أمن المعلومات يواجه «خطر الاختراق» من الداخل

 وسيم سليمان: نظام السحابة لديه القدرة على استيعاب الكم الهائل من الأجهزة باستخدام أقل قدر من الطاقة محمود فاروق جانب من المشاركين في الجلسة الأولى ويبدو من اليمين د. خضر درة ود. كريستوف كابيلارو ومايكل لوتس وسعد كواكجي (قاسم باشا) تكريم ممثل وزارة المالية أحمد العمار من قبل مجدي صبري   ناقشت الجلسة الأولى من اليوم الثالث والأخير من منتدى الحكومة الالكترونية الثاني: «الاتجاهات المستقبلية لمراكز المعلومات الحكومية» الذي تنظمه شركة «نوف إكسبو» (NoufEXPO) خلال الفترة من 9 الى 11 نوفمبر الجاري، أحدث أنظمة حماية المعلومات وكيفية التعامل معها خاصة في ظل التطور السريع والهائل في مجال تكنولوجيا المعلومات، كما طرحت الشركات المشاركة في المنتدى عدة أنظمة حديثة تم ابتكارها خصوصا لمواجهة جميع عمليات الاختراقات التي تتم على المؤسسات المالية الحكومية. وشهدت الجلسة الأولى حضور كل من المدير الاقليمي ورئيس حماية هندسة الحاسب ميشال لوتس والمدير الاقليمي للشرق الأوسط وشمال افريقيا وليد بدر. وفي بداية الجلسة كشفت شركة جنرال دينامكس فدلس لأمن المعلومات عن احدث أنظمة تأمين المعلومات المتمثل في التحقق العميق من المعلومات وتحليلها ومنع تسريبها، حيث تناولت الشركة طبيعة المخاطر التي تتعرض اليها المؤسسات والهيئات الحكومية والمالية التي دعت الى ضرورة ابتكار أنظمة حديثة تواكب التطور السريع في مجال تكنولوجيا المعلومات. وذكرت الشركة أن تلك الأنظمة الالكترونية الحديثة تهدف الى اضافة طبقة جديدة من الحماية لأنظمة الحماية التقليدية، مشيرة الى طبيعة المخاطر التي تتعرض اليها المؤسسات والهيئات الحكومية، لافتة الى أن كل نوعية منها تختلف طريقة مواجهتها بأنظمة الحماية المختلفة. اختراقات المعلومات من جانبه، قال كبير اختصاصيي نظم المعلوماتية خبير أمن المعلومات المركز الوطني لتطوير التعليم د.خضر درة إن 70% من اختراقات المعلومات التي تتعرض لها المؤسسات المالية تأتي من داخل المؤسسات، مبينا أن هناك استثمارات ضخمة تنفق لتأمين البيانات لمواجهة خطر القراصنة. واستعرض درة كيفية تنظيم وادارة أمن البيئة المعلوماتية وتوزيع المخاطر وذلك عن طريق فصل ادارة الاستثمار المعلوماتي عن ادارة أمن المعلوماتية، وهذا يعني أن ادارة أمن المعلوماتية يجب أن تكون ادارة منفصلة في أي مركز نظم معلومات ويجب ألا تخصص أعمال وأنشطة أمن المعلوماتية الى ادارات الاستثمار المعلوماتي مثل ادارة النظم، ادارة قواعد البيانات وادارة الشبكات أو ادارة الحاسب الآلي والتشغيل بسبب تعارض المصالح والحفاظ على الموضوعية. وتناول د.درة وضع استراتيجية أمن المعلومات وهي وثيقة تتضمن سياسات ومبادئ ومعايير تنظيم عملية استخدام والتعامل مع مصادر البيئة المعلوماتية المختلفة والتصرف فيها ونقلها داخل هيكل يعتمد المعلومة عنصرا أساسيا في تحسين أدائه وبلوغ أهدافه. وذكر أن بناء استراتيجية امن المعلومات يتكون من 6 أجزاء ويتم عمله بالتوافق مع المعايير الدولية ISO/IEC 2700x وITIL وCOBIT وهي كما يلي: توصيف البيئة المعلوماتية - التحليل الرباعي لتحديد المخاطر ومواطن الضعف - وضع سياسات البيئة المعلوماتية - وضع معايير وأنماط البيئة المعلوماتية - آلية مراقبة تطبيق المعايير والسياسات، وأخيرا وضع خطة ادارة الكوارث واستمرارية العمل. ووصف د.