مرآة البحرين: قال القائم بأعمال مدير عام الإدارة العامة لأمن المعلومات بهيئة المعلومات والحكومة الإلكترونية، أحمد الدوسري، أن الأنظمة الإلكترونية الحكومية تتعرض لنحو 100 إلى 120 حالة اختراق أسبوعياً، وأن محاولات الاختراق تأتي من بعض الدول الغربية وبعض دول الشرق الأوسط، وعلى رأسها إيران، بالإضافة إلى بعض الدول الإفريقية.

جاء ذلك على هامش اجتماع «صقور أمن المعلومات الأول»، بمشاركة عدد من المتخصصين في مجال أمن المعلومات بالقطاع الحكومي، والذي عُقد يوم أمس الخميس (12 مايو/أيار 2016)، في فندق الريجنسي إنتركونتننتال.

وأشار الدوسري في تصريحات للصحافيين، إلى أن مبادرة صقور أمن المعلومات تقوم أساساً على إنهاء العمل الفردي في القطاع الحكومي، باعتبار أن الوضع في البحرين لم يعد يحتمل المزيد من الإبطاء من المبادرة للعمل الجماعي الرسمي، وقال: «البحرين باتت مستهدفة، والحرب الإلكترونية قائمة، وإن كانت لا تظهر للعيان لأنها تستخدم لغة الأصفار والآحاد، ولكن الحرب الإلكترونية ضد البحرين ممنهجة ومستمرة، ويجب أن نقابل هذا الاستهداف بعمل جماعي لأننا نمثل جميعاً كياناً واحداً».

وتابع قائلاً: «في العام 2015، تم استهداف الأنظمة الإلكترونية الحكومية بأكثر من مليون و300 ألف فيروس. وهذا يعني الحاجة للالتفات الجدي لهذا الأمر، ومن هنا أنشأنا فكرة صقور أمن المعلومات، والتي تقوم على ضوئها كل جهة رسمية بتسمية مرشح أو اثنين للمشاركة في هذه المبادرة، بما يتيح لهم صلاحية الدخول على أنظمة المراقبة، ويتم بموجب ذلك مراقبة أجهزة الجهة الرسمية المعنية، والتنسيق لمتطلبات أمن المعلومات، والأهم من ذلك التصدي واحتواء الاختراقات بأسرع وقت ممكن».

أما بشأن البيانات المستهدفة من محاولات الاختراق، فقال الدوسري: «قد لا تتبين البيانات المستهدفة منذ بداية الأمر، لأن هناك ثغرات تتطلب تتبعها لتبين لنا الأجهزة المستهدفة».

إلا أنه استدرك بالقول: «في الوقت الحالي نشهد محاولات استهداف شخصي للموظفين، إذ يتسلم الموظف اتصالات شهرية من مجهولين يدعون أنهم تابعون لجهة معينة ويجرون استبياناً في مجال ما، فيما هي في واقع الأمر محاولة لاستغلال المعلومات التي يحصلون عليها لاختراق النظم، وهذه المحاولات تتم حتى عبر مواقع التواصل الاجتماعي الشخصية للموظفين المعنيين، وهذا يعني أن هناك استهداف حي، بل وجرأة في هذه المحاولات».

وواصل: «في الغالب لا يتم تسريب المعلومات المستهدفة من محاولات الاستهداف الشخصية، ولكن القاعدة الأولى في أمن المعلومات أن الاختراقات تحدث وأن دورنا هو تقليل فرص حدوثها».

وتحفظ الدوسري على الإفصاح عن الجهة الحكومية الأكثر عرضة لمحاولات الاختراق الإلكتروني.

وعاد ليقول: «مصادر الاختراق واضحة وظاهرة بالنسبة لنا، ولكن يتوجب علينا في الوقت نفسه التأكد من أن هذا المصدر حقيقي، وأقل محاولات الاختراق هي من البحرين، بل وتكاد أن تكون معدومة».

وأضاف: «هناك محاولات متكررة وممنهجة من إيران، بل في بعض الحالات تكون هناك محاولات للاختراق من دول أخرى، ولكن حين نقوم بالبحث الجنائي، يتبين أن الاختراق يأتي من دول أخرى غير المستهدفة، ولدينا تعاون مع الجهات الرسمية في بعض الدول في هذا المجال... الأمر متعب ولكن لدينا مجموعة مؤهلة لذلك».