الخطوات الرئيسية لتأمين الشبكات من الأختراق والثغرات الأمنية

نقرأ يومياً عن أنشطة الهاكرز وعن الإخترقات والثغرات وحملات التجسس الإلكترونية في جميع أنحاء العالم سواء كانت الحكومية أو الخاصة لدرجة تجعلك تشعر أن هذا العالم سينفجر في أى لحظة! ومثل هذه الأمور تجعل المسئولين في قسم تكنولوجيا المعلومات في أى مكان يضعوا في حسابتهم أضافة عمليات إستباقية كفحص الشبكات بشكل دورى ومستمر للتأكد من عدم وجود أى مخاطر أو تهديدات تواجههم وتتكون عملية الفحص الرئيسية من خمس نقاط أساسية وستكون كالتالى :

التعامل مع كلمات المرور الإفتراضية

فعلاً, شيء غريب عدم تعامل المديرين مع كلمات المرور الإفتراضية ففي الكثير من الأحيان نرى إختراقات لشركات كبرى سببها غير تغير كلمة المرور الإفتراضية على جهاز ما وهذا يجعل المخترقين يصلوا بسهولة إلى بعض مناطق غير مصرح بها.

فحص الخدمات التى تعمل على أنظمة التشغيل

مشكلة موجودة مع أنظمة تشغيل شركة مايكروسوفت بالتحديد وهى وجود بعض الـ service التى تعمل بشكل إفتراضي على الرغم من عدم إحتياج المستخدم لها والتى من الممكن أن تسبب الكثير من المشاكل الأمنية لأحقاً.

التحكم في الـ Remote access

لن أتحدث في هذه النقطة عن بروتوكولات Telnet, SSH, RDP فقط بل حتى البرامج التى تعمل بنفس الطريقة وتستخدم بروتوكولات أخرى مثل GoToMyPC, LogMeIn, PCAnywhere, TeamViewer, WebEx, Splashtop Remote, Screenconnect, RealVNC, Mikogo, Ericom Blaze, AetherPal Bomgar وغيرها من البرامج التى توفر إمكانية الوصول عن بعد, لكن مثل هذه البرامج لأبد من إغلاقها وحظر البروتكوﻻت التى تستخدمها وذلك في محاولة لتقليل من المخاطر التي تتعرض لها الشبكة.

فحص البورتات

فحص البورتات هى أحد العمليات التى نقوم بها لتحديد الأنظمة التى تعمل في الشبكة في محاولة لإكتشاف إذا ما كان هناك الفايرول مفعل أم لا وهل حاسوب مستهدف من قبل أحدهم؟ وبالطبع هناك الكثير من اﻷدوات والبرامج المتخصصة في هذا النوع من الفحص مثل NMap, Foundstone Vision, Portscan 2000, incloak, Superscan, Angry IP Scanner, Unicornscan وهناك أيضاً مواقع مثل zebulon, confickerworkinggroup, t1shopper, ShieldsUp.

تقييم مدى تأثير نقاط الضعف

هناك الكثير من الأدوات التى تستخدم في فحص نقاط الضعف المتواجدة في قواعد البيانات (مثلاً) وحتى مع اﻷنظمة والبرامج المختلفة وذلك للتحقق من أي شيء يمكن أن تشكل خطراً على الشبكة لكن ﻷبد أن يكون المسئول عن الشبكة على دراية تامة بأخر التحديثات والتطورات التقنية ﻷن من الممكن أن تكون قواعد البيانات أو اﻷنظمة الموجودة في شركته مؤمنه وتكون الثغرات من بعض البرامج مثل الجافا أو المتصفحات أو حتى من الفلاش وهكذا.