درة توصيف البيئة المعلوماتية الى توصيف الكادر الوظيفي لمركز نظم المعلومات - توصيف العتاد الصلب Hardware - توصيف شبكات الاتصال - توصيف البرمجيات وقواعد البيانات Software - دراسة طلبات المكتب المساعد Help Desk - واجراء دراسة ميدانية لاستخدام تكنولوجيا المعلوماتية في المنظمة وتحديد مفهوم ونوعية البيانات التي يتم تداولها. وفيما يتعلق بآلية مراقبة تطبيق المعايير والسياسات فتتضمن توريد وتنصيب منظومة متكاملة لمراقبة وقياس أداء آلات ومعدات وبرمجيات تقنية المعلوماتية، وتوريد وتنصيب منظومة متكاملة لتطبيق المعايير وتنفيذ السياسات الخاصة بأمن المعلوماتية. وأشار الى خطة ادارة الكوارث واستمرارية العمل وهى تعني الاجراءات التي يجب اتخاذها في أوقات الكوارث الخاصة منها والعامة، مبينا أن الكوارث الخاصة يقصد بها انقطاع الاتصالات أو الانترنت أو الشبكة الالكترونية أو توقف أحد الخوادم أو البرمجيات عن العمل وذلك لأسباب فنية أو مادية، أما مفهوم الكوارث العامة فيقصد بها الحروب والثورات والاضرابات والكوارث الطبيعية. مراكز التحكم المعلوماتية من جانب آخر، استعرض مدير القطاع الحكومي في شركة الخرافي للحاسبات الآلية IBM وسيم سليمان أنواع مراكز التحكم المعلوماتية بالمؤسسات والشركات وهي على النحو التالي: أولا مركز التحكم بالأجهزة والأنظمة وهو مبني بناء على التطورات والاحتياجات الحديثة لأجهزة البرامج لتلبية متطلبات واحتياجات الحكومة لتواكب التطورات العصرية. وأوضح أن نظام السحابة لديه القدرة على استيعاب الكم الهائل من الأجهزة باستخدام اقل قدر ممكن من الطاقة، لافتا الى أن أنظمة التبريد الحديثة المتبعة في بناء مركز التحكم تعتمد على التبريد بواسطة المياه لتوفر بذلك كما هائلا من الطاقة، أما أنظمة المحاكاة فتتطلب كما هائلا من المعلومات وقواعد البيانات ليتم التعامل معها لتوفير البيانات المطلوبة والخدمات للمواطنين. الكويت مهيأة للدفاع عن جميع أصولها الإلكترونية طفرة هائلة.. 135 ألف متصفح إنترنت في الكويت جانب من الجلسة الثانية ويبدو من اليمين نائلة العوضيوهشام صقر وماك هاري ومايكل لوتس (قاسم باشا)  حجم الخدمات الآلية والمعلوماتية بلغ نحو 1039 خلال 2014 على مستوى الكويت منى الدغيمي ترأست مراقبة الدعم الفني في الجهاز المركزي لتكنولوجيا المعلومات نائلة العوضي الجلسة الثانية لمنتدى الحكومة الالكترونية الثاني في اليوم الثالث والختامي، حيث تمحورت الجلسة حول الحكومة الالكترونية في عصر الحوسبة السحابية ودورها في توفير أعلى مستوى من فعالية تكنولوجيا المعلومات والدروس المستفادة من الاختراقات الأمنية والإدارة الفعالة للشبكات ومراكز المعلومات المستقبلية. في البداية استعرض المدير التنفيذي لشركة ديار المتحدة هشام صقر أهمية