جامعة القدس المفتوحة

مركز تكنولوجيا المعلومات والاتصالات (ICTC)

الدعم الفني

أدلة الاستخدام

دليل تنصيب نظام MOODLE

أمن المعلومات

التعامل السليم والذكي مع الحواسيب وشبكة الانترنت ، بات أمرا هاما وأساسيا لحماية بياناتنا ومعلوماتنا من الاختراق والتطفل والتخريب، هذه بعض النصائح التي يجب إتباعها لتحقيق درجة عالية من الأمان والحماية في عالم رقمي سهل الاختراق.
1. استخدم برامج مكافحة الفيروسات ومكافحة الاختراق و جدران الحماية وحدِّثها بشكل دوري.
2. تأكد من تحديث نظام التشغيل بشكل دوري.
3. انشئ حسابات محددة بصلاحيات مختلفة.
4. استخدم كلمات المرور وتأكد من تخزينها مُشفَّرة.
5. اتلف أي معلومات مهمة فور الانتهاء منها.
6. خذ نسخة احتياطية من ملفاتك المهمة بشكل دوري.
7. حمل البرامج والملفات من المواقع الموثوقة فقط.
8. انتبه ممن هم حولك ويحاولون قراءة شاشتك.
9. تأكد من قفل جهازك أثناء عدم تواجدك.
10. لا تفتح الملفات التشغيلية المرفقة مع الإيميلات، خصوصاً ذات الملحقات VBS) SHS,PIF,EXE) وغيرها.
11. انتبه من الملفات التي لها أكثر من امتداد مثل (Name.BMP.EXE)
12. تأكد من ضبط الإعدادات الآمنة لمتصفح الإنترنت.

أمّن نظام التشغيل “ويندوز″ لديك

1. احذر من الدخول على جهازك باستخدام حساب مدير النظام (حاول استخدام حساب آخر بصلاحيات أقل).
2. دائماً استخدم كلمات المرور القوية .
3.حدث نظام التشغيل باستمرار وذلك من خلال موقع الشركة الرئيسي.
4. احذر من التحديثات المرسلة عبر الإيميل والتي يزعم مرسلوها أنها مرسلة من الشركة الأم.
5. استخدم برامج مكافحة الفيروسات والاختراق وحدِّثها بشكل دوري.
6. تأكد من ضبط الإعدادات الآمنة لمتصفح الإنترنت.

أمّن برنامج المتصفح

1. حدث المتصفح لديك باستمرار.
2.امنع النوافذ المنبثقة.
3. تأكد من ضبط الإعدادات الآمنة لمتصفح الإنترنت.
4. دائماً اقرأ شروط وتعليمات الاستخدام عند تحميل أي ملف عبر الإنترنت.

أحمي كلمات المرور

1.لا تفش كلمة المرور الخاصة بك مهما كان السبب.
2. لا تكتب كلمة المرور على أوراق خارجية.
3. أدرك بأنك المسئول الأول والأخير عن كلمة المرور الخاصة بك.
4. لا تستخدم كلمات المرور التي يصعب تذكرها.
5. لا تستخدم نفس كلمة المرور في جميع الحسابات الخاصة بك.
6. لا ترسل كلمات المرور عبر الإيميل أو غرف الدردشة.

كيف تختار كلمات المرور القوية

1. لا تستخدم كلمات المرور التي من السهل تخمينها (مثل اسمك، اسم أبيك، ….، وغيرها).
2.لا تستخدم كلمات المعجم.
3. استخدم خليط من الحروف والأرقام والرموز.
4. اعلم بأن زيادة العشوائية في اختيار كلمة المرور يزيد من قوتها.
5. استخدم كلمات المرور الطويلة (أكثر من 10 خانات).
6. استشعر بأن كلمات المرور يمكن أن تُكسَر عاجلاً أم آجلاً خصوصاً إذا كانت ضعيفة.
7. غيّر كلمة المرور بشكل دوري.

لحمايتك أثناء الدردشة

1.لا تفتح أي صورة أو ملف أثناء الدردشة ما لم تكن متأكداً من هوية المرسل أو الرابط المرسل.
2. لا ترسل معلومات حساسة أو خاصة عبر غرف الدردشة.
3. لا تستخدم أسماء مستعارة تدل على شخصيتك مثل دولتك أو مدينتك أو عائلتك.
4. حاول قدر الإمكان حجب حالة اتصالك ، بحيث تكون حالة الاتصال “غير متصل”.
5. لا تستخدم خاصية الدخول التلقائي خصوصاً إذا كنت تستخدم جهاز عام.
6. تأكد دائماً من استخدام النسخة الأحدث من برنامج الدردشة.

