السلام عليكم ورحمة الله وبركاته
جميعنا استغرب وقد يكون استنكر عملية شراء واتساب من قبل شركة فيسبوك بمبلغ يصل الى ١٩ مليار دولار، وهنا بدأ المستخدمين ومهتمي امن المعلومات بالتحرك بعد هذه الخطوة،،
لماذا؟
لان فيسبوك عودتنا دائما بأنها ترمي أهمية الخصوصية عرض الحائط وهي من تبيع معلومات مستخدميها دون اذنهم هذا غير استحواذها واقتناعها ان ما ينشر فيه هو ملكها وما إلى ذلك.
إلحاقا بالتدوينة السابقة والتي كانت تعليقاً مبدئيا حول الخبر المنشور في جريدة المدينة والذي كان تحت عنوان “80 جهة حكومية مخالفة تتيح مواقعها الإلكترونية خارج المملكة ” ، تم الإتصال بي من قبل برنامج المرصد على قناة الاقتصادية السعودية، يوم الأربعاء 15-1-2014 للتعليق على الخبر، وكانت هناك عدة اسئلة من قبل المقدم حول الموضوع وهي كالتالي: ( تلخيص )
ماذا يشكل هذا الرقم ؟
الخبر فعليا كان صادماً، و ويجعل من مختصي أمن المعلومات مشغولين بالبحث عن تعليل لهذه الرقم وتعليل له، وهو بحد ذاته يشكل مشكلة إذا ما تم الحديث حول إستضافة المواقع الحكومية خارج المملكة العربية السعودية، والذي يعتبر تهميشاً لقرارات مجلس الوزراء الخاصة بهذا المجال.
إن أهمية هذا الموضوع تكمن في الحفاظ على المعلومة والتي تشكل هي بنفسها كنزا لمن يبحث الاستشفاء من خلال الاختراق او سرقة البيانات الخاصة بالجهة الحكومية على وجه التحديد.
السلام عليكم ورحمة الله وبركاته ،،
تكملة لما طلبه مني بعض الزملاء حول تلخيص ونشر مداخلاتي في القنوات في موضوع أمن المعلومات ، ففي يوم الخميس 7 نوفمبر كانت لي مداخلة هاتفية في برنامج المرصد على قناة الاقتصادية السعودية، وكانت المداخلة حول موضوع ” أمن المعلومات، واستخدام الأطفال للحاسبات اللوحية بدون تحكم ” كانت مداخلتي تحت هذا العنوان في المحاور التالية :
أهمية الموضوع:
تكمن أهمية الموضوع في انتشار استخدام الاطفال الغير مراقب للحاسبات اللوحية المختلفة، واصبح الاطفال في هذا الزمن يقضون فترة طويلة من يومهم على الاجهزة سواء في اللعب او مواقع التواصل الاجتماعي التي تهمهم، ومن هنا تكمن الخطورة والاهمية، حيث اصبح الوصول للمحتويات السيئة والغير جيدة سهل وفي متناول الجميع، والمشكلة حينما يقع فيها طفل صغير لا يعي ان هذا خطأ او غير جيد.
السلام عليكم ورحمة الله وبركاته ،،
في يوم الأحد 6 اكتوبر كانت لي مداخلة هاتفية في برنامج المرصد على قناة الاقتصادية السعودية، وكانت المداخلة حول موضوع ” خسائر الجرائم المعلوماتية ” كانت مداخلتي تحت هذا العنوان في المحاور التالية :
الأهمية
تكمن أهمية هذا الموضوع والتركيز عليه حينما نشاهد ونلاحظ الاستخدام المتزايد والانتشار الواسع لاستخدام الانترنت في المملكةالعربية السعودية، حيث بلغت آخر احصائية لهيئة الاتصالات وتقنية المعلومات 14 مليون مستخدم في المملكة، يأتي هذا الانتشار نتيجة تنوع وسهولة الاستخدام، فقد كان الاستخدام قبل سنوات مقتصرا على اجهزة الحاسب والاجهزة المحمولة، ومن ثم تنوعت الوسائل حتى اصبح الاستخدام بين يدين كل مستخدم من خلال اجهزة الجوال والحاسبات اللوحية، مما سهل الاستخدام في ظل قلة المعرفة بالمخاطر.