هناك نقطة فارقة ليس لها علاقة بعمليات التأمين ولكن بالمسئولين وهى الوعى الأمنى فعندما يكون المسئول على دراية بالطرق التى من الممكن أن يهاجم من الهاكرز وبالتحديد الطرق البدائية والمشهورة فذلك سيساعده كثيراً على تأمين الشبكة المسئول عنها وتفادى الوقوع أى مشاكل ﻻحقاً, الجدير بالذكر أن كل نقطة من هذه النقاط مؤلف عليها كتب ونشر عنها تقارير عديدة لذلك ﻻ يجب الإستهانة بها.

إقرأ المزيـــد

لصوص الهاتف سيقطعون الأصابع لفتح الآيفون الجديد

حذر خبير أمني من أن ميزة بصمة الأصبع- تتش أي دي Touch ID قد تجعل لصوص الهاتف يقطعون الأصابع لفتح هواتف أي فون الجديدة التي لا تعمل دون وضع الإصبع على جهاز قراءة البصمة بحسب صحيفة اندبندنت.

ويحذر مارك روجرز كبير الباحثين في شركة لوك أوت Lookout أن وسائل كهذه دفعت بمجرمين خطيري يستخدمون سبلا وحشية مثل قطع أصابع الضحايا، كما أن بعضهم نجح في تقليد البصمات في هذه التقنية وسيتم تحسين هذه القدرات الإجرامية بسبب هاتف أي فون الجديد بحسب أرابيان بزنس.
 
ويشرح قائلا: ” سبق لمجرمين في بعض الدول أن قاموا بإجبار الضحايا على فتح أجهزة محكمة الإغلاق بتقنية مختلفة وفي بعض الحالات قاموا بقطع أصابع الضحايا لسرقة بصمتهم”.
 
يذكر أن شركة أبل الأميركية كانت قد أعلنت في مؤتمر صحفي في ولاية كاليفورنيا عن إصدارها لهاتفين آيفون 5 اس وآيفون 5 سي منخفض التكلفة بنظام iOS7 الجديد وإدخال تقنية التعرف على البصمات “Touch ID” لفتح الجهاز.

إقرأ المزيـــد

أول ما يجب عليك أن تفعل في حال اختراق حسابك على تويتر؟

كيف يتصرف المستخدم في حال اكتشافه بشكل مفاجىء أن أحدًا ما قد استولى على حسابه في تويتر وبدأ بنشر التغريدات المزورة باسمه؟ توجد عدة خطوات يُنصح باتباعها في هذه الحالة.

الخطوة البديهية الأولى هي محاولة قيام المستخدم الدخول إلى حسابه في تويتر، في حال نجح هذا يجب تبديل كلمة المرور بشكل فوري لعلّ المخترق لم يقم بذلك بعد.

في حال عدم التمكن من الدخول إلى الحساب، يتوجب على المستخدم مراسلة الدعم الفني ضمن القسم المتخصص باستعادة الحسابات المسروقة، حيث يقوم الموقع بإرشاد المستخدم للمضي ضمن مجموعة من الخطوات التي تقدم مجموعة من الأساليب المختلفة لاستعادة الحساب منها ما يصل إلى محاولة استرجاع الحساب عن طريق إرسال رمز خاص إلى الهاتف المحمول الخاص بالمستخدم.

بعد استعادة الحساب ما زال على المستخدم القيام بعدة خطوات، مثل الاعتذار عن التغريدات المزيفة التي تم إرسالها باسمه وحذفها، ومن ثم منع جميع التطبيقات الخارجية من الوصول إلى الحساب عبر الدخول إلى خيار التطبيقات Apps ضمن صفحة الإعدادات Settings واختيار “إلغاء صلاحيات الدخول” Revoke access.

وكوسيلة حماية إضافية يمكن للمستخدم تفعيل خيار التحقق بخطوتين من الإعدادات والتي تطلب تأكيد الدخول عبر إرسال رمز خاص إلى هاتف المستخدم عند كل عملية تسجيل دخول من غير أجهزة المستخدم.

