أمن المعلومات وإدارة مخاطر تقنية المعلومات

المقدمة 49 ثيرات أن قطاعات الأعمال قامت بتعريف أمن المعلومات متضمناً المختصر الث�هذه الخ المك Availability( كز على كيفية تطوير المهارات اللازمة لتطبيق أمن المعلومات�وفي بقية هذا الكتاب س مجة لتمكين الطلاب مرحيث نبدأ بأساس مجة لأننرل الفص�خ المبتدئين. وبعد � الوظائف وخاصة للموظف� المفاضلة الهامة عصرالمه ذلك ننتقل إلى الموضوعات النظرية في القس وذجاً يتكون من الأصول، والثغرات الأمنية، والتهديدات، والضوابط. وس نمنس نوض سندرس المجالات الإدارية والتنظيمية في القسم الثالث من هذا الكتاب. نموذج حالة - ويكيليكس، كيبلقيت، والسيطرة الكاملة على مجموعة من الشبكات: بدأ موقع ويكيليكس غير المعروف نسبياً بنشر مجموعة من 20(0اير من عامرفي شهر ف وصل موقع 20(0المذكرات السرية من سجلات وزارة الخارجية الأمريكية. وفي صيف عام ويكيليك ز في الولايات المتحدة الأمريكية وصحيفة دير شينيوي مختارة من الس من ر. وبحلول ش20(0 من عامرقيات تم نشرها في ش روأول هذه ال تم اختراق أمن ملفات ويكيليكس بحيث أصبح أي شخص يستطيع رؤية جميع 20((عام المذكرات بش . » سرية«، والباقي تم تصنيفه»خاصة«45، و» خاص�غ« . وحصلت هذه الحادثة على لقب»سرية للغاية«ولم يت كيبلغيت 2007 ربحية بدأت في عام�ويكيليك اليا، ولديه حماس �مج كمبيوتر مميز وقدير من أسرالرئيس

الفصل الأول 50 قوي للإصلاح المُعتمِد على حرية الصحافة. وبناءً عليه فإن مهمة ويكيليكس هي مساعدة الأش معرف المس الإعلام. كما أن ويكيليكس فخورة بس تحديد هوية مصادرها ضد الهجمات القانونية والسياسية التي تهدف للحصول على هويات هذه المصادر. وتُع جمع المعلومات عن طريق المكاتب الدبلوماس اً لإح ، وكان تسريب المذكرات مصدر (966أق الأمريكية. ولخصت المذكرات المسربة تحليلات قام بها قادة العالم والدبلوماسيين الأمريكيين. وانعكاس للق ق وجود تسريب للمعلومات في الماضي تمتع الدبلوماس بدرجة عالية من المصداقية في السلك الدبلوماسي، وهذا سمح لهم بالوصول إلى المعلومات الحساسة والمتميزة. وفي الواقع متى جرى تسريب المذكرات فإن الصحف الرائدة في العديد من الدول تقوم مقتطفات من المذكرات الت�بن الولايات المتحدة الأمريكية عن وطنهم. المصدر - الجندي أول برادلي مانينغ: 23 كان عمره�ب كيبلغيت. تجند برادلي في الجيش الأمريكي في عام مجين المتحمسين روخلال هذا الوقت تمكن برادلي باستخدام علاقاته من التواصل مع أحد الم لخدم

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات5( أح من ش تلك أكثر من ثلاثة ملايين موظف حكومي أمريكي صلاحية الدخول ي). و المشترك لهاتين الشبكتين. وجاءت صلاحية الدخول الواسعة لهاتين الشبكتين نتيجة لهجمات الحادي حيث كان يُعتقد أن العجز الموجود في تبادل المعلومات داخل الحكومة رعشر من س كان مسؤولاً - ولو جزئياً - عن فشل الحكومة الأمريكية في صد تلك الهجمات. المذكرات المُسربة. وما بين �وم ق20(0عام عرضت مجلة20(0م وبالتحدي السابقين. ويُعتقد أنه نتيجة لهذا المقال قام الجندي أول مانينغ بالاتصال بقرصان الحاسب لام رمانين الس . )24Wirdeت مجلة�ون PM (2:(5:((وم مجموعة من الش لا تصدق، أش بعض الحواس كنت ستفعل؟ أمام 20(2اير من عامرواتُهم الجندي أول مانينغ في اليوم الثالث والعشرين من شهر ف محكمة عس ى تصل عقوبتها إلى الإعدام إلا أن النائب العام لم يسرة ك يالعدو جر في هذه الحالة. )24( http://www.wired.com/threatlevel/201107//manning-lamo-logs/

