[أحمد فؤاد]

 

قال رئيس ومؤسس شركة 8 كوم الألمانية المتخصصة بحماية نظم المعلومات للبنوك والمؤسسات والشركات، والخبير العالمي بأمن المعلومات غوتز شارتنر،إن نظم معلومات البنوك في الكويت وفي المنطقة بحاجة إلى توفير حماية أكبر من المخاطر التي تهددها ومن أنشطة الاعتداء عليها.


وأشار شارتنر، خلال ورشة عمل عقدها يوم أمس بالتعاون مع شركة الأداء الأول تم خلالها تسليط الضوء على حماية نظم المعلومات، إضافة إلى عمليات اختراق أنظمة الكمبيوتر، إلى ان البنوك والشركات الكويتية يجب عليها ان ترصد ميزانيات اكبر لحماية امن معلوماتها، وان تضعها ضمن أولوياتها لعدم السماح لأي جهة باختراقها وسرقة بياناتها وأموالها، او تخريب شبكاتها من خلال وضع الموانع والجدران النارية الكافية التي تقلل فرص الاختراق.


وبيَّن أن عملية حماية نظم المعلومات ليس لها حدود، وهي عملية مستمرة ودائمة التطوير أصبحت أسرع من الضوء في عصرنا هذا، فلذلك على جميع الجهات أن تعمل بصورة مستمرة على تطوير أنظمة الحماية الخاصة بها في ظل ان قراصنة الانترنت يعملون على إيجاد ثغرات بالأنظمة تمكنهم من القيام بالعديد من الأنشطة غير المشروعة.بحسب جريدة القبس




عمليات اختراق


وقال ان كثيرا من مواقع شركات المنطقة تتعرض لعمليات الاختراق، ومن اخطر هذه الاختراقات كانت محاولة مجموعة من «الهاكرز» اختراق شركة ارامكو السعودية ومحاولة وقف إنتاج النفط، حيث ألحقت هذه العملية الضرر بأكثر من 30 ألف جهاز خاص بالشركة، مبيناً أن هذه العملية تمت من قبل مجموعة من الهاكرز تطلق على نفسها اسم cutting sword of justice، وهي واحدة من مجموعات القراصنة المحترفين، التي تحاول دائما اختراق الشركات والحكومات.كما أن هناك مجموعة أشهر وهي «أنونيموس»، التي تنشط في جميع أنحاء العالم في مجالات متنوعة مثل كشف الجرائم والمشاكل الاجتماعية والقضايا السياسية، وأحدثت هذه الجماعة اخيرا ضجة كبيرة عندما قامت باختراق موقع الحكومة الكورية الشمالية وأظهرت صورة كاريكاتيرية للزعيم كيم جونغ اون.


وتابع أن هذه الأمثلة تظهر أن القرصنة هي سلاح السياسة والاقتصاد، ولا يمكن الاستهانة بها أبدا. فمن خلالها تتم عمليات التجسس السياسي والاقتصادي، كما أن البنى التحتية الحساسة من إمدادات المياه والكهرباء والطاقة معرضة بشكل متزايد للخطر والبرمجيات الخبيثة.


وأوضح أن شركته تعمل على تقديم خدمات اختبار الأنظمة وتحديد الثغرات الأمنية بشبكات الكمبيوتر، او البنى التحتية الحساسة، ومن ثم تقديم الحلول المناسبة التي تضمن سد هذه الثغرات وإنهاء الاعتداءات وعدم السماح بالاعتداء على المعلومات من خلال تطبيق احدث التقنيات الأمنية ووضع العوائق ونظم منع الاختراق الفعالة.


واشار إلى أن الشركة تملك خبرة واسعة في هذا المجال، تمتد إلى أكثر من عشر سنوات، ولديها اليوم أكثر من 5 آلاف عميل غالبيتهم في أوروبا وأميركا، وانها تتطلع ان تنقل خبراتها الى المنطقة. وان من أهم عملائها البنك المركزي الألماني، وبنك يو بي اس، وداتش بنك، وسويس بورت وغيرها الكثير من الشركات الكبرى.




