أجهزة تخزين المعلومات المحمولة.. خطر على أمن المعلومات

04-08-2006, 05:59 AM

يقول ليني غودمان، مدير نظام المعلومات في مجموعة مستشفيات «بابتست مموريال هيلث كير كورب» في مدينة ميمفيس في الولايات المتحدة، إن شركته وجدت نفسها أخيرا تتعامل مع انتشار مشغلات فتحات «يو إس بي» (ذاكرات فلاش) التي يملكها المستخدمون التي تعمل بالقبس والتشغيل، والتي تشكل مجازفة أمنية بالنسبة الى المعلومات الحساسة الخاصة بالمرضى.
«الوضع الجديد هو انه من الصعب نسخ الكثير من المعلومات على قرص طري (فلوبي) كما إننا لا نسمح بوجود أجهزة لقراءة أقراص سي دي. وفجأة جاءت مشغلات ذاكرة فلاش التي تعمل عن طريق فتحات «يو إس بي» التي تتسع الى الكثير من المعلومات المخزنة، والتي لا تحتاج الى تجهيزات وعمليات تركيب.. الخ. وهي سريعة المناولة وخطيرة في الوقت ذاته كأسلوب لتحري المعلومات ووصول البرامج المضرة والمؤذية»، كما يقول غودمان الذي اكد ضرورة القيام بإجراء ما.
وكانت النتيجة أن أقرت شركة مجموعة مستشفيات «بابتست مموريال» إجراءات وسياسة صارمة في ما يتعلق باستخدام قضبان ذاكرة فلاش وأجهزة تخزين المعلومات الأخرى التي يمكن حملها عن طريق توحيد مقاييس ومعايير هذه الذاكرات التي تملك ترميزا أصليا وحماية عن طريق كلمات المرور.
ولكن مع وجود أكثر من 42 مليونا من أجهزة «آي بود»، بيعت في الولايات المتحدة وحدها، فان خطر سرقة المعلومات، أو فقدانها نتيجة إنزال المعلومات على أجهزة ذاكرة فلاش شرع ينمو بسرعة استنادا الى المحللين.
وتقل موقع «كومبيوتر وورلد» الالكتروني عن جون وبيستر، كبير المحللين في مجموعة «دايتا موبلتي غروب»، وأحد مؤسسيها في ناشوا في ولاية نيو همشاير «أن «آي بود» ما هي في النهاية سوى أداة لتخزين المعلومات في نهاية سلك موصول بها. كما انك ترى العديد من الاشخاص يتجولون هنا وهناك حاملين هذه الاجهزة الصغيرة مستخدمينها أدوات دعم. لكن أجهزة التخزين «يو.اس.بي» هي مدعاة لتسريب المعلومات والبيانات. من هنا وردا على القلق الذي يساور مديري أقسام تقنيات المعلومات حول أخطار فقدان المعلومات يقوم بائعو أجهزة تقنيات المعلومات بتقديم حماية أمنية لأجهزة ذاكرة فلاش. وانطلاقا من هذا الواقع، قامت «كينغستون تكنولوجي كومباني إنك» قبل اسبوعين، بطرح مشغل لذاكرة فلاش «يو.اس.بي» الذي يقوم بتأمين المعلومات وحمايتها عن طريق استخدام كلمات مرور ورمز «إيه اي إس» مكون من 128 بت يعتمد على القرص الصلب.
وصمم جهاز «دي تي ئي برايفسي إديشن» من شركة «كينغستون» الذي يتسع الى اربعة غيغابايت من سعة التخزين ليلبي الأمن والحماية على مستوى المشاريع. كما زود المشغل بآلية تقوم بمنع المستخدمين المحتملين من الحصول على أي معلومات إذا ما فشلوا 25 مرة بشكل متعاقب من محاولة تقديم كلمة المرور الصحيحة. وأعلنت شركة «سان ديسك كورب» في صن فايل في ولاية كاليفورنيا في الولايات المتحدة في شهر فبراير (شباط) الماضي أنها ستقوم بدعم عامل الأمن في مجموعتها من مشغلات ذاكرة فلاش «يو اس بي» والبطاقات المتنقلة (الجوالة) مستخدمة تقنية «ترستد فلاش تكنولوجي» التي تدمج هندسة التحكم «سان ديسك» 32 بت مع محرك الترميز المركب داخليا، بغية تقديم ترميز في الوقت الحقيقي.
ويقول إيريك كويلت، نائب رئيس الابحاث الخاصة بالأمن في شركة «غارتنر إنك» في ستامفورد بولاية كونتيكت، إن نحو 10 في المائة من الشركات فقط تملك سياسة خاصة تتعلق بأجهزة تخزين المعلومات التي يمكن نزعها من مكانها. «فهي في الواقع مشكلة كبيرة، خاصة ان أجهزة اليوم هذه تملك سعة تخزين كبيرة، اذ يمكن الحصول حاليا على «آي بود» أو «إم بي3» بسعة تخزين تبلغ 60 غيغابايت أو اكثر. ويمكن أيضا وضع قاعدة معلومات صغيرة فيها، وإنها مسألة وقت فقط قبل أن نسمع عن شخص ما فقد معلومات مهمة نتيجة ذلك.
ويقترح كويلت أن تقوم الشركات بوضع برمجيات على أجهزة الكومبيوترات الشخصية والكومبيوترات الحضنية من شركات مثل «بوينتسيك موبايل تكنولوجيز» في ستوكهولم، وشركة «يوتيماكو سايفواير» في فوكسبورو في ولاية مساتشوسيتس، التي من شأنها أن تقفل مشغلات «يو اس بي» أو انها، أي المشغلات هذه، تطلب الحصول على رموز وكلمات مرور لكي تعمل. وللحصول على حلول مجانية غير معقدة بمقدور الشركات، كما يقول كويلت، استخدام امكانيات الاقفال والمنع الاساسية الموجودة في منصة ويندوز.
ويقول فايمال فياديا، المدير التنفيذي لشركة فريمونت للأمن في كاليفورنيا، انه شرع في تجربة نماذج ازلية من مشغل كينغستون المرمز هذا قبل تسعة اشهر. وتملك شركته حاليا المئات منها التي تعيد بيعها بترميزها الخاص وكلمة مرورها، ومع برنامج للرصد والمراقبة والإفادة أيضا. ومضى يقول «بالإمكان تعقب مستخدمي أجهزة فتحات «يو اس بي» ورصد ما جرى استنساخه في الجهاز، أو ما جرى اخراجه منه. وبالإمكان أيضا وضع السياسات الخاصة بكيفية استخدام الجهاز. وتقول شركة كينغستون انها تستهدف بذاكرة فلاش الخاصة بها، الشركات وأسواق التجارة والعمل. كما تتضمن منتجات الشركة المقبلة تحزيم أجهزة «يو اس بي» ببرمجيات تتيح لموظفي تقنيات المعلومات وضع ضوابط أمنية على فتحات «يو اس بي» لتمكين الجهاز لكي يقرأ فقط بالنسبة الى بعض المستخدمين، في حين ستضبط برمجيات أخرى تدفق المعلومات الى مشغل «يو اس بي»، وبالتالي إنتاج معلومات مدقق فيها.
مجموعة مستشفيات «بابتست مموريال» تستخدم حاليا نسخة بسعة غيغابايت واحد من مشغل «يو اس بي» من كينغستون هي شركة بقيمة مليار دولار أميركي تتضمن 20 مستشفى وشبكة من المرافق للمرضى الخارجيين والعمليات والعيادات ومرافق العناية الصحية الاخرى.
ويقول غودمان إنه الى جانب المخاطر الأمنية تحاول شركته أن تحد من الاستخدام غير المناسب لمصادر الشركة، كما أنها وضعت قيد التنفيذ أيضا رصدا لفتحات «يو اس بي» واستخدامات لفرض سياسات معينة من شركة «سافيند إنك» التي مقرها مدينة فلاديلفيا. ومضى يقول «نحن نشعر أننا سبقنا صناعتنا بشكل عام في التعرف على الانكشاف الاقصى لأجهزة «يو اس بي» الصغيرة جدا ذات السعة الكبيرة جدا أيضا التي يمكن قبسها فقط وتشغيلها. وسئل مسؤولو شركة آبل ما إذا كانت لديهم خطط لتعزيز عامل الأمن على منتجات «آي بود» لكنهم رفضوا الإجابة، في حين أن شركة «بابتست مموريال هيلث كاير كورب» في مدينة ميمفيس قامت بمسعى رباعي الشعب، لتأمين المعلومات التي يمكن تسريبها عبر هذه الاجهزة المحمولة وهي:
ـ تنظيم برامج توعية تنفيذية وإدارية وتطوير سياسة إدارية يمكن فرضها.
ـ التدقيق في بيئة تقنيات المعلومات والكشف على جميع الاجهزة التي يمكن الحاقها بها (مثل فتحات يو اس بي، وفاي واير، والاجهزة اللاسلكية وما دون الحمراء).
ـ تطبيق تقنية التحكم بفتحات «يو اس بي» وإغلاق بعض الاجهزة المحددة التي ليس لها مبرر شرعي قياسي، أو موافق عليها. ـ تأمين جهاز قياسي موحد للشركات لأغراض نقل المعلومات الموافق عليها.

