امنیت غذایی یکی از مولفه های مهم قدرت ملی است

ما در عرصه تولید ملی باید به صنعت، کشاورزی و دیگر حوزه ها توجه کنیم و در این نگاه سنتی کشاورزی به عنوان یکی از مقوله های حوزه تولید اهمیت بسیار بالایی دارد.

وزیر کشور با تاکید بر اینکه امنیت غذایی یکی از مولفه های مهم قدرت ملی می باشد گفت: جامعه کشاورزی باید با اصلاح رویکردها و روش های بهره برداری و نگاه علمی به سمت رقابت با دیگر حوزه ها پیش برود.
به گزارش پایگاه اطلاع رسانی دولت به نقل از پایگاه اطلاع رسانی وزارت کشور؛ عبدالرضا رحمانی‌فضلی وزیر کشور طی سخنانی در چهارمین کنگره سراسری خانه کشاورز، با بیان اینکه عرصه روابط بین‌الملل، عرصه بر سر منافع است، اظهار داشت:اگر قدرت ملی بالایی داشته باشیم در صیانت و حفاظت از منافع ملی قوی عمل خواهیم کرد و لذا ناگزیر هستیم که به قدرت ملی توجه ویژه ای داشته باشیم.
رحمانی‌فضلی با تاکید بر اینکه قدرت ملی به دو دسته مادی و معنوی تقسیم می‌شود، گفت: پایه هر دو مورد نیروی‌انسانی و جمعیت است، یعنی انسان‌هایی که در یک چارچوب مشخص تحت عنوان یک کشور ملت را تشکیل می‌دهند و اساس قدرت ملی، ملت‌ها هستند.
وی تصریح کرد: اگر مدیریت ملی مبتنی بر استفاده درست و صحیح از قدرت ملت‌ها باشد، موفق خواهد بود و هر دو بعد مادی و معنوی قدرت ملی در ملت‌ها متبلور می‌شود و بنابراین اگر به دنبال قدرت ملی هستیم، باید به مردم خود توجه کنیم.
وزیر کشور با اشاره به اینکه اسلام بعد معنوی قدرت ملی به شمار می‌رود، افزود: اسلام نیز در وجود مردم متبلور می‌شود، چرا که اسلام اندیشه و رفتار یک ملت است.
رحمانی‌فضلی تاکید کرد: اگر خواهان قدرت اقتصادی به عنوان یکی از مولفه‌های قدرت مادی نیز هستیم، باید در رفتار و اقدامات یک ملت متبلور شود، یعنی از هر طرف که برویم به ملت می‌رسیم.
با بیان اینکه پایه و اساس انقلاب اسلامی نیز ملت بود و اگر امام‌خمینی(ره) به عنوان یک راهبر، پیش‌رو و مدیر انقلاب مطرح می‌شود، هنرشان بسیج ملت بود.اگر آمریکا نیز طی 34 سال گذشته در مقابل جمهوری اسلامی موفق نبوده، به دلیل این است که ملت در برابر آمریکا ایستاده است.
وی با بیان اینکه خانه کشاورز یکی از نهادهای جوشیده از متن مردم است تصریح کرد: این تشکل از بدو خلقت و تولد علیرغم فراز و فرودهایی که بر آن حاکم بوده، موفق بوده و با پرهیز از سیاسی‌کاری، حاشیه‌پردازی و اهمیت به افراد در موقعیت بسیار مطلوبی قرار گرفته که انشاءالله با نگاه دولت آقای روحانی مبنی بر اعتدال و تدبیر و امید موفق‌تر عمل خواهد کرد.
وی اضافه کرد: پرداختن به امنیت غذایی در قالب اولویت‌بندی و اهمیت دادن به موضوعات خاص نباید باشد و ما باید با در نظر گرفتن چتر کلی موضع امنیت غذایی با رویکرد رقابتی به مسئله توجه کنیم.
وزیر کشور با بیان اینکه در کشور باید به صورت یکسان به حقوق کشاورز و تولیدکنندگان و مردمی که آن کالا را مصرف می‌کنند، توجه کنیم. افزود: نمی‌توانیم به کشاورز بگوییم که به نفع امنیت ملی و قدرت ملی حرف خود را مطرح نکند و خواسته‌هایش را نگوید. ما باید اقدامی کنیم که هر دو طرف معامله در حوزه امنیت غذایی منتفع شوند.
رحمانی فضلی با تاکید بر اینکه در عرصه اقتصادی تولید ملی حرف اول را می‌زند، افزود: ما در عرصه تولید ملی باید به صنعت، کشاورزی و دیگر حوزه‌ها توجه کنیم و در این نگاه سنتی کشاورزی به عنوان یکی از مقوله‌های حوزه تولید اهمیت بسیار بالایی دارد.
وی افزود: باید در حوزه کشاورزی تولید ملی را به گونه‌ای ببینیم که ارزش افزوده آن بتواند قدرت رقابت و قابلیت رقابت را با حوزه صنعت، تجارت و خدمات داشته باشد. اگر این کار را انجام ندهیم حتما شما کشاورزان در طول مسیر ضعیف و ضعیف‌تر خواهید شد.
وزیر کشور با تاکید بر اینکه خانه کشاورز به عنوان اتاق‌فکر جامعه کشاورزی باید دستورالعملی برای رقابت‌پذیری عرصه کشاورزی در مقابل صنعت و خدمات پیدا کند. گفت: ما نباید تنها به وضعیت موجود اکتفا کنیم و یا راضی به تغییرات جزئی باشیم. کشاورزان ایران باید با نگاه رقابت‌جویانه در عرصه داخلی و بین المللی داشته باشند.
رحمانی فضلی با تاکید بر اینکه رقابت‌جویی در عرصه اقتصاد کشاورزی بسیار مهم است، اظهار داشت: خانه کشاورز باید این موضوع را به عنوان یک اصل کلی مدنظر داشته باشد.
وی یکی از مشکلات عرصه کشاورزی را غیرعلمی بودن جامعه کشاورزان عنوان کرد و حاکمیت نگاه سنتی در عرصه کشاورزی و ضعف بهره وری از جمله مشکلات کشاورزان دانست.
وزیر کشور با بیان اینکه سیستم کشاورزی کشور باید مکانیزه شود، گفت: حتی آن بخش‌هایی که مکانیزه شده به صورت کامل مورد استفاده قرار نمی‌گیرد و در روش‌های بهره‌براری کشاورزی نیز مشکل داریم.
وی با بیان اینکه در حال حاضر زنگ خطر آب در کشور به صدا درآمده و دریاچه ارومیه خشک شده است، تصریح کرد: ما باید بتوانیم روش‌های بهره‌برداری را به گونه‌ای پیش ببریم که این اتفاق بیفتد و هم آب داشته باشیم و هم کشاورزی و باید بر روی الگوهای کشت کار کنیم.
رحمانی‌فضلی ادامه داد: شما کشاورزان با یک مسئولیت مهم تاریخی روبه‌رو هستید و باید سهم خود را در قدرت ملی به خوبی ایفا کنید و نه‌ تنها باید در قدرت ملی کشور ایران، بلکه در قدرت ملی حکومت اسلامی نیز نقش داشته باشید.
وی با اشاره به اینکه حکومت اسلامی همان چیزی است که جمهوری اسلامی برای آن هزاران شهید داده که برای آن استقامت و مبارزه می‌کنیم، گفت: لذا وظیفه ما و شما ایجاد حکومت اسلامی در گستره بین‌المللی و زمینه‌سازی برای ظهور حضرت ولی‌عصر (عج)‌است.
وی اضافه کرد: این اقدام باید از طریق قدرتمند کردن مولفه‌های ملی و تقویت اقتصاد کشاورزی انجام شود و شما کشاورزان می‌توانید در حوزه‌های سیاسی، اقتصادی و اجتماعی موثر واقع شوید به شرطی که حرفی برای گفتن داشته باشید.
وزیر کشور در پاسخ به درخواست اعضای خانه کشاورز مبنی بر اینکه اعضای این تشکل مشاوران کشاورزی استانداران باشند، گفت: در شرایط کاملا برابر از نظر شاخص‌هایی که ما دنبال می‌کنیم، حتما اعضای خانه کشاورز در اولویت خواهند بود و بنده این را می‌پذیرم.

مولفه های امنیت اجتماعی/امنیت و روحی و آرامش و مولفه

بی گمان امنیت از مهم ترین دغدغه بشر است. از این رو در همه بخش های زندگی، امنیت را به شکلی تعریف و از آن دفاع می کند تا جایی که آن را مولفه ای از دو مولفه اصلی خوشبختی می شناسد و برای دست یابی به آن به عنوان هدف اصلی، برنامه ریزی های دقیقی انجام می دهد.

امنیت جان و امنیت غذایی و امنیت شخصی تا امنیت جمعی را می توان به عنوان مهم ترین انگیزه بشر و هدف از حرکت ها و کنش ها برشمرد. این گونه است که بهشت کامل انسانی جایی است که انسان در آن از همه نوع امنیت و آرامش برخوردار باشد. اگر دغدغه آرامش روحی و روانی برای هر فردی، دغدغه و هدف اصلی است، آرامش و امنیت جمعی نمی تواند از این دایره بیرون باشد و لذا امنیت و آرامش به شکل لایه های در هم تنیده خودنمایی می کند. بنابراین تلاش انسان دست یابی به همه انواع و اقسام آرامش و امنیت و حفظ و نگهداشت آن است.
امنیت اجتماعی و امنیت ملی نیز شاخه ای از شاخه های این درخت عظیم است که به نظر می رسد به عللی یکی از شاخه های مهم واساسی آن می باشد. از این رو هر کسی که بخواهد امنیت و آرامش شخصی و فردی خویش را تامین کند به امنیت اجتماعی و ملی نیز توجه و اهتمام ویژه ای پیدا می کند، زیرا بی تامین امنیت اجتماعی و ملی شاید حداقل در جوامع امروزی سخن گفتن از امنیت و آرامش شخصی لغو و بیهوده باشد.
برپایه این نظریه و رویکرد به امنیت ملی و اجتماعی است که هر کسی حتی برای تامین امنیت و آرامش شخصی، به امنیت اجتماعی و ملی توجه پیدا می کند و در مقابل تهدیدات می ایستد تا امنیت جامعه و کشور به هر شکلی حفظ شود و در سایه سار آن از امنیت شخصی بهره مند شود.
نویسنده در این مطلب درصدد است تا راهکارهای قرآنی مقابله و برخورد با انواع تهدیدات نسبت به امنیت ملی و جمعی را تبیین کند و مردم را به عمل بدان دعوت نماید. با هم این مطلب را از نظر می گذرانیم.
● امنیت شخصی در سایه امنیت جمعی
شاید در دوران بسیار قدیم که تاریخ از آن چیزی حکایت و گزارش نمی کند، اشخاص، امنیت و آرامش را در امنیت و آرامش شخصی تعریف می کردند، ولی دیگر در جهان معاصر نمی توان از امنیت شخصی سخن گفت و از امنیت اجتماعی، امنیت جمعی، امنیت جامعه و یا امنیت ملی سخنی به میان نیاورد؛ زیرا امنیت و آرامش شخصی چنان با امنیت ملی در هم تنیده شده که اگر این دومین تامین نشود سخن گفتن از امنیت شخصی و آرامش حتی روحی و روانی فردی، امری گزاف و لغو خواهد بود.
کسانی که در کشوری چون عراق و افغانستان زندگی می کنند، ازهیچ آرامشی برخوردار نیستند؛ زیرا هر آن در انتظار وقوع رخدادی چون تجاوز به حریم خصوصی، غارت اموال و هتک حرمت، عرض و آبرو و از دست دادن جان به شکلی از اشکال چون حملات انتحاری هستند.
در چنین فضایی امکان سرمایه گذاری بلندمدت برای افراد و یا شرکت ها نیست. از این رو تنها در اندیشه گذران زندگی و عبور از فاجعه امروز می باشند. آنان تنها برای حفظ جان و کمی سرمایه و توشه برای فردا زندگی می کنند و هیچ گونه سرمایه گذاری فکری و مالی و بدنی حتی برای میان مدت انجام نمی دهند، چه رسد به آن که برای آینده ای طولانی و بلندمدت برنامه ریزی کنند.
حضور مهاجمان بیگانه و عناصر تخریب گری که همه بنیاد جامعه و ملت را هدف قرار داده و بی توجه به کرامت و شرافت انسانی تنها در اندیشه قتل و غارت و تجاوز به نوامیس می باشند، نمی تواند مجالی برای فکر و برنامه و آینده و سرمایه به جا گذارد. وضعیت زیست در جوامع بی دولتی چون سومالی یا دولت های نیم بندی چون عراق و افغانستان، بسیار فاجعه بار است به گونه ای که نمی توان حتی آن را با جنگل و جانوران آن مقایسه کرد، زیرا در جنگل، جانورانی زیست می کنند که دست کم قوانین تکوینی طبیعت را رعایت می کنند و حدود و ثغوری برای رفتارهای خویش دارند. و لذا در هنگام سیری متعرض کسی نمی شوند. اما انسانهایی که از مقام انسانیت سقوط کرده و در مقام «بل هم اضل» نشسته اند از جانوران جنگل نیز خطرناک تر و بی باک تر هستند. درنده خویی انسان به سبب همان وجود کمالات خاص و ویژه انسان به وی این امکان را می دهد که بسیار زشت تر و پست تر عمل کند. از این رو قتل و کشتار انسان های بی گناه به شکل میلیونی و بمب های خوشه ای، اتمی و حملات کورکورانه و بی هدف، نه تنها داستان روزانه مردم است که بدان عادت کرده اند بلکه بازیچه کودکان است تا در بازی های رایانه آن را تمرین کنند و در یک فرآیند عادی سازی بدان عادت نمایند.
در چنین فضا و موقعیتی سخن گفتن از امنیت روانی، یا امنیت شخصی، سخن گفتن از افسانه هاست. بنابراین اگر کسی در اندیشه امنیت شخصی و روانی و روحی برای خود است می بایست نخست به امنیت جمعی و اجتماعی و ملی توجه و در تأمین آن اقدام کند.
● ضرورت جهاد از نگاه علی(ع)
امیرمؤمنان علی(ع) در نامه های بسیار و متعددی که برای مردم فرستاده و در سخنرانی های زیاد خود به ایشان گوشزد می کند که اگر بخواهند امنیت شخصی خود را تأمین کنند نمی توانند با بی توجهی به مسئله جهاد و تأمین امنیت جمعی، آن را تأمین نمایند. ایشان در نامه سرگشاده که در آن عموم مردم را مخاطب خویش می سازد می فرماید برای تأمین امنیت شخصی و عدم تجاوز به عرض و مال و ناموس خویش می بایست از خانه و شهرها بیرون رفت و به مقابله با دشمن در بیرون مرزها برخاست؛ زیرا هر قومی که دست از اسلحه بشوید و جامه رزم بر کناری نهد و در خانه خویش سکونت یابد مورد تجاوز قرار می گیرد و هستی اش بر باد می رود. ایشان حتی تبیین می کند که برای تأمین امنیت خانه و شخص می باید به امنیت عمومی و جمعی اندیشید، زیرا دشمن اجازه نمی دهد که شخصی ولو بی گناه از امنیت برخوردار باشد. به این معنا که اگر شخص بخواهد با کنار کشیدن خود از مسایل و موضوعات اجتماعی جامعه، خود را در دژ امنیت و آرامش قرار دهد، خیالی باطل کرده است؛ زیرا دشمن در هنگام حمله، به جداسازی نمی پردازد و با حملات کورکورانه و یورش های بی امان همگان را به تیغ می کشد و جان و مال را می برد.
آن حضرت(ع) در نامه ای می نویسد: گزارش ها نشان می دهد که دشمنان وارد خانه زنان مسلمان و زنان اهل کتاب و هم پیمان وارد شده و خلخال از پا و گوشواره از گوش کنده و بی هیچ مزاحمتی رفته اند حضرت در همان نامه در جایی دیگر می نویسد: ملتی در خانه هایشان مورد هجوم دشمن قرار نگرفتند مگر آن که خوار و ذیل شدند.
به نظر امام(ع) اگر ملتی برای مقابله با هجوم و یورش های دشمنان، خود یورش پیشگیرانه نداشته باشد، دشمنان خود را از مرزها می گذرانند و به داخل شهرها و خانه های شما می آیند و با غارت و تجاوز و تعدی، شما را خوار و ذلیل می کنند و کشور را اشغال کرده و مالک جان و مال و عرض شما می شوند.
در حقیقت امام(ع) به این مهم توجه می دهد که امنیت و آرامش شخصی در خانه و کاشانه زمانی تأمین می شود که امنیت ملی و جمعی تأمین شده باشد. بنابراین هیچ کسی نمی تواند خود را از تعرضات مصون بداند، چه این شخص طرفدار این گروه باشد یا آن گروه، چه از اهل ایمان و اسلام باشد یا اهل پیمان و اهل کتاب، همه در هنگام یورش های دشمن به شهرها و درون کشور از امنیت بی بهره خواهند بود و آثار و تبعات آن گریبانگیر همه خواهد شد.
● راهکارهای مقابله با تهدیدات
بی گمان علت اصلی گستاخی دشمنان را می بایست در تفرقه و اختلاف امت و ملت دانست و تا زمانی که مردم از اتحاد و وحدت برخوردار و بهره مند هستند دشمن نمی تواند در ملتی نفوذ کند و از راه حملات و یورش های بیرونی آسیب جدی بر ایشان وارد سازد.
خداوند در آیاتی چند تبیین می کند که اختلاف های کوچک و بزرگی که در امت پدید می آید موجب می شود تا دشمن از رخنه پدید آمده استفاده کند و با بزرگ نمایی و یا بزرگ کردن رخنه برای خود راهی فراهم آورد و به اهداف خود دست یابد.
این سنت و قانون الهی است که هر ملتی که در دام اختلاف افتاد، از درون و بیرون تحت فشار قرار گرفته و از میان رفته و جز نام و نشانی از آن ها باقی نمانده است. در برخی از آیات از برباد رفتن سخن می گوید و می فرماید که اختلافات موجب می شود تا «یذهب ریحکم». این بدترین تعبیر درباره از میان رفتن و نیست شدن است که در فرهنگ قرآن و ادبیات عربی گفته شده است.
بنابراین مهم ترین عامل نه تنها در مقابله با تهدیدات بلکه عامل بازدارنده از حملات، حفظ وحدت اجتماعی و انسجام ملی است. از این رو دشمن می کوشد پیش از هر حمله فیزیکی نخست این سد استوار را بشکند و با ایجاد اختلافات و تفرقه در صفوف ملت و امت آنان را به خود سرگرم سازد.
از دیگر راهکارهای قرآنی برای مقابله با تهدیدات، آمادگی کامل نظامی و روحی و معنوی از سوی ملت است، لذا فرمان می دهد تا از نظر منابع انسانی و مالی و تدارکاتی خود را تجهیز کنید به اندازه ای که در دل دشمن ترس و وحشت بیفتد: واعدوا لهم ما استطعتم من قوه... ترهبون به عدوالله و عدوکم.
شاید بسیاری از تجهیزات هرگز به کار گرفته نشود ولی هر عامل ارعابی که بتواند ترس و رعب در دل دشمن افکند می بایست از عامل انسانی و غیرانسانی فراهم آید تا در نقش عامل پیشگیرانه عمل کند. به سخن دیگر، آمادگی کامل و درحد نهایی می بایست همواره به گونه ای باشد که دشمن از هر نظر در وضعیت پایین تر و پست تر باشد تا وسوسه حمله را به دل راه ندهد و همواره از شما در ترس و وحشت به سر برد.
در حقیقت سیاست های تهاجمی دولت اسلامی و ملت و امت اسلام می بایست به عنوان یک راهبرد اساسی در برنامه ها وجود داشته باشد. دشمن نباید فرصت این را بیابد که ترس و وحشت از وی دور شود و احساس امنیت کند. بنابراین ایجاد ناامنی روحی و روانی در دشمن باید به عنوان سیاست اصلی مورد توجه امت و دولت اسلامی باشد تا دشمن به خود اجازه ندهد در اندیشه تجاوز باشد چه رسد که آن را عملی سازد و یا حتی به درون شهرها و خانه های مسلمانان وارد شود؛ زیرا چنان که دیدیم و امیر مومنان علی(ع) نیز گوشزد کرده هرگاه دشمن به شهرها و خانه های شما به هر شکلی وارد شده باشد، امنیت و آرامش و آسایش را از شما سلب می کند.
● اصول اساسی وحدت
در جهان معاصر، دشمن خود را از نظر تجهیزات و نفرات در آمادگی بالاتری قرار داده است و بلکه با ابزارهای پیشرفته مخابراتی حتی در خانه های مسلمانان آشیانه کرده و حضور بیست و چهار ساعته دارد. رسانه های آنان تفرقه و اختلاف را دامن می زنند و وحشت و هراس در دل مسلمانان می افکنند تا مالکیت و تسلط آنان را بپذیرند.
برای تامین اتحاد و وحدت می بایست نخست به اصول اساسی وحدت امت یعنی توحید و یکتاپرستی بازگشت و در سایه رهبری و امامت امام گام برداشت. از این رو خداوند بازگشت به اصول اساسی دین و پیروی و اطاعت از آن و هم چنین رهبری را به عنوان مهم ترین عامل وحدت مورد تاکید و توجه قرار می دهد و در آیاتی بسیار بر اطاعت و پیروی از خدا و رسول پافشاری می کند.
البته مومنان برای این که وحدت را در میان خویش تقویت کنند می بایست رفتارهای ملایم و ملاطفت آمیز را درپیش گیرند و نسبت به یکدیگر سخت گیری نکنند، زیرا نرمی و ملاطفت بین مردم موجب می شود تا انسجام و وحدت تقویت شود و کینه ها و کدورت ها از میان برود.
از آن جایی که دشمن در درون دل ها لانه می کند و با وسوسه های خویش مردم را می هراساند و دل هایشان را خالی می کند، لازم است تا با این پدیده با استفاده از ذکرالله و یادکرد دایم او مبارزه شود. در جهان امروز دشمن با استفاده از ابزار رسانه به طور شبانه روز در درون خانه ها ترس و واهمه را تلقین می کند. بنابراین تنها با ذکرالله و نام اوست که آدمی می تواند طمأنینه به دست آورد و قدرت مقاومت و دفاع را بیابد.
در آیات ۳۲ و ۳۳ سوره یوسف، خداوند از ذکرالله به عنوان یکی از مهم ترین علل و عوامل مقابله با هرگونه تهدیدی یاد می کند و به مردم گوشزد می کند که چگونه می توان با دشمن که از راه وسوسه درونی وارد می شود مقابله کرد و تهدیدات او را از میان برداشت.
در شرایط سخت و دشوار که امید هر کسی بریده می شود لازم است که انسان یاد خدا را بر زبان و دل داشته باشد و با توکل به خدا به مقابله با دشمن برخیزد. (آل عمران آیه ۱۷۲)
بی گمان هر کسی بر این باور باشد که اگر کشته شوم و یا پیروز در هر دو حالت پیروز میدان است نمی توان چنین کسی را هرگز شکست داد. انسان مسلمان و مومن به سبب باور به وظیفه و تکلیف می داند که اگر به وظیفه خویش به عنوان تقرب الی الله عمل کند، در هر دو حالت پیروزی و شکست، اوست که پیروز می باشد، زیرا به وظیفه و تکلیف خود عمل کرده و در صورت پیروزی، از نعمت های بزرگ و کمال بخش دنیا چون آرامش و آسایش بهره مند می شود و اگر شهید شود نیز در بهشت رضوان الهی جای می گیرد و از آسایش و آرامش ابدی برخوردار می شود. بر این اساس هرگز ترسی به نام شکست او را نمی آزارد و نمی هراساند. این درحالی است که دشمن تنها به پیروزی در دنیا می اندیشد و اگر احتمال شکست دهد هرگز به جنگ نمی آید، زیرا کشته شدن را عین نابودی و هلاکت می داند و به جهان آخرت و پاداش باور و اعتقادی ندارد.
بنابراین برای مقابله با تهدیدات دشمن می بایست روحیه و باور مردم را افزایش داد و به آنان فهماند که آن چه وظیفه بشر است انجام تکلیف و مسئولیت است و این که انسان مأمور به وظیفه می باشد نه مأمور به نتیجه. بنابراین چه کشته شود و چه پیروز گردد او قطعا پیروز واقعی است.
گاه لازم است که انسان نسبت به تهدیدات دشمن بی اعتنایی کند و آن را در دایره جنگ روانی قرار دهد؛ زیرا دشمن تنها به خالی کردن دل ملت توجه دارد و با ابزارهای روانی می کوشد تا دل ها را بهراسند. در این جا است که مومنان می بایست تنها از خداوند هراسناک باشند و از غیر او ترسی به خود راه ندهند و تهدیدات دشمن را به عنوان جنگ روانی ارزیابی کرده و به آن بی توجهی کنند؛ زیرا توجه کردن به این گونه تهدیدات ممکن است دشمن را به این فکر بیندازد که در کار خویش می تواند موفقیت کسب کند. اما هرگاه تهدیدات وی با بی اعتنایی مواجه شود دشمن در می یابد که اصولا ملت در یک فضا و موقعیت برتری قرار دارد که برای تهدیدات وی پشیزی ارزش قایل نیست. این روش را پیامبرانی چون ابراهیم(ع) در برابر دشمنان خویش به کار می بست که آیات ۸۰ و ۸۱ گزارشی از این سازوکار به دست می دهد.
در شرایط کنونی که تمام کفر در برابر تمام ایمان و اسلام ایستاده و در تمامی سرزمین های اسلامی مومنان را تهدید می کند می بایست با حفظ وحدت و توکل به خدا و فراهم آوری عوامل بازدارنده، دشمن را نه تنها به بیرون مرزها برانیم بلکه می بایست کاری کنیم که دیگر وسوسه حمله به خود راه ندهد.

مولفه های امنیت ملی

 شنبه ۲۹ فروردین ۱۳۸۸  روزنامه جام جم ( www.jamejamonline.ir )  بازدید: ۸۷۱

---

 امنیتکد A166637

بررسی امنیت از تئوری تا عمل ....

امنیت مفهومی غیر توسعه یافته، مبهم، نارسا، ماهیتا جدال برانگیز و شخصیتا متباین و متناقض است. از این رو امنیت ملی را نمی توان تعریف کرد، بلکه در موارد مشخصی می توان آن را تببین کرد.

امنیت در زبان عربی به معنای بی هراس بودن و آرامش است. امنیت حرکتی است ضد ترس، ضد ضعف و مکان امن، همچنین جایگاهی است که عالی ترین احساس و عواطف انسانی در آن رشد و نمو کرده است. دایره المعارف بزرگ لاروس ذیل واژه security آورده است: وضعیتی که شخص در آن از خطر واهمه ندارد و آرامش نفسانی از آن حاصل می شود. در واژه نامه دبو هم از امنیت این مفاهیم به دست می آید: حالت نفسانی قابل اعتماد و آرام که انسان خود را مصون از خطر می یابد و وضعیت و حالت آرامی که از فقدان خطر به دست می آید . در زبان انگلیسی نیز ذیل واژه امنیت، حالت یا احساس آزاد بودن از ترس و بیمناکی، آمده است.

هرچند کلمات ملی و امنیت و نیز معادل های آنها در زبان های دیگر، هر دو جزو کلمات قدیمی هستند، ولی ترکیب آنها با یکدیگر یک پدیده جدید محسوب می شود.

واژه امنیت ملی از همان آغاز دوران رواج خود، همانند بسیاری دیگر از اصطلاحات عینی، طوری به کار گرفته شده است که گویی مفهومی روشن و بدیهی دارد، اما امنیت ملی مانند دیگر مفاهیم علوم انسانی، دارای مفاهیمی متعدد و پیچیده است که ریشه آن در تلقی و برداشت متفاوت افراد، گروه ها و کشورها از این مفهوم است. بر همین اساس، آرنولد ولفرز می گوید: امنیت ملی نماد ابهام آمیزی است که اصلا ممکن نیست دارای معنای دقیق باشد.

بوزان هم می گوید: سیاستمداران از این که مفهوم امنیت را مبهم و نامشخص نگه دارند، کاملا خوشحال هستند چرا که در حمایت از اهداف متنوع بهتر می توان بدان تمسک کرد.

امنیت ملی در معنی عام کلمه به معنای آزادی از ترس و فقدان خطر جدی از خارج نسبت به منافع حیاتی و اساسی مملکت است. یکی از هدف های اصلی هر کشوری تامین امنیت است و این به آن معناست که یک کشور سعی کند خطر جدی متوجه ارزش های حیاتی آن نشود. در دایره المعارف علوم اجتماعی، امنیت ملی چنین تعریف شده است: توان یک ملت در حفظ ارزش های داخلی از تهدیدات خارجی.

امنیت در زندگی بشر یک پدیده حیاتی است که بدون آن، ادامه حیات انسان با دشواری های جدی روبه رو خواهد بود. اهمیت امنیت از دیدگاه امام علی(ع) به گونه ای است که مناطق فاقد امنیت از دیدگاه ایشان بدترین مناطق معرفی می شود، یا این که اگر امر دایر شود میان امنیت نداشتن و پذیرش حکومت ظالم، امام پذیرش حکومت جابر را بر ناامنی ترجیح می دهد و می فرماید مردم ناگزیرند که حکومتی هر چند بدکاره و ظالم داشته باشند، تا امنیت را در جامعه حاکم گرداند. بنابراین همچنان که درحوزه داخلی تامین امنیت مورد توجه قرار می گیرد، در بعد خارجی نیز تامین و رسیدن به جامعه امن بشری هدفی است که دولت اسلامی امام علی(ع) به سوی آن حرکت می کند؛ زیرا در پرتو وجود امنیت منطقه ای و جهانی است که زمینه های دعوت دینی فراهم می آید و مردم می توانند با آرامش به کارهایشان بپردازند.

پنتاگون چین را متهم به تلاش برای ورود به سیستم های رایانه ای وزارت دفاع آمریکا کرده

البته آمریکا در گذشته چندین بار چین را متهم به جاسوسی سایبری کرده بود اما این برای اولین بار است که پنتاگون بصورت رسمی پکن را متهم به تلاش برای دسترسی به اطلاعات وزارت دفاع ایالات متحده می کند.

در این گزارش ۸۳ صفحه ای که توسط پنتاگون به کنگره آمریکا تحویل داده شده به تلاش های چین در زمینه ساخت جنگنده های جاسوسی و مافوق صوت و همچنین ناوهای هواپیمابر اشاره شده است.

ایالات متحده مدعی شده پکن در حال جاسوسی  گسترده برای استخراج اطلاعات سیاست خارجی امریکا و برنامه های نظامی این کشور است.

با توجه به ارزیابی سالانه پنتاگون از ارتش چین، این کشور در سال ۲۰۱۲ تلاش مداومی را برای ورود به شبکه‌ های کامپیوتری دولت ایالات متحده انجام داده است.

در قسمتی از این گزارش آمده است: چین از توانایی‌ هایی که در زمینه شبکه‌ های رایانه‌ای دارد برای جمع آوری اطلاعات از برنامه‌ های دفاع ملی امریکا و بخش های دیپلماتیک، اقتصادی و بخش های  صنعتی سود می‌ برد.

بر مبنای گزارش پنتاگون، در سال ۲۰۱۲ سیستم‌ های کامپیوتری متعددی در جهان، موسسات امریکایی را هدف گرفته‌ اند که به نظر می‌ رسد یکی از اصلی‌ ترین آنها، منتسب به دولت چین و ارتش این کشور است.

این گزارش پکن را در تلاش گسترده جاسوسی خود به دنبال رسیدن به تکنولوژی‌های نظامی ایالات متحده نشان می‌دهد. گزارش ارائه شده از طرف واشنگتن، مشخص‌ ترین و  صریح ترین بیانیه امریکا است که پکن را به جاسوسی از فضای سایبری این کشور متهم می‌کند.

طی ماههای اخیر، دو طرف اتهامات بسیاری را در این زمینه علیه یکدیگر مطرح نموده‌اند. هر کدام به دیدگاه خود مدعی مورد حمله قرار گرفتن توسط هکرهایی هستند که از سوی کشور مقابل حمایت می‌ شود.

واشنگتن در ماه فوریه پکن را متهم ساخت که حملات سایبری را علیه شرکت های امریکایی صورت داده است. واشنگتن مدعی بود یک واحد ارتش چین در شهر شانگهای، در حملات اینترنتی به موسسات امریکایی نقش داشته است.

از طرف دیگر پکن ضمن رد این اتهامات گفت بیش‌ترین حملات اینترنتی علیه کشورش، از داخل ایالات متحده ساماندهی می‌ شود.

The post متهم شدن چین به جاسوسی از سوی پنتاگون ! appeared first on .

