الجرائم الالكترونية

شكرا لمرورك

يعطيك الصحة على العمل الجميل
موضوع متعوب عليه ويستاهل القراءة
واصل بدون فواصل

الجريمة الإلكترونية هو ببساطة استخدام التقنيات الرقمية لإخافة وإخضاع الآخرين.
ومن الأمثلة على الإرهاب الإلكتروني هو نفاذ الهكرة إلى سجلات مريض في أحد المستشفيات، والتلاعب بهذه السجلات بحيث يؤدي ذلك إلى حقن المريض مثلا بجرعة زائدة من دواء لا يتقبله جسمه.
تعريف:" كل سلوك غير مشروع او غير مسموح به فيما يتعلق بالمعالجة الالية للبيانات او نقل هذه البيانات "
ولا شك في أن اتجاه وكالات المباحث والاستخبارات في شتى الدول بعد حدوث أي حادث فانها ترغب في الحصول على حريات أكبر في تعقب المعلومات الرقمية.
وهذا دليل على أهمية الشبكات الرقمية في عالم اليوم، وخطورتها إذا ما استُخدمت بالشكل غير الصحيح.
دور الكمبيوتر في الجريمة
يلعب الكمبيوتر ثلاثة ادوار في ميدان ارتكاب الجرائم ، ودورا رئيسا في حقل اكتشافها.
ففي حقل ارتكاب الجرائم يكون للكمبيوتر الادوار التالية :-
قد يكون الكمبيوتر هدفا للجريمة
وقد يكون الكمبيوتر اداة الجريمة لارتكــــاب جرائم تقليدية
قد يكون الكمبيوتر بيئة الجريمة
اما من حيث دور الكمبيوتر في اكتشاف الجريمة :
التحقيق الاستدلالي لكافة الجرائم ، عوضا عن ان جهات تنفيذ القانون تعتمد على النظم التقنية في ادارة المهام من خلال بناء قواعد البيانات ضمن جهاز ادارة العدالة والتطبيق القانوني
الحماية من الجرائم الإلكترونية
قام الرئيس الأمريكي بيل كلينتون في العام 1996 بتشكيل لجنة حماية منشآت البنية التحتية الحساسة www.nipc.gov .
وكان أول استنتاج لهذه الهيئة هو أن مصادر الطاقة الكهربائية والاتصالات إضافة إلى شبكات الكمبيوتر ضرورية بشكل قاطع لنجاة الولايات المتحدة.
وبما أن هذه المنشآت تعتمد بشكل كبير على المعلومات الرقمية، فإنها ستكون الهدف الأول لأية هجمات تستهدف أمن الولايات المتحدة .
الحرب الرقمية من المنظور الأمريكي
نقتبس فيما يلي التعريف الذي تعتمده كليات الحرب الأمريكية، وتدعوه بهجمات الشبكات الكمبيوترية، وتصنفه تحت بند "العمليات الإلكترونية". ويقول التعريف بأن الحرب الرقمية هي:
"الإجراءات التي يتم اتخاذها للتأثير بشكل سلبي على المعلومات ونظم المعلومات، وفي الوقت نفسه الدفاع عن هذه المعلومات والنظم التي تحتويها."
وحسب التعريف فإن العمليات الإلكترونية تتضمن أنشطة مثل أمن العمليات، والعمليات النفسية، والخداع العسكري، الهجمات الفيزيائية، والهجمات على شبكات الكمبيوتر.
وهناك الكثير من الطرق التي يمكن من خلالها تنفيذ الهجمات الرقمية:
الهجمات المباشرة من خلال التدمير الفيزيائي لأجهزة الخصم
باستخدام القوة العسكرية المباشرة
سرقة المعلومات من أجهزة الخصم
استخدام الفيروسات
وكما هي الحال في أية حرب، فإن الجيوش المتصارعة تستهدف دوما ثلاثة عناصر أساسية من أجل كسب المعركة؛ وهي العناصر العسكرية، والاقتصادية، والسياسية أو بكلمات أخرى إرادة الشعب.
وفي عالم حروب المعلومات تجد العناصر الثلاث نفسها وعلى رأسها مراكز القيادة والتحكم العسكرية، والبنوك والمؤسسات المالية، ومؤسسات المنافع كمؤسسات المياه والكهرباء وذلك لإخضاع إرادة الشعوب .
سبل الحماية
يمكننا أن ندخل هنا في مواضيع شتى حول سبل حماية نظم المعلومات الهامة، ولكن تبقى الخلاصة هي أنه لا يمكن تقديم حماية مطلقة وتامة لنظم المعلومات المرتبطة بشبكات الاتصالات.
والسبيل الوحيد لتأمين المعلومات الحساسة هو عزل الأجهزة التي تحتوي هذه المعلومات عن العالم.
ولكن مثل هذه الإجراءات يمكن لها أن تؤدي إلى نتائج أكثر إيذاء على المدى الطويل تتمثل في حرمان المجتمع من وسائل زيادة الإنتاجية والفعالية.
ومع ذلك، فإن استخدام مجموعة من الإجراءات الأمنية الأساسية يمكن لها أن تقلل بشكل كبير من مخاطر الاختراقات والإرهاب الإلكتروني.
وتشمل الإجراءات الأمنية التي يجب مراعاتها ثلاث نواح هامة يجب تغطيتها جميعا وبشكل متكافئ، وإلا فإن السياسة الأمنية ستعتبر فاشلة
تأمين خطوط الدفاع الأمامية باستخدام تطبيقات الجدران النارية (بتأمين المنافذ ports )
تأمين حسابات المستخدمين ونظم التحقق من الهوية (كلمات السر وأسماء المستخدمين ,......)
خدمات الأدلة (قواعد بيانات خاصة، أسماء مستخدمين كلمات مرور، سمات بيولوجية)
تقنية المفتاح العام
الشبكات الافتراضية الخاصة (قناة خاصة وسيطة عبر الشبكة العامة)
أمن البرمجيات (http://www.sans.org/dosstep/index.php)

الأساليب التقنية
تنزيل برامج ترقيعية من الموقع المعتمدة على الإنترنت.
حذف كل الملفات التي تنزل في الجهاز أثناء ارتباطه بالإنترنت، وملفات الإنترنت المؤقتة والمحفوظات بشكل دوري.
منع أي تحركات مشبوهة عند الدخول إلى أي موقع غير موثوق.
اعتماد تنوع مصادر الأجهزة والبرامج من أجل كسر عامل الاحتكار.
استخدام برامج الحماية بشكل ملزم.

الأساليب التقنية (تابع)

استخدام برامج تتبع مصدر الرسائل الإلكترونية.
الاستفادة من تقنيات التعرف على شخصية مرتكب جريمة نظم المعلومات وعنوان IP .
التعرف على نقاط ضعف الشبكة ومعالجتها.
استخدام بصمة الإصبع بديلا أمثل لكلمة المرور.