أمير المدينة المنورة يستقبل قائد قوات أمن المنشآت بالمنطقة    ولادة 5 غزلان ريم في واحة بريدة العالمية    وزارة الموارد البشرية تحقق انخفاضًا بنسبة 93% في الزيارات الحضورية عبر "الفرع الافتراضي"    المملكة تستعد لتدشين فعاليات أسبوع البيئة تحت شعار " بيئتنا كنز" 20 أبريل الجاري    تنبيه هام من "الحج والعمرة" للراغبين في أداء مناسك الحج    3 مناحل سعودية ضمن الخمسة الأوائل في مسابقة العسل الدولية 2025 في باريس    السعودية بوصلة الاستقرار العالمي (2-3)    المخابز أغلقت والنظام الصحي يتداعى والناس بلا مأوى.. تحذيرات أممية: القطاع ينهار تحت القصف والحصار    في ذهاب نصف نهائي أبطال آسيا 2.. التعاون يهزم الشارقة الإماراتي ويضع قدماً في النهائي    في ذهاب ربع نهائي دوري أبطال أوروبا.. برشلونة يواجه دورتموند.. وباريس يخشى مفاجآت أستون فيلا    وزير الخارجية يصل الولايات المتحدة في زيارة رسمية    إطلاق الاختبارات الوطنية "نافس" في جميع مدارس المملكة    «القمر الدموي».. خسوف كلي يُشاهد من معظم القارات    تاريخ هواية جمع العملات    15 ألف قرار بحق مخالفين    دوريات الإدارة العامة للمجاهدين بمنطقة جازان تحبط تهريب (37) كيلوجرامًا من نبات القات المخدر    أمير جازان يرأس اجتماع لجنة الدفاع المدني الرئيسية بالمنطقة    جازان تودّع شيخ قبيلة النجامية بحزن عميق    الشؤون الإسلامية في جازان تشارك في يومي الصحة والتوحد العالمي    الشؤون الإسلامية في جازان تقيم عدة مناشط دعوية في الدوائر الحكومية خلال الشهرين الماضيين    صحيفة الرأي توقّع عقد شراكة مع نادي الثقافة والفنون    إنجاز طبي سعودي.. استئصال ورم في الجمجمة بالمنظار    تقلب المزاج.. الوراثة سبب والاتزان النفسي علاج    NASA تعجز عن إرسال رحلة للمريخ    ثغرة خطيرة في WhatsApp    مسبار يستقر في الفضاء بنجاح    المملكة الأولى عالمياً في تمكين المرأة بمجال الذكاء الاصطناعي    ملتقى ومعرض المنصات المالية الذكية iPExpo2025    تمير من سدير يا جمهور الهلال!    رحلة آمنة    وزير الدفاع يبحث تطور العلاقات الأخوية مع نظيره العراقي    ديربي حائل بشعار الصعود.. العين يلتقي أحد.. الجندل يواجه العدالة    6 أندية ترافق الخليج والهدى إلى ربع نهائي كأس اتحاد اليد    بجوائز تتجاوز 24 مليون يورو.. انطلاق "جولة الرياض" ضمن جولات الجياد العربية    ثقافات الفن وتأويلاته المبتكرة «على مشارف الأفق»    باقي من الماضي والآثار تذكار    الدرع قصدك فيه فرحة والاوناس لاشك عند اللي يجي له ثميني    سلوكيات بريئة تشكك بالخيانة    رودريغيز يستهدف جيسوس للتغطية على كوارثه!    السعودية وإعادة رسم خريطة التجارة العالمية    التصوير بالرنين المغناطيسي يضر الجسم    عودة الذئب الرهيب بعد 10000 عام    الشعور بالجوع يعيد تشكيل الخلايا المناعية    سعود بن بندر: الاستثمار في البنية التحتية الذكية والابتكار يؤتي ثماره في تحسين جودة الحياة    فهد بن سلطان يستقبل وكلاء ومنتسبي إمارة تبوك بمناسبة العيد    روسيا: مستقبل الحد من الأسلحة النووية.. يعتمد على الثقة    تصاعد الأزمة الدبلوماسية بين الجزائر ومالي    قلق أممي إزاء وضع المدنيين في السودان    زهرة اللبن (الأقحوانة البيضاء) حورية الرومان وملهمة الشعراء    الأهلي المصري يكرر فوزه على الهلال السوداني ويتأهل إلى نصف نهائي «أبطال أفريقيا»    النقل الإسعافي يستقبل 5 آلاف بلاغ بالمدينة المنورة    أمير منطقة تبوك يستقبل وكلاء ومنسوبي الامارة بمناسبة عيد الفطر    مباحثات لتعزيز التعاون الدفاعي بين السعودية والعراق    رئاسة الافتاء تصدر كتابا علمياً عن خطر جريمة الرشوة على الفرد ومقدرات الوطن    رجال الأمن صناع الأمان    الرئاسة العامة لهيئة الأمر بالمعروف والنهي عن المنكر تنظِّم لقاء معايدة    العلاقة بين وسائل التواصل والتربية السليمة    "البصيلي": يستقبل المهنئين بعيد الفطر المبارك    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



اعتبر أن أمن المعلومات في السعودية يعاني سوء تخطيط وضعفا في البنية التحتية . "هكر" : نحن في حاجة إلى "شرطة إلكترونية" !
