مجلة عسكرية و استراتيجية
تصدر عن مديرية التوجيه المعنوي في القيادة العامة للقوات المسلحة
الإمارات العربية المتحدة
تأسست في اغسطس 1971

2016-05-10

شركة Airbus Defence and Space تطرح أنظمة لتأمين منشــآت تقنية المعلومات الحساسة

كيفية التصدي للهجمات السبرانية (الإلكترونية)
 
تعتبر شركة Airbus Defence and Space شركة أوروبية متخصصة في مجال الأمن السبراني (الإلكتروني)، وتضع الحلول المبتكرة على  رأس قائمة أولوياتها عند وضع استراتيجياتها من أجل الدفاع عن عملائها ضد التهديدات السبرانية (الإلكترونية) المتطورة يوما بعد يوم. وتسعى الشركات المتخصصة في هذا المجال إلى تزويد عملائها بخطط شاملة حول كيفية التصدي للهجمات السبرانية (الإلكترونية) على مستوى العالم، وهي الخطط التي تتضمن مراقبة الشبكات والرصد المبكر للتهديدات وتحليلها وكيفية التعامل مع تلك التهديدات إذا لزم الأمر. 
وقد أجرت مجلة «درع الوطن» مقابلة حصرية مع السيد/ جاي ميجر، مدير عام إدارة الأمن السبراني (الإلكتروني) بشركة Airbus Defence and Space في منطقة الشرق الأوسط، الذي تناول التحديات التي يواجهها القطاعان المدني والعسكري في مجال الأمن السبراني (الإلكتروني). فيما يلي مقتطفات من هذا الحوار:
 
حوار: شكا برامود
«درع الوطن»: هلا حدثتمونا عن خبرتكم حول كيفية التعامل مع التهديدات الأمنية الراهنة التي تتعرض المؤسسات المختلفة؟
• يسعى منفذو الهجمات السبرانية (الإلكترونية) إلى تحقيق عدة أهداف: الأول، هو التهديد الإجرامي مثل سرقة المعلومات المصرفية والاستيلاء على النقد من آلات الصرف الآلي،،،إلخ، وهو هدف معلوم تماما للجميع. أما الهدف الثاني فيتعلق بالإرهاب، حيث يستخدم هؤلاء القراصنة شبكة الإنترنت في تنفيذ عملياتهم الإجرامية وتسويق أنشطتهم. أما الهدف الثالث فيتمثل في التجسس السبراني (الإلكتروني)، والهدف في هذه الحالة هو اختراق شبكة تقنية المعلمات الخاصة بالمنشأة أو المؤسسة بقصد الاستيلاء على معلوماتها الحساسة أو خططها التجارية والاستراتيجية أو حقوق الملكية الفكرية أو برامج البحوث المتطورة. أما الهدف الرابع فيتمثل في التخريب السبراني (الإلكتروني) الذي يهدف إلى تدمير أنظمة المعلومات وخطوط الإنتاج كما حدث مع شركات النفط والغاز الكبرى قبل عدة أعوام. ويستلزم كل هدف من هذه الأهداف أسلوبا خاصا عند مواجهة هذه التهديدات. وإذا نظرنا إلى منطقة الشرق الأوسط لوجدنا أن التخريب السبراني والتجسس السبراني هما أخطر التهديدات التي تتعرض لها المنطقة. وفي مجال التخريب السبراني، الذي شهدنا منه حالات مماثلة في الشرق الأوسط، يستخدم المخربون الأسلحة السبرانية بهدف تدمير أنظمة تقنية المعلوات المستهدفة تماما. وتتطلب مواجهة مثل هذه التهديدات ضرورة فهم واستيعاب أسلوب عمل المخربين الذين يستخدمون دائما نفس الأسلوب في الدخول إلى شبكات المعلومات: أولا، يقوم المخربون بإرسال بعض الرسائل الزائفة التي تحتوي على فيروس. وبمجرد فتح الملف ينطلق الفيروس، وربما انتقل من جهاز إلى آخر في محاولة لاستغلال نقاط الضعف بغرض الاستيلاء على حقوق المستخدم في إدارة حسابه. وبمجرد حصول المخرب على تلك الحقوق يمكنه السيطرة على نظام تقنية المعلومات كله، ومن ثم سرقة المعلومات وتدمير قاعدة البيانات واستخلاص البيانات أو تجميد النظام.
 
ولمنع هذه الهجمات، قامت شركة Airbus Defence and Space بتطوير مجموعة متكاملة من أنظمة وحلول الأمن السبراني على مدار سنوات طويلة من أجل تمكين عملائها من التصدي لأعلى التهديدات السبرانية وأكثرها تطورا. 
 
