ج { وضع سياسات لاستخدام تكنولوجيا المعلومات داخل المؤسسة }
- لقد تعلمت سابقًا سبب حاجة المؤسسات إلى وضع السياسات، بغض النظر عن حجم الأعمال.
- فالسياسات مطلوبة لضمان الامتثال للقواعد واللوائح.
- وتتطلب كل سياسة إجراءً واضحًا لتحديد خطوات بشأن كيفية تنفيذ القواعد المتعلقة بالقوانين واللوائح والممارسات الداخلية.
- كما أن السياسات والإجراءات مطلوبة أيضًا لإطلاع العملاء الخارجيين، بما في ذلك الموردين، بتوقعات المؤسسة.
- فعلى سبيل المثال، ارتداء معدات السلامة أثناء الحضور في مواقع البناء، وكيفية إخلاء المباني في حالات الطوارئ أو كيفية إعادة البضائع المعيبة.
- وعلى وجه الخصوص، تحتاج المؤسسات إلى سياسات تتعلق بكيفية حماية نفسها ومستخدميها من انتهاكات الأمان.
- يوفر هذا الجزء مجموعة من السياسات الخاصة بالأمان التي تحتاجها المؤسسة.
- وقد تغطي كل سياسة أكثر من موضوع واحد عند الحاجة، طالما أنه يجري تناول كل الجوانب، وأن الإجراءات المرتبطة بها لتجنب المخاطر وإدارتها والتعامل معها تتسم بالشمول.
خصائص التهديدات للبيانات
- ثمة عدد من أنواع التهديدات للبيانات التي ستنظر فيها في هذا الجزء، وهي ذات خصائص مميزة.
- أولاً، راع هذه الطرق الشائعة للغاية التي قد تتعرض من خلالها البيانات التجارية والشخصية للخطر، سواء كان ذلك بواسطتك أو بواسطة أي شخص آخر.
الفيروسات والبرامج الضارة الأخرى
- والفيروس هو شكل من أشكال البرامج الضارة.
- فهو برنامج مصمم لإلحاق الضرر بنظام تكنولوجيا المعلومات لديك، وليس مجرد الوصول إليه لأغراض غير قانونية.
- ويمكن أن تنتقل الفيروسات من جهاز إلى آخر، ويتم ذلك في الغالب عن طريق أجهزة مثل أقراص USB، من خلال تنزيل البرامج أو عبر الملفات التي يجري تنزيلها من الإنترنت. حيث يمكن للفيروس إتلاف الملفات وتعريض البيانات للخطر.
- ويُعد Ransomware شكل من أشكال الفيروسات التي تحاول إرغام الشركات على سداد فدية عن طريق تشفير بياناتها ثم المطالبة بمبلغ كبير من المال للإفراج عن البيانات.
- حتى إن وكالات إنفاذ القانون يمكن أن تقع في فخ هذه الهجمات.
- فعلى سبيل المثال، في عام 2015، تعرض عدد من أقسام الشرطة الأمريكية لهجمات، وعلى الرغم من تقديم خبراء الأمن للمساعدة، إلا أنه انتهى بهم الأمر إلى دفع الفدية المطلوبة لاستعادة الوصول إلى أنظمتهم.
- وفي فبراير من عام 2016، تعرض مجلس لنكولنشاير لهجوم شل قدرتهم على الوصول 300 من أجهزتهم.
القراصنة
- كلمة قرصان هي المصطلح المستخدم لأي شخص يحاول الوصول إلى نظام تكنولوجيا المعلومات دون إذن من المالك/المستخدم.
- فالقراصنة ليسوا مجرد مجموعات أو أفراد يتسللون إلى البيانات السرية أو يقومون بسرقة الهوية، إذ ثمة جانب أخلاقي أكثر لعملية القرصنة. حيث توظف الشركات الأخلاقيون لاختبار دفاعاتها ولمحاولة الوصول غير المصرح به إلى الأنظمة، وذلك بهدف معالجة الثغرة الأمنية لمنع المتسللين الحقيقيين من الوصول بهدف إلحاق الضرر.
التصيد الاحتيالي
- التصيد الاحتيالي هو محاولة الحصول على معلومات بطرق احتيالية عن طريق ادعاءات غير قانونية تتم عبر الهاتف أو البريد الإلكتروني بأن على المستخدم أن يشارك البيانات الشخصية أو التفاصيل المالية.
- ومن أمثلة هجمات التصيد الاحتيالي المتكررة تلك التي تتظاهر بأنها من البنوك (بما في ذلك HSBC وSantander) والمنظمات المعروفة والموثوقة (مثل PayPal وMSN).
التلف العرضي
- من السهل جدًا فقدان البيانات عن طريق الخطأ أو على الأقل تعتقد أنك فقدتها.
- ومع أن بعض التطبيقات مثل تلك التي يتيحها Microsoft Office تصدر تذكيرات للمستخدمين بحفظ الملفات قبل الإغلاق، فإن ذلك قد يؤدي إلى فقدان البيانات (وإهدار العمل الشاق والجهد المبذول).
- ونعتقد أحيانًا أننا فقدنا ملفًا عندما نقوم بتخزينه بشكل غير صحيح أو حفظه باسم غير ذي صلة.
- وعلى الرغم من أن البرنامج ينبهنا إلى التفكير قبل حذف ملف، إلا أنه إذا كنا متعجلين أو مشتتين، فمن السهل التغاضي عن ذلك. ومن السهل أيضًا حفظ ملف دون تفكير، ما سيؤدي إلى استبدال الملف السابق بشكل دائم.
تأثير التهديدات في البيانات والمعلومات والأنظمة في الأفراد
- يتعرض المستخدمون للتوتر وإضاعة الوقت بدرجات متفاوتة عند حدوث تهديدات للبيانات.
- فبعض هذه المشكلات، من قبيل تهديدات التصيد الاحتيالي، يمكن أن تسبب معاناة لا داعي لها، خاصة للمستخدمين الذين لا يدركون مصدر رسائل البريد الإلكتروني الضارة هذه ويشاركون البيانات الحساسة عن غير قصد.
- وإذا أصيب جهازك الشخصي بفيروس، فسيؤدي ذلك إلى منع الجهاز من القيام بالأداء المتوقع منه أو الإضرار به.
- وقد يلزم نقل النظام إلى خبير لإصلاحه، ما يتركك دون وسائل بديلة للعمل، ما قد يعرض بياناتك لمخاطر أكبر.
- وقد تحتاج إلى استبدال…