خبير بمايكروسوفت: العنصر البشري الحلقة الأضعف بأمن المعلومات
للجرائم الإلكترونية نصيب كبير من مؤتمر الأمم المتحدة الثالث عشر لمنع الجريمة وللعدالة الجنائية المنعقد حاليا في العاصمة القطرية، حيث تحدثت في هذا الموضوع وستتحدث فيه شركات ومؤسسات أجنبية كبرى على رأسها شركة مايكروسوفت الأميركية التي خصصت أكثر من محاضرة لهذا الشأن.
وفي إحدى المحاضرات التي جاءت بعنوان "اتجاهات وتحليل الأمن الإلكتروني لجهات إنفاذ القانون" أكد المتخصص في الحلول الأمنية في شركة مايكروسوفت لمنطقة أوروبا والشرق الأوسط أحمد فراج، أن الخطأ البشري يعد من أبرز أسباب الاختراقات والجرائم الإلكترونية التي تقع ضحيتها الشركات والمؤسسات على اختلاف أشكالها، معتبرا أن ذلك يعود إلى ضعف الإدراك والوعي لدى موظفي تلك المؤسسات فيما يتعلق بأمن المعلومات.
وسرد فراج العديد من الأمثلة الواقعية التي أظهرت أن المجرمين الإلكترونيين أصبحوا على قدر كبير من التطور ويتبعون أساليب عديدة لاختراق أنظمة المؤسسات المختلفة، فكثير من الهجمات لم يعد سببها قراصنة إنترنت تقليديين أو فيروسات حاسوب وإنما أصبحت تنفذها منظمات توظف أشخاصا بدوام كامل.
وتعد رسائل التصيد الإلكترونية من أبرز أنواع الهجمات التي يتبعها المخترقون، وهي تلك الرسائل التي تكون مرفقة بملف خبيث يظهر على هيئة ملف سليم، ما أن ينقر عليه المستخدم حتى يقع جهازه ضحية الاختراق.
وكذلك هجمات الحرمان من الخدمة التي تُغرق موقعا إلكترونيا بطلبات عديدة جدا تجعله في النهاية غير قادر على تلبية طلبات زواره، وهجمات "رانسوموير" التي يُشفِّر فيها المخترقون موقعا إلكترونيا أو ملفات معينة ولا يفكون تشفيرها إلا بعد أن يدفع صاحبها مبلغا من المال.