• حکم آزادی ۲ آمریکایی متهم به جاسوسی صادر شد
• جاسوسی آلمان ها در بانک های سوییسی
• شهروند اسلواکی به دلیل جاسوسی برای آمریکا دستگیر شد

جاسوس بزرگ شوروی در ایران درگذشت

راسخون : «گئورگ وارطانیان» ، رئیس گروه جاسوسان شوروی در ایران در 87 سالگی درگذشت.

به گزارش راسخون به نقل از واحد مرکزی خبر، وارطانیان که با نام مستعار امیر سال ها درایران زندگی کرد، همراه همسرش در دوران جنگ جهانی دوم سالها برای سرویس جاسوسی شوروی فعالیت کرد که شناسایی تعداد زیادی از جاسوسان آلمان نازی و افرادی که قصد ترور سران کشورهای شوروی ، انگلیس و آمریکا را در اجلاس سال 1943 تهران داشتند از جمله سوابق وی است.

وارطانیان در شهر راستوف روسیه در سال 1924 در یک خانواده ایرانی تبار متولد شد؛ پدرش نیز جاسوس شوروی بود که به دستور سازمان جاسوسی شوروی ( کا گ ب ) راهی ایران شد و گئورگی در آن زمان شش سال داشت .

وی بعد ها راه پدرش را ادامه داد و جاسوس سازمان اطلاعات و امنیت شوروی شد .

سازمان جاسوسی انگلیس در دوران جنگ جهانی دوم مدرسه جاسوسی در تهران تاسیس کرد ؛ وارطانیان با وجودی که شوروی متفق انگلیس بود در 16 سالگی وارد این مدرسه شد و همه فارغ التحصیلان این مدرسه را که به قفقاز جنوبی و آسیای مرکزی شوروی فرستاده شدند ؛ شناسایی و به مسکو اطلاع داد .

در سال 1954 گئورگی وارطانیان به شوروی بازگشت و بعد از دوره آموزشی در ارمنستان سال ها در خارج از کشور برای سرویس جاسوسی شوروی فعالیت کرد و تا دهه 1980 که به شوروی بازگشت فعالیت های وی افشاء نشد .

وی پس از بازگشت به شوروی تا پیش از مرگ خود از جمله استادان موسسه آموزشی زیر نظر سازمان اطلاعات و امنیت روسیه بود .

گئورگی وارطانیان در دوران فعالیت خود در سازمان اطلاعات و امنیت شوروی و روسیه نشان ستاره طلایی قهرمان اتحاد جماهیر شوروی ؛ نشان لنین و تعداد زیادی از نشان های افتخار ملی این کشور را کسب کرد .

نام و مشخصات این جاسوس بزرگ شوروی در سال 2000 نخستین بار منتشر شد و به عقیده کارشناسان وی از جمله 100 جاسوس بزرگ تاریخ جهان محسوب می شود.

معرفی کتاب “دنیای جاسوسی”

جنگ نرم و عملیات روانی؛ «دنیای جاسوسی» کتابی جدید است که در زیرمجموعه کتاب های علمی انتشارات پیام آزادی روانه بازار کتاب شده است.

کتاب “دنیای جاسوسی”

انتشارات پیام آزادی با هدف آشنایی اجمالی نوجوانان و جوانان میهن اسلامیمان با حربه های جاسوسی و شیوه های نوین و اغوا کننده ی کشاندن آنان به این دنیای پررمز وراز ، اقدام به انتشار این اثر کرده است.

انواع جاسوسی، جعبه ابزار سری، دیدن اشیای نامرئی، دستگاه های شنود و روش های استراق سمع، دریافت پیام، ارسال پیام سری، جانوران جاسوس، پیام های سری، کدها و رمزهای کلیددار، رمزگشایی و تفسیر پیام های سری، جاسازی و پنهان کاری، جاسوسی در زمان جنگ، داستان پوششی، مأموران مخفی، جاسوس دو جانبه و جاسوس پناهنده، سلاح های سری، جنگ سرد، سیاست گذاری جاسوسی، سازمان های سری، محافظت از اطلاعات شغلی، جاسوسی صنعتی، ضد اطلاعات، جاسوس گیری جاسوسی بدون استفاده از جاسوس، جاسوسی در دنیای مدرن امروز، شما و جاسوسی، جاسوسان نامی آلبوم جاسوسان مشهور و … از مطالبی است که در کتاب «دنیای جاسوسی» به آن پرداخته شده است.

کتاب «دنیای جاسوسی» نوشته ریچارد پلات با ترجمه قاسم قالیباف در ۷۲ صفحه و با قمیت ۹ هزار تومان از سوی انتشارات پیام آزادی روانه بازار کتاب شده است.

اطلاعات جاسوسی‌های آمریکا چگونه گردآوری می‌شوند؟ +تصاویر

مایکروسافت، یاهو، گوگل، فیسبوک، پلتاک، you Tube، اسکایپ، AOL و اپل شرکت‌های بزرگ فناوری متهم به همکاری با جاسوسی‌های آژانس امنیت ملی هستند که دادن «دسترسی مستقیم» به این سازمان را انکار کرده‌اند.

در بحبوحه بالا گرفتن بحث‌ها درباره جاسوسی‌های اینترنتی و تلفنی آمریکا از شهروندان کشورهای مختلف پرسشی که همواره مطرح می‌شود، نحوه گردآوری داده‌های داده‌ها توسط آژانس امنیت ملی آمریکا است.

 

اسنادی که ادوارد اسنودن، تحلیلگر سابق سازمان سیا درز داده مراحل زیر را برای جاسوسی‌های آمریکا پیشنهاد می‌کند:

1ـ دسترسی به داده‌های شرکت‌های بزرگ فناوری

 

اسناد افشا شده در ماه ژوئن نشان دادند که آژانس امنیت ملی چگونه به داده‌های شرکت‌های اصلی فناوری دسترسی دارد.

این اسناد نشان داد که این سازمان به سرورهای 9 شرکت بزرگ فناوری از جمله فیسبوک، گوگل، مایکروسافت و یاهو دسترسی داشت که به آن اجازه می داد با برنامه‌ای موسوم به «پریسم» ارتباطات آنلاین افراد را رصد کند.

پروژه پریسم به آژانس امنیت ملی اجازه دسترسی به ایمیل‌ها، آرشیو برنامه‌های گفت‌وگو، اطلاعات ذخیره شده، ترافیک صورتی، انتقال فایل و اطلاعات شبکه‌های اجتماعی را می‌داد.

مایکروسافت، یاهو، گوگل، فیسبوک، پلتاک، you Tube، اسکایپ، AOL و اپل شرکت‌های بزرگ فناوری متهم به همکاری با جاسوسی‌های آژانس  امنیت ملی هستند که دادن «دسترسی مستقیم» به این سازمان را انکار کرده‌اند.

2ـ شنود کابل‌های فیبر نوری

در ماه ژوئن، اسناد درز یافته بیشتری نشان داد که «فرماندهی ارتباطات دولتی» انگلیس، که سازمان معادل آژانس امنیت ملی در انگلیس است، کابل‌های فیبر نوری حامل ارتباطات جهانی را شنود و آنها را به آژانس امنیت ملی آمریکا انتقال داده است.

این اسناد نشان دادند «فرماندهی ارتباطات دولتی» قادر بود به 200 کابل فیبر نوری دسترسی پیدا کرده و روزانه 600 میلیون ارتباط را رصد کند. اطلاعات مربوط به استفاده شهروندان از اینترنت و تلفن دسترسی، مطابق این اسناد، اطلاعات جمع‌آوری شده به مدت 30 روز ذخیره می‌شدند تا در نهایت مورد تجزیه و تحلیل قرار گیرند.

در ماه اکتبر، هفته‌نامه ایتالیایی اسپرسو مدعی شد که آژانس امنیت ملی و فرماندهی ارتباطات دولتی، سه کابل فیبر نوری زیردریایی که پایانه‌های آن در ایتالیا بودند را هدف قرار داده و داده‌های نظامی و بازرگانی را شنود کرده بودند.

3ـ شنود تلفنی

در ماه اکتبر، رسانه‌های آلمانی گزارش داده‌اند که آمریکا برای بیش از یک دهه گوشی شخصی آنگلا مرکل، صدراعظم آلمان را شنود کرده است. نشریه اشپیگل با نقل جملاتی از اسناد افشا شده ادوارد اسنودن این طور ادعا کرد که آمریکا از سال 2002 از موبایل مرکل جاسوسی کرده است.

اسنادی که این نشریه به آنها استناد کرده بود همچنین نشان داد که یک واحد شنود آمریکایی در داخل سفارت آلمان مستقر شده بود ـ و عملیات مشابهی در 80 نقطه در سرتاسر جهان انجام شده بود.

دانکن کمپبل که یک روزنامه‌نگار تحقیقی است در وبلاگ خودش توضیح داده چگونه مناطق بدون پنجره در بیرون ساختمان‌های رسمی ممکن است «دریچه‌های رادیویی» باشند. این دریچه‌های بیرونی ـ که از یک ماده خاص غیر رسانای الکتریسیته ساخته شده‌اند به سیگنال‌های رادیویی اجازه می‌دهند از ان عبور کرده و به تجهیزات گردآوری و تحلیل داده‌ها برسند.

 

 

این نشریه آلمانی گزارش داد که از اسناد افشا شده نمی‌توان ماهیت شنود تلفن همراه خانم مرکل را مشخص کرد. با این حال، گزارش‌های بعدی مدعی شدند که دو خط تلفن صدراعظم آلمان هدف قرار گرفته بودند، یکی موبایلی غیر رمزگذاری‌شده که او از آن برای کارهای تجاری استفاده می کرد و دیگری موبایل رمزگذاری‌شده که مربوط به کارهای دولتی وی بود.

کارشناسان مسائل امنیتی می‌گویند سامانه‌های «استاندارد» رمزگذاری موبایل می‌توانند آسیب‌پذیر باشند چون سامانه جلوگیری از پراکندگی محتوا (CSS) در این موبایل‌ها، طبق اصطلاحات نرم‌افزاری، از برنامه‌ای که برای تولید پیام به کار می‌روند جدا هستند.

 

 

شنود کننده می‌تواند در هر یک از دو سر یک مکالمه بین نرم‌افزار تولید پیام و سامانه رمزگذاری قرار بگیرد و قبل از جلوگیری از پراکندگی محتوای آن اطلاعات مورد نظر را رویت کند.

در رمزگذاری پایانه به پایانه، این نقیصه اینطور رفع شده که فرایند جلوگیری از پراکندگی محتوا به صورت مستقیم انجام می‌شود. بسیاری از این سیستم‌ها، علاوه بر این، از یک شبکه بسته استفاده می کنند تا پیامها هرگز در شبکه عمومی اینترنت حرکت نکنند و تنها زمانی رمزگشایی شوند که به دریافت‌کننده‌شان برسند.

علاوه بر شنود تلفنی از آنگلا مرکل گفته می‌شود آژانس امنیت ملی تلفن‌های میلیون‌ها شهروند آلمانی و فرانسوی را هم شنود کرده است؛ ضمن اینکه روسای جمهور برزیل و مکزیک هم طبق آنچه تا کنون افشا شده، طعمه‌های آژانس امنیت ملی قرار گرفته‌اند.

4 ـ جاسوسی‌های هدف‌گذاری‌شده

نشریه اشپیگل در ماه ژوئن همچنین گزارش داد که آژانس امنیت ملی از دفاتر اتحادیه اروپا در آمریکا و اروپا هم جاسوسی کرده است.

این نشریه ادعا کرد که طبق آنچه از اسناد افشا شده اسنودن رویت کرده آمریکا از شبکه‌های داخلی رایانه‌های اتحادیه اروپا در واشنگتن و دفتر این اتحادیه در نیویورک جاسوسی کرده است.

این اسناد همچنین نشان دادند که آژانس امنیت ملی یک عملیات شنود هم در بروکسل که شورای وزیران اتحادیه اروپا قرار دارد، انجام داده است.

سپس در ماه جولای، گاردین فاش کرد که 38 سفارتخانه و ساختمان دیپلماتیک هدف فعالیت‌های جاسوسی آمریکا واقع شده‌اند.

گاردین نوشت کشورهایی که آمریکا از آنها جاسوسی کرده بود، فرانسه، ایتالیا، یونان و متحدان غیراروپایی واشنگتن، مانند ژاپن، کره جنوبی و هند بودند.

جاسوسی تجاری.جاسوسی الکترونيکی.داده‌های شرکت‌ها.جاسوسی سایبری.سرقت اسرار شغلی.انتقال فناوری.جاسوسی ص

جاسوسی تجاری.جاسوسی الکترونيکی.داده‌های شرکت‌ها.جاسوسی سایبری.سرقت اسرار شغلی.انتقال فناوری.جاسوسی صنعتی.جاسوسی.تکنولوژیک.سرقت اطلاعات فنی.

جاسوسی تجاری.جاسوسی الکترونيکی.داده‌های شرکت‌ها.جاسوسی سایبری.سرقت اسرار شغلی.انتقال فناوری.جاسوسی ص

جاسوسی تجاری.جاسوسی الکترونيکی.داده‌های شرکت‌ها.جاسوسی سایبری.سرقت اسرار شغلی.انتقال فناوری.جاسوسی صنعتی.جاسوسی.تکنولوژیک.سرقت اطلاعات فنی.

جنجال جاسوسی صنعتی روسیه در امریکا

روزنامه اینترنتی روسی نیزاویسیمایا گازیه تا با اشاره به اینکه درآمریکا جنجال جاسوسی تازه ای با شرکت روسها ایجاد شده که طی آن یازده تاجر به انتقال فناوریها و تجهیزات فوق پیشرفته به روسیه متهم هستند چنین می نویسد: وزارت خارجه روسیه اعلام کرده این اتهامات حالت کاملا مشروط دارند.

به گزارش مشرق به نقل از واحد مرکزی خبر، به گفته سرگی ریابکف معاون وزیر خارجه اتهاماتی که دادستانی آمریکا علیه روسها مطرح کرده ارتباطی با فعالیت اطلاعاتی ندارند و تا جایی که مشخص است فقط به چند تبعه کشور مربوط می شوند.

به نوشته روزنامه اواخر سپتامبردادگاه فدرال نیویورک در بروکلین پرونده سری علیه یازده تبعه شوروی سابق و دو شرکت مطرح کرد که به انتقال غیر قانونی تجهیزات الکترونیکی نظامی به ارزش پنجاه میلیون دلار ازکشور متهم هستند. مقامات آمریکا این جریان را تنها پس ازآن اعلام کردندکه هشت تن ازمتهمان دستگیر شدند و سه تن دیگر تحت تعقیب قرار گرفتند.

در بیانیه دادستانی بروکلین آمده است این افراد تجهیزاتی را از کشور خارج کرده اند که به خاطر احتمال استفاده ازآنها دربسیاری ازسیستمهای نظامی تحت کنترل شدید دولتی قرار دارند.

تصور می شود این تجهیزات دراختیار ناوگان دریایی روسیه قرارگرفته باشند و این یکی ازگزینه هایی است که نهادهای انتظامی آمریکا بررسی می کنند. در بیانیه اف.بی.آی به سخنان استیون موریس مدیر شعبه این سازمان درهوستون اشاره شده که اظهارداشته برخی ازکشورها از فناوریهای آمریکا برای رفع نیازهای حیاتی استفاده می کنند ولی خیلی ازکشورهای دشمن هم وجود دارندکه مایلند توان دفاعی خود را تحکیم یا تجهیزات نظامی را از محل جیب مالیات دهندگان آمریکایی نوسازی کنند. مسلم است که منظور وی از کشور دشمن روسیه است.

بر اساس این گزارش شرکت آرک الکترونیکس که از قرار معلوم بخش اعظم انتقالهای غیر قانونی از طریق آن صورت گرفته به آلکساندر فیشنکو چهل و شش ساله دارای تابعیت روسیه و آمریکا و همسرش تعلق دارد که در هوستون زندگی می کند. به همین دلیل بیشتر متهمان در همین شهر به دادگاه فرا خوانده شده اند. آنها به توطئه متهم هستند و فیشنکو به عنوان عامل مخفی دولت روسیه فعالیت می کند. دادستانی فدرال بروکلین با تاکید بر این که انتقال غیرقانونی تجهیزات الکترونیکی به روسیه از طریق فرودگاه جان کندی نیویورک صورت می گیرد خواستار استرداد این افراد به این شهر شده است. علاوه براین نامه یازده صفحه ای با درخواست خودداری از آزادی مهره های کلیدی شرکت در ازای وثیقه برای جرج هنکس دادستان هوستون ارسال شده است.

افراد مسول تحقیق در رابطه با پرونده معتقدند مدارک کافی برای اثبات گناه متهمان جمع آوری کرده اند وقراراست بیش ازهرچیز موارد جعل اسناد برای تجهیزات منتقل شده مورد بررسی قرار گیرد. آنها به خصوص به مدرکی اشاره می کنند که از بررسی ضرورت اصلاح در اسناد توسط متهمان حکایت دارد. در یکی ازآنها گفته شده اسناد نباید هیچ ظنی ایجاد کنند و باید کاری کرد که درآنها صحبت برسر تجهیزات مورد استفاده درماهیگیری باشد نه تجهیزاتی که علیه زیردریاییها به کارگرفته می شوند.

به گفته دادستانی تجزیه و تحلیل اسناد شرکت فیشنکو حاکی از آن است که روسیه مشغول مدرنیزه کردن نیروهای مسلح خود است وموشکهای ضد کشتی و جنگنده های میگ- سی و پنج این کشور تجهیزات الکترونیکی در اختیار دارندکه به تجهیزات منتقل شده توسط متهمان شباهت دارند. علاوه براین افزایش قابل توجه درآمد شرکت آرک با هزینه های دفاعی روسیه تطابق عجیبی دارد.

به نوشته روزنامه شرکتهای دفاعی روسیه از این جنجال دور مانده اند. نماینده صنایع دفاعی اعلام کرده است در میان شرکتهایی که با آنها همکاری می شود هیچ نامی از شرکت های آپکس و آتریلور وجود ندارد. به گفته وی حدود شصت تا هفتاد و در برخی موارد نود تا نود و پنج درصد تجهیزات از خارج خریداری می شوند و ضمنا تجهیزاتی که در پرونده به آنها اشاره شده در فروشگاههای لوازم الکترونیکی هر کشوری قابل خرید هستند.

وزارت تجارت آمریکا به نوبه خود صادرات برخی کالاها را برای یکصد و شصت و پنج شرکت و تاجر خارجی دارای ارتباط با شرکتهای متهم به جاسوسی ممنوع کرده است. قیدکردن نام هرشرکت یا شخصیت حقیقی در لیست سیاه وزارت تجارت آمریکا به این معنی است که آنها باید برای صادرات برخی کالاها از آمریکا مجوز بگیرند. در این فهرست نام یکصد و نوزده شخصیت حقیقی و حقوقی از جمله از انگلیس، آلمان، یونان، قزاقستان، کانادا، فنلاند، سوئد و استونی وجود دارد.

آلکسی راستوفسف عضو سابق اداره امنیت خارجی روسیه درگفتگو با نیزاویسیمایا گازیه تا اظهارداشته جنجال جاسوسی بزرگ اخیردرآستانه انتخابات ریاست جمهوری آمریکا برنامه ریزی شده است. براساس تجربه موجود ماهها و حتی سالها صرف یافتن مظنونین و نام آنها شده و درست حالا یعنی به فاصله یک ماه تا انتخابات اعلام شده است. از قرار معلوم این جنجال به نفع سازمانهای اطلاعاتی آمریکا است که مایلند اهمیت خود را نه تنها در زمینه مبارزه با تروریسم و بلکه در مبارزه با جاسوسی یادآوری کنند. این مبنایی برای تشدید فعالیت این سازمانها است. آنها در زمان جرج بوش یعنی زمانی که بودجه کلانی در اختیارشان گذاشته شد پولهای زیادی به جیب زدند.

به عقیده راستوفسف متهمان این پرونده در صورت اثبات اتهام به جاسوسی در آینده تغییر خواهند کرد. در واقع افراد زیادی وجود دارند که در خفا یا به طور علنی نامشان اعلام خواهد شد. به عنوان نمونه در سال دو هزارو ده مسکو و واشنگتن در خصوص تبادل دهها فرد روس دستگیر شده درآمریکا ازجمله آنا چپمن در ازای چهارآمریکایی زندانی در روسیه توافق کردند. البته بعید است که همه یازده فرد متهم به جاسوسی به نفع روسیه به راستی فعالیت جاسوسی انجام داده باشند و مدارک غیر قابل انکاری علیه آنها وجود داشته باشد. اگر هم در میان آنها افرادی با اتهامات خیلی جدی وجود داشته باشد تعدادشان از یکی دو نفر بیشتر نیست و بقیه به فعالیت تجاری عادی مشغول بوده اند.

جاسوس جدید یانکی ها در آسمان

یک هواپیمای جاسوسی، نظارتی و شناسایی که قابلیت پرواز با و بدون سرنشین است روز توسط شرکت نورثروپ گرومن رونمایی شد.

به گزارش ایسنا، این هواپیما که فایربرد (Firebird) نام دارد به ارتش آمریکا اجازه خواهد داد تا همزمان به جمع‌آوری فیلم‌های سریع با کیفیت پرداخته، اشکال مادون قرمز را مشاهده کرده، از رادار استفاده کرده و به استراق‌سمع نیز بپردازد.

این هواپیما حدود 10 متر درازا و سه متر ارتفاع داشته و از دو دم برخوردار است. این هواپیما می‌تواند تا ارتفاع 9144 متری بالا رفته و بین 24 تا 40 ساعت پرواز کند.

پهنای باله فایربرد حدود 20 متر بوده و از یک پروانه فشار در انتهای بدنه خود برخوردار است.
این هواپیما که نخستین پرواز خود را در فوریه 2010 انجام داده روز دوشنبه توسط شرکت وابسته به وزارت دفاع آمریکای نورثروپ گرومان رونمایی شد.
این هواپیما با توجه به کاهش بودجه دفاعی آمریکا طراحی شده ‌است.

ریک‌کروکس، مدیر برنامه فایربرد این هواپیما را یک سیستم وفق‌پذیر خوانده که به دلیل توانایی انجام چند ماموریت در یک پرواز بسیار باصرفه است.
این شرکت از میزان هزینه صرف‌شده برای ساخت این هواپیما سخن نگفته‌ است.

فایربرد از 23 مه تا سه ژوئن طی یک رزمایش فرماندهی نیروهای مشترک آمریکا موسوم به چالش امپراتوری 2011 در معرض نمایش گذاشته خواهد شد.

ویروس جاسوس

دبیر شورای فناوری اطلاعات وزارت صنایع در گفت‌وگو با فارس خبر داد:

توانایی ویروس جاسوس اطلاعات برای ایجاد اختلال در فرآیند تولید کارخانه‌ها

خبرگزاری فارس: دبیر شورای فناوری اطلاعات وزارت صنایع از انتشار نسخه به روزشده جاسوس افزار \\"استاکس‌نت \\" در سیستم‌های صنعتی کشور خبر داد و گفت: تغییر شرایط تولید کارخانه‌ها از طریق ویروس جاسوس اطلاعات امکان‌پذیر است.



محمود لیایی در گفت‌وگو با خبرنگار اقتصادی خبرگزاری فارس در مورد بحث‌های مطرح شده مبنی بر امکان کنترل فرآیند تولید کارخانه‌ها از طریق ویروس جاسوس و ایجاد برخی اختلالات در واحدهای تولیدی اظهار داشت: این ویروس می‌تواند کوچکترین اطلاعات موجود در خط تولید را انتقال دهد و به همین دلیل امکان تغییر شرایط تولید مانند مدت زمان ذوب کوره و چگونگی فعالیت خطوط تولید را نیز داراست. 

وی افزود: این ویروس ممکن است باعث تغییر در فرایند تولید برخی واحدهای صنعتی شود که البته تاکنون گزارشی در این خصوص به ما ارایه نشده است. 

وی تصریح کرد: به منظور مقابله با فعالیت ویروس جاسوس، از واحدهای صنعتی خواسته شده تا میزان آلودگی سیستم‌های خود را به این ویروس اعلام کنند. 

لیایی ادامه داد: در جلسه‌ای که با مدیران ارشد واحدهای صنعتی داشتیم، قرار شد این واحدها میزان آلودگی سیستم‌های اتوماسیون صنعتی خود را به جاسوس افزار \\"استاکس نت \\" اعلام کنند تا پس از تعیین میزان آلودگی، آنتی‌ویروس مربوطه در اختیار آنها قرار گیرد. 

وی افزود: در صورتی که با این ویروس به صورت ریشه‌ای برخورد نشود، امکان انتشار مجدد آن وجود خواهد داشت، از این رو واحدهای صنعتی باید مراقبت‌های اساسی را انجام دهند. 

وی در پاسخ به این سؤال که آیا نسخه به روزتر و قوی‌تری از ویروس جاسوس اطلاعات در سیستم‌های اتوماسیون صنعتی کشور منتشر شده است؟ گفت: طراحان هر ویروس، بعد از مدتی نسبت به رفع معایب و توسعه آن اقدام می‌کنند و تا امروز نیز اخباری در خصوص انتشار 5 نسخه از ویروس \\"استاکس‌نت \\" شناسایی شده است. 

لیایی با بیان اینکه هدف اصلی ویروس جاسوس صنعتی، انتقال اطلاعات مربوط به خطوط تولید واحدهای صنعتی است، اظهار داشت: تمام واحدهایی که از سیستم اسکادای زیمنس استفاده می‌کنند، امکان آلودگی به این ویروس جاسوس را دارند. 

وی تصریح کرد: دو شرکت داخلی موفق به تهیه آنتی‌ویروس \\"استاکس نت \\" شده‌اند و ما نیز به واحدهای صنعتی توصیه می‌کنیم تا از آنتی‌ویروس‌های ایرانی استفاده کنند، زیرا ممکن است آنتی‌ویروس‌های زیمنس نیز آلوده به نسخه جدید این ویروس باشند.

