يمرس : تنافس تسويقي وضعف تصاميم ودوافع شخصية

تربوي: بعد ثلاثة عقود من العمل أبلغوني بتصفير راتبي ان لم استكمل النقص في ملفي الوظيفي البرلماني بشر: تسييس التعليم سبب في تدني مستواه والوزارة لا تملك الحق في وقف تعليم الانجليزية السامعي يهني عمال اليمن بعيدهم السنوي ويشيد بثابتهم وتقديمهم نموذج فريد في التحدي شركة النفط بصنعاء توضح بشأن نفاذ مخزون الوقود السياغي: ابني معتقل في قسم شرطة مذبح منذ 10 أيام بدون مسوغ قانوني نجاة قيادي في المقاومة الوطنية من محاولة اغتيال بتعز دولة الأونلاين التكتل الوطني يدعو المجتمع الدولي إلى موقف أكثر حزماً تجاه أعمال الإرهاب والقرصنة الحوثية مليشيا الحوثي الإرهابية تمنع سفن وقود مرخصة من مغادرة ميناء رأس عيسى بالحديدة احتجاجات في لحج تندد بتدهور الخدمات وانهيار العملة جمعية التاريخ والتراث بكلية التربية تقيم رحلة علمية إلى مدينة شبام التاريخية اختتام البطولة النسائية المفتوحة للآيكيدو بالسعودية "الحوثي يغتال الطفولة"..حملة الكترونية تفضح مراكز الموت وتدعو الآباء للحفاظ على أبنائهم شاهد.. ردة فعل كريستيانو رونالدو عقب فشل النصر في التأهل لنهائي دوري أبطال آسيا نتائج المقاتلين العرب في بطولة "ون" في شهر نيسان/أبريل النصر يودع آسيا عبر بوابة كاواساكي الياباني يافع تودع أحد أبطالها الصناديد شهيدا في كسر هجوم حوثي سالم العولقي والمهام الصعبة لليمنيّين.. عودوا لصوابكم ودعوا الجنوبيين وشأنهم وفاة امرأة وجنينها بسبب انقطاع الكهرباء في عدن 13 دولة تنضم إلى روسيا والصين في مشروع بناء المحطة العلمية القمرية الدولية هل سيقدم ابناء تهامة كباش فداء..؟ هزة ارضية تضرب ريمة واخرى في خليج عدن الهند تقرر إغلاق مجالها الجوي أمام باكستان سوريا ترد على ثمانية مطالب أميركية في رسالة أبريل مباحثات سعودية روسية بشان اليمن والسفارة تعلن اصابة بحارة روس بغارة امريكية وتكشف وضعهم الصحي صدور ثلاثة كتب جديدة للكاتب اليمني حميد عقبي عن دار دان للنشر والتوزيع بالقاهرة عيد العمال العالمي في اليمن.. 10 سنوات من المعاناة بين البطالة وهدر الكرامة فاضل وراجح يناقشان فعاليات أسبوع المرور العربي 2025 انخفاض أسعار الذهب إلى 3315.84 دولار للأوقية "خساسة بن مبارك".. حارب أكاديمي عدني وأستاذ قانون دولي حرب الهيمنة الإقتصادية على الممرات المائية.. عرض سعودي في الصورة.. أسباب انهيار صفقة تدريب أنشيلوتي لمنتخب البرازيل هل سمعتم بالجامعة الاسلامية في تل أبيب؟ غريم الشعب اليمني جازم العريقي .. قدوة ومثال العقيق اليماني ارث ثقافي يتحدى الزمن إب.. مليشيا الحوثي تتلاعب بمخصصات مشروع ممول من الاتحاد الأوروبي مليشيا الحوثي تواصل احتجاز سفن وبحارة في ميناء رأس عيسى والحكومة تدين نهاية حقبته مع الريال.. تقارير تكشف عن اتفاق بين أنشيلوتي والاتحاد البرازيلي الصحة العالمية:تسجيل27,517 إصابة و260 وفاة بالحصبة في اليمن خلال العام الماضي اتحاد كرة القدم يعين النفيعي مدربا لمنتخب الشباب والسنيني للأولمبي صنعاء .. حبس جراح واحالته للمحاكمة يثير ردود فعل واسعة في الوسطين الطبي والقانوني صنعاء .. حبس جراح واحالته للمحاكمة يثير ردود فعل واسعة في الوسطين الطبي والقانوني النقابة تدين مقتل المخرج مصعب الحطامي وتجدد مطالبتها بالتحقيق في جرائم قتل الصحفيين برشلونة يتوج بكأس ملك إسبانيا بعد فوز ماراثوني على ريال مدريد أطباء بلا حدود تعلق خدماتها في مستشفى بعمران بعد تعرض طاقمها لتهديدات حوثية غضب عارم بعد خروج الأهلي المصري من بطولة أفريقيا علامات مبكرة لفقدان السمع: لا تتجاهلها! حضرموت اليوم قالت كلمتها لمن في عينيه قذى القلة الصامدة و الكثرة الغثاء ! عصابات حوثية تمتهن المتاجرة بالآثار تعتدي على موقع أثري في إب حضرموت والناقة.! "قصيدة " حضرموت شجرة عملاقة مازالت تنتج ثمارها الطيبة الأوقاف تحذر المنشآت المعتمدة في اليمن من عمليات التفويج غير المرخصة ازدحام خانق في منفذ الوديعة وتعطيل السفر يومي 20 و21 أبريل يا أئمة المساجد.. لا تبيعوا منابركم! دور الشباب في صناعة التغيير وبناء المجتمعات

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

تنافس تسويقي وضعف تصاميم ودوافع شخصية
اختراق المواقع الالكترونية..

