أمن المعلومات ضرورة أم ترف ?

أمن المعلومات ضرورة أم ترف ?

يشكل أمن المعلومات في الوقت الراهن حجر الزاوية فى نهضة تكنولوجيا المعلومات والاتصالات ... فمن المعروف أن المسافة المتاحة للخصوصية تتناسب عكسيا مع التقدم التكنولوجى لأدوات المعلوماتية والاتصالات.. لذا, فإنه من المفترض أن بناء تكنولوجيا وطنية لأمن المعلومات والاتصالات قد يسمح بعضوية دائمة فى مجلس الأمن التكنولوجى! ...وللتبسيط نتناول هذه الأسئلة:

ما هو الأمن?

حماية أصول وموارد نظام ما بطرق مشروعة, كذلك هو أداة تنظيم العلاقات والاتصالات داخل النظام دون أن يؤثر على قدرة مستخدمي النظام على الأداء. وهو لا يمنع الجريمة أو الاختراق نهائيا, ولكن كلما كان النظام الأمني قوىا ودقيقا كان الاختراق والجريمة في أحد الصور الآتية:

1- مكلفة, بمعنى أن تكون تكاليف الاقتحام أو الاختراق باهظة .

2- تحتاج إلى وقت طويل يمكن خلاله اكتشاف المخترق.

3- تحتاج إلى وقت طويل مما سهل اكتشافها

ما هى أنواع الشبكات التي قد تحتاج إلى تأمين?

الشبكات الداخلية: محلية مثل LAN

الشبكات الخارجية: دولية مثل WAN

الشبكات الخاصة: مغلقة مثل Intranet

هل هناك أنواع أخرى من الأمن?

أولا: أمن المعلومات: Information Security

1- المعلومات

2- أمن مخازن المعلومات

ثانيا: أمن الوصول إلى الأنظمة :Access Control

1- التحكم في الدخول

2- التحكم في عدة مستويات

3- التحكم فى التطبيقات

ثالثا: أمن البرمجيات Software Security

1- تأمين ضد القرصنة للبرمجيات

2- التأمين ضد السطو على قواعد البيانات

3- التأمين لأهداف قومية

رابعا: أمن الاتصالات Communications Security

أ- السلكي:

1- الخطوط التليفونية

2- خطوط وكوابل النقل

3- أجهزة النقل

4- محطة الاتصالات

ب- اللاسلكي:

1- المستقل

2- الملحق بأجهزة أخرى

ما هى التهديدات التي تواجه المستخدم?

* التهديدات الرقمية:

1- الفيروس: هو أداة إفساد وإضرار.

2- الدودة: وهى أداة تعطيل فقط.

3- حصان طروادة: وهو أداة للإضرار والسيطرة على المعلومات.

* الاختراق:

1- اختراق المعلومات الثابتة.

2- اختراق المعلومات المتحركة أو المنقولة.

ما هي أغراض الاختراق?

1- اللهو.

2- التعطيل.

3- التخريب والتدمير.

4- التجسس (والحصول على الأكواد والشفرات)

5- السطو على الأموال.

ما هي الجريمة الإلكترونية ?

هي جريمة القرن الجديد المسايرة للتطور الهائل في تكنولوجيا المعلومات والاتصالات, حيث تعتبر شبكة الإنترنت هي أكبر شبكة في تاريخ البشرية وهى أحدث أدوات العالم لربط أكثر من 500 مليون جهاز كمبيوتر في أكثر من 200 دولة ويستخدمها أكثر من مليار مشترك والجريمة الإلكترونية هي صراع بين التقدم التكنولوجي وحماية وأمن الخصوصية. حيث لم تعد الآن عملية سرقة مصرف تجارى تتطلب أسلحة ولكن تحتاج إلى معرفة بالتقنية الحديثة والشبكات الإلكترونية والشفرات وأنظمة التحويل المالي.

والجريمة الإلكترونية تبدأ من عمليات الاقتناص لأرقام الحسابات, وبطاقات الائتمان, إلى التخريب في المواقع, ونشر الصور الإباحية, والمواقع الكاذبة, وغسيل الأموال, والتجسس . الخ.

ما هو حجم الجريمة الإلكترونية?

