مروری بر امنیت در فن آوری اطلاعات

مدیر بلاگ 27 نوامبر 2012

۰ 80 خواندن این مطلب 5 دقیقه زمان میبرد

این مقاله ابتدا به بررسی مفاهیم حمله و هک و راهکارهای پیشگیری و مقابله با این پدیده و قوانین ایران در خصوص متخلفین می پردازد.

اصطلاح امنیت کامپیوتر در سالهای اخیر پدیدار شده و از اهمیت ویژه ای برخوردار است. قبل از اینکه مسئله ی امنیت داده ها بطور گسترده ای در رسانه های گوناگون مطرح شود، اکثر نظرات مردم در خصوص امنیت کامپیوتر بر بعد فیزیکی کامپیوتر متمرکز بود. بطور سنتی، امکانات کامپیوتری به سه دلیل بطور فیزیکی محافظت شده اند:

۱- برای پیشگیری از سرقت یا تخریب سخت افزار کامپیوتر

۲- برای پیشگیری از سرقت یا تخریب اطلاعات

۳- برای جلوگیری از قطع سرویس ها

امروزه، با استفاده از دسترسی Remote به محیط ترمینال، ارتباطات و شبکه ها، اقدامات فیزیکی به ندرت معنی حفاظت از اطلاعات یا سرویس را میدهند.

مفاهیم و مشخصات بسیاری تحت عنوان امنیت کامپیوتر بیان شده است، ولی در این مقاله بیشتر به اصطلاح امنیت فن آوری اطلاعات پرداخته ایم. شیواترین مفهوم امنیت فن آوری اطلاعات را می توان در مقاله ای که توسط European Community بیان شده است، پیدا نمود. در این مقاله امنیت فن آوری اطلاعات را به بخش های زیر تقسیم می نماید:

محرمانه بودن اطلاعات : جلوگیری از دسترسی احراز هویت نشده و نا موثق به اطلاعات.
یکپارچگی: جلوگیری از تغییرات نا موثق و احراز هویت نشده ی اطلاعات.
در دسترس بودن: جلوگیری از نگهداری غیر موثق اطلاعات یا منابع.

در این مقاله به بررسی انواع هک نمودن از دو جنبه ی سخت افزاری و نرم افزاری می پردازیم و در پی آن به روش های پیشگیری و مقابله با هک و به بیان بهتر امن سازی محیط فن آوری اطلاعاتی پیرامونمان خواهیم پرداخت.

تاریخچه ی هک در جهان

از دهه آغازین قرن ۲۱، واژه هکر معادل افرادی ناشناس قرار گرفته است که در کنج اتاقی تاریک در صدد تهدید اینترنت می باشند، اما همیشه این گونه نبود…! هکر های اولیه دانشجو بودند، شهروندانی آرام و بی خطر. در دانشگاه صنعتی ماساچوست ( MIT ) طی سالهای ۱۹۵۰ و ۱۹۶۰ میلادی “هک” روشی ظریف و الهام گونه برای حل مسایل پیچیده درسی بود. بسیاری از هک های ابتدایی در این دانشگاه بیشتر به لطیفه و جوک شبیه بودند. به مرور زمان واژه هک بیشتر و بیشتر با برنامه نویسی رایانه ای (چه در MIT و چه در دیگر مراکز) عجین شد. درآن دوران هک شاهکارهایی از قدرت برنامه نویسی بود، چرا که چنین فعالیت هایی علاوه بر دانش حرفه ای، نیازمند خلاقیت بالا هم بود. در این بخش از مقاله به بررسی تاریخچه ی هک و بطور کلی حملات سایبری می پردازیم.

تاریخچه ی حملات سایبری

بررسی انواع حملات و راهکارهای پیشگیری و مقابله با آنها

نبرد مجازی، یا حملات اینترنتی (به انگلیسی Cyber Attack) نوعی نبرد می باشد که طرفین درگیر در آن از رایانه و شبکه‌های رایانه‌ای به خصوص شبکه اینترنت به عنوان ابزار استفاده کرده و نبرد را در فضای مجازی جاری می‌سازند. اصطلاح فضای سایبری: به هر فضائی اطلاق می‌شود که بوسیله نرم افزار در شبکه های رایانه ای ایجاد می‌گردد. کنترل و آغاز حملات از طریق رایانه های موجود در شبکه رهبری می گردند. به جرات می‌توان گفت: بزرگترین فضای سایبری که میلیونها رایانه را به یکدیگر متصل می‌کند، فضای مجازی اینترنت است. عموما تهدیدات سایبری فعالیت غیر قانونی و یا ناخواسته ای است که بصورت عمدی و یا غیر عمدی انجام می گردد که می تواند منجر به عواقب غیر قابل پیش بینی، ناخواسته، و عوارض جانبی در فضای مجازی گردد. در این بخش به بررسی مفاهیم حمله از جنبه های گوناگون و انواع آن و راهکارهای پیشگیری و مقابله با انواع حملات می پردازیم.