حفاظت

در مقاله حاضر رویکردهای مدیریتی حفاظت دیجیتال مختصراً بیان شده است. ویژگی اشیای دیجیتال، ضرورت حفاظت از منابع دیجیتال، مراکز مسئول، مسائل حقوقی و مالی و راه‌کارهای فنی موجود همانند مهاجرت و شبیه‌سازی مورد بحث قرار گرفته است. ضرورت به‌کارگیری ابرداده‌های حفاظتی به عنوان بخشی از آرشیو دیجیتال به منظور پشتیبانی از راه‌کارهای فنی حفاظت دیجیتال، از دیگر موارد مورد تأکید است.
۱) مقدمه
رشد سریع ملزومات دیجیتال و استفاده گسترده از رسانه‌های دیجیتال، مراکز اطلاع‌‌رسانی و کتابخانه‌ها را به سوی مجموعه‌های دیجیتال کشانده است. محصولات دیجیتال در فرمت‌های متنوعی تولید می‌شود، این فرمت‌ها هر روز تغییراتی یافته، ویرایش‌های جدیدی از محصولات به بازار عرضه می‌شوند و ویژگی‌ها و عملکرد نرم‌افزارها و سخت‌افزارها تغییر می‌یابد. برخی از نرم‌افزارها و سخت‌افزارها از رده خارج می‌شوند و جای خود را به نرم‌افزارها و سخت‌افزارهای دیگر می‌سپارند. آنچه مدیران مراکز اطلاع‌‌رسانی را به چالش انداخته است ساختار متغیر و تغییرات سریع فناوری‌های اطلاعات است. تهدید حاضر، عمر کوتاه اطلاعات دیجیتال و از رده خارج شدن سخت‌افزارها و رسانه‌ها از سویی و نرم‌افزارها از سویی دیگر است.[۱]
دو واژه «حفاظت»[۲] و «دیجیتال» در مدیریت اطلاعات، محدوده وسیعی را تحت تاثیر دارند. «حفاظت» یکی از فعالیت‌های هسته در کتابخانه‌ها و مراکز آرشیوی بوده است. عامل دیجیتال، شکل ارائه، رسانه و استفاده از محتوا را تحت تاثیر قرار داده است. حفاظت منابع آنالوگ- در دید سنتی‌ـ‌ تنها بر طول عمر رسانه تأکید دارد، اما هنگامی‌که «حفاظت» در کنار «دیجیتال» قرار می‌گیرد، نه‌تنها به خاطر تفاوت و پیچیدگی فناوری‌های اطلاعاتی و ارتباطاتی، بلکه به واسطه ارتباط آن با مدیریت ابرداده و جنبه‌های بالاتر سازمانی و سیاستگذاری، از اهمیت حیاتی بیش‌تری برخوردار می‌شود (Cordiro, ۲۰۰۴)
کاربرد اصطلاحاتی چون بمب زمان[۳] (Hedstrom, ۱۹۹۷)، باستان‌شناسی دیجیتالی[۴] (Ross and Gow, ۱۹۹۹ نقل در (Cordiro, ۲۰۰۴باتلاق شنی فناوری[۵] (Rothenberg, ۱۹۹۷) نقل در Cordiro, ۲۰۰۴بحران و اضطرار لازم را نمایان می‌سازند. این اضطرار تنها مربوط به خطر نابودی داده‌ها نیست، بلکه مربوط به این واقعیت است که به واسطه ضعف راهبرد و فناوری‌های حفاظتی، در آینده هزینه‌های نجات و باستان‌شناسی فراوانی بر مدیران اطلاعاتی تحمیل خواهد شد (Cordiro, ۲۰۰۴).
امروز با کاهش قیمت ذخیره سازی و افزایش قدرت پردازش رایانه شاهد ظهور انواع نرم‌افزارها و سخت‌افزارها هستیم و این در حالی است که اگر نخواهیم طبق سیاستی مشخص به حفاظت از محتوای دیجیتالی ذخیره‌شده در این رسانه‌ها بپردازیم، بعد از چند سال، محتوای اطلاعاتی این منابع را از دست خواهیم داد.
رشد سریع متون منتشرشده در زمینه حفاظت اطلاعات دیجیتال نیز گواه آن است که مشکلات مربوط به حفاظت این‌گونه منابع به شدت مورد توجه واقع شده است (Russell, ۱۹۹۹). «هدستورم» پژوهش در حوزه حفاظت دیجیتال را در چهار زمینه اصلی پژوهشی ـ رسانه‌های ذخیره‌سازی، مهاجرت، تبدیل، و ابزارهای مدیریتی ـ مورد تأکید قرار می‌دهد (Hedstrom, ۱۹۹۷). تحقیقات در زمینه حفاظت اطلاعات دیجیتال شامل راه‌حل‌هایی برای مدیریت و کنترل مهجوریت و کهنگی فناوری، تغییر روش‌های مدیریت داده‌ها برای ایجاد و اجرای استانداردهای غیرانحصاری[۶] و عملیات مشترک کاری است. تلاش و پولی که در این زمینه صرف می‌شود مهم است، اما منافع آن آنی نیست و در اغلب موارد در طول دوره سرمایه‌گذاری کنونی، بازگشتی ندارد (Coviser, ۲۰۰۳ نقل در (Cordiro, ۲۰۰۴ به علت کمبود این انگیزه طبیعی تجاری، در کنار طبیعت رقابتی فناوری اطلاعات و بازارهای اطلاعاتی، نمی‌توان به طور گسترده به تحقیق و تطبیق استانداردها و عملیات حفاظت بلندمدت دست زد (Cordiro, ۲۰۰۴).
۲) بیان مسئله
آرشیو سنتی بین دو مفهوم Preservation (که از مصنوعات منفرد مراقبت می‌کند) و Conservation (که محتوا را حتی در صورت نابودی یا خرابی مصنوع اصلی حفظ می‌کند) تمایز قائل می‌شود (آرمز، ۱۳۸۰، ص. ۲۰۵). این در حالی است که در آرشیو دیجیتال سعی بر حفظ محتوا است.
هنگامی‌که اطلاعات در قالب‌های دیجیتالی قرار می‌گیرند، ماهیت، ارزش، اهداف و ساختار متفاوتی را پذیرفته اند. ماهیت محیط کاملاً متفاوت دیجیتالی بر چالش‌های موجود در حفاظت منابع افزوده است (Hedstrom, ۱۹۹۷). حفاظت از منابع دیجیتال به واسطه طبیعت پویا و متغیری که دارند بسیار متفاوت از منابع آنالوگ است. و این تفاوت‌ها است که ضرورت مطالعه ماهیت متفاوت اطلاعات دیجیتال را نمایان می‌سازد. از طرفی دموکراسی سرمایه‌گذاری در دنیای فناوری اطلاعات، عامل دیگری است که ماهیت به سرعت رشدکننده انواع نرم‌افزارها و سخت‌افزارها را سبب گشته است. سرعت تغییرات به حدی است که اگر امروز به تبیین راهبردهای حفاظتی نپردازیم فردا بسیاری از اطلاعات دیجیتالی را از دست خواهیم داد. 
۳) چرا باید از داده‌ها محافظت کرد؟
▪ ماهیت داده‌ها: 
داده‌ها در خطر هستند، چرا که در قالب مشخص پرونده‌ای بر روی رسانه‌ای موقت و گذرا ضبط شده‌اند و به یک الگوی رمزگذاری (زبان برنامه‌نویسی) نیز نیاز دارند. رمزگشایی منابع آنالوگ تنها به توانایی‌های بشری نیاز دارد، اما مدارک دیجیتال از آن جهت که ماهیتاً به «ابزارهای ذخیره‌ای» خود محدود نشده‌اند، با منابع آنالوگ متفاوت‌اند. همانطور که «روزمبرگ»[۷] اشاره کرده است، در منابع فیزیکی «حفاظت از حامل[۸]‌های فیزیکی، همه صفات قابل ذخیره منابع اصلی را حفظ خواهد کرد» (۲۰۰۰, P. ۱۶ نقل در دیگان، ۱۳۸۲). اما در داده‌های دیجیتالی، به ماشینی نیاز داریم که بین داده‌ها و مفسر انسانی که لایه پیچیده دیگری را به سامانه می‌افزاید، میانجی‌گری کند. 
▪ ناپایداری داده‌ها: 
داده‌های دیجیتالی در خطرند، نه به این خاطر که ذاتاً آسیب‌پذیر یا ناقص هستند، بلکه به این دلیل که شتاب پیوسته آهنگ همانندسازی، انطباق و افزونگی سخت‌افزار، نرم‌افزار، و قالب‌بندی داده‌ها، و استانداردهای تسهیل‌شده که ممکن است به معنای ناخوانایی، تفسیرناپذیری یا بی‌استفاده‌بودن جریان بیتی در آینده باشد، در جریان است. داده‌ها به صورت «رمز» ذخیره می‌شوند، در نتیجه پیش از تشخیص و استفاده از آن‌ها در محیط رایانه‌ای‌ـ حتی اگر از استانداردهای آزادی نیز بهره گرفته باشندـ به عنصری رمزگشا نیاز دارند و این عناصر رمزگشا روز به روز تغییر می‌کنند. 
▪ پیچیدگی داده‌ها: 
اگر تولیدکنندگان کنونی، داده‌های دیجیتالی را صریح و روشن ارائه ننمایند، خوانندگان و بهره‌گیران آینده با مشکل روبرو می‌شوند و پیچیدگی داده‌ها برای آن‌ها رمزگشایی نخواهد شد. یک دیسک نوری چندرسانه‌ای و ابتکاری، بسیاری از ارزش‌های خود را از ارتباطات بین اشیای دیجیتالی کسب می‌کند نه از محتوای اطلاعاتی خود اشیا. اجرای اشیای دیجیتالی پیچیده به برنامه‌ای پیچیده نیاز دارد، و این برنامه‌ها نیز با نگارش‌های جدیدی که کراراً از آن‌ها ارائه می‌شود، پیوسته در حال تغییرند (دیگان، ۱۳۸۲، ص. ۲۷۵).
سه دلیل بیان شد تا دریابیم که اطلاعات دیجیتال برای بقا نیازمند حفاظت هستند و این، موضوع کم‌اهمیتی نیست. چرخه زندگی داده‌های دیجیتال آنقدر طولانی نیست که منتظر ظهور رسانه‌ای بهتر بمانیم. ذخیره‌سازی داده‌ای تاکنون نتوانسته است همانند کاغذ یا ریزفیلم، دوام و پایداری خود را اثبات کند، اما تحولات فناورانه در سویه دیگر این فرایند قرار دارند. ذخیره‌سازی داده‌ها فقط ۵۰ سال پیش و با کارت‌پانچ شروع شد و به نوارهای کاغذی [۹]، نوارهای مغناطیسی، دیسک مغناطیسی، دیسک نوری و امروز به حافظه‌های سیار[۱۰] مثل کارت‌های حافظه برقی[۱۱] رسیده است. اگر بخواهیم از آرشیوهای منابع اصلی قدیمی استفاده کنیم، امروزه یافتن دستگاه خواننده کارت‌ها یا نوارها بسیار دشوار است (دیگان، ۱۳۸۲، ص. ۲۷۶).
۴) حفاظت از منابع دیجیتالی وظیفه کدام مراکز است؟
«کمیسیون حفاظت و نگهداری»[۱۲] پیشنهاد می‌کند که در خط مقدم دفاع در برابر ازبین‌رفتن اطلاعات دیجیتال باارزش، پدیدآورندگان، تولیدکنندگان و صاحبان اصلی این نوع اطلاعات باشند (کانی، ۱۳۷۸، ص. ۲۵۴).
سه رویکرد در این زمینه موجود است:
ـ رویکرد سازمانی،
ـ رویکرد ملی،
ـ رویکرد بین‌المللی.
در رویکرد سازمانی، آن‌گونه که «نیروی کار آرشیو اطلاعات دیجیتال آمریکا» در ۱۹۹۶ بیان می‌دارد، این‌مسئولیت بر عهده ناشران و مؤسسات دیگر است. دومین رویکرد، رویکرد ملی است و نمونة‌ آن پروژه‌هایی در دانمارک، استرالیا، کانادا و فنلاند است. سومین رویکرد، رویکرد بین‌المللی است و توسط آرشیو اینترنت ارائه شده است (منرهایم، ۱۳۸۱، ص. ۹۲). در عمل، تأکید بیش‌تر بر آن است که حفاظت از اطلاعات دیجیتالی به صورت ملی و توسط کتابخانه‌های ملی انجام پذیرد. این در حالی است که لازم است میان این مراکز آرشیوی، ارتباطی موجود باشد که به واسطه آن، پویایی منابع حفظ گردد.
۵) از چه منابعی باید محافظت نمود؟
یکی از مباحث اساسی در حفاظت دیجیتال، تعیین نوع منابع و سطح حفاظت و نگهداری است. در این زمینه دو رویکرد وجود دارد: برخی از مراکز آرشیوی و کتابخانه‌های دیجیتال به گردآوری و حفاظت از تمامی اطلاعات دیجیتالی می‌پردازند، و گروهی از این مراکز طبق خط‌مشی خاصی به گزینش و سپس حفاظت می‌پردازند. رویکرد گزینش، طرفداران بیش‌تری دارد، چرا که گزینشی عمل نمودن، از هدر رفتن منابع مالی جلوگیری خواهد کرد.
درست همانند منابع آنالوگ، اتخاذ سیاست‌های واضح و قابل دفاع برای گزینش و حفظ داده‌‌های دیجیتالی، راهبردی حیاتی است و باید براساس ارزش محتوایی منابع‌ـ و نه سهل‌ترین روش حفاظت‌ـ در این باره تصمیم‌گیری شود. تصمیم‌گیری در باب سیاست‌های صحیح گزینش و حفظ منابع، به گروه‌هایی مرکب از مبتکرین، کتابداران، آرشیوداران، مورخین، و دیگر افراد مرتبط با مواریث نیاز دارد. این مباحث راهبردی، از اهمیتی ملی و بین‌المللی برخوردارند. به هر تقدیر هر نوع خط‌مشی گزینشی که اعمال شود مقادیری از اطلاعات از بین خواهند رفت؛ از این رو لازم است با اتخاذ سیاست‌های مناسب با مجموعه و نوع کاربران، میزان اطلاعاتی را که احتمال دارد از میان ‌بروند، کاهش داد.
۶) چگونه باید از منابع دیجیتال محافظت کرد؟ 
«هدستروم» بر این باور است که در حال حاضر هیچ روش قابل قبولی برای حفاظت از اشیای دیجیتالی پیچیده‌ـ متن، داده، تصویر، صوت، فیلم و منابعی که به نرم‌افزارهای کاربردی خاص احتیاج دارند – وجود ندارد (Hedstrom, ۲۰۰۳). تلاش‌های زیادی در حال انجام است و پژوهشگران در حوزه‌های مختلف به تعییین اولویت‌های تحقیقاتی در این زمینه پرداخته‌اند. موضوع حفاظت از منابع دیجیتالی همانقدر که به حوزه فناوری وابسته است به حوزه‌های اجتماعی، اقتصادی و مؤسسات نیز مرتبط است. 
۶-۱) حفاظت از فناوری
نگهداری از زیربنای سخت‌افزاری و نرم‌افزاری (که از یک منبع دیجیتالی پشتیبانی می‌کند) را حفاظت از فناوری گویند. اگر حفاظت از فناوری به عنوان راهبردی حفاظتی برگزیده شود باید با چرخه منظم روزآمدسازی رسانه همراه باشد. با توجه به این‌که تعداد زیادی رایانه و برنامه وجود دارند که در یک دوره زمانی باید مدیریت شوند، حفاظت از فناوری، غیرعملی و از نظر مالی ناممکن به نظر می‌رسد: «هر مجموعه‌سازی که بخواهد مجموعه‌ای عظیم از منابع دیجیتال را صرفاً از طریق این راهبرد اداره کند، به زودی با موزه‌ای از سخت‌افزارهای رایانه‌ای قدیمی و ناهمخوان روبرو خواهد بود» (Fumbani, ۱۹۹۹, P. ۴۲ نقل از دیگان، ۱۳۸۲، ص. ۲۸۰). بهره‌گیری از این روش حفاظتی چندان منطقی به نظر نمی‌آید، چرا که در عمل از جهت هزینه‌های فراوانی که به مجموعه تحمیل می‌کند، مشکل‌آفرین خواهد شد.
۶-۲) کپی‌برداری و روزآمدسازی
دو راهبرد «کپی‌برداری» و «روزآمدسازی» به منظور حفاظت از داده‌های دیجیتالی و در کنار دیگر راهبردهای حفاظتی مورد استفاده قرار می‌گیرند. در کپی‌برداری، جریان بیتی در حافظه جانبی دیگری ذخیره می‌شود تا در صورت بروز مشکل در نرم‌افزار یا سخت‌افزار حاضر، اطلاعات از میان نرود. در جریان کپی‌برداری، نوع حافظه جانبی تغییری نخواهد کرد؛ اما هنگامی‌که بحث از روزآمدی به میان می‌آید، به این مفهوم است که داده‌ها با همان الگوی بیتی، اما به رسانه یا حافظه جانبی دیگری از نوعی دیگر منتقل می‌شود (Tristram, ۲۰۰۲, p. ۴۲).
در روزآمدسازی، جریان بیتی درست به همان صورتی که هست کپی می‌شود و در داده‌های زیرساختاری هیچ تغییری ایجاد نمی‌کند. هر نوع سیاست حفاظتی که اتخاذ کرده باشیم، روزآمدسازی فرایندی است که باید اجرا شود. با پیشرفت فناوری، روزآمدسازی، فرایندی ساده است و اگر به طور مناسبی انجام گیرد و مستند شود، احتمال از دست دادن داده‌ها بسیار اندک خواهد بود (دیگان، ۱۳۸۲، ص. ۲۸۱).
کپی‌برداری و روزآمدسازی ساده‌ترین و ارزان‌ترین قسمت حفاظت است. اگر چه از این طریق حفاظت فیزیکی[۱۳] عملی می‌گردد، اما مهم‌تر از حفاظت فیزیکی، حفاظت منطقی[۱۴] اطلاعات دیجیتال است. این نوع حفاظت به محتوای اطلاعاتی می‌پردازد و درک و پردازش اطلاعات کدگذاری‌شده را توسط انسان و رایانه امکان‌پذیر می‌سازد. لازم است منبع دیجیتال به صورت کامل حفاظت شود و حفاظت کامل به معنای حفاظت فیزیکی صرف نیست. 
حفاظت منطقی به معنای حفاظت از برنامه‌های کاربردی، سیستم‌های عامل و محیط[۱۵] سخت‌افزاری است که اجرای برنامه را تضمین می‌کند (Cordiro, ۲۰۰۴). در نتیجه تنها روزآمدسازی نمی‌تواند تکنیک مناسبی در این شرایط باشد و به همین منظور از راهبردهای دیگری نیز باید در کنار آن بهره جست[۱۶]. دو راهبرد قالب در این زمینه، راهبرد «مهاجرت»[۱۷] و «شبیه‌سازی»[۱۸] هستند. در ادامه علاوه بر این دو، به چند راهبرد دیگر و در نهایت به استفاده از ابرداده‌های حفاظتی نیز پرداخته خواهد شد.
۶-۳) مهاجرت
راهبرد «مهاجرت» شامل انتقال دوره‌ای مواد دیجیتال از نسلی از فناوری ـ سخت‌افزار و نرم‌افزار- به نسلی دیگر است (Cordiro, ۲۰۰۴).
فایل‌ها شامل دو عنصر پایه هستند: عنصر محتوا و عنصر ساختار. میان دو عنصر ساختار و محتوا ارتباطی وجود دارد که تجلی آن در پایگاه‌های اطلاعاتی مشهود است. در مهاجرت، عنصر محتوا ثابت است و مهاجرت تنها به انتقال و بازآرایی ترتیب ساختار فایل‌ها در فرمت مقصد می‌انجامد.
انتقال مستلزم تغییر پیکربندی داده‌های زیربنایی است، بدون آن‌که در محتوای فکری آن تغییری ایجاد شود. وقتی سخت‌افزار و نرم‌افزار تغییر می‌نماید، انتقال داده‌ها نیز ضرورت می‌یابد. تغییر سخت‌افزار و نرم‌افزار به این معنا است که دیگر نمی‌توان به داده‌ها دسترسی داشت، مگر آن‌که آن‌ها را به ماشین‌ها و برنامه‌های جدیدتر انتقال داد. در این انتقال هر چه ساختار داده‌ای ساده‌تر باشد احتمال حفاظت از محتوا بیش‌تر است (۱۳۸۲، ص. ۲۸۱).
رویکرد نظام‌مند طولانی‌مدت در این زمینه آن است که مهاجرت بر مبنای کاهش تنوع فرمت‌ها انجام پذیرد. رسیدن به مجموعه‌ای از استانداردها که توسط عده کثیری از تولیدکنندگان و توزیع‌کنندگان مورد قبول باشد و مجموعه‌ها هماهنگ با آن، تحت پوشش باشند، تعداد دفعات مهاجرت را کاهش خواهد داد. نمونه‌ای از این فرمت‌ها، «اس‌جی‌ام‌ال»[۱۹]و «ایکس‌ام‌ال»[۲۰] برای داده‌ها و ابرداده‌ها و فرمت «تیف»[۲۱] برای تصاویر هستند (Cordiro, ۲۰۰۴). «ایکس‌ام‌ال» زبان نشانه‌گذاری مشتق‌شده از «اس‌جی‌ام‌ال» می‌باشد که امکان تفکیک ساختار از محتوا را به گونه‌ای مناسب فراهم می‌آورد. کاربرد این زبان روز به روز در حال افزایش است و از سوی کنسرسیوم وب جهانی نیز پشتیبانی می‌شود.
«زمان» در انتقال، امری حیاتی است و باید به محض تعریف قالب‌های جدید و پیش از مهجور شدن قالب‌های کنونی، انتقال صورت گیرد. اگر نسلی از بین برود ممکن است تبدیل داده‌ها دشوار گردد و اگر نسل‌های بیش‌تری از بین بروند، ممکن است داده‌ها کاملا از دست بروند. چرخه‌های انتقال باید نسبتاً پی در پی انجام شوند (دیگان، ۱۳۸۲، ص. ۲۸۳). در غیر این صورت ممکن است اشکالات غیر قابل پیش‌بینی نیز پیش آید: ممکن است ساختار فرمت منبع و مقصد با هم هماهنگی نداشته باشند یا داده‌ها به خوبی برگردانده نشوندـ. مثل زمانی‌که فرمت منبع، تا ۱۶ رقم اعشار را پشتیبانی می‌کند در حالی‌که فرمت مقصد تنها ۸ رقم اعشار را در نظر می‌گیرد؛ یا زمانی‌که داده‌ها حفظ می‌شوند، اما روابط خارجی یا متنی که اطلاعات در آن قالب معنا می‌یابد منتقل نمی‌شوند؛ کدهای اَسکی می‌توانند مقادیر جاری سلول‌ها را در یک فایل صفحه گسترده حفظ کنند، اما نمی‌توانند فرمول‌های مربوط به سلول‌ها را که منجر به آن مقادیر شده‌اند حفظ نمایند.
انتقال، فرایندی نامطمئن است که بروندادی نامطمئن دارد. یک روش کاهش این ناامنی، استفاده از مدیریت خطرپذیری است که مراحل انتقال را به پله‌هایی مشخص و قابل تعریف و تعیین، تقسیم می‌نماید و با محاسبه میزان ریسک یا خطر و تحلیل مراحل، به کاهش میزان خطر کمک می‌کند.[۲۲] 
۶-۴) شبیه‌سازی
در هنگام انتقال اشیای دیجیتال به قالب‌های جدید و ایجاد نرم‌افزار و سخت‌افزار، هر چه شیء دیجیتال پیچیده‌تر باشد میزان خسارت نیز بیش‌تر خواهد بود. این مسئله باعث شده که بعضی از محققین چنین نظر بدهند که برای چنین منابعی، شبیه‌سازی بهترین روش است. شبیه‌سازی، به فرایند بازسازی محیط نرم‌افزاری و سخت‌افزاری مورد نیاز برای دسترسی به یک منبع گفته می‌شود. از لحاظ نظری می‌توان هم نرم‌افزار و هم سخت‌افزار را شبیه‌سازی کرد (دیگان، ۱۳۸۲، ص. ۲۸۵). شبیه‌سازها برنامه‌هایی هستند که طراحی شده‌اند تا رفتار مشابهی را در محیط‌های متفاوت با محیط اولیه خویش، نشان دهند. این برنامه‌ها امکان استقلال از سخت‌افزار و سیستم عامل را فراهم می‌آورند. در این روش نیازی به انتقال اشیای دیجیتال نیست، بلکه به جای آن، فایل‌های اصلی و نرم‌افزار کاربردی نگهداری می‌شوند. تحقیقات وسیعی از سوی متخصصان در این زمینه انجام گرفته، اما شبیه‌سازی هنوز در مرحله آزمایش است (Cordiro, ۲۰۰۴). نمونه شناخته‌شده‌ای از این شبیه‌سازها محصولی از شرکت «اپل مک‌اینتاش» است که امکان استفاده از برنامه‌هایی را که بر روی پردازشگر‌های قدیمی اپل (که در حال حاضر مورد استفاده نیست) قابل اجرا بودند، فراهم می‌آورد (Tristram, ۲۰۰۲, p. ۴۲).
اگر از راهبرد شبیه‌سازی استفاده شود، سرمایه‌گذاری‌ها باید در مراحل بعدی و در هنگام اجرای شبیه‌سازی اعمال شوند.
۶-۵) باستان‌شناسی داده‌ها 
جوامع انسانی، دوره‌هایی از مشقت، از جمله بحران‌ها، جنگ‌ها و تحولات سیاسی را تجربه می‌کنند که طی این دوران، مهاجرت مواد آرشیوی از درجه پایینی از اهمیت برخوردار است. مصنوعات مادی را می‌توان در طی قرن‌ها در اتاق‌های زیر شیروانی و انبارها به دست فراموشی سپرد و باز احیا کرد، اما اطلاعات دیجیتال چنین نیستند (آرمز، ۱۳۸۰، ص. ۲۱۰).
اگر مواد دیجیتالی در شرایطی مشابه قرار گیرند، اطلاعات ارزشمند در قالب‌های مهجور گرفتار خواهند شد. در این شرایط برای دستیابی به محتوای ارزشمند این دست از منابع لازم است باستان‌شناسی داده‌ها انجام پذیرد. باستان‌شناسی داده‌ها شامل روش‌ها و رویه‌هایی است که به نجات محتوا از سخت‌افزار و نرم‌افزار مهجور یا آسیب‌دیده و ناقص می‌پردازد. در این الگو، تنها روزآمدسازی انجام می‌شود، اما هیچ‌گونه مهاجرتی انجام نمی‌پذیرد. به علاوه، به حفظ اطلاعات مربوط به محیط سخت‌افزاری و نرم‌افزاری (مانند آنچه در شبیه‌سازی اتفاق می‌افتد) نیز نیازی نیست. تنها چیزی که در باستان‌شناسی داده‌ها اهمیت دارد وجود جریان بیتی خوانا است.
در این راهبرد برای دسترسی دوباره به اطلاعات، با صرف تفکر زیاد، ساختارهای داده‌ای و ارتباطی ایجاد می‌شود. این شیوه، طاقت‌فرسا‌ترین روش نجات در هنگام نیاز است که از مزیت کم‌هزینه‌بودن برخوردار است، اما احتمال خطر در آن بسیار زیاد ‌می‌باشد. استدلال آن است که در آینده، احتمالاً روش‌های بهتری برای بازیافت داده‌ها به وجود خواهد آمد و اگر احساس شود که منابعی از ارزش کافی برخوردارند، از آن روش‌ها برای بازیافت اطلاعات استفاده خواهد شد (دیگان، ۱۳۸۲، ص. ۲۸۶). اگر چه این روش از مزیت کم‌هزینه‌بودن برخوردار است، اما روش چندان قابل اعتمادی نیست.
۶-۶) چاپ بر رسانه‌های آنالوگ
برخی معتقدند که می‌توان از طریق تهیه جانشین‌های آنالوگ برای منابع دیجیتال، از محتوای آن‌ها حفاظت کرد. جانشین آنالوگ ممکن است ریزفیلم، کاغذ، یا هر رسانه دیگری باشد. «دیسک رزتا»[۲۳] نمونه‌ای از این رسانه‌ها است.[۲۴]
در بررسی استفاده از برونداد آنالوگ به عنوان سازوکار حفاظت از پرونده‌های دیجیتالی، «خروجی از رایانه به ریزفیلم» (کام)[۲۵] تنها گزینه و حق انتخاب خواهد بود. فرایند خروجی از رایانه به ریزفیلم مستلزم چاپ مستقیم پرونده داده‌های دیجیتال بر روی ریزفیلم است، به طوری‌که هر صفحه از داده‌ها در قالب فیلمی ‌مستقل ضبط شود. بنابراین برای متن‌های الفبایی‌ـ دیجیتالی با حجم زیاد یا تصاویر بیتی، روش خروجی از رایانه به ریزفیلم بسیار موفقیت‌آمیز است. از آنجا که در استفاده از این روش برای اهداف حفاظتی، اطلاعات زیادی از دست می‌رود، استفاده از آن در تصاویر رنگی مناسب نیست ( دیگان، ۱۳۸۲، ص. ۲۸۸).
اما این سوال مطرح است که آیا می‌توان منابعی چون صفحات وب را که به واسطه پیوندهای فرامتنی به وجود آمده‌اند به این روش حفاظت کرد؟ در این صورت تنها چهره بیجانی از واقعیتی که قبلاً وجود داشته است باقی خواهد ماند و این خروجی نمی‌تواند منعکس‌کننده واقعیت و برطرف‌کننده نیاز اطلاعاتی مراجعان آینده باشد.
۷) ابرداده‌های حفاظتی
همانند اطلاعات ساخت‌یافته‌ای مانند فهرست کتابخانه‌ها که به توصیف مجموعه می‌پردازند و دسترسی را فراهم می‌آورند، ابرداده‌ها نیز جزء لاینفک هر مخزن دیجیتالی هستند. ساختارهای استاندارد ابرداده‌ای مثل «دابلین کور» و «ئی‌ای‌دی»[۲۶] در آرشیو دیجیتالی نقشی اساسی بازی کرده‌اند (Cordiro, ۲۰۰۴).

