أمن المعلومات وإدارة مخاطر تقنية المعلومات

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(05 لاس « يأتي تغيير التهديد الأهداف/ المستهدفين من أجل تجنب و/أو التغلب على إجراءات الوقاية المضادة (Bonzi Buddy: برنامج(12-6 الشكل الهندسة الاجتماعية: الهجمات الاجتماعية تشمل محادثات أو حوار مع مستخدمين بهدف إقناعهم أن يفعلوا شيئاً لا يقومون عادة بفعله. وفي ظروف معينة حتى مستخدمو الحاسب الآلي الأذكياء قد يكونون عرضة لهجمات الهندسة الاجتماعية. :(التحجج الاحتيالي وهي التقنية التي يستخدم فيها المهاجم سيناريو وهمي للتأثير في شخص ما لإنجاز عمل ما أو بهدف إفشاء معلومات. ويعرف (التحجج الاحتيالي) خارج المنطقة الفنية باسم (لعبة الخدع #2fishygirl on Scribd )n.d .(. Retrieved from https://www.scribd.com/ دليل تقييم إجراء المخاطر، )22( document/65740364/Guide-for-Conducting-Risk-Assessments

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات( 06 ) والذي يسوأحد أن البريد الإلكتروني في محاولة لجعل متلقي الرس ويمكن أن تكون رس أن يأخذ المرس spamming المرغوب فيها�الانتحال عادة برس فيها المهاجم بإرس المتلقين بفتح ملف مصاب ببرمجيات خبيثة، أو الرد برقم الحساب أو كلمة المرور. التصيد الانتحالي في صحيفة فايننشال تايمز أعلنت صحيفة فايننشال تايمز أن هجوماً انتحالياً ناجحاً قد 20((في التاسع والعشرين من شهر مايو من عام اصطاد على حين غرة صحفيين ذوي اطلاع واسع في الصحفية الموقرة حيث كانت الرسائل الإلكترونية موجهة مصممة خصيصاً لصحفية الفايننشال تايمز. وتمكن قراصنة يطلقون على أنفسهم اسم الجيش السوري الإلكتروني و Syrian Electronic Army( البريد الإلكتروني لكثير من الصحفيين المخضرمين. ولقراءة المزيد من التفاصيل بإمكانك الرجوع إلى رابط الصحيفة الموجود أدناه. والميزة المثيرة للاهتمام في هذا التقرير هو الإشارة إلى أن العديد من المنظمات تعترف بكل أريحية أنها وقعت ضحية لتلك الهجمات، وتوضح كيف يمكن للمنظمات الأخرى، بما في ذلك منافسيهم، أن ينقذوا أنفسهم من عار الوقوع ضحايا لهجمات مماثلة. وهذا تطور كبير عما كان يحدث قبل بضع سنوات عندما كان من النادر أن تعترف المنظمات بمثل تلك الهجمات علناً. جع: المر Betts, A. »A sobering day,« Financial Times labs, http://Iabs.ft.com/201305//a-sobering-day/ )accessed 071612013/( وم O ver IP Spam over Internet Protocol( �). وتعpretexting( SPIT( مخترق على المكالمة

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(07 الحاس الرس الهاتفي س يتغير مصدر المكالمات بشكل دوري. :(نشاط التهديد المادي وهذا يتضمن الجانب المادي أو الجانب الملموس للأصل. ولسوء الحظ فإن العديد من المنظمات لا تأخذ نشاط التهديد المادي بعين الاعتبار بما فيه الكفاية لتبرير تكاليف الحماية ضد تلك الأنشطة التهديدية. الدخول غير المرخص: وه بآلية الدخول بالبطاقة. لكن وفي محاولة ليصبح الموظفون مهذبين ووديين، يقوم الموظفون مفتوحاً عند رؤيتهم لش بإبقاء الباب دون البحث عن بطاقته الخاصة بالدخول. وفي كثير من الأحيان لا يقوم الموظفون بتحدي قاً من مبدأ الأفراد الآخرين خصوصاً إذا كانوا يعاملون أنفس أن أتجول هنا بدون بطاقتي الخاصة بالدخول نعيش في عصر تحول فيه الإرهاب من وس المصرح به إلى المناطق والأنظم�ى، لذا فإن التحكم في الدخول غ�ك التحتي مح يثير ته القلق الآن هو أن الوصول غير المصرح به س لحماية الأصول، مثل معهد � التوجيهية والمعايئت الآن تراجع المباد�الحرج مهندسي الكهرباء والإلكترونيات