إقرأ المزيـــد

“جوجل بلس” تتيح تضمين المنشورات في صفحات الويب الخارجية

أعلنت شركة جوجل عن تقديم أداة جديدة لشبكتها الاجتماعية “جوجل بلس”، تتيح للمدونين وأصحاب المواقع دمج منشورات “جوجل بلس” العامة ضمن مواقعهم وصفحاتهم على الإنترنت.

ويستطيع المستخدم الراغب بتضمين منشور معين من “جوجل بلس” ضمن موقعه، الضغط على خيار “Embed post ” الذي بات متوفرًا كأحد الخيارات الظاهرة لدى الضغط على زر القائمة في الزاوية العليا اليمنى لكل منشور ذو صلاحيات مشاهدة عامة على “جوجل بلس”، ومن ثم نسخ شيفرة “جافاسكربت” و “إتش تي إم إل” خاصة ووضعها في الصفحة المنشودة.

من ميزات إمكانية التضمين الجديدة هي أن المنشور يبقى تفاعليًا بشكل كامل بعد تضمينه، أي أنه يمكن الضغط على 1+ الخاص به، أو التعليق عليه ومتابعة كاتب المنشور مباشرةً ضمن الصفحة التي تم تضمينه بداخلها.

كما أعلنت جوجل عن ميزة أخرى أطلقت عليها إسم Author Attribution تدمج خدمة تسجيل الدخول بواسطة  ”جوجل بلس” مع بعض برمجيات التدوين بشكل يتيح إبراز صورة المؤلف ورابط ملفه الشخصي ضمن نتائج البحث في جوجل. وقالت الشركة عبر مدونتها أنه وفي حال قيام المؤلف بتسجيل الدخول في موقع التدوين WordPress.com بواسطة حسابه في “جوجل”، سيتم ربط مقالاته التي يقوم بنشرها بحسابه في جوجل بلس بشكل تلقائي.

يُذكر أن شبكة التواصل الاجتماعي “فيسبوك” كانت قد طرحت الشهر الماضي ميزة مشابهة تتيح تضمين منشورات فيسبوك في المواقع الخارجية. كما يتيح موقع “تويتر” كذلك إمكانية تضمين التغريدات منذ فترة طويلة.

إقرأ المزيـــد

فيسبوك تختبر ميزة إضافة القدرات المهنية ضمن المعلومات الشخصية

بدأت شبكة التواصل الاجتماعي “فيسبوك” في اختبار ميزة جديدة تتيح للمستخدمين إضافة قدراتهم المهنية على غرار شبكة “لينكد إن” الاجتماعية.

وتتيح “فيسبوك”، عبر تلك الميزة، لمستخدميها وضع قدراتهم المهنية “Professional Skills” ضمن معلومات حسابهم الشخصي، وتحديداً في قسم “العمل والتعليم”، ومشاركتها على الخط الزمني الخاص بهم.

ويستطيع المستخدم تحديد الأشخاص الذين يستطيعون الإطلاع على قدراته المهنية، وذلك عبر تحديد مشاركتها للعامة أو للأصدقاء أو لأصدقاء الأصدقاء.

وينتظر أن تعطي تلك الميزة لشبكة التواصل الاجتماعي دفعة كبيرة في إطار استخدامها للبحث عن الوظائف والموظفين على حد سواء.

وتعتزم “فيسبوك” اتاحة الفرصة لأصحاب الأعمال للبحث عن موظفين ذوي قدرات مهنية محددة عبر خاصية البحث الجديدة “Graph search”، وذلك طالما وافق المستخدم على ظهور قدراته للعامة.

يذكر أن استخدام شبكات التواصل الاجتماعي من أجل البحث عن الوظائف والموظفين كانت ميزة مقتصرة على شبكة “لينكد إن” التي تصف نفسها بأنها أكبر مجتمع للمهنيين حول العالم، إلا أن “فيسبوك” تحاول جذب المستخدمين المهتمين بتلك الميزة لشبكتها الاجتماعية.