لتأمين شبكتك اللاسلكية

1. احذر من استخدام أجهزة المودم غير المعروفة، دائماً استخدم الأجهزة المعروفة ذات السمعة الجيدة.
2. غير القيم الافتراضية التي تأتي مع جهاز المودم مثل كلمة المرور.
3. غير اسم المودم الخاص بك بحيث لا يدل الاسم على هويتك أو مكانك.
4. فعّل خاصية التشفير وذلك من خلال استخدام بروتوكول (2WPA) وغيرها.
5.حدث برامج التشغيل الخاصة بجهاز المودم وذلك من خلال الزيارات الدورية للموقع الخاص بالشركة المصنعة.
6. عطّل خاصية “التشغيل عن بعد” لجهاز المودم الخاص بك.
7. اختر مكان مناسب للمودم بحيث لا يستفيد منه إلا الأشخاص المصرح لهم بذلك.

نصائح لحماية هاتفك الذكي

1) إحمي هاتفك الذكي بكلمة مرور:
إن حماية هاتفك الذكي بكلمة مرور قوية هو من أبسط الطرق لتعزيز أمن الدخول للجهاز، لكن العديد من الناس لا يستخدمون كلمات المرور. لا تنسى أن تجعله يقفل تلقائياً بعد مرور 2-5 دقائق.
2) ثبت برامج الحماية:
هنالك العديد من برامج الحماية المدفوعة والمجانية هذه الأيام: مضادات البرمجيات الضارة (Anti-Malware) ومضادات البريد المزعج (Anti-Spam) و جدر الحماية (Firewalls).
3) لا تُحمِّل برامج إلا من مصادر موثوقة:
تقوم متاجر التطبيقات الرسمية بمراقبة والتحقق من أمن التطبيقات قبل نشرها. أياكم وتركيب أية تطبيقات من متاجر غير موثوقة.
4) تفحص أذونات وصلاحيات التطبيقات:
تقوم العديد من التطبيقات بطلب أذونات وصلاحيات على هاتفك المحمول أكثر من اللازم. إحذر تلك المتطلبات، على سبيل المثال، تطبيق الساعة البسيط بطلب الإذن للوصول لجهات الاتصال الخاصة بك، أو حتى لنظام تحديد الموقع أو للإنترنت رغم أن التطبيق لا يحتاجها.
5) حدث نظام التشغيل باستمرار:
من المهم جداً أن تعمل على تحديث نظام التشغيل بشكل منتظم حيث يحتوي التحديث على آخر تصحيحات الأمان.
6) إحذر من الروابط التي تصلك بالرسائل أو بالبريد الإلكتروني:
إياك أن تفتح الروابط المتضمنة في البريد الإلكتروني أو الرسائل التي تصلك من مصادر غير معروفة، قد تقودك إلى مواقع تصيُّد تطلب منك معلومات شخصية أو قد تصيب هاتفك بالبرامج الضارة.
7) إعمل نسخ احتياطية عن المعلومات الخاصة بك:
لا تنسى عمل نسخ احتياطي للمعلومات الخاصة بك باستمرار، مثل جهات الاتصال الخاصة بك والصور والفيديو والتسجيلات الصوتية، الخ.، قد تفقد كل شيء في حالة فقدان أو سرقة الجهاتف الذكي أو إصابته بعدوى البرامج الضارة.
8) شفِّر المعلومات السرية الخاصة بك:
في هذه الأيام الكثير من الناس يخزنون معلومات حساسة على هواتفهم الذكية، سواءً أكانت معلومات خاصة أو تخص العمل. التشفير يحول دون الوصول لها من قبل أي شخص مشبوه في حيال سرقة الهاتف أو ضياعه أو إصابته من قبل البرامج الضارة.
9) حذار ممن يختلسون النظر من خلفك:
كن حذرا عندما تقوم بإدخال معلومات حساسة على الهاتف الذكي الخاص بك، مثل الرقم السري المصرفي، لأنه يمكن أن يكون قد تم التجسس عليك من قبل الناس من حولك.
10) تجنب Jailbreaking أو Rooting لهاتفك الذكي:
رغم أن الـ Jailbreaking و الـ Rooting يمنحك صلاحيات مطلقة على نظام التشغيل الخاص بهاتفك الذكي، إلا أن ذلك يفتح ثغرات أمنية ويمكن البرامج الخبيثة من الحصول على صلاحيات مطلقة على المعلومات المخزنة كذلك دون الحاجة لطلب الإذن من المستخدم

نشرات التوعية الدولية

كيف يتم اختراق كلمات المرور؟

اختراق كلمات المرور تتخذ عدة طرق و اشكال ، من المهم ان تتذكر ان اختراق كلمات المرور لاتتم فقط عن طريق اساليب الخداع، بل ايضا عن طريق استخدام برامج تخمين لكسر كلمات السر بطريقة تسمى (brute force).

