الهجمات الداخلية ضد المنظمات غير المالية
الملخص
الملخص في الآونة الأخيرة ، العديد من القطاعات العامة والخاصة مثل الحكومات والشركات والجامعات استخدمت تكنولوجيا المعلومات والاتصالات لتحويل أنظمتها الورقية التقليدية إلى خدمات إلكترونية. قد تتعرض هذه الأنظمة لعدة هجمات إلكترونية مختلفة مثل سرقة الهوية وتصيد المستخدمين. تصنف الهجمات إلى هجمات داخلية وهجمات خارجية. تشير العديد من الدراسات إلى أن المهاجمين الداخليين أكثر خطورة من المهاجمين الخارجيين. المنظمات غير المالية مثل مصلحة الأحوال المدنية والجامعات لديها معلومات حساسة وقيمة قد تعرضها لهجمات من الداخل. في هذه الورقة ، قمنا باختيار نظام معلومات الطالب بكلية العلوم - جامعة سبها كنموذج لدراسته وذلك من أجل التحقق من احتمال تعرض مستخدمي هذا النظام لهجمات داخلية باستخدام تقنيات الهندسة الاجتماعية والتصيد. قمنا بعمل خطوتين لتحقيق هدفنا. أولاً : قمنا بتطوير نموذج مفاهيمي للمهاجمين بدلاً من القيام بهجوم حقيقي. ثانياً ، قدمنا استبيانًا إستقصائياً لمستخدمي النظام من أجل تقييم إمكانية تعرضهم لهجوم داخلي بناءً على النموذج المفاهيمي. تم تحليل إجابات مستخدمي النظام على أسئلة الإستبيان بواسطة اختبارات إحصائية ، نتج عن هذا التحليل أن عدداً كبيراً من المستخدمين هم عرضة للهجوم من الداخل بسهولة. يعد ضعف المهارات الحاسوبية والافتقار إلى ثقافة أمن المعلومات من أهم العوامل التي تمكن من نجاح الهجمات الداخلية. لذلك ، تحتاج كلية العلوم بجامعة سبها إلى تحسين مهارات مستخدمي نظام معلومات الطالب والرفع من ثقافتهم الأمنية لحماية سجلات المستخدمين وموارد الكلية. يعد تدريب مستخدمي النظام على إنشاء رسائل البريد الإلكتروني الخاصة بهم وإدارة حساباتهم عبر الإنترنت بأنفسهم إحدى الطرق الممكنة لتحسين مهاراتهم. إعطاء مستخدمي النظام محاضرات وندوات للتوعية بمخاطر الجرائم الإلكترونية يعتبر طريقة أخرى لتحسين ثقافة أمن المعلومات لدى هؤلاء المستخدمين.
النص الكامل
المراجع
[1]-A. Scupola, Cases on Managing E-services. IGI Global, 2008.
[2]-J. Holgersson and F. Karlsson, “Public e-service development: Understanding citizens’ conditions for participation,” Government Information Quarterly, vol. 31, no. 3, pp. 396–410, 2014.
[3]-F. Havasi, F. A. Meshkany, and R. Hashemi, “E-banking: Status, implementation, challenges, opportunities,” IOSR Journal of Humanities and Social Science, vol. 12, no. 6, pp. 40–48, 2013.
[4]-J. Liu, X. Liu, B. Zheng, and J. Tang, “Design and implementation of code security inspection system based on SVN,” in Computer Science and Service System (CSSS), 2011 International Conference on, 2011, pp. 330–333.
[5]-W. Maes, T. Heyman, L. Desmet, and W. Joosen, “Browser protection against cross-site request forgery,” in Proceedings of the first ACM workshop on Secure execution of untrusted code, 2009, pp. 3–10.
[6]-T. Alexenko, M. Jenne, S. D. Roy, and W. Zeng, “Cross-site request forgery: attack and defense,” in Consumer Communications and Networking Conference (CCNC), 2010 7th IEEE, 2010, pp. 1–2.
[7]-O. Delgado, A. Fuster-Sabater, and J. M. Sierra, “Analysis of new threats to online banking authentication schemes,” in X Spanish Meeting on Cryptology and Information Security-RECSI, 2008, pp. 337–344.
[8]-F. Mouton, L. Leenen, M. M. Malan, and H. S. Venter, “Towards an ontological model defining the social engineering domain,” in IFIP International Conference on Human Choice and Computers, 2014, pp. 266–279.
[9]-D. M. Lynch, “Securing Against Insider Attacks.,” Information Systems Security, vol. 15, no. 5, pp. 39–47, 2006.
[10]-J. Hunker and C. W. Probst, “Insiders and Insider Threats-An Overview of Definitions and Mitigation Techniques.,” JoWUA, vol. 2, no. 1, pp. 4–27, 2011.
[11]-K. Krombholz, H. Hobel, M. Huber, and E. Weippl, “Social engineering attacks on the knowledge worker,” in Proceedings of the 6th International Conference on Security of Information and Networks, 2013, pp. 28–35.
[12]-W. Cornelissen, “Investigatinginsider threats: problems and solutions.” University of Twente, 2009.
[13]-O. Elaswad and C. D. Jensen, “Identity management for e-government Libya as a case study,” in Information Security for South Africa (ISSA), 2016, 2016, pp. 106–113.
المؤلفون

هذا العمل مرخص بموجب Creative Commons Attribution 4.0 International License.
في بيان موجز، تتعلق الحقوق بنشر وتوزيع البحوث المنشورة في مجلة جامعة سبها حيث يجب على المؤلفين الذين نشروا مقالاتهم في مجلة جامعة سبها كيف يمكن استخدامها أو توزيع مقالاتهم. ويحتفظون بجميع حقوقهم في المصنفات المنشورة، مثل (على سبيل المثال لا الحصر) الحقوق التالية:
- حقوق الطبع والنشر وحقوق الملكية الأخرى المتعلقة بالمقال المقدم، مثل حقوق براءات الاختراع.
- بحث منشور في مجلة جامعة سبها ويستخدم في الأعمال المستقبلية الخاصة به، بما في ذلك المحاضرات والكتب، والحق في إعادة إنتاج المقالات لأغراضها الخاصة، والحق في الأرشفة الذاتية لمقالاتهم.
- الحق في الدخول في مقال منفصل، أو للتوزيع غير الحصري لمقالهم مع إقرار بنشره الأولي في مجلة جامعة سبها.
- بيان الخصوصية سيتم استخدام الأسماء وعناوين البريد الإلكتروني التي تم إدخالها في موقع مجلة جامعة سبها للأغراض المذكورة فقط والتي استخدمت من أجلها.