أمن المعلومات وإدارة مخاطر تقنية المعلومات

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(2( http://krebsonsecurity.com/wp-content/uploads/2013/01/KuzminNikita- Information-1.pdf http://krebsonsecurity.com/wp-content/uploads/2013/01/PaunescuMihai-Ionut- Complaint.pdf الملخص رأينا في هذا الفصل أن التهديد يتكون من وسيط يقوم بأداء نشاط ما ضد الأصل. وبعد ذلك ناقشنا أهم الوسطاء وأهم الأنشطة التي يرجح أنك ستواجهها في مهنتك المستقبلية. أسئلة مراجعة للفصل: ( . بعض الأمثلة.ِ ما التهديد؟ أعط 2 .ما نموذج التهديد؟ ولماذا يُعد مفيداً؟ ( .باعتبار أن جهاز الحاس التهديد لهذا الأصل. ( . بعض الأمثلة.ِ ما وسيط التهديد؟ أعط 5 .ما الأنواع المختلفة لوسيط التهديد؟ كيف تطورت وانتشرت مع مرور الوقت؟ 6 ..)Nigerian Scam 419( �اشرح الغش الإلكتروني النيجيري المعروف ب 7 .ما مجموعات 8 .في رأي مجموعات الاختراق السياسية 9 .ما هي بعض دوافع الحكومات لرعاية أو تأييد الجرائم الإلكترونية؟ (0 . بعض الأمثلة. وأي منها في اعتقادك الأكثر خطراً؟ِما وسيط التهديد الداخلي؟ أعط ولماذا؟

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات( 22 (( .كيف تكون الإدارة العليا وسيطاً للتهديد من وجهة نظر أمن المعلومات؟ (2 .ما نشاط التهديد؟ وما هي بعض أنشطة التهديد الشائعة؟ ((. ما نشاط التهديد الذي يمكن أن يصدر من المزود الخارجي للخدمات التقنية؟ ((. ما هجوم القوة الغاشمة (5 .كيف يمكن للموظفين الس هذا التهديد؟ (6 .ما (7 .threat shifting التهدي�م المعلومات؟ (8 .cross-site scriptingكة�ما هجمات البرمجة النصية للمواقع الإلكترونية المش وما الهدف التقليدي لهذه الهجمات؟ (9 .ما هي بعض أنشطة التهديد التي يمكن أن تصدر من البيئة 20 .في رأيك ما أهم نشاط تهديد يمكن أن يصدر من البيئة في منطقتك؟ 2( .ما الثغرات؟ 22 .ما العلاقة بين الثغرات والتهديدات؟ 2( .في مجال أمن المعلومات ما الذي يُقصد بثلاثاء التصحيح 2( . Th م Application Security Project 25 .بالرجوع إلى نموذج التهديد الذي طورته لجهاز الحاس الثالث أعلاه، في رأيك ما أهم وسيط تهديد وأهم نشاط تهديد لهذا النموذج؟

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(2( أسئلة على نموذج الحالة ( . المعلومات الموجودة�بناءً ع أصدقائك حتى يكون آمناً أثناء تصفحه للإنترنت؟ 2 .bulletproof hosting( �ما الاس ولماذا هي مهمة لمجرمي الإنترنت؟ (قد تحتاج للبحث في الإنترنت للإجابة عن هذا السؤال). ( .ما مخالفات كل ش Gozi( نشاط التدريب العملي-البحث عن الثغرات في ه Vulnerability Assessment Scanner ات الافتراضية والتي س المفتوحة من مجموعة من الأدوات التي تسمح لمسؤولي الأمن بمسح عدد كبير من الأنظمة الموقع الإلكتروني �بحث التالي: www.openvas.org :‘su’) افتح نافذة طرفية واذهب إلى حساب الجذرولتثبيت [alice@sunshine ~] $ su- Password: thisisasecret بعد ذلك استخدم مدير تثبيت الحزم

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات( 2( [root@sunshine ∼]# yum -y install openvas Loaded plugins: downloadonly, fastestmir- ror, refresh-packagekit, security Loading mirror speeds from cached hostfile * atomic: www4.atomicorp.com * base: mirror.flhs i.com * extras: mirror.cogentco.com * updates: mirrors.adams.net S etting up Install Process Resolving Dependencies --< Running transaction check ---< Package openvas.noarch 0:1.05-.el6. art will be installed --< Processing Dependency: openvas-admin- istrator for package: openvas-1.05-.el6. art.noarch --< Processing Dependency: wmi for pack- age: openvas-1.05-.el6.art.noarch --< Processing Dependency: openvas-scan- ner for package: openvas-1.05-.el6.art. noarch --< Processing Dependency: wapiti for package: openvas-1.05-.el6.art.noarch حزمة جديدة في النظام. وعند اكتمال التثبيت (والذي قد(0وهذا الأمر سيقوم بتثبيت يستغرق بعض الوقت اعتماداً على اتصالك بالإنترنت) قم بتشغيل الأمر للبدء بعملية التهيئة، وقم بإدخال القيم الموجودة أدناه.

