أمن المعلومات في وجه القرصنة.. معركة لا تنتهي

أمن المعلومات في وجه القرصنة.. معركة لا تنتهي

خطورة فيروس "نيكسيم"، وأنواع فيروسات الحاسب والجهود الدولية؛ لفرض الأمن المعلوماتي، يكشف عنها هذا التقرير.

"نيكسيم".. خطر تم احتواؤه
بمقدور فيروس "نيكسيم" محو ملفات تستخدمها الشركات بشكل أساسي؛ كالجداول وملفات العرض، وتعد الحواسب المنزلية أكثر عرضة للتضرر من هذا الفيروس. ويحمل هذا الفيروس عددًا من الأسماء منها "ماي وايف"، و"كاما سوترا"، و"بلاك وورم"، و"غرو"، و"سي إم إي 24".

وتأتي خطورة هذا الفيروس من عدم اقتصاره على الحاسوب الذي دخله، بل يبدأ رحلة بحث عن كافة الأجهزة الأخرى؛ التي تتصل به؛ مما يرهق شبكات الإنترنت، ورغم حالة الهلع التي أثارتها هذه التحذيرات إلا أن شركة "مايكروسوفت" أعلنت عدم نيتها تعديل أنظمة الدفاع في برامجها، بدعوى قدرة برنامجها الجديد، على إزالة هذا الفيروس؛ محذرة المستخدمين من فتح أية ملفات مرفقة بالرسائل الإلكترونية، إذا كان مصدرها مجهولا.

فيروسات الحاسب وأنواعها
الفيروس ـ في حقيقته ـ عبارة عن برنامج من برامج الحاسب تم تصميمه لإلحاق الضرر بنظام الحاسب، عن طريق ربط نفسه بالبرامج الأخرى، وكذلك القدرة على إعادة تكرار نفسه؛ بحيث يتوالد ويتكاثر؛ مما يتيح له فرصة الانتشار داخل جهاز الحاسب في أكثر من مكان في الذاكرة؛ ليدمر البرامج والبيانات الموجودة في ذاكرة الجهاز.

وتكمن خطورة الفيروس في قدرته على الانتقال من جهاز لآخر بسرعة كبيرة؛ بفضل التقدم الكبير الذي وصلت إليه وسائل الاتصال وشبكات الحاسب؛ مما أدى إلى سهولة الاتصال بين أجهزة الحاسب، كما أدى توافق نظم التشغيل واتباعها للمعايير إلى زيادة انتشار الفيروسات؛ حيث يستطيع البرنامج الواحد ـ الآن ـ أن يعمل على أنواع مختلفة من الحاسبات، ونسخ مختلفة من نظم التشغيل، والعامل الثالث الذي أدى إلى زيادة انتشار الفيروسات هو قرصنة البرامح؛ التي جعلت نسخ البرامج غير الأصلية موضع التداول بين الكثير من الأجهزة؛ مما أوجد ثغرة كبيرة تنفذ من خلالها البرامج الملوثة بالفيروسات.

تأخذ الفيروسات أشكالا عديدة؛ فقد تشبه الدودة في توالدها وتكاثرها، وقد يتم إدخالها إلى النظام؛ لتحدث التخريب المطلوب في توقيت معين، أو عند حدوث واقعة معينة.

القرصنة الإلكترونية.. مفهوم له تاريخ
يشير مفهوم القرصنة الإلكترونية إلى ممارسات غير مشروعة على شبكات الحاسب الآلي، تستهدف التحايل على نظام المعالجة الآلية للبيانات بغية إتلاف المستندات المعالجة إلكترونيّا.

ويقوم بهذه الممارسات قراصنة معلومات محترفون، أو شركات متنافسة ضد بعضها البعض، أو فيما بين موظفي المنشأة الواحدة؛ حيث قدرت بعض الدراسات الحديثة أن 85% من عمليات اختراق برامج الحاسب الآلي تتم من خلال موظفي الشركات.

ويعود تاريخ أول عملية قرصنة إلى عام 1878 بإحدى شركات الهاتف المحلية الأميركية، ويعتبر الخبراء الفترة من 1980 إلى 1989 العصر الذهبي للقرصنة.

القرصنة في العالم العربي
سجلت المنطقة العربية أعلى درجات اختراق نظم الحواسب الآلية، وتقع دول الخليج تحديدًا في الترتيب الثاني من تصنيف المؤسسات الدولية للدول مقرصنة البرامج بعد أوروبا الشرقية؛ حيث بلغ متوسط اختراق دول الخليج للنظم الإلكترونية إلى 69% عام 1998.

ويرجع هذا الحجم الكبير لقرصنة البرامج إلى استغلال المستثمرين النمو الكبير في سوق أجهزة الكمبيوتر.

أمن المعلومات
في الفترة من 18 ـ 20 ديسمبر الماضي، اختتمت بالعاصمة العُمانية مسقط، أعمال المؤتمر الدولي الأول لأمن المعلومات الإلكترونية؛ الذي نظمته بلدية مسقط، بالتعاون مع المنظمة العربية للتنمية الإدارية، وشارك فيه "ديك تشيني" نائب الرئيس الأميركي.