امن المعلومات في وقتنا الحاضر وفي العالم العربي تقريبا، يتفاعل ويتمدد على حسب المجريات التي حولنا، فإذا ما كانت التهديدات روتينية بسيطة فإن درجة التأهب تبقى كما هي بسيطة ومتدنية،
القصد من هذه التدوينة أن نسلط الضوء قليلا على المستقبل وعلى بعض الامثلة الحية التي عاشرها غيرنا ونسمعها من حولنا علنا ان نتحرك او ان نعي حجم ما هو قادم مستقبلا.
بعد ان سمعنا عن تهديد مجموعة انونيموس لاختراق مواقع شركات النفط حول العالم، وتضمن التهديد عدة دول من ضمنها ( المملكة العربية السعودية – قطر – فرنسا – الولايات المتحدة الامريكية – اسرائيل – وغيرها )
وكانت لهم عدة اسباب حينها، وبعد ذلك في اليوم الموعود ٢٠ – ٦ – ٢٠١٣ بدأت بعض الهجمات والتي اثرت على بعض الجهات دون غيرها.
ايا كانت هي الاسباب فما يهمنا الآن دراسة ما حصل والدروس المستفادة من هذا التهديد والاختراقات التي حصلت.
شاهدت قبل ايام فلم يحكي قصة فتاة لديها موهبة الفهم على الحيوانات.. بحيث تتكلم معهم بلغة البشر ويردون عليها بنباحهم او اصواتهم وهي تفهم عليهم ..
وبدأ الناس بمناداتها كي تفهم مشاكل حيواناتهم الأليفة.. الفتاة آثرت ترك دراسة الطب البيطري والالتفات الى برنامج تلفزيوني كي تحل مشاكل هذه الحيوانات .. وتهتم بأزيائهم .. ماحصل فعليا اثناء التصوير تعب احدى الكلاب وحاولت محادثته ولكن نفس الكلب لايعرف مشكلته …
هنا محور القضية حيث سارع صاحب الكلب باخذه للعيادة البيطرية برفقة هذه الفتاة الموهوبة او صاحبة هذه الخصلة الغريبة وذلك لمعرفة السبب وكان السبب مثل الحمى لو ماتداركوها لاصبحت مشكلة كبيرة قد تؤدي لموت الكلب مباشرة..
بحث سريع وتقليب في خطابات وتوجيهات مجلس الوزراء المتخصصة في امن المعلومات، تجعلنا نقف حيارى امام واقع التطبيق، فالقرارات الوزارية ترسل بين فترة واخرى، للتحذير او لاحتواء مشاكل معينة، ويبقى التطبيق الفعلي علامة استفهام كبيرة.
هل يتم فعلا التطبيق في الجهات المختلفة؟ ام ان عدم إلمام مسؤولي الجهات المختلفة ( الحكومية بالتحديد ) يجعل من تلك القرارات خطاب داخلي يتم تحويله إلى مدراء اقسام تقنية المعلومات، ليتم بعد ذلك حفظها في ارشيف الاتصالات الادارية، او في احسن الاحوال بروزتها عند المصعد ليراها الجميع !!!!
كثيرا ما نواجه كمتخصصين اسئلة واستغاثة احيانا من مهتمي أمن المعلومات بالجهات المختلفة، يطلبون فيها كيفية اقناع المسؤولين بأمن المعلومات واهميته، وحاجة المنظمة له.
في هذه التدوينة سأركز على بعض النقاط التي يجب عليك كمختص ومهتم أمن المعلومات الحرص عليها والاشادة بها قبل واقناء اقناع مسؤول المنظمة بأمن المعلومات واهميتة والحاجة اليه.
هذه التدوينة تختلف عن التدوينة السابقة تماماً.
التدوينة السابقة تتعلق بالمشاكل الحالية، بينما هذه التدوينة تتحدث عن المشاكل التي تصاحب بناء اقسام امن المعلومات، وبناء ثقافة امن المعلومات داخل الجهات المختلفة.
سأتناول بعض المشاكل التي عاينتها و وقفت على بعضها، بالاضافة الى بعض المشاكل التي نسمعها من قطاعات مختلفة أخرى.
المشكلة ١:
الميزانيات
مشكلة ميزتنية امن المعلومات مشكلة في اكثر الجهات سواء الحكومية او الخاصة، في المملكة او خارجها، يعاني منها مدراء الاقسام والموظفين على حد سواء.