أجهزة تخزين المعلومات المحمولة..

خطـر على أمن المعلومات

يقول ليني غودمان، مدير نظام المعلومات في مجموعة مستشفيات «بابتست مموريال هيلث كير كورب» في مدينة ميمفيس في الولايات المتحدة، إن شركته وجدت نفسها أخيرا تتعامل مع انتشار مشغلات فتحات «يو إس بي» (ذاكرات فلاش) التي يملكها المستخدمون التي تعمل بالقبس والتشغيل، والتي تشكل مجازفة أمنية بالنسبة الى المعلومات الحساسة الخاصة بالمرضى.

«الوضع الجديد هو انه من الصعب نسخ الكثير من المعلومات على قرص طري (فلوبي) كما إننا لا نسمح بوجود أجهزة لقراءة أقراص سي دي. وفجأة جاءت مشغلات ذاكرة فلاش التي تعمل عن طريق فتحات «يو إس بي» التي تتسع الى الكثير من المعلومات المخزنة، والتي لا تحتاج الى تجهيزات وعمليات تركيب.. الخ. وهي سريعة المناولة وخطيرة في الوقت ذاته كأسلوب لتحري المعلومات ووصول البرامج المضرة والمؤذية»، كما يقول غودمان الذي اكد ضرورة القيام بإجراء ما.

وكانت النتيجة أن أقرت شركة مجموعة مستشفيات «بابتست مموريال» إجراءات وسياسة صارمة في ما يتعلق باستخدام قضبان ذاكرة فلاش وأجهزة تخزين المعلومات الأخرى التي يمكن حملها عن طريق توحيد مقاييس ومعايير هذه الذاكرات التي تملك ترميزا أصليا وحماية عن طريق كلمات المرور.

ولكن مع وجود أكثر من 42 مليونا من أجهزة «آي بود»، بيعت في الولايات المتحدة وحدها، فان خطر سرقة المعلومات، أو فقدانها نتيجة إنزال المعلومات على أجهزة ذاكرة فلاش شرع ينمو بسرعة استنادا الى المحللين.

وتقل موقع «كومبيوتر وورلد» الالكتروني عن جون وبيستر، كبير المحللين في مجموعة «دايتا موبلتي غروب»، وأحد مؤسسيها في ناشوا في ولاية نيو همشاير «أن «آي بود» ما هي في النهاية سوى أداة لتخزين المعلومات في نهاية سلك موصول بها. كما انك ترى العديد من الاشخاص يتجولون هنا وهناك حاملين هذه الاجهزة الصغيرة مستخدمينها أدوات دعم. لكن أجهزة التخزين «يو.اس.بي» هي مدعاة لتسريب المعلومات والبيانات. من هنا وردا على القلق الذي يساور مديري أقسام تقنيات المعلومات حول أخطار فقدان المعلومات يقوم بائعو أجهزة تقنيات المعلومات بتقديم حماية أمنية لأجهزة ذاكرة فلاش. وانطلاقا من هذا الواقع، قامت «كينغستون تكنولوجي كومباني إنك» قبل اسبوعين، بطرح مشغل لذاكرة فلاش «يو.اس.بي» الذي يقوم بتأمين المعلومات وحمايتها عن طريق استخدام كلمات مرور ورمز «إيه اي إس» مكون من 128 بت يعتمد على القرص الصلب.

وصمم جهاز «دي تي ئي برايفسي إديشن» من شركة «كينغستون» الذي يتسع الى اربعة غيغابايت من سعة التخزين ليلبي الأمن والحماية على مستوى المشاريع. كما زود المشغل بآلية تقوم بمنع المستخدمين المحتملين من الحصول على أي معلومات إذا ما فشلوا 25 مرة بشكل متعاقب من محاولة تقديم كلمة المرور الصحيحة. وأعلنت شركة «سان ديسك كورب» في صن فايل في ولاية كاليفورنيا في الولايات المتحدة في شهر فبراير (شباط) الماضي أنها ستقوم بدعم عامل الأمن في مجموعتها من مشغلات ذاكرة فلاش «يو اس بي» والبطاقات المتنقلة (الجوالة) مستخدمة تقنية «ترستد فلاش تكنولوجي» التي تدمج هندسة التحكم «سان ديسك» 32 بت مع محرك الترميز المركب داخليا، بغية تقديم ترميز في الوقت الحقيقي.