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات( 08 ومعاييره وس�، وذل)2(()Security of Electrical Power Stations الجديدة وتلك التي تم تجاهلها سابقاً (مكتبة بارنز ونوبلز تعرض عملاء المكتبة العملاقة بارنز ونوبلز20(2في شهر أكتوبر من عام محلاً (وهذا نشاط تهديد 6(بطاقات الصرف البنكية وأرقامها السرية، وذلك عندما تم العبث بمنصات الدخول مادي آخر) وذلك لتسجيل المعلومات التي استُخدمت للدفع من جميع العملاء. وتم اكتشاف المنصات التي تم العبث بها في مواقع متعددة في جميع أنحاء الولايات المتحدة الأمريكية، وكل المؤشرات تدل على وجود دخول غير مصرح به إلى نقاط إدخال البيانات تلك. السرقة: عند التجول في الحرم الجامعي أو مكتبة الجامعة أو منطقة دراسية أخرى، ستلاحظ أنه من الس إلى دورة المياه. س الكهرباء من المقبس، وتنطلق بالجهاز الجديد. (سرقة مليون سجل لعملاء شركة طبية تُدعى (2في عام أشهر لفهم مدى الاختراق، (Health Plans ولإشعار العملاء المتضررين. وتحتوي السجلات المحفوظة في أجهزة الحاسب الآلي المسروقة على أسماء أعضاء الشركة، وعناوين المنزل، وأرقام الهاتف، وأرقام الضمان الاجتماعي، وغيرها من البيانات الحساسة للغاية مثل ورُفعت دعوى قضائية الطبي، ومعلومات التشخيص، والإجراءات الطبية، ومعلومات الوصفات الطبية. خالتاري نيابة عن العملاء.20(0في عام :(الأخطاء هذه الفئة من أنش ل، والحوادث، والعثرات، وأعطال الأجهزة والبرمجيات، وغيرها. والأخطاء لا تش�الإه الأشياء التي تُركت دون إتمامها، أو الأشياء التي تم إتمامها بشكل غير صحيح ولكن عمداً. )23( http://standards.ieee.org/develop/project/1402.html

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(09 :(أخطاء إدخال البيانات أخط لا يتم إدخال القيمة بطريقة مناسبة. أما أخطاء الزيادة فتؤثر في سلامة إدخال البيانات. وللأس وضع الس أنح لكن تبادل البيانات بهذه الطريقة من ش ن كلاً من التدريب المناسب، واختبارات وفي حين أن التكنولوجيا نفسها قد تكون مهمة، إلا أ قابلية الاستخدام ضروريان لعمل هذه الأنظمة بالشكل الصحيح. :(أخطاء التهيئة يجب على مس معلومات شخصية. وللأسف فإن تحديث البرمجيات والأجهزة تتم عادة تحت ضغط هائل لإعادة توافر النظام بأسرع ما يمكن وذلك يؤثر في تكامل النظام وسلامته. شيوعاً تكون ذات علاقة بتلك التحديثات. ففي ويبدو أن حوادث أخطاء التهيئة الأكثر وفي جامعة نورث كارولينا في مدينة ش20(2عام ألف شخص مكشوفة بسبب فشل المسؤولين في ترحيل إعدادات (50الش الأمان بش ء نفسه حدث مع كلية نورث ويستشيوال هذه الحادثة ببضعة أشهر. :(البيئة أنشطة التهديد التي تندرج تحت تصنيف البيئة تشمل ما يلي: •الكوارث الطبيعية مثل الأعاصير، والعواصف، والفيضانات. •فش الكهربائي، وتسرب المياه، وتعطل تكييف الهواء، وغيرها.

