الهجمات الداخلية ضد المنظمات غير المالية

الملخص في الآونة الأخيرة ، العديد من القطاعات العامة والخاصة مثل الحكومات والشركات والجامعات استخدمت تكنولوجيا المعلومات والاتصالات لتحويل أنظمتها الورقية التقليدية إلى خدمات إلكترونية. قد تتعرض هذه الأنظمة لعدة هجمات إلكترونية مختلفة مثل سرقة الهوية وتصيد المستخدمين. تصنف الهجمات إلى هجمات داخلية وهجمات خارجية. تشير العديد من الدراسات إلى أن المهاجمين الداخليين أكثر خطورة من المهاجمين الخارجيين. المنظمات غير المالية مثل مصلحة الأحوال المدنية والجامعات لديها معلومات حساسة وقيمة قد تعرضها لهجمات من الداخل. في هذه الورقة ، قمنا باختيار نظام معلومات الطالب بكلية العلوم - جامعة سبها كنموذج لدراسته وذلك من أجل التحقق من احتمال تعرض مستخدمي هذا النظام لهجمات داخلية باستخدام تقنيات الهندسة الاجتماعية والتصيد. قمنا بعمل خطوتين لتحقيق هدفنا. أولاً : قمنا بتطوير نموذج مفاهيمي للمهاجمين بدلاً من القيام بهجوم حقيقي. ثانياً ، قدمنا استبيانًا إستقصائياً لمستخدمي النظام من أجل تقييم إمكانية تعرضهم لهجوم داخلي بناءً على النموذج المفاهيمي. تم تحليل إجابات مستخدمي النظام على أسئلة الإستبيان بواسطة اختبارات إحصائية ، نتج عن هذا التحليل أن عدداً كبيراً من المستخدمين هم عرضة للهجوم من الداخل بسهولة. يعد ضعف المهارات الحاسوبية والافتقار إلى ثقافة أمن المعلومات من أهم العوامل التي تمكن من نجاح الهجمات الداخلية. لذلك ، تحتاج كلية العلوم بجامعة سبها إلى تحسين مهارات مستخدمي نظام معلومات الطالب والرفع من ثقافتهم الأمنية لحماية سجلات المستخدمين وموارد الكلية. يعد تدريب مستخدمي النظام على إنشاء رسائل البريد الإلكتروني الخاصة بهم وإدارة حساباتهم عبر الإنترنت بأنفسهم إحدى الطرق الممكنة لتحسين مهاراتهم. إعطاء مستخدمي النظام محاضرات وندوات للتوعية بمخاطر الجرائم الإلكترونية يعتبر طريقة أخرى لتحسين ثقافة أمن المعلومات لدى هؤلاء المستخدمين.