نائب أمير الشرقية يستقبل مدير شرطة المنطقة ويطلع على التقرير الإحصائي السنوي    أمير القصيم يستقبل سفير كندا لدى المملكة    مدير الأمن العام يشهد حفل تخريج الدورة التأهيلية لأعمال قطاع الأمن العام للضباط الخريجين    ورشة تدريبية خليجية حول توظيف الذكاء الاصطناعي في تعزيز إستدامة المياه    المرور: تأكد من اتخاذ الاحتياطات اللازمة قبل التجاوز    منسوبو الشؤون الإسلامية في جازان يزورون معرض مكافحة المخدرات    مركز الملك عبدالعزيز للتواصل الحضاري يكرم الفائزين بجائزة التواصل الحضاري في دورتها الخامسة    تحت شعار "صمم ما لا يُرى" إثراء يعلن عن موعد "تنوين" بنسخته الثامنة    عشرات الجهات والخبراء يناقشون مستقبل المزارع الوقفية بالمدينة    واحات جدة فرصة استثمارية كبرى جديدة تطرحها أدير العقارية في مزاد علني 17 سبتمبر القادم    القيادة تهنئ رئيس جمهورية البرازيل الاتحادية بذكرى استقلال بلاده    السعودية تستضيف الاجتماع التنسيقي الأول للهيئات البحرية على هامش SIMC25    كانسيلو: الدوري السعودي قوي..وسعيد في المملكة    الكشف عن علاج جديد لمرض التشحم الكبدي .. وعرض أجهزة لمرضى السكري    وفد سعودي يزور سوريا لتدشين برامج ومشاريع إغاثية وإنسانية    لماذا أصبح انهيار السياق أكثر حضورًا مع توسع استخدام البيئة الرقمية كمجال عام؟    اللجنة القطاعية للسياحة والترفيه بغرفة جازان تزور قيادة حرس الحدود بالمنطقة    إقامة صلاة الخسوف في مساجد المملكة تزامنًا مع خسوف القمر الكلي مساء الأحد    مايكروسوفت: انقطاعات في كابلات بالبحر الأحمر قد تؤثر في خدمة (أزور)    أمطار رعدية غزيرة على مناطق بالمملكة والأرصاد تحذر من جريان السيول    الأمير سعود بن نهار يتوّج الملاّك الفائزين بكؤوس فئة "اللقايا" ضمن مهرجان ولي العهد للهجن    اشتعال حرائق غابات جديدة في البرتغال وإسبانيا    300 ألف وفاة سنوياً باللوكيميا.. وحملات سبتمبر ترفع الوعي العالمي    جامعة الإمام عبدالرحمن بن فيصل تدشن نظام "بلاك بورد ألترا"    جولف السعودية يدعم بطولة أرامكو هيوستن في سلسلة PIF العالمية    الأهلي يدعم وسطه بالفرنسي أتانجانا    بناء على مقترح قدمته السعودية.. الأمم المتحدة تقر استئناف مؤتمر حل الدولتين    معدلات قياسية تجاوزت المستهدف.. السعودية..1.4 تريليون ريال استثمارات محلية وأجنبية    6 حالات لا يحتسب فيها المشروع خبرة ل «المقاول»    باشامي وباواكد يزفان بندر لعش الزوجية    الشهري إلى الرابعة عشرة    1400 حالة ضبط لممنوعات بالمنافذ خلال أسبوع    برعاية وزير الداخلية.. تخريج 121 خريجًا من الدورة التأهيلية ال54 للضباط الجامعيين    القيادة تعزي رئيس البرتغال في ضحايا حادث انحراف قطار جبلي عن مساره    تصاعد ضحايا المجاعة إلى 382 شخصاً.. الاحتلال يدمر أبراجاً سكنية في غزة    مبابي يعادل رقم هنري ويهدد صدارة جيرو    «المجهولة».. فيلم سعودي بمهرجان تورونتو الدولي    «الجوهر ولمنور» يحييان ليلة طربية بجدة    تقديراً لجهودها في مهرجان التراث والحرف.. محافظ بني حسن يكرم اللجنة الاستشارية    إيقاف سواريز 6 مباريات    17 منتخباً إلى المونديال.. والمغرب ثاني العرب بعد الأردن    بعد خطة