تجدر الإشارة إلى أن “فيسبوك” لم تحدد حتى الآن، موعد إطلاق الميزة لجميع المستخدمين، حيث لا تزال الخدمة متاحة لعدد محدود فقط من المستخدمين.

إقرأ المزيـــد

تحذير من شركة أبل "التدخين قرب الحاسوب يفقده ضمانته"

اكتشف بعض مستخدمي حواسيب آبل أن ضرر التدخين لا يقتصر على صحتهم و حسب بل يتجاوزها ليصل إلى حواسيبهم ، حيث تم تسجيل حالتي إلغاء ضمان لحواسيب آبل بسبب التدخين ، الأولى لشخص يدعى Derek اللذي قصد أحد مراكز الصيانة التابعة لآبل لإصلاح حاسوبه المحمول macbook من مشكلة الحرارة الزائدة ، حيث طلب منه الموظفون أن يترك الحاسوب من أجل إجراء الفحص و الإصلاح ، المفاجئة أتت بعد 3 أيام عندما تلقى Derek اتصالاً من مركز الصيانة يخبره بما يلي : نظراً لأن حاسوبك تم استخدمه في منزل يمارس فيه التدخين فقد تم إلغاء ضمان حاسوبك و نعتذر عن إصلاحه

 الحالة الثانية كانت مع شخص يدعى Ruth ، اللذي اشترى حاسوب iMac لأحد أبنائه و دفع مبلغ إضافي مقابل فترة ضمان إضافية ، و بعد شهر من شهراءه توقف الحاسوب عن العمل ، فأخذه الإبن إلى أحد مراكز الصيانة التابعة لآبل من أجل إصلاحه ، أخبره التقنيون هناك أن الحاسوب سيتم إصلاحه خلال 3 أيام ، لكن مرت 5 أيام دون أي اتصال من مركز الصيانة ، مما دفعه لأن يتصل بالمركز للإستفسار عن حالة الحاسوب ، فأخبره أحد التقنيين بأنهم لا يستطيعون العمل على حاسوبه لأنه ملوّث !! ، و عندما سألهم عن تفسير كلمة ملوّث أجابوه أنه ملوث بدخان السجائر و أنه يعتبر خطر بيولوجي بالنسبة إليهم

الغريب أن Ruth دقق في ورقة الضمان بعد انتهاء المكالمة و لم يجد أي تحذير من إلغاء الضمان في حال كان المستخدم من المدخنين ، بعد الحادثتين تقدم كل من Derek و Ruth بشكوى إلى آبل و لكن بدون جدوى ، حيث كان رد آبل أن النكوتين مصنف كمادة خطرة ضمن قائمة السلامة المهنية و الإدارة الصحية بالولايات المتحدة الأمريكية ، و لذلك فإن الشركة لا تستطيع إجبار موظفي الصيانة لديها على إصلاح الحواسيب الملوّثة بالنكوتين

إقرأ المزيـــد

عُشاق آبل يبدأون التخييم أمام متجرها في انتظار “آيفون 5 إس”

نشر موقع “appleinsider” صوراً قال إنها تَخُص مجموعات من عشاق مُنتجات شركة “آبل” الأمريكية والذين قاموا بحجز أماكنهم والتخييم قُرب متاجر الشركة في مدينة “نيويورك” الأمريكية، وذلك بغرض الحصول على نُسخهم من هاتف “آيفون 5 إس” فور إطلاقه للبيع رسمياً في متاجر الشركة بتاريخ العشرين من سبتمبر الجاري كما هو مُتوقع.

وأكد الموقع أن طوابير المُستهلكين قد بدأت تتشكل فعلاً خارج متاجر شركة “آبل” بهدف الحصول على نسخة من الهاتف الذي لم يتم الإعلان عنه رسمياً بعد، حيث قال العديد من المُستهلكين للموقع أنهم لن يتخلوا عن أماكنهم حتى في حال تأخر بدء بيع هاتف “آيفون 5 إس” عن 20 سبتمبر.