اذا استطاع احد المخترقين الدخول الي أحد خوادم الشركات و الحصول على قاعدة بيانات فيها الملايين من كلمات السر ، فإن كلمة السر غالباً ما تكون مشفرة حتى لا يستطيع احد الوصول لها او الدخول على تلك الحسابات مباشرة.

مثال: اذا كانت كلمة السر الخاصة بك هي “Hello” فإنه سيتم تسجيلها في ملف البيانات بتشفير فريد

مثل: $1$r6T8SUB9$Qxe41FJyF/3gkPIuvKOQ90

اذ لم يستطع المخترق فك هذا التشفير ، فإنه يلجأ لاحد برامج الاختراق لاستعمالها في تخمين كلمات السر لأحد الحسابات الشخصية و دخولها و غالبا ما ينجح في ذلك .

ان اهمية و خطورة طول كلمة السر ستحدد أمان محتوياتك ، ان المخترق لديه الامكانية لتخمين (1000) احتمال بالثانية، للحصول علي كلمة سر مكونة من (5) خانات مثل denmr فان عملية كسر كلمة السر قد تستغرق (3) ساعات و (15) دقيقة تقريبا، اما اذا كانت طول كلمة السر (20) خانة فإن مدة الاختراق ستزيد عن عشرين سنة.

هناك من لايفكر في تكوين كلمة سر مؤلفة من احرف و ارقام عشوائية دون ان يكون هناك رابط، مثلاً : استخدام كلمة حقيقية واستبدال احرف معينة مثل حرف o برقم 0 او اتباع الاسم الاول بسنة 1990.

المخترقون يعرفون هذه الطريقة، ما يعني ان برامجهم تستطيع بهذه الطرق ان تحصل على كلمات متطابقة لها، ولكن يمكننا التقليل من هذا الخطر من تحديث نظام التشغيل وتنصيب برنامج مكافحة فيروسات وبرامج مكافحة برامج التجسس. ولكن الضمان الوحيد هو عدم زيارة أي موقع مشبوه يحوي برامج خبيثة قابلة للتحميل على جهازك.

قد يأتي يوم ما لا نحتاج فيه أن نقلق من كل هذه المشاكل الحالية، فهناك الكثير من التطورات التي يشهدها عالم التكنولوجيا، سيتم من خلالها الاستغناء عن كلمة السر كليا. فيمكن لشاشات اللمس أن تستشعر بعض من خواص تفاعلك مع كمبيوترك، مثل البعد بين أصابعك، سرعة كتابتك أو تصفح الموقع او بصمت ابهامك.

البريد الإلكتروني،(التصيد)، والهندسة الاجتماعية

إذا تلقيت رسالة بريد إلكتروني تطلب منك النقر على رابط أو إرسال معلومات شخصية عن طريق البريد الإلكتروني، فهذه على الأرجح محاولة خادعة تهدف إلى الحصول على معلومات شخصية. ويسمى هذا النوع من الهجوم “تصيد”. موظفو الدعم التقني لا يطلبون هذه المعلومات عن طريق البريد الإلكتروني. الرجاء الإبلاغ عن مثل هذه الطلبات.

استخدم الحس السليم: إذا كان البريد الإلكتروني يبدو غريبا أو مختلفا عن النمط العام، فإنه على الأرجح محاولة خبيثة للوصول إلى المعلومات الخاصة بك وبحساباتك.

– لا تضغط على الروابط التي تتلقاها في رسائل البريد الإلكتروني إلا إذا كنت متأكدا تماما من أنها آمنة.

– لا تستجب لرسائل البريد الإلكتروني أو المكالمات الهاتفية التي تطلب معلومات شخصية أو سرية قبل التحقق من هوية الطالب والغرض الذي من أجله يطلبونها.

– لا ترسل معلومات سرية عن العمل عن طريق البريد الإلكتروني دون الحصول على إذن مناسب.

– لا ترسل المعلومات السرية إلى حسابات البريد الإلكتروني الشخصية مثل (Gmail) أو (!Yahoo).

سلامة الشبكات الاجتماعية

تكشف الشبكات الاجتماعية المعلومات الشخصية الخاصة بك إذا لم تكن حذرا، يمكن أن تكشف المعلومات التي تسعى إلى المحافظة عليها.

