركات أشاروا في التقارير أن الموظفين لا يستطيعون التعرف على هجمات الاحتيال التي تصيب شبكة المؤسسة.
إن السر الدنئ لعالم الشبكات الاجتماعية الجميل وترابط أجهزة المحمول أنها أرضا قابلة للتطور فيما يتبق بالبرمجيات الخبيثة ومجرمي الإنترنت، تعتقد الكثير من الشركات أن الجدار الناري الذي يستخدموه سوف يحميهم من الهجمات، إلا أن الحقيقة أن الجدران النارية القديمة تشكل خطرا جديا على أمن المنظمات اليوم، فقد أصبح الجيل الأول من الجدران النارية قديما جدا، حيث أنه يفشل في معاينة حمولة البيانات الخاصة بحزم الشبكة التي يقوم مجرمو الإنترنت اليوم بنشرها، كما يفشل في الحماية من الهجمات، فنحن بحاجة إلى تكنولوجيا حديثة تماما من أجل الاستعداد ل والحماية من النمو الهائل في الوسائط الاجتماعية، والتطبيقات ومبدأ إحضار الأجهزة الشخصية في العمل، والوسائط المتعددة، بالإضافة إلى تدفق الملفات عبر شبكة المؤسسة، أما اليوم، توجد الجدران النارية من الجيل التالي والتي تتضمن تكنولوجيا متقدمة مثل ذكاء التطبيق والتحكم ومنع التطفل الخارجي والحماية من البرمجيات الخبيثة ومعاينة بروتوكول طبقة المنافذ الآمنة "SSL" أثناء سرعات الجيجابت المتعددة وقابلية التطور لدعم أعلى أداء للشبكات وحمايتها بشكل فعال من التهديدات الحديثة التي يواجهها جميع مستخدمي البريد الإلكتروني أو الإنترنت يومياً.
وفي حالة قيام منظمة ما تقوم بالأعمال التجارية في جميع الأنحاء عبر الإنترنت، فالسؤال هنا على الأرجح لن يكون هل من المحتمل، بل سيكون هنا متى سوف يتم استهدافها من قبل مجرمي الإنترنت، وحيث أنه لا توجد حماية تامة مستمرة، فهناك الكثير لتفعله الشركات من أجل تقليص وإعاقة تأثير هذه التهديدات المحتملة. وينبغي على منظمات تكنولوجيا المعلومات على وجه الخصوص أن تتعاون بشكل وثيق مع قيادة المؤسسات من أجل تحديد الأماكن التي تكمن فيها نقاط الضعف، وأن تتزود بالإجراءات المضادة الواجبة بما يشمل الأداء العالي المتقدم، ومكونات حماية الشبكة الزائدة، بالإضافة إلى تعليم الموظفين أفضل الطرق الدفاعية الممكنة وحماية أصول المؤسسة.


انقر هنا لقراءة الخبر من مصدره.