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات(( 0 وسطاء الكوارث الطبيعية قد يتبادر سؤال إلى الذهن: من أو ما هو وسيط التهديد للكوارث الطبيعية؟ يعتمد هؤلاء الوسطاء على الوجود الجغرافي للمنطقة التي تقع فيها أصول المنظمة. على سبيل المثال، يجب أن تكون المنظمات التي تقع في وسط ئغرب الولايات المتحدة قادرة على التعامل مع العواصف. وتمثل الأعاصير مصدر قلق على سواحل المحيط الهاد حذرة أيضاً من الزلازل.بين المنظمات التي تقع على الساحل الغر والمحيط الأطلسي. ويجب أن تكو تعطل تكييف الهواء: شرك وتعمل هذه الشركة على النقل الش الاتصالات في الولايات المتحدة والخارج. تعرضت الشركة لتعطل تكييف الهواء في أحد مراكز بياناتها والذي يقع في 20((في عام فرنسا. ولأن الاحتفاظ بمركز البيانات يكون مكلفاً فإن الشركة تسعى لأن تملأ مركز البيانات عدد ممكن م�بأك (((البارد أمر ضروري. وبعد س درج الأساسية إذا ع ر في أي فحص مُحتمل لهذه الأجهزة. الجافة تبقى كامنة لعدة أشهر قبل أن تعاود الظهو وسبب المشكلة في هذه القضية واضح. تعتمد أنظمة تكييف الهواء على إمدادات مياه مبردة حتى تعمل. وفي وقت سابق من ذلك اليوم تعرض خط إمدادات المياه المبردة لنظام تكيي التكييف أن يعمل وقد تم إيقافه. :(الأعاصير نحن في شركة في الطابقين العاشر والحادي عشر من ناطحة سحاب على طريق Ave

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات((( والمياه. ومجموعنا خمس . الخطر الحقيقي ليس في 2(5 والعاصفة إ(75كاميرا ومسدسي. وتصل سرعة الرياح إ الرياح بل في العاصفة التي تدفع بالرياح إلى المدنية من الخليج عبر البحيرة. وقد لا تتعافي .)2(المدينة مطلقاً. وبصراحة قد يكون هذا الأمر جسيماً الاقتباس السابق تم نشره من قبل مايكل بارنيت في الجيش ومستش لشركة اس أزمات وذلك مع اقتراب عاصفة كاترينا. وظل مع صديقته في مركز البيانات لحماية الأصول ولحسن الحظ أنه خرج سالماً من العاصفة. وأثبت إعصار كاترينا بأنه وحش تسبب في أضرار تقدر بعشرات الملايين من الدولارات. والنهب وصراعه للحفاظ على اسضىومن موقعه في الطابق العاشر وثّق بارنيت الفو العمليات مع تضاؤل الموارد. وللأسف هذا لن يكون الإعصار الأخير. ففي كل عام، من شهر يونيو إلى ش والفيضانات المرتبطة عادة مع الأعاصير. وهذه واحدة من أكثر التهديدات المدمرة لواجهة . )25مراكز البيانات والأصول التي تؤويها الثغرات: عرّفنا الثغ لاختراق الأصول. وغالباً يستخدم التعبيران: الثغرات والتهديدات، بالتبادل في هذه الصناعة خصوصاً من قبل الموردين. ومع ذلك فإنه من المهم التمييز بين هذين التعبيرين. وفي حد ذاتها فإن الثغرة لا تشكل خطراً على الأصول. وبالطريقة نفسها فإن التهديد لا يشكل خطراً ما لم يكن هناك ثغرة في النظام يمكن استغلالها من قبل التهديد. http://www.baselinemag.com/c/a/Business-Intelligence/Diary-of-Disaster-Riding-Out-Katrina- )24( in-the-Data-Center يرجى الاطلاع على هذه المقالة للحصول على بعض الأمثلة الجيدة جدا من تصريحات التهديد )25( https://pando. »,Pineberg, »challenged hackers to investigate me and what they found is chilling /com/2013/10/26/i-challenged-hackers-to-investigate-me-and-what-they-found-out-is-chilling

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات(( 2 ليس كل ثغرة تس الثغرات التي يمكن اس المعلوماتية. ومن الش إج للمنظمة. والمصدر الش بأهميته) هو الإدارة بما في ذلك العديد من مديري نظم المعلومات. لكن هل ينبغي النظر إلى جميع الثغرات بأنها حالات طارئة؟ وهل جميع الثغرات تس )26الميزانية الأمنية؟ اقتباس جانبي التهديد قبل وجود حل للقضاء على الثغرة، وقبل نشر ذلك الحل للعامة. ويستخدم وسطاء التهديد معرفتهم بالثغرات لإنتاج تهديدات جديدة ضد أحد الأصول. وبالنس لقاعدة بيانات �). وأفsecurity patch« �ب Department of Homeland Security›الثغرات الوطنية ثغرات جديدة تكتشف كل (0 أي بمعدل20(( ثغرة في عام(5(2 بوجود)27()Database .)(( (الشكل20(0يوم. وهذا في الواقع يُعد تحسناً مقارنة بأرقام عام اختراق قاعدة بيانات الثغرات الوطنية تم وضع قاعدة بيانات الثغرات الوطنية خارج الخدمة وذلك عندما لاحظ المشرفون نشاطاً مشبوهاً أدى إلى اكتشاف اثنين من البرامج الخبيثة على خوادم قت لمدة شهرين على الأقل. وجرى الاختراق عن طريق الثغرة ترُالشبكة الخاصة بها. ويُعتقد أن الخوادم اخ الموجودة في برنامج المصدر: http://www.theregister.co.uk/201314/03//adobe_coldfusion_vulns_compromise_us_malware_catalog/ http://www.dslreports.com/forum/r28102110-US-National-Vulnerability-Database-Hacked )26( A Practical Approach - Adventures in Security - Home )n.d .(. R etrieved from http:// adventuresinsecurity.com/blog/wp-content/uploads/2006/03/A_Practical_Appr )27( https://nvd.nist.gov/

