من هم القراصنة?

من هم القراصنة?

إن معظم المتسببين في عمليات القرصنة هم أصلا مبرمجون لديهم دوافع نفسية غير سوية كأنه يقول "أنا هنا ألا تشعرون بي".

ونستطيع تقسيم هؤلاء المؤلفين أو القراصنة إلى ثلاثة أنواع:

1) ذوو القبعات البيضاء: الذين يهاجمون أجهزة الكمبيوتر بطريقة شرعية وبأوامر من السلطة وبهجمات مخططة وينظمون الهجوم عندما يطلب منهم.

2) ذوو القبعات الرمادية: أحيانا يقومون بالمهمة كقراصنة أشرار وأحيانا لهدف آخر. وبعضهم يؤمنون بنظرية "حرية المعلومات أيا كانت هذه المعلومات" بما فيها التي تتعلق بتأمين الأجهزة والشبكات ومعرفة نقاط الضعف.. ولا يرون غضاضة في الهجوم على أي موقع من أجل المزيد من إجراءات الأمن والوقاية.

3) ذوو القبعات السوداء: يهاجمون بهدف سطو مالى أو معلوماتى ضار.

كذلك يجب التفرقة بين نوعين هما Hackers وCrackers فأما Hackers فتكون أفعالهم إما من خلال الهواية أو العمل أصلا لتخريب مواقع هامة أو شراء بعض المنتجات والبرامج بطرق ملتوية, وأيضا الحصول على معلومات هامة من أماكن مختلفة وأخطرهم صانعو الفيروسات وملفات كسر الحماية حيث أنهم مبرمجون متخصصون ذوو قدرات عالية جدا, أما Crackers فهو مستخدم عادى أو هاوي لديه القدرة على البرمجة والبحث الجيد على صفحات الإنترنت للوصول إلى ملفات كسر الحماية بغرض استعمالها وأيضا يكون من أصحاب النسخ غير القانوني للبرامج.

من هو المتهم في الجريمة الإلكترونية ?

1- مهاجم محترف من خارج الكيان.

2- عميل من داخل الكيان.

3- مهاجم محترف من داخل الكيان.

4- مجهول محترف.

5- مجهول هاوي.

ما هي الطبقات الأمنية?

1- الأمن الطبيعي.

2- أمن الوصول.

3- التشفير.

4- الأمن الإلكتروني (الأمن عن بعد).

لماذا هذه الطبقات الأمنية?

كان من المعروف أن كسر الأمن الطبيعي هو انتهاك أمن شبكة أو نظام من مستخدم قانوني للشبكة أو النظام.

و الآن أصبح هناك وسائل الاختراق البسيط عن بعد مثل الفيروسات والديدان وكلها تعمل مستقلة عن الجهة التي زرعتها, وهناك أنواع اختراق عن بعد تظل على اتصال بالجهة التي زرعتها (وهى الأخطر) مثل حصان طروادة... وفى كل الأحوال فإن هذه الأنواع عبارة عن جزء من شفرة تلحق ببرنامج أو ملف أو مكان شرعي...وبالتأكيد هناك أنواع أخرى ...!! لذلك فقد يحتاج الأمن الطبيعي إلى طبقة أمنية أخرى مثل أمن الوصول . وبالطبع, فإن أمن الوصول قد يفرض قيودا أمنية أخرى على النظام, منها قيود زمنية أو قيود مكانية مثل:

1- فرض زمن معين للدخول وبعده يتم إلغاء كلمة السر.

2- عدم الدخول من مكان غير مصرح به لشخص قانوني .

3- إعطاء فرصة ثلاثة أخطاء في كلمة السر ثم الإلغاء.

4- إلغاء العمل عند ترك النقطة أو العقدة (الجزء المتصل بالنظام) لمدة محدده حيث يتم الإيقاف الأتوماتيكي Auto - logoff.

5- غيرها.

