أولى رحلات المستفيدين من مبادرة طريق مكة تغادر مطار حضرة شاه الدولي ببنجلاديش    نجاح أول عملية زراعة كلى بمدينة الملك سعود الطبية    محافظ الطائف دعم الإسكان يجسد اهتمام سمو ولي العهد بالحياة الكريمة للمواطنين    مغادرة أولى رحلات المستفيدين من مبادرة "طريق مكة "من جمهورية باكستان الإسلامية    مدير مكتب صحيفة "الرأي" بجازان يحتفل بتخرج نجله مجاهد من قسم الهندسة الكيميائية بجامعة جازان    انطلاق برنامج "أخصائي الاتصال التنموي" لتعزيز قدرات القطاع غير الربحي    Saudi Signage & Labelling Expo يعود إلى الرياض لدعم الابتكار في سوق اللافتات في المملكة العربية السعودية البالغة قيمته 492 مليون دولار    فايزر السعودية والجمعية السعودية لأمراض وجراحة الجلد توقعان مذكرة تفاهم    "الصحة" تطلق المسح الصحي العالمي 2025    "المياه الوطنية" تبدأ تنفيذ 4 مشاريع بالجوف    قوات الاحتلال تنفّذ عمليات هدم في رام الله والخليل    كشف النقاب عن مشروع «أرض التجارب لمستقبل النقل» في السعودية    الفريق الفتحاوي يواصل استعداداته لمواجهة الشباب.. وقوميز يعقد مؤتمرًا صحفيًا    كارلو أنشيلوتي يتفق مع منتخب البرازيل    رياح و امطار على عدة اجزاء من مناطق المملكة    المخزونات الغذائية والطبية تتناقص بشكل خطير في غزة    منظمة العفو الدولية: إسرائيل ترتكب جريمة إبادة جماعية    أمير منطقة جازان يرعى حفل تخريج الدفعة ال20 من طلبة جامعة جازان    الهدد وصل منطقة جازان.. الأمانة العامة تعلن رسميًا عن الشوارع والأحياء التي تشملها خطة إزالة العشوائيات    المنتخب السعودي للخماسي الحديث يستعد لبطولة اتحاد غرب آسيا    نادي الثقبة لكرة قدم الصالات تحت 20 سنة إلى الدوري الممتاز    في الجولة 31 من يلو.. نيوم لحسم اللقب.. والحزم للاقتراب من الوصافة    كلاسيكو نار في نصف نهائي نخبة آسيا للأبطال.. الأهلي والهلال.. قمة سعودية لحجز مقعد في المباراة الختامية    رافينيا: تلقيت عرضا مغريا من الدوري السعودي    الفالح: 700 فرصة استثمارية في الشرقية بقيمة 330 ملياراً    أمير مكة: دعم سخي يؤكد تلمس حاجات المواطن    توجّه دولي يضع نهاية لزمن الميليشيات.. عون:.. الجيش اللبناني وحده الضامن للحدود والقرار بيد الدولة    بوتين يعلن هدنة مؤقتة في ذكرى انتصار الاتحاد السوفيتي    الضيف وضيفه    شدّد على تأهيل المنشآت وفق المعايير الدولية.. «الشورى» يطالب بتوحيد تصنيف الإعاقة    زواجات أملج .. أرواح تتلاقى    أمير المدينة يدشّن مرافق المتحف الدولي للسيرة النبوية    الأمير فيصل بن سلمان:"لجنة البحوث" تعزز توثيق التاريخ الوطني    الانتخابات العراقية بين تعقيدات الخريطة وضغوط المال والسلاح    السعودية ومصر تعززان التعاون الصناعي    وفاة «أمح».. أشهر مشجعي الأهلي المصري    النصر يتوج بكأس دوري أبطال آسيا الإلكترونية للنخبة 2025    حكاية أطفال الأنابيب (2)    وزارة الداخلية تواصل تنفيذ مبادرة "طريق مكة" في (7) دول و(11) مطارًا    «الشورى» يقر توصيات لتطوير مراكز متخصصة للكشف المبكر لذوي الإعاقة والتأهيل    محمد بن عبدالرحمن يلتقي نائب "أمن المنشآت"    استعراض منجزات وأعمال "شرف" أمام أمير تبوك    بيئة جدة تشارك في فعالية «امش 30»    محافظ محايل يكرم العاملين والشركاء في مبادرة "أجاويد 3"    انطلاق ملتقى "عين على المستقبل" في نسخته الثانية    شذرات من الفلكلور العالمي يعرف بالفن    GPT-5 وGPT-6 يتفوقان على الذكاء البشري    مكتبة الملك عبدالعزيز تعقد ندوة "مؤلف وقارئ بين ثنايا الكتب"    أمير المدينة المنورة يدشّن المرافق الحديثة للمتحف الدولي للسيرة النبوية    الرياض تستضيف الاجتماع الدولي لمراكز التميز لمكافحة الإرهاب    تدشين 9 مسارات جديدة ضمن شبكة "حافلات المدينة"    محافظ تيماء يرأس الجلسه الأولى من الدورة السادسة للمجلس المحلي    بلدية مركز شري تُفعّل مبادرة "امش 30" لتعزيز ثقافة المشي    جامعة الأمير سلطان تطلق أول برنامج بكالوريوس في "اللغة والإعلام" لتهيئة قادة المستقبل في الإعلام الرقمي    أمير الشرقية يرعى تخريج الدفعة ال 46 من جامعة الملك فيصل    كيف تحل مشاكلك الزوجيه ؟    السعودية تمتلك تجارب رائدة في تعزيز ممارسات الصيد    بتوجيه من ولي العهد.. إطلاق اسم "مطلب النفيسة" على أحد شوارع الرياض    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



اعتبر أن أمن المعلومات في السعودية يعاني سوء تخطيط وضعفا في البنية التحتية . "هكر" : نحن في حاجة إلى "شرطة إلكترونية" !
