أمن المعلومات وإدارة مخاطر تقنية المعلومات

المقدمة 33 الثغرات المحتملة التي قد تُصيب التطبيقات الإلكترونية للمنظمة. كما يحتاج موظف أمن المعلوم يتركه مهارات في إدارة المخاطر. إن اس م المنظم سريعاً والتأكد من اتصالها بالش أهمي وذلك في حال كوارث طبيعية أو متعمدة. الشكل ويه وعملي وعلاوة على ذلك فإن ثغرات أمن المعلومات تجذب مراقبة الجمهور مما يجعل من أنشطة موظفي أمن المعلومات ذات أهمية كبيرة للإدارة العليا في المنظمة ربما أكثر من بقية أجزاء البنية التحتية التقنية للمنظمة. في الوقع، وحس

الفصل الأول 34 فإن موظفي أمن المعلوممنظم التنفي المستوى التنظيمي نفسه، وذلك في أكثر من لمحة تاريخية: من هذا القس منظ المهنية. وتجدر الإش الحديث هي نتاج لتفاعل صناعة أمن المعلومات مع الثغرات الأمنية الش ءاً من التاريخ المهني على مر الس لأمن المعلومات. إنه من المفيد بالنس ويُقدر مخاوف المديرين، ويتعرف على المصطلحات حتى يدرك أهمية المتطلبات التنظيمية، المهني التاريخي ، ب )5في ا إلى اعتماد الإجراءات التنظيمية وإلى تفاعل صناعة أمن المعلومات ولكونها مقياساً لمخاوف أمن المعلومات التي حدثت في ذلك الوقت. - تطوي(98( ولم يكن هناك أي ذكر لمس(98(الأساس التقنيات مما يُشير إلى أن عالم التكنولوجيا لم يكن يشعر بالقلق إزاء أمن المعلومات في ذلك الوقت. وكانت تقنيات الإنترنت الرئيسية هذه التقنيات هي تكنولوجيا الشبكات المفضلة لأنظمة الينكس بشكل واسع في الجامعات والمنظمات المختلفة كالمستشفيات والبنوك. : بدأت عمليات الاقتحام الإلكتروني بعد وقت قصير من دمج 4(4-عصابة(983-(982 تقنيات الإنترنت الرئيس هو الحادث الأكثر تغطية إعلامية في ذلك الوقت. وتتكون العصابة 4(4وكان حادث عصابة Wikipedia: لمصدر أكثر شمولاً على الموقع التا )5(

المقدمة 35 من ستة من المراهقين من مدينة ميلووكي، وسُميت العصابة بالرمز الهاتفي لمنطقة ميلوو . ووجد ه4(4وه تكون بعي حاسوبياً رفيع المس ات لوس رم ألاموس ومركز ميموريال س واسعة من وسائل الإعلام متضمناً ذلك الصفحة الأولى لمجلة نيوزويك والتي تضمنت العنوان الت قراصنة الحاس يُحدث لم يس الأمريكي جلس . ويجعل هذا (986أصدر الكونغرس قانون الاحتيال وإس ة يعاقب عليها القانون.يالقانون من اقتحام أنظمة الحاسب الآلي الحكومية أو الخاصة جر - دودة موريس الخبيثة: درس روبرت موريس الدراس(988 وهو حالياً بروفس أصدر موريس برنامجاً حاس (988 من عامر). وفي الثاني من نوفمللتكنولوجيا لتكرار نامج تعطل العديد من أنظمة الحاسب الآلي. كما نتج عن هذه العملية العديد رتصميم ال الأرقام إلى أن �نامج يُعد أول دودة خبيثة للإنترنت. وتش رمن الأحداث وذلك لأن هذا ال جزء يُعطل من الإنترنت على مر ر%) من الإنترنت وهو أك (0هذه الدودة عطلت ما نسبته التاريخ وحتى عصرنا الحالي. كما أسفر هذا الحادث عن أول إدانة بموجب قانون الاحتيال حُكم على روبريت موريس بالوضع تحت . و (986وإس الرقاب في )6المتحدة الأمريكية إلى إنش جامع CERT( � يقصد ب)6( الاختراع والعلامات التجارية الأمري