بیومتریک

بیومتریک
فناوری بیومتریک با سرعت زیادی در حال توسعه و پیشرفت است و سمت و سوی این حرکت نیز به سمت بهتر شدن و ارزان‌تر شدن این تکنیک است. تصدیق هویت با استفاده از تکنیک‌های بیومتریک قابلیت اطمینان بسیار بالایی دارد. این روش (مخصوصاً تأیید اثر انگشت) در حال تبدیل به یکی از اساسی‌ترین راه حل‌های امنیتی است و بسیاری از فروشندگان اقدام به عرضه طیف وسیعی از ابزارهای بیومتریک نموده‌اند. 
چنانچه این روش با یکی از روش‌های سنتی، مانند «چه چیزی به همراه دارید؟» و «چه چیزی می‌دانید؟» ترکیب شود، با توجه به معیارهای امنیتی موجود، می‌تواند به یکی از بهترین ابزار‌های کنترل دسترسی مبدل گردد. 
در طراحی‌ سیستم‌های بیومتریک، معمولاً استراتژی کلی این‌گونه نیست که این دستگاه‌ها به تنهایی به کار روند. بلکه از این متدها به صورت ترکیبی و به همراه روش‌های مبتنی بر «چه چیزی به همراه دارید؟» یا «چه چیزی می‌دانید؟» استفاده می‌شود. 
به عنوان مثال، ابتدا یک کارت با رمز PIN و سپس اسکنر اثرانگشت نتیجه کار را مشخص می‌سازند. با بالارفتن کارایی و افزایش اطمینان به فناوری‌های بیومتریک، امکان دارد این روش‌ها در آینده‌ای نه چندان دور به عنوان تنها روش تأیید هویت، کاربران را از به همراه داشتن هرگونه کارت یا هر وسیله دیگری بی‌نیاز سازند. 
به طور کلی دو دسته عمده خطا در روش‌های تأیید هویت وجود دارد: 
▪ False Rejection: اشتباه در شناسایی یک کاربر مجاز. با این‌که ممکن است بروز این خطا با تأکید بر لزوم حصول اطمینان از تأمین حفاظت کافی از نواحی حساس توجیه شود، در هر حال بروز این خطا برای کاربران مجازی که به علت اشتباه در تشخیص از سوی اسکنر موفق به عبور از پست‌های امنیتی نشده‌اند، امری تحمل‌ناپذیر خواهد بود. 
▪ False Acceptance: شناسایی نادرست. این خطا یا به شکل اشتباه گرفتن یک کاربر با کاربر دیگر یا به صورت پذیرش یک نفوذگر به عنوان یک کاربر مجاز اتفاق می‌افتد. 
میزان خطا با تنظیم آستانه دقت و پذیرش (تعیین میزان تطابق قابل قبول) قابل کنترل است. اما پایین آوردن میزان یک خطا موجب افزایش بروز خطاهایی از نوع دیگر خواهد گردید. ملاحظاتی که برای انتخاب یک روش بیومتریک در نظر گرفته می‌شوند، عبارتند از: 
هزینه تجهیزات، میزان خطا (Rejection) و (acceptance) و پذیرش از جانب کاربران. مورد اخیر یعنی قبول روش از جانب کاربران به این بستگی دارد که استفاده از تجهیزات نصب شده از دید کارکنان تا چه اندازه دشوار، همراه با مزاحمت و حتی خطرناک جلوه می‌کند. 
برای مثال، جهت استفاده از دستگاه اسکنر شبکیه چشم، کاربران مجبورند چشم خود را در فاصله‌ای حدود یک تا دو اینچ از اسکنر قرار داده و پرتو مستقیم یک LED را که از این فاصله آن هم به‌طور مستقیم به چشم تابانده می‌شود، تحمل نمایند.
● دیگر اجزای سیستم‌های امنیتی‌ 
طراحی سیستم‌های امنیتی، بر ساخت دستگاه‌هایی که وظیفه شناسایی و بررسی هویت افراد را در نقاط ورودی برعهده دارند، تمرکز می‌کند. حسن انجام این وظیفه که به آن «کنترل دسترسی» ‌(access control) می‌گویند، متضمن اعتماد صددرصد به عملیات تشخیص هویت، قابلیت اعتماد به نیت پرسنل سازمان و همچنین کیفیت فیزیکی دیوارها، درها، پنجره‌ها، قفل‌ها و سقف‌ها خواهد بود. جهت احتراز از شکست‌های امنیتی ناشی از نفوذ غیرمجاز یا خرابکاری، سیستم‌های امنیتی معمولاً از روش‌های تکمیلی دیگری نیز برای حفاظت، نظارت و ترمیم خطا استفاده می‌کنند. 
▪ طراحی ساختمان‌ 
هنگام ساخت بنای جدید یا بازسازی بنایای قدیمی، امنیت فیزیکی باید از همان مراحل اولیه کار و در مشخصات معماری و عمرانی بنا رعایت شود تا تهدیدات امنیتی را ضعیف یا به کلی عقیم سازد. عموماً ملاحظات امنیتی در اسکلت و زیربنای ساختمان بستگی مستقیم به نحوه طراحی و قرارگیری راه‌های ورودی و خروجی، نحوه دسترسی به نقاط حساس ساختمان مانند قسمت برق فشار قوی و جعبه‌های کابل های برق، و نهایتاً وجود فضاها و مکان‌های مناسب برای اختفای مهاجمان و نفوذگران، دارد. 
▪ Piggybacking و Tailgating؛ راه‌حلی به نام Mantrap 
یکی از رایج‌ترین حفره‌ها و نقاط کور موجود در سیستم‌های کنترل دسترسی، امکان عبور افراد غیرمجاز از نقاط بازرسی از طریق متابعت یکی از کارکنان مجاز است. چنانچه این‌کار با همکاری و همدستی فرد مجاز صورت بگیرد، به آن piggybacking می‌گویند (مانند باز نگهداشتن در پس از عبور و برای رد شدن فرد غیرمجاز). حال اگر فرد غیرمجاز بی سروصدا و بدون جلب توجه این‌کار را انجام بدهد، به آن tailgating گفته می‌شود. 
راه‌حل سنتی جلوگیری از این‌کار، استفاده از فضای کوچکی به نام Mantrap است که در نقاط ورودی و خروجی به کار گرفته می‌شود. ساختار Mantrap بدین‌گونه است که در نقطه مورد نظر از دو در استفاده می‌شود که حجم فضای میان آن‌ها تنها به اندازه یک نفر است. 
از این روش‌ می‌توان در طراحی دستگاه‌های کنترل دسترسی و در نقاط ورودی و خروجی یا فقط در نقاط خروجی استفاده نمود. در حالتی که خروج فرد ناموفق باشد، سیستم امنیتی ضمن قفل کردن درها، اقدام به پخش آژیر اخطار می‌نماید و اعلام می‌کند که فرد مهاجم در تله Mantrap گرفتار شده است. روش دیگر جلوگیری از چنین مواردی، استفاده از کفپوش‌های مخصوصی است که با ثبت جای پای فرد، سیستم را از عبور تنها یک نفر در آن واحد مطمئن می‌سازد. 
در فناوری جدیدی که برای حل این مشکل به کار گرفته شده است، با استفاده از یک دوربین حساس به حرکت‌ (Motion Sensor) که در بالای اتاق نصب می‌شود، عبور افراد به طور خودکار تحت نظر گرفته می‌شود و چنانچه بیش از یک نفر در آن واحد در حال عبور باشند، سیستم امنیتی را فعال می‌سازد. 
▪ نظارت ویدیویی‌ 
دوربین‌های ویدیویی که زمانی برای انجام نظارت مستقیم به کار گرفته می‌شدند، امروزه و با پیشرفت فناوری‌های جدید، روش‌های تازه‌ای را در پیش روی متخصصان قرار داده‌اند. 
مواردی همچون استفاده از دوربین در نقاط ورودی برای ضبط خودکار پلاک خودروها یا استفاده از دوربین به همراه کفپوش‌های حساس به فشار برای ضبط تصاویر افراد در نواحی حفاظت شده، مثال‌هایی از این دست به شمار می‌روند. 
دوربین‌های مداربسته ‌(CCTV) (چه به صورت پنهان و چه به صورت آشکار) قابلیت نظارت را در هر دو محیط‌های داخلی و خارجی فراهم می‌آورند. این ابزار علاوه بر وظایف نظارتی، خصایص بازدارندگی نیز دارند که مورد اخیر از بسیاری از تهدیدات بالقوه جلوگیری می‌نماید. 
انواع مختلف دوربین‌ها شامل دوربین‌های ثابت، دوربین‌های گردان و دوربین‌های کنترل از راه دور است. نکاتی که باید در زمان نصب یک دوربین مد نظر قرار گیرند، عبارتند از: 
-‌ آیا شناسایی هویت فردی که تصویر آن توسط دوربین ثبت می‌شود، ضروری است؟ 
-‌ آیا فقط مشخص شدن حضور افراد در یک فضا کافی خواهد بود؟ 
-‌ آیا نظارت بر دارایی‌ها و اثاثیه مستقر در یک اتاق مد نظر می‌باشد؟ 
-‌ آیا نصب این دوربین تنها با هدف بازدارندگی صورت می‌گیرد؟ 
چنانچه سیگنال‌های رسیده از یک CCTV ثبت و ضبط می‌شوند، موارد ذیل باید رعایت گردند: 
-‌ نحوه علامتگذاری و بایگانی نوارها برای مراجعه آسان در آینده‌ 
-‌ انتخاب محل مناسب جهت نگهداری نوارها در داخل یا بیرون سایت‌ 
-‌ مشخص کردن افراد مجاز به دسترسی به آرشیو فیلم‌های ضبط شده‌ 
-‌ تهیه رویه و دستورالعمل قانونی برای دسترسی به نوارها 
-‌ تعیین حداکثر مدت زمان لازم برای نگهداری نوارها پیش از نابودی آن‌ها 
فناوری‌های جدید در حال پیشرفتند و یکی از مهم‌ترین اهداف آن‌ها، خودکارسازی مشاغلی است که پیش از این به‌طور سنتی و توسط انسان انجام می‌شد. در این حوزه نیز هدف از ایجاد متدهای جدید، جایگزین نمودن روش‌هایی مانند خیره‌شدن مأموران امنیتی به مانیتور با نرم‌افزاری است که هر گونه حرکت را روی صفحه نمایشگر تشخیص می‌دهد. 
▪ مأموران امنیتی‌ 
با وجود تمام دستاوردهای جدید تکنولوژیکی که در حوزه امنیت فیزیکی صورت می‌پذیرد، متخصصان عقیده دارند که هنوز هم افسران حراست زبده و با تجربه، بالاتر از هرگونه روش حفاظتی و سیستم‌های خودکار قرار دارند. مأموران گارد در برخورد با موارد مشکوک، غیرمعمول و خطرناک، علاوه بر حواس پنجگانه انسانی، با داشتن قابلیت تحرک و امکان استفاده از هوش و ذکاوت، ظرفیت‌های بالایی از توانایی انسانی را به نمایش می‌گذارند. 
بنیاد بین‌المللی افسران حفاظتی International Foundation for Protection Officers) IFPO) که یک سازمان غیرانتفاعی است، با هدف تسهیل در استانداردسازی آموزش و تأیید مأموران حراست تأسیس گردید. «راهنمای آموزش نظارت امنیتی» این بنیاد، مرجع معتبری برای استفاده افسران حراست و کارفرمایانشان است. 
▪ آلارم‌ها و حسگرها 
همگی با سیستم‌های سنتی زنگ منازل و سنسورها آشناییم. در منازل امروزی انواع حسگرهای مختلف، از حسگرهای حرکتی گرفته تا حسگرهای حرارتی، حسگرهای لمسی (جهت اعلام بسته بودن درها یا پنجره‌های منازل) و نمونه‌های دیگر مورد استفاده قرار می‌گیرند. 
سیستم‌های آلارم در مراکز داده ممکن است از همین نمونه‌های سنتی در کنار موانع پرتو لیزر، حسگرهای کفپوش، حسگرهای حساس به تماس و حسگرهای لرزشی استفاده نمایند. همچنین ممکن است این مراکز دارای نقاطی باشند که استفاده از آلارم‌های صامت بر استفاده از آلارم‌های صوتی ارجحیت داشته باشد. مواردی که دستگیری مرتکبین در حین انجام عمل مدنظر است، از مصادیق چنین وضعیت‌هایی می‌باشند. 
چنانچه حسگرهای مورد استفاده، قابلیت کار در شبکه را نیز داشته باشند، می‌توان آن‌ها را به وسیله سیستم‌های مدیریتی، از راه‌دور کنترل و بررسی نمود. این سیستم‌ها این قابلیت را نیز دارند که اطلاعات مربوط به تردد افراد را هم از ابزارهای کنترل دسترسی دریافت دارند. 
▪ بازدیدکنندگان‌ 
پیش‌بینی بازدیدکنندگان یکی از آیتم‌های مهمی است که در زمان طراحی یک سیستم امنیتی باید به آن توجه زیادی شود. راه‌حل‌های نمونه شامل مواردی هستند که در آن‌ها کارت‌ها یا نشانه‌های موقتی را برای عبور و مرور در نواحی که از لحاظ امنیتی از اهمیت کمتری برخوردارند، به بازدیدکننده تسلیم می‌کنند و وی بدون مشایعت مأمور امنیتی می‌تواند به تنهایی در این نواحی تردد نماید. وجود Mantrap در نقاط ورودی و خروجی (که باعث می‌گردد تا تنها یک نفر در آن واحد از دروازه ورودی یا خروجی عبور کند) موجب می‌گردد در موارد عبور یک بازدیدکننده به‌طور موقت و موردی، نظارت سیستم لغو یا برای بازدیدکننده مورد نظر یک اعتبار موقت ایجاد شود. 
● عوامل انسانی‌ 
فناوری به خودی خود و به تنهایی نمی‌تواند همه کارها را انجام دهد، مخصوصاً زمانی که ما وظایفی را توقع داریم که ذاتاً تکالیفی انسانی هستند. مانند تشخیص هویت و قصد و نیت افراد. با این‌که اشخاص، خود پیچیده‌ترین بخش مشکلات امنیتی محسوب می‌گردند، خود نیز بخشی از راه‌حل خواهند بود. توانایی‌ها و متقابلاً، خطاپذیر بودن انسان باعث می‌شود تا نه فقط ضعیف‌ترین حلقه، بلکه قوی‌ترین پشتیبان این مقوله نیز به حساب بیاید. 
▪ انسان؛ ضعیف‌ترین حلقه این زنجیره‌ 
در کنار اشتباهات و حوادث، یک ویژگی ذاتی در گرایش‌های طبیعی انسان وجود دارد و آن، حس تمایل به مساعدت، یاری و اطمینان به هم‌نوع است. یک فرد آشنا که قدم به یک ساختمان می‌گذارد، می‌تواند یک کارمند ناراضی یا یک فرد خیانتکار به سازمان باشد. 
وسوسه سرپیچی از قوانین و سرباز زدن از دستورالعمل‌ها در قبال یک چهره آشنا، می‌تواند نتایج فاجعه‌آمیزی به دنبال داشته باشد. اصولاً یکی از مقوله‌های مهم در نقض امنیت، «خرابکاری داخلی» یا inside job است. حتی افراد غریبه نیز می‌توانند در برخی موارد موفقیت‌های غافلگیرکننده‌ای در مغلوب ساختن سیستم‌های امنیتی داشته باشند. 
این قابلیت که افراد غریبه، اما باهوش، بتوانند با استفاده از حیله‌ها و فریب‌های معمولی به مکان‌ها و اطلاعات حساس دسترسی پیدا کنند، به قدری عمومیت یافته است که موجب پیدایش یک اصطلاح به نام Social Engineering یا مهندسی اجتماعی گردیده است. تمام اشخاصی که حفاظت و حراست از مکان های حساس را برعهده دارند، علاوه بر آموزش‌های عملیاتی و پروتکل‌های امنیتی، باید بیاموزند که چگونه در برابر تکنیک‌های خلاقانه مهندسی اجتماعی مقاومت کنند و در تله آن گرفتار نشوند. 
▪ انسان؛ قوی‌ترین پشتیبان‌ 
حفاظت در برابر شکست امنیتی معمولاً با آشنایی و شناخت عوامل ناشناخته قوی‌تر و مستحکم‌تر می‌گردد. افزایش مقاومت در برابر دستکاری، میان‌برها و حضور انسانی، ارمغان پرارزشی برای فناوری است. 
علاوه بر پرسنلِ گوش‌به‌زنگ و هشیار که مجهز به مواهب بی‌نظیری همچون قدرت بینایی، قدرت شنوایی، توانایی تعقل و قدرت تحرک هستند، وجود افراد تعلیم دیده به عنوان عناصر اختصاصی در طرح‌های امنیتی داشته‌ای ارزشمند برای هر سازمان به حساب می‌آید. 
وجود نگهبانان در نقاط ورودی و نگهبانان گشتی در محوطه‌ها و در داخل ساختمان، گرچه موجب بالا رفتن هزینه‌ها خواهد گردید، اما در زمان بروز مشکلاتی از قبیل بروز ایراد یا خرابکاری عمدی در سیستم امنیتی، ارزش بالای خود را نشان خواهند داد. واکنش سریع به علایم اخطاری در زمان مشکل ممکن است در مواردی به عنوان آخرین سد دفاعی بر علیه تهدیدات و خطرات امنیتی به کار آید. 
برای محافظت در برابر خطرات تصادفی و تعمدی، سهم انسان به اندازه سهم ماشین در نظر گرفته می‌شود: هوشیاری دایم و اطاعت صریح از پروتکل‌ها و دستورالعمل‌ها، دور نگهداشتن کلیه اشخاص جز آن‌هایی که حضورشان در ارتباط با وظایف سازمان است، به کارگیری کارکنان کارآزموده و پیروی از دستورالعمل‌ها و شیوه‌های تأیید شده، آخرین سدهای دفاعی یک سیستم امنیتی مؤثر خواهند بود. 
● انتخاب بهترین روش؛ ریسک در برابر هزینه‌ 
یک سیستم امنیتی مناسب، یافتن یک توازن خوب بین ریسک و آسیب‌های بالقوه‌ای است که به شکل مزاحمت برای افراد و همچنین هزینه‌های بالای این سیستم‌ها متوجه مدیران می‌باشند. 
▪ هزینه پنهانِ یک نقض امنیتی‌ 
با این‌که هر دیتاسنتری نقاط ضعف و ویژگی‌ها و خصوصیات خاص خود را دارد، معمولاً هر یک از آن‌ها حداقل شامل یکی از ایرادات زیر هستند: 
ـ خسارت فیزیکی: مستعد برای وارد آمدن آسیب به اتاق‌ها و تجهیزات از طریق حادثه، خرابکاری یا سرقت آشکار 
ـ تهدید: IT بازماندن کارکنان از انجام وظایف اصلی به واسطه خرابی یا نیاز به جایگزینی تجهیزات، احیای اطلاعات یا رفع مشکلات سیستم‌ 
ـ خسارت به خاطر وضعیت سازمان: اختلال در کار به خاطر زمان‌های خواب (Downtime) ‌ 
ـ خسارت اطلاعاتی: فقدان، خرابی یا سرقت اطلاعات‌ 
ـ خطر ناشی از اعتبار و حسن‌نیت مشتریان: پیامد‌های ناشی از آسیب‌های جدی و مکرر امنیتی، خسارت‌های کاری، کاهش ارزش سهام و شکایت‌های حقوقی از این دسته هستند. 
▪ ملاحظات لازم در طراحی سیستم‌های امنیتی‌ 
طراحی یک سیستم امنیتی می‌تواند به مسئله‌ای غامض با متغیرهای فراوان مبدل گردد. از آنجایی که شناخت استراتژی‌های خاص در طراحی سیستم‌های امنیتی هدف این مقاله است، موارد مهمی که در قبال اغلب طراحی‌ها صادقند، به شرح ذیل دسته‌بندی می‌شوند: 
ـ هزینه تجهیزات: ‌مشکلا‌ت مالی معمولاً باعث می‌شود استفاده وسیع از تجهیزات شناسایی مطمئن و کارآمد، با محدودیت روبه‌رو گردد. روش معمول در این گونه موارد، گسترش طیفی از روش‌های کم‌هزینه به سطوح مختلف امنیتی است. 
ـ ترکیب فناوری‌ها: قابلیت اعتماد به کارکرد صحیح سیستم در سطوح متفاوت، با ترکیب روش‌های کم‌هزینه‌تر با یکدیگر، افزایش خواهد یافت. چنانچه طراحی یک سیستم امنیتی به صورت هم‌مرکز صورت پذیرد، در این‌حالت لایه‌های درونی نیز از مزیت حفاظت لایه‌های بیرونی بهره‌مند خواهند گردید. 
ـ پذیرش از جانب کاربران (Nuisance): سهولت استفاده و قابلیت اطمینان عوامل مهم و تأثیرگذاری در جلوگیری از عقیم ماندن سیستم و وسوسه خرابکاری خواهند بود. 
ـ مقیاس‌پذیری: آیا طراحی یک سیستم این قابلیت را دارد در صورت لزوم و با در نظر گرفتن فاکتورهایی همچون سرمایه و میزان اطمینان، از فناوری‌های مورد نیاز به صورت پلکانی استفاده نماید؟ 
ـ سازگاری برعکس: آیا طراحی جدید با سیستم قدیمی سازگار است؟ نگهداری تمام یا بخشی از سیستم موجود، صرفه‌جویی قابل ملاحظه‌ای را در کاهش هزینه‌های بسط و گسترش سیستم به همراه خواهد داشت. 

امنیت فیزیکی در مراکز حساس IT

برقراری امنیت فیزیکی، یعنی کنترل تردد و دسترسی افراد به تأسیسات و مناطق خاص، نقش حساسی را در نیل به اهداف یک مرکز داده ایفا می‌نماید. امروزه به‌کارگیری فناوری‌های جدید مانند تعیین هویت با استفاده از ویژگی‌های بیومتریک و مدیریت از راه دور امنیت اطلاعات، در گستره وسیعی به کمک فعالان حوزه امنیت آمده است که نتیجه آن، کنار گذاشتن روش‌های سنتی (کارت و نگهبان) توسط سیستم‌های امنیتی مدرن در داخل و اطراف مراکز داده است. در این راه و پیش از صرف سرمایه و خرید تجهیزات، مدیران IT باید با تشخیص و تخمین صحیح نیازهای امنیتی سازمان خود، مناسب‌ترین و مقرون به صرفه‌ترین روش حفاظتی را انتخاب نمایند. این مقاله به صورت اجمالی اصول تشخیص هویت افراد‌ (Personnel Identification) و روش‌های اجرایی آن، عناصر اصلی و شیوه‌های رایج در بحث سیستم‌های امنیتی را بررسی می‌نماید. 
● نیروی انسانی؛ ریسکی که باید مدیریت شود 
زمانی که از امنیت یک مرکز داده صحبت می‌کنیم، اولین چیزی که به ذهن خطور می‌کند، حفاظت در برابر خرابکاری، جاسوسی و دزدی اطلاعات خواهد بود. نیاز به محافظت در برابر اخلال‌گران و جلوگیری از وارد آمدن آسیب‌های عمدی نیز امری بدیهی به حساب می‌آید. با این‌حال خطراتی که از جانب فعالیت‌های روزمره کارکنان و کارمندان متوجه یک مرکز داده می‌شود، مخاطرات و آسیب‌های عموماً پنهانی هستند که اغلب تأسیسات اطلاعاتی به طور دائم با آن روبه‌رو هستند. 
کارکنان جزو لاینفک یک مرکز داده به حساب می‌آیند. به طوری که مطالعات نشان می‌دهند، شصت درصد از مواردی که منجر به از کار افتادن یک مرکز داده می‌شود به علت اشتباهات فردی، استفاده نادرست از ابزار و تجهیزات، عدم الصاق برچسب و نصب نوشته‌های راهنما، سقوط اشیا، اشتباه در تایپ فرامین و دیگر موارد پیش‌بینی نشده کوچک و بزرگ اتفاق می‌افتند. 
از آنجایی که حضور کارکنان همواره همراه با اشتباهات اجتناب‌ناپذیر انسانی است، کنترل و ایجاد محدودیت در تردد کارکنان به مناطق حساس، یکی از نکات کلیدی در مقوله مدیریت ریسک است. این مطلب حتی در زمانی که احتمال حرکات و فعالیت‌های مشکوک ضعیف به نظر می‌رسد نیز به قوت خود باقی است. 
فناوری‌های تشخیص هویت با همان سرعتی که تجهیزات، اطلاعات و ارتباطات تغییر می‌کنند، در حال پیشرفت است. همراه با پدید آمدن تجهیزات و تکنیک‌های جدید نباید این نکته را فراموش نمود که مشکل اصلی‌ای که تمام این تلاش‌ها به خاطر آن صورت می‌گیرند، نه نکته‌ای فنی و نه مسئله‌ای پیچیده است. 
این مشکل به زبان ساده عبارت است از: «دور نگهداشتن افراد غیرمجاز یا بدخواه از محل‌هایی که نباید در آنجا حضور داشته باشند.» اولین قدم، ترسیم نقشه مناطق حساس و تعیین قوانینی برای دسترسی به این مناطق خواهد بود. اگرچه این‌کار ممکن است به ایجاد یک طرح پیچیده و چندلایه منجر شود، در نهایت کار خیلی دشواری نیست. مدیران IT عموماً می‌دانند که چه افرادی باید در چه نقاطی حضور داشته باشند. دشواری کار در قدم دوم نهفته است: تصمیم درباره انتخاب فناوری مناسب برای اجرای طرح. 
● که هستید و چرا اینجایید؟ 
پیاده‌سازی فناوری‌های امنیتی ممکن است به نظر عجیب و پیچیده بیاید. به این اسامی توجه کنید: اثر‌انگشت، اسکن کف دست، اسکنر چشم، کارت‌های هوشمند و شناسایی طرح چهره. مفاهیم اساسی امنیت از همان زمانی که برای اولین بار انسان اقدام به محافظت از اموال خود نمود تا کنون بدون تغییر باقی مانده است. این مفاهیم که ساختاری ساده دارند و برای همه ما قابل فهمند، عبارتند از: پاسخی قاطع و روشن به این سؤال که: که هستید و اینجا چه می‌کنید؟ 
سؤال اول، یعنی «که هستید؟»، بیشترین مشکلات را در طراحی سیستم‌های امنیتی خودکار ایجاد می‌کنند. فناوری‌های امروزی تلاش می‌کنند با سطوح مختلفی از اطمینان، به طریقی هویت افراد را تعیین نمایند. وجود تفاوت در میزان دقت هر فناوری، باعث ایجاد تفاوت در هزینه استفاده از آن فناوری می‌گردد. 
برای مثال، استفاده از کارت‌های مغناطیسی، هزینه پایینی به همراه دارد. اما از سوی دیگر نتیجه آن به هیچ‌وجه قابلیت اطمینان صددرصد را ندارد. 
زیرا هیچ‌گاه مطمئن نیستید که چه کسی از کارت استفاده می‌نماید. اسکنر عنبیه چشم گران‌قیمت است، ولی نتیجه قطعی به همراه دارد. یافتن تعادلی مناسب بین دقت و هزینه، نکته اصلی در طراحی یک سیستم امنیتی به شمارمی‌رود. 
سؤال دوم یعنی «اینجا چه می‌کنید؟»، به زبان دیگر به این معنی است که: «وظیفه شما در این بخش چیست؟» پاسخ به این سؤال می‌تواند به طور تلویحی به همراه احراز هویت فرد مشخص گردد (نام این پرسنل آلیس ویلسون متخصص کابل‌کشی ما است. وی در زمینه کابل‌ها کار می‌کند. بگذارید وارد شود) یا این‌که اطلاعات مربوطه به طرق مختلف جمع‌آوری گردند. 
این کار می‌تواند به این شکل انجام شود که اطلاعات مرتبط با «هویت» و «دلیل» حضور شخص در یک ناحیه حفاظت شده با یکدیگر ترکیب شوند و برای مثال در یک کارت مغناطیسی ذخیره گردند. در چنین حالتی هویت یک فرد می‌تواند از طریق فرا‌خواندن اطلاعات موجود روی یک رایانه با دسترسی مجاز تأیید شود. 
البته برای این بخش می‌توان از روش‌های دسترسی متفاوتی نیز استفاده نمود؛ روش‌هایی که بر پایه حضور با اهداف مختلف طراحی گردیده‌اند. گاهی سؤال دوم، یعنی دلیل حضور، تنها سؤال مهم است و پاسخ به سؤال اول اهمیتی ندارد. مثال مناسب برای این حالات، کارکنان بخش تعمیرات و نظافت هستند. 
● زیرساخت حساس فیزیکی 
امنیت فیزیکی بخش مهمی از زیرساخت حساس فیزیکی محسوب می‌گردد. زیرا نقش مستقیمی در بالا بردن حداکثر زمان در دسترس بودن سیستم (Uptime) را ایفا می‌کند. این کار با کاهش زمان Downtime و از طریق جلوگیری از حضور و تردد اشخاص بیگانه (که خطر بروز حادثه یا خرابکاری تعمدی را افزایش می‌دهد) صورت می‌پذیرد. 
● ترکیب تخصص‌ها برای یافتن راه‌حل‌ 
مدیران فعال در حوزه IT به خوبی با «چه کسی و چرا»های مسائل امنیتی آشنایی دارند. اما ممکن است در خصوص جزئیات یک روش خاص یا یک تکنیک مناسب برای پیاده‌سازی آن‌ها، بینش و بصیرت کافی نداشته باشند یا ساده‌تر این‌که، اصولاً به چنین شناختی احتیاجی نداشته باشند. در عوض، مدیران IT با آگاهی از محدودیت‌های ناشی از بودجه و شناخت خطرات و تهدیدات موجود، مسائلی که سازمان آنان در موارد امنیتی با آن‌ها دست به گریبان است را به خوبی می‌فهمند. 
از سوی دیگر، شاید مشاوران فعال در زمینه سیستم‌های امنیتی با جزئیات ریز و ظریف سازمان آشنایی نداشته باشند. اما با شناخت ظرفیت‌ها، موانع و هزینه‌های روش‌های جدید، کمک خوبی برای مدیران محسوب می‌گردند. مشاوران معمولاً تجارب خوبی در دیگر زمینه‌های طراحی سیستم‌های امنیتی دارند و به همین خاطر قادرند برای هرچه واضح‌تر شدن مسئله، سؤالات خوبی را در کنار دو سؤال اصلی «چه کسی و چرا؟» مطرح سازند. 
بدین شکل و با استفاده از تلفیق تخصص‌ها، طراحی سیستم امنیتی با برقراری تعادل مناسب بین ملزومات، میزان خطرپذیری، روش‌های در دسترس و محدودیت‌های مالی صورت خواهد پذیرفت. 
● شناسایی مشکل‌ 
▪ مناطق محافظت شده: چه چیزی نیازمند محافظت است؟ 
اولین قدم در پیاده‌سازی طرح حفاظتی یک تأسیسات، تهیه نقشه‌ای از اماکن فیزیکی، شناسایی نواحی و نقاط ورودی است. در این نقشه باید کلیه نواحی از لحاظ سطوح امنیتی و همچنین قواعد دسترسی مشخص و دسته‌بندی گردند. 
جانمایی مناطق ذیل می‌تواند به صورت نواحی هم‌مرکز طراحی گردد: 
- محدوده بنا 
- محدوده ساختمان 
- بخش کامپیوتر 
- اتاق سرورها 
- رک حاوی تجهیزات‌ 
به همین شکل نواحی زیر نیز می‌توانند به صورت مجاور با یکدیگر در نظر گرفته شوند: 
- بخش ملاقات کنندگان‌ 
- دفاتر 
- انبار، سرویس‌ها و تأسیسات‌ 
در مناطق هم‌مرکز می‌توان از روش‌های دسترسی متفاوت یا افزاینده استفاده نمود. در صورتی که از روش امنیتی افزاینده استفاده شود، با نزدیک‌تر شدن به ناحیه مرکزی بر شدت و میزان توجه و محافظت افزوده خواهد شد. 
حسن این روش در این است که برای دسترسی به مناطق داخلی، علاوه بر قوانین امنیتی مربوط به آن ناحیه، قوانین مربوط به نواحی بیرونی و لایه‌های خارجی نیز ناظر بر تردد افراد خواهند بود. علاوه بر آن، هر گونه نفوذ به یک ناحیه بیرونی، توسط لایه حفاظتی بعدی خنثی خواهد شد. 
▪ Rack-Level Security: در قلب لایه‌های امنیتی «رک» قرار دارد. قفل‌های مخصوص رک که به طور ویژه برای این محفظه‌ها ساخته شده‌اند، هنوز کاملاً عمومیت نیافته‌اند. اما در صورت رواج، به عنوان آخرین سد دفاعی در برابر دسترسی‌های غیر مجاز در تجهیزات حساس به کار گرفته خواهند شد. 
اتاقی را در نظر بگیرید که در دور تا دور آن رک‌های حاوی سرور قرار دارند. در چنین اتاقی بسیار بعید به نظر می‌رسد که تمامی افراد حاضر در اتاق به دسترسی به تمام رک‌ها نیاز داشته باشند. استفاده از قفل رک این اطمینان را به وجود خواهد آورد که کارکنان سرورها به رک سرورها، کارکنان مخابرات به رک تجهیزات مخابراتی و به همین شکل هر فردی به رک مربوط به کار خود دسترسی داشته باشد. 
«قفل‌های رک قابل مدیریت» این قابلیت را دارند که از راه دور پیکربندی شوند تا تنها در زمان نیاز و برای افراد مشخص دسترسی به رک را امکان‌پذیر سازند. با استفاده از این قفل‌ها خطرات ناشی از حوادث، خرابکاری یا نصب غیرمجاز تجهیزات اضافه (که خطراتی از قبیل افزایش مصرف برق و درجه حرارت داخلی رک را به دنبال دارد) به حداقل خواهد رسید. 
▪ Infrastructure Security: توجه به این نکته ضروری است که در تهیه نقشه‌های امنیتی، علاوه بر نواحی دربرگیرنده تجهیزات عملیاتی IT، به نواحی شامل المان‌های زیرساختی فیزیکی نیز توجه شود. زیرا تهدید این المان‌ها می‌تواند موجب از کار افتادن کل سیستم و در نتیجه بروز Downtime گردد. 
برای مثال، تجهیزات HVAC (برق فشار قوی) می‌توانند عمداً یا سهواً خاموش شوند، ژنراتوری که باتری‌ها را شارژ می‌کند احتمال دارد به سرقت برود یا کنسول مدیریت هوشمند سیستم احتمالا‌ً به اشتباه سیستم اطفای حریق را فعال سازد. 
«امنیت فیزیکی» یعنی ... 
یکی دیگر از معانی امنیت فیزیکی، محافظت در قبال آسیب‌های سهمناک (آتش، سیل، زمین‌لرزه، بمباران) یا خرابی تأسیسات (قطع برق، خرابی بخش ولتاژ بالا) است. در این مقاله مقصود از این عبارت، تنها محافظت در برابر نفوذهای داخلی است که توسط انسان صورت می‌گیرد. 
● ضوابط دسترسی: چه کسی؟ کجا؟ 
اجازه دسترسی یک فرد به یک ناحیه حفاظت شده، به عوامل گوناگونی بستگی دارد. در کنار عواملِ مرسومِ «هویت» و «هدف حضور»، سه عامل مهم‌تر (عوامل دیگری نیز می‌توانند تأثیرگذار باشند) عبارتند از: 
▪ هویت شخصی: پرسنل مشخصی که در یک سازمان مشغول کارند، باید به بخش‌های مرتبط با وظیفه آن‌ها دسترسی داشته باشند. برای نمونه، مدیر امنیت یک شرکت باید به اکثر بخش‌های ساختمان دسترسی داشته باشد. 
اما دلیلی وجود ندارد که همین شخص به اطلاعات مشتریان در بانک اطلاعات شرکت دسترسی داشته باشد. ممکن است مسئول IT یک شرکت به اتاق‌های کامپیوتر و سیستم‌عامل‌های نصب شده روی آن‌ها دسترسی داشته باشد. 
اما همین شخص اجازه ورود به بخش تأسیسات و تجهیزات ولتاژ قوی ساختمان را نخواهد داشت. یا مدیرعامل شرکتی را در نظر بگیرید که باید به دفتر مدیر حراست، بخش IT و بخش‌های عمومی شرکت دسترسی داشته باشد. 
اما دلیلی وجود ندارد اجازه دستیابی به اتاق سرور یا بخش تأسیسات را داشته باشد. 
▪ مجوز حضور: ممکن است یکی از پرسنل بخش تعمیرات (صرف‌نظر از نام و مشخصاتش) تنها به قسمت تأسیسات و نواحی عمومی دسترسی داشته باشد. از سوی دیگر، ممکن است مجوز دسترسی یک کارگر بخش خدمات که وظایف محوله وی معمولاً به طور روزانه تغییر می‌کند، فقط برای دسترسی به قسمت‌های عمومی و مشترک اعتبار داشته باشد. یک متخصص سوییچ‌های شبکه تنها اجازه دسترسی به رک‌هایی را دارد که حاوی این سوییچ‌ها هستند، نه رک‌هایی که سرورها و دیگر ابزار ذخیره‌سازی در آن‌ها جای داده ‌شده‌اند. 
در یک مرکز که سرورهای میزبان وب در آن قرار دارند، امکان دارد کارمند بخش «پشتیبانی از سیستم‌های کلاینت» فقط اجازه ورود به اتاق کلاینت‌ها (یعنی جایی که برای انجام وظایف مدیریتی، از آنجا به وسیله کلاینت به سرورها متصل می‌شوند) را داشته باشد. 
اطلاعات مجاز: اجازه دستیابی به قسمت‌های فوق‌العاده حساس تنها به برخی افراد خاص و برای اهداف خاص داده می‌شود. البته افرادی که «باید» به اطلاعات مربوطه دسترسی داشته باشند، این دسترسی تا هنگام «نیاز» برای آن‌ها مهیا خواهد بود. 
● موارد را از هم تفکیک کنید 
اجازه ندهید جزئیات فناروی‌های «شناسایی هویت» مانع از ترسیم نقشه ملزومات امنیتی در ابتدای کار گردند. پیش از هر چیز ناحیه مورد نظر و شرایط دسترسی به ساختمان را مشخص سازید و پس از آن تحلیل‌های هزینه/ کارایی/ ریسک را انجام دهید. بعد از یافتن موازنه‌ای مناسب بین این فاکتورها، بیهترین فناوری را انتخاب کنید. 
● چرا تا این اندازه پیچیده؟ 
دلیل این که طراحی سیستم‌های امنیتی تا این اندازه پیچیده به نظر می‌رسند این است که ما این فناوری‌ها را به خدمت نمی‌گیریم تا با سرعت، به آسانی و با هزینه‌ای اندک هویت یک فرد را با قاطعیت و اطمینان بالا تأیید کنیم. چیزی که ما به دنبالش هستیم، مجموعه‌ای از انواع روش‌های مختلف مؤثر و پرهزینه است که پس از انجام تحلیل‌های دشوار از لحاظ هزینه/ کارایی/ ریسک و قضاوت در مورد لزوم ترکیب چندین فناوری و نتیجتاً پیاده‌سازی یک سیستم امنیتی هم‌مرکز، مورد استفاده قرار گیرد. 
● استفاده از فناوری‌ 
▪ روش‌های احراز هویت: «قابلیت اطمینان» در «برابر هزینه» 
روش‌های شناسایی افراد به سه بخش عمده تقسیم می‌شوند. این سه بخش از نظر قابلیت اطمینان و البته میزان هزینه به ترتیب صعودی عبارتند از: 
-‌ چه به همراه دارید؟ 
-‌ چه می‌دانید؟ 
-‌ چه کسی هستید؟ 
▪ چه به همراه دارید؟: ضعیف‌ترین قابلیت اطمینان (امکان استفاده به صورت اشتراکی و امکان به سرقت رفتن) 
این بخش شامل وسایلی می‌شود که فرد می‌تواند با خود حمل کند یا بپوشد. یک کلید، یک کارت یا یک شیء کوچک‌ (Token) که می‌تواند به جایی از لباس فرد متصل گردد یا در داخل یک جا کلیدی قرار داده شود. این ابزارها می‌توانند خیلی ساده، مانند یک کلید فلزی، یا خیلی هوشمند، مانند یک کارت با تراشه هوشمند باشند. 
چنین ابزاری می‌تواند یک کارت دارای نوار مغناطیسی حاوی اطلاعاتی در مورد شما (مانند کارت‌های آشنای ATM)، یا یک کارت یا Token مجهز به فرستنده و/یا گیرنده که در فواصلی کوتاه با یک Reader در ارتباط است (proximity card یا proximity token)، باشد. 
این دسته از روش‌های احراز هویت، پایین‌ترین قابلیت اطمینان و اعتماد را دارند. زیرا هیچ ضمانتی وجود ندارد که این ابزار توسط فرد مجاز مورد استفاده قرار گیرند. این ابزارها می‌توانند به اشتراک گذاشته شوند، به سرقت بروند، مفقود شوند یا فردی آن را پیدا کرده باشد. 
چه می‌دانید؟: قابل اطمینان‌تر (به سرقت نمی‌روند. اما می‌توانند بین چند نفر به اشتراک گذاشته شوند یا در جایی نوشته شوند) 
متدهای این دسته شامل کلمات عبور، کد، دستورالعملی برای انجام یک کار (مانند باز کردن یک قفل رمز شده)، عملیات تأیید توسط یک card reader یا دسترسی به یک رایانه از طریق صفحه کلید هستند. استفاده از کلمه عبور یا کد برای تأمین امنیت معمولاً یک معمای امنیتی را ایجاد می‌کند: به خاطر سپردن کلمه عبور یا کد بسیار آسان است. 
به همین دلیل، حدس زدن آن نیز کار ساده‌ای است. اگر عبارت انتخاب شده سخت و مشکل باشد، آن‌گاه نمی‌توان به سادگی آن را حدس زد. اما چون کلمه عبور و کد را می‌توان جایی نوشت و یادداشت کرد، همین امر ایمنی آن را کاهش می‌دهد. 
این دسته، از دسته اول قابل اطمینان‌تر است. اما کلمات عبور و کدها نیز همچنان می‌توانند مشترکاً مورد استفاده چند نفر قرار گیرند و اگر در جایی نوشته شوند، آن‌گاه خطر لو رفتن آن افزایش خواهد یافت. 
▪ چه کسی هستید؟: بالاترین قابلیت اطمینان (وابسته به خصوصیت فردی که منحصراً متعلق به یک شخص است). 
این دسته از روش‌های احراز هویت، بر پایه شناسایی مشخصات منحصربه فرد فیزیکی و فیزیولوژیکی افراد ایجاد شده‌اند. شناسایی قاطع هویت اشخاص، نیازی است که همگی به طور روزمره به آن احتیاج داریم. وقتی این عمل با استفاده از روش‌های تکنولوژیک صورت می‌گیرد، نام «روش‌های بیومتریک» به آن اطلاق می‌شود. تکنیک‌های اسکن بیومتریک بر اساس چند ویژگی خاص انسانی که قابل تبدیل به اطلاعات کمّی و قابل تحلیل هستند طراحی می‌شوند. برخی از رایج‌ترین این تکنیک‌ها عبارتند از: 
-‌‌ اثر انگشت 
-‌ عنبیه (الگوی رنگی) 
-‌ شبکیه (الگوی مویرگ‌های خونی چشم) 
-‌ صدا 
-‌ دست (شکل انگشت‌ها و ضخامت دست) 
-‌ صورت (موقعیت نسبی چشم‌ها، بینی و دهان نسبت به یکدیگر) 
-‌ دستخط (الگوی حرکت قلم در هنگام نوشتن) 
نتیجه پردازش ابزارهای بیومتریک (در صورتی که هویت شخص را تأیید نمایند) معمولاً قابلیت اطمینان بسیار بالایی دارد. یعنی چنانچه دستگاه، هویت فردی را تأیید نمود، با اطمینان می‌توان گفت که این همان فردی است که در روز اول، اطلاعات او به دستگاه داده شده است. منشأ اصلی عدم اطمینان به روش‌های بیومتریک، نه در شناسایی اشتباه و نه در فریب سیستم، بلکه در عدم شناسایی یک کاربر مجاز‌ (false rejection) نهفته است. 
● ترکیب روش‌ها برای افزایش قابلیت اطمینان‌ 
در یک طرح نمونه امنیتی، برای بالا بردن قابلیت اطمینان (که طبعاً با بالا رفتن هزینه نیز همراه خواهد شد) از دورافتاده‌ترین و کم‌اهمیت‌ترین نقاط سازمان گرفته تا نواحی مرکزی و حساس سایت، از روش‌های متفاوتی استفاده می‌گردد. 
برای مثال، امکان دارد در نقطه ورودی ساختمان از ترکیب کارت مغناطیسی و شماره رمز شخصی و برای ورود به اتاق کامپیوترها از صفحه‌کلید به همراه دستگاه بیومتریک استفاده شود. استفاده از متدهای ترکیبی در نقاط ورودی، موجب افزایش اطمینان در این نقاط خواهد شد. 
همچنین به‌کارگیری روش‌های متفاوت امنیتی برای سطوح داخلی، به طور قابل ملاحظه‌ای ظرفیت‌های امنیتی را در سطوح بالاتر ارتقا خواهد داد. زیرا هر سطح بالاتر، نه تنها توسط سازوکار حفاظتی متعلق به خود، بلکه به واسطه بررسی‌هایی محافظت می‌گردد که در لایه‌های بیرونی انجام می‌شود. 
▪ مدیریت سیستم‌های امنیتی‌ 
بعضی از دستگاه‌های کنترل دسترسی (برای مثال کارت‌خوان و اسکنر بیومتریک) می‌توانند اطلاعات مربوط به رخدادهای دسترسی را ضبط و ثبت نمایند. چنانچه به این تجهیزات قابلیت کار در شبکه نیز افزوده شود، می‌توان این اطلاعات را با هدف ثبت تردد و مانیتورینگ، کنترل دستگاه (تعریف کد دسترسی برای اشخاص خاص در اوقات خاص) و همچنین اعلام اخطار (اطلاع از تلاش‌های تکراری ناموفق برای عبور از یک دروازه امنیتی) از طریق شبکه به یک سیستم مدیریت راه دور انتقال داد. 
● ابزارهای کنترل دسترسی‌ 
▪ کارت‌ها و Tokenها: «چه به همراه دارید؟» 
امروزه انواع مختلفی از کارت‌ها و Tokenها، از مدل‌های ساده گرفته تا انواع پیچیده آن، برای کنترل دسترسی مورد استفاده قرار می‌گیرند. مدل‌های متنوع این ابزار، طیف وسیعی از قابلیت‌های امنیتی و کارایی را در اندازه‌های فیزیکی مختلف در اختیار کاربران قرار می‌دهند. مهم‌ترین ویژگی‌های این ابزار عبارتند از: 
-‌ توانایی برنامه‌ریزی مجدد 
-‌ مقاوم در برابر جعل‌ 
-‌ دارای انواع مختلف برای مقاصد مختلف (swipe، insert ،flat contact ،no contact) 
-‌ سهولت استفاده (شکل فیزیکی و نحوه حمل) 
-‌ ظرفیت اطلاعات‌گیری‌ 
-‌ قابلیت‌های محاسباتی بالا 
-‌ هزینه پایین کارت‌ 
-‌ هزینه پایین کارت‌خوان‌ 
صرف‌نظر از میزان امنیت و اطمینان این وسیله که برگرفته از فناوریِ به کار رفته در آن است، میزان امنیت حاصل شده توسط این ابزار محدود به این حقیقت خواهد بود که در واقع هیچ تضمینی وجود ندارد که فرد استفاده کننده، همان شخص مجاز و مالک کارت باشد. بنابراین معمولاً این روش را با دیگر روش‌های موجود مانند کلمه عبور یا روش‌های بیومتریک ترکیب می‌نمایند. 
کارت‌های دارای نوار مغناطیسی رایج‌ترین نوع این کارت‌ها است. در این نوع کارت اطلاعات روی یک نوار مغناطیسی واقع بر پشت کارت نگهداری می‌شود. زمانی که کارت روی کارت‌خوان کشیده می‌شود، اطلاعات موجود در آن خوانده می‌شود و در یک بانک اطلاعاتی نگهداری می‌گردد. این سیستم قیمت پایینی دارد و استفاده از آن نیز آسان است. از نکات منفی آن نیز می‌توان به سهولتِ کپی‌برداری از روی کارت و آسان بودن استخراج اطلاعات ذخیره شده روی آن اشاره کرد. 
کارت‌های فریت باریوم‌ (barium ferrite) که به کارت‌های magnetic spot نیز مشهورند، مشابه کارت‌های مغناطیسی هستند؛ با این تفاوت که بدون افزایش قابل ملاحظه در هزینه، امنیت بیشتری را در اختیار قرار می‌دهند. ساختار این کارت‌ها به این‌گونه است که روی پوشش نازکی از مواد مغناطیسی، نقاط دایره‌ای شکلی در چند ردیف قرار دارند. این کارت‌ها به جای قرار گرفتن در داخل کارت‌خوان یا کشیدن روی آن، به سادگی با نزدیک شدن و تماس با کارت‌خوان، خوانده می‌شوند. 
نوع دیگری از کارت‌ها، Weigand card نام دارد. این کارت نمونه تغییر یافته کارت مغناطیسی است. این کارت حاوی سیم‌های مخصوصی است که به همراه گونه‌ای امضای مغناطیسی خاص در داخل کارت جاگذاری شده‌اند. وقتی کارت را روی کارت‌خوان می‌کشیم، یک سیم‌پیچ حساس اقدام به شناسایی امضا می‌نماید و آن را به رشته‌ای از بیت‌ها تبدیل می‌سازد. 
مزیت این کارت‌های پیچیده این است که قابلیت کپی‌برداری ندارد و نکته منفی آن هم، عدم برنامه‌ریزی مجدد کارت است. با فناوری به کار رفته در این کارت‌ها دیگر نیازی نیست برای خواندن اطلاعات به طور مستقیم با کارت‌خوان در تماس فیزیکی باشند. بدین ترتیب هد کارت‌خوان در پوشش حفاظتی خاصی قرار می‌گیرد که ضمن بالا بردن طول عمر مفید دستگاه، استفاده از آن را در مکان‌های باز امکان‌پذیر می‌سازد. 
کارت‌خوان مخصوص این نوع کارت‌ها برخلاف دو نمونه قبلی از تداخلات امواج رادیویی (RFI) یا میادین مغناطیسی تأثیر نمی‌گیرد. قدرت کارت‌خوان به همراه دشواری کپی‌برداری، موجب شده است این کارت‌ها از امنیت نسبتاً بالایی برخوردار باشند (البته به این اظهار نظر باید عدم تضمین هویت دارنده کارت را نیز افزود). با این وجود این کارت‌ها قیمت بالایی دارند.کارت‌های بارکددار نوع دیگری از کارت‌ها هستند که با کشیدن روی کارت‌خوان خوانده می‌شوند. این سیستم بسیار ارزان‌قیمت است. اما به راحتی قابل جعل است زیرا یک دستگاه کپی معمولی هم می‌تواند به سادگی با کپی‌برداری از روی بارکد، سیستم را فریب دهد. 
کارت‌های بارکددار مناسب مکان‌هایی هستند که به حداقل امنیت نیاز دارند. مخصوصاً مکان‌هایی که به تعداد زیادی کارت‌خوان در سطح مجموعه نیاز است یا عبور و مرور زیادی از نقاط محدودی صورت می‌گیرد. البته با توجه به سطح امنیتی پایین، می‌توان ادعا کرد که این روش تنها در موارد خاصی مؤثر است. 
کارت‌های مادون قرمز یا infrared shadow card در پاسخ به امنیت پایین کارت‌های بارکد به وجود آمدند. در این کارت‌ها بارکد را بین دو لایه پلاستیک PVC قرار داده‌اند و دستگاه کارت‌خوان با عبور دادن پرتو مادون قرمز از لایه‌های کارت، سایه بارکد را در سمت دیگر کارت می‌خواند. 
کارت مجاورتی یا proximity card (که گاهی prox card نیز نامیده می‌شود) گامی به جلو در جهت راحتی در استفاده از دستگاه‌های کارت‌خوان محسوب می‌گردد. همان‌طور که از نام این کارت پیداست، برای خواندن آن کافی است کارت را به کارت‌خوان نزدیک کنیم. 
فناوری Radio Frequency Identification) RFID) که نیروی مورد نیاز کارت آن توسط کارت‌خوان و با استفاده از میدان الکترومغناطیسی تأمین می‌گردد، تکمیل شده همین متد است. این کارت‌ها در فاصله حداکثر ده سانتی‌متری از کارت‌خوان کار می‌کنند. این میزان برد در نمونه‌ای دیگر که vicinity card نام دارد، تا یک متر افزایش یافته است. 
کارت هوشمند‌ (smart card) جدیدترین پیشرفت در کارت‌های کنترل دسترسی به حساب می‌آید و به سرعت به انتخاب اول در ابزارهای جدید مبدل شده است. 
این کارت با دارا بودن یک چیپ سیلیکونی که برای ذخیره و یا انجام محاسبات روی اطلاعات استفاده می‌شود، این اطلاعات را از طریق تماس کارت با دستگاه خواننده (contact smart card) یا ارتباط از فاصله دور (با استفاده از فناوری‌های proximity یا vicinity) انتقال می‌دهد. 
این چیپ که اندازه قطر آن نیم اینچ است، علاوه بر کارت می‌تواند روی اشیای دیگر مانند کارت شناسایی، جاکلیدی یا بخش‌هایی از لباس مانند دگمه یا جواهرات نصب گردد. نام عمومی‌ای که به اشیای حامل این چیپ اطلاق می‌گردد، smart media است. 
کارت‌های هوشمند طیف وسیعی از انعطاف‌پذیری را در حوزه کنترل دسترسی از خود نشان داده‌اند. برای مثال، چیپ هوشمند را می‌توان روی انواع قدیمی‌تر کارت‌ها نصب نمود تا از آن در سیستم‌های قدیمی استفاده شود یا این‌که به منظور انجام عمل تأیید هویت در دستگاه کارت‌خوان، مشخصه‌های مربوط به اثر انگشت یا اسکن عنبیه را در داخل چیپ جاسازی نمود. 
با این عمل می‌توان سطح احراز هویت را از «چه چیزی به همراه دارید؟» به «چه کسی هستید؟» ارتقا بخشید. کارت‌های هوشمندی که مانند کارت‌های vicinity نیازی به تماس با دستگاه ندارند، بیشترین سهولت و راحتی را برای کاربر به همراه خواهند داشت. زیرا با زمان تراکنش نیم‌ثانیه حتی لازم نیست تا کارت از جیب خارج شود. 
● چرا از ابزارهای بیومتریک به تنهایی استفاده نمی‌کنیم؟ 
سؤال: اگر ابزارهای بیومتریک تا این اندازه قابل اطمینان هستند، چرا به جای استفاده از کارت، PIN و روش بیومتریک در یک نقطه ورودی، تنها از یک دستگاه بیومتریک به تنهایی استفاده نمی‌شود؟ 
پاسخ: به خاطر این که: 
۱) زمان مورد نیاز برای پردازش ابزارهای بیومتریک گاهی بسیار طولانی است؛ مخصوصاً اگر از یک بانک اطلاعات بزرگ استفاده شود. درست است برای کاهش این زمان بهتر است ابتدا دایره جست‌وجوی سیستم با استفاده از یک ابزار شناسایی دیگر کاهش یابد. 
۲) با فراهم آوردن شرایطی که طی آن اطلاعات مربوط به کاربر تنها با یک رکورد متعلق به خودش مقایسه شود، ریسک خطای دستگاه به حداقل کاهش خواهد یافت. 
با این که ویژگی‌های بیومتریک غیرقابل جعل هستند، هنوز هم ریسک اشتباه در تطابق از جانب سیستم محتمل است. 
▪ صفحه‌کلید و قفل‌های رمزگذاری شده: «چه چیزی می‌دانید؟» 
صفحات‌کلید و قفل‌های رمزدار استفاده وسیعی در روش‌های کنترل دسترسی دارند. این ابزار‌ها بسیار قابل اطمینان و ساده هستند. اما امنیت آنان با به اشتراک‌گذاری و همچنین توجه به این مسئله که کلمات رمز قابل حدس زدنند، محدود می‌گردد. 
این تجهیزات صفحه‌کلیدی همچون گوشی‌های تلفن دارند که کاربر با استفاده از آنان رمز مورد نظر خود را وارد می‌کند. چنانچه کدهای اختصاص یافته به هر کاربر منحصربه‌فرد باشد، به آن Personal Access Code) PAC) یا Personal Identification Number) PIN) گفته می‌شود. معمولاً از صفحات کلید می‌توان برای وارد کردن چندین کد استفاده نمود (هر کاربر یک کد). 
قفل‌های رمزی یا coded locks نیز عموماً به ابزاری اطلاق می‌گردد که تنها با یک کد باز می‌شوند و تمام افراد مجاز، لازم است همان یک کد را به خاطر سپرده و استفاده کنند. 
سطح امنیتی صفحه‌کلید‌ها و قفل‌های رمزدار را می‌توان با تعویض دوره‌ای رمز‌ها افزایش داد. این‌کار به سیستمی برای اطلاع‌رسانی به کاربران و همچنین مکانیزمی برای توزیع کدهای جدید احتیاج دارد. همانند کارت‌ها، امنیت این ابزار نیز می‌تواند با به کارگیری آن به‌طور همزمان به همراه یک سیستم بیومتریک افزایش یابد. 