للجيش لتنفيذ خارطة طريق أمريكية.. حزب الله يرفض نزع سلاحه    مراهقة تسافر عبر الزمن ذهنيا    رشقات غير مرئية تمهّد للبرق    مصر تتصدر عالميًا بالولادات القيصرية    3 دقائق تكشف ألزهايمر    السفر للفضاء يسرع شيخوخة الخلايا    "الإسلامية" تستعرض تطبيقاتها الرقمية في موسكو    مشروعات عصرية عملاقة بمكة المكرمة تتجاوز صلابة جبالها    الانهيار الأرضي المميت غربي السودان.. «الناس فقدوا كل شيء»    خسوف القمر بين الرؤية الفلكية والتأصيل والتدبر    تهجير قسري جديد تحت غطاء المناطق الإنسانية في غزة    المزارع الوقفية حلقة نقاش لتعزيز التنمية المستدامة    المعتذرون والمغفرة    إلا إذا.. إلا إذا    حين تتحول المواساة إلى مأساة    القيادة تعزّي رئيس مجلس السيادة الانتقالي بجمهورية السودان    أربعون عاما في مسيرة ولي العهد    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



حماية البريد الإلكتروني
أمن المعلومات
نشر في الرياض يوم 03 - 08 - 2011

ضمن الاصدارات التوعوية التي تتعلق بأمن المعلومات وتستهدف مستخدمي خدمات الاتصالات وتقنية المعلومات التي أطلقها المركز الوطني الاسترشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات .. "حماية البريد الإلكتروني"
يمثل البريد الإلكتروني أداة من أبرز أدوات التواصل العصرية. ومن النادر وجود شخص لم يسمع عن البريد الإلكتروني أو لم يستخدمه، كما أنه أصبح من أول الأهداف التي يسعى وراءها المخترقون (Hackers)، لذلك يجب الحرص على حمايته، والخطوات التالية توضح بعض الأساليب والطرق التي تساعد على حماية بريدك الإلكتروني:
1. المرفقات Attachments
وهي الملفات التي ترفق مع الرسالة، فقد يستغلها المرسل بإرفاق بعض البرمجيات الضارة، وإليك بعض النصائح لتجنب ذلك:
لا تقم بفتح أو حفظ أي مرفق إلا إذا كنت تتوقع استقبال ذلك الملف.
قبل فتح أي ملف مرفق قم بفحصه بأحد برامج مكافحة الفيروسات.
وإليك أمثلة لبعض امتدادات الملفات المرفقة التي غالباً ما تحتوي على البرمجيات الضارة (pif, scr, exe, dll, vbs, bat).
2. الرسائل الاحتيالية Phishing
هي إحدى الطرق المفضلة لدى المخترق (Hacker) أو المحتال، حتى يتمكن من سرقة بريدك الإلكتروني أو معلوماتك الحساسة، والأمثلة على ذلك كثيرة ومتجددة، منها أن تصلك رسالة بنفس شكل وصياغة مزود خدمة بريدك الإلكتروني أو البنك الذي تتعامل معه، ويطلب منك تعديل بياناتك الخاصة لوجود مشكلة فنية ويضع رابط موقع إلكتروني مزيف شبيه بموقع مزود الخدمة الأصلي أو البنك، وهنا قد لا يستطيع المستخدم تمييز الموقع المزيف ويضع جميع معلوماته المهمة ومنها كلمة السر. ولتفادي الوقوع في مثل هذه الحيل يجب التأكد من وجود قفل الأمان في زاوية المتصفح والتي تدل على وجود الشهادة الرقمية (digital certificate) لاعتماد الموقع عند صفحة تسجيل الدخول، كما ينصح بالحذر والتحقق قبل إدخال أي معلومة خاصة على أي موقع إلكتروني.
3. استخدام أكثر من بريد
الطريقة المثلى في التعامل مع البريد الإلكتروني هي الاشتراك في أكثر من بريد واحد، بحيث يكون أحدهما مخصصاً للمراسلات المهمة والحساسة، وفي هذه الحالة ينصح بالتالي:
حاول قدر المستطاع ألا ينشر بريدك للعامة.
اختيار كلمة سر لا تقل عن 8 خانات مكونة من حروف وأرقام ورموز.
احرص على تغيير كلمة السر من فترة لأخرى.
لا تتصفح البريد الإلكتروني إلا على جهازك الخاص.
يفضل أن يكون حساب البريد الإلكتروني من شركة موثوقة.
أما البريد الآخر فيكون بعكس الأول بحيث يكون للاستخدامات غير المهمة، فعلى سبيل المثال بعض المواقع تلزمك بوضع بريدك الإلكتروني حتى تقرأ المحتوى وعند القيام بذلك تقوم بإرسال رسائل دعاية وتنشر بريدك لمواقع أخرى، لذلك سيكون أكثر عرضة للخطر والرسائل الاقتحامية (SPAM) - الاحتيالية (Phishing).
4. استخدام النص الخالي من رموز لغة الترميز (HTML)
عند استقبال رسالة إلكترونية ويكون الخط فيها بألوان عديدة وأحجام مختلفة، فهي دلالة على أنها مكتوبة برموز (html)، لذلك ينصح خبراء أمن المعلومات على أن تستقبل الرسالة (plain text)أي تكون خالية من رموز (html)؛ وذلك لتفادي خطرين أولهما احتمال معرفة معلومات خاصة بجهازك، والثاني احتمال زرع برمجيات ضارة في جهازك، وفيما يلي تفصيل لهذين الخطرين.
أولاً: خطر انتهاك الخصوصية
عندما يرسل لك شخص رسالة تحتوي على رموز (html) فقد يكون باستطاعته معرفة التالي عنك:
عنوان آي بي (IP) لجهازك.
وقت قراءة الرسالة وتاريخها.
نوع نظام التشغيل ومتصفح الإنترنت.
ومعرفة هذه المعلومات من قبل المخترق تجعل جهازك أكثر عرضة لمخاطر
أمن المعلومات.
ثانياً: احتواؤها على برمجيات تنفيذية
أيضاً باستطاعة المرسل أن يضيف من خلال رموز (html) بعض البرمجيات الضارة وتكون مخفية داخل الترميز ولا يستطيع المستخدم تمييزها.
5. الاتصال الآمن
تستطيع تصفح بريدك الإلكتروني بأحد الأساليب التالية:
أولاً: عن طريق متصفح الإنترنت مثل هوتميل (hotmail) وياهو (yahoo)، ففي هذه الحالة تأكد أن الموقع يدعم بروتوكول التشفير (https)، وتستطيع معرفة ذلك عن طريق ظهور أيقونة قفل صغير في شريط الحالة للمتصفح.
ثانياً: عن طريق برامج إدارة البريد مثل مايكروسوفت أوتلوك (microsoft outlook)، ففي هذه الحالة تأكد من وضع الإعدادات الصحيحة عند استخدام بروتوكول جلب البريد (pop3) وذلك عن طريق خاصية التشفير (ssl) ويكون البريد محمياً باسم مستخدم وكلمة سر.
6. استخدام التوقيع الإلكتروني
يستخدم التوقيع الإلكتروني في حال الحاجة للمراسلات الموثوقة والرسمية والتجارية، التي تتطلب قدراً أعلى من الحفاظ على السرية وأمن المعلومات. والتوقيع الإلكتروني لا يقصد به الاسم أو الصورة التي تظهر أسفل الرسالة، بل يقصد به توثيق مصدر الرسالة باستخدام شهادة رقمية تستطيع الحصول عليها من جهة موثوقة مخولة بإصدار هذا النوع من الشهادات، وتحتوي الشهادة الرقمية على مفتاح عام وحيد ومعلومات عن صاحب المفتاح العام، وأيضاً مفتاح خاص لا يعرفه إلا مالك الشهادة، والتوقيع الإلكتروني يولّد عن طريق برنامج البريد والمفتاح الخاص، والغرض من استخدامه تأكيد الرسالة وضمان عدم تحريف محتوى الرسالة.
بالامكان الاطلاع على هذا الاصدار من خلال الموقع الالكتروني لهيئة الاتصالات وتقنية المعلومات www.citc.gov.sa


انقر هنا لقراءة الخبر من مصدره.