الفصل الأول 36 وفسرلحوادث الإنترنت المش Viaweb لموقع�المؤسس )8،)7بشرائها وإعادة تسميتها إ ومن الظريف والمثير للاهتمام أن والد روبرت موريس هو بوب موريس وهو الشخص الذي قام بتصميم نظام تش وم وهي الوكالة الاتحادية الحاس المسؤولة عن تصميم أجهزة الحاسب الآلي الآمنة. - نظام ويندوز(998-(995 . وكان يحتوي ه(99595 واجهة مستخدم رسومية، كما كان هذا النظام مصمماً ليعمل على أجهزة غير مُكلفة نسبياً ة، وخلال فترة زمنية �وعن قصيرة جداً أصبح ويندوز أنظمة التش تش معظم المس بامتيازات مدير الحس نظام ويندوز قِبل معظم شركات الأعمال. هذا المزيج بين تقنية ش التقنيات من احتياطات أمنية كتقنية اء المعلومات ر خ �خل . وحتى نظام )9في محادثاته لم يحتوِ (998التشغيل (ويندوز على أي تعديل في أساسيات التصميم الأمني للنظام. )7( http://cm.bell-labs.com/cm/cs/who/dmr/crypt.html The Cuckoo›sكن قراءة الكتاب الهزلي التالي من تأليف كليف ستولي ولمعلومات أكثر إثارة عن بوب موريس )8( .Egg,“ ISBN 0671726889 على سبيل المثال أشار دان الجير، وهو ضابط أمن المعلومات )9( .20(( من عامر) في تامبا في ديسمالمخابرات الأمريكية، إلى ذلك في حديثه في اجتماع

المقدمة 37 - قانون إمكانية نقل التأمين الصحي والمساءلة(996 : هand Accountability Act )HIPP( التأمين الصحي للعاملين في الولايات المتحدة الأمريكية عند تغيير أو فقدان وظائفهم. ولهذا أمن المعلومات حيث كان العديد من ق�القان ذلك الوقت يعتقد بأهمية الس الصحية المرتفعة في أمريكا. ومن ثم جاء هذا القانون ليدفع باتجاه تبني السجلات الصحية الإلكتروني بنود وأحكام تجعل المنظمات مس�احت س . وه20(4الصحي المحركات الرئيس ). 20(3-20(2الكتاب 2000 4-(مايو من عام الحاس برنامج أوتلوك. وأصاب هذا الفيروس الملايين من أجهزة الحاسب الآلي، كما تسبب بخسارة ملي في غضون س أدركوا بسرعة أنه لا يوجد قانون ضد إصدار الفيروس �المحقق . وقد أدت )(0وتوجب على المحققين في هذه الحالة إس هذه الحادثة إلى إدراك أن أمن المعلومات ظاهرة عالمية مما ولد ضغطاً من الدول المتقدمة الدول النامية لتطوير وإصلاح قوانين أم�ع هناك اختلاف كبير بين الدول فيما يتعلق بقوانين أمن المعلومات. على سبيل المثال، إصدار فيروس حاسوبي في الولايات المتحدة الأمريكية قد يؤدي إلى غرامة مالية تصل إ )10( Arnold, W . “TECHNOLOGY: Philippines to drop charges on e-mail virus,“ New York Times, August 22, 2000.

الفصل الأول 38 بيزو(00,000 أعوام س(0دولار أمريكي و .)((دولار أمريكي) ومبلغ يتناسب مع الأضرار بالإضافة إ الشكل ):2002 2000ل الفترة من عام�خ مزعج ملي(00أن أعلنت إفلاس ويُعتق ش(572 من� بأك2002 تمت من خلال التلاعب بالأنظمة المحاسبية بأمر من قيادة المنظمة. لكن وخلال المحاكمات كان المديرون التنفيذيون يحاولون باس المحاس ثّر س الممتازة. وأ ة المطروحة للتداول العام. ووج�يتم اس نفسه مضطراً للتصرف لضمان سلامة التقارير المالية حيث أصدر الكونغرس قانون ساربينز Sarbanes–Oxley Act( لي�أوكس )11( http://www.chanrobles.com/ecommerceimplementingrules.htm )accessed 02/28/2012(