الفصل الأول 52 المراجع http://en.wikipedia.org/wiki/United_States_diplomatic_cables_leak http://en.wikipedia.org/wiki/Bradley_Manning http://www.bbc.co.uk/news/world ((0478((- http://www.wired.com/threatlevel/07/20((/manning-lamo-logs/ http://www.cablegatesearch.net/ أسئلة مراجعة للفصل ( .ما هي بعض نقاط القوة في أمن المعلومات كخيار وظيفي؟ 2 .كن من خلالها اسيم الأرباح؟ 3 .م النهائيين إلى إمكانية فقدان المعلومات الحساسة؟ 4 .اء أمن المعلومات؟رما هي بعض المسؤوليات المهنية المشتركة بين خ 5 .اء أمن المعلومات والتي يقضون فيها معظم وقتهمرقدم وصفاً مختصراً لأنشطة خ 6 .اء أمن المعلوماتراشرح بشكل موجز أهم المهارات التي من المُتوقع أن تكون لدى خ لتحقيق النجاح في عملهم. 7 .كيف أثّر تطور تقنية الشبكات الحاسوبية 8 ..4(4اشرح بشكل مختصر أنشطة عصابة 9 . على أمن المعلومات4(4اشرح بشكل مختصر تأثير عصابة (0 .صِف بشكل مختصر دودة موريس الخبيثة. ما العوامل التي تجعل منها نقطة بارزة في تطور أمن المعلومات؟

المقدمة 53 (( .ما تأثير نظام التشغيل (ويندوز (2 .كيف أثر قانون إمكانية نقل التأمين الصحي والمس المعلومات؟ (3 .Sarbanes–Oxley Act( لي�م تتعلق بأمن المعلومات؟ (4 .م الإلكترونية؟ (5 .قدم شرحاً مختصراً للأس يقوم بها. (6 .ما عملية أورورا وجوجل التي تمت من الصين؟ (7 .اشرح بش .20(( (8 .ما أمن المعلومات؟ (9 .ما الخصوصية؟ 20 .ما التكامل؟ 2( .ما الجاهزية؟ 22 .أعط مثالاً على انتهاك الخصوصية 23 .ً على انتهاك التكامل أعط مثالا 24 .ً على انتهاك الجاهزية أعط مثالا 25 . أمن المعلومات الثلاثة؟ ولماذا؟صرفي رأيك ما أهم عنصر من عنا

الفصل الأول 54 أسئلة على نموذج الحالة ( .من أبعاد أمن المعلومات الثلاثة، أيها تأثر بحادثة كيبلغيت؟ 2 .في اعتق ومن ثم مناقشة تصرفه هذا مع أدريان لامو وهو يدرك جيداً مخاطر تصرفه هذا؟ 3 .اس لتأمين المذكرات؟ 4 .وإلى أي مدى هذه التدابير فعالة؟ 5 .لو كنت مسؤولاً عن أمن المعلومات المتعلق بهذه المذكرات، ما الذي ستقوم به لمنع وقوع الحوادث المشابهة لحادثة كيبلغيت؟ 6 .اء المسروفي اعتقادك لماذا لم يقم الخ باتخاذ الإجراءات التي اقترحتها أعلاه؟ نشاط التدريب العملي - مراقب البرمجيات، إخفاء المعلومات: في نهاية كل فصل تم تصميم أنشطة للتدريب العملي بهدف مساعدتك لمعرفة الأدوات اء أمن المعلومات. كما تساعدك هذه الأنشطة العملية على تطبيق رالمستخدمة من قبل خ المادة النظرية التي تمت مناقشتها في سياق أنظمة حقيقية. برنامج سيكونيا لمراقبة البرمجيات في أول نش الأمنية في أجهزة الحاسب الآلي التي تستخدم للعمل اليومي، وهذه العملية تسمى التدقيق. مجيروأدوات تدقي الإنترنت. وفي حين نس لك كامل الحرية في استخدام الأدوات المماثلة من الشركة المفضلة لديك.