جمال محمد حميد نشر في الجمهورية يوم 14 - 08 - 2009

اختراق المواقع ظاهرة أصبحت خلال الفترة الماضية ترتفع وتيرتها خصوصا بعد التوسع في انتشار المواقع الالكترونية سواء الحكومية أو الخاصة أو الشخصية في ظل توجه حكومي لإنشاء الحكومة الالكترونية والتعامل مع التكنولوجيا الحديثة بما يلبي تطلعات العقل البشري المتعطش للتكنولوجيا الحديثة وبما يحقق الفائدة لأبناء الوطن سواء في الداخل أو الخارج.
مختصون في تصميم المواقع الالكترونية أكدوا من خلال التحقيق التالي الأسباب التي تجعل من مخترقي المواقع” الهاكرز” للدخول في بيانات الآخرين وفي بعض الأوقات تدميرها وكذا أعطوا لنا المعالجات التي تمكن من تلافي القصور وعدم إتاحة الفرصة لاختراق المواقع الالكترونية في بلادنا حيث قالوا:
ثلاثة انواع للاختراقات
اوس الارياني، رئيس المؤسسة اليمنية للمعلوماتية – مدير عام ديزاين جروب قسم أنواع الاختراقات إلى ثلاثة أنواع حيث قال:
النوع الأول: الغرض منه إثبات قدرة المخترق على الاختراق، ويكتفي فيه المخترق بوضع علامة على وجوده كأن يضيف اسمه إلى الموقع.
النوع الثاني: انتقامي لأسباب قد تكون شخصية أو عقدية ويتعمد المخترق فيها أن يدمر الموقع ويحذف بياناته وعادة ما يكون هذا الحذف بغير معنى لأن معظم المواقع تمتلك نسخة احتياطية من بيانات الموقع.
النوع الثالث: النوع الأمني ، وعادة لا تقوم هذه الجهات بأي (استعراض) للقوة بل تكمن إلى وقت تحدده الظروف لتقوم بشن الهجوم على الموقع.
ولا شك أن معظم الاختراقات التي حدثت في الفترة الماضية هي من النوع الأول، وبعضها –وهي قليلة- من النوع الثاني.
عن سبب زيادة وتيرة الاختراقات و أكد الارياني أنها أسباب فنية بحتة ، فالهاكر إذا وجد طريقة لاختراق برنامج معين فهو يحاول تطبيق هذه الطريقة على كل المواقع التي تستخدم نفس البرنامج، فإذا استطاع المخترق الحصول على ثغرة في برنامج لدى الشركة المصممة والمستضيفة فهو يحاول الدخول عبر هذه الثغرة إلى كل المواقع التي صممتها الشركة وبالنظر الدقيق إلى المواقع المخترقة يمكن بسهولة التأكد من هذا الأمر
عدم تحقيق الأهداف
محمد عبدالسلام مدير الإعلام الإلكتروني منظومة رواسي قال: موضوع الاختراقات ظاهرة موجودة على المستوى العالمي تستهدف المعرفة بنطاقها الواسع، أما إذا تأملنا الاستهداف المنظم والمكثف للمواقع اليمنية على وجه الخصوص فهي عمليات تحمل في طياتها الكثير.
إلا أن المهم هو عدم تمكنها من تحقيق أهدافها نظراً لقدرة العقل اليمني -بوجه عام- وقدرة اليمني العامل في البناء والحماية في كل مجال بوجه خاص قد تغلبت وستتغلب على أبطال الجرائم الذين لا تقدر دوافعهم مهما كانت على أن تصنع لهم حقاً في استباحة مكونات الآخرين وإن كانت في نظرهم مجرد سطو على معلومات أو تدميرها.