المقدمة 39 التنفيذيين مس ويتضمن هذا القانون ثلاثة أقس التنفي التقارير الس لمدة تصل إ المعلومات ووظائفها فهو قسم معتمداً على أس الداخلية على التقارير المالية للشركات المطروحة للتداول العام. 2006 من عامر شركات التجزئة: في ديس �ت الإلكترونية ع� الهج2007-2005 ذكرت شرك 5-(الدف عام ونصف وبالتحديد في يوليو من عام ت غونزاليس وهو رائتمانية. واتضح أن قائد المجموعة المتورطة في عملية الاختراق يدعى أل ت في وقت رموظ ت يتواص�الهج أيض التجزئة مثل Noble, and Sports Authority في ميامي، ومن ثم البحث عن شركة للتجزئة ش (الس اللاس لاح البُنيوية and Heartland Payment Systems مليون بطاقة ائتمان(25الدفع الائتمانية. وبحس مليون دولار أمريكي. (2تم سرقتها من هذه الشركة. كما تقدر الشركة خسائرها بأكثر من ه ي سنة، كما تم تغر 20ت غونزاليس بالسر تم الحكم على أل 20(0وفي مارس من عام

الفصل الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 40 دولار أمريكي والتي حص ( 650,000 من � أك ه ك ي و ) على وجه الخصوص SQL injection اس مجيات. ومن هذا الوعي ر إلى تأسيس الوعي للاهتمام بأمن المعلومات من خلال تطوير ال ) في قاموس تقنية Secure SDLC مجيات الآمنة ر نش المعلومات. ) T.J.Maxx ): أحد محلات تي جي ماكس 5 - 1 الشكل مع الحرب العسكرية بين روسيا ً - هجمات الامتناع عن الخدمة في جورجيا: تزامنا 2008 كانت جورجيا ضحية لهجمات هائل 2008 وجورجيا في ع الإلكترونية. وشوهت هذه الهجمات العديد من المواقع الإلكترونية التابعة لوسائل الإعلام تواصل المواطنين فيما بينهم � والأجه ). وأدت ملابسات هذا الحادث 6 - ( بخصوص وجهات النظر المختلفة حول الحرب (الشكل . ) ( 2 ( إلى الاعتقاد بأن روسيا كانت وراء تلك الهجمات الإلكترونية كجزء من إستراتيجية الحرب س ُ ت وإذا كان الأمر كذلك فإن هذه المرة الأولى التي الحروب. . ) يأتي في مقدمة الكلمات ذات العلاقة بأجهزة الحاسب الآلي والشبكات ر مقطع (ساي ) ( 2 (

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات 4 ( ): الموقع الإلكتروني لوزارة الخارجية الجورجية بعد هجمات حجب الخدمة 6 - 1 الشكل - تأس 2009 يونيو من عام ذكرت صحيفة وول ستريت جورنال أن مجموعة من المتسللين تمكنوا من 2009 إبريل من عام اختراق الشبكة الحاسوبية لمقاولي وزارة الدفاع المسؤولين عن تطوير مشروع الطائرات المقاتلة ، والذي تبلغ ) ( 3 ( ) Lightning II 35 - F ( ً ض س ُ )، وي Joint Strike Fighters كة � المش مليار دولار وهو الأعلى تكلفة من بين برامج وزارة الدفاع كافة. وقد تم استخدام 300 تكلفته ملايين سطر من الشفرة الحاسوبية في هذا المشروع. وقد تمكن المتسللون من سرقة بيانات 7,5 عتقد أن هذه العملية ستساعد الأعداء ُ ي ضخمة تتعلق بتصميم الطائرات والإلكترونيات. وكان على تطوير دفاعاتهم للتغلب على الطائرات المقاتلة المشتركة. أما المقاولون المشاركون في هذا ). وفي ش Lockheed Martin, Northrop Grumman, BAE Systems المشروع فهم يت جورنال أن ش � ذكرت صحيفة وول س ً يضا إبريل أ تم اختراقها من قبل جواس . ) ( 4 ( كن استخدامها عن بعد لإحداث أضرار في شبكة الكهرباء ي برمجيات حاسوبية ، 2009 وبع تم تأس التابعة لوزارة الدفاع من هجمات الأعداء، وذلك للقيام بكل ما من ش الحاسوبية. وفي وقت تأسيس هذا الأسطول الجديد كانت هناك مخاوف من فرض قيود لا داعي لها على الاستخدام المدني للإنترنت بحجة الدفاع عن البلاد. ) 13 ( Gorman, S., Cole, A. and Draezen, Y. “Computer spies breach fighter-jet project, “ Wall Street Journal, April 21, 2009. ) 14 ( Gorman, S. “Electricity grid in US penetrated by spies, “ Wall Street Journal, April 8, 2009.