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات 55 ، ) 25 ( ) متوف Secunia Online So ft ware Inspector وبرنام نامج واضح ر نامج. اس ر ) الموقع الإلكتروني لهذا ال 8 - ( ويوض ) في الصفحة يب Start Scanner زر � ومب الافتراضية، وتس ) عينة من هذا التقرير. 9 - ( السفلي من الصفحة. ويوضح الشكل ): مراقب البرمجيات الفوري 8 - 1 الشكل ويبين التقرير أن جهاز الحاس مجية التي تحتاج إلى تحديث لآخر إصداراتها. وقد رأينا في هذا الفصل أن الإصدارات ر ال كن اس ي ي مجي ر �� ي القد الفيروس تدقيق الحاس ة. ي التطبيقات القد http://secunia.com/ كان الرابط 20 ( 2 من عام ر الروابط الإلكترونية متغيرة بشكل كبير. لكن في الثاني من ديسم ) 25 ( /). وبالطبع فإن الطريقة الأفضل والأكثر موثوقية هي استخدام محرك البحث vulnerability_scanning/online ). Secunia Online So ft ware Inspector جوجل للعثور ع

الفصل الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 56 ): تقرير تدقيق جهاز الحاسب ا 9 - 1 الشكل أسئلة عن تدقيق أجهزة الحاسب الآلي: Secunia Online ل أداة م ّ ش ). 9 - ( )، ثم قم بأخذ صورة من الشاشة لتقرير التدقيق المشابه للشكل So ft ware Inspector ما هي بعض الإجراءات التي تفكر باتخاذها بعد الاطلاع على نتائج تقرير تدقيق جهاز الحاسب الآلي الخاص بك؟ : ) 26 ( ) Steganography إخفاء المعلومات من أمن المعلومات. “ نح ي التمرين ه وستؤدي في هذا التمرين دور شخص ثوري يحاول إرسال رسالة سرية إلى أصدقائه. وتحاول في رس جميع رسائلك الإلكترونية. وهن وممتعة. س على سبيل المثال) ومن ثم إرسالها إلى أصدقائك. وإذا كان أصدقاؤك يعلمون أين يبحثون فإن ) 26 ( Source: http://lifehacker.com/230915/geek-to-live--hide-data-in-files-with-easy-steganography-tools Source: http://lifehacker.com/ 2309 ( 5 /geek-to-live--hide-data-in-files-with-easy- steganography-tools

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات 57 بإمكانهم بسهولة الحصول على المعلومات. والهدف من هذا التمرين هو توضيح مدى سهولة إنشاء تحديات لأمن المعلومات ومن ثم مدى صعوبة القضاء على مشكلات أمن المعلومات. وللقيام بهذا التمرين ستحتاج إلى ما يلي: في حين أن أي ملف صورة س مل ). وعادة صورة ش gif ) أو jpg من نوع ً ا صغير على جهاز الكمبيوتر الخاص بك. وفي هذا التمرين نفترض أن يتم حفظ جميع الملفات في مجلد التنزيلات لأنه موقع ملائم سواء على أجهزة الويندوز أو أجهزة الماك. ولهذا المثال سيكون اسم ). jpg (إذا كان نوع الصورة logo.jpg ) أو gif (إذا كان نوع الصورة logo.gif ملف الصورة احفظ الملف في المجلد نفس ملف نصي يحتوي على تاريخ ومكان ووقت الاجتماع: الذي فيه ملف الصورة أعلاه (وأس وم Notepad . msg.txt اسم الملف ). ( 0 - ( عند انتهائك مما سبق فإن مجلد التنزيلات سيبدو كما في الشكل ): محتويات مجلد التنزيلات لتمرين إخفاء المعلومات 10 - 1 الشكل داخل ملف الصورة. ولتحقيق ذلك تحتاج صي نحن الآن على استعداد لإخفاء الملف الن كن الوصول إليه في أجهزة الويندوز ي الذي ) و Command prompt إلى فتح موجه الأوامر من خلال:

الفصل الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 58 موجه  ) Accessories امج الملحقة ر ال  ) All programs ام ر قا ) أما في أجهزة الماك فيمكن الوصول إليه من خلال: Command Prompt الأوامر ) Terminal الوحدة الطرفية  ) Utilities امج المساعدة ر ال  ) Applications تطبيقات وللوصول إلى مجلد التنزيلات اكتب الأمر التالي في صفحة موجه الأوامر: Cd Documents \ Downloads في أجهزة الويندوز الأمر التالي سيضيف الملف الثاني في نهاية الملف الأول ويحفظ الناتج في الملف الثالث Cd Copy /B file1 + file2 file3 في ملف الصورة نستخدم الأوامر التالية صي ولاستخدام هذا الأمر بهدف إخفاء الملف الن Cd Copy /B file1 + file2 file3 Copy /B logo.jpg + msg.txt ico.jpg ) for the jpg image ( C opy /B logo.gif + msg.txt ico.gif ) for the gif image ( .) (( - ( وتسلسل هذه الأوامر موضح في الشكل ): أوامر إخفاء ملف نصي في نهاية ملفات الصور 11 - 1 الشكل