نشر في الحياة يوم 28 - 10 - 2013

لم تكن حادثة اختراق موقع الجمعية الوطنية للمتقاعدين السعوديين الحادثة الأولى التي يتعرض لها موقع تابع لجهة رسمية سعودية للقرصنة. وجاء ذلك بعد استهداف عدد من المواقع الإلكترونية الحكومية، منها على سبيل المثال: موقع شركة الزيت العربية السعودية أرامكو، موقع وزارة الإسكان، موقع الخطوط السعودية، موقع بنك الرياض، وموقع وزارة التربية والتعليم، إضافة إلى تهديدات مجموعة"أنونيموس"مطلع أيلول سبتمبر الماضي لاختراق مواقع وزارات وجهات حكومية عدة، بينها وزارة الداخلية، الخارجية، الصحة، ووزارة المياه والكهرباء.
تهديدات بالقرصنة وقرصنة فعلية للمواقع السعودية الإلكترونية لا تتجاوز في بعض الأحيان تغيير الواجهة الرئيسة للموقع، تعبيراً عن وجهة نظر معينة للمخترق أو إيصال صوت إلى فئة معينة، وتزامناً مع تزايد ذلك في السعودية لم تستبعد الحكومة البريطانية على سبيل المثال التعاقد مع قراصنة سابقين تمت إدانتهم للانضمام إلى وحدة جديدة لمكافحة الجريمة الإلكترونية حال تخطيهم اختباراً أمنياً، وفقاً لما كشفت عنه هيئة الإذاعة البريطانية قبل أيام. وكانت الحكومة البريطانية أعلنت الشهر الماضي تشكيل وحدة لمكافحة الجريمة الإلكترونية تدافع عن الأمن القومي وتحافظ على شبكات الحواسب والمعلومات المهمة. وتبلغ موازنة المبادرة التي طرحتها وزارة الدفاع البريطانية 500 مليون جنيه إسترليني، وتقترح تجنيد مئات من جنود الاحتياط خبراء في المعلوماتية للعمل مع القوات المسلحة.
"الحياة"تواصلت مع"هكر"متقاعد بحسب كلامه، لتبيان حقيقة ما تتعرض له المواقع الحكومية بين فترة وأخرى، وفضل أن تكون وسيلة التواصل معه"البريد الإلكتروني"، إضافة إلى عدم ذكر اسمه الصريح، والاكتفاء ب"اسمه المستعار"على شبكة الإنترنت Unix Web.
يحمّل"يونيكس ويب"هيئة الاتصالات وتقنية المعلومات مسؤولية سوء التخطيط وضعف البنية التحتية المعنية لأمن المعلومات السعودي، ويرى أن عملها انحصر على"حجب المواقع"ومنح رخص مزاولة المهن الإلكترونية. ويقول ل"الحياة":"لا يوجد حتى اللحظة قسم أو إدارة متخصصة بأمن المعلومات تسمى مثلاً"الشرطة الإلكترونية"وتكون مختصة بالنواحي الاقتصادية والفنية البحتة".
ويشير إلى أن إدارة"الأمن الفكري"في وزارة الداخلية يتضح للمراقب لها أن جل تخصصها هو المحتوى الإلكتروني الذي يتم تداوله عبر المواقع الإلكترونية إضافة إلى ضرره على المجتمع من الناحية الفكرية، وأضاف:"هذا لا يكفي في عالم افتراضي يحتاج إلى العديد من الإدارات والتخصصات، ليكون العالم الافتراضي عالماً تحكمه قوانين لحفظ الحقوق من جميع النواحي وليس الحقوق الفكرية فحسب".