الفصل الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 42 أعلن مدير 20 ( 0 - عملي 20 ( 0 شركة جوجل للشؤون القانونية في مدونته الإلكترونية أنه اكتشف محاولة لسرقة حقوق الشركة ً يضا ). واس 7 - ( الفكري يد الإلكترونية لبعض الناشطين الصينين في مجال حقوق الإنسان. صعدت ر الوصول إلى رسائل ال الحكومة الأمريكية هذا الحادث مع الكونغرس لتعلن نيتها عن التحقيق في هذه الادعاءات، كما الرقابة الصينية على الإنترنت بحائط برلين في العصر الحديث. � وص وأوضح ع ُ ت ). و Lanxiang Vocational School ) و Shanghai Jiaotong University ( ين� في الص لأفضل برامج علوم الحاس ً المؤسس تش . لكن الصين نفت التدخل الحكومي الرسمي في هذه الهجمات، وقالت إن مثل هذه ) ( 5 ( الصيني الهجمات هي محاولات للطلاب لصقل مهاراتهم في الحاسب الآلي. ): مكاتب شركة جوجل في الصين 7 - 1 الشكل ): أعلنت Sony PlayStation Network - شبكة سوني بلاي ستيشن 20 (( إبريل، ( 7 ت خارجية على كل من ش � شركة س مليون 70 ). وحص Qriocity service ( مشترك. ولم تستبعد الشركة احتمالية سرقة بيانات بطاقات الدفع الائتمانية. ونتيجة لذلك ) 15 ( Markoff, J. and Barboza, D. “2 China schools said to be tied to online attacks, “ New York Times, February 18, 2010, http://www.nytimes.com/2010/02/19/technology/19china.html ) accessed January 8, 2012 ( .

المقدمة 43 مجيات الخبيثة تمترقامت الشركة بفصل خدماتها عن الش إزالتها بش أنحاء العالم يخططون لقضاء إجازتهم الصيفية للعب إلكترونياً على ش لكن وبس ضخماً على الأسر الرغم من اعتبار هذا الهجوم غير ضار نسبياً على الشبكة، إلا أن الأثر كان في جمي الحادث. ز كيف تطورت هجمات أمره إثبات نجاح مفاهيم الهجمات الإلكترونية إلى مرحلة القيام بالهجمات بدوافع تجارية لسرقة معلوم بأنها تس رمينكو فيلتش، كنقطة محورية عالمية في غسيل الأموال الناتجة عن جرائم الإنترنت. تدعى وكلاء لبيع سيارات مرسيدس بنز والسيارات الفارهة وفي مكان بعيد من هذه المدينة يوجد . وبالإضافة إلى ذلك فإن الاس)(6الأخ أيض )، 4(4 على الرغم من مشاركتهم المعروفة في الهجمات الإلكترونية (كعصابة صرّمحددة للقُ والحكومات تؤسس أساطيل عسكرية للتعامل مع أمن الإنترنت. تعريف أمن المعلومات: ومما سبق تتضح خلفية اهتمام المنظمات بأمن المعلومات. وإذا كنت متتبعاً لمثل تلك القضايا فإنك ستلاحظ أن تلك الحوادث لها تأثيرات مختلفة في أمن المعلومات. ففي حادثة ى في فقدان الخصوصية. وفي حالة أنرون كان التأثير في دقة ر كانت المشكلة الك 4(4عصابة المعلومات. وفي حالة جورجيا كان التأثير في قدرة المواطنين للوصول إلى المعلومات المطلوبة. ومن ثم فإن مفهوم أمن المعلومات قد يختلف باختلاف الأشخاص. )16(Bhattacharjee, Y. “How a remote town in Romania has become cybercrime central, “ Wired Magazine, January 31, 2011,http://www.wired.com/magazine/2011/01/ff_hackerville_romania/all/1 )accessed January 8, 2012(.