القاعدة الذهبية رقم 1 : إذا كنت لا تريد العالم أن يراه، فلا تنشره!
القاعدة الذهبية رقم 2 : لا تسمح للآخرين بكسر القاعدة الأولى بالنسبة لك. لا تشاركهم ما لا تريد للعالم أن يراه!
إذا كنت في مركز وظيفي مرموق، فأنت هدف رئيسي للمهاجمين. اتبع القاعدتين رقم 1 ورقم 2 بكل حرص وانتباه.
لا تستخدم نفس كلمة السر لحسابات البنك الذي تتعامل معه أو العمل والحسابات الشخصية.
فكر قبل أن تنشر! ليس هناك ضمان للخصوصية على شبكة الإنترنت.
تحكم بإعدادات الخصوصية على الموقع الخاص بك في الشبكات الاجتماعية.
كن حذرا من طلبات صداقات جديدة، هل هم حقا من يزعمون؟

كن مشككا في كل ما يصل إليك أو يطلب منك، مثلا:

لا تضغط على الروابط المنشورة على صفحات التواصل الاجتماعي.
احترس عند تثبيت تطبيقات من أطراف أخرى.

اتصل بنا

إذا كنت غير متأكد من أنه تم تثبيت برامج مكافحة البرامج الضارة في جهاز الكمبيوتر الخاص بك في العمل وأنها تعمل بشكل صحيح.
إذا كنت تعتقد أن معلومات حساسة تعرضت للتسريب.
إذا كنت غير متأكد من سلامة رسالة تلقيتها.
إذا كنت تعتقد أنه تم انتهاك خصوصية جهاز الكمبيوتر الخاص بك أو اختراقه.
إذا تلقيت رسالة جيدة الصياغة من أي شخص في الجامعة تطلب منك معلومات شخصية بما في ذلك كلمات مرور حسابك والحسابات.

أنت مستهدف!

مرحبا بكم في النشرة الأولى لأمن المعلومات! هدفنا هو اطلاعكم على الطرق المناسبة لمعالجة المعلومات بجميع أشكالها الالكترونية وغير ذلك.

أنت مستهدف

تشكل معلوماتك الشخصية وجهاز الكمبيوتر الخاص بك صيدا ثمينا للمجرمين الذين يعملون على الانترنت وغيرهم من الفضوليين. وقد أظهرت الإحصاءات أن البشر هم الحلقة الأضعف في تأمين المعلومات. لذلك، سيحاول مجرمو الإنترنت الإيقاع بك لاتخاذ الإجراءات التي من شأنها أن تفتح أمامهم الأبواب. فهم يستهدفونك من أجل:

– الوصول إلى معلومات مالية أو غيرها من المعلومات الحساسة.

– استخدام جهاز الكمبيوتر الخاص بك لمهاجمة أنظمة حاسوبية أخرى.

– سرقة هويتك.

– الإضرار بسمعتك.

– اكتساب ميزة تنافسية (عن طريق سرقة الأبحاث).

التكنولوجيا وحدها ليست كافية لتأمين المعلومات. قد يكون لديك معلومات حساسة ملقاة على مكتبك أو تجري مناقشتها في الغرفة المجاورة. ضع في الاعتبار أن تسريب المعلومات غالبا ما يبدأ من داخل المؤسسة وليس من المهاجمين على شبكة الإنترنت. اتبع مبادئ توجيهية بسيطة بديهية، وسوف تساعدنا على إبقاء جميع المعلومات التي لدينا آمنة.

مبادئ بديهية وبسيطة:

– لا تكشف عن أي معلومات شخصية أو سرية ما لم يكن ذلك ضروريا للغاية وإلى الطرف المناسب.

– لا تترك معلومات حساسة متناثرة في مكان عملك.

– لا تثبت تطبيقات غير مصرح بها أو غير مرخصة.

– اقفل جهازك دائما قبل تركه.

– تأكد دائما أن برامج مكافحة البرامج الضارة مثبتة بنظام التشغيل.

– تحقق دائما قبل السماح بوصول شخص إلى منطقة عمل حيث تتم معالجة معلومات حساسة.

كلمات السر: مفاتيح مملكتك

اجعل كلمة السر كإبرة في كومة قش يصعب على القراصنة العثور عليها.

اتبع هذه الإرشادات عند اختيار واستخدام كلمات السر الخاصة بك:

– لا تستخدم كلمات السر التي يسهل تخمينها.

– استخدم كلمات سر صعبة وسهلة التذكر. كلمات السر الصعبة تحتوي حروف علوية وسفلية الحالة بالإضافة إلى أرقام ورموز أخرى.