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات((( ثغرات نظام التشغيل: ثغ القراصنة الوصول إلى وظائف نظام التش النظام، يُطلب عادة من مسؤولي النظام البناء الأساس تطبيق تصحيحات الأمان الخاصة بنظام التشغيل. وتصدر شركة مايكروسوفت تصحيحات نظام التشغيل في يوم الثلاثاء الثاني من كل شهر. ويُعرف هذا اليوم بثلاثاء التصحيح أو الثلاثاء الأس النظ p تطبي حساساً ومهماً فإن شركة مايكروسوفت ستصدره بين أيام الثلاثاء. وهذا النوع من التصحيح يُعرف بتصحيح خارج النطاق 2011: عدد الثغرات المخترقة في عام(1(-6 شكل عدد الثغرات المورد (عدد الثغرات عدد الثغرات العالية المتوسطة عدد الثغرات المنخفضة 299(7((25( 262(6(6(5( أبل2(6((989(8 مايكروسوفت2(((95(6( أدوب(89(5((60 ثغرات خارجية والمدرجة من قبل المورد الأمني(0 ثر�وم ، نذكر فيما يلي الثغرات الداخلية في نظام تشغيل مايكروسوفت. 20(2أغس ئوالثغرات الداخلية هي تلك التي يمكن لقراصنة الحاسب استغلالها بمجرد أن يجد له موط قدم في جهاز الضحية وعادة يتم ذلك من خلال اختراق حساب بامتيازات مستخدم عادي. وبعد ذلك يقوم قراصنة الحاس مسؤول النظام ومن ثم يسيطر على جهاز الحاسب الآلي.

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات((( ثغرة تنفيذ التعليمات البرمجية عن بعد للخدمات الأساس -Microsoft XML core services remote code execution vulnerability )MS12( :))and KB2719615 043 و(0 و(0الخدمات الأساسية لمايكروسوفت إكس إم إل مهيأة في الذاكرة مما يسمح للمهاجمين عن بعد بتنفيذ رموز برمجية أو تتسبب في الحرمان من الخدمة عن طريق موقع إلكتروني متقن التصميم. وتح الخدمات الأساس قعاً إلكترونياً يتضمن بشكل بتنفيذ تعليمات برمجية عن بعد إذا كان المستخدم يستعرض مو خاص محتويات متقنة التصميم. والمهاجم الذي ينجح في اس النظام المتأثر. وبعد ذلك يتمك�من الس واس كاملة. والمستخدم الذي لديه حساب بامتيازات قليلة (حساب مهيأ بحقوق محدودة على . )28النظام) سيكون أقل تأثراً من المستخدم الذين يعمل بامتيازات مسؤول النظام ثغرة انتحال الش Microsoft Windows unauthorized digital certificates spoofing vulnerability( : )KB2728973 الش بشكل غير منتظم من قبل مرجع التصديق بشركة مايكروسوفت Authority أحد البرمجيات الخبيثة المصممة على ما يبدو لاس قد اكتُشف البرنامج الخبيث برنامج لكن على ما يب20(2Kaspersky Labs( .20(0 )28( https://technet.microsoft.com/en-us/security/buIletin/ms12-043