04-10-2006, 09:59 PM

الـــله يعـــطيك العافـــــية

04-14-2006, 06:50 AM

غاليتي
بنات قطر
الرائع هو مرورك الجميل
جميل جدا مرورك
يعطيك ألف عافيه
كم يسعدني أن أجدك هنا
كم يسعدني قرائتك ماأطرحه لكم
لك أرق تحياتي وأجملها
صباح الورد

04-17-2006, 07:50 AM

الله يعطيك الف عافيه اختي صباح

مجهود رائع ومشاركه مفيده

ننتظر جديدك

04-17-2006, 06:36 PM

اختي العزيزة ... صباح الورد

يعــطــيــك الـف عــافيه علــى مـاقـدمـتــي ...

واساله تعالى أن تكون بميزان أعمالك الصالحه ...

امتناني وتقديري لجهودك الطيبه بيننا ....

دمتـِ بود الرحمن ...

04-17-2006, 08:57 PM

الرائع هو مرورك الجميل دائما
عاشق الفن
جميل جدا مرورك
يعطيك ألف عافيه
كم يسعدني أن أجدك هنا
كم يسعدني قرائتك ماأطرحه لكم
بارك الله فيك
لك أرق تحياتي وأجملها
صباح الورد

أجهزة تخزين المعلومات المحمولة.. خطر على أمن المعلومات

الكمبيوتر و الانترنت