نشر في الحياة يوم 28 - 10 - 2013

لم تكن حادثة اختراق موقع الجمعية الوطنية للمتقاعدين السعوديين الحادثة الأولى التي يتعرض لها موقع تابع لجهة رسمية سعودية للقرصنة. وجاء ذلك بعد استهداف عدد من المواقع الإلكترونية الحكومية، منها على سبيل المثال: موقع شركة الزيت العربية السعودية أرامكو، موقع وزارة الإسكان، موقع الخطوط السعودية، موقع بنك الرياض، وموقع وزارة التربية والتعليم، إضافة إلى تهديدات مجموعة"أنونيموس"مطلع أيلول سبتمبر الماضي لاختراق مواقع وزارات وجهات حكومية عدة، بينها وزارة الداخلية، الخارجية، الصحة، ووزارة المياه والكهرباء.
تهديدات بالقرصنة وقرصنة فعلية للمواقع السعودية الإلكترونية لا تتجاوز في بعض الأحيان تغيير الواجهة الرئيسة للموقع، تعبيراً عن وجهة نظر معينة للمخترق أو إيصال صوت إلى فئة معينة، وتزامناً مع تزايد ذلك في السعودية لم تستبعد الحكومة البريطانية على سبيل المثال التعاقد مع قراصنة سابقين تمت إدانتهم للانضمام إلى وحدة جديدة لمكافحة الجريمة الإلكترونية حال تخطيهم اختباراً أمنياً، وفقاً لما كشفت عنه هيئة الإذاعة البريطانية قبل أيام. وكانت الحكومة البريطانية أعلنت الشهر الماضي تشكيل وحدة لمكافحة الجريمة الإلكترونية تدافع عن الأمن القومي وتحافظ على شبكات الحواسب والمعلومات المهمة. وتبلغ موازنة المبادرة التي طرحتها وزارة الدفاع البريطانية 500 مليون جنيه إسترليني، وتقترح تجنيد مئات من جنود الاحتياط خبراء في المعلوماتية للعمل مع القوات المسلحة.
"الحياة"تواصلت مع"هكر"متقاعد بحسب كلامه، لتبيان حقيقة ما تتعرض له المواقع الحكومية بين فترة وأخرى، وفضل أن تكون وسيلة التواصل معه"البريد الإلكتروني"، إضافة إلى عدم ذكر اسمه الصريح، والاكتفاء ب"اسمه المستعار"على شبكة الإنترنت Unix Web.
يحمّل"يونيكس ويب"هيئة الاتصالات وتقنية المعلومات مسؤولية سوء التخطيط وضعف البنية التحتية المعنية لأمن المعلومات السعودي، ويرى أن عملها انحصر على"حجب المواقع"ومنح رخص مزاولة المهن الإلكترونية. ويقول ل"الحياة":"لا يوجد حتى اللحظة قسم أو إدارة متخصصة بأمن المعلومات تسمى مثلاً"الشرطة الإلكترونية"وتكون مختصة بالنواحي الاقتصادية والفنية البحتة".
ويشير إلى أن إدارة"الأمن الفكري"في وزارة الداخلية يتضح للمراقب لها أن جل تخصصها هو المحتوى الإلكتروني الذي يتم تداوله عبر المواقع الإلكترونية إضافة إلى ضرره على المجتمع من الناحية الفكرية، وأضاف:"هذا لا يكفي في عالم افتراضي يحتاج إلى العديد من الإدارات والتخصصات، ليكون العالم الافتراضي عالماً تحكمه قوانين لحفظ الحقوق من جميع النواحي وليس الحقوق الفكرية فحسب".