ويقول إيريك كويلت، نائب رئيس الابحاث الخاصة بالأمن في شركة «غارتنر إنك» في ستامفورد بولاية كونتيكت، إن نحو 10 في المائة من الشركات فقط تملك سياسة خاصة تتعلق بأجهزة تخزين المعلومات التي يمكن نزعها من مكانها. «فهي في الواقع مشكلة كبيرة، خاصة ان أجهزة اليوم هذه تملك سعة تخزين كبيرة، اذ يمكن الحصول حاليا على «آي بود» أو «إم بي3» بسعة تخزين تبلغ 60 غيغابايت أو اكثر. ويمكن أيضا وضع قاعدة معلومات صغيرة فيها، وإنها مسألة وقت فقط قبل أن نسمع عن شخص ما فقد معلومات مهمة نتيجة ذلك.

ويقترح كويلت أن تقوم الشركات بوضع برمجيات على أجهزة الكومبيوترات الشخصية والكومبيوترات الحضنية من شركات مثل «بوينتسيك موبايل تكنولوجيز» في ستوكهولم، وشركة «يوتيماكو سايفواير» في فوكسبورو في ولاية مساتشوسيتس، التي من شأنها أن تقفل مشغلات «يو اس بي» أو انها، أي المشغلات هذه، تطلب الحصول على رموز وكلمات مرور لكي تعمل. وللحصول على حلول مجانية غير معقدة بمقدور الشركات، كما يقول كويلت، استخدام امكانيات الاقفال والمنع الاساسية الموجودة في منصة ويندوز.

ويقول فايمال فياديا، المدير التنفيذي لشركة فريمونت للأمن في كاليفورنيا، انه شرع في تجربة نماذج ازلية من مشغل كينغستون المرمز هذا قبل تسعة اشهر. وتملك شركته حاليا المئات منها التي تعيد بيعها بترميزها الخاص وكلمة مرورها، ومع برنامج للرصد والمراقبة والإفادة أيضا. ومضى يقول «بالإمكان تعقب مستخدمي أجهزة فتحات «يو اس بي» ورصد ما جرى استنساخه في الجهاز، أو ما جرى اخراجه منه. وبالإمكان أيضا وضع السياسات الخاصة بكيفية استخدام الجهاز. وتقول شركة كينغستون انها تستهدف بذاكرة فلاش الخاصة بها، الشركات وأسواق التجارة والعمل. كما تتضمن منتجات الشركة المقبلة تحزيم أجهزة «يو اس بي» ببرمجيات تتيح لموظفي تقنيات المعلومات وضع ضوابط أمنية على فتحات «يو اس بي» لتمكين الجهاز لكي يقرأ فقط بالنسبة الى بعض المستخدمين، في حين ستضبط برمجيات أخرى تدفق المعلومات الى مشغل «يو اس بي»، وبالتالي إنتاج معلومات مدقق فيها.

مجموعة مستشفيات «بابتست مموريال» تستخدم حاليا نسخة بسعة غيغابايت واحد من مشغل «يو اس بي» من كينغستون هي شركة بقيمة مليار دولار أميركي تتضمن 20 مستشفى وشبكة من المرافق للمرضى الخارجيين والعمليات والعيادات ومرافق العناية الصحية الاخرى.

ويقول غودمان إنه الى جانب المخاطر الأمنية تحاول شركته أن تحد من الاستخدام غير المناسب لمصادر الشركة، كما أنها وضعت قيد التنفيذ أيضا رصدا لفتحات «يو اس بي» واستخدامات لفرض سياسات معينة من شركة «سافيند إنك» التي مقرها مدينة فلاديلفيا. ومضى يقول «نحن نشعر أننا سبقنا صناعتنا بشكل عام في التعرف على الانكشاف الاقصى لأجهزة «يو اس بي» الصغيرة جدا ذات السعة الكبيرة جدا أيضا التي يمكن قبسها فقط وتشغيلها. وسئل مسؤولو شركة آبل ما إذا كانت لديهم خطط لتعزيز عامل الأمن على منتجات «آي بود» لكنهم رفضوا الإجابة، في حين أن شركة «بابتست مموريال هيلث كاير كورب» في مدينة ميمفيس قامت بمسعى رباعي الشعب، لتأمين المعلومات التي يمكن تسريبها عبر هذه الاجهزة المحمولة وهي:

ـ تنظيم برامج توعية تنفيذية وإدارية وتطوير سياسة إدارية يمكن فرضها.