ومالم تكن تلك المعلومة ضارة بالمجتمع وتهز نسيجه أو تلوث أخلاقياته، فالاعتداء على المعلومة الإلكترونية هو نفسه الاعتداء على المعلومة المكتوبة وتمزيقها من الكتاب، وكما أن باستطاعة أي كان إحراق الكتاب أو تدمير المكتبة، فإن الصانع الماهر أوالمؤلف النافع أوالقارئ المتمعن أوالقلم السليم لهم دوماً الغلبة ولن يعدموا الوسيلة، وإن اختلفت ساحات المعارك أو مقوماتها.
وبخلاصة..أعتقد أن محاولة اختراقات المواقع هي عمليات عدوانية جماعية لا تحمل طابع الفرد أو الهاوي الغاوي المتبطل ولا طابع التنافس التجاري ولا حتى الطابع السياسي المنشغل بما هو أهم.
ظاهرة عالمية
اما خالد المداح كاتب صحفي ومتابع ومهتم بالمواقع الالكترونية فقد أدلى بدلوه وعبر عن رأيه حول الاختراق واسبابه فقال:
ظاهرة اختراق المواقع الإلكترونية بشكل عام ظاهرة عالمية وليست ظاهرة يمنية فقط ومن وجهة نظري هي شكل من أشكال الإرهاب والذي يمارس بحق المواقع الإلكترونية الحكومية والإخبارية اليمنية فباعتقادي الشخصي أنها جزء من سيناريو المؤامرة على الوطن ووحدته وأمنه واستقراره .
ولخص الأخ خالد الأسباب بمحورين رئيسيين هما:
1 - فنية بالدرجة الأولى – بسبب عدم وجود جدران حماية قوية لهذه المواقع مما يسهل على المخترقين اختراقها بكل سهولة من ابسط الثغرات .
2 - مادية بالدرجة الثانية – لتحقيق مصلحة شخصية أو حزبية ومن هذا القبيل .
تنافس تسويقي
وفي ذات السياق قال المهندس - علي سالم الغتر المدير الفني في شركة التجارة االالكترونية اليمنية المحدودة:
أحب أن اوضح أن المخترقين في الغالب يتوجهون الى المواقع الشهيرة من اجل التفاخر والتعالي بانهم قد قاموا باختراق موقع مشهور ولذلك نلاحظ أن اكبر المواقع واكبر الشركات هي دائما عرضة للاختراق امثال مايكروسوفت ونورتون ايضا مؤخرا موقع جافا تعرض لهجوم ولا تزال المحاولات مستمرة وبشكل يولي لاختراق الشركات الكبرى والمواقع الأكثر شهرة.
وبالنظر إلى الوضع الداخلي سنجد أن الاحداث التي حصلت مؤخرا في اليمن ادت الى انتشار المواقع الاخبارية والحكومية اليمنية و التى جعلها عرضة للاختراق والهجوم عليها وليس كل المواقع تم اختراقها بسبب الشهرة ولكن الأغلب وقد يتعرض ايضا أحد المواقع للاختراق والتخريب من قبل شركات منافسة في السوق من اجل بث الرعب في قلب العميل لأنه لجأ الى شركة منافسة لهم لبناء موقعهم وعدم اللجوء لهم وهذا ممكن ملاحظته من خلال برامج مضادات الفيروسات على سبيل المثال فتلاحظ ان ما يتم اكتشافه اليوم من قبل شركة منتجة لمضاد فيروسات معين يمر على شركه اخرى ويتم اكتشافه لاحقا كنوع من التنافس والتسويق.
وعن الاسباب تحدث بالقول:
الاهمال من قبل اصحاب المواقع والتساهل في حساباتهم يؤدي الى اختراق مواقعهم. ويرجع ذلك بسبب استخدام كلمات مرور سهلة الكسر أو بسبب التساهل في الحفاظ عليها فتجد من هم ليس لهم علاقة بادارة الموقع على دراية بكلمات المرور او يتم الدخول الى لوحة تحكم الموقع باستخدام جهاز لا يحتوي على مضاد فيروسات وملفات تجسس وملئه بفيروسات وملفات تجسس مما يؤدي الى سرقة حساباتهم والعبث بمواقعهم عن طريق المخترقين.