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات((5 Microsoftت البرمجية عن بعد لقشرة ويندوز مايكروس �ثغ )):0(8-Windows shell remote code execution vulnerability )MS(2 وتحدث هذه الثغرة بسبب الطريقة التي يتعامل بها ويندوز مع أسماء الملف والدليل وهذه الثغرة قد تسمح بتنفيذ التعليمات البرمجية عن بعد إذا فتح المستخدم ملفاً أو دليلاً يحمل اسماً مصمماً بشكل خاص. فإذا تم تس الثغرة بش المهاجم من تثبيت البرامج، واستعراض البيانات وتغييرها وحذفها، أو إنشاء حسابات جديدة تتمتع بحقوق المس ثراً من المستخدم الذين يعمل بامتيازات مهيأ بحقوق محدودة على النظام) سيكون أقل تأ .)29مسؤول النظام ثغ Microsoft Windows kernel-mode drivers elevation of privilege( :((047-vulnerability (MS12 وتح ويندوز مع تصميمات معينة للوحة المفاتيح. والمهاجم الذي ينجح في استغلال هذه الثغرة قد يتمكن من تشغيل تعليمات برمجية عشوائية في نظام نواة التشغيل. وبعد ذلك يتمكن المهاجم من تثبيت البرامج، واستعراض البيانات وتغييرها وحذفها، أو إنشاء حسابات جديدة . )(0تتمتع بحقوق مسؤول النظام كاملة )29( https://technet.microsoft.com/en-us/security/buIletin/ms12-048 )30( https://technet.microsoft.com/en-us/security/buIletin/ms12-047

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات(( 6 ثغ Microsoft Data Access Components remote code execution vulnerability( :((045-(MS12 وتحدث ثغرة تنفيذ التعليمات البرمجية عن بعد بس بيانات مايكروس ينجح في اس المس وحذفها، أو إنشاء حسابات جديدة تتمتع بحقوق المستخدم كاملة. (الإصدار الثاني من تصريحات قوانين الثغرات في شركة يوماً في جميع الصناعات. وبمقارنة الصناعات منفردة، جاءت (0 بلغ نصف حياة الثغرات الحرجةنصف العمر: 2( � يوماً، وجاءت صناعة الموارد المالية في المرتبة الثانية ب 2(الصناعة الخدمية بأقصر نصف حياة والتي بلغت يوماً، وصناعة التصنيع جاءت أخيراً بثغرة نصف حياة وصلت 2( �يوماً، وصناعة التجزئة جاءت في المرتبة الثالثة ب يوماً. 5( �ل 60 الانتشار . وأكثر المتضررين وفقاً لهذا الإصدار هي البرمجيات التالية 200(العدد قد زاد بنسبة SP2 200(Office يشير هذا القانون إلى أن العمر الزمني لمعظم الثغرات - إن لم يكن كلها - غير محدود، ونسبة كبيرة منالثبات: الثغرات لا تكون ثابتة أبداً. وقد تم توضيح هذا القانون باستخدام عينات بيانات من تصحيحات نظام تشغيل مايكروسوفت التالية 80 الاستغلال مختبرات ) متاحاً خلال00(وفي عام % من الثغرات التي تم نشرها. (7وتضمن تصحيح الثلاثاء من شهر أبريل الاستغلالات المعروفة لأكثر من ، كما أنه يقدم200( والذي صدر في عام(0وتُعد تغييرات هذا القانون أكثر جدية من قوانين الإصدار الأول . (0يوماً من الإرشادات المبسطة

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات((7 ثغرات تطبيقات الشبكة ج نقطة أخرى للدخول إلى الأصول الأساسية التي تعرضها. منظمة ِتطبيقات الشبكة تُدر Th(مشروع أمن تطبيقات الش Project تطبيقات شبكة الإنترنت أكثر أمناً. وكجزء من هذا المجهود تقوم المنظمة بنشر قائمة بأهم بعضاً منها عندما تحدثنا ضىالثغرات الموجودة في تطبيقات الش عن أنشطة التهديدات. :(الحقن الأوامر المرسلة من الجهاز العميل بالتحقق �ويحدث الحقن عندما لا تقوم آلية تفس من الأوامر قبل تمريرها إلى التطبيق لتنفيذها. وعندما لا يتم التحقق من صحة المدخلات بالشكل الصحيح قد يقوم خادم الشبكة بمحاولة تنفيذ بعض الأوامر المقيدة والتي لا يجب تنفيذه « ويتطل هو الحال في نماذج الشبكة) منفصلة عن أوامر واستفسارات الخلفية الحقيقية. الطريق Application Programming Interface( المدخلات المقبولة من الجهاز العميل. على سبيل المثال، يمكن للمبرمج أن يستخدم واجهة مراً من كلمة واحدة مثل اقرأ برمجة التطبيقات التي تقبل أ وعدّل ات بعناية � متوفرة فإن على المبرمج أن يفحص التفس �وإذا كان كما عليه أن يقوم بتنظيف أي أمر من ش المعهودة. على س إلى عبارة إس كيو إل منقوطة من قبل الجهاز العميل.

