أمن المعلومات وإدارة مخاطر تقنية المعلومات

إدارة النظام (الجزء الثا 161 17 .ما قوائم التحكم في الوصول؟ وكيف يتم استخدامها؟ 18 .يُستخدم الأمر 19 .يُستخدم الأمر 20 .لماذا المعرفة العملية بمحرر (في-آي) مهمة بالنسبة لمسؤولي تقنية المعلومات؟ 21 .وضح كيف يتصرف الملف التنفيذي 22 .ما الذي على مالك ملف أذوناته الحالية هي 23 .ما حزمة البرمجيات؟ ما الأشكال الشائعة في توزيع حزم البرمجيات؟ 24 .كيف يمكنك البحث عن جميع حزم البرمجيات المثبتة في نظامك؟ 25 .كيف تستخدم الأمر أسئلة على نموذج الحالة: 1 .http://www. صفحتها الرئيس�أبق وذلك لتوضيح تفاصيل استجابة الكلية المستمرة للاختراق. بناءً على )14()/nwfsc.edu تلك المعلومات، ما الحقائق التي يمكنك إضافتها إلى تفاصيل الحالة الموضحة هنا؟ 2 .إذا تم اختراق هويتك، ما الضرر الذي يمكن أن يحدث لحياتك الشخصية؟ 3 .م حال اختراق المعلومات الشخصية الخاصة بك؟ 4 .في رأي المقام الأول؟ التحقق الأخير تم في تاريخ)14(

الفصل الثالث 162 نشاط التدريب العملي-الإدارة الأساسية لنظام لينكس تهدف هذه الأنش الآلة الافتراضية لنظام لينكس التي أنشأتها في الفصل الثاني، افتح نافذة طرفية باختيار لوحة أدوات النظ كل تمرين قم بتسليم النتائج المطلوبة إلى أستاذ المادة. تمرين 1.1 1.2 النتيجة المطلوب تسليمها: خذ صورة من الشاشة لمحتويات الدليل تمرين غير الأدلة إ أعد تسمية الملف pauper.txt) باسم نسخة لملفئأنش احذف الدليل التالي وجميع محتوياته النتيجة المطلوب تسليمها: خذ صورة من الشاشة لمحتويات الدليل. تمرين gettysburg.txt( �جِد الملف المُسمى ب اعرض آخر ثلاثة سطور من نص ملف declaration.txt( �جِد الملف المُسمى ب اعرض آخر خمسة سطور من نص ملف

إدارة النظام (الجزء الثا 163 النتيجة المطلوب تس ملف تمرين ثلاثة مستخدمين جدد:ئأنش .Thالاسم اسم المستخدم Monticello :سكلمة ال الاسم اسم المستخدم 7years&4score :سكلمة ال الاسم اسم المستخدم Early2bedEarly2rise :سكلمة ال ثلاث مجموعات جديدة:ئأنش Presidents continental_congress us_currency اجعل اجعل

الفصل الثالث 164 )غير ملكية المجموعة لملف واجع من جميع الأعضاء. ليمها: خذ صورة من الشاشة لأذونات وصول الأفراد/ المجموعات ــالنتيجة المطلوب تس للملفين المذكورين. تمرين ق المستخدم الرسومية قم بتشغيل الأمر افتح نافذة طرفية جديدة وقم بتشغيل الأمر النتيجة المطلوب تسليمها: خذ صورة من الشاشة للنافذة الطرفية ولنافذة تمرين RPM( �قم بتحديث حزم ال etc/issue/ النتيجة المطلوب تسليمها: خذ صورة من الشاشة للسطر الأول من تمرين التفكير النقدي-عمليات التأثير الإلكتروني الهجومية من بين الوثائق التي نشرها إدوارد سنودن، وهو المتعهد الذي كان يعمل في وكالة الأمن القومي الأمريكية PPD20( 20 الإلكتروني الهجومية� صفحة قامللغاي العمليات والبرامج ذات الصلة أو الأنش”) والتOCEO لدفاع الشبكة، والمجموعة السيبرانية، أو