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات 59 ) ( 2 - ( بعد تش أيقونات كبيرة).  (وبالإمكان معاينة الصور عن طريق عرض ): الصور المعالجة مع الصور الأصلية 12 - 1 الشكل ك ي لا ) ico.gif and ico.jpg وق ). والش logo.gif and logo.jpg الأصلية كن فتحها في برنامج ي ر أي نق كن استخدام هذه الملفات ي نه كنك التحقق من أ ي كما المتصفح وبقية التطبيقات الأخرى. بشكل مطابق لاستخدام ملفات الصور الأخرى. لكن كيف يتمكن أصدقاؤك من استرداد المعلومات المخفية في الصور؟ ويتضح أنه من السهل عليهم القيام بذلك من خلال استخدام التطبيق المناسب وهو في ثم اختر Notepad م بتش ُ ق ). Notepad هذه الحالة برنامج المفكرة ) * . * م بتغيير نوع الملف إلى كافة الملفات ( ُ فتح، ثم انتقل إلى مجلد التنزيلات. ق  ملف ). ico.jpg ) وإما ملف ico.gif ) واختر إما ملف ( 3 - ( كما في الشكل Notepad ): فتح ملفات الصور في برنامج المفكرة 13 - 1 الشكل

الفصل الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 60 لما في الشكل ً مماثلا ً تجاهل النص غير المقروء وانتقل إلى نهاية الملف وس ). ( 4 - ( ( ): الرسالة السرية المخفية في نهاية ملف الصورة 14 - 1 الشكل ة لأمن المعلومات باس � وت اء أمن ر درك الآن أن هذه الإمكانات قد تسبب الذعر لخ ُ بس ) وهو Steganography دعى إخفاء المعلومات ُ ي المعلوم إخفاء المعلومات بطريقة لا يشك أحد في وجودها. أسئلة على تمرين إخفاء المعلومات: صورة فيها معلومات مخفية باتباع إرشادات هذا القسم. ئ أنش قدم نسخة مطبوعة لكل مما يلي: الصورة الأصلية والصورة المعالجة ولقطة من الشاشة ). ( 4 - ( للنص المضمن في الصورة كما في الشكل تمري من حوادث الاختراق الواقعية: والأكثر شهرة. ولتسهيل ً من حوادث أمن المعلومات الأكثر إضرارا ً م هذا الفصل بعضا ّ د َ ق ). ( - ( الرجوع إلى هذه الحوادث تم تلخيصها في الجدول (

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات6( ): حوادث أمن المعلومات الرئيسية وأثرها1-1 الجدول التدابير الوقائية الممكنةبعد أمن المعلومات المتأثرالحوادث 4(4عصابة دودة موريس الخبيثة فيروس الهجمات الإلكترونية على تي جي ماكس المواقع الإلكترونية الحكومية في جورجيا مشروع الطائرات المقاتلة المشتركة جوجل - الصين شبكة سوني بلاي ستيشن راً ضرول من بين أبعاد أمن المعلومات الثلاثة (الخصوصية، التكامل، الجاهزية). وعلى الرغم من أننا لم نناقش في هذا الفصل التدابير التي تأخذها المنظمات لحماية نفسها ضد هذه الأنواع من كن للمنظمات القيام بها يالحوادث، قُم بمحاولة أولية لتحديد بعض التدابير الوقائية التي للتأكد من أن هذه الحوادث لن تحدث لها. تصميم حالة: ولإعطاء الطلاب شرحاً مفصلاً عن عملية تطوير هيكل أمن المعلومات للمنظمة تم تصميم حالة مترابطة بجميع موضوعات فصول الكتاب. وفي كل فصل س التي جرى التعرض لها في الفصل لبناء هيكل أمن المعلومات للمنظمة. وللمساعدة في هذا التمرين تم ترتيب فصول الكتاب بتسلس ذات العلاقة بأمن المعلومات. ولذلك فإن أنشطتك في الفصول المتقدمة ستساعدك على بناء الحل في الفصول المتأخرة. والمنظمة التي سنتعرض لها في هذه الحالة هي جامعة حكومية تقليدية. وتشترك الجامعات الحديثة مثل جامعة ولاية الشمس المشرقة University ما يزيد ع