فن آوری بیومتریک در کنترل دسترسی فیزیکی

این نوع کنترل دسترسی در مواقعی انجام می شود که به دلیل حساس بودن محل، روش های ابتدایی مناسب نیستند و فراهم نمودن امنیت بالا از اولویت های مهم است.

کنترل دسترسی فیزیکی بر مبنای بیومتریک به آن دسته از روش های شناسایی گفته می شود که توسط اسکن نمودن یک ویژگی منحصربه فرد شخصی صورت می پذیرد. این نوع کنترل دسترسی در مواقعی انجام می شود که به دلیل حساس بودن محل، روش های ابتدایی مناسب نیستند و فراهم نمودن امنیت بالا از اولویت های مهم است. بیمارستان ها ، ادارات پلیس، محل های نظامی و شرکت های تجاری دیگر با هدف امنیت و کارآمدی بالا از روش های کنترل دسترسی فیزیکی با فن آوری بیومتریک استفاده می کنند.

معمول ترین روش های کنترل دسترسی با بیومتریک در درها و کامپیوترهایی به کار می رود که اطلاعات مهم و محرمانه داشته و یا دسترسی شبکه سطح بالایی دارند. در این سیستم ها اغلب از شناسایی اثرانگشت یا کارت های شناسایی بارکددار دو بعدی و بیومتریک استفاده می شود تا هویت کاربر تأیید شود. در این سیستم های کنترل دسترسی از روش های شناسایی سیاهرگ، چهره و عنبیه چشم هم استفاده می شود.

نرم افزارها و ابزارهای کنترل دسترسی با فن آوری بیومتریک اطلاعاتی دیجیتالی را ذخیره می کنند که از اسکن نمودن یک ویژگی منحصر به فرد کاربر به دست آمده است. برای دسترسی به اطلاعات و یا ورود به محدوده حفاظت شده، سنسورهای لیزری بایستی الگوی منحصربه فرد ویژگی فیزیکی فرد را دریافت کرده و با نمونه دیجیتالی ذخیره شده در حافظه اش مطابقت دهد. ابزارهای بیومتریک از الگوریتمی برای تطبیق و تأیید هویت فردی استفاده می کنند که در نتیجه میزان پذیرش و یا عدم پذیرش اشتباه تا حد زیادی بسیار پایین است.

نکته قابل توجه درباره سیستم های کنترل دسترسی فیزیکی این است که این سیستم ها بر خلاف سیستم های ابتدایی تصاویری پیچیده و با جزئیات زیاد از نشانه های فیزیکی را ضبط کرده و به صورت فایل هایی رمزگذاری می کنند، سپس در عرض چند ثانیه تعداد زیادی از اطلاعات را بررسی می کنند. این فن آوری پیشرفته تبدیل به انتخابی مهم برای صاحبان خانه ها شده و در ساختمان های اداری ، نظامی و یا بیمارستان ها از اهمیت زیادی برخوردار است. این سیستم ها نیاز به نرم افزارها و میان افزارهایی پیشرفته دارند تا شبکه ای امنیتی و بیومتریک را برای دسترسی فیزیکی فراهم کنند، اما امنیتی که این سیستم ها ارائه می دهند بی همتا است.

در کشورهای جنوب شرقی آسیا همچون ژاپن و کره جنوبی چنین ساختارهایی در باجه های عابربانک و دیگر مکان های مالی و اقتصادی به کار گرفته می شوند. همه چیز از دسترسی به باجه عابربانک برای دریافت پول گرفته تا ورود به بخش گاوصندوق بانک ها نیاز به تشخیص هویت بیومتریک دارد تا اجازه دسترسی صادر شود. سیستم های کنترل دسترسی بیومتریک امروزه به سرعت در حال گسترش هستند.

تشخیص هویت بیومتریک، ایمنی و امنیت مالی را در برابر هکرها و سارقان هویت تضمین می کند. کلمه های عبور و یا شماره های PINممکن است به سرقت رفته و یا کشف شوند و می تواند در اینترنت و یا دیگر شبکه های مالی و بانکی مورد سوء استفاده تبهکاران قرار گیرد. سیستم های کنترل دسترسی بیومتریک تا حد زیادی خطراتی را که در رمزهای عبور آنلاین وجود دارد از بین می برند، چرا که جعل ویژگی های فیزیولوژیکی تقریباً غیرممکن است.

                                                

شبکه های ایمن شده با سیستم های کنترل دسترسی بیومتریک، خطر خطاهای انسانی و همچنین خطر از بین رفتن اطلاعات را کاهش می دهند. مؤسسات دولتی و تجاری با ایمن کردن دارایی ها و اطلاعات ارزشمند و محرمانه شان بهتر ، بهینه تر و با ضریب امنیتی بیشتر می توانند فعالیت کنند. ابزارها و نرم افزارهای کنترل دسترسی فیزیکی بیومتریک همچنین مدیریت زیرساخت های هویتی را بهینه تر می کنند. این ابزارها و نرم افزارها کدهای تشخیص هویت بسیار زیادی را ذخیره سازی کرده و هنگامی که نمونه جدیدی وارد می شوند نمونه های قدیمی را از بین می برند و می توانند یک تصویر خاص را از میان میلیون ها تصویر پیدا کنند.

با تغییر مسیر از سیستم های شناسایی امنیتی ابتدایی به سیستم های کنترل دسترسی فیزیکی و بیومتریک دیگر نیازی به رمز عبورهای چندگانه و روندهای مختلف نبوده و همه این روش های دسترسی با یک اثر انگشت، یا اسکن چشمی و یا حرکت دادن یک کارت بارکددار دوبعدی صورت می پذیرد. بنابراین سیستم های بیومتریک کنترل دسترسی نه تنها میزان امنیت را افزایش می دهند، بلکه همچنین کارایی را هم در محیط کاری بالا می برند.

سیستم های بیومتریک کنترل دسترسی فیزیکی با عملکردهایی جهت نیازهای مختلف وجود دارند. سیستم های امنیتی شما هر اندازه که باشد، شرکت های پیشرویی وجود دارند که سیستم های بیومتریکی را برای سطوح مختلفی از نیازهای امنیتی تهیه کرده اند، حال می خواهد اداره ای با تنها یک کامپیوتر باشد و یا یک انبار نظامی بزرگ که برای هر در و هر کامپیوتر نیاز به تشخیص هویت بیومتریک دارد

رمز نگاری : راه حلی برای حفظ امنیت داده ها

رمز نگاری راه حلی برای حفظ امنیت داده ها (مقاله)

از زمان ظهور کامپیوترهای جدید همواره با مساله‌ی رمزنگاری روبه‌رو بوده‌ایم. بنابراین وجود اولین کامپیوترهای قابل برنامه‌نویسی در جنگ جهانی دوم (Colossus) برای رمزگشایی پیغام‌های جنگ چندان هم تصادفی نبوده است.

رمزنگاری به معنای استفاده از رمزهای مخصوص در پیغام‌هاست؛ به این شکل که خواندن این مطالب بدون به کاربردن کلید رمزگشا (تراشه) یا محاسبات ریاضی امکان‌پذیر نیست. هرچه طول تراشه (تعدادبیت‌ها) بیش‌تر باشد حل معما سخت‌تر خواهدبود. با وجود آن‌که شکستن بسیاری از رمزها به شکل عملی امکان پذیر نیست، با صرف زمان و نیروی پردازش کافی تقریبا می‌توانیم همه‌ی رمزها را در بررسی‌های تیوری حل کنیم.

برنادر پارسن، مدیر ارشد بخش فناوری شرکت امنیت نرم‌افزار BeCrypt، در این‌باره توضیح می‌دهد که دو روش اصلی رمزگذاری مجزا وجود دارد. روش رمزنگاری متقارن که به دوران امپراطوری روم برمی‌گردد و رمزنگاری نامتقارن که قدمت چندانی ندارد.

در رمزنگاری متقارن یک فایل (برای مثال برای حفظ اطلاعات ذخیره شده در یک لپ‌تاپ در ماجرای سرقت) از یک تراشه‌ی منفرد برای رمزگذاری و رمزگشایی اطلاعات استفاده می‌شود. پارسن می‌گوید: ”با افزایش درک عمومی نسبت به فعالیت‌های رمزشناسی، الگوریتم‌های زیادی مبتنی بر مسایل پیچیده‌ی ریاضی به این حوزه سرازیر شد.“

قبل از هر چیز باید بدانیم که این مسایل با استفاده از روش‌های معمول محاسبه قابل حل نیستند. هم‌چنین بیان این نکته ضروری است که تنظیم این مسایل نه تنها به مهارت‌های خاصی در حوزه‌ی ریاضیات نیازمند است بلکه برای جلوگیری از بروز مشکلات به هنگام مبادله‌ی فایل‌ها، گروه‌های مختلف باید برای استفاده از الگوریتم‌های مشابه رمزنویسی و رمزگشایی با یکدیگر توافق داشته باشند.

درنتیجه‌ی این محاسبات و با ظهور کامپیوترهای مدرن در اواسط دهه‌ی ۷۰ استانداردهای این رشته به بازار معرفی شد. از اولین استانداردها می‌توانیم به استاندارد رمزنگاری اطلاعات (DES)، الگوریتمی که از تراشه‌هایی به طول ۵۶ بیت استفاده می‌کند، اشاره کنیم. در آن زمان بانک‌ها از DES در دستگاه‌های خودکار تحویل پول استفاده می‌کردند، اما با افزایش قدرت پردازش، DESهای سه‌تایی جای آن‌ها را گرفتند. DESهای سه‌تایی اطلاعات مشابه را سه بار و با استفاده از الگوریتم DES اجرا می‌کردند، به این ترتیب عملکرد آن‌را تضمین می‌کردند.

پارسن می‌گوید: ”در اواخر دهه‌ی ۸۰ شیوه‌ی فعالیت DESهای سه‌تایی زیر سوال قرار گرفت. یک روش رمزنویسی جدید به نام AES (استاندارد رمزنویسی پیش‌رفته) در سال ۲۰۰۱ پیش‌نهاد شده است و هنوز هم بی‌هیچ مشکلی پاسخ‌گوی مشکلات است. 

رمزنویسی متقارن روش قابل قبولی است اما اگر می‌خواهید گیرنده، پیغام رمزی شما را رمزگشایی کند، چه‌گونه اطمینان حاصل می‌کنید که این پیغام به فرد مورد نظر برسد؟ می‌توانید تراشه را با یک تراشه‌ی دیگر رمزنویسی کنید، اما مشکل فرستادن این تراشه‌ی دوم به گیرنده‌ی مورد نظر هنوز هم به قوت خود باقی است. نبود امکان انتقال فیزیکی پیام‌ها در تجارت راه را برای تجاوز و رمزگشایی بدون اجازه‌ی آن‌ها برای افراد فرصت‌طلب گشوده است و این‌جا است که روش دوم؛ یعنی رمزنگاری نامتقارن (کلید عمومی رمزگشایی) قابلیت‌های خود را نشان می‌دهد. کلید عمومی رمزگشایی از دو کلید استفاده می‌کند: روش عمومی و روش اختصاصی. در صورت استفاده‌ی یک روش برای رمزنگاری با روش دیگر رمزگشایی می‌کنیم. اگر شرکت A قصد دارد پیغامی را به شرکت B بفرستد از کلید عمومی شرکت B استفاده می‌کند. این کلید رمزنویسی در اختیار همه‌ی کارکنان این شرکت است. با یک‌بار رمزنگاری تنها راه برای رمزگشایی این پیغام به کاربردن کلید اختصاصی است که فقط فرد گیرنده آن را داراست. ایجادکنندگان این روش هم‌چنین بخش امنیتی RSA را به وجود آوردند که در تولیدات فعلی خود نیز از الگوریتم فوق استفاده می‌کند.

مایک وگارا، رییس بخش مدیریت تولید RSA، می‌گوید: ”کلید رمزنویسی متقارن همواره از روش نامتقارن سریع‌تر عمل می‌کند، بنابراین کافی است برای رمزنگاری از روش متقارن استفاده کرده، الگوریتم RSA را برای رمزگشایی به کار برید. کم‌ترین طول تراشه‌ی AES، ۱۲۸ بیت و کم‌ترین طول تراشه‌ی الگوریتم RSA، ۱۰۲۴ بیت است. اما عامل برقراری توازن در این میان به گفته‌ی نیکو ون سومرن، رییس بخش فناوری در شرکت تولیدکننده‌ی تراشه‌های رمزنگاری، رمزگشایی RSA بسیار مشکل است. او ادعا می‌کند که از نظر زمانی رمزگشایی تراشه‌های RSA، ۳۰ هزار واحد زمانی طول می‌کشد. روش جای‌گزین الگوریتم RSA، منحنی رمزنگاری بیضوی است که با ۱۶۰ بیت کار می‌کند. از این منحنی به عنوان کلید رمزنگاری نامتقارن در تلفن‌های هوش‌مند استفاده می‌شود.

اما استفاده از این راه‌حل نیز مشکل تایید را حل نمی‌کند. اگر شرکت A با استفاده از کلید عمومی B تراشه‌ای را رمزنگاری نکند و آن ‌را برای شرکت B ارسال کند، با هیچ روشی نمی‌توانیم بفهمیم که این تراشه را شرکت A فرستاده است. ممکن است پای دسته‌ی سومی در میان باشد و قصد آن‌ها از فرستادن این پیغام گیج کردن شرکتB باشد.امضای دیجیتالی پایانی بود برای تمام این مشکلات، به این شکل که افراد تراشه‌ها و پیغام‌های ارسالی خود را امضا می‌کنند.

شرکت Aبا استفاده از کلید خصوصی خود امضایی دیجیتالی طراحی می‌کند. مانند قبل این شرکت پیغام مورد نظر خود را با استفاده از یک الگوریتم متقارن رمزنگاری می‌کند، سپس با به کاربردن کلید عمومی B تراشه را رمزنگاری می‌کند. اما شرکت A با استفاده از یک الگوریتم محاسباتی به نام تابع مخرب پیغام بدون رمز را اجرا می‌کند. این تابع زنجیره‌ای منفرد از اعداد تولید می‌کند. سپس این زنجیره را با کلید اختصاصی خود رمزنگاری می‌کند. در مرحله‌ی آخر همه‌چیز به شرکت B ارسال می‌شود.

مانند گذشته شرکت B از کلید اختصاصی خود برای رمزگشایی تراشه‌ی متقارن و هم‌چنین پیغام A استفاده می‌کند. در مرحله‌ی بعد B از کلید عمومی A برای رمزگشایی زنجیره‌ی تخریب استفاده می‌کند. در واقع B از همان الگوریتم مورد استفاده‌ی A برای ساختن زنجیره‌ی یاد شده برای رمزگشایی به کار می‌برد. در صورت تطابق این دو الگوریتم، B به دو نکته‌ی اساسی پی می‌برد: اول این که این پیغام همان پیغام ارسالی A از طریق الگوریتم یاد شده است و در طول مسیر، مورد سو استفاده قرار نگرفته است. دیگر این که این پیغام، به طور قطع از جانب A ارسال شده است؛ زیرا B با کلید عمومی A آن را رمزگشایی کرده است. به این معنا که این پیغام با کلید اختصاصی مشابهی رمزنگاری شده است. 

الگوریتم‌های مخرب، مانند رمزنگاری متقارن ویژگی‌های متنوعی دارد. MD۵ هنوز هم در بسیاری از سیستم‌ها کاربرد دارد، اما در اواسط دهه‌ی ۹۰ آژانس امنیت ملی، SHA-۱ را جای‌گزین آن کرد. البته امنیت این روش نیز توسط جامعه‌ی رمزنگاران مورد سوال قرار گرفته است.

البته باید توجه داشته باشیم که شکست یک الگوریتم تمام یک پروژه را زیر سوال نمی‌برد. دیوید نکاش، نایب رییس بخش تحقیقات و نوآوری شرکت کارت هوشمند گمپلوس، می‌گوید: ”وقتی کل عملکرد یک تابع زیر سوال قرار می‌گیرد، نتایج مستقیم و بلافاصله نیستند. بسیاری از ایرادها در مرحله‌‌ی نظری باقی مانده، در دنیای واقعیت تحقق نمی‌‌یابند. به طور معمول کمیته‌ی رمزنگاری پس از یک حمله‌ی تیوریک همه‌ی جوانب را بررسی و راه‌کارهای لازم را به اطلاع افراد می‌رساند.

کلید عمومی رمزگشایی هنوز هم با مشکلات زیادی روبه‌رو است، برای مثال همواره باید از صحت کلیدهای عمومی و اختصاصی و جلوگیری از سواستفاده‌ی برخی افراد، از آن‌ها مطمین شد. برخی سازمان‌های تایید شده (مانند VeriSign) برای مدیریت و کنترل تولید این کلیدها (زیربنای کلیدهای عمومی(PKI)) ایجاد شده است. این سازمان‌ها علامت‌های مشخصی را برای کلیدهای شرکت‌ها در نظر می‌گیرند. البته به دلیل مشکلاتی که از جانب برخی شرکت‌ها مانند شرکت پشتیبانی فناوری بالتیمور ایجاد شد، افراد دیرتر از آن‌چه که انتظار می‌رفت به این روش اعتماد کردند.

با تمام این توضیحات چه مشکلی وجود داشت؟ اندی مالهلند، مدیر بخش فناوری روز در کپجمینی، می‌گوید: “در آن زمان پرداختن به چنین مساله‌ای هنوز خیلی زود بود. ۵ سال در زمان توسعه‌ی PKI افراد نامناسبی به تجارت آن‌لاین مشغول بودند. در آن زمان حجم تجارت آن‌لاین بسیار کم بود.” او می‌گوید: “ما در واقع بدون هیچ فعالیت بازرگانی تبلیغی موفقیت زیادی در PKI به دست آوردیم. اما اگر PKI در سال ۲۰۰۵ ایجاد شده بود، عکس‌العمل‌ها متفاوت بود.”