ودعا"يونيكس ويب"إلى ضرورة وجود جهة مختصة لرصد تجاوزات مستخدمي الشبكة الإلكترونية، واختراقات مواقع الإنترنت الحكومية والمهمة، إضافة إلى إعادة النظر في البنية التحتية للمواقع الإلكترونية ومحاسبة المسؤولين عن التقصير في حمايتها. ويقول:"لو أن ما يحدث في السعودية من اختراق للمواقع الحكومية والمهمة في دول العالم الأول لكان الأمر بالنسبة لهم كارثياً، نظراً إلى الكم الهائل من الاختراقات للمواقع الإلكترونية المهمة". وكشف"يونيكس ويب"عن طريقة اختراق المواقع الإلكترونية التي عادة ما تتعرض لها تلك المواقع عموماً، موضحاً أن المخترق يجمع في بادئ الأمر معلومات كثيرة عن الموقع المستهدف وذلك بالحصول على رقم الآي بي ip address والمكون من أربع خانات رقمية، والذي لا يوجد في العالم ما هو مطابق له سوى للموقع الإلكتروني أو لمستخدم الشبكة الإلكترونية ومقدم هذه الخدمة المزود الذي يتم استئجار المساحة الإلكترونية منه، والذي عادة ما يكون خاصاً بالموقع المستهدف، ونوع التطبيق الذي يعمل به، والمنافذ المفتوحة فيه، ونوع النظام وعنوان المستضيف للخدمة. ويضيف:"بعد ذلك يؤدي القرصان مسحاً أمنياً يختلف من مخترق لآخر بحسب الإمكانات المتوافرة لديه من فكر وبرامج، وذلك بالبحث في الموقع المستهدف بطرق عدة وتتم غالباً باستخدام برامج معدة لهذا الغرض للتعرف على المنافذ المفتوحة في النظام والأخطاء البرمجية في التطبيقات التي يستخدمها الموقع، والبرامج المركبة على النظام والمستخدمة بطريقة يدوية لمعرفة الأخطاء البرمجية على التطبيقات عبر متصفح"ويب"ببعض الرموز والحيل البرمجية، إلا أن البرامج المعدة لمثل هذه الأغراض عادة ما تكون أكثر سرعة وكفاءة، لذلك يفضلها معظم المخترقين".
ويضيف:"بعد الحصول على الخطأ البرمجي يتم التوجه للخطوة ثانية، ويقوم"القرصان"بمرحلة"الاستثمار"والتي تتم بالعديد من الطرق التي تناسب الثغرة التي حصل عليها، وغالباً ما تكون ببرمجيات خاصة لذلك أو برمجيات لمستخدم آخر، والتي يستغلها المخترق أدوات مساعدة لإتمام عمليات الاختراق، وذلك بالحصول على صلاحيات"مدير النظام"أو"إدارة الموقع"، وفي الغالب لا يستحوذ عليها بطريقة مباشرة، ما يتيح للمخترق الحصول على ثغرة لتكون الشرارة الأولى التي يتسنى له بعد ذلك استثمارها في عملية الاختراق والتي تسمى Exploit لتختلف في طريقة استثمارها بحسب فكرة القرصان، وما يتطلع إليه".
وعن ماذا بعد عملية الاختراق؟ يقول"يونيكس ويب":"لا بد من وجود جهة مختصة لمعرفة أسباب الاختراق، وذلك عبر فنيين من أصحاب تخصص في هذا المجال، يعملون على"اختبار الاختراق"Penetration Test، وعادة ما يستند العمل عليها من الحاصلين على دراسات عميقة ومتخصصة في مجال أمن المعلومات، ويطلق عليهم Ethical Hacker أي: القراصنة الأخلاقيون، وهذا النوع من التخصص غير موجود في السعودية أو حتى الدول العربية، ويعتبرون قراصنة حقيقيين، ولكن قرصنتهم هنا افتراضية وباتفاق مسبق لمعرفة المشكلات الأمنية في المواقع والسيرفرات، والتطبيقات للحد من إمكانات العبث بها من جهات أخرى".
والأكثر احترافية بحسب"يونيكس ويب"أن تكون عملية"اختبار الاختراق"قبل تعرض الموقع للهجوم بصورة دورية، ومن وجهة نظره"نادراً ما يوجد توجه لعمليات الاختبار الدورية إلا بعد تعرض الموقع لهجمات اختراق".


انقر هنا لقراءة الخبر من مصدره.