إدارة النظام (الجزء الثا 165 أو إنتاج آثار�المتح .“الإنترنت خارج شبكات الحكومة الأمريكية وينص وصف (عمليات التأثير الإلكتروني الهجومية) في وثيقة ويمك نوعه ار ضرار غير ملحوظة إلى إحداث أضر معدوم للعدو أو اله كبيرة. لكن تطوير واستدامة قدرات (عمليات التأثير الإلكتروني الهجومية) قد تتطلب وقتاً د بالفعل. وجهداً كبيراً إذا لم يكن الوصول والأدوات لهدف محدد موجو على حكومة الولايات المتحدة تحديد أهداف ممكنة ذات أهمية وطنية حيث �ويتع تكون (عمليات التأثير الإلكتروني الهجومية) قادرة على تقديم توازن مناس (عمليات التأثير �والمخاطرة مقارنةً بغيرها من أدوات الس عليها، وتكظوني الهجومي�الإلك الق التوجيه. أنت تدخل في عالم محترف يعمل في هذه البيئة. المراجع: Bruce Schneier’s Cryptogram, July 15, 2013 Schneier, B. “Has U.S. started an Internet war?”, CNN, 2013, http://www.cnn. com/201318/06//opinion/schneier-cyberwar-policy )accessed 072013/16/( The Guardian, “Obama tells intelligence chiefs to draw up cyber target list – full document text”, 2013.

الفصل الثالث 166 أسئلة على تمرين التفكير النقدي 1 .بعبارات واضحة ما هي (عمليات التأثير الإلكتروني الهجومية)؟ 2 .ما هي بعض الأنشطة التي قد تُشكل (عمليات التأثير الإلكتروني الهجومية)؟ 3 .م الأمريكي PPD20( تصميم حالة تمت دعوتك لإلقاء نظرة على محطة عمل البروفسور التي تعمل بنظام لينكس. الجهاز معالج سريع وذاكرة كبيرة، لكن منذ نحو أس�جدي بطيئاً للغاية. أول الأشياء التي عليك معرفتها عند النظر في مشكلات الأداء في نظام ينكس هو تشغيل الأم الأمر جميع العمليات التي هي قيد التشغيل في محطة العمل، كما توضح بعض المعلومات الإضافية عن حالة تلك العمليات. ps توضح مخرجات الأمر�ك تراها تعمل في النظام، لكنك سترى أيضاً بعض العمليات التي تبدو خارجة عن المألوف: •home/taylor/.sh/ • م�, يسhome/taylor/…/ncftpd/ المعالجة المركزية والقرص الدلي المعلومات الإضافية التي قمت بجمعها خلال الفحص:

إدارة النظام (الجزء الثا 167 • home/taylor/.sh/ تم ضبط الأذونات في دليل •ملكية الملف تعود للجذر. •b in/bash/( �) مطابق لhash MD5( • ) على ملف…home/taylor/ يحتوي الدليل ملف ملف ملف •هذا الملف log-xfers= yes port = 80 • المل 7- head( 201223:30:59 20-04- ### | S,/v ar/tmp/pub/ StarWars.avi, ... 201223:35:59 20-04- ### | S,/v ar/tmp/pub/ Conan.avi, ... 201223:37:59 20-04- ### | S,/v ar/tmp/pub/ Avatar.avi, ... 201200:37:59 21-04- ### | R ,/var/tmp/pub/ Avatar.avi, ...

الفصل الثالث 168 201200:37:59 21-04- ### | R ,/var/tmp/pub/ Avatar.avi, ... 201201:37:59 21-04- ### | R ,/var/tmp/pub/ Avatar.avi, ... 201202:35:59 21-04- ### | R ,/var/tmp/pub/ Conan.avi, ... اكتب تقريراً عن المش المشكلة استناداً إلى ما تعرفه. أسئلة إرشادية: جهاز الحاسب مُخترق بالتأكيد. ويدعي الدكتور تايلور أنه ليس لديه فكرة عمن وضع البرامج في جهازه. وهناك موضوعان مختلفان بناءً على ما وجدت: الموضوع الأول يؤثر في خطورة ويؤثر في توصيتك النهائية حيال ما يجب القيام �أداء الجه به مع جهاز الحاسب. •ناقش برنامج • مثل تايلور لهذا البرنامج.“عادي”ما الذي يحدث عند تشغيل مستخدم •هل باستطاعة المستخدم، الذي ليس لديه صلاحية مسؤول النظام، أن يقوم بتغيير الملف إلى جذر؟ •هل باستطاعة المستخدم، الذي ليس لديه صلاحية مسؤول النظام، أن يقوم بإضافة مالك •ماذا يمكن أن يقال عن المستخدم الذي وضع الملف هناك في المقام الأول؟ •ورياً.ضرما هو برنامج