«درع الوطن»: هل لديكم نظام ما لرصد الفيروسات الضارة مقدما وقبل تسللها بمدة كافية؟
• أجل. تعرض شركة Airbus Defence and Space نظام Keelback Net، وهو عبارة عن جهاز لرصد الهجمات السبرانية المتطورة وتحليلها بأسلوب متطور للغاية. وتقوم شبكة Keelback Net بمراقبة حركة المعلومات بصورة مستمرة، ورصد التهديدات وتحديد نوعيتها، وتحليل السمات والخصائص الرئيسية السرية للخروقات الأمنية، ومن ثم دق ناقوس الخطر فورا في حالة الاشتباه في وقوع هجوم. ويبادر خبراء شركة Airbus Defence and Space بالتعامل مع هذا الإنذار فورا عن طريق استخدام قاعدة بيانات معرفية محدثة باستمرار. وتعتبر هذه التقنية الأحدث والأكثر تطورا لرصد أي فيروسات ضارة مبكرا. ويتم وضع كود الفيروس داخل «صندوق تحديد الدخول» ‘sandbox’، وهو عبارة عن جهاز منفصل ومستقل بذاته، حيث يستطيع الخبراء تحليل الآثار المحتملة للهجوم، ووضع الخطة المناسبة لاحتواء الخطر وتحييده. ومن الضروري فهم ما يفعله القراصنة من أجل التعامل مع المشكلة بنجاح. 
 
«درع الوطن»: قلتم إن شبكة Keelback Net قادرة على رصد أي فيروسات ضارة، ولكن المؤكد أن الأمر يحتاج إلى التدريب على كيفية استخدام هذه الشبكة، فهل تؤمن الشركة هذا التدريب؟
• ينظم «مركز التدريب على الأمن السبراني» التابع لشركة Airbus Defence and Space مجموعة كبيرة من الدورات التدريبية لكافة المستويات، سواء في مقر الشركة الرئيسي أو في موقع عمل العميل. وتغطي الدورات التدريبية ثلاثة مجالات: الأول، هو الوعي السبراني حيث يتم تعديل برنامج التدريب لاستيعاب الملفات المختلفة الخاصة بكبار المديرين والأطقم المسؤولة عن تقنية المعلومات وبقية موظفي الشركة ككل. ويتم استخدام أحدث الوسائل التدريبية للوقوف على  درجة الوعي السبراني لدى موظفي الشركة و/أو تلقينهم المبادئ الأساسية اللازمة لاستيعاب أحدث التحديات فيما يتعلق بالأمن السبراني.
 
المجال الثاني هو الأنشطة السبرانية التي تغطي مجموعة كبيرة من الدورات التدريبية اللازمة لدعم عملية استخدام وتشغيل حلولنا السبرانية ومنتجاتنا الأمنية. أما المجال الثالث فهو التدريب النوعي الذي يمنح عملاءنا قيمة مضافة كبيرة من خلال تقديم عدة سيناريوهات مختلفة تعتمد على استخدام نظام المحاكاة، مع تأمين دورات تدريبية معينة عن الطلب من أجل تقديم الدعم اللازم لمشاريع العملاء.
وبالإضافة إلى عروض التدريب، يعتبر نقل الخبرة الفنية جزءا أساسيا من استراتيجية الشركة في منطقة الشرق الأوسط. ونحن نهدف إلى تقديم الدعم اللازم لعملائنا، لاسيما في القطاع الحكومي، بقصد إدارة أمن المعلومات فيما باعتباره أحد مقومات السيادة الوطنية.
 
«درع الوطن»: ما الذي يميز شبكة Keelback Net عن بقية الشبكات الأخرى الموجودة في الأسواق حاليا؟
• تعتبر شبكة Keelback Net نظاما أو حلا متكاملا تم تصميمه يحث يؤدي ما يمكن أن تؤديه أربعة أنظمة مختلفة، مثل رصد الخروقات الأمنية والاستيلاء على حزمة المعلومات full packet capture وتحليل الملفات وتخزين البيانات، وهو ما يؤكد تفوق جهازنا على بقية الأجهزة الأخرى، كما نتميز بقدرتنا على التعامل مع الهجمات السبرانية بمعدل أسرع. ومن الجدير بالذكر أن هناك سجالا مستمرا بين قراصنة المعلومات والجهات المسؤولة عن حماية تلك المعلومات. وكلما قل زمن رصد الهجوم كلما زادت الفعالية والكفاءة في مواجهة هذا الهجوم. ويعني إهدار الوقت منح القراصنة والمخربين فرصة شن هجوم على الشبكة.
 
علاوة على ذلك، تتميز شبكة Keelback Net أيضا بإمكانياتها التحليلية الكبيرة (وهي التحليلات التي يُطلق عليها اسم Keelback Analytics) التي يستخدمها خبراء «مركز الدفاع السبراني» التابع لشركة Airbus Defence and Space ويقوم هؤلاء الخبراء بعمل تحليل فوري باستخدام وظائف التحليل المتطورة التي تعتمد على التقنيات التي نجحت شركة Airbus Defence and Space في تطويرها وتعزيزها بقاعدة بيانات معلوماتية حول الأخطار السبرانية المحتملة. ويتم تحديث هذه القاعدة بصورة مستمرة، وتزويدها بالمعلومات حول الاستراتيجيات الحديدة المتبعة في منع الهجمات السبرانية.
 