الفصل الأول 44 ويُعرّف أمن المعلومات بأنه حماية كل من المعلومات ونظم المعلومات من الأعمال غ المصرح بها كالوصول أو الاستخدام أو الإفشاء أو الإخلال أو التعديل أو التدمير وذلك لضمان التكامل، والخصوصية، والجاهزية. ه يس� الرغ�وع ، إلا أنه يتس)(73542(القس الأمريكية المنشورة )(9،)(8تعريفات قطاع الأعمال. على سبيل المثال، تشير طلبات الملاحظات من فريق عمل هندس المعلومات، إلى أن الأهداف الأساسية للأمن هي: التكامل، والخصوصية، والجاهزية. المكون من الحروف التاليةثيالمختصر الثلا يذكر المتخصصون في القانون الأبعاد الثلاثة لأمن المعلومات بهذا التسلسل: التكامل كن ي). لكن هذه الأبعاد الثلاثة والخصوصي المكون منثيتذكرها بشكل أفضل إذا وضعناها في تسلسل مختلف قليلاً وهو المختصر الثلا حيث الحرف ثيوالح المشهور، سنناقش أبعاد أمن المعلومات في هذا التسلسل: الخصوصية، والتكامل، والجاهزية. الخصوصية: 3542دة�وفق القيود المُرخّصَة للإذن بالدخول إلى الأنظمة والإفصاح عن المعلومات، متضمناً ذلك وس حماية الخصوصية الشخصية والمعلومات السرية. توجد مدونة قانون الولايات المتحدة على شبكة الإنترنت من مصادر عديدة، لكن الناشرين في كثير من الأحيان )(7( يقومون بتغيير الرابط الإلكتروني في مواقعهم الإلكترونية. فمن الأفضل البحث عن المدونة بكتابة كانت النتيجة الأعلى لكلية الحقوق في جامعة 20(2في جوجل للعثور الموقع الإلكتروني. وفي الثامن من يناير من عام كورنيل على الرابط التا ReqRFC( �يُقصد ب )(8( )TCP/IP( �الإنترنت وهي المجموعة التي تحدد معايير الإنترنت بما في ذلك ال )19( Fraser, B. RFC 2196 site security handbook, September 1997, http://www.ietf.org/rfc/rfc2196.txt

المقدمة 45 ويؤكد القانون حق الأفراد في الخصوصية، وهذا الحق يشمل المعلومات التي قد يتسبب نشرها بإحداث أضرار أو إحراج للشخص. وتُعد الخصوصية إحدى مسؤوليات القائمين على لكونها. وجميع أمثلة سرقة يالمعلومات وذل بيانات بطاقات الدفع الائتمانية التي تمت مناقشتها في هذا الفصل تتعلق بفشل المنظمات في الحفاظ على سرية المعلومات التي في حوزتهم. وإذا طلبت تعريفاً لأمن المعلومات من العامة فإن معظم الناس ستكون إجابتهم مقاربة حيث »أمن المعلومات يعني عدم فقدان بيانات بطاقات الدفع الائتمانية«للتعريف التا يربط معظم الناس أمن المعلومات بالخصوصية. التكامل: التكامل يعني الحماية من تعديل المعلومات أو تدميرها، ويش إنكار المعلومات ومصداقية تلك المعلومات. عن كش كن الاعتماد عليها. على سيو ورة التحقق من أرقام العمليات الحسضرلا تش وإي تخيل كيف أن الحياة ستكون معقدة في حال عدم الوثوق بدقة المعلومات التي تتلقاها من نع حدوث ذلك.يالأنظمة التقنية. التكامل هو بعد أمن المعلومات الذي في الأمثلة التي ناقش في شركة أنرون، وشركة وورلدكوم من التلاعب بسجلات الشركة لخدمة مصالحهم الشخصية أمثلة على فشل التكامل. الجاهزية: الجاهزية تعني ضمان الوصول الموثوق للمعلومات واستخدامها في الوقت المناسب.

الفصل الأول 46 عند تس ثل الجاهزية. إن أهمية يالمق . نظ�الجاهزي Sony مفيد. وفي الأمثلة أعلاه، جاء رد شركة س �نظ PlayStation Network الحاسوبية أيضاً الأثر نفسه المتمثل في حذف الملفات المهمة مما يؤدي إلى فقدان الجاهزية حتى إذا كان بالإمكان في نهاية المطاف استعادة الملفات من أنظمة النسخ الاحتياطي أو من مصادر أخرى، فإن الوقت الضائع في اس ثل فقداناً للجاهزية.ي و حق الخصوصية: م الأكثر صعوبة، وذلك لأن التوقعات الاجتماعية من الخصوصية متغيرة بشكل كبير. ما يعده يُعد ش خاصاً في السابق قد لا يُعد كذلك الآن. وبينما تحمي المنظمات خصوصية الموظفين بشكل انع هؤلاء الموظفون من مشاركة المعلومات نفسها وبطيب خاطر على شبكات يكبير، قد لا التواص في مقال (890في القان في مجل . )20صموئيل وارن الاختراع عدم التدخل في الشؤون « لي اتخاذها لحماية الش . لق»الخاص ما «ن الداخلي . ولس»يُهمس به في الخزانة س )20( Brandeis, L.D. and Warren, S.S. “The right to privacy, “ Harvard Law Review, December 15, 1890, 4)5( :http://groups.csail.mit.edu/mac/classes/6.805/articles/privacy/Privacy_brand_warr2.html )accessed 1/12/2012(.