– لا تشارك كلمة السر الخاصة بك مع أي شخص، حتى المشرف أو أفضل صديق.

– لا تستخدم نفس كلمة السر للعمل والحسابات الشخصية.

– لا تكتب كلمة السر الخاصة بك وتتركها حيث يمكن للآخرين العثور عليها.

– لا تستخدم جهاز كمبيوتر عام لتسجيل الدخول إلى مواقع ذات معلومات حساسة (مثل البنك).

بوسترات ومنشورات

هجوم المستنسخين: مضادات الفايروسات الوهمية تغزو مخازن تطبيقات الموبايل

الاستنساخ

تظهر برامج مكافحة الفيروسات الوهمية بشكل متزايد في متاجر تطبيقات الأجهزة المحمولة. عثرت مختبرات (كاسبرسكي) مؤخرا على اثنين من هذه البرامج التي تقلد منتجات الشركة في مخزنين للتطبيقات الخاصة بالأجهزة الالوكالة الرسمية للأجهزة النقالة.

تطبيقات مزورة تدعي حماية الأجهزة النقالة

تم اكتشاف أول التطبيقات المزيفة في متجر (ويندوز). هذا في حد ذاته كان غير عادي لأن المحتالين يميلون إلى استهداف مستخدمي أندرويد عبر – Google play – نظراً لشعبية منصة أندرويد. التطبيق المذكور كان تحت اسم “كاسبرسكي موبايل”. في الحقيقة لا يوجد أي برنامج من هذا القبيل في خط انتاج كاسبرسكي لاب ولم يتوقع المحتالون أن يلاحظ أحد ذلك التناقض. ميزة أخرى مثيرة للاهتمام من هذا التطبيق بالذات وهي أنه كان على المستخدمين دفع ثمنها، وهذا يعني أن مصممي التطبيق بدأوا بالحصول على المال دون الحاجة إلى ابتكار حيل إضافية مثل المطالبة بالدفع مقابل إزالة “البرامج الضارة” التي كان من المفترض أن يتم الكشف عنها على أجهزة المستخدمين.

والتطبيق المزيف الثاني الذي كان تقليداً للعلامة التجارية “كاسبرسكي لاب” كان معروضاً للبيع على (Google Play) وكان يسمى (Kaspersky Anti-Virus 2014). ومرة أخرى، لا يوجد منتج من (كاسبرسكي لاب) للهواتف النقالة بهذا الاسم.لقطة الشاشة المستخدمة على صفحة التطبيق الوهمية كانت ببساطة نسخة من الصفحة الرسمية لـ “كاسبرسكي لأمن الإنترنت” للأندرويد. على عكس التطبيق الذي كام معروضاً للبيع في متجر (ويندوز فون)، فالمصممون لهذا التطبيق الوهمي لم يكلفوا أنفسهم عناء إضافة محاكاة الماسح الضوئي – ولكن تم إضافة عملية تقتصر على سلسلة عشوائية من البيانات التي تظهر على الشعار “الرسمي”.

بدأت قصة مضادات الفايروسات المزورة مع ظهور درع الفايروسات في متجر “Google play”. ويمكننا أن نلاحظ كيف أن احتيالاً واحداً ناجحاً يمكن أن يولِّد العديد من الاستنساخات. المحتالون الذين يريدون تحقيق ربح سريع من المستخدمين المفرطين الغافلين يبيعون عشرات التطبيقات الوهمية بنسخ التصميم الأصلي، وليس الأداء الأصلي، وقد علق أحد كبار محللي البرامج الضارة في “كاسبرسكي لاب” أنه من الممكن أن المزيد والمزيد من هذه التطبيقات الوهمية سوف تبدأ في الظهور. ومع ذلك، هناك شيء واحد مؤكد هو أن الآليات الأمنية التي وضعتها المتاجر الرسمية لا يمكنها التعامل مع هذه الأنواع من الاحتيالات.

1. احذر من الدخول على جهازك باستخدام حساب مدير النظام (حاول استخدام حساب آخر بصلاحيات أقل).
2. دائماً استخدم كلمات المرور القوية .
3.حدث نظام التشغيل باستمرار وذلك من خلال موقع الشركة الرئيسي.
4. احذر من التحديثات المرسلة عبر الإيميل التي يزعم مرسلوها أنها مرسلة من الشركة الأم.
5. استخدم برامج مكافحة الفيروسات والاختراق وحدِّثها بشكل دوري.
6. تأكد من ضبط الإعدادات الآمنة لمتصفح الإنترنت.

نصائح هامة لأمن المعلومات

تذكر دائمًاً