إدارة النظام (الجزء الثا 169 • في رأيك ما هو الغرض من هذا البرنامج؟ •هل لديك تخمين مدروس بخصوص متى تم تثبيت البرنامج أو متى بدأ في عملياته؟ •بناءً على ما تعرفه، ما الذي يجب عمله بمحطة العمل؟ ولماذا؟ أسئلة إضافية: •ماذا يعني سطر المنفذ •ولماذا تم ضبطه بهذه الطريقة؟

170

171 الفصل الرابع النموذج الأساسي لأمن المعلومات من المسؤول عن الأمن على شبكة الإنترنت؟ وكيف أعرف ذلك؟ (كتاب نظرة عامة: يقدم هذا الفصل النموذج الأس من أربعة عناصر: الأصول، والثغرات الأمنية، والتهديدات، والضوابط. وسوف نُعرّف هذه المصطلح الفصل يجب أن تعرف: •عناصر النموذج الأساسي لأمن المعلومات. •العلاقة بين عناصر النموذج الأساسي لأمن المعلومات. •التصنيف الشائع لضوابط أمن المعلومات. مقدمة: س الجزء الأكبر من مس أجل زيادة اهتمامك بأمن المعلومات عرضت الفصول السابقة المهام الأساسية التي يقوم بها مسؤولو الأنظمة والمهارات المطلوبة منهم لإتمام هذه المهام. وفي الفصول اللاحقة سنواصل تعزيز هذه المهارات التقنية. متش ويُعد موضوع أمن المعلومات موضوعاً م

الفصل الرابع أمن المعلومات وإدارة مخاطر تقنية المعلومات 172 المعلوم من المفيد تنظيم جميع الأنش وفي هذا الكتاب نس ). 1 - 4 الشكل مكونات النموذج الأساسي لأمن المعلومات: النموذج هو تمثيل للعالم الحقيقي. وتكون النماذج مفيدة في لفت الانتباه إلى العناصر الأساسية للمشكلة. ويشتمل نموذج أمن المعلومات على المكونات الأساسية لأمن المعلومات، ويوض ). ويتكون 1 - 4 النموذج الأس ) الضوابط. 4 ) التهديدات، 3 ) الثغرات الأمنية، 2 ) الأصول، 1 النموذج من أربعة عنا وكل نشاط يتعلق بأمن المعلومات يقع تحت أحد هذه العناصر. ): النموذج الأساسي لأمن المعلومات 1 - 4 الشكل

النموذج الأساسي لأمن المعلومات 173 الأصول تأتي الأصول في وس الموارد أو المعلومات التي نسعى للحفاظ عليها. وفي جميع الحالات الأمنية، سواء تلك التي تتعلق بأمن المعلومات أم بأمن المنزل الشخصي، تبدأ تلك الحالات بالأصول التي تُعد ثمينة بما فيه الكفاية بالنس لا يختل عندها تحتاج المنظمة لبذل جهد خاص لتأمين المعلومات. مُهمان بين الأصول التقليدية وأصول المعلومات وهما: تعذر وم علم بها فإنه يمكن �الرؤي رؤي السرقة، وتركب أنظمة إنذار لمنع إقتحام منزلك. وفي كلتا الحالتين فإن الأصول مرئية بالعين اضحاً المُجردة، والضرر واضح أيضاً، فإذا اقتحم ش على الفور. وإذا كان بالجوار كاميرات مراقبة فإنها س للممتلكات. لكن أمن المعلومات مختلف. فالأصول في مجال أمن المعلومات ليست أدوات ملموسة لاً من ذلك فإن الأصول في مجال أمن المعلومات هي البيانات يمكن رؤيتها وتحسس والمعلومات المخزنة بشكل أصفار والأجه رؤية البيانات الثمينة المُخزنة في تلك الأجهزة. وإذا تمت سرقة البيانات عبر الشبكة فإنه لا يمكن رصد عملية نقل البيانات عبر الكاميرات والأجهزة الأمنية التقليدية. ويعمل اللصوص عادة من دولة مختلفة على بُعد آلاف الأميال في مأمن من مراقبة وكالات الأمن التقليدية. الأصول التقليدي�الف قت فإنك ستلاحظ في الصباح أن السيارة سرُواستكمالاً لمثال السيارة السابق، فإن السيارة إذا مفقودة، وذلك لأن الس النقيض من ذلك فإن المعلومات يمكن تكرارها بإتقان. إذا تمت سرقت بيانات فإنك �وع

