رجاءاً لا تحضر مؤتمرات !!!

عودة إلى التدوين بعد انقطاع طويل ،،

 

حضور المؤتمرات والورش المتخصصة له اثر واضح علينا بزيادة وتركيز المعلومات، ولكن الذي يكدر الخاطر هو حضور البعض لبعض المؤتمرات ذات المردود والفائدة الكبيرة ولكن بدون ان يستفيد او يسبب ازعاج وتشويش للحاضرين.

 

خلال الفترة القريبة الماضية حضرت عدد من اللقاءات ( ورش عمل – مؤتمرات ) ازعجتني وضايقتني صراحة بعض الامور اليكم هي بشكل مبسط:

 

1- اسئلة الحاضرين

حضرت قبل فترة ورشة عمل BT telecom ، وكانت متخصصة في امن المعلومات ومتابعة ومحاربة الجرائم المعلوماتية، وكانت من اروع ما يمكن، وحينما فتح باب الاسئلة والتي هي دائما ثرية بأسئلة لنستفيد منها تفاجأ الجميع بسؤال للمتحدث المتخصص في امن المعلومات والتشفير، والسؤال كان ( هل تقوم باستغلال وقت فراغك باختراق المواقع المختلفة ؟ ) !!! سؤال غريب عجيب لا ادري صراحة كيف يتم تقييم هذا السؤال او هذا السائل في هذا المكان والزمان صراحة؟؟

أكمل قراءة المقالة

نقاط حول الـ WhatsApp و Telegram والخصوصية !!!

السلام عليكم ورحمة الله وبركاته

جميعنا استغرب وقد يكون استنكر عملية شراء واتساب من قبل شركة فيسبوك بمبلغ يصل الى ١٩ مليار دولار، وهنا بدأ المستخدمين ومهتمي امن المعلومات بالتحرك بعد هذه الخطوة،،

لماذا؟

لان فيسبوك عودتنا دائما بأنها ترمي أهمية الخصوصية عرض الحائط وهي من تبيع معلومات مستخدميها دون اذنهم هذا غير استحواذها واقتناعها ان ما ينشر فيه هو ملكها وما إلى ذلك.

أكمل قراءة المقالة

80 جهة حكومية مخالفة تتيح مواقعها الإلكترونية خارج المملكة ” مداخلة هاتفية “

إلحاقا بالتدوينة السابقة والتي كانت تعليقاً مبدئيا حول الخبر المنشور في جريدة المدينة والذي كان تحت عنوان “80 جهة حكومية مخالفة تتيح مواقعها الإلكترونية خارج المملكة ”  ، تم الإتصال بي من قبل برنامج المرصد على قناة الاقتصادية السعودية، يوم الأربعاء 15-1-2014 للتعليق على الخبر، وكانت هناك عدة اسئلة من قبل المقدم حول الموضوع وهي كالتالي: ( تلخيص )

 

ماذا يشكل هذا الرقم ؟

الخبر فعليا كان صادماً، و ويجعل من مختصي أمن المعلومات مشغولين بالبحث عن تعليل لهذه الرقم وتعليل له، وهو بحد ذاته يشكل مشكلة إذا ما تم الحديث حول إستضافة  المواقع الحكومية خارج المملكة العربية السعودية، والذي يعتبر تهميشاً لقرارات مجلس الوزراء الخاصة بهذا المجال.

إن أهمية هذا الموضوع تكمن في الحفاظ على المعلومة والتي تشكل هي بنفسها كنزا لمن يبحث الاستشفاء من خلال الاختراق او سرقة البيانات الخاصة بالجهة الحكومية على وجه التحديد.

 

أكمل قراءة المقالة

80 جهة حكومية مخالفة تتيح مواقعها الإلكترونية خارج المملكة

خبر يطل علينا قاصم للظهر، فبعد كل التوجيهات الوزارية والتنبيهات من المختصين وغير المختصين والجهات ذات العلاقة ها نحن نظل في دائرة خطيرة جدا، والسبب إما توفير للمال او عدم ثقة داخلية!!!

بغض النظر عن مصداقية الموضوع او لا، ( فأنا بصدد القراءة عن الموضوع لتبيينه في المداخلة الهاتفية اليوم )

80 جهة حكومية مخالفة تتيح مواقعها الإلكترونية خارج المملكة، عنوان يحمل الكثير من علامات التعجب والاستفهام!!؟؟؟ فأين هو دور هيئة الاتصالات وتقنية المعلومات و وزارة الاتصالات وتقنية المعلومات من إدارة هذا التحول الرهيب او تعديله !!!

لم يكن هذا وليد يوم وليلة، بل هو نتيجة تراكم جهل مركب من قبل مسؤولي ومديري إدارات تقنية المعلومات في الجهات، ويجب ان تكون هناك وقفة جادة في هذا الموضوع لاحتوائه وتقليله.