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(25 [root@sunshine ∼]# openvas-setup Openvas Setup, Version: 0.3 Step 1: Update NVT’s and SCAP data Please note this step could take some time. Once completed, NVT’s and SCAP data will be updated automatically every 24 hours Updating NVTs.... Updating SCAP data... [i] This script synchronizes a SCAP data directory with the OpenVAS one. [i] SCAP dir: /var/lib/openvas/scap-data [i] Will use rsync [i] Using rsync: /usr/bin/rsync [i] Configured SCAP data rsync feed: rsync://feed.openvas.org:/scap-data OpenVAS feed server - http://openvas.org/ This service is hosted by Intevation GmbH - http://intevation.de/ All transactions are logged. Please report problems to admin@inteva- tion.de

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات( 26 receiving incremental file list ./ COPYING 1493 100% 1.42MB/s 0:00:00 )xfer#1, to-check = 3032/( COPYING.asc 198 100% 193.36kB/s 0:00:00 )xfer#2, to-check = 2932/( debian.6.0.xml 980140 100% 652.02kB/s 0:00:01 )xfer#3, to-check = 2832/( debian.6.0.xml.asc 198 100% 0.51kB/s 0:00:00 )xfer#4, to-check = 2732/( ... Step 2: Configure GSAD The Greenbone Security Assistant is a Web Based front end for managing scans. By default it is con- figured to only allow connections from localhost. Allow connections from any IP? [Default: yes] no Step 3: Choose the GSAD admin users password. The admin user is used to configure accounts, Update NVT’s manually, and manage roles. Enter administrator username: openvas-admin Enter Administrator Password: 12345qwert Verify Administrator Password: 12345qwert ad main:MESSAGE:9806: 201314 19-01-h39.33

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(27 EST: No rules file provided, the new user will have no restrictions. ad main:MESSAGE:9806:201314 19-01-h39.33 EST: User openvas-admin has been success- fully created. Step 4: Create a user Using /var/tmp as a temporary file holder. Add a new openvassd user --------------------------------- Login: openvas-user Authentication )pass/cert( [p ass] : pass Login password : secret Login password )again( : secret User rules --------------- openvassd has a rules system which allows you to restrict the hosts that openvas- user has the right to test. For instance, you may want him to be able to scan his own host only. Please see the openvas-adduser)8( man page for the rules syntax.

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات( 28 Enter the rules for this user, and hit ctrl-D once you are done: )the user can have an empty rules set( Ctrl-D Login : openvas-user Password : *********** Rules : Is that ok? )y/n( [y ] y user added. Starting openvas-administrator... Starting openvas-administrator: [ OK ] Setup complete, you can now access GSAD at: https://>IP<:9392 ولا ستكمال عملية الإعداد ستحتاج أيضاً إلى تشغيل أمر إضافي. ونحيطك علماً بأن هذا الأمر الإضافي سيستغرق

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات(29 [root@sunshine tmp]# /opt/book/threats/ scripts/finish_openvas_setup This pro- gram completes the OpenVAS configuration process. Stage 1: Loading and processing plugins Processing 57744 plugins. Please be patient. Thi s will take 15 minutes or more depending on your hardware. Starting openvas-scanner: base gpgme- Message: Setting GnuPG homedir to ‘/etc/ o penvas/gnupg’ base gpgme-Message: Using OpenPGP engine version ‘2.0.14’ Stage 2: Building the OpenVAS-Manger database This will take 1015- minutes depending on your hardware. done. Stage 3: Starting services Stopping openvas-manager: Starting openvas-manager: Stopping openvas-administrator: Starting openvas-administrator: Setup complete. Please open Firefox and go to https://www.sunshine.edu:9392

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات(( 0 .)9(92:https://www.sunshine.eduوني الت�افتح ناف س تثبي الشهادة من جهة خارجية. انقر على الس انقر على زر ). ولقب((6( Permanently store this exception( .)Security Exception س OpenVASل نظِثتمُ واح OpenVAS واجهة رس�بتوف اس ).(5الرئيسية لتطبيق اخ ). ولإنشاء مهمة مسح جديدة املأ حقل(6سوف يتم عرض الشاشة في الشكل Name( القائمة المنسدلة من and very deep ultimate OpenVAS( مهمة

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات ((( : استثناء لشهادة من المتصفح فايرفوكس ( 14 - 6 الشكل ( Greenbone Security Assistant : الشاشة الرئيسية لتطبيق ( 15 - 6 الشكل -

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات (( 2 : تكوين مهمة جديدة ( 16 - 6 الشكل : البدء في مسح جديد ( 17 - 6 الشكل وبمجرد إنشاء المهمة سيتم عرض المهمة على الشاشة. ولبدء عملية المسح انقر على زر ) إ New ). س ( 7 - 6 البدء (انظر الش دقائق لإكمال عملية المس ( 0 - 5 ). وس Re q uested ( ضع الحا صفحة فايرفوكس للتحقق من الو

