إذا بحت بأسرارك للريح فلا تلم الريح إذا باحت بها للأشجار. ...جبران خليل جبران
التوعية هي الخط الأول في الدفاع, وهي الحصن المنيع الذي يحمي المعلومات من التخريب الغير مقصود
سوف نتحدث في هذه الورقة عن تعريف التوعية الأمنية, وماهي الفئات المستهدفة بالتوعية, ولماذا نحتاج التوعية الأمنية.
كذلك أهداف برامج التوعية الأمنية, والاستراتيجيات المستخدمة في التوعية, وماهي أهم المفاهيم التي يجب توعية المجتمع بها والأخطار المترتبه على الجهل بهذه المفاهيم سوف نتحدث أيضا عن أهم المشاكل التي تواجة البرامج التوعوية في مجتمعنا.
أن يكون كل فرد على علم ودراية بمسؤوليته تجاه حماية المعلومات والأجهزة التي يستخدمها سواء المعلومات الشخصية أو التابعة لجهة العمل وادراكه التام لأهمية عدم البوح بكلمات المرور او المعلومات الأمنية المهمة في الشركة ومعرفته للأخطار المترتبة على أي من التجاوزات الأمنية وهي تنمية وتعزيز المسؤولية الفردية والفهم الكامل بأهمية تطبيق القواعد الامنية الموضوعة من قبل الجهات العليا والحرص على عدم تجاوزها
تعتبر التوعية الأمنية من أهم خطوط الدفاع وحماية المعلومات والموارد
لماذا نحتاج التوعية الأمنية,وماهي أهميتها؟
قسم أمن المعلومات في الشركة لا يستطيع تحمل جميع الأخطار ومواجهتها بمفردة. كل موظف في الشركة يتحمل جزء من المسؤولية تجاه الأخطار المحتملة ومحاربتها ومنع وقوعها.
ان حفظ الممتلكات الخاصة من معلومات واجهزة شخصية أو في الشركات بحفظ وحماية مراكز البيانات من اهم الامور التي تسعى التوعية الامنية لتحقيقها.كذلك تقليل الخسائر المحتملة من تسرب أي معلومات أو تعديلها أو الاطلاع عليها من قبل أشخاص غير مصرح لهم. وحتى الخطأ المحتمل في استخدام البرامج والتطبيقات يؤثر على المعلومات وصحتها ويزيد نسبة خطر الهجمات على أنظمة الشركة.
أهداف برامج التوعية الأمنية ووجود سياسات أمنية في الشركات:
الهدف الأساسي من أي برنامج توعوي هو رفع مستوى الوعي في لدى الموظفين وتعديل تصرفاتهم. لا يمكن لنا ان نعدل تصرفات الموظفين لجعلها أكثر امانا وتحملا للمسؤوليه الا اذا هم رغبوا بذلك. لذلك يجب علينا أن نجعلهم يفهموا لماذا الأمن المعلوماتي مهم لهم وللشركات التي يعملون بها. وهذه بعض المفاهيم التي يجب أن ترسخ في الموظفين ويتم التركيز عليها في البرامج التوعوية:
1- ماهو الامن المعلوماتي؟
2- ما هي الاستراتيجية الأمنية للشركة؟
3- ماهي السياسات الأمنية في الشركة وكيف يمكن تطبيقها عمليا في الحياة اليومية؟
4- كيف يؤثر الأمن المعلوماتي على أنشطة الموظفين اليومية؟
5- كيف تؤثر الأخطار الامنيه على نشاط المؤسسة؟
أهم الأصول اللتي يجب حمايتها والحماية تكون بالتوعية
يعتمد الأصل الذي يجب حمايته على نشاط الشركة او المنظمة او الفرد نفسه.
قد يكون كلمات المرور أو المعلومات الشخصية, أو حقوق الأفراد الشخصية وحمايتهم من الهندسة الاجتماعية.
وقد تكون الأجهزة كأجهزة الخوادم في الشركات والحواسيب الشخصيه للموظفين.