أكمل قراءة المقالة

أمن المعلومات، واستخدام الاطفال للحاسبات اللوحية بدون رقابة ” تلخيص مداخلة هاتفية “

السلام عليكم ورحمة الله وبركاته ،،

تكملة لما طلبه مني بعض الزملاء حول تلخيص ونشر مداخلاتي في القنوات في موضوع أمن المعلومات ، ففي يوم الخميس 7 نوفمبر كانت لي مداخلة هاتفية في برنامج المرصد على قناة الاقتصادية السعودية، وكانت المداخلة حول موضوع ” أمن المعلومات، واستخدام الأطفال للحاسبات اللوحية بدون تحكم  ” كانت مداخلتي تحت هذا العنوان في المحاور التالية :

 

أهمية الموضوع:

تكمن أهمية الموضوع في انتشار استخدام الاطفال الغير مراقب للحاسبات اللوحية المختلفة، واصبح الاطفال في هذا الزمن يقضون فترة طويلة من يومهم على الاجهزة سواء في اللعب او مواقع التواصل الاجتماعي التي تهمهم، ومن هنا تكمن الخطورة والاهمية، حيث اصبح الوصول للمحتويات السيئة والغير جيدة سهل وفي متناول الجميع، والمشكلة حينما يقع فيها طفل صغير لا يعي ان هذا خطأ او غير جيد.

أكمل قراءة المقالة

خسائر الجرائم المعلوماتية في المملكة العربية السعودية ” تلخيص مداخلة هاتفية “

السلام عليكم ورحمة الله وبركاته ،،

 

في يوم الأحد 6 اكتوبر كانت لي مداخلة هاتفية في برنامج المرصد على قناة الاقتصادية السعودية، وكانت المداخلة حول موضوع ” خسائر الجرائم المعلوماتية ” كانت مداخلتي تحت هذا العنوان في المحاور التالية :

 

الأهمية 

تكمن أهمية هذا الموضوع والتركيز عليه حينما نشاهد ونلاحظ الاستخدام المتزايد والانتشار الواسع لاستخدام الانترنت في المملكةالعربية السعودية، حيث بلغت آخر احصائية لهيئة الاتصالات وتقنية المعلومات 14 مليون مستخدم في المملكة، يأتي هذا الانتشار نتيجة تنوع وسهولة الاستخدام، فقد كان الاستخدام قبل سنوات مقتصرا على اجهزة الحاسب والاجهزة المحمولة، ومن ثم تنوعت الوسائل حتى اصبح الاستخدام بين يدين كل مستخدم من خلال اجهزة الجوال والحاسبات اللوحية، مما سهل الاستخدام في ظل قلة المعرفة بالمخاطر.

أكمل قراءة المقالة

مصطلحات متشابكة في التحليل الجنائي الرقمي

السلام عليكم ورحمة الله وبركاته،،

 

اثناء فترة كتابتي لبحث مرحلة الماجستير، والذي كان بعنوان، (( تطوير اطار عملي تطبيقي لتحليل الادلة الجنائية الرقمية للجهات المعنية في المملكة العربية السعودية)) كنت كثيراً ما اواجه مصطلحات متشابكة او مترابطة، بعد ذلك واثناء عملي على عدة مشاريع متخصصة في هذا المجال، وقراءة الكثير من الاوراق البحثية والمعيار العالمي الذي اعمل عليه حاليا ISO 17025 الخاص بمعايير الاعتماد العالمي للمعامل، فضلت ان اقوم بنشر بعض المصطلحات التي عادة ما تُشكل على المختصين نتيجة وجود بعض الترابط فيما بينها.

أكمل قراءة المقالة

امن المعلومات، حاضر غائب، ومستقبل مجهول!!

امن المعلومات في وقتنا الحاضر وفي العالم العربي تقريبا، يتفاعل ويتمدد على حسب المجريات التي حولنا، فإذا ما كانت التهديدات روتينية بسيطة فإن درجة التأهب تبقى كما هي بسيطة ومتدنية،

القصد من هذه التدوينة أن نسلط الضوء قليلا على المستقبل وعلى بعض الامثلة الحية التي عاشرها غيرنا ونسمعها من حولنا علنا ان نتحرك او ان نعي حجم ما هو قادم مستقبلا.

أكمل قراءة المقالة

تهديد أنونيموس Anonymous ،، وماذا بعد ؟

بعد ان سمعنا عن تهديد مجموعة انونيموس لاختراق مواقع شركات النفط حول العالم، وتضمن التهديد عدة دول من ضمنها ( المملكة العربية السعودية – قطر – فرنسا – الولايات المتحدة الامريكية – اسرائيل – وغيرها )

وكانت لهم عدة اسباب حينها، وبعد ذلك في اليوم الموعود ٢٠ – ٦ – ٢٠١٣ بدأت بعض الهجمات والتي اثرت على بعض الجهات دون غيرها.

ايا كانت هي الاسباب فما يهمنا الآن دراسة ما حصل والدروس المستفادة من هذا التهديد والاختراقات التي حصلت.

أكمل قراءة المقالة

فرص وظيفية في امن المعلومات وادارة المشاريع

السلام عليكم ورحمة الله وبركاته ،،

 

بين الفترة والاخرى تصلني طلبات من عدة جهات يطلبون فيها مختصين امن معلومات او بعض الوظائف الأخرى، وكل مرة اعتمد في الإعلان على حسابي في تويتر.

فكرت هذه المرة بكتابة تدوينة في كل مرة تصلني فيها طلبات، لعلها تكون اوضح واقرب وافضل.

أكمل قراءة المقالة