أوصي المؤتمر ـ في ختام جلساته ـ بصياغة استراتيجية عربية موحدة في مجال أمن المعلومات، تقوم على أساس التعاون بين القطاعات العامة والخاصة، ودعا المؤتمر المؤسسات المعنية بمراعاة أبعاد استراتيجية أمن المعلومات؛ التي قسموها، وهي البعد التقني والاجتماعي والإداري والاقتصادي والأمني والقانوني. داعيًا إلى ضرورة إعداد دليل موحد للمعايير الأمنية المتعلقة بأمن المعلومات، في برامج الحكومة الإلكترونية.

ودعا المؤتمر الدول العربية لبناء أنظمة للإنذار المبكر؛ لمواجهة كل أشكال الجريمة المعلوماتية على أن يقوم كل من مجلس وزراء الداخلية والعدل العرب بتسهيل تبادل المعلومات المتعلقة بجرائم الإنترنت والشبكات من خلال ورش عمل تخصص في هذا الإطار، وشدد على أهمية بناء سياسة أمنية معلوماتية قابلة للتحديث، بشكل دوري؛ لملاحقة أحدث المستجدات العلمية في هذا المجال.

كما أوصى الموتمر بضرورة تبني برنامج للتوعية المعلوماتية لدى المواطن العربي، منوها بالتجارب العربية الناجحة في مجال أمن المعلومات؛ مثل التجربة التونسية.

وأكد المؤتمر على ضرورة أن تأخذ مقررات أمن المعلومات الرقمية دورًا أكبر في المؤسسات التعليمية ذات العلاقة بتكنولوجيا المعلومات.

كما شجع المبادرات العربية الرامية إلى إنشاء جمعيات المجتمع المدني في مجالات أمن المعلومات، ودعوة الجمعيات القائمة ـ حاليًّا ـ إلى الاهتمام به، وتشجيع مبادرات المجتمع المدني، ودعمها في مجال الأمن المعلوماتي، وشدد على إدراج نصوص في وظائف إدارت المعلومات بالمؤسسات العربية تحملها مسئولية أمن المعلومات، ومراجعة، وتدقيق نظم المعلومات، بما فيها نظم الأمن.

وفي كلمته قال الدكتور "محمد بن إبراهيم التويجري" ـ مدير عام المنظمة العربية للتنمية الإدارية: إن مجتمع المعلومات لا يقتصر على دولة محددة، بل هو يمتد ليشمل العالم كله. وأشار "عبدالعزيز يوسف العدساني" ـ أمين عام منظمة المدن العربية ـ إلى أن المؤتمر يهدف إلى حفظ سرية المعلومات، وكل ما يتعلق بها، موضحًا "أن الوطن العربي ـ في الوقت الراهن ـ يسعى للتصدي لعملية اختراق المعلومات، والحفاظ على أمنها وسريتها، وإيجاد السبل المناسبة لذلك". وبين "العدساني" أن المؤتمر يمثل فرصة للاستفادة من جميع الخبراء والمختصين المشاركين في هذا المؤتمر؛ للخروج بتوصيات عملية.

حرب المعلومات... حرب من

نوع آخر
حرب المعلومات
إذا كانت توصيات الندوات والمؤتمرات الدولية ذات الصلة تستهدف تحقيق أمن المعلومات ـ إرساءً لمبدأ الخصوصية المعلوماتية ـ كان لزامًا توضيح مفهوم يتعارض وهذه الخصوصية.. يقسم "وين شوارتو" ـ مستشار الأمن الإلكتروني في شركة "إنترباكت" الأميركية حرب المعلومات إلى ثلاثة مستويات: شخصية، ومؤسسية، وعالمية؛ فحرب المعلومات الشخصية تنتهك فيها خصوصية الأفراد في الفضاء المعلوماتي، بالتنصت عليهم، ومراقبة شؤونهم الإلكترونية، عبر البريد الإلكتروني.

أما حرب المعلومات بين الشركات والمؤسسات ـ وهي حرب تغذيها دوافع القضاء على المنافس ـ فترمي إلى تعطيل أنشطته، وإضعاف سيطرته على أسواقه؛ فقد تقوم شركة باختراق النظام المعلوماتي لمنافسهتا، وسرقة أبحاثها، وتدمير بيانتها.

أما حرب المعلومات العالمية فهي حرب معلوماتية تقف وراءها دول ومنظمات وقوى اقتصادية عالمية؛ بغية السيطرة على الخصوم، وتوجيه حركة المعلومات لغير صالحهم.

مشكور على المعلومات

» معركة بين الفرح والحزن
» قصة عاشق لن تنتهي
» ميلان خسر معركة «أولدترافورد» فنياً وبدنياً !
» لا تسمح لسلسلة الحب أن تنتهي بك!
» عندما تنتهي علاقه الحب