يُذكر أن شركة “آبل” الأمريكية كانت قد أعلنت عن نيتها إقامة حدث خاص يوم العاشر من سبتمبر الجاري، يتعلق بسلسلة الهواتف الذكية خاصتها “آيفون”.

ويُنتظر أن تزيح الشركة الأمريكية الستار في هذا الحدث عن الإصدار الجديد من هاتف “آيفون”، والذي من المُتوقع أن يُطلق عليه اسم “آيفون 5 إس”، بالإضافة إلى الكشف عن الهاتف “آيفون 5 سي” والذي يُعد أول نسخة منخفضة التكلفة في سلسلة الهواتف تلك. على أن يُقام الحدث في مقر  “آبل” الرئيسي بمدينة “كوبرتينو” بولاية كاليفورنيا الأمريكية، في تمام السادسة مساء، حسب توقيت جرينتش، يوم العاشر من سبتمبر الجاري، حيث بدأت الشركة في إرسال الدعوات الخاصة بالحدث للصحفيين ووسائل الإعلام.

ومن المتوقع أن يُقدم الهاتف “آيفون 5 إس”  تحسينات في المعالج والكاميرا بالإضافة إلى قارىء للبصمة يتيح إلغاء تأمين الشاشة عبر التعرف إلى بصمة المستخدم لدى الضغط على الزر الرئيسي في الهاتف، فيما سيتم صناعة هاتف “آيفون 5 سي” من البلاستيك وبمواصفات متوسطة وسيتم طرحه للبيع بسعر أرخص.

إقرأ المزيـــد

أحسن 5 تطبيقات للأيفون يجب أن تكون بهاتفك سارع لتحميلها

بعد شرائك لهاتف أيفون أول شعور ينتابك هو التطبيقات الخاصة به، فبتعددها سوف تستفيد من مميزات بإعتباره هاتف ذكي، لكن فسرعان ما تبدأ بالبحث عنها تجد أنها كثيرة للغاية و متعددة لذا سأقترح عليك في هذه التدوينة، عدة تطبيقات أجدها في رأيي الشخصي الأفضل، والأكثر ملاءمة للمستخدمين الجدد للآيفون. بعض هذه التطبيقات ستتأثر نوعًا ما بإطلاق آبل للإصدار الجديد من نظام iOS 7.

تطبيق Google Translate :

تطبيق Google Translate، أجده من أفضل خدمات الترجمة على الإطلاق، سواء عبر التطبيق أو نسخة الويب، مع تفوق واضح لهذه الأخيرة. مهمة التطبيق واضحة، فهي تتيح لك ترجمة ما تود ترجمته من لغة إلى أخرى، حيث يدعم الترجمة من / إلى العديد من اللغات، من بينها لغتنا العربية، وكانت جوجل قد أضافت خاصية الترجمة دون الحاجة لاتصال إنترنت – يتم ذلك عبر تحميل حزم اللغات المفضلة -، إلا أن هذه الخاصية لم تصل حتى الآن للتطبيق على .

الآيفون.

رابــــــــــــط التــــحمـــــيل هـــنـــا

تطبيق القرآن الكريم :

لا أستطيع المضي قُدُمًا في هذه المقالة دون اقتراح احتواء هاتفك على تطبيق القرآن الكريم، يمكنك الاستعانة بالتطبيق لقراءة القرآن الكريم أين ما حللت وارتحلت، سواء كنت مسافرًا، في العمل، على الشاطئ…مع العلم أنه من الأفضل عدم التكاسل وقراءة القرآن الكريم من الكتاب في المنزل أو في أي مكان آخر إن كان الكتاب متوفرًا، بدل القراءة من التطبيق. هنالك عدة تطبيقات للقرآن الكريم في متجر الأب ستور، لكني أقترح عليكم تطبيق ” القرآن الكريم ” المُهدى لبيت المال الكويتي، والذي يعرض سور القرآن بخط عثماني جميل وواضح، بالإضافة إلى توفر إمكانية الاستماع إلى الآيات، تفسير، وترجمة الآيات بطريقة بسيطة وسهلة، إلى جانب عدة مميزات مهمة أخرى.