«هاكر» بنفسه


وبسؤاله حول ان كان يعتبر نفسه «هاكر» قال: «نعم، علينا أن نعرف كيف يفكر الجرمون ويعملون، لكني لا اخترق أي موقع الا بموجب توقيع عقد مع عملائنا لإجراء اختبارات الاختراق، وهذه العملية مهمة لضمان أمن الشبكات».


وأضاف أن عمليات الاختراق تتم على كل أنواع الشبكات وحتى الهواتف المحمولة يتم اختراقها والتلاعب بها، وكذلك يتم الاستيلاء على أجهزة الكمبيوتر الشخصية.كما يمكن الوصول الى خوادم الشركات والسيطرة عليها بشكل تام، حتى انه يمكن اختراق أنظمة التحكم الصناعية والأمنية والعسكرية، فلا يوجد نظام آمن من الاختراقات.






خطوات للحماية


يلخص شارتنر قواعد امن المعلومات الأساسية بالخطوات التالية:


1 - ضع دائما نسخة احتياطية لكل الملفات المهمة الخاصة بك، واختبرها ان كانت قابلة للاسترداد.


2 - تأكد من تثبيت جميع التحديثات الأمنية.


3 - لا تتصفح الانترنت من خلال استخدام حساب المسؤول.


4 - العمل على حماية الشبكة الخاصة بالشركة من خلال وضع firewall antivirus .proxy server


5 - استخدم كلمة مرور مختلفة لحسابات الانترنت الخاصة بك وحساب شبكة الشركة.


بنك محلي تعرض لاختراق

قال شارتنر ان احد البنوك الكويتية تعرض قبل فترة وجيزة لعملية اختراق كبيرة من قبل مجموعة قراصنة كانوا سيتمكنون من خلالها الاستيلاء على أكثر من نصف مليار دينار، لكنه تم اكتشاف عملية الاختراق في اللحظات الأخيرة.


السطو غير المسلح

يقول شارتنر ان البنوك هدف جذاب للكثير من القراصنة، واليوم عملية سرقة البنك لم تعد تتم من خلال السطو على البنك بمسدس، ولكن من خلال اختراق النظام المصرفي الداخلي، وهذه العملية أسهل بكثير من السطو المسلح، وتمكن المجرمين من سرقة مال اكبر بكثير من عملية السطو.


اختراق مصارف

يشير شارتنر إلى انه أجرى الكثير من الاختبارات على أنظمة مصارف عالمية، وتمكن عدة مرات من اختراقها. وهناك حالات قليلة جدا لم يتمكن من اختراقها. حيث تمكن من تحويل الأموال بين الحسابات وهي عملية أسهل من السحب النقدي، وتمكن من رفع الرصيد الائتماني لأحد العملاء من 5 آلاف يورو الى مليون يورو، كما تمكن من رفع الحد المسموح سحبه يوميا من أجهزة السحب الآلي، وانه لم يتم اكتشاف هذه الاختراقات إلا بعد فترة طويلة وفي كثير من الأحيان لا يتم اكتشافها.


خطوات القرصنة

أوضح شارتنر أن عمليات الاختراق تتم عبر الخطوات التالية:

1 - الدخول عل الحسابات العامة ووسائل التواصل الاجتماعي للحصول على المعلومات المطلوبة والبحث عن اصدقاء الشخص المراد اختراقه.

2 - يتم ارسال رسالة الكترونية بصيغة ملف PDF أو أي صيغة أخرى لهذا الشخص تحتوي على معلومات مهمة تدل على ان الرسالة حقيقيه من خلال وضع شعارات مهمة وتواقيع صحيحة.

3 - بمجرد فتح الملف تظهر لـ«الهاكرز» علامة بان الملف فتح، فيعمل فورا على اختراق الجهاز الخاص بالشخص والتحكم به بشكل تام وسحب جميع البيانات المطلوبة بصمت تام دون ان يشعر.