الحوسبة السحابية في الحكومة الالكترونية حيث قال إنها تعتبر منهجية تساعد مختلف المنظمات والكيانات على توفير أعلى مستوى من فعالية تكنولوجيا المعلومات مما يمكن هذه المنظمات من حفظ المعلومات وإدارتها وتحليلها حول العالم اعتمادا على نموها المتسارع، مشيرا إلى أنها تعكس نموذجا جديدا لاستهلاك خدمات تكنولوجيا المعلومات وعرضها وسبل توصيلها. كما تتيح قوة معالجة الحوسبة والتخزين ومعدل نقل البيانات واستخدام البرمجيات وتطويرها والاختبار والأمن والهوية كخدمات عبر الانترنت. وذكر صقر في مداخلته حول الحكومة الالكترونية في عصر الحوسبة السحابية ان حجم الخدمات الالية والمعلوماتية بلغ نحو 1039 خلال 2014 على مستوى الكويت فيما بلغ حجم متصفحي الانترنت نحو 135.1 ألف متصفح وفق احصائية نوفمبر 2014 مقارنة بنحو 13.86 ألف متصفح في 2008. وقال صقر ان الحوسبة السحابية تمكن من التكامل بين جميع الجهات الحكومية كما تعمل على اعادة استخدام المصادر المتاحة وتكامل الخدمات وانتشارها واعادة استخدام المصادر المتاحة واستخدام الخدمات من الأجهزة المتنقلة واستخدام الخدمات الالكترونية من اي مكان في العالم بكفاءة وأمان. واشار الى ان الحوسبة السحابية تعتبر تكنولوجيا تؤدي إلى «تغيير قواعد اللعب وتوفر مزايا ضخمة للمواطنين والشركات التجارية، وتقوم على تعزيز الاقتصاد عموما. وأكد الصقر على ان الكويت مهيأة تماما للدفاع على جميع أصولها الالكترونية وذلك من منطلق التطور الذي حصل في الفترة الماضية من ناحية امن المعلومات. وقال ان الكويت تتمتع بنظرة مستقبلية وهذا من شانه ان يعمل على حماية قواعد معلوماتها الحكومية. وأشار إلى ان الكثير من الشركات في الكويت لديها إمكانيات قوية في مجال الدفاع على الهجمات الالكترونية وقادة على الدفاع عن الأصول والمعلومات. خفض تكلفة الأعمال من جانبه قال ماك هاري مسؤول في شركة اي. بي. ام IBM ان مراكز المعلومات اليوم لم تعد مجرد مجموعة من الأصول المادية، مشيرا الى ان الحوسبة السحابية من شأنها خفض تكلفة الأعمال بشكل كبير من خلال تقديم نموذج الدفع مقابل الاستخدام. وأكد على ان نموذج الحوسبة سيغير استخدام تكنولوجيا المعلومات حول العالم في المستقبل القريب. مشيرا إلى ان هذه المنهجية الجديدة آخذة في التوسع والانتشار كحل متداول بين أصحاب الأعمال منذ أن أبدت نتائج فعالة وإيجابية. وكشف ان للحوسبة السحابية امكانات عديدة، حيث من شأنها زيادة الإيرادات وتوسيع الأعمال وخلق فرص عمل جديدة تمتد لقطاعات واسعة ليس فقط قطاع تكنولوجيا المعلومات. وأشار ماك الى ان اي.بي.ام لديها اكثر من 50 سنة خبرة في مجال بناء وتصميم قاعدة المعلومات وصممت العديد منها داخل المنطقة لاسيما في الامارات العربية المتحدة حيث قامت ببناء وتصميم قاعدة بيانات لقيادات شركة البترول كذلك في المملكة العربية السعودية. التصدي للاختراقات من جانبه طالب كبير مهندسي الأمن الإلكتروني في جينيرال ديناميكس مايكل لوتس ضرورة التصدي للاختراقات الالكترونية وفحص شبكات المعلومات بصفة دورية للتصدي للاختراقات المتزايدة