وفى كثير من الاحيان يتم اللجوء إلى سياسة تحديد المستخدم Identification وتوثيق الاستخدام Authentication:

عناصر تحديد المستخدم:

- كلمة المرور

- بصمة الصوت

- بصمة الإصبع / الكف

- شبكية العين

- غيرها

عناصر توثيق الاستخدام:

- كلمة السر

- معلومات إضافية تطلب من المستخدم

- غيرها

وفي التطبيقات الأكثر حساسية, مثل البنوك قد يكون مطلوب أكثر من كلمة سر أو شفرة لتوثيق ونقل الأموال من بنك إلي آخر أو من حساب إلى آخر. ويعيب هذه الطريقة أن على المستخدم أن يتذكر أو يكتب في مكان ما كل كلمات السر المتعددة, وكذلك عليه أن يحفظ ترتيب الدخول باستخدامها.

وهناك طريقة أخرى تخول للمستخدم الوصول إلى مستويات مختلفة من النظام مثل:

1- قراءة الملفات فقط.

2- الكتابة على الملفات.

3- تنفيذ الأوامر على الملف.

4- إلغاء الملفات.

ويعيب هذه الطريقة أيضا احتياجها لنظام مطابقة مركزي مما يتطلب سعة تخزينية كبيرة قد تزيد من احتمالات الاختراق.

ومع الإمكانيات الأخرى للاختراق عبر البرمجيات كبيرة الحجم وعبر منافذ الشبكة الدولية فقد ظهرت طبقة التشفير.

ما هو التشفير?

جعل البيانات غير مفهومة (بدون مفتاح الشفرة).

مفتاح التشفير:

ويتطلب تحديده عناصر عديدة منها:

الإنشاء - التوزيع - التخزين - الحماية - الاسترداد - معايير الأداء.

معايير تشفير البيانات:

معايير تشفير البيانات هى وسائل قياسية تحددها جهات متعددة, مثل

DES (Data Encryption Standards) وهناك العديد من الأنواع الأخرى المعروفة وغير المعروفة.

ما هي أمثلة مفاتيح التشفير?

1- المفتاح العام والمفتاح الخاص.

2- مفتاح الباب الخلفي.

3- المفتاح السري.

4- شريحة كليبر.

5- غيرها.

الصادق سابق والصابر لاحق والغافل غارق

سعة الفكر تزيد في الايمان ، وذكر النعم تزيد في المحبة

صفات القلوب في الدنيا ، لباس الاجساد يوم القيامة

من جلب لنفسه الاعذار فقد ظلمها

لا تقطع حبل رجاءك من الله ولو بعمل صالح تعمله

حقيقة التقوى ان لاتعص الله في الخلوه

الرضا راحة للقلب والقناعة راحة للنفس وهما اصل السعادة

في الاخرة عقبة شديدة لايتجاوزها الا المخلصون!

ذا نافسك الناس على الدنيا فاتركها لهم واذا نافسوك على الاخرة فامض معهم

اختر من الاصحاب الاخيار في الدنيا من تود مجاورتهم في الجنة

اول الغيث قطرة ، واول البكاء عبرة،واول السير خطوة

مااخذ من غير حله ، وضع في غير محله

اذا تعسر امر فلا تيأس ، فالمعارك تنجب الاقوياء

ارغب في صغائر الخيرات فانها تعظم عليها الحسرات

قلة مع اتقان خير من كثرة مع نسيان

كل درهم تنفقه في معصية الله فانت بذلك: خائن وجاحد ومسرف

القرب على قدر المحبة ، والاثر على قدر التعظيم

التقوى خير زادك ، وحسن الخلق راس مالك

من علامات المحبة: كثرة ذكر المحبوب

مكانتك عند النبي على قدر مكانته عندك صلى الله عليه واله وسلم

لباس التقوى تقوى القلوب ، وتقوى القلوب تعظيم شعائر الله

اذا رايت عيبا من احد : فاستره واحسن الظن به وانصحه

من رضي بالدون فهو تحت التراب مدفون

من رضي بالغفله لم تنفعه المهله

من فكر بالتوبة قبل الذنب وقع فيه ثم لا يتوب

طلب الارداة قبل تحقيق التوبة غفلة

من هم القراصنة?