بررسی روشهای گوناگون هک و چگونگی مقابله با آنها

واژه ی هک دو معنی دارد:

در اولین تعریف، این واژه را معادل سرگرمی/حرفه کار با کامپیوتر قرار داده اند. در دومین تعریف که از اهمیت بیشتری نسبت به تعریف اول برخوردار است، این واژه را به معنی رسوخ به سیستم های کامپیوتری قرار داده اند. در حالیکه تعریف اول قدیمی تر است و مربوط به افرادی می شود که مجرمین رایانه ای را کرک کنند گان می دانند، تعریف دوم پر کاربرد تر است. در خصوص وبسایت و صفحات وب نیز تعریف دوم کاربرد بیشتری دارد چراکه لاگ های وب سرور ما نیز کسانی که به این صفحات دست یافته اند را مشخص می کند که با تعریف دوم همخوانی بیشتری دارد. در این قسمت از مقاله، روش های گوناگون هک و روشهای مقابله با آن ها می پردازیم.

راهکارها و نرم افزارهای مفید جهت امن سازی رایانه

نرم افزار ها و راهکارهای گوناگونی جهت امن سازی رایانه وجو دارند که در این مقاله به بررسی پرکاربردترین و رایجترین آنها پرداخته ایم. در این قسمت به بررسی نرم افزارها و رویکردهای کارآمد در خصوص امن سازی رایانه و بطور کلی محیط فن آوری اطلاعات پیرامونمان می پردازیم.

قوانین ایران در مقابل هک

نکته قابل تامل در خصوص جرائم اینترنتی این است که در سالهای گذشته بنا بر نظر و تصمیم مجلس شورای اسلامی و اظهار نظر مسئولان قضایی مبنای فعالیت سایت ها اینترنتی و مرجع رسیدگی به جرائمی که به واسطه اینترنت رخ می دهد را می توان در قلمرو قانون مطبوعات جستجو کرد و دلیل این تصمیم همه این بود که شبکه های اینترنتی که اقدام به نشر مطلب می کنند نوعی نشریه محسوب می شوند.
برای اثبات صحت این نظر می توان به تبصره ۳ ماده یک فصل اول قانون مطبوعات کشورمان اصلاحیه مصوب سال ۱۳۷۹ استناد کرد ؛ براساس این تبصره کلیه نشریات الکترونیک مشمول مواد این قانون « قانون مطبوعات » است (الحاقی ۳۰/۱/۱۳۷۹ )
بنا بر این با جرایم اینترنتی و جرائمی که از طریق نشریات الکترونیکی رخ می دهند می توان بر اساس مجازات های پیش بینی شده در قانون مطبوعات برخورد نمود. از دیدگاه دیگر، بنا بر اظهارات کارشناسان اولین تفاوت مطبوعات کاغذی و اینترنتی، در گرفتن مجوز از وزارت ارشاد است ضمن اینکه ماهیت آنها به گونه ای است که نه مانند هم بلکه از جهاتی متضاد هم هستند.
به گزارش فارس، نمایندگان مجلس هشتم در جلسه علنی روز یکشنبه چهاردهم آبان ماه نود و یک با تصویب شور دوم لایحه جرایم رایانه‌ای، مصوب کردند هر کس به طور غیر مجاز اطلاعات و علائم موجود در کارت های حافظه یا فایل پردازش در سامانه ملی رایانه‌ای و مخابراتی را با ایجاد یا وارد کردن متقلبانه اطلاعات، مخدوش کند، جاعل محسوب شده و به یک تا پنج سال حبس یا ۲۰ تا ۱۰۰ میلیون ریال جزای نقدی یا هر دو مجازات محکوم خواهد شد.
از آنجا که پدیده ی هک در جرایم ایران از جمله جرایم نو ظهور می باشد، در ایران با این نوع از جرایم مانند جرایم جراید برخورد می گردد که در این بخش به شرح قوانین کشور در خصوص هک و جرایم ارتکابی در این خصوص می پردازیم.