وکلای PKI مانند وگارا برای مبارزه با این نظریه‌ی عمومی که استفاده از PKI را برای مصرف‌کنندگان مشکل می‌داند، بیش‌تر فناوری مربوط به کلید عمومی مانند Secure Sockets Layer و Transport Layer Security را در اختیار عموم قرار می‌دهد. این فناوری آیکن قفل مربوط به مرورگر امنیتی را دربر دارد. برای بهره‌برداری از این امکان نیازی به هیچ مجوزی نیست.

آرتر بارنز، مشاور ارشد موسسه‌ی امنیتی دیاگنال، می‌گوید در بسیاری موارد وقتی به مجوز هر دو گروه مشتری و سرور نیاز باشد PKI برای مصرف‌کنندگان مشهود و کارآمد نیست.

افرادی که این مطلب را باور ندارند باید به مقاله‌ی ”چرا جانی نمی‌تواند به راحتی به هر جا که می‌خواهد سرک بکشد؟“ نوشته‌ی آلما ویتن نگاهی بیندازند. این مقاله به بررسی این مطلب می‌پردازد که بسیاری از افراد تحمل صرف ۹۰ دقیقه برای امضا و رمزنگاری پیغام‌های خود را ندارند و به همین دلیل عده‌ی بسیاری از شرکت‌کنندگان در تست ویتن در این تست شکست خوردند.

شرکت‌کنندگان در آزمون از PGP، یک ابزار نرم‌افزاری کلید عمومی رمزنگاری ساخته‌ی فیل زیمرمن در سال ۱۹۹۱، استفاده می‌کردند. عملکرد PGP خارق‌العاده است؛ زیرا مشکلات مجوز بسیاری از گونه‌های PKI را با به کار بردن ”دنیای وب تاوم با اعتماد“ پشت سر گذاشته بود. در این مدل مجوز گواهی‌نامه جای خود را به افراد مورد اعتمادی که با امضا کردن به جای دیگران کلیدهای آن‌ها را تایید می‌کنند.

PGP زیمرمن را در تعرض با دولت ایالات متحده قرار داد، مسیولان امنیتی این دولت معتقدند این روش کنترل امنیتی را دچار مشکل می‌کند. مساله تا جایی پیش رفت که مسیولان امنیتی ایالات متحده علیه او اقامه‌ی دعوی کردند. مساله‌ی دخالت حکومت‌ها در رمزنگاری هنوز هم مورد اعتراض بسیاری از شرکت‌های خصوصی است. گذشته از کنترل خارجی آگاهی دولت‌ها از رمزها و توانایی آن‌ها به رمزگشایی، هسته‌ی مرکزی این مجادلات را به خصوص در انگلستان و پس از تصویب قانون نظارتی قدرت تحقیقات در سال ۲۰۰۰، تشکیل می‌دهد.

گوین مک‌گینتی، مشاور حقوقی در مرکز مشاوره‌ی IT پینسنت ماسنز، می‌گوید: این قانون دولت‌ها را در شرایط خاصی مجاز به جست‌وجو در حریم خصوصی اشخاص می‌داند. ”اولین اصل در این مورد این است که شرکت‌ها در صورت امکان می‌توانند اطلاعات مورد نیاز ماموران دولت را در بدون کلید آن در اختیار آن‌ها قرار دهند، در غیر این صورت رمزگشایی مجاز است.“

همه‌ی این مسایل در بررسی‌های اولیه پاسخ‌گو به نظر می‌رسد، اما برخی روش‌های رمزنگاری مانند steganography کارایی چنین قوانینی را زیر سوال می‌برد. در این روش گونه‌ای از اطلاعات در پس‌زمینه‌ی گونه‌ی دیگر پنهان می‌شود: برای مثال یک پرونده‌ی فایل word در پس‌زمینه‌ی یک فایل Jpeg.

ویژگی‌های این ابزار جدید چندان مورد توجه بارنز قرار نگرفته است. او می‌گوید: “steganography به عنوان یک ابزار غیر قابل کشف به بازار عرضه شده است ولی در مدتی کوتاه عکس این مطلب اثبات شده است. فقط باید بدانید دنبال چه نوع اطلاعاتی می‌گردید.”

امروزه علم رمزنگاری به مرحله‌ای از رشد و پختگی رسیده است که به راحتی در معرض تغییرات گسترده‌ قرار نمی‌گیرد. الگوریتم‌های متقارن و نامتقارن زیادی وجود دارند که برای راضی نگاه‌داشتن طرف‌داران رمز و رمزنگاری کفایت می‌کنند و بسیاری از آن‌ها برای مدیران IT قابل تشخیص نیستند.

با وجود این چالش‌ها هم‌چنان به قوت خود باقی است. عملکرد ضعیف PKI گودلی عمیق در بازار جهانی رمزنگاری برجای گذاشته است. برای پر کردن این فواصل به نوعی مدل مدیریت شناخت نیاز است.

حفاظت چند لایه از شبکه های رایانه ای

نیازها و ضرورتها

گر چه مزایای استفاده از شبکه اینترنت برای انجام فعالیتهای تجاری و خدماتی غیر قابل انکار است، با این همه باز کردن دسترسی از اینترنت به یک شبکه اطلاعاتی رایانه ای، تهدیدات بسیاری را متوجه سازمان می کند. وقتی سازمانها شبکه های خود را به اینترنت متصل می کنند یا اقدام به ارائه خدمات الکترونیکی می نمایند، شبکه داخلی و اطلاعات حساس آنان در معرض تهدیدات مختلف از سوی نفوذگران عادی و حرفه ای و حتی رقبای تجاری قرار می گیرد. اما این تهدیدات قابل مدیریت هستند و یک استراتژی امنیتی مناسب در تشخیص و جلوگیری از نفوذ ، ساختار IT سازمان به همراه اطلاعات آن را در برابر حملات ممکن محافظت خواهد کرد.

شرکت داده بان آریا با ارائه راهکار جامع محافظت و مدیریت امنیتی شبکه های رایانه ای، نیازهای کلیدی امنیتی را تامین می نماید:

شناسایی و مدیریت تهدیدات داخلی و خارجی

آنالیز موثر و بلادرنگ نشانگرها و تعیین وضعیت امنیتی

تضمین کارآیی و دقت در شرایط مختلف

پیاده سازی روال کارآمد برای بروزرسانی و اعلام تغییرات

حفاظت چند لایه (Multi Layer Protection)

اگرچه Firewall ها نقش مهمی را در تامین امنیت شبکه ها ایفا می کنند، اما قادر به تامین امنیت مطلوب به خصوص در محیطهایی که اقدام به ارائه خدمات الکترونیکی تحت وب می نمایند، نیستند. در حال حاضر با عمومیت یافتن استفاده از فایروالهای شبکه ای و بالارفتن امنیت نسبی در لایه شبکه، نفوذگران با تجربه بجای اتلاف وقت برای پویش پورتهای باز روی فایروالها، مستقیما نرم افزارهای تحت وب را هدف می گیرند. طبق آمار ۷۰٪ از حملات امروزه در لایه نرم افزاری (Application Layer) رخ می دهد. بررسی ها نشان داده است که طی فاصله سالهای 2001 تا 2003 تعداد نرم افزارهای تحت وب دارای ضعف های امنیتی از ۵۰٪ به ۸۵٪ رسیده است. راهکار شرکت داده بان آریا ، برای دستیابی به حداکثر امنیت و کنترل بر ساختار شبکه و داده ها و اطلاعات آن، در قالب حفاظت چند لایه طراحی و اجرا می شود.

فایروالهای شبکه (Network Firewalls)

ساختار بهینه برای فایروالها با بررسی و تحلیل نیازهای سازمان طراحی شده و با استفاده از تکنولوژیها و محصولات مناسب، اجرا می گردد. سیستم مدیریت و مانیتورینگ این لایه دفاعی، به صورت شبانه روزی، تمام عملیات در لایه شبکه را زیر نظر گرفته و مدیران شبکه را از وضعیت امنیتی شبکه آگاه می سازد.

سیستمهای تشخیص و جلوگیری از نفوذ (Intrusion Detection And Response)

فایروالهای متداول امروزی، محافظت ناچیزی را برای لایه نرم افزاری ارائه می کنند، در صورتی که اکنون موضوع امنیت تنها حفاظت از شبکه رایانه ای و بستر ارتباطی (لایه شبکه) نیست بلکه مساله اصلی حفاظت از داده های با ارزش رایانه ای (لایه نرم افزار) می باشد. راهکار داده بان آریا برای حصول به این امر، لایه محافظتی IDS/IDP را بکار می گیرد که دارای مشخصه های کلیدی زیر می باشد:

تشخیص و جلوگیری از نفوذ در برابر حملات لایه شبکه و لایه نرم افزاری شامل:

ثبت تمام جزییات حملات

جلوگیری از ادامه حملات به صورت اتوماتیک

اخطار بلادرنگ به صورت ارسال پیام کوتاه ، Email یا SNMP Trap

ارائه گزارشات جامع

تشخیص عملیات مشکوک و غیر عادی (Anomaly Detection)

استفاده از �هوش مصنوعی� برای تشخیص �ترافیک عادی� و غیر عادی شبکه

رفع اخطارهای نادرست با استفاده از Event Correlation

عملکرد غیر محسوس در شبکه بدون تحمیل بار اضافی

حفاظت در برابر آسیب پذیریهای امنیتی (Vulnerability Protection)

بررسی و کنترل آسیب پذیریها یکی از اجزای اصلی هر برنامه امنیتی می باشد. پویش آسیب پذیریها اطلاعات ارزشمندی از میزان خطرپذیری مجموعه ارائه می دهد. اجرای برنامه بررسی و کنترل آسیب پذیریها در یک سازمان، مستلزم بکارگیری افراد متخصص در زمینه امنیت رایانه ای و صرف هزینه های زیاد برای تحقیق و مطالعه در باره آسیب پذیریهای جدید می باشد. بسیاری از سازمانها دارای چنین منابعی نبوده یا منابع در دسترس به امور دیگر تخصیص داده شده اند. راهکار شرکت داده بان آریا، لایه مدیریتی و حفاظتی را برای پویش پیوسته و رفع سریع آسیب پذیریها در ساختار IT سازمان، تامین می کند که دارای مشخصه های عمده زیر می باشد:

اجرای پویشهای خودکار و قابل تنظیم روی لایه های مختلف ساختار IT

شناسایی و رفع سریع آسیب پذیریها

بروزرسانی خودکار سیستم برای تشخیص و رفع آسیب پذیریهای جدید

سیستم جامع گزارشات و آمار

کاهش چشمگیر هزینه های مربوط به ارزیابی های امنیتی موردی

امنیت چیست ؟

 

 اولین رسالت امنیت ، حفاظت از سرمایه های یک سازمان است که ممکن است شامل آیتم های ملموسی نظیر یک صفحه وب و یا بانک اطلاعاتی مشتریان و یا آیتم های غیرملموسی نظیر شهرت و اعتبار یک سازمان باشد. امنیت یک مسیر است نه یک مقصد و به موازات تجزیه و تحلیل زیرساخت و برنامه های موجود ، می بایست اقدام به شناسائی تهدیدات و خطرات ناشی از آنان نمود . در واقع ، امنیت به مدیریت خطرات و پیاده سازی یک سیستم به منظور پاسخگوئی و مقابله با تهدیدات اشاره داشته و در ارتباط با عتاصر کلیدی زیر است : 

 

 Authentication ، فرآیندی است که به کمک آن به صورت منحصربفرد سرویس گیرندگان یک برنامه شناسائی می گردند . کاربران ، سرویس ها ، فرآیندها و کامپیوترها ، نمونه هائی از سرویس گیرندگان یک برنامه می باشند . در واقع ، authentication هویت استفاده کنندگان یک برنامه را بررسی می نماید .

 

 Authorization ، فرآیندی است که به کمک آن دستیابی سرویس گیرندگان تائید شده به منابع و عملیاتی که قصد انجام آن را دارند بررسی و مجوز لازم صادر می گردد. فایل ها ، بانک های اطلاعاتی ، جداول ، سطرها ، منابع موجود در سطح سیستم نظیر کلیدهای ریجتسری و داده پیکربندی ، نمونه هائی از منابع مورد درخواست سرویس گیرندگان می باشند . انجام تراکنش هائی خاص نظیر خرید یک محصول ، واریز و انتقال پول از یک حساب به حساب دیگر و یا افزایش اعتبار یک کارت اعتباری از جمله عملیاتی می باشند که می بایست مجوز استفاده از آنان برای سرویس گیرندگان صادر گردد . در واقع ، authorization محدوده مجاز عملیاتی را که یک سرویس گیرنده می تواند انجام دهد را مشخص می نماید . 

 

 Auditing : ممیزی موثر و ثبت عملیات انجام شده یکی از اصول مهم در جلوگیری از انجام اعمال خلاف قانون است . بدین ترتیب این اطمینان ایجاد خواهد شد که یک کاربر نمی تواند باعث عدم انحام یک کار و یا فعالیت در سیستم گردد و یا یک تراکنش را مقداردهی اولیه نماید . مثلا" در یک سیستم e-commerce می بایست از مکانیزم هائی استفاده گردد تا این اطمینان حاصل گردد که یک مصرف کننده نمی تواند سفارش انجام شده برای خرید یکصد نسخه از یک کتاب را انکار نماید . 

 

 Confidentiality ، که از آن با نام privacy نیز نام برده می شود ، فرآیندی است که به کمک آن این اطمینان ایجاد می گردد که حریم خصوصی داده رعایت و امکان مشاهده آن توسط کاربران غیرمجاز و یا سایر افرادی که قادر به ردیابی ترافیک یک شبکه می باشند ، وجود نخواهد داشت . 

 

 Integrity ، فرآیندی است که به کمک آن این اطمینان ایجاد می گردد که داده در مقابل تغییرات تصادفی و یا تعمدی حفاظت خواهد شد . همانند privacy ، یکپارچگی اطلاعات یک فاکتور اساسی در خصوص امنیت داده محسوب می گردد ، خصوصا" در مواردی که داده در طول شبکه مبادله خواهد شد . یکپارچگی داده در حال حمل ،‌عموما" با استفاده از روش هائی نظیر hashing و یا کدهای تائید پیام انجام می شود . 

 

 Availability ، فرآیندی است که به کمک آن این اطمینان ایجاد خواهد شد که همواره داده برای کاربران مجاز در دسترس و قابل استفاده خواهد بود . در اغلب حملات از نوع DoS ، مهاجمان این هدف را دنبال می نمایند که بتوانند امکان استفاده و در دسترس بودن برنامه برای کاربران مجاز را غیرممکن و عملا" آن را از کار بیندازند . 

 

 تعاریف اولیه برخی از اصطلاحات امنیتی : تهدیدات ، نقاط آسیب پذیر و حملات 

 

 تهدید ( threat ) : به هرگونه پتانسیل بروز یک رویداد مخرب و یا سایر موارد دیگر که می تواند به سرمایه های یک سازمان آسیب برساند ، تهدید گفته می شود . به عبارت دیگر، هر رویدادی که بتواند به سرمایه های یک سازمان آسیب برساند ، در زمره تهدیدات محسوب می گردد . 

 

 نقاط آسیب پذیر (vulnerability) : ضعف های موجود در یک سیستم می باشند که پتانسیل اولیه بروز یک رویداد مخرب را فراهم می نمایند . ضعف در طراحی ، پیکربندی اشتباه ، استفاده از روش های کدینگ غیرایمن مهمترین دلایل ایجاد یک ضعف در سیستم می باشند . ضعف در بررسی صحت داده ورودی توسط کاربر ، نمونه ای از یک لایه آسیب پذیر در یک برنامه است که می تواند زمینه بروز یک تهاجم را فراهم نماید .

 

 تهاجم (attack) : عملیاتی است که محوریت آن سوء استفاده از نقاط آسیب پذیر و پتانسیل های بروز یک رویداد مخرب می باشد . ارسال ورودی مخرب به یک برنامه و یا flooding یک شبکه به منظور از کار انداختن یک سرویس ، نمونه هائی در این زمینه می باشد .

 

 یک تهدید پتانسیل بروز یک رویداد مخرب را فراهم می نماید که می تواند به سرمایه های یک سازمان آسیب برساند

 در حالی که در یک تهاجم موفقیت آمیز از نقاط آسیب پذیر موجود در سیستم استفاده می گردد .

 

 چگونه می توان یک برنامه وب ایمن را ایجاد نمود ؟ 

 تا زمانی که شناخت مناسبی نسبت به تهدیدات وجود نداشته باشد ، امکان ایجاد یک برنامه وب ایمن وجود نخواهد داشت . بنابراین قبل از هر چیز لازم است که با "مدل تهدیدات " موجود آشنا شویم . هدف مدل فوق، آنالیز معماری و نحوه طراحی برنامه به منظور شناسائی نقاط آسیب پذیری است که ممکن است به صورت تصادفی توسط یک کاربر ناآگاه و یا مهاجمان با اهداف مخرب مورد سوء استفاده قرار گرفته تا با استناد به آنان بتوانند موجودیت و امنیت سیستم را با خطر مواجه نمایند . 

 پس از آسنائی با تهدیدات ، می بایست با بکارگیری مجموعه ای از اصول امنیتی اقدام به طراحی سیستم نمود . در ادامه ، پیاده کنندگان می بایست از روش های ایمن به منظور نوشتن کدهای مطمئن ، مستحکم و قابل اعتماد استفاده نمایند . پس از طراحی و پیاده سازی برنامه ، می بایست از یک شبکه ایمن ، یک host مطمئن و یک پیکربندی مناسب بر روی سرویس دهنده ،‌ استفاده گردد . 

 ایجاد یک برنامه وب ایمن ، مستلزم اقدامات امنیتی چند جانبه ای است که موفقیت در تمامی آنان ، ایمن بودن برنامه های‌ وب را تضمین خواهد کرد . ایمن سازی شبکه ، host و برنامه ، رئوس مثلث امنیتی ایجاد برنامه های وب ایمن را تشکیل می دهند . 

 

 ایمن سازی شبکه ، host و برنامه 

 به منظور ایجاد برنامه های وب ایمن ، تبعیت از یک رویکرد جامع امری است الزامی . بنابراین ، می بایست امنیت برنامه های‌ وب را در سه لایه متفاوت بررسی و اقدامات لازم را در هر لایه با توجه به جایگاه آن انجام داد . شکل زیر سه لایه مهم به منظور ایجاد برنامه های وب ایمن را نشان می دهد .

 

 

 

 وجود یک نقطه آسیب پذیر در شبکه به یک مهاجم اجازه می دهد تا کنترل یک host و یا برنامه را بدست بگیرد .

 

 وجود یک نقطه آسیب پذیر در host به یک مهاجم اجازه می دهد تا بتواند کنترل یک شبکه و یا برنامه را بدست بگیرد .

 

 وجود یک نقطه آسیب پذیر در برنامه به یک مهاجم اجازه می دهد تا کنترل یک host و یا شبکه را بدست بگیرد .

امنیت سایبری اسکادا و سامانه‌های کنترل صنعتی: رویارویی با حقایق

بحث امنیت سایبری سامانه‌های کنترل صنعتی و اسکادا به حدی پراهمیت است که به عنوان یک دغدغه مهم بین‌المللی عنوان می‌شود تا حدی که کشورهای صنعتی از سه سال گذشته تا کنون با صدور فرمان‌های ویژه از سوی مقامات، برقراری امنیت سایبری را به عنوان یکی از اهداف اصلی خود در بحث امنیت قرار می‌دهند. به طور مثال، در فوریه سال جاری میلادی (بهمن ۱۳۹۱)، ریاست جمهوری آمریکا، فرمان ویژه بهبود امنیت سایبری زیرساخت‌های حساس را صادر کرد. 
اما علت چنین نگرانی‌هایی آن هم از سوی جامعه بین‌الملل برای چیست؟ برای پاسخ به این سوال بهتر است مقاله‌ای که اریک ‌بایر، مدیر وب‌گاه توفینو، که یکی از وب‌گاه‌های معتبر  اطلاع‌رسانی در حوزه سامانه‌های کنترل صنعتی و اسکادا می‌باشد را مطالعه کرد.

چرا سطح تهدید شبکه‌های اسکادا و سامانه‌های کنترل صنعتی هر روزه بالاتر می‌رود؟
در گذشته دلیل اصلی ایمن کردن سامانه‌های کنترل صنعتی و اسکادا، محافظت از این سامانه‌ها در مقابل حوادث شبکه‌ای غیرعمدی و یا حملات داخلی بود و احتمال یک حمله سایبری مخرب بیرونی واقعاً بسیار کم درنظر گرفته می‌شد. 
 پس از آن شاهد ظهور تروریسم جهانی در هزاره سوم و سپس کشف استاکس‌نت بودیم. 
در سال ۲۰۱۰، بدافزار استاکس‌نت که به عنوان اولین بدافزار در شروع حملات سایبری شناخته می‌شود با موفقیت توانست به شبکه‌های ایزوله‌ یا air-gapped نفوذ کند و باعث اختلال در فرآیندهای صنعتی شود. این کرم مخرب، از روش‌های مختلفی برای انتشار استفاده می‌کرد، که معروف‌ترین روش آن از طریق USB بوده است. 
کشف این بدافزار تاثیراتی به همراه داشت که عبارتند از:

۱. جلب توجه نفوذگران به سمت سامانه‌های کنترل صنعتی
سروصدایی که استاکس‌نت به ‌راه اندخت موجب شد توجه نفوذگران به سمت سامانه‌های کنترل صنعتی جلب شود و این نکته بر آن‌ها روشن شود که این سامانه‌ها تا چه میزان حساس و آسیب‌پذیر هستند. در سال ۲۰۱۱ عمده آسیب‌پذیری‌های سامانه‌های کنترل صنعتی به محض کشف شدن و بدون این که وصله شوند به همراه کدهای سوء‌استفاده به صورت عمومی منتشر می‌شدند و این میزان آسیب‌پذیری عمومی نسبت به دهه گذشته بی‌سابقه بوده است و این رکورد در سال ۲۰۱۲ نیز باز هم شکسته شد و شواهد نشان می‌دهد که در سال ۲۰۱۳ میزان این آسیب‌پذیری‌ها نسبت به سال ۲۰۱۲ بسیار بیش‌تر خواهد بود.

۲. پدیدار شدن تهدیدات مداوم پیش‌رفته (APT) جدید با هدف سامانه‌های صنعتی
استاکس‌نت اولین تهدید پیش‌رفته مداوم شناخته شده نبوده است، اما اولین تهدیدی از این جنس بود که سامانه‌های کنترل صنعتی را هدف قرار می‌داد. این بدافزار و روش‌های حمله آن، به‌قدری توسط کارشناسان امنیتی بررسی شد که نتایج این بررسی‌ها را می‌توان به عنوان یک «کتاب آموزشی» به منظور ایجاد حملات علیه صنعت‌های حساس نامید. 
غالب تهدیدات مداوم پیش‌رفته اخیر با تمرکز ویژه بر جاسوسی‌ از سامانه‌های صنعتی و سرقت اطلاعات تجاری حساس از صنایع انرژی توسعه پیدا می‌کنند و سایر تهدیدات از جمله بدافزار شِیمون که نمی‌توان آن را یک تهدید پیش‌رفته و یا مداوم برشمرد، قادر به تخریب و خسارت رساندن به شبکه‌های بزرگ و حساس صنایع بوده‌اند. بنابراین انتظار مشاهده تهدیدات بسیار پیش‌رفته‌تر در این حوزه در چند سال آینده خیلی بعید نیست و شاید بهتر باشد از همین الآن این نکته را مطرح کنیم که اگر در سال‌های آتی تهدیدات پیش‌رفته‌ای مشاهده نشد، به این دلیل نیست که این تهدیدات وجود ندارند و تب هدف قرار دادن سامانه‌های کنترل صنعتی فروکش کرده است، بلکه بدین معنی خواهد بود که این تهدیدات هنوز کشف نشده‌اند. 
اما سؤالی که مطرح می‌شود این است که اگر تهدیدات پیش‌رفته مداوم که تمرکز اصلی آن‌ها صنعت است تا این حد مؤثر بوده‌اند، چرا توسعه‌دهندگان تولید آن‌ها را متوقف نمی‌کنند؟ آیا آن‌ها به هدف خود نرسیده‌اند؟

۳. جنگ سایبری سطح پایین فعلی بالاخره پیش‌رفت خواهد کرد
همان‌طور که بارها و بارها عنوان شده است، بدافزار استاکس‌نت در‌واقع بخشی از پروژه آمریکایی- اسراییلی است که هدف اصلی آن تخریب فعالیت‌های غنی‌سازی اورانیوم ایران بود. این فعالیت‌ها منجر شد تا سایر کشورها و ملت‌ها درس بزرگی از این پروژه بگیرند، این که جنگ سایبری یک روش بسیار مؤثر برای حمله به کشورهای دیگر است، بدون این که این حملات قابل تشخیص باشد. اخیراً نیز شاهد حملات سایبری هستیم که علیه کره جنوبی توسط کره شمالی آغاز شده است. 
نتیجه؟ اگر کشوری دارای تأسیسات صنعتی حساس می‌باشد و از نظر سیاسی نیز در موقعیت حساسی قرار دارد، همین الآن  برای تجهیز امنیت سایبری خود اقدام کند!

 

شبکه‌های سامانه‌های کنترل صنعتی و اسکادا در مرکز این جنگ سایبری قرار دارند
همان‌گونه که مطرح شد، تهدیدات پیش‌رفته مداوم صنعت را هدف قرار داده است و در این میان، شانس حمله به شبکه‌های سامانه‌های کنترل صنعتی و اسکادا بسیار بالاست. 
در روزهای خوب گذشته، شبکه‌های سامانه‌های کنترل صنعتی و اسکادا با استفاده از تجهیزات اختصاصی به صورت کاملاً ایزوله راه‌اندازی می‌شدند. آن روزها یادآور دوره‌ای است که تأمین امنیت با استفاده از پنهان‌سازی روش‌ها و تجهیزات1،امکان‌پذیر بود. 
اما در دهه گذشته این مسأله ثابت شده است که شبکه‌های صنعتی از وضعیت ایزوله و اختصاصی به سمت تجهیزات تجاری مانند ویندوز، فناوری‌های اِترنت و TCP/IP  متمایل شده‌اند و مسئله‌ای که انکار آن غیرممکن می‌باشد این است که این شبکه‌ها به تعداد زیادی به‌روز‌رسانی نیازمند هستند که از دنیای بیرون وارد این شبکه خواهد شد و به همین دلیل ایزوله خواندن این شبکه‌ها بی‌معنی شده است. 
ذکر این نکات هم که به کراّت در مقالات قبلی بیان شده است خالی از لطف نیست که کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) و سامانه‌های کنترل توزیع‌شده‌ (DSC)  به گونه‌ای طراحی شده‌اند که  غالباً امنیت فدای  قابلیت اطمینان و ایمنی شده است. این یعنی تمامی این تجهیزات خصوصاً قطعات قدیمی‌تر به راحتی در مقابل حملات سایبری آسیب‌پذیر هستند. 
پروتکل‌های ارتباط در شبکه‌های سامانه‌های کنترل صنعتی و اسکادا نیز از این قاعده استثناء نیستند و عمدتاً با تمرکز بر قابلیت اطمینان و سادگی رفع مشکلاتشان طراحی شده‌اند و امنیت در آن‌ها کم‌تر مورد توجه بوده است، شاید بهتر باشد یادآوری کنیم که اغلب این پروتکل‌ها دارای طراحی هستند که حتی مبانی امنیت، یعنی احراز هویت در آن‌ها در نظر گرفته نشده است.
اصطلاح رایج در مورد عدم برقراری امنیت در این شبکه‌ها را می‌دانید؟ «اگر شما بتوانید یک آی‌پی را پینگ کنید، آن آی‌پی متعلق به شماست2!»

یک توفان بی‌نظیر به نفع مهاجم!

امروزه عدم وجود امنیت در سامانه‌های صنعتی و به ویژه در شبکه‌های سامانه‌های کنترل صنعتی و اسکادا به وضوح همانند یک بازی شده است که تمام امکانات برد در اختیار مهاجمین است. سامانه‌های قدیمی مربوط به ده‌ها سال پیش که امنیت در طراحی آن‌ها بی‌معنی بوده است و همچنین اتصال سامانه‌های کنترل صنعتی و اسکادا به دنیای بیرون و در نهایت یک کتاب‌‌خانه بسیار غنی از ابزارهای حمله و آسیب‌پذیری‌های موجود در اختیار مهاجمین است!
بدیهی است که هیچ راه حل ساده‌ای به منظور مقابله با مهاجمین در اختیار نیست، اما به عنوان مسئولین یک صنعت حساس، باید خود را وارد بازی کنید تا دست کم شانس بردی در این بازی در مقابل مهاجمین حملات سایبری داشته باشید. 
در کنار همه برنامه‌ریزی‌های بلند‌مدت به منظور ایمن کردن شبکه‌های سامانه‌های کنترل صنعتی و اسکادا، اولین و مهم‌ترین وظیفه بازرسی این شبکه‌ها به منظور یافتن نقاط ضعف آن‌هاست.

ده روش کلیدی برای افزایش امنیت در سازمانها

1-استفاده ازمميزي (auditing)براي کنترل دسترسي به فايل ها:

در شبکه هاي تحت ويندوز شما مي توانيد با استفاده از قابليت audit policyکه در سيستم عامل تعبيه شده است دسترسي کاربران به فايل ها و حتي تلاش هاي نا موفق در اين زمينه را مشاهده کنيد.در ويندوز 2000 و بالاتر  auditingبوسيله سياست هاي گروهي (Group policy)فعال مي شود،راه اندازي auditing فايل ها و پوشه ها دو مرحله دارد:نخست شما بايد auditing را درسياست هاي گروهي فعال نماييد سپس شما بايد (auditing) را در وضعيت (properties) اجزاي خاص شبکه (فايل ها و پوشه ها) که مي خواهيد audit شوند فعال نماييد.براي جزئيات بيشتر در مورد راه اندازي auditing به کتاب 70291 مايکروسافت مراجعه نماييد.

2-بررسي فايل هاي ذخيره شده وب(cached):

اگر تعداد محدودي کامپيوتر داريد و مي خواهيد بدانيد کاربران شما از چه وب سايت هايي بازديد کرده اند ،مي توانيد بدون خريد هيچ نرم افزار ويژه اي تنها با بررسي Temporary internet files در IE اين کار را انجام دهيد .يک نسخه از صفحات و تصوير هايي که کاربران دانلودمي کنند در اين قسمت نگهداري مي شودتا در صورتي که کاربر به يک صفحه مشابه بازگشت آنها سريعتر نمايش داده شوند.بعضي از کاربران که از سايت ها بازديد مي کنند ممکن است نخواهند شما چيزي در اين مورد بدانيد بنابر اين آنها cachرا پاک مي کنند تا شما نتوانيد اين فايل ها را ببينيد.

شما مي توانيد اين چرخه را در کامپيوتر هاي تحت ويندوز xp با استفاده از ابزارهاي محدود سازي رايگان مايکروسافت(shared computer toolkit) بسيار مشکل تر نماييد و از دسترسي کاربران به منوي internet option در منوي tools که به وسيله آن امکان پاک کردن  historyوtemporary internet files بوجود مي آيد جلوگيري نماييد.

3-کنترل دسترسي به صفحات وب در ديواره آتش:

يک روش ديگر براي مشاهده صفحات مورد بازديد کاربران ،پيکر بندي ديواره آتش (firewall) براي گزارش دهي در مورد دسترسي به صفحات وب بر اساس نام کاربري و نام کامپيوتر مي باشد.در ديواره هاي آتش سطح بالا مانند:Microsoft’s Isa,Cisco PIX, Checkpoint firewall  يا به طور پيش فرض قابليت گزارش دهي وجود دارد يا مي توان قابليت هايي را به آن اضافه نمود که مي تواند از تمامي دسترسي ها به صفحات وب از طريق ديوار آتش گزارش کاملي ارائه دهد،براي راه اندازي گزارش گيري و استفاده از قابليت هاي اضافه قابل نصب بر روي ديوار آتش خود به راهنماي آن مراجعه نماييد.

4-فيلتر کردن صفحات وب بوسيله آدرس url:

شما مي توانيد علاوه بر اينکه سايت هاي مورد بازديد کارمندان را مشاهده مي کنيد،از دسترسي به سايت هاي نامطلوب جلوگيري نماييد.اين يک تاکتيک خوب بويژه در مواردي مي باشد که ممکن است منجر به اقامه دعاوي ستوه آور جنسي عليه سازمان شما شود يا در مورد سايت هايي که مي توان از آنها نرم افزارهاي مخرب دانلود کرد مانند سايت هاي هک.شما همچنين ممکن است بخواهيد از دسترسي به سايت هاي تفريح و سرگرمي جلوگيري به عمل آوريد ،تا از هدر دادن ساعاتي که کارمندان بايد مشغول کار باشند جلوگيري به عمل آوريد.