يقال أن السرقات السنوية وصلت إلى أكثر من مليوني حالة بالإضافة إلى مئات الآلاف من الشركات التي وقعت ضحية القراصنة والمتلصصين, وذلك بسبب الخلل وعدم الأحكام في وسائل الأمن لدى المواقع الإلكترونية والتي يجب سدها في أسرع وقت,حيث أنه من المتوقع أن تتضاعف هذه الأرقام.

هل هناك أمثلة ونماذج للجريمة الإلكترونية?

مصر: اك تشفت عملية ابتزاز عن طريق الإنترنت بتهديد المسئولين بإحدى الشركات المنتجة للمياه الغازية بطلب مبلغ من المال مقابل عدم نشر صورة زجاجة بها صرصار, ادعاء أنها من إنتاج الشركة وبالفعل نفذ التهديد وشاهد الصورة حوالي 3700 مشاهد وتم ضبطه واعترف بالواقعة.

كذلك كشف تقرير من بنك إلى النيابة العامة عن حادث سرقة أرصدة رجل أعمال مصري عن طريق الفيزا كارت الخاصة بالبنك وقد أكدت التحريات أن مرتكبي الحادث اشتريا بضائع أمريكية عبارة عن ملابس تقدر بحوالي 12 ألف دولار.

أمريكا:كشفت تحريات وكالة التحقيق الفيدرالية الأمريكية هذا العام عن مليون حالة سرقة لأرقام بطاقات الائتمان الواردة بموقع 40 شركة أمريكية تمارس نشاطها عبر الإنترنت وقد استخدموا الابتزاز مع الشركات إما نشر بيانات العملاء أو دفع مبالغ نقدية كبيرة. ويعتقد أنه تم بيع معظم البيانات المسروقة لعصابات الجريمة المنظمة. ويصف ال- FBI هذه العملية بأنها اكبر عملية في تاريخ الشبكة. كذلك أعلنت هيئة النقل البرى الأمريكية أن متسللين صينيين أصابوا نظامها الكمبيوتري بالعطب وذلك في سياق احتجاج على حادث طائرة التجسس وقد وافق ذلك أيضا الذكرى الثانية لقصف الطائرات الأمريكية للسفارة الصينية في بلجراد.

بريطانيا:ماكينات الصرف الآلي, تم السطو عليها مما كبدها خسائر فادحة وصلت إلى 15 مليون جنيه إسترليني من 33 ألف ماكينة خلال عام 2000 .

الصادق سابق والصابر لاحق والغافل غارق

سعة الفكر تزيد في الايمان ، وذكر النعم تزيد في المحبة

صفات القلوب في الدنيا ، لباس الاجساد يوم القيامة

من جلب لنفسه الاعذار فقد ظلمها

لا تقطع حبل رجاءك من الله ولو بعمل صالح تعمله

حقيقة التقوى ان لاتعص الله في الخلوه

الرضا راحة للقلب والقناعة راحة للنفس وهما اصل السعادة

في الاخرة عقبة شديدة لايتجاوزها الا المخلصون!

ذا نافسك الناس على الدنيا فاتركها لهم واذا نافسوك على الاخرة فامض معهم

اختر من الاصحاب الاخيار في الدنيا من تود مجاورتهم في الجنة

اول الغيث قطرة ، واول البكاء عبرة،واول السير خطوة

مااخذ من غير حله ، وضع في غير محله

اذا تعسر امر فلا تيأس ، فالمعارك تنجب الاقوياء

ارغب في صغائر الخيرات فانها تعظم عليها الحسرات

قلة مع اتقان خير من كثرة مع نسيان

كل درهم تنفقه في معصية الله فانت بذلك: خائن وجاحد ومسرف

القرب على قدر المحبة ، والاثر على قدر التعظيم

التقوى خير زادك ، وحسن الخلق راس مالك

من علامات المحبة: كثرة ذكر المحبوب

مكانتك عند النبي على قدر مكانته عندك صلى الله عليه واله وسلم

لباس التقوى تقوى القلوب ، وتقوى القلوب تعظيم شعائر الله

اذا رايت عيبا من احد : فاستره واحسن الظن به وانصحه

من رضي بالدون فهو تحت التراب مدفون

من رضي بالغفله لم تنفعه المهله

من فكر بالتوبة قبل الذنب وقع فيه ثم لا يتوب

طلب الارداة قبل تحقيق التوبة غفلة

أمن المعلومات ضرورة أم ترف ?