ـ التدقيق في بيئة تقنيات المعلومات والكشف على جميع الاجهزة التي يمكن الحاقها بها (مثل فتحات يو اس بي، وفاي واير، والاجهزة اللاسلكية وما دون الحمراء).

ـ تطبيق تقنية التحكم بفتحات «يو اس بي» وإغلاق بعض الاجهزة المحددة التي ليس لها مبرر شرعي قياسي، أو موافق عليها. ـ تأمين جهاز قياسي موحد للشركات لأغراض نقل المعلومات الموافق عليها.

 التي لا تحتوي على برنامج ويندوز ميديا بلاير. أمّا إصدار «ويندوز ستارتر» فهو الإصدار رخيص الثمن والمجرّد من الكثير من المزايا الإضافيّة، والذي يستهدف أسواق الدول النامية.

وتحتوي هذه الإصدارات على بعض المفاجئات، حيث إنّه من المتوقع أن تدمج مايكروسوفت بعض خصائص أنظمة تشغيلها ويندوز إكس بي ميديا سنتر إيدشن Windows XP Media Center Edition وويندوز إكس بي تابلت بي سي إيدشن Windows XP Table PC Edition في نظام التشغيل الجديد عوضا عن بيعها كأنظمة تشغيل منفصلة. ومن الجديد في نظام مايكروسوفت ويندوز فيستا ميّزتا سايدبار Sidebar وغادجيتسGadgets حيث يتمّ عرض شريط على طرف الشاشة يسمح للمستخدم باستخدام الغادجيتس التي هي عبارة عن برامج مصغرة والتي تتكوّن من مزيج من سي إس إسCSS وإكس إم إلXML وجافا سكريبتJava Script تسمح بعرض معلومات مهمّة أو بإضافة خصائص جديدة للبرامج، مثل غادجيت تعرض لك الطقس في مدينتك أو أخرى تجلب أخبار آر إس إسRSS بشكل آليّ من الإنترنت.

خصائص ومزايا

إصدار ويندوز ستارتر هو أكثر الإصدارات بساطة في الخصائص ورخصا في الثمن، إذ إنّه موجه للفئات التي لا تستطيع دفع أسعار الإصدارات الأخرى، مثل الدول النامية أو طلاب الجامعات، وهو لا يدعم المعالجات التي تعمل بقوّة 64 بت، وهو يحدّ من عدد البرامج التي تعمل في آن واحد إلى ثلاثة برامج، ويمنح دعما أساسيّا لبروتوكولات تي سي بي آي بيTCP/IP ولن يكون مناسبا للكثير من الألعاب.

أمّا إصدار ويندوز فيستا هوم بيسك فإنّه مخصّص للمنازل التي تحتوي على جهاز كومبيوتر واحد، وهو أكثر الإصدارات المنزليّة بساطة من حيث وفرة المزايا والإضافات. وويندوز فيستا هوم بيسك إن هو نفس ويندوز فيستا هوم ولكن بدون برنامج ويندوز ميديا بلاير. وهذان الإصداران يحتويان على سايدبار وسيرتش إكسبلورر Search Explorer ونظام حماية الآباء Parental Control.

هذان الإصداران يناسبان من يريدون تصفح الإنترنت وإرسال واستقبال البريد الإلكترونيّ والدردشة مع الأصدقاء واستخدام مجموعة برامج مايكروسوفت أوفيس Microsoft Office. وهما يؤمنان بيئة أمنة خالية من المخاطر ذات إنتاجيّة عالية.

أمّا ويندوز فيستا هوم بريميوم فإنّه يضيف مزايا ميديا سنتر متقدمة وميديا سنتر إكستندرMedia Center Extender مع دعم خاصيّة كيبل كاردCable Card ومع قدرات ويندوز ميديا سنتر وويندوز تابلت بي سي وبرنامج للتسجيل على أقراص الدي في دي وإنشاء قوائم تفاعليّة للأفلام قبل تسجيلها على الأقراص ومشاهدة وتسجيل البرامج التلفزيونيّة (حتى برامج الوضوح العالي هاي ديفينيشن High Definition) واللعب بالألعاب الإلكترونيّة (اذ يمكن وصله لجهاز إكس بوكس 360 Xbox للوصول إلى الأغاني والصور والأفلام الموجودة عليه من أيّ مكان في المنزل أو خارج المنزل). هذه الإصدارات المنزليّة الأربعة لن تدعم ميّزات آكتف دايركتوري Active Directory أو دومينDomain إذ أنّ مايكروسوفت تريد أن تبقى هذه الإصدارات في المنازل فقط، لا في أماكن العمل. وتضيف هذه الإصدارات واجهة تفاعل Graphical User Interface جديدة اسمها إيروAero والتي تسمح باستخدام نوافذ شفافة أو شبه شفافة، واستخدام مؤثرات خاصّة مثل الانعكاسات والمزايا التفاعليّة ثلاثيّة الأبعاد.