صد ها نرم افزار فيلترينگ وجود دارند که از سطح کاربران خانگي مانند(Net nanny) تا سطح نرم افزارهاي قوي سطح بالا مانند محصولات کمپاني (Surfcontrol)مانند (Websense) موجود مي باشند.

5-فيلترينگ با استفاده از کلمات کليدي:

مشکل فيلترينگ بوسيله urlها ونام حوزه ها (domain name) آنست که شما بايد نام url سايتي را که مي خواهيد آن را فيلتر نماييد بدانيد.بسياري از سازمان ها ليست سياهي از سايت ها را که بر اساس ضوابط خاصي نامطلوب به شمار مي روند نگهداري مي کنند.اگر چه حتي اين ليست ها به صورت مداوم به روز شوند بعيد است که شامل همه سايت هاي نا مطلوب باشند.

بعلاوه فيلترينگ سايت ها بوسيله آدرس url بعضي از ابزارهاي فيلترينگ وقابليت هاي اضافه برنامه هاي فيلترينگ مي توانند سايت ها را با استفاده از کلمات کليدي فيلتر نمايند.

6-کنترل نامه هاي الکنرونيکي:

شما مي توانيد نامه هاي الکترونيکي کارمندان را با استفاده از برنامه هايي مانند Spector Cne از شرکت Spector Soft زير نظر بگيريد.

اين نرم افزار ترکيبي ست از ويژگي هاي نرم افزار هاي حرفه اي شرکت Spector تا مشتريان بتواند با راه اندازي و پيکر بندي از قابليت هاي گسترش يافته آن در شبکه هاي سازماني استفاده نمايند.

شما مي توانيد به صورت اتوماتيک پيام هاي فرستاده و دريافت شده را ضبط و بازرسي مجدد نماييد.و همچنين اخطارهايي را راه اندازي نماييد تا در صورتي که کلمات خاصي در پيام هاي فوري تشخيص داده شدند شما را مطلع سازند.Cne همچنين بر اارتباطات از طريق پيام هاي فوري،دسترسي به وب و ديگر فعاليت هاي اينترنتي نظارت مي کند.

7-کنترل پيام هاي فوري (IMs):

از آنجا که پيام هاي فوري به صورت آني مبادله مي شوندوکاربران قبل از اينکه بيانديشند تايپ مي نمايند،پيام هاي فوري معمولا يک منشأ رخنه هاي امنيتي مي باشند. شما مي توانيد پيام هاي فوري را با پيکربندي ديوار آتش و بستن پورت هاي مربوطه يا با استفاده از نرم افزارهايي مانند Akonix Enterprise،يا Imlogic Im Manager محدود نماييد. با توجه به اين نکته که پيام رسان هاي فوري مي تواند در محيط هاي تجاري با کمک رساندن به مشتريان مفيد باشندوشما را به ارتباطات فوري با کارمندان شرکت وفروشندگان و... قادر سازند ممکن است کنترل آنها را نسبتا به دفع آنها ترجيح دهيد.

برنامه هاي Athonix و Imlogic همچنين مي توانند براي کنترل و بررسي پيام هاي فوري با به کار بستن سياستهايي براي گروه ها وکاربران خاص و ضبط آمارها وديگر اطلاعات نحوه استفاده مورد استفاده قرار بگيرند.

8-استفاده از keyloggers براي ضبط اطلاعات تايپ شده:

keyloggers کليه اطلاعات تايپ شده روي صفحه کليد رايانه را به دو صورت سخت افزاري و نرم افزار محور مي تواند ضبط نمايد.وسايل سخت افزاري مانند KeyGhost وسايل کوچکي هستند که بين صفحه کليد و رابط PS2 يا USB نصب مي شوند.نرم افزارهاي وقايع نگار کليد مي توانند براي فرستادن ضربات ضبط شده کليد ها به رايانه شما پيکربندي شوند و معمولا قسمتي از کارکردهاي برنامه هاي نظارتي وسيع مانند CNE يا برنامه هاي ارزانتر مشتري مدار مانند SpyRcon  مي باشند.

9-استفاده از ابزارهاي ضبط صفحه(screen capture tools)،براي پي بردن به کارهايي که کاربران انجام مي دهند:

مانند برنامه هاي keyloggers معمولا بسته هاي نظارتي شامل ابزارهاي ضبط صفحه نيز مي باشند. بر خلاف وقايع نگارهاي کليد آنها شما را قادر مي سازند،نه فقط بر اطلاعاتي که آنها بوسيله تايپ کردن وارد مي نمايند نظارت کنيد،بلکه بر آنچه که کارمندان شما روي صفخه مي خوانند نيز نظارت خواهيد داشت.

بنابر اين ،علاوه بر پي بردن به آدرس url وب سايتي که کارمندان از آن بازديد مي کنند،شما مي توانيد عملا سايتي را که بر روي صفحه نمايش آنها نمايش داده مي شود، يک سند باز word يا يک فايل گرافيکي،مضمون يک قاب گفتگو(dialog box)،يا يک بازي ويديويي در حال اجرا توسط کارمندان را ببينيد.

10-کنترل نرم افزارهايي که کارکنان مي توانند نصب يا اجرا نمايند:

شما مي توانيد از قابليت هايي که در ويندوز XP و 7 يا ويندوز سرور 2003 و2008 تعبيه شده براي کنترل نصب و اجراي نرم افزارها استفاده نماييد.

براي مديريت توزيع نرم افزارها در سازمان بوسيله حق دسترسي ها در سياست هاي گروهي و استفاده از ويژگي نصب نرم افزارها از نصب برنامه ها توسط کاربران جلوگيري نماييد.

سپس شما مي توانيد با به کار بستن سياست هاي گروهي ِمحدود کردن نرم افزار ها،در شبکه رايانه هاي خود نرم افزارهايي را که اجرا مي شوند شناسايي کنيد و برنامه هايي که مي توانند اجرا شوند کنترل نماييد.

روش های کنترل و مقابله در امنیت اطلاعات Information Security Controls & Countermesure

منظور از اصطلاح کنترل و مقابله روشهایی است که درخصوص امنیت شبکه بطور متداول برای دراختیار داشتن شرایط و مقابله برای خطرات احتمالی درکنار کارهای اولیه و اصول همیشگی امنیت استفاده می شود . در اینجا به بهترین آنها می پردازیم : 

استفاده از هر دو روش تکنیکال و غیر تکنیکال (Technical and non-technical)

تکنیکالها که مشخص هستند یعنی کلیه روشهایی که نیاز به تخصص و استفاده از مهارتهای فنی دارد . منظور از غیر تنیکال روشهایی است مثل پروسه های امنیتی مثلا استفاده از کارت الکترونیک شناسایی ، آموزش دادن پرسنل مثلا به آنها آموزش داده می شود چگونه پسورد مناسب انتخاب کنند . 

روشهای پیشگیرانه (Preventative)

از اسمش پیداست "علاج واقعه قبل از وقوع باید کرد" مانند تعریف دسترسی ها ، رمزنگاری یا encryption و Authentication یا اهراز هویت و سایر اقدامات امنیتی که از طریق شبکه و تجهیزات شبکه و یا در موضوضع حفاظت فیزیکی صورت می گیرد . 

کنترل وقایع (Detective control)

حملات و خطرها را در حین وقوع پیدا کردن و هشدار دادن مثلا نمونه آن درآنتی ویروسها و فایروالها دیده می شود که به محض دیدن حرکت مشکوک یک نرم افزار یا درخواست دسترسی به شبکه یا شبکه به دستگاه شما اخطار می دهد و تصمیم شما را می پرسد . 

تصحیح یا مدیریت حادثه(Corrective یا Incident management)

مربوط به مواقعی است که بعد از رخ دادن سرقت یا حمله انجام می شود مثلا برگرداندن اطلاعات با نسخه پشتیبان یا Backup یا مسدود کردن دسترسی نفوذگر یا hacker توسط فایروال و ... 

روشهای تقویتی (compensatory)

اضافه کردن فاکتورهای امنیتی بیشتر مثلا تا الان در سازمان شما فقط یوزر و پسورد برای ورود استفاده می شده ولی من بعد بخواهید وارد کردن کاراکترهای تصویری را نیز اضافه کنید یا همون verification اعصاب خورد کن که سایت عظیمی مثل یاهو 4 کاراکتر می گذاشت سایت یک اداره وطنی 8 کاراکتر Smile . یا استقاده از اثر انگشت علاوه بر کلید برای درب اتاق سرور . 

هشدار دهنده ها(Deterrent)

عبارت است از ترساندن ، هشدار خطر یا مجازات . مثلا تابلویی که میگوید اینجا مجهز به دوربین مدار بسته است یا نوشته ای که در سایت می گوید کلیه حقوق محفوظ است و متخلفین تحت پیگرد قانونی قرار می گیرند مثل اون نوشته کارتونها تام و جری "مراقب سگ نگهبان باشید" و از همه آشناتر همانکه موقع نصب ویندوز F8 می زنید و توی عمرتون یکبار هم کامل نخوندینش. 

معرفی هفت روش برای امنیت بیشتر در ویندوز ۷

اگر شما از ویندوز 7 استفاده می­کنید ، باید به طور استراتژیک راهکارهای محافظت از داده و کاربران را برای تمامی سیستم­های ویندوز مرور نمایید .

اگر شما از ویندوز ۷ استفاده می­کنید ، باید به طور استراتژیک راهکارهای محافظت از داده و کاربران را برای تمامی سیستم­های ویندوز مرور نمایید .

به گزارش پایگاه خبری فناوری اطلاعات برسام و به نقل از ایران ویکی ، راهکارهای زیادی وجود دارد که هر سازمانی ، اعم از کوچک یا بزرگ ، باید از آنها پیروی نماید تا سیستم­های ویندوز خود را از حملات ویروس­ها ، ابزارهای جاسوسی ، و سایر انواع بدافزار بر حذر دارد .

۱ - تهدیدات را متوقف کنید !

یک گام واضح ولی مهم ، استفاده از آنتی ویروس برای جلوگیری ، تشخیص و حذف تمامی انواع بدافزارهاست که این قابلیت را دارند که به سیستم و داده های شما آسیب وارد کنند . یکی از معمول­ترین روش­های تشخیص ویروس ، جستجو در مورد الگوهای شناخته شده ، یا امضای ویروس­ها در میان کدهای اجرایی است .

البته با افزایش تعداد و پیچیدگی حملات بدافزاری ناشناخته ، امکان زیادی وجود دارد که یک کاربر توسط بدافزاری آلوده گردد که هنوز شناخته نشده و امضای آن وجود ندارد . برای مقابله با چنین حملاتی که به حملات « zero – day » معروفند ، باید از آنتی ویروسی استفاده کرد که روش­های محافظتی پیشگیرانه را به کار می­برد و ویروس­های جدید را با مطالعه رفتار آنها شناسایی کرده و از اجرای آنها جلوگیری می­نماید .

برای حصول اطمینان از اینکه آنتی ویروس به درستی کار مورد نظر شما را انجام می­دهد ، باید همیشه آن را به روز نگه دارید . از آنجایی که ویروس­های جدید به سرعت می­توانند منتشر گردند ، بسیار مهم است که از یک ساختار خودکار برای دریافت به روز رسانی آنتی ویروس استفاده نمایید

یک روش ساده دیگر برای جلوگیری از تهدیدات این است که همیشه در مورد آنها اطلاع داشته باشید . می­توانید در لیست ایمیل تولید کننده آنتی ویروس خود ثبت نام نمایید و وبلاگ­های مرتبط با امنیت را برای به دست آوردن اطلاعات به روز در مورد تهدیدات ویروس­ها ، اطلاعات فنی ، و محصولات جدید مطالعه کنید .

توصیه :

ابزار جلوگیری کننده از اجرای داده ها ( DEP ) ، از اجرای کدهای اجرایی در قسمت­هایی از حافظه که برای ذخیره داده در نظر گرفته شده اند ، جلوگیری می­کند . توصیه می­شود که در قسمت تنظیمات BIOS ، بخش مربوط به فعالسازی پشتیبانی DEP NX enable را علامت زده و نیز DEP را برای تمامی برنامه ها فعال نمایید . ابزار ASLR محلی از حافظه سیستم شما را که ویندوز کتابخانه های لازم سیستمی را در آنجا بارگذاری می­کند ، به طور تصادفی تعیین می­کند .

زمانی که از DEP استفاده می­کنید ، ASLR کار بدافزارها را برای استفاده از آسیب پذیری­های امنیتی مرورگر ، plugin ها ، و برنامه ها سخت می­کند .

۲ - مرور امن وب

اینترنت به سرعت به ابزاری برای انجام بسیاری از کارهای تجاری تبدیل شده است . در نتیجه وب سایت­های بی­گناه به هدف نویسندگان بدافزارها تبدیل شده اند و هکرها با هدف سرقت اطلاعات محرمانه ، انتشار کدهای خرابکار ، یا حتی ساختن botnet ها برای انتشار بیشتر بدافزارها و هرزنامه ها ، به کاربران این وب سایت­ها ضربه می­زنند .

هزاران سیستم هر روز به خاطر مشاهده وب سایت­های معتبری که هدف حملات تزریق SQL قرار گرفته و یا کدهای خرابکار در آنها جا گرفته اند ، آلوده می­شوند . چند راه ساده برای رهایی از این وضعیت وجود دارد .

توصیه :

ویندوز ۷ به طور پیش فرض IE 8 را به همراه دارد و توسط DEP و ASLR محافظت می­شود . علاوه بر این ، این سیستم عامل از یک ویژگی امنیتی جدید برای محافظت در برابر مرور سایت­های خرابکار نیز برخوردار است که SmartScreen نام دارد .

SmartScreen یک هشدار برای CSS ، سرقت هویت و سایر اهداف خرابکارانه نمایش می­دهد . این ویژگی به همراه وضعیت محافظت شده IE 8 ، امکان مرور امن تر وب را فراهم می آورد .

۳ - اصلاحیه ها را نصب کنید

هکرها بیش از گذشته بر حفره های امنیتی plugin های شرکت­هایی به جز مایکروسافت و هر محتوایی که از اینترنت دریافت می­شود ، تمرکز کرده اند . مهاجمان همچنان سیستم عامل را هدف قرار می­دهند ، اما به شکل فزاینده ای به دنبال برنامه هایی هستند که مرورگر شما برای مشاهده محتوای چند رسانه ای ، اسناد ، و سایر انواع فایل­ها لود می­کند . به طور منظم وب سایت تولید کنندگان نرم افزارهای مورد استفاده خود را چک کنید تا در صورت عرضه اصلاحیه ، آن را دریافت نمایید .

بسیاری از تولید کنندگان نرم افزارها راهنمایی امنیتی نیز ارائه می­دهند . برای مثال ، مایکروسافت هشدارهایی در مورد حفره های امنیتی محصولات خود و نیز اصلاحیه های آنها را به لیست ایمیل خود ارسال می­کند . در صورتی­که تولید کنندگان نرم افزارهای مورد استفاده شما دارای چنین لیست ایمیل­هایی هستند ، در آنها ثبت نام کنید .

زمانی که یک حفره امنیتی جدید در یک سیستم عامل یا یک نرم افزار کشف می­شود و اصلاحیه آن نیز در دسترس است ، سازمان­ها باید آماده باشند تا آن اصلاحیه را تست نموده و به سرعت نصب نمایند .

توصیه :

Windows Update کمک می­کند که سیستم خود را امن تر نگاه دارید . در ویندوز ۷ ، این قسمت ، بخشی از Action Center است که پروسه به روز رسانی را ساده تر می­کند .

۴ - ابزار جلوگیری از اتلاف داده ها ( DLP ) را تقویت کنید !

امروزه یکی از جرائم معمول کامپیوتری ، سرقت داده های شخصی است . بنابراین شما باید با استفاده از راهکارهایی ، از اینکه داده های شما به طور تصادفی در اختیار دیگران قرار گیرند ، جلوگیری نمایید .

چهار جزء برای محافظت از داده ها باید در نظر گرفت : کنترل برنامه ، شما را قادر می­سازد که برنامه هایی را که کارمندان مجاز به استفاده از آنها هستند مدیریت نمایید .

این کار باعث می­شود که داده های حساس از طریق برنامه هایی مانند برنامه های به اشتراک گذاری P2P یا برنامه های پیغام فوری از سازمان شما خارج نشوند . کنترل ابزار راهی برای تعریف و اعمال یک سیاست جامع در سازمان شما عرضه می­کند که مشخص می­کند کارمندان مجاز به استفاده از چه ابزارهایی هستند یا نیستند .

کنترل داده ها این اطمینان را ایجاد می­کند که کاربران به طور تصادفی داده های حساس را به ابزارها و برنامه های خود منتقل نمی­ کنند . پیاده سازی یک راه حل جلوگیری از اتلاف داده ها می­تواند هزینه بر و پیچیده باشد .

رمزنگاری این اطمینان را ایجاد می­کند که داده های موجود بر روی لپ تاپ­ها و درایوهای USB محافظت شده هستند . ممکن است افراد وسایل خود را گم کنند . پیاده سازی رمزنگاری ممکن است چندان ساده نباشد .

بنابراین فاکتورهای زیادی باید در نظر گرفته شود : باید اطمینان حاصل کنید که پیاده سازی اولیه موفق است ، باید اطمینان حاصل کنید که سیاست­های رمزنگاری در سازمان شما قابل مدیریت و تغییر هستند ، و علاوه بر اینها ، باید اطمینان حاصل کنید که راه حل شما مانع وظایف روزمره کاربران شما نیست .

توصیه :

ویندوز ۷ تکنولوژی­های محافظت از داده موجود در ویندوز ویستا مانند رمزنگاری سیستم فایل ( EFS ) ، و تکنولوژی سرویس­های مدیریت حقوق Active Directory را داراست . این تکنولوژی­ها یک سکوی ( platform ) عالی برای محافظت از داده ها فراهم می آورد . ویندوز ۷ ، کنترل­های پورت USB را از طریق به کار گیری Group Policy Objects نیز ارائه می­دهد که می­تواند برای محافظت از داده های حساس به شما کمک نماید .

همچنین ویندوز ۷ با معرفی BitLocker To Go ، توسعه هایی در تکنولوژی BitLocker ایجاد کرده است که رمزنگاری درایوهای قابل حمل مبتنی بر FAT32 مانند حافظه های USB و هارد دیسک­های قابل حمل را ممکن می­سازد . BitLocker یک ویژگی رمزگذاری کامل دیسک است که در نسخه های Ultimate و Enterprise ویندوز ویستا و ویندوز ۷ وجود دارد .

ویندوز ۷ AppLocker را نیز معرفی کرده است . AppLocker مدیران را قادر می­سازد که یک روش لیست سفید / لیست سیاه را در پیش گرفته و برنامه ها را مدیریت نمایند .

۵ - مدیریت حق دسترسی کاربران

ویندوز ۷ راه­های بیشتری برای اطمینان از داشتن یک محیط محاسباتی امن فراهم می­کند .

مایکروسافت با معرفی کنترل حساب کاربری ( UAC ) ، کنترل بیشتری برای مدیران شبکه فراهم می آورد تا به سادگی کاربران را به کار با حساب­های کاربری استاندارد وادار نمایند .

زمانی که UAC فعال می­شود ، از تغییر سطح دسترسی سیستم توسط کاربران بدون موافقت مدیر جلوگیری می­کند . این کار از بسیاری از حملات بدافزاری که با استفاده از حقوق کاربران Admin کار می­کنند ، پیشگیری می­نماید . در ضمن پروسه مجوز دادن به رفتارهای امن را نیز برای مدیران ساده تر می­کند .

۶ - پیشگیری از روزنه های امنیتی

با استفاده بیشتر کارمندان از سیستم­های قابل حمل ، حصول اطمینان از اینکه سطح امنیتی مورد نظر شما مانند استفاده از آنتی ویروس به روز و فعال کردن فایروال ، در تمام این سیستم­ها رعایت شده است کار سختی است .

توصیه :

محافظ دسترسی شبکه ( NAP ) در ویندوز ویستا معرفی شده و همچنان یک جزء کلیدی در ویندوز ۷ است . NAP برای کمک به مدیران طراحی شده است تا سلامتی سیستم­های شبکه را تضمین کنند ، که در نهایت منجر به سلامت کل مجموعه شبکه می­شود . این ابزار برای امن کردن یک شبکه در برابر کاربران خرابکار طراحی نشده است .

۷ - آموزش به کاربران

یک سیاست امن باید شامل قوانینی باشد که از موارد زیر جلوگیری کند :

دانلود فایل­های اجرایی و اسناد مستقیما از اینترنت یا از طریق ایمیل اجرا یا باز کردن فایل­های اجرایی، اسناد، و صفحات گسترده ناخواسته اجرای بازی­های کامپیوتری یا استفاده از محافظ صفحه نمایشی که به همراه سیستم عامل وجود نداشته اند

به خاطر بسپارید که یک سیاست مدون به اندازه تکنولوژی مورد استفاده برای محافظت از سیستم­ها مهم و موثر است .

توصیه :

یک سیاست برای محاسبات امن تدوین کرده و آن را در میان کارمندان منتشر کنید . اطمینان حاصل کنید که آنها این سیاست را مطالعه کرده و آن را درک کرده اند ، و می­دانند در زمان وقوع مشکل ، با چه کسی تماس بگیرند . در صورتی که ممکن باشد بهترین کار این است که دسترسی به بردارهای خرابکار حمله که از طریق ایمیل یا وب دانلود می­شوند را مسدود کرد . برای مثال می­توان به فایل­های .exe، .com، .msi، .vbs، و .bat اشاره کرد .

برای مقابله با خرابکاری صنعتی دشمن، از وزارت اطلاعات کمک بگیرید!

روز سه شنبه چهارم مهرماه، وزارت اطلاعات میزبان برخی رسانه های سراسری بود تا آن ها را با بخشی از تلاش های دشمنان ملت ایران برای خرابکاری های چند منظوره و بزرگ صنعتی در کشورمان آشنا سازد.

در نمایشگاهی که بدین منظور برپا شده بود، برخی از دستگاه ها و نرم افزارهای دستکاری شده که کشورهای غربی به ایران فروخته بودند تا بلکه صنایع حساسی مانند نفت و گاز، مخابرات، برق و سایت های هسته ای کشورمان را از کار بیندازند یا منفجر کنند، در معرض دید میهمانان قرار گرفت.

در این نمایشگاه، نام شرکت های سازنده این تجهیزات و نرم افزارهای دستکاری شده، اعلام شده بود. مثلا شرکت امریکایی EDWARDS که سازنده دستگاه های پیشرفته فشارسنج است، با دستکاری فشارسنج هایی که از سوی واسطه ها برای ایران سفارش گرفته شده بود، قصد داشت تا برخی از صنایع حساس ایران را با تخریب یا انفجار، از کار بیندازد.

در مواردی، تجهیزات مورد استفاده در صنایع بسیار پیشرفته ایران، حتی بمب گذاری شده بودند تا پس از به کار گیری، از طریق هدایت ماهواره ای یا عامل انسانی، منفجر شوند.

بنا بر گفته یکی از مسوولان ضد جاسوسی وزارت اطلاعات،  این گونه اقدامات، با هدایت و برنامه ریزی سرویس های امنیتی کشورهای غربی نظیر امریکا، اسراییل، فرانسه و آلمان صورت گرفته است تا ضمن اخلال در روند رو به رشد تولیدات پیشرفته ی کشور، اعتماد به نفس نخبگان ایران را از بین ببرند و  همچنین با ایجاد کمبودها و کاستی های گسترده در مایحتاج مردم مانند برق و گاز و غیره، موجب نارضایتی عمومی شوند.

در حاشیه این نمایشگاه تامل انگیز، این مسوول ضدجاسوسی وزارت اطلاعات تصریح کرد که بسیاری از تجهیزات تخریب گر، در لابراتواری در جنوب امریکا دستکاری شده و در اختیار فروشندگان به ایران قرار گرفته اند. به گفته وی، وزارت اطلاعات جمهوری اسلامی ایران، نام و مکان و متخصصان این لابراتوار را شناسایی کرده است.

در نمونه ای دیگر، یک شرکت فرانسوی، نرم افزاری برای امنیت شبکه به یک شرکت مهم ایرانی فروخته بود که با دستکاری در آن، این نرم افزار امنیتی، خود، ویروس "استاکس" نت و "فلیم" را به شبکه رایانه ای هدایت می کرده است.

بنا بر اظهارات این مسوول ضد جاسوسی، تمامی این دستگاه ها و نرم افزارهای تخریب گر، پیش از آن که وارد مدار شوند و موجب انفجار یا تعطیلی واحدهای حساس صنعت کشور گردند، شناسایی شده اند.

به علاوه، روند تلاش سرویس های جاسوسی و امنیتی اسراییلی و غربی برای خرابکاری های صنعتی علیه جمهوری اسلامی ایران، از سال 1388 بدین سو، شدت گرفته است.

در حاشیه این نمایشگاه، این مسوول ضد جاسوسی وزارت اطلاعات، اعلام کرد که مسوولان و دست اندرکاران واحدهای صنعتی و IT  به منظور در امان ماندن از دسیسه های خرابکارانه دشمنان، می توانند از طریق مکاتبه با صندوق پستی  111 - 16765  از مشاوران متخصص وزات اطلاعات کمک بگیرند.

روایت جاسوسی کره جنوبی از آمریکا و ژاپن

همچنین پرنده خندان به شنود مکالمات مقامات وزارت بازرگانی ایالات متحده و بازرگانان آمریکای که به سئول سفر میکردند می پرداخت و میکروفن های زیادی در اطراف آنها کار می گذاشت.

اقتصادایران آنلاین : در این عملیات بیش از دویست نیروی عملیاتی که به وسیله اداره ششم و هفتم تامین میشدند فعالیت میکردند. هدف از این عملیات جمع آوری اطلاعات تکنولوژیک و صنعتی به منظور کمک به صنایع کره جنوبی بود .
در این عملیات از روش های متعدد جاسوسی صنعتی بهره گیری شد ه بود، از جمله شنود الکترونیک، نفوذ ماموران: استخدام کارگران آمریکایی یا ژاپنی به منظور استفاده از آنها به عنوان نفوذی در شرکت ها . بین هشتاد تا صد ما مور شرکت کننده در این عملیات وسیع که هدف آن تصاحب تکنولوژی و اسرا ر صنعتی ژاپن بود در شهرهای مختلف این کشور پراکنده شدند.
در ژاپن به دلیل اختلاف و تضاد های به وجود آمده بین مردم ژاپن و کره، تاکید براقلیت کره ای برای یافتن خبر چین و حتی در بعضی موارد برای یافتن مامور بوده است . در شهرهایی نظیر کاوازاکی و توکیو اعضای اقلیت نژادی کره ای به طور مستقیم ویا با در اختیار گذاشتن کمک های خود در بازرسی های مخفیانه در شرکت های ژاپنی و یا کارخانجات آمریکایی مستقردر ژاپن شرکت می جستند.
در عملیات پرنده خندان کره توانست به اطلاعاتی در باب انرژی اشعه خورشیدی سازمان ای.تی.اس.ای ،سیستم ساخت چند منظوره لیزری دست پیدا کند.همچنین به شنود الکترونیک علیه برخی شرکت ها ی ژاپنی که با شرکت های کره ای برای بدست آوردن قرار دادهای خارجی رقابت می کردند پرداخت.
در ایالات متحده عملیات پرنده خندان به شرکت های مستقر در سیلی کون والی و در منطقه روت۱۲۸ نزدیک بوستون و همچنینی به کارخانجات پتروشیمی و ذوب فلزات با در صد بالای جمع آوری تعرض می کرد.
همچنین پرنده خندان به شنود مکالمات مقامات وزارت بازرگانی ایالات متحده و بازرگانان آمریکای که به سئول سفر میکردند می پرداخت و میکروفن های زیادی در اطراف آنها کار می گذاشت.
ریچارد واکر سفیر پیشین ایالات متحده در کره جنوبی از سال ۱۹۸۱ تا ۱۹۸۹ اظهار می دارد که رئیس جمهور ریگان از جمله اهداف این عملیات بوده است.
این عملیات با موفقیت تا سال ۱۹۹۰ ادامه داشت و اطلاعات صنعتی بسیار برای سازمان اطلاعات کره جنوبی حاصل آورد

جاسوسان صنعتی در عرصه ی خود چگونه عمل می کنند ؟

 دست یابی به روش های مدیریتی در صنایع به ویژه نظامی از عرصه های خاص فعالیت سرویس های جاسوسی در سراسر جهان محسوب می شود. در این زمینه ، جاسوسان صنعتی معمولاً به موارد ذیل توجه بیشتری از خود نشان می دهند :

- اسناد و اطلاعات مربوط به چارت سازمان ها

- اطلاعات مربوط به برآورد هزینه ها ، بودجه و طرح های سرمایه گذاری

- ایده های جدید در نحوه و نوع تولیدات

- نتایج حاصله از تحقیقات

- مطالعات مربوط به طراحی محصولات نوین

- تدابیر سنجش کیفیت مؤسسات

- روش های مورد استفاده در تأمین نیازهای مشتریان

- استراتژی فروش ،‌بازاریابی و خرید

- اطلاعات مربوط به اعطای امتیاز و آدرس مشتریان

- مشخصات و آدرس های محققین و صاحبان تخصص و ...

این نکته را باید در نظر گرفت که بزرگی و یا کوچکی یک مؤسسه علمی و یا صنعتی ، تعیین کننده ی هجوم جاسوس ها به آن محل نیست ، بلکه جایگاه آن در عرصه های علمی ، تحقیقات و فن آوری در این زمینه بسیار اهمیت دارد . از این رو باید صنایع و شرکت های کوچک و متوسطی نیز که در زمینه ی نوآوری و تحقیقات پیشتاز هستند ،‌مراقب عملیات جاسوسی سرویسهای اطلاعاتی باشند . امروزه بیشتر تلاش می شود اطلاعات از طریق روابط اجتماعی با گفت و گوهای به ظاهر بی ضرر جمع آوری شود ؛ به طوری که در این رهگذر، برای جمع آوری اطلاعات کمتر به اعمال فشار یا استفاده از خشونت روی آورده می شود ویا از منابع اطلاعاتی باز،‌ همچون گزارش های علمی، کارهای تحقیقاتی دانشگاهی ، همایش ها و جشنواره های کتب و نشریات تخصصی ، همکاری های علمی مشترک و ... استفاده می شود . درهنگام گفت و گو با طرف های علمی و اقتصادی هم چنین در جریان برگزاری نمایشگاه ها نیز باید کاملاً مراقب بود که از افشای اطلاعات محرمانه ی صنایع خودداری شود ، زیرا جاسوسان و مأموران اطلاعاتی که خود را به عنوان شرکای اقتصادی و یا دلال های بین المللی معرفی و در گفت و گوهای ظاهر ، نمایشگاه ها و کنفرانس ها و ... شرکت می جویند ، ‌به دلیل پناه گرفتن در این پوشش به سختی توسط افراد معمولی قابل شناسایی هستند .از جمله موارد مورد علاقه ی سرویس های جاسوسی در بحث جاسوسی صنعتی ، به دست آوردن اطلاعات در مورد فن آوری های حساس نظامی و هم چنین تشخییص فن آوریهای خاص کشورهاست که این مسأله امروزه برای جمهوری اسلامی ایران کاملاً مشهود و قابل لمس است .متأسفانه چنین اطلاعاتی که ارزش بالایی دارند ،‌ عموماً از منابع آشکاری چون اینترنت ، بولتن های داخلی صنایع و سازمان ها و ... توسط عوامل سرویس ها استخراج و با تجزیه و تحلیل بر روی اخبار نشر پیدا کرده و ارتباط آن ها با هم به نتیجه دلخواه و مورد نظر خود دست می یابند . به همین علت فعالیت های فوق الذکر مورد آسیب پذیری و سوء استفاده و هم چنین استفاده ابزاری دشمنان در جهت ضربه زدن به نظام و رسیدن به اهداف پلید و شیطانی قرار می گیرد و باز هم باید ذکر کرد که در زمینه ی ارتباطات فراهم آمده ، با آسان شدن نقل و انتقال اطلاعات ، همه روزه گنجینه ی سرشاری از اطلاعات صنعتی ، فنی و نظامی که زمانی به شدت از آن ها محافظت می شد اکنون به آسانی قابل دست یابی برای همگان می باشدکه وظیفه‌ی کارکنان شاغل دراین قسمت ها راسنگین تر می نمایند. یکی دیگر از راه هایکسب اطلاعات ، شناسایی و سرمایه گذاری بر روی افرادی است که از نظر شخصیتی دارای ضعف بوده و قادر به حفظ زبان و رعایت حفاظت گفتار نمی باشند . این گونه انسان ها بازگویی کارها و اقدامات خود آن هم با آب و تاب بیش از حد را کسب افتخار و غرور برای خود می دانند . اگر این دسته از افراد به پست و مقامی برسند ، می تواند برای نظام و صنایع دفاعی مشکلاتی را ایجاد نماید ؛ زیرا جاسوسان به طرق مختلف سعی در برقراری رابطه با این اشخاص و یا خانواده و اطرافیان آنها می نمایند . تا بتوانند اطلاعاتی را که این گونه افراد در محافل و مجالس مختلف انتشار می دهند ، به راحتی جمع آوری نمایند . به طور کلی جاسوسان عرصه ی صنعت ، علاوه بر روش های فوق الذکر ،‌راه های ذیل را نیز برای کسب اطلاعات به کار می گیرند :

1- درخواست اطلاعات : در این موارد ، شرکت ها در پوشش های مختلف مانند خریدار ، بازار یاب و یا تبلیغات ، درخواست اطلاعات صنایع را نموده که در برخی موارد می تواند به خواسته های خود برسند . البته در این گونه موارد توجیه مسؤلین دفاتر ، کارکنان قسمت مخابرات ، سربازان و ... می تواند مثمرثمر بوده و راه های انتقال اطلاعات را مسدود نماید .