الفصل الأول 62 تَثِْتمَ دولار، ويج جميع هؤلاء الفئات يوجد في الجامعات جميع عمليات منظمات قطاع الأعمال ونظم تقنية المعلوم يد الإلكتروني والتقويربالإضاف البحثية بمثابة الأوصياء على البيانات الش ي ة. وفي الواقع فإنه من غير المس�كات الكب�ال الرائدة في الجامعات الحكومية. ومن وجهة نظر الطلاب وأعضاء هيئة التدريب فإن الميزة جداً لدى الجميع. العظمى لاستخدام الجامعة في سياق تصميم الحالة المترابطة أنها مألوفة كن لأعضاء هيئة التدريس أن يغيروا في سيوإذا ل الاحتياج التي تمت مناقشتها في الحالة مما يسهل عملية التعلم بشكل كبير. المنظمة: جامعة ولاية الش ائب المستحقة ضرومثل العديد من الجامعات الحكومية يأ للدولة، و %) المتبقية تأتي من مجموعة متنوعة من المصادر بما فيها (0( �). وال(5-(للطلاب (الشكل المن قدماً نح وتح ضرائب الدولة والرس لي الميزانية. ويصل عدد �%) من إج%) إلى نس(0إي الطلاب الملتحقين بجامعة ولاية الش 700ييالأكاد من موظفي (50029ب إلى أعضاء هيئة التدري�الط ي، والمنح الدراسية، وتقنية المعلومات، يالدعم الإداري يؤدون وظائف مثل الإرش والمالية، والمرتبات، ومديري المكاتب، وغيرها.

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات 63 ): مصادر الدخل في جامعة ولاية الشمس المشرقة 15 - 1 الشكل ولتحسين التجربة التعليمية للطلاب بدأت جامعة ولاية الشمس المشرقة بزيادة تركيزها على الفرص البحثية لطلاب الدراسات العليا وطلاب الدراسات الجامعية. وفي الوقت الحالي في ً ا يقود هذا التوجه كلية الهندسة وكلية الطب، فلدى أعضاء هيئة التدريس المعينين مؤخر هاتين الكليتين سجلات قوية لجذب تمويل البحوث من مصادر مثل مؤسسة العلوم الوطنية National Institutes ) والمعاه National Science Foundation (

الفصل الأول 64 ). وبينما تخلق هذه المشof Health مديري الجامعات من قبل زملائهم أن عغالعمل على المش الجامعة ترقية أنظمتها للتعامل مع البيانات التي تم إنشاؤها بواسطة هذه المشاريع حيث تم تحويل العديد من الجامعات إلى المحاكم القضائية بسبب انتهاك خصوصية الموضوعات .)27البحثية وخصوصية الطلاب الهيكل التنظيمي: ) ملخصاً للهيكل التنظيمي للجامعة. والمناقش(6-(يوضح الش س ية في الحرم الجامعي. ومدير العمليات مسؤول يهو المس عن جميع الأنش القانونية ومسؤول عن مدى الامتثال للوائح والأنظمة. وي ءاً من شركة كبيرة متعددة الأنشطة، موظفون ويعمل في المستش متخصص التدري بين العوامل البيئية والتركيبات الجينية. وستقوم الدراسة بمتابعة هؤلاء الأطفال حتى تصل ساساً من توفير عاماً. وتحتفظ الكلية بالخدمات التكنولوجية والتي تتألف أ (5أعمارهم إ يد الإلكتروني وحفظ المستندات المشتركة. رخدمات ال وتُعرف كلية الفنون الجميلة باس المشهورين. وعلى الرغم من أن الجامعة ليست موطناً للاستوديوهات السينمائية الرئيسية إلا أن مجموعة من الخريجين حديثاً قد استفادوا من القدرات التصويرية للكاميرات الرقمية ذات العدس . )28الأفلام السينمائية المستقلة (إيندي )27( See http://blog.alertsec.com/2012/01/univ-of-hawaii-settles-data-breach-lawsuit/ for an example تشير (إيندي) إلى دائرة الأفلام السينمائية المستقلة. وعادة ما يتم انتاج أفلام إيندي وتسويقها بميزانية صغيرة) 28( ى. وتمكن العديد من المخرجين السينمائيين المهمين من جذبروبدون مساعدة من الاستوديوهات السينمائية الك الاهتمام أولاً في الأفلام السينمائية المستقلة.