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات(( 8 ويع Injection :(هجمات البرمجة النصية للمواقع الإلكترونية المشتركة وتحدث ه وإرسالها إلى متصفح الإنترنت دون التحقق من صحتها. وتسمح هذه الهجمات للمهاجمين بتنفيذ الأوامر البرمجية في متصفح الإنترنت الخاص بالضحية مما يس العمل الخاصة بالمس إلكترونية خبيثة. وفي حين أن الخوادم هي الأصول المستهدفة لهجمات الحقن فإن الأهداف الرئيس المتصلون بالخوادم. :(تزوير الطلب عبر المواقع الإلكترونية المشتركة عندما تجلس لاس الدخول إلى العديد من المواقع المختلفة مثل الفيسبوك MSN( (تزوير الطلب عبر المواقع الإلكترونية المشتركة) يعتمد على هذه الحقيقة لإرسال لخدمات التسجيل في تلك المواقع نيابة عنك. كة�ت (البرمجة النصية للمواق� أن هج �وفي ح كة) �الخ يقوم بتنفيذ الأمر على الخادم نيابة عن العميل. على س باستخدام http://somesite.com/change-password.php&user=jdoe?n ew-pwd=ilikepie يتلقى خادم الش كلمة المرور إ

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات((9 :(الحماية غير الكافية لطبقة النقل وببس خوادم الشبكة تتطلب تشفيراً للبيانات. وفي الواقع فإن السبب الرئيسي للاتصال من خلال « المس من بما في ذلك بيانات اعتماد تس الوصول إلى النظام. ومن الأهمية بمكان اس ومطابقة للمعايير الحالية في مجال أمن المعلومات. وسنتطرق إلى موضوع التشفير في أحد الفصول القادمة. اً فإن وجود ش�وأخ �الش الشهادة الموقعة من جهة معروفة ومخولة بالتوقيع إلى عدم إمكانية الإنكار (وأن ما يدعيه الموقع الإلكتروني حقيقي) وهذا التشفير جدير بالثقة. :(نموذج حالة عندم لتحقيق مكاسب شخصية. لكن صييس هل تعلم أن هناك صناعة ناش ليصبحوا قوة متخصصة هدفها الربح؟ في الثالث والعشرين من ش�المبتدئ اتهم المدعي العام ثلاثة أش20((عام روس Paunescu وتم تخصيص هذا البرنامج لكل عميل بهدف مهاجمة المؤسسة المالية التي يختارها العميل وتم القبض على هؤلاء الأشخاص الثلاثة في مناطق مختلفة من العالم خلال السنتين الماضيتين.

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات( 20 .) دي إفبيفيروس وعندم يتجنب التدقيق من برنامج مكافحة الفيروسات. وفي نهاية المطاف تم تثبيت هذا الفيروس (000 أكثر من مليون جهاز حاس�ع جهاز حاسب آلي في الولايات المتحدة. Goziوس�الش العمي وعند ذلك قد يختار العميل مؤسس ت المصرفية لمجموعة م �أو التفضي برمجيات مخصصة للعملاء والتي تعترض الاتصالات البنكية بين الضحايا والبنوك مما يسمح لعملاء الفيروس بأخذ بيانات اعتماد الحسابات البنكية. ت المالية ف�ولتس مخطط يقومون بإرسالها بالبريد إلى العملاء مما يوفر مستوى من إخفاء الهوية للعملاء. وفي حال إدانة فريق الفيروس فإن كل عضو من الأعضاء الثلاثة سيواجه عقوبة تصل إلى أكثر من المراجع: http://www.justice.gov/usao/nys/pressreleases/January13/GoziVirusPR.php http://krebsonsecurity.com/2013/01/three-men-charged-in-connection-with-gozi- trojan/ http://arstechnica.com/security/2013/01 /how-the-feds-put-a-bullet-in -a- bulIetproof- web-host/ http://krebsonsecurity.com/wp-content/uploads/2013/01/Calovskis-Deniss-S4- lndictment.pdf