خبير معلومات: «شامون» لا يترك أثراًُ.. و 6حلول للحماية

أكد ممدوح الزهراني، مدير فريق الاستجابة لاختراقات أمن المعلومات ومختص أمن المعلومات أن طريقة اختراق شامون ٢ لشبكات الجهات المختلفة تتم عبر مراحل متعددة، تبدأ من المسؤول عن الأنظمة ذي الصلاحيات العالية. مبينا أن طريقة الاختراق الى الآن تتم من أكثر من دولة وشركة غير معروفة، والسبب يعود الى ان «شامون» يقوم بمسح الأثر للاختراق فلا يترك طريقة سهلة لمعرفة وسيلة الدخول الأساسية، ولأن الاختراق على اكثر من مرحلة، فان المهاجمين يخفون طريقة الهجوم الأولية.

واضاف: أما طرق الحماية فهي مفصلة وكثيرة ولا يوجد تقنية أو طريقة واحدة تمنع الاختراقات، ولكن الحماية وتطبيقها بشكل عميق يشكل حجر أساس في منع الاختراقات المعقدة والمحترفة. كما أكد على اهمية اختبار الأنظمة الالكترونية امنيا من قبل مهندسي امن معلومات مؤهلين لانها قد تتحول إلى منصة هجوم على منشآت اخرى تضر بالجميع، وقال: بعض الخطوات الفورية قد تكون مهمة في الوقت الحالي ومنها:

١- تأمين مستخدمي الشبكة ذوي الصلاحيات العالية بكل الطرق المتاحة.

٢-تطبيق التقنيات التي تمنع اي ملف تنفيذي من العمل مالم يكن مصرحا

٣-تأمين الثغرات الخاصة بالأنظمة والتطبيقات و تحديثها بإستمرار

٤-تأمين تقنيات تساعد في عمل نسخ احتياطية معزولة عن بيانات الأنظمة والشبكات الرئيسة.

٥-فصل الشبكات عن بعضها ما أمكن عبر network segregation

٦-تشكيل فرق أمن معلومات للاستجابة من داخل المنشأة وتأهيل كوادرها للرد على الاختراقات