والجدير ذكره انّ القدرة على التفاعل مع نظام التشغيل عن طريق القلم الضوئيّ أو اللمس موجودة في هذه الإصدارات.

إصدارات الأعمال

أمّا ويندوز فيستا بيزنس فإنّه أكثر الإصدارات المحترفة بساطة، وبه دعم لتقنيات ويندوز تابلت بي سي. وويندوز فيستا بيزنس إن هي النسخة التي لا تحتوي على برنامج ويندوز ميديا بلاير. وهذان الإصداران سيدعمان البروتوكولات المصنّعة من شركات أخرى غير مايكروسوفت، وسيكون بهما دعم للدومين، وهما مبنيان على أسس صلبة جدّا، الأمر الذي سيجعل صيانة هذه الأنظمة من قبل المختصين أمرا بسيطا وقليلا وغير مكلف للوقت. وبه أيضا مزايا التعرّف على خطّ اليدّ الموجودة في إصدارات ويندوز تابلت بي سي، ويدعمان واجهة التفاعل إيرو.

أمّا إصدار ويندوز فيستا إنتربرايز فإنّه سيكون متوفرا فقط للذين سيشتركون مع برنامج مايكروسوفت لصيانة البرمجيّات المسمّى سوفتوير أشورنسSoftware Assurance وذلك في خطوة لحثّ المستخدمين على التسجيل مع برنامج الصيانة. ويمكن لهذا الإصدار أن يمنح الشركات المتوسطة والكبيرة تخفيض تكاليف قطاعها المعلوماتيّ بشكل كبير وزيادة كفاءته. ويتضمنّ هذا الإصدار ميّزة تشفير القرص الصلب بشكل كامل، الأمر الذي يرفع من مستوى أمن المعلومات الحسّاسة لهذه الشركات في حال فقدان أو سرقة الجهاز أو القرص الصلب. ويحتوي أيضا هذا الإصدار على ميّزة نظام فيرتشوال بي سي إكسبريس Virtual PC Express والذي يسمح بتشغيل البرامج القديمة على النظام الجديد في داخل بيئة تماثل البيئة القديمة. ويحتوي هذا الإصدار على كلّ اللغات العالميّة مدمجة ودون أيّ كلفة إضافيّة، مما يزيد من سرعة تأسيس البيئة للعمل في مختلف بقاع الأرض. وبه ميّزة مهمّة جدّا هي ميّزة تشغيل برامج نظام التشغيل يونكسUnix ودون أيّ تغيير في ويندوز فيستا، بسبب وجود نظام فيرتشوال بي سي. ويتوقّع أن يلاقي شرط الصرتاك ببرنامج مايكروسوفت لصيانة البرمجيّات غضب الكثير من المستخدمين الذين لا يريدون الاشتراك بالبرنامج، ولكنّهم يريدون استخدام هذا الإصدار من ويندوز فيستا.

«الإصدار الأقصى»

أمّا ويندوز فيستا ألتيمت فإنّه سيضيف الكثير من المزايا التي لم تفصح عنها مايكروسوفت، ولكنّه سيحتوي على كلّ المزايا الموجودة في جميع الإصدارات، من مزايا العمل إلى الوسائط المتعددة إلى الاتصالات اللاسلكيّة والكثير غيرها. والجدير ذكره أنّ جميع الإصدارات ستحتوي على ألعاب صغيرة ممتعة من مايكروسوفت، وستحتوي جميعها ما عدا ويندوز ستارتر على دعم داخليّ للاتصال بأجهزة الهاتف الجوّال.