«درع الوطن» هل نجحت شبكة Keelback Net في جذب أي عملاء لها؟
• أجل. فقد نجحت هذه الشبكة في جذب مجموعة كبيرة من العملاء، من أبرزهم القناة التليفزيونية الدولية TV5MONDE الناطقة باللغة الفرنسية لحماية ومراقبة أنظمة المعلومات في أعقاب الهجوم السبراني الذي تعرضت له المحطة التليفزيونية في الثامن من شهر إبريل عام 2015. علاوة على ذلك، طرحت شركة Airbus Defence and Space نظام Stormshield Endpoint Security، وهو عبارة عن نظام نجحت في تطويره شركة Stormshield التابعة لها بهدف حماية المحطات الطرفية والخوادم دون حتى أن يلاحظ المستخدم ذلك.
 
«درع الوطن» تبدو متطلبات الأمن السبراني اللازمة للجهات العسكرية والمدنية مختلفة، فهل لديكم أي منتجات منفصلة تلبي متطلبات هاتين الجهتين؟
• بالطبع، تبدو متطلبات الأمن السبراني اللازمة للجهات العسكرية والمدنية مختلفة، ولكننا نجد كافة المؤسسات والهيئات تستخدم أنظمة تقنية المعلومات، وأن المهاجمين يستخدمون نفس الخروقات الأمنية. ومن الطبيعي أن تتطلع الوكالات والهيئات العسكرية إلى امتلاك شبكات أكثر «انفصالا وانعزالية»، ولكن لا تبدو هذه الخطوة كافية بالمرة. فالمتطلبات تبدو مختلفة ولكن الحلول تبقى كما هي. وفيما يتعلق بالأسواق العسكرية، فقد نجحنا في تطوير مشاريع معينة  حسب طلب العميل، مثل مشروع ‘MTLID Tactique’، وهو عبارة عن نظام دفاعي للحرب الإلكترونية، ولكن الخبرة اللازمة لتنفيذ هذا المشروع هي نفس الخبرة المستخدمة في الأسواق المدنية.
 
«درع الوطن»: هل لديكم أي مراكز تدريب في دولة الإمارات؟
• في إطار حرصنا على نقل الخبرة الفنية إلى عملائنا، تسعى شركة Airbus Defence and Space إلى دعم التدريب والتعليم في الهيئات والمؤسسات في دولة الإمارات. ويتميز مدربو الشركة بقدرتهم على تلبية احتياجات عملائهم في منطقة الشرق الأوسط، وهم قادرون على تأمين هذا الدعم انطلاقا من مراكزنا التدريبية المختلفة المتواجدة في فرنسا وألمانيا والمملكة المتحدة. ونحن نسعى إلى أن نكون بالقرب من عملائنا لأكبر درجة ممكنة.
 
«درع الوطن»: هذا يعني أن على أي مؤسسة ترغب في شراء منتجاتكم أن ترسل موظفيها إليكم لتلقي التدريب اللازم؟
• هذا يتوقف على عدد المتدربين، ولكننا نحرص على تعديل منتجاتنا بما يلبي متطلبات العميل واحتياجاته الحالية والمستقبلية. وهذا يعني باختصار أننا حريصون على تحقيق أقصى درجة ممكنة من الكفاءة والفعالية.
 
«درع الوطن»: هل من كلمة أخيرة؟
• من المسلم به أننا نواجه ارتفاعا كبيرا في عدد الهجمات السبرانية بسبب تطور التهديدات السبرانية بصورة مستمرة يوما بعد يوم، الأمر الذي يفرض علينا أن نتحلى بنفس القدر  من المرونة وخفة الحركة اللتين يتمتع بهما منفذو هذه الهجمات، وإلا دانت لهم الكلمة العليا. وكشركة صناعية تتمتع بالمصداقية وثقة العملاء، نحرص على أن تكون لنا مساهماتنا الفعالة والكبيرة في هذا المجال، خاصة وأننا ندرك تماما أن الأمن السبراني ليس مجرد فرصة تجارية عابرة، بل واجب والتزام متواصلين.
 
 
 


اضف تعليق

Your comment was successfully added!

تعليقات الزوار

لا يوجد تعليقات

اغلاق

تصفح مجلة درع الوطن

2024-02-26 العدد الحالي
الأعداد السابقة
2016-12-04
2014-06-01
2016-12-04
2017-06-12
2014-06-09
2014-03-16
2014-11-02
2016-07-13
.

استطلاع الرأى

مارأيك في تصميم موقع درع الوطن الجديد ؟

  • ممتاز
  • جيد جداً
  • جيد
عدد التصويت 1647

مواقيت الصلاه

  • ابو ظبي
  • دبي
  • الشارقه
  • عجمان
  • ام القيوين
  • راس الخيمة
  • الفجيره