الفصل الرابع 174 لن تلاحظ عملية السرقة ما لم يقم أحد ما بلفت نظرك للحادثة. على سبيل المثال، إذا لاحظ شخص ما أن جهاز الكمبيوتر المحمول الخاص بك دون رقابة فقام بإرسال نسخة من واجبك المنزلي إلى بريده الإلكتروني، وبعد ذلك قام بتس صاً إذا لم يقم أستاذ هذه الحالة لن يكون لديك أدنى فكرة عن عملية الانتحال هذه وخصو المادة بلفت نظركم إليها. هذان الفرقان بين الأصول التقليدية وأصول المعلومات - تعذر الرؤية، وقابلية التكرار - مختلفاً إلى حد كبير عن الأمن التقليدي. فالأساليب الأمنية تجعل من أمن المعلومات تحدياً التقليدية مثل الأقفال والحراس ليس يُذكر لمنع سرقة البيانات عبر الشبكة. فالأصول المثال، لن تقوم الأقفال التقليدية بفعل شيء التقليدية المسروقة كالذهب يمكن استردادها وإعادتها إلى أصحابها. لكن البيانات المسروقة يمكن نس نُنكِر استفادة اللص من وصوله إلى البيانات. ومن ثم يتعين على ضوابط أمن المستحيل أن المعلوم خلال المراقبة المستمرة. ولقرون عدة كان الذهب مقياس قيمة المعلومات، فإن الأصول المعلوماتية في النموذج الأساسي (الشكل س أعلى من الذهب!). الحالة الأكثر شيوعاً التي ستواجهها هي أن يتم حفظ أصول المعلومات في نظام تقنية المعلومات. النظام الورقي لا يستطيع أن يُلبي متطلبات المنظمات الحديثة من حيث المساحة الكبيرة لحفظ المعلومات. ويُعرف نظام تقنية المعلومات بأنه مجموعة من مكونات أجهزة الحاسب الآلي والبرمجيات والبرامج الثابتة المهيأة لغرض معالجة وتخزين وإرسال المعلومات. في الشركات العائلية الصغيرة قد يكون نظام تقنية المعلومات بسيطاً مثل جدول بيانات إكسل. أما في الشركات الأكبر قليلاً فإن نظام تقنية المعلومات يأتي بشكل برمجيات مخصصة مثل برنامج QuickBooks( للمؤسسة مثل نظام تخطيط موارد المؤسسات تقنية المعلومات على هيئة وعاء يحمل الأصول المعلوماتية.

النموذج الأساسي لأمن المعلومات 175 الثغرات أصبح أمن المعلومات مهماً لأن جميع الأنظمة تحتوي على ثغرات. والثغرات هي نقاط . ففي )1ضع حالة نُظم تقنية المعلومات القائمة على برنامج مايكروسوفت إكسل والتي تم ذكرها أعلاه، تش التكامل، كما تش إلى حالة من المثالية التي لا يوجد فيها أي ثغرة في نظم تقنية المعلومات، فلن يكون هناك حاجة لدراسة أمن المعلومات، ولن نحتاج إلى كادر من المهنيين المحترفين في أمن المعلومات. لكن منتجات البرمجيات الحديثة كبيرة. على س . ومن الصعب التنبؤ والقضاء على )2م جمي المنتجات، وحتى لو تم القض�التفاع التي ينش حساباتهم التنفيذية بكلمات مرور جيدة. وللتعام يُعرف اس بقائمة التعرض والثغرات الشائعة ء الش�تهدف إلى تحديد المُعرِّفات والأس وهذه القائمة تحت إشراف مؤسسة مي مثالاً للثغ )3ممول (مُحدَّثة في تاريخ إعداد هذا التقرير). هذا تعريف مُبسط مأخوذ من الوثائق التقنية. على سبيل المثال، تُعرّف الثغرات في قاموس مصطلحات أمن الإنترنت )1( RFC 2828( لانتهاك سياسة أمن المعلومات )2( http://www.nytimes.com/2006/03/27/technology/27soft.html?pagewanted=all&_r=0 )3( http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0779

الفصل الرابع أمن المعلومات وإدارة مخاطر تقنية المعلومات 176 بالنظر إلى النظام المحاسبي المستند إلى جداول البيانات في إحدى شركات الأعمال الصغيرة والذي تم ذكره أعلاه، في رأيك ما أهم ثغرات أمن المعلومات في هذا النظام؟ ) Mitre ): مثال على قائمة التعرض والثغرات الشائعة (محدثة في تاريخ إعداد هذا التقرير)، مؤسسة مي 2 - 4 الشكل المقابل لـ (قائمة التعرض والثغرات الشائعة) ) 4 ( ): بند (قاعدة البيانات الوطنية للثغرات 3 - 4 الشكل ) 4 ( https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0779