2- بازدیدها : بازدید نمایندگان صنایع و شرکت های مختلف به بهانه ی منعقد نمودن قرارداد ، خرید محصول ، تعامل ،همکاری و... صورت می گیرد که جزء بهترین شیوه های جمع آوری محسوب شده و نقطه ی دقت آن بالا می باشد .در بازدیدها باید شواهد و قراین زیر را که نشان دهنده ی مظنونیت افراد بازدید کننده است به دقت زیر نظر داشت و در مواقع لزوم با آنها برخورد نمود :

الف) علی رغم رد درخواست بازدید ، اصرار زیاد نماید و درخواست خود را به طور مکرر تکرارکند .

ب) بدون مجوز وسایلی هم چون ضبط صوت ، تلفن همراه ، دوربین و ... را همراه بیاورد و در صورت ممانعت برای برخورد ، از خود ناراحتی و یا عصبانیت نشان دهد .

ج) در لحظات آخر برای بازدید ، شخصی را به گروه اضافه نموده و یا بدون اعلام قبلی یک نفر را همراه گروه به صورت اضافه بیاورند .

 د) بازدیدکنندگان بدون اطلاع قبلی وارد شوند .

 3- سوء استفاده از کارمندان ناراضی : شناسایی کارکنان دارای مشکل که محیط کار را عامل اصلی آن مشکل و یا عدم رفع آن معرفی می نمایند و از نارضایتی این دسته ازکارکنان برای کسب اطلاعات صنعت استفاده می نمایند .

4- استفاده از سیستم های ماهواره ای : زیر نظر گرفتن مناطق نظامی و کارخانجات تولید محصولات دفاعی با استفاده ازسیستم های پیشرفته ی ماهواره ای مانند عکس برداری، فیلم برداری ویا حساس نمودن آن ها به مواد مورد نظر و زیر نظر گرفتن منطقه ای برای اطلاع از نوع فعالیت های صورت گرفته و ...

5- شیوه های غیرقابل تشخیص : معمولاً جاسوسان و سرویس های آن ها روش هایی را به کار می گیرند که ممکن است تا کنون استفاده نشده باشد . به همین علت با بستن راه های نفوذ می توان روش های جدید آنان را در جاسوسی ناکام گذاشت . در این مورد برای ملموس تر شدن مطالب به ذکر چند مورد از موارد اتفاق افتاده در این رابطه در قالب خاطرات کوتاه حفاظتی می پردازیم . با آرزوی این که مؤثر افتد .

اگر به مشکل او رسیدگی می شد ...

مهندس جوان و با نشاطی بود . وقتی که به استخدام سازمان درآمد ، خیلی سریع رشد نمود و در کار خود پیشرفت کرد . علاوه بر این ، با کنجکاوی و هوش بالایی که داشت توانسته بود به کارهای سایرین نیز تقریباً اشراف داشته باشد و ازآن ها سردربیاورد . یکی دو سفرخارجی نیز مربوط به حیطه ی کار خود رفته بود که شنیده شد توسط مراجع امنیتی دستگیر شده است . موضوع را بررسی کردم تا علت را جویا شوم . متوجه شدم او به جرم خیانت وفروش طرح های محرمانه و در دست اجرای صنعت به شرکت های خارجی از طریق برنامه های الکترونیکی دستگیر گردیده است . اما این کار او هم علتی داشته ؛ زیرا در آستانه ی ازدواج قرار داشته ، از صنعت تقاضای وام کرده بود ، منتظر نوبت بود و این چنین با توجه به فشار خانواده ی همسرش برای برگزاری مراسم و هزینه هایی که در سطح زندگی او نبود ، به جبران کمبود هزینه های خود روی آورده بود . البته اگر به مشکل او سریع تر رسیدگی می شد و زیاده خواهی ها هم کنترل می شد و اطرافیان هم توجه داشتند او به یک جاسوس تبدیل نمی شد .

شش راه ساده‌ حفاظت از اطلاعات در رايانه‌هاي شخصي

  شايد شما مطالب بسيار محرمانه و سري را برروي رايانه‌ي شخصي خود نگه‌داري نكنيد ولي حداقل فايل‌ها و عكس‌هايي داريد كه به آن‌ها علاقه‌منديد و از پاك شدن يا تغيير يافتن ناخواسته و ناگهاني آن‌ها اندوهگين مي‌شويد و احتمالا دوست نداريد اين فايل‌ها به دست غريبه‌ها بيفتد.

راه‌هاي بسياري براي حفاظت از فايل‌ها و فولدرها برروي رايانه‌هاي شخصي وجود دارد كه در اينجا به شش روش مهم‌تر و عملي‌تر اشاره مي‌كنيم:

*محافظت در برابر ويروس‌ها و ابزار جاسوسي

ويروس‌ها و ابزارهاي جاسوسي از طريق اي‌ميل يا مرورگر وب منتقل مي‌شوند. آن‌ها مي‌توانند انواع خرابي‌ها از تغيير و حذف فايل‌ها گرفته تا قرار دادن در اختيار افراد سودجو را به بار بياروند.

براي مقابله با آن‌ها لازم است يكي آنتي‌ويروس و يك ابزار ضد جاسوسي (Anti-Spyware) را بر روي يارانه‌ خود نصب كرده و مرتب آن‌ها را به‌روزرساني كنيد.

*نصب فايروال

اگر معمولا آنلاين هستيد، فايروال به شما كمك مي‌كند تا مانع از ورود مزاحمان و دسترسي آن‌ها به رايانه‌تان شويد. در بيش‌تر سيستم عامل‌هاي ويندوز يك فايروال پيش فرض نصب شده است ولي مي‌توانيد از فايروال‌هاي ديگري هم استفاده كنيد.

*به‌روزرساني نرم‌افزارها

زماني كه يك حفره‌ي امنيتي در نرم‌افزاري كشف مي‌شود، شركت‌ توليد‌كننده‌ي آن اصلاحيه‌اي را منتشر مي‌كند كه اگر كاربران آن را دانلود كرده و نصب كنند، مشكل حل مي‌شود بنابراين همواره نرم‌افزارهاي خود را به موقع به‌روزرساني كنيد تا دچار مشكلات بعدي نشويد.

 تهيه نسخه پشتيبان

هر چه‌قدر هم شما مراقب باشيد، ممكن است اتفاق بدي براي رايانه يا فايل‌هاي شما رخ دهد، پس بهتر است عادت كنيد مرتبا از فايل‌ها و فولدرهاي مهم خود نسخه‌ي پشتيبان تهيه كنيد. براي اين كار راه‌هاي مختلفي وجود دارد مانند ريختن فايل‌ها برروي CD يا DVD، استفاده يا حافظه‌هاي فلش يا حتي استفاده از ذخيره‌سازي آنلاين، هم‌چنين مي‌توانيد يك هاردديسك خارجي خريده و اطلاعات خود را به‌صورت موازي با هارد رايانه بر روي آن ذخيره كنيد.

*استفاده از رمز عبور

در صورتي كه فايل‌هايي داريد كه نمي‌خواهيد در معرض چشمان كنجكاو ديگران قرار بگيرد، از رمز عبوري قوي براي نام كاربري خود استفاده كنيد و عادت كنيد زماني كه مقابل رايانه‌ي خود نيستيد Log Off كنيد.

*محافظت از فايل‌ها و فولدرهاي شخصي

ابزارهايي وجود دارند كه به شما امكان رمزگذاري برروي فايل‌ها و فولدرهايتان را مي‌دهند تا آن‌ها را در برابر مشاهده و يا تغيير توسط ديگر كاربران محافظت كنيد. براي مثال در نرم‌افزار 2007 Office شما مي‌توانيد با انتخاب منوي Office و سپس كليك برروي گزينه‌ي Prepare و سپس Encrypt Document براي فايل خود سطوح دسترسي تعريف كرده و براي ديدن يا ويرايش آن رمزهاي جداگانه تعريف كنيد.

ویروسی که صنایع ایران را هدف قرار داده است

پس از دو هفته گمانه‌زنی‌های مداوم درباره هویت ویروس منتشر شده جدید در میان کاربران ایرانی سرانجام مجله معتبر “بیزینس‌ویک” از طراحی این ویروس با قصد استخراج اطلاعات صنعتی ایران خبر داد.

انتشار گزارشاتی جدید درباره ویروس “استاکسنت” نگرانی‌های امنیتی درباره این ویروس را افزایش داده است.

پس از دو هفته گمانه‌زنی‌های مداوم درباره هویت ویروس منتشر شده جدید در میان کاربران ایرانی سرانجام مجله معتبر “بیزینس‌ویک” از طراحی این ویروس با قصد استخراج اطلاعات صنعتی ایران خبر داد.

به نوشته این مجله گزارش اخیر سیمانتک، غول راه‌حل‌های امنیتی جهان، حاکی از آن است که نزدیک به 60 درصد رایانه‌های و دستگاه‌های هوشمند آلوده شده این ویروس در داخل ایران قرار دارند و هند و اندونزی با اختلافی قابل توجه جزو سایر کشورهایی هستند که تهدید این جاسوسی صنعتی را احساس می‌کنند.

تاکنون مارک لوي یکی از مقامات ارشد سیمانتک تاریخ امضاهای جایگذاری شده در این ویروس که به نام استاکسنت (Stuxnet) شهرت یافته است را حدود ژانویه سال گذشته اعلام و تاکید کرده است هرچند هیچ نشانه‌ای از انگیزه واقعی طراحان این ویروس در دست نیست ولی بدیهی است با توجه به آلودگی شدید کشورهایی مانند ایران به استاکسنت طراحان آن دست‌کم به وضوح یک منطقه جغرافیایی خاص را مد نظر داشته‌اند.

به گفته مقام یاد شده در سیمانتک نقش این حقیقت را هم که کاربران ایرانی چندان به استفاده از ویروس‌کش‌ها خو نگرفته‌اند در گسترش سریع این ویروس در ایران نمی‌توان نادیده گرفت.

اسرار صنعتی

مطابق گزارش سیمانتک استاکسنت که اولین بار توسط آنتی‌ویروس گمنام VBA32 کشف شده به محض ورود به رايانه فایل‌های اسکادا که متعلق به شرکت آلمانی زیمنس است را جستجو می‌کند و می‌کوشد محتویات این فایل‌ها را به سرور مورد نظر خود بفرستد. فایل‌های اسکادا از آن رو حائز اهمیت هستند که در واقع رابط نرم‌افزاری تجهیزات زیمنس برای اداره خط تولید کارخانجاتی با مقیاس تولیدی بزرگ به حساب می‌آیند و از همین رو حاوی جزيیات حیاتی از مجتمع‌های تولیدی و تحقیقاتی موجود در ایران هستند.

زیمنس تا کنون درباره تعداد مشتریانش در ایران و به تبع آن حجم آلودگی سیستم‌های آنها به استاکسنت سکوت اختیار کرده ولی دست‌کم تایید کرده است که دو دفتر آلمانی در ایران به استاکسنت آلوده شده‌اند و یک ابزار نرم‌افزاری رایگان برای شناسایی این ویروس که روی سایت زیمنس قرار داشته ظرف کمتر از یک هفته بیش از یک هزار و 500 بار دریافت شده است که طبیعتا بخش عمده‌ای از آن را کاربران ایرانی تشکیل داده‌اند.

همانگونه که انتظار می‌رفت و در مقاله بیزینس‌ویک هم مورد اشاره قرار گرفته سکوت زیمنس درباره حجم آلودگی سیستم‌هایش در ایران ناشی از فشار دور جدید تحریم‌های ایالات متحده و شورای امنیت در ایران است. به ویژه که در ابتدای سال 2010 زیمنس در یک مانور رسانه‌ای اعلام کرد دفتر خود را در ایران که بیش از 290 کارمند و درآمدی بالغ بر 563 میلیون دلار در سال دارد( گزارش سال 2008 وال‌استریت ژورنال) تعطیل خواهد کرد. وعده‌ای که اکنون با انتشار استاکسنت بار دیگر مورد توجه رسانه‌ها و مقامات غربی قرار گرفته است.

شیوه سیمانتک برای بررسی سطح آلودگی استاکسنت در ایران هم در نوع خود قابل توجه است چراکه این شرکت توانسته حجم ترافیک ارسالی به سرورهای این ویروس‌ را به سمت دامنه خودش هدایت کند که نقش قابل توجهی در اطلاعات دقیق این غول امنیتی درباره ویروس یاد شده دارد. در این فرآیند حدود 14 هزار IP مختلف تلاش کرده‌اند خود را ظرف سه روز به سرور ساختگی سیمانتک متصل کنند که هرچند مطابق شکل شماره دو قسمت عمده‌ای از آنها ایرانی هستند ولی با این وجود خود کارشناسان سیمانتک معتقدند این فقط شمار ناچیزی از تعداد کل دستگاه‌هایی است که به این ویروس خاص آلوده شده‌اند. دلیل این استدلال سیمانتک هم کاملا مشخص است چراکه تعداد زیادی از شرکت‌های ایرانی و حتی خارجی تمامی دستگاه‌های موجود در شبکه‌شان را تحت یک پروتکل اینترنتی با همان IP واحد به اینترنت متصل می‌کنند. به همین دلیل تخمین‌های سیمانتک نشان می‌دهد دست‌کم بین 15 تا 20 هزار دستگاه به استاکسنت آلوده شده باشند که حدود 60 درصد آنها ایرانی هستند.

وبـلاگ رسمی سیمانتک در پورتال blogspot.com تایید کرده است که اکنون کارشناسان سیمانتک هم می‌توانند مانند طراحان ویروس IPهای شرکت‌های آلوده شده را ببینند و همانگونه که انتظار می‌رود در میان آنها اسامی شرکت‌هایی به چشم می‌خورد که از سیستم‌های اسکادای زیمنس استفاده می‌کنند.

ویروس‌شناسی

استاکسنت همانطور که در گزارش پربازخورد عصر ارتباط (مورخ 29 تیرماه) هشدار داده شده بود از امضای دیجیتالی شرکت قدیمی و سرشناس Realtek استفاده می‌کند که به سبب محصولات صوتی‌اش در ایران بسیار شناخته شده است و از طریق USB هم تکثیر می‌شود. اخبار اولیه درباره این ویروس توسط کارشناسان لابراتوار VBA32 به دست عصر ارتباط رسید و در آن تاکید شده بود استفاده از آنتی‌ویروس برای خنثی‌کردن فعالیت‌های استاکسنت ضروری است. هرچند در آن زمان هنوز از کارکرد اصلی آن به عنوان یک ابزار جاسوسی صنعتی، اطلاعاتی در دسترس نبود.

با اندکی تاخیر نسبت به VBA32 و سیمانتک، کارشناسان کمپانی ESET هم به عنوان صاحبان برند تجاری بسیار پرفروش آنتی‌ویروس NOD32 هم به استاکسنت واکنش نشان داده‌اند و با انتشار گزارشی نام کامل این ویروس را Win32/Stuxnet اعلام کرده و با تایید آنکه ویروس‌کش‌های این شرکت آن را تحت عنوان LNK/Autostart.A شناسایی و خنثی می‌کنند آن را ناشی از یک نقص نرم‌افزاری در پوسته ویندوز دانسته است.

مایکروسافت هم در اولین واکنش به مساله همه‌گیر شدن استاکسنت بار دیگر تاکید کرده که وصله امنیتی لازم در این خصوص منتشر شده ولی درباره دستگاه‌هایی که به این ویروس آلوده شده‌اند گفته است حتی با نصب این وصله نرم‌افزاری هم باز مشکل به صورت موقتی رفع خواهد شد. آدرس کامل این وصله امنیتی را می‌توانید در وبلاگ برخط عصر ارتباط به آدرس Online.asreertebat.com مشاهده کنید.

ESET بر خلاف سیمانتک قسمت عمده‌ای از فعالیت ویروس را از آمریکا می‌داند (58 درصد) و تنها 30 درصد حضور ویروس را متعلق به دستگاه‌های ایرانی اعلام کرده است که پس از ایران، روسیه هم با سهمی چهار درصدی از استاکسنت در رتبه سوم قرار گرفته است. لابراتوار شرکت ESET همچنین قسمت عمده خطر انتشار استاکسنت را متوجه زیرساخت‌های صنعتی کشور، به عنوان مثال صنایع بخش نیرو می‌داند و تاکید می‌کند به این ترتیب کاربران خانگی چندان در معرض تهدیدات ناشی از این ویروس نیستند. هنوز مشخص نیست چه چیزی غیر از ماجراهای هسته‌ای اخیر، صنایع آمریکا، روسیه و ایران را به یکدیگر ارتباط می‌دهد.

یکی از نکات عجیب در گزارش لابراتوار ESET جزيیاتی است که این شرکت درباره نحوه انتشار استاکسنت به آنها آشاره کرده است. به گفته یوراه مالکو رییس لابراتوار ESET در براتیسلاوای اسلواکی، این ویروس به محض ورود به فضای سیستم‌ عامل ویندوز بررسی می‌کند که رایانه مورد نظر در قلمرو ایالات متحده قرار گرفته است یا خیر. در صورت منفی بودن این پرسش ویروس به صورت خودکار نرخ تکثیرش را کاهش می‌دهد که نشان می‌دهد طرحان ویروس علاقه‌مند نیستند این ویروس در سایر نقاط جهان نمود چندانی داشته باشد. شاید ما هم اکنون شاهد نسل جدیدی از تروریسم رایانه‌ای باشیم.

5 واکنش آمریکایی به جاسوسان چینی

سیستم‌ها و وب‌سایت‌های دولتی آمریکا مدتی است که مورد حمله مداوم هکرها قرار می‌گیرد و بسیاری از اطلاعات محرمانه این کشور به دست هکرها افتاده است. باور بر این است که عمده این جاسوسی‌های اینترنتی توسط چین صورت می‌گیرد. در همین راستا نیز دولت آمریکا اعلام کرد که مقابله با هکرهایی را که دست به جاسوسی صنعتی می‌زنند، در اولویت قرار داده است. اریک هولدر، دادستان کل آمریکا اعلام کرد که سرقت اسرار تجاری و صنعتی آمریکا سالانه 10‌ها میلیارد دلار به شرکت‌های آمریکایی آسیب می‌رساند و تهدیدی برای امنیت ملی آمریکا به شمار می‌رود. وی در این راستا طرحی را معرفی کرد که شامل دیپلماسی جدیدی برای مقابله با سرقت مالکیت معنوی از سوی خارج از کشور می‌شود و از این طریق به شرکت‌ها برای حفاظت از اطلاعات محرمانه خود کمک کنند. هولدر گفت که جاسوسی اقتصادی در جهان روزبه‌روز در حال افزایش است و این جاسوسی نه تنها با نفوذ به وسایل الکترونیکی از طریق اینترنت انجام می‌گیرد، بلکه از طریق استخدام کردن کارمندان سابق شرکت‌های دیگر آمریکایی که آگاه به اطلاعات تجاری هستند، امکان‌پذیر است.

گزارش: نسترن صائبی 

منابع: BBC و Times

هولدر گفت: این طرح به خصوص در زمان کنونی که زمان احیای اقتصادی به شمار می‌رود، طرح مهمی است. وی همچنین گفت: همان‌طور که فناوری‌های نوین موانع سنتی را از بین برده و کسب‌وکارها را به سمت کسب‌وکارهای بین‌المللی و اقتصاد جهانی کشانده است، به همان میزان نیز زمینه‌های لازم را برای مجرمان به وجود آورده تا از طریق همین فناوری‌های نوین به اسرار تجاری شرکت‌ها دست پیدا کنند و این کار را از هر گوشه‌ای از جهان هم می‌توانند انجام دهند. وی افزود: یک هکر در چین می‌تواند به راحتی کد منبع را از یک شرکت نرم‌افزاری در ویرجینیا به دست آورد یا به راحتی کارمندان ناراضی یک شرکت را با دادن پیشنهادهای بسیار خوب به سمت خود می‌کشانند و اطلاعاتی از وی را به دست می‌آورند که میلیاردها دلار می‌ارزند. این صحبت هولدر به ماجرای هفته گذشته برمی‌گردد که یک شرکت فعال در زمینه امنیت سایبر که در ویرجینیا واقع شده، از یکی از واحدهای نظامی سری در شانگهای چین شکایت کرد. شرکت ماندیانت (Mandiant) گفت این واحد نظامی صدها ترابایت اطلاعات را از شماری زیادی از صنایع که اکثر آنها در آمریکا و تعدادی از آنها در کانادا و بریتانیا مستقر هستند، به سرقت برده است. در این شکایت آمده که این ارگان نظامی تاکنون به 140 شرکت که بیشتر آنها آمریکایی بودند، حمله سایبری کرده است. این شکایت و ارایه مدارک و شواهد باعث شد که جوامع بین‌المللی روی آمریکا فشار آورند که واکنش‌های شدیدتری در مقابل چین از خود نشان دهد. به عقیده بسیاری از کارشناسان، چین سال‌هاست که به جاسوسی سیستماتیک می‌پردازد. این در حالی است که دولت چین تمامی این ادعاها را در مورد سرقت سایبری رد می‌کند و حتی وزارت امور خارجه آن اعلام کرد که این کشور نه تنها هیچ اقدام غیرقانونی در این زمینه انجام نداده، بلکه خودش نیز قربانی هکرهای خارجی شده است که بیشتر آنها را هکرهای آمریکایی تشکیل می‌دهند. سخنگوی وزارت امور خارجه آمریکا نیز گفت که این مساله، «تقریبا» در همه دیدارهای مقام‌های آمریکایی با چینی، مورد بحث قرار گرفته است.

جزییات طرح

دولت باراک اوباما، رییس‌جمهور آمریکا چهارشنبه گذشته گزارش داد که هدف از این طرح نه تنها مقابله با چین است، بلکه زمینه‌ساز بررسی‌های بیشتر در مورد امنیت سایبری است. به گفته مقامات آمریکا، علاوه بر سرقت مالکیت معنوی در فضای اینترنت، این کشور شاهد سرقت صدها میلیون دلار اسرار تجاری بوده است که توسط کارمندان سابق موسسات مشهور آمریکایی مثل فورد، DuPont، جنرال موتورز، کارگیل، Dow Chemical و موتورولا فاش شده‌اند. در همین راستا، دولت آمریکا از شرکت‌ها خواسته تا شواهد و مدارک چنین سرقت‌های اینترنتی را در اختیار یکدیگر و مقامات مربوطه قرار دهند. کاخ سفید ۲۰ فوریه، خواهان همکاری بیشتر سازمان‌ها و ادارات مختلف دولتی این کشور در این زمینه شد. به گفته یک نماینده دموکرات مجلس آمریکا، میزان خسارات ناشی از جاسوسی اینترنتی و سرقت اسرار تجاری و صنعتی، در سال ۲۰۱۲ بالغ بر ۳۰۰ میلیارد دلار بوده است. در همین حال وزیر امور خارجه چین روز چهارشنبه گفت که کشورش قربانی حملات اینترنتی است. او به گزارشی که در سال ۲۰۱۲ توسط وزارت فناوری اطلاعات تهیه شده بود اشاره کرد و گفت: بیشترین حملات سایبری علیه چین، از آمریکا بوده است. کارشناسان امنیت سایبری به خبرگزاری آسوشیتدپرس گفتند که سازمان‌های اطلاعاتی آمریکا به طور مرتب، جاسوسی سایر کشورها را می‌کنند، اما دست به حملات مشابه و سرقت اطلاعات شرکت‌های چینی نمی‌زنند.

لئون پانه‌تا، وزیر دفاع آمریکا سال پیش هشدار داده بود که حملات سایبری می‌توانند به اندازه حملات ۱۱ سپتامبر ۲۰۰۱ میلادی به آمریکا ضربه بزنند. پانه‌تا گفته بود که طبق اطلاعات سازمان‌های جاسوسی، “عوامل خارجی” سیستم‌های کنترل‌کننده بخش‌های زیربنایی، صنایع و حمل‌ونقل آمریکا را هدف قرار داده‌اند.

مفاد طرح 

مقامات آمریکا اعلام کردند که آمریکا برای حفاظت از اطلاعات سری شرکت‌ها و همچنین نوآوری‌های این کشور باید پنج واکنش را مدنظر قرار دهد:

- فشار دیپلماتیک از سوی مقامات ارشد آمریکا به مقامات خارجی برای جلوگیری از سرقت نوآوری 

- ارتقای اقدامات لازم برای کمک به صنایع برای مقابله با سرقت

- تقویت اجرای قوانین آمریکا برای افزایش بازرسی و تعقیب حقوقی

- بازنگری در قوانین آمریکا در صورتی که نیاز به حفاظت بیشتر در مقابل سرقت وجود داشته باشد

ادامه نوشته

5 واکنش آمریکایی به جاسوسان چینی

سیستم‌ها و وب‌سایت‌های دولتی آمریکا مدتی است که مورد حمله مداوم هکرها قرار می‌گیرد و بسیاری از اطلاعات محرمانه این کشور به دست هکرها افتاده است. باور بر این است که عمده این جاسوسی‌های اینترنتی توسط چین صورت می‌گیرد. در همین راستا نیز دولت آمریکا اعلام کرد که مقابله با هکرهایی را که دست به جاسوسی صنعتی می‌زنند، در اولویت قرار داده است. اریک هولدر، دادستان کل آمریکا اعلام کرد که سرقت اسرار تجاری و صنعتی آمریکا سالانه 10‌ها میلیارد دلار به شرکت‌های آمریکایی آسیب می‌رساند و تهدیدی برای امنیت ملی آمریکا به شمار می‌رود. وی در این راستا طرحی را معرفی کرد که شامل دیپلماسی جدیدی برای مقابله با سرقت مالکیت معنوی از سوی خارج از کشور می‌شود و از این طریق به شرکت‌ها برای حفاظت از اطلاعات محرمانه خود کمک کنند. هولدر گفت که جاسوسی اقتصادی در جهان روزبه‌روز در حال افزایش است و این جاسوسی نه تنها با نفوذ به وسایل الکترونیکی از طریق اینترنت انجام می‌گیرد، بلکه از طریق استخدام کردن کارمندان سابق شرکت‌های دیگر آمریکایی که آگاه به اطلاعات تجاری هستند، امکان‌پذیر است.

گزارش: نسترن صائبی 

منابع: BBC و Times

هولدر گفت: این طرح به خصوص در زمان کنونی که زمان احیای اقتصادی به شمار می‌رود، طرح مهمی است. وی همچنین گفت: همان‌طور که فناوری‌های نوین موانع سنتی را از بین برده و کسب‌وکارها را به سمت کسب‌وکارهای بین‌المللی و اقتصاد جهانی کشانده است، به همان میزان نیز زمینه‌های لازم را برای مجرمان به وجود آورده تا از طریق همین فناوری‌های نوین به اسرار تجاری شرکت‌ها دست پیدا کنند و این کار را از هر گوشه‌ای از جهان هم می‌توانند انجام دهند. وی افزود: یک هکر در چین می‌تواند به راحتی کد منبع را از یک شرکت نرم‌افزاری در ویرجینیا به دست آورد یا به راحتی کارمندان ناراضی یک شرکت را با دادن پیشنهادهای بسیار خوب به سمت خود می‌کشانند و اطلاعاتی از وی را به دست می‌آورند که میلیاردها دلار می‌ارزند. این صحبت هولدر به ماجرای هفته گذشته برمی‌گردد که یک شرکت فعال در زمینه امنیت سایبر که در ویرجینیا واقع شده، از یکی از واحدهای نظامی سری در شانگهای چین شکایت کرد. شرکت ماندیانت (Mandiant) گفت این واحد نظامی صدها ترابایت اطلاعات را از شماری زیادی از صنایع که اکثر آنها در آمریکا و تعدادی از آنها در کانادا و بریتانیا مستقر هستند، به سرقت برده است. در این شکایت آمده که این ارگان نظامی تاکنون به 140 شرکت که بیشتر آنها آمریکایی بودند، حمله سایبری کرده است. این شکایت و ارایه مدارک و شواهد باعث شد که جوامع بین‌المللی روی آمریکا فشار آورند که واکنش‌های شدیدتری در مقابل چین از خود نشان دهد. به عقیده بسیاری از کارشناسان، چین سال‌هاست که به جاسوسی سیستماتیک می‌پردازد. این در حالی است که دولت چین تمامی این ادعاها را در مورد سرقت سایبری رد می‌کند و حتی وزارت امور خارجه آن اعلام کرد که این کشور نه تنها هیچ اقدام غیرقانونی در این زمینه انجام نداده، بلکه خودش نیز قربانی هکرهای خارجی شده است که بیشتر آنها را هکرهای آمریکایی تشکیل می‌دهند. سخنگوی وزارت امور خارجه آمریکا نیز گفت که این مساله، «تقریبا» در همه دیدارهای مقام‌های آمریکایی با چینی، مورد بحث قرار گرفته است.

جزییات طرح

دولت باراک اوباما، رییس‌جمهور آمریکا چهارشنبه گذشته گزارش داد که هدف از این طرح نه تنها مقابله با چین است، بلکه زمینه‌ساز بررسی‌های بیشتر در مورد امنیت سایبری است. به گفته مقامات آمریکا، علاوه بر سرقت مالکیت معنوی در فضای اینترنت، این کشور شاهد سرقت صدها میلیون دلار اسرار تجاری بوده است که توسط کارمندان سابق موسسات مشهور آمریکایی مثل فورد، DuPont، جنرال موتورز، کارگیل، Dow Chemical و موتورولا فاش شده‌اند. در همین راستا، دولت آمریکا از شرکت‌ها خواسته تا شواهد و مدارک چنین سرقت‌های اینترنتی را در اختیار یکدیگر و مقامات مربوطه قرار دهند. کاخ سفید ۲۰ فوریه، خواهان همکاری بیشتر سازمان‌ها و ادارات مختلف دولتی این کشور در این زمینه شد. به گفته یک نماینده دموکرات مجلس آمریکا، میزان خسارات ناشی از جاسوسی اینترنتی و سرقت اسرار تجاری و صنعتی، در سال ۲۰۱۲ بالغ بر ۳۰۰ میلیارد دلار بوده است. در همین حال وزیر امور خارجه چین روز چهارشنبه گفت که کشورش قربانی حملات اینترنتی است. او به گزارشی که در سال ۲۰۱۲ توسط وزارت فناوری اطلاعات تهیه شده بود اشاره کرد و گفت: بیشترین حملات سایبری علیه چین، از آمریکا بوده است. کارشناسان امنیت سایبری به خبرگزاری آسوشیتدپرس گفتند که سازمان‌های اطلاعاتی آمریکا به طور مرتب، جاسوسی سایر کشورها را می‌کنند، اما دست به حملات مشابه و سرقت اطلاعات شرکت‌های چینی نمی‌زنند.

لئون پانه‌تا، وزیر دفاع آمریکا سال پیش هشدار داده بود که حملات سایبری می‌توانند به اندازه حملات ۱۱ سپتامبر ۲۰۰۱ میلادی به آمریکا ضربه بزنند. پانه‌تا گفته بود که طبق اطلاعات سازمان‌های جاسوسی، “عوامل خارجی” سیستم‌های کنترل‌کننده بخش‌های زیربنایی، صنایع و حمل‌ونقل آمریکا را هدف قرار داده‌اند.

مفاد طرح 

مقامات آمریکا اعلام کردند که آمریکا برای حفاظت از اطلاعات سری شرکت‌ها و همچنین نوآوری‌های این کشور باید پنج واکنش را مدنظر قرار دهد:

- فشار دیپلماتیک از سوی مقامات ارشد آمریکا به مقامات خارجی برای جلوگیری از سرقت نوآوری 

- ارتقای اقدامات لازم برای کمک به صنایع برای مقابله با سرقت

- تقویت اجرای قوانین آمریکا برای افزایش بازرسی و تعقیب حقوقی

- بازنگری در قوانین آمریکا در صورتی که نیاز به حفاظت بیشتر در مقابل سرقت وجود داشته باشد

ادامه نوشته