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات ((( ). ( 8 - 6 وعند اكتمال عملية المسح انقر على زر التفاصيل (انظر الشكل صفحة تفاصيل المس ولعرض تقرير المسح الذي تم الانتهاء منه فقط، انقر على زر التفاصيل لفتح ). وفي صفح Report Page ( .) ( 9 - 6 متنوعة. ولتحميل التقرير اختر صيغة الملف وانقر على زر تحميل (انظر الشكل النتائج المطلوب تسليمها: ) وأرسله إلى أستاذ المادة. openvas_report.pdf باسم ً احفظ التقرير كاملا : عرض تفاصيل المسح ( 18 - 6 الشكل : صفحة التقرير ( 19 - 6 الشكل

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات((( :200(تمرين التفكير النقدي-خطط الحرب الإلكترونية في العراق في عام ، عندما 200(في شهر أغسطس من عام كانت الولايات المتحدة تخطط لحرب العراق، وضعت وكالات الاس ق هجوم إلكتروني بهدف تجميد الحس�الأميركية خطة لإط . وكانت تحتوي تلك الحس�حس لدف فإنها ستشل قدرة صدام حسين على شن حرب بالأسلحة التقليدية. بتطوير خطط الهجمات � ذكرت صحيفة نيويورك تايمز، فإن المس �وك الإلكترونية كانوا واثقين من قدرتهم على تنفيذ تلك الهجمات إلا أنهم لم يحصلوا على موافقة لتنفيذ خططهم. وكان المسؤولون في إدارة الرئيس بوش يخشون من الأضرار الجانبية لتلك ت، كالآثار التي قد تحدث على الحس�الهج مالية في ضىأي جزء من الهجوم الإلكتروني لم يذهب وفقاً للخطة. وهذا يمكن أن يخلق فو جميع أنحاء العالم، بدءاً من الشرق الأوسط مروراً بأوروبا وحتى الولايات المتحدة. . ومنذ ذلك الحين تطورت التقنية وأصبحت الحرب الإلكترونية 200(كان ذل 200(بش ش عُدّ هذا الضرر مقبولاً خدم في ذل ً. ومنذ ذلك الحين تش مقب الس ت الإلكترونية في المس�الهج فايروس المراجع: Markoff, J. and Shanker, T. »H alted ‘03 Iraq plan illustrates U.S. fear of cyberwar risk,« New York Times, August 1, 2009

التهديدات والثغرات الأمنية أمن المعلومات وإدارة مخاطر تقنية المعلومات((5 أسئلة على تمرين التفكير النقدي ( .م الإلكتروني المقترح على الحسابات المصرفية لصدام حسين أن يضرك؟ 2 .ما هي بعض الطرق التي يمكن للهجوم الإلكتروني على هدف عسكري أن يضر المدنيين؟ ( .أحد القيود العس الملاءمة الهجمات الإلكترونية التي تم تحديدها في الأسئلة السابقة بعين الاعتبار، هل تعتقد ملائماً للمدنيين أكثر من �أنه من المرجح أن تُس الأسلحة التقليدية؟ تصميم حالة: لدى مكتب الدعم الفني في كلية الهندس حي الدخول العادية. وقد تتس والذي يحظى باحترام كبير في الكلية، غير قادر على إرس الرس المش ورئيس القس الفني امتيازات مسؤول النظام لمجال شبكة (كلية الهندسة) حتى يتمكنوا من تغيير كلمات المرور وفتح الحسابات دون إزعاج أعضاء هيئة التدريس والموظفين. (الحل المؤقت) حلاً دائماً وأصبح جميع المستخدمين �وبعد س يتوقعون استجابة سريعة خلال عطلة نهاية الأسبوع. وفي صباح أحد أيام الس تثبيت برنامج

الفصل السادس أمن المعلومات وإدارة مخاطر تقنية المعلومات(( 6 الأسبوع، أُجري تحقيق بسبب بطء أجهزة الحاسب الآلي. وأدى ذلك التحقيق إلى اكتشاف تركيب الروبوت الشب التحقيق تم اكتشاف مصدر تثبيت الروبوت الإلكتروني عندما تم العثور على مُسجل مفاتيح ة keylogger( BitTorrent الجهاز أثناء تثبيته لبرنامج�ع اعتماد حساب آدم. وق أسرع وقت ممكن بحيث يتضمن التقرير توصيات تمنع مثل هذه الحوادث في المستقبل. أسئلة على تصميم الحالة الأمنية: ( .اذكر التهديدات والثغرات التي سمحت لهذه المشكلة بالحدوث. 2 .) أعلاه بما في ذلك(قم بتصنيف جميع الأحداث التي وجدتها في ( •الأصول المتأثرة بما في ذلك تصنيف الأصول وتحديد خصائصها. •وسيط التهديد (بما في ذلك الداخلي والخارجي والشريك). •نشاط التهديد (كالنوع). •الثغرة المستخدمة. ( .ما التوصيات التي ستقدمها للعميد للتغلب على هذه المشكلة في المستقبل؟ ( .في رأي مكتب الدعم الفني؟