المقدمة 47 ...؛أن يتحمل مسؤولية علاج التداول غير المصرح به للصور الخاصة بالأشخاصالقانون يجب ونرى بأن الصحافة تتجاوز في كل اتجاه الحدود الواضحة لآداب وأخلاق المجتمع. ولم تعد الإش ويتم تداولها بكل جرأة... وأصبح الفرد معرضاً للضغوط النفسية والضيق من خلال انتهاك بكثير مما رالمؤسس كن أن تسببه الإصابات الجسدية.ي وكان ه الإعلامي عائلة وارن والتي كانت تتبع العادات الاجتماعية السائدة في ذلك الوقت مما سبب إحراجاً . وقد يجد القارئ تش)2((اً لعائل�كب عشر وبين مناقش . وفي السنوات الأخيرة ومع زيادة مخاوف المنظمات على )22من مواقع التواصل الاجتماعي اء توسرأمن المعلومات اقترح العديد من الخ رأخ كن إثبات أنك فعلاً من يالهات كز على التعريف التقليدي �ق لأمن المعلومات وأبعاده الثلاثة: التكامل، والخصوصية، والجاهزية. دليل شخصي للحفاظ على أمن المعلومات: إذا كن كنني الحفاظ على أمن ي عن أمن المعلومات للإجابة عن الس�دقيقت المعلوم يش استناداً إلى تجاربهم الخاصة. وهذه إجابتنا: )21( Gordon Crovitz, L. “The right to privacy from Brandeis to Flickr,“ Wall Street Journal, 7/25/11. )22( Facebook has a very well-written “Guide to Facebook security, “ at h ttps://www.facebook.com/ notes/facebook-security/ownyourspace-a-guide-to-facebook-security/10150261846610766..

الفصل الأول 48 إذا كنت ترغب في الحفاظ على أمن المعلومات الخاصة بك، يتوجب عليك القيام بما ي للحصول على أفضل النتائج: تأكد أنك تستخدم برنامج لمكافحة الفيروسات وأن اشتراكك برامج مكافحة الفيروسات: كنهم الحصول مجاناً على ينامج حديث وغير منتهي الصلاحية. وكثير من الناس رفي هذا ال برامج مكافحة الفيروسات بوصفها جزءاً من اشتراكهم مع مزودي خدمات الإنترنت أو من أرباب العمل، أو من الجامعات والمدارس. امج التطبيقية لتشغيل التحديث ر قم بضبط نظام التشأتمتة تحديث البرامج: تلقائياً كلما كان ذلك ممكناً. إذا كان ممكناً اس كلمات المرور: مرور. أما إذا كان ذلك صعباً فاس يد الإلكتروني وما إلى ذلك، والأخرى للمنظمات رلمواقع المرح كمواقع النشرات الإخبارية وال المالي ن كلمات ِّ. وكوس) 23تفصح عن كلمة المرور المالية مطلقاً ا أمناً من الملخص: قدم هذا الفصل لمحة موجزة عن أمن المعلومات. وبدأ هذا الفصل بذكر الأسباب التي ورة الاسضرأدت إلى اعتقاد الشركات ب المتخصصين في أمن المعلومات والتي تأخذ معظم وقتهم. وكان هناك مراجعة سريعة لأهم اعتماداً على ح تأتي هذه التوصية من حقيقة أن العديد من الجرائم تحدث عندما تقوم المواقع الإلكترونية بحفظ كلمات المرور )23( بدون تشفير. وإذا تم اختراق هذه المواقع فإن القرصان سيتمكن من الحصول على كلمة المرور الخاصة بك وبالتأكيد سيقوم باستخدامها في مواقع البنوك الإلكترونية ومواقع الوساطة المالية. ولمعلومات مفيدة أكثر عن هذا الموضوع Hacked!,“ The Atlantic, November 2011,يُنصح بقراءة مقال جيمس فالوز 12/13/hacked/8673/ )accessed 01/11/magazine/archive/2011