للبنية التحتية. كما شدد على عملية تحميل برامج الحماية من الفيروسات ذات الوثوقية، مشيرا الى ان ناقلات التهديدات الامنية قابلة للتوسع. واستعرض بعض النسب المئوية لبعض الناقلات للهجمات الالكترونية خلال 2014 حيث استحوذت لغة الاستعلام الهيكلية SQL على نسبة 35% وعمليات الاقتناص او التصيد على نسبة 30% والمطلعين على نسبة 15% والهجمات المتنقلة على نسبة 15% والشبكات اللاسلكية على نسبة 5%. وكشف ان الانتهاكات التي بواسطة سحبات الصرف الالي بلغت نحو 10 مليون دولار خلال 24 ساعة في حوالي 200 الى 300 مدينة حول العالم. ولفت الى ان استعمال الأفراد لخدمات الحوسبة السحابية (بريد الويب، ومواقع الشبكات الاجتماعية، والتجارة الإلكترونية) يمثل اليوم في ظل التطور التكنولوجي الكبير جزءا من الحياة اليومية في العديد من بلدان العالم مشيرا الى ان خدمات الحوسبة السحابية تستخدم في أغراض البيع بالجملة أو الأغراض التجارية، وكذلك بالنسبة للاستهلاك الشخصي. 241 مليار دولار حجم السوق العالمية للحوسبة بحلول 2020 وضعت شركة سيسكو دليلا عالميا للحوسبة السحابية، حيث تتنبأ الشركة بأن «الحركة العالمية السنوية للحوسبة السحابية عبر بروتوكول الإنترنت ستصل إلى 1.6 زيتابايت في نهاية 2015 وبأن حركة الحوسبة السحابية عبر بروتوكول الإنترنت ستمثل أكثر من ثلث (34%) من مجموع حركة مراكز البيانات بحلول 2015. وفيما يتعلق بالإيرادات، فمن المتوقع أن تنمو السوق العالمية للحوسبة السحابية بنسبة 22 في% سنويا لتصل إلى 241 مليار دولار بحلول سنة 2020. 5 توصيات للمنتدى اختتم منتدى الحكومة الإلكترونية الثاني: «الاتجاهات المستقبلية لمراكز المعلومات الحكومية»، فعالياته امس، وقدم 5 توصيات هي كالتالي: 1- تحديث الهياكل ووضع المعايير والاستراتيجيات الفنية والتشغيلية لمراكز المعلومات الحكومية من واقع متطلبات تنفيذ برامج الحكومة الإلكترونية فيما يخص بيئة التشغيل وأجهزة تخزين وحفظ المعلومات على المدى القريب والمدى البعيد وكذلك امن المعلومات من كل جوانبه. 2- قيام الجهاز المركزي لتكنولوجيا المعلومات بدراسة وتحديد القواسم المشتركة التي تحتاجها مراكز المعلومات الحكومية من خدمات او تجهيزات آلية ضمن خطة موحدة تمهيدا لتوفيرها من خلال اساليب مبتكرة كالتعاقدات الجماعية. 3- ضرورة قيام الجهاز المركزي لتكنولوجيا المعلومات بالتعاون مع الجهات الحكومية للتأكد من فاعلية انظمة امن المعلومات لديها، وضرورة وضع خطة وطنية لاستمرارية الأعمال ومواجهة الحالات الطارئة والتغطية عند الكوارث. 4- متابعة الجهود لنشر الوعي المجتمعي بمخاطر امن المعلومات باستخدام كل الوسائل الاعلامية والإعلانية المتاحة والتركيز على اهمية تحمل المسؤولية الفردية في حماية الأنظمة والبيانات الشخصية. 5- تكثيف الندوات والمؤتمرات وورش العمل الخاصة بتكنولوجيات مراكز المعلومات الحكومية وأطر الحوكمة الخاصة بها وبرامج الحكومة الإلكترونية وأمن المعلومات وذلك بالتنسيق مع الشركات العالمية المتخصصة في هذه المجالات لعرض التجارب التي قامت بها على مستوى العالم.