ومن أحد الاسباب ايضا هي التساهل في فحص المدخلات من الموقع مما يؤدي إلى حدوث هجوم على الموقع باستخدام أحد الأساليب مثل SQL Injection , denial-of-service,.. etc وهذا يكون سببه غفلة في الشفرة البرمجية للموقع من قبل الشركة المبرمجة. لذلك يجب التحري والتعامل مع الشركات ذات الخبرات والقدرات العالية في مجال تطوير المواقع المهمة والتي تكون ذات رسالة مبعدية يجعلها عرضة للاختراق من قبل اشخاص ذوي مشاكل مباشرة أو غير مباشرة مع هذه المواقع.
ضعف التصميم
المشرف العام لموقع صحيفة “14أكتوبر”سامي الكاف تحدث بالقول:
أعتقد أن عملية اختراق المواقع الالكترونية اليمنية لا تختلف في كثير من التفاصيل عن تلك العمليات التي تحدث في بقية الدول، أعتقد أن ضعف تصميم كثير من المواقع الالكترونية في اليمن هو أحد أهم أسباب الاختراق كما أن عدم امتلاك برامج حماية فعالة وتأمين لهذه المواقع الالكترونية هو الآخر سبب لا يمكن تغاضيه مثلما لا يمكن التغاضي عن أن استضافة كثير من هذه المواقع في الواقع غير كاملة إذ عادة ما توجد أخطاء برمجية وكذلك تصميمية؛ على الرغم من أنني قرأت مؤخراً تقريراً يفيد أنه لا يوجد نظام شبكي على مستوى العالم مكتمل ومؤمن مائة بالمائة.
معالجات
وعن أهم المعالجات التي يمكن اتخاذها فقد لخص اوس الارياني المعالجات في ثلاث انواع:
النوع الأول فني يقضي بضرورة زيادة عوامل الأمن في المواقع، ومعظم المواقع المخترقة حديثاً قام أصحابها والشركات المنفذة لها بزيادة عوامل الأمن مما أدى كما يلاحظ الجميع إلى تناقص هذه الاختراقات. أما النوع الثاني من الإجراءات فهو قانوني، إذ يجب وضع القوانين الضابطة لعمليات اختراق المواقع كما يجب وضع ضوابط قانونية لتوصيف هذا النوع من الأعمال، أما النوع الثالث من الإجراءات فهي إجراءات للاستفادة من هذه العقول التقنية التي نفتقر إليها بشدة لوضعها في الطريق الصحيح لتكون عقولاً مفيدة تعمل في ما ينفع لا في ما يضر.
اما الاخ خالد المداح لم يختلف كثيرا عما قاله الاخ اوس فلخص اهم المعالجات بالتالي:
1 - عمل جدران حماية قوية للمواقع الإلكترونية.
2 - يجب تدخيل مزود خدمة الانترنت في عملية مراقبة المواقع الإخبارية والحكومية التي تتعرض لمحاولات الاختراق وحمايتها من خلال منع عناوين الآي بي التي تظهر منها محاولات متكررة لدخول المواقع ... وهذا جزء من مهامها .
3 - الاستعداد التام في حال حدوث أي اختراق لمحاولة استعادة المواقع التي يتم اختراقها .
4 - العمل على إيجاد بيئة قانونية خاصة بالقضاء الالكتروني ، فإذا كانت أكبر دول العالم سعت مؤخراً إلى تخصيص دائرة تختص بجرائم الانترنت والمعلومات والسبب يعود لمعاناتها من اختراق لبعض مواقعها الالكترونية رغم الإمكانيات الكبيرة لديها .
من جهته أكد المهندس علي سالم وجوب المحافظة على اسرار هذه المواقع من حسابات وغيرها ضمن الفريق المختص فقط ويجب التأكد من امان الأجهزة التي يتم من خلالها ادارة هذه المواقع
وطالب سامي الكاف في نظره للمعالجات بالإلمام جيداً بما ذكرت من أسباب تؤدي إلى عملية القرصنة أمر من شأنه أن يخلق وعياً يؤدي بالضرورة إلى اتخاذ معالجات بحسب كل حالة على حد سواء قبل التفكير بانشاء واستضافة المواقع أياً كان نوعية عملها، أو أثناء العمل.
محمد عبدالسلام قال عن أهم المعالجات:
يجب التركيز عليها كظاهرة في جزئها الخاص بالناشئين “المنبهرين” بقطاع الطرق الجدد- فالعلاج “كمثال” يبدأ من تبيين مفهوم الاسم وأثر فعل “الاختراق” وهدفه، إذ يمكن التساؤل مثلاً - للمقارنة بين:- الباب المغلق أو الباب المفتوح : أيهما يبيح أو يجيز لك ما ليس لك .

انقر هنا لقراءة الخبر من مصدره.