ودعا"يونيكس ويب"إلى ضرورة وجود جهة مختصة لرصد تجاوزات مستخدمي الشبكة الإلكترونية، واختراقات مواقع الإنترنت الحكومية والمهمة، إضافة إلى إعادة النظر في البنية التحتية للمواقع الإلكترونية ومحاسبة المسؤولين عن التقصير في حمايتها. ويقول:"لو أن ما يحدث في السعودية من اختراق للمواقع الحكومية والمهمة في دول العالم الأول لكان الأمر بالنسبة لهم كارثياً، نظراً إلى الكم الهائل من الاختراقات للمواقع الإلكترونية المهمة". وكشف"يونيكس ويب"عن طريقة اختراق المواقع الإلكترونية التي عادة ما تتعرض لها تلك المواقع عموماً، موضحاً أن المخترق يجمع في بادئ الأمر معلومات كثيرة عن الموقع المستهدف وذلك بالحصول على رقم الآي بي ip address والمكون من أربع خانات رقمية، والذي لا يوجد في العالم ما هو مطابق له سوى للموقع الإلكتروني أو لمستخدم الشبكة الإلكترونية ومقدم هذه الخدمة المزود الذي يتم استئجار المساحة الإلكترونية منه، والذي عادة ما يكون خاصاً بالموقع المستهدف، ونوع التطبيق الذي يعمل به، والمنافذ المفتوحة فيه، ونوع النظام وعنوان المستضيف للخدمة. ويضيف:"بعد ذلك يؤدي القرصان مسحاً أمنياً يختلف من مخترق لآخر بحسب الإمكانات المتوافرة لديه من فكر وبرامج، وذلك بالبحث في الموقع المستهدف بطرق عدة وتتم غالباً باستخدام برامج معدة لهذا الغرض للتعرف على المنافذ المفتوحة في النظام والأخطاء البرمجية في التطبيقات التي يستخدمها الموقع، والبرامج المركبة على النظام والمستخدمة بطريقة يدوية لمعرفة الأخطاء البرمجية على التطبيقات عبر متصفح"ويب"ببعض الرموز والحيل البرمجية، إلا أن البرامج المعدة لمثل هذه الأغراض عادة ما تكون أكثر سرعة وكفاءة، لذلك يفضلها معظم المخترقين".
ويضيف:"بعد الحصول على الخطأ البرمجي يتم التوجه للخطوة ثانية، ويقوم"القرصان"بمرحلة"الاستثمار"والتي تتم بالعديد من الطرق التي تناسب الثغرة التي حصل عليها، وغالباً ما تكون ببرمجيات خاصة لذلك أو برمجيات لمستخدم آخر، والتي يستغلها المخترق أدوات مساعدة لإتمام عمليات الاختراق، وذلك بالحصول على صلاحيات"مدير النظام"أو"إدارة الموقع"، وفي الغالب لا يستحوذ عليها بطريقة مباشرة، ما يتيح للمخترق الحصول على ثغرة لتكون الشرارة الأولى التي يتسنى له بعد ذلك استثمارها في عملية الاختراق والتي تسمى Exploit لتختلف في طريقة استثمارها بحسب فكرة القرصان، وما يتطلع إليه".
وعن ماذا بعد عملية الاختراق؟ يقول"يونيكس ويب":"لا بد من وجود جهة مختصة لمعرفة أسباب الاختراق، وذلك عبر فنيين من أصحاب تخصص في هذا المجال، يعملون على"اختبار الاختراق"Penetration Test، وعادة ما يستند العمل عليها من الحاصلين على دراسات عميقة ومتخصصة في مجال أمن المعلومات، ويطلق عليهم Ethical Hacker أي: القراصنة الأخلاقيون، وهذا النوع من التخصص غير موجود في السعودية أو حتى الدول العربية، ويعتبرون قراصنة حقيقيين، ولكن قرصنتهم هنا افتراضية وباتفاق مسبق لمعرفة المشكلات الأمنية في المواقع والسيرفرات، والتطبيقات للحد من إمكانات العبث بها من جهات أخرى".
والأكثر احترافية بحسب"يونيكس ويب"أن تكون عملية"اختبار الاختراق"قبل تعرض الموقع للهجوم بصورة دورية، ومن وجهة نظره"نادراً ما يوجد توجه لعمليات الاختبار الدورية إلا بعد تعرض الموقع لهجمات اختراق".


انقر هنا لقراءة الخبر من مصدره.