ولكن يبقى السؤال هو «لماذا قرّرت مايكروسوفت طرح إصدارات كثيرة متعدّدة المزايا عوضا عن إصدار واحد أو اثنين رئيسيّين؟» الجواب يكمن في شقين: الأوّل هو الربح المادّي، والثاني هو الحماية من القرصنة الإلكترونيّة. مايكروسوفت هدفها الربح، مثل شركة أخرى، ووجود إصدارات متعدّدة يعني وجود أسعار متعدّدة، الأمر الذي يتيح لمايكروسوفت المجال لرفع أسعار إصدارات الشركات، وتخفيض أسعار إصدارات المنازل والأفراد. هذا الأمر موجود في نسخ ويندوز إكس بي الحاليّة، ولكنّ الفروقات بين الإصدارات الحاليّة هي أقلّ بكثير من الفروقات بين إصدارات ويندوز فيستا. أمّا عند النظر إلى ناحية الحماية من القرصنة، فإنّ ويندوز فيستا بإصداراته الثمانية سيحتوي على ثماني آليّات تعرّف على الأرقام التسلسليّة للمنتج، الأمر الذي سيقلل من فرص العثور على رقم تسلسليّ لإصدار ما (الرقم التسلسليّ لويندوز ويندوز فيستا إنتربرايز لا يعمل على ويندوز فيستا هوم، وهكذا). والجدير ذكره أنّ مميّزات ويندوز هوم للوسائط المتعدّدة لن تكون موجودة في إصدارات ويندوز فيستا بيزنس أو إنتربرايز، مما سيخيّب ظنّ القراصنة، وهو عامل سيقلل من جذب القراصنة إلى أنظمة التشغيل هذه.

هذه الإصدارات المتنوّعة بما تحتويه تعني عدّة أمور، منها أنّ المستخدمين بشتى فئاتهم سيستطيعون استخدام نظام التشغيل هذا والاستمتاع به. أمر آخر هو أنّ إصدارات ويندوز تابلت بي سي وميديا سنتر إيدشن ستنقرض لتحلّ مكانها إصدارات متنوعة من نظام التشغيل ويندوز فيستا. التحديثات المرئيّة في ويندوز فيستا ممتازة ولافتة للنظر، وتجعل التفاعل مع الحاسب الآليّ أكثر متعة من ذي قبل، والخصائص الجديدة مثل البحث السريع وتشفير المعلومات والكثير غيرها تضفي أهميّة كبيرة للشركات وحتى الأفراد الذين يريدون الوصول إلى ملفاتهم والحفاظ على الخصوصيّات. ويتوقع أن يكون ويندوز فيستا متطلبا من حيث مواصفات الجهاز الذي سيعمل عليه، إذ أنّ المواصفات الأوّليّة التي تقترحها مايكروسوفت عالية. المواصفات هي معالج بسرعة 3 غيغاهيرتز و1غيغابايت ذاكرة، وكرت شاشة متقدّم (مايكروسوفت تفضل كروت شركة إيه تي آيATI أكثر من كروت شركة إن فيدياnVidia بسبب الدعم الأفضل للتعاريف Drivers). وتنصح مايكروسوفت باستخدام أقراص صلبة تستخدم تقنية ساتاSATA التي تزيد من سرعة نقل المعلومات بين الجهاز والقرص الصلب، أو الأقراص التي تعمل بتقنية إي آي دي إي EIDE الحالّة و بسرعة 7200 دورة في الدقيقة. وبالنسبة لأجهزة الحاسب الآليّ المحمولة، فإنّ مايكروسوفت تنصح بأجهزة إيسر فيراري 3400 Acer Ferrai وإيسر فيراري 4000 وإتش بي بافيليون زيد دي 8230 HP Pavillion zd وآي بي إم ثينكباد تي 43 IBM Thinkpad T.

الإصدارات الثمانية لـ «ويندوز فيستا»

ويندوز ستارترWindows Starter (للأسواق النامية) - ويندوز فيستا هوم بيسك Windows Vista Home Basic (للمنازل التي تحتوي على كومبيوتر واحد) - ويندوز فيستا هوم بيسك إن Windows Vista Home Basic N (للمنازل التي تحتوي على كومبيوتر واحد) - ويندوز فيستا هوم بريميوم Windows Vista Home Premium (إصدار متطوّر للمنازل) - ويندوز فيستا بيزنس Windows Vista Business (للشركات المتوسطة أو الكبيرة) - ويندوز فيستا بيزنس إن Windows Vista Business N (للشركات المتوسطة أو الكبيرة) - ويندوز فيستا إنتربرايز Windows Vista Enterprise (إصدار خاصّ) - ويندوز فيستا ألتيمتWindows Vista Ultimate (إصدار متطوّر به مزايا من جميع إصدارات ويندوز فيستا)

مواقع مهمّة

 http://www.microsoft.com/windowsvista 

http://msdn.microsoft.com/windowsvista 

أخبار الأنترنت والمعلوماتية