المفاهيم التي يجب توعية المجتمع بها:
• حفظ كلمات السر وعدم البوح بها لأي شخص كان
• طول كلمة السر يكون 8 واستخدام أحرف وارقام وعدم الاحتفاظ بها في مكان قريب من جهاز الكمبيوتر
• عدم نشر المعلومات الشخصية الا بعد التأكد من هوية الشخص المقابل.
• عدم البوح بأسرار جهة العمل.
• استخدام برامج الحماية غلى الأجهزة للحماية من البرامج الضارة.
• قفل الجهاز عند الابتعاد عنه حتى لا يستخدمه الأخرون بدون علمك.
• الاستخدام الصحيح للشبكات الاجتماعية.
التبليغ السريع عن أي مشكلة مثل فقد كلمة السر لمسؤلين الأمن في الشركة.
المخاطر , وماذا لو لم يكن هناك توعية أمنية:
1- اساءة استخدام النظام خاصة اذا لم يكن له أحقية في الدخول له
2 - الاطلاع على معلومات سرية لا يجب لأحد الاطلاع عليها
3 - الهندسة الاجتماعية وهي التعرض للخداع والغش عن طريق تقمص شخصية أحد افراد المنظمة وسؤال فريق الدعم عن كلمة المرور مثلا. ويكون الشخص لديه بعض المعلومات مثل رقم الهوية.
4 - التجسس على الأشخاص
5 - تعطيل الخدمات المهمة وذلك بتعطيل الخوادم في المنظمة وجعلها غير متوفرة للاستخدام
6 - الخسائر المادية المترتبة على تسرب معلومات تجارية مهمة في الشركات.
أمثلة لبعض الجرائم الحقيقية:
قد لا يتوقع أحد كم الخسائر الناجمة عنه وهو تلك الأعطال و الخسائرفى البرامج والتطبيقات والملفات ونظم العمل الآلية وسرعة وكفاءة شبكات الاتصالوالذى ينجم عن التعرض للفيروسات والديدان مثل ذلك الهجوم الأخير والذى تعرضت لهالحواسب الآلية المتصلة بشبكة الانترنت فى اغلب دول العالم من خلال فيروس يدعى (WS32.SOBIG) والذى أصاب تلك الأجهزة من خلال رسائل البريد الالكتروني بصورة ذكيةللغاية حيث كان ذلك الفيروس يتخفى فى الوثيقة الملحقة بالبريد الالكتروني (Attachment File) فى صورة ملف ذو اسم براق و عند محاولة فتح ذلك الملف فان الفيروسينشط ويصيب جهاز الحاسب و يبدأ فى إرسال المئات من رسائل البريد الالكتروني من ذلكالجهاز المصاب مستخدما كل أسماء حسابات البريد الالكتروني المخزنة عليه. الأمر الذيأدى إلى إصابة عدد هائل من الحواسب الشخصية للأفراد و الشركات و ملء خوادم البريدالالكتروني بتلك الرسائل مثال على ذلك إصابة خوادم البريد الالكتروني لشركة أميركااون لاين بما يقارب ال 20 مليون رسالة ملوثة وأدى ذلك أيضا إلى بطء شبكات و خطوطالاتصال بصورة كبيرة و أحيانا بالشلل التام مما أدى لتعطل الكثير من الأعمال و تلفالعديد من الملفات الهامة على تلك الحواسب وقد قدرت الخسائر الناجمة عن ذلك الفيروسبما يقارب ال 50 مليون دولار اميريكى فى داخل الولايات المتحدة الاميريكيةوحدها.[7]
نستخلص مما سبق التالي:
1- ادراك أهمية التوعية الأمنية وأثرها.
2- كلما زادت رتبة الموظف في الشركة زادت المسؤولية على عاتقه في الامن المعلوماتي.
3- هناك خطر حقيقي يهدد المعلومات يجب مواجهته والتصدي له.
4- أن مفهوم التوعية الامنية مفهوم واسع.
الأحد يناير 08, 2012 9:11 am
