تعرض عدد من المواقع الحكومية السورية على الإنترنت في شهر آب الماضي، لاختراقٍ تَمَثَّل بإضافة طبقة فوق الموقع بحيث تطغى هذه الطبقة على محتويات الموقع. فقد تعرضت مواقع تابعة للمؤسسة العامة لتوليد ونقل الطاقة، والمؤسسة العامة للمواصلات الطرقية، والمؤسسة العامة للتجارة الخارجية، وجامعة دمشق ووزارة التعليم العالي، وسوق دمشق للأوراق المالية لمثل هذا الاختراق.
من الواضح أن المختِرق لم يكن يهدف إلى تخريب بيانات الموقع، وإنما إلى لفت الانتباه إلى الثغرات الأمنية الموجودة في الموقع.
وقد تنوعت استضافة المواقع المخترَقة لدى العديد من مزودي خدمة الإنترنت في القطر وخارج القطر، مما يدل على أن الثغرات الأمنية المستغلة لم يكن لجدار النار أن يصدَّها، فجميع الثغرات التي استغلها المخترِق هي ثغرات برمجية في مُخدِّم الوب، أو في رِماز الموقع نفسه، وهي ثغرات لا يمكن لجدار النار وقفها. فبعضها تمثل في الإبقاء على الإعدادات الافتراضية لأنظمة إدارة المحتوى المستخدمة في بناء الموقع، وبعضها الآخر تمثل بعدم ترشيح الدخل القادم من المستخدم والمرسل إلى الموقع.
إن هذه الثغرات تبين ضعف الشروط الفنية الموضوعة في دفتر الشروط من الناحية الأمنية، وكذلك تبين ضعف الجودة البرمجية لمنفذي المواقع، وضعف لجان تَسَلُّم المواقع.
تعمل وزارة الاتصالات والتقانة حالياً على وضع معايير أمنية للنظم المعلوماتية، ونشر هذه المعايير في المؤسسات الحكومية. نتمنى أن تشمل هذه المعايير جزءاً خاصاً ببناء التطبيقات، وخاصة تلك التي تتلقى دخلاً من المستخدمين (التطبيقات من النوع زبون/مخدم).
» مرحباً بصديقتنا زهرة ياسمين
» تحـيه لصدقيتنا الجديدة rafika
» مرحباً بصديقنا الجديد "هاكونا مطاطا"
» كل عام وانتم بخير وكل عام وانتِ حبيبتي
» فيلم الحياه في يوم
» أهلا بصديقتنا khloud
» حشرة تجلب الملايين لمصر .. ممنوع قتلها
» ماذا بعد ؟؟!!
» Join My Group