رابــــــــــــط التــــحمـــــيل هـــنـــا

تطبيق Google Maps :

لربما كان اعتماد شركة آبل على تطبيقها الخاص بالخرائط Apple Maps أحد أكبر أخطائها، حيث شاهدنا في الفترة الماضية مدى فشل التطبيق والاستياء الكبير الذي لاقاه من طرف محبي الشركة، ناهيك عن الضجة الإعلامية التي رافقت هذا الفشل، والذي انتهى بإقالة آبل للمسؤول عن الخرائط بشركتها. أول تطبيق خطر على بال المستخدمين في تلك الآونة، هو تطبيق Google Maps، الذي يعتبر من بين أفضل تطبيقات الخرائط إن لم يكُن الأفضل بدون منازع، حيث يوفر التطبيق خرائط دقيقة إلى جانب خرائط داخلية لعدة مبانٍ معروفة، ناهيك عن خاصية Turn-by-Turn – أو منعطف بمنعطف إن أحببتم تعريبها -، حيث تقودك هذه الخاصية بشكل دقيق خلال تجولك في مكان جديد عليك عبر عرض الأسهم التي ترشدك إلى وجهتك.

رابــــــــــــط التــــحمـــــيل هـــنـــا

تطبيق Evernote :

كثيرًا ما تجد تلك الفكرة ” الجهنمية ” قد خطرت على بالك فجأة، إلا أنك قد تنساها لاحقًا، تطبيق Evernote يتيح لك تذكر كل شيء تدونه، حيث يعتبر تطبيقًا بسيطًا سهل الاستخدام، يساعدك على البقاء مُنظّمًا، مع تمكينه لك لحفظ أفكارك وتدوين ملاحظاتك عبره لزيادة إنتاجيتك، سواء عبر تدوين الملاحظات، التقاط الصور، إنشاء قوائم لأعمال تود إنجازها، تسجيل ملف صوتي تذكيري، مع توفر نسخ منه على عدة أنظمة تشغيل أخرى، ما يوفر لك إمكانية الولوج إليها بسهولة أين ما كنت، وعبر أي جهاز تستخدم. التطبيق غني بالمميزات في نسخته المجانية، مع احتوائه على مميزات أخرى في نسخته المدفوعة. شخصيًا، استخدمت التطبيق لفترة على الأندرويد، إلا أني لم أستخدمه كثيرًا

رابــــــــــــط التــــحمـــــيل هـــنـــا

تطبيق The Weather Channel :

شخصيا لا أستخدم تطبيق طقس على جهازي الأندرويدي، إلا أنني مازلت أتذكر إقبالي على مواقع توقعات الطقس في فصل الشتاء الماضي الذي كان متقلبا إلى أبعد الحدود، تطبيق The Weather Channel للآيفون، يعمل على توفير توقعات طقس دقيقة، حيث يعمل على تحديث توقعاته بشكل مستمر ليوفر لك وقتًا دقيقًا ومحددًا لتوقعه حول هطول زخات مطرية أو أيًّا كانت حالة الطقس في منطقتك، ناهيك عن إمكانية إطلاعك على حالة الطقس في وجهتك القادمة إن كنت مسافرًا. هذا التطبيق كذلك قد يتأثر بتطبيق الطقس الخاص بآبل – الذي يشبه إلى حد ما تطبيق Yahoo Weather -، والذي سنراه في حلته الجديدة في نظام iOS 7.

رابــــــــــــط التــــحمـــــيل هـــنـــا

إقرأ المزيـــد