ياسين الهاشم

Digital Dao: Saudi Aramco's Security Nightmare: Poor Design, Corrupt Contractors and More مقال تحليلي نقدي لما جرى لشركة أرامكو جدير بالقراءة

يوم أمس الأربعاء 15 أغسطس 2012 ومن الظهران إدارة شركة أرامكو تؤكد وجود عطل طارئ أصاب بعض قطاعات شبكة أرمكو الإلكترونية. علماً بأن المقصود من الشبكة الإلكترونية تارة الخدمات التي تقدمها الشركة عن طريق الإنترنت وتارة الخدمات التي تقدمها عن طريق الانترانت (خدمات داخلية عن طريق المتصفح)، وتارة أخرى يقصد كليهما وذلك مثل  الخدمات التي تقدمها أرامكو للشركات المتعاقدة أو لموظفيها من منازلهم من خلال موقع www.aramco.com أو البريد الإلكتروني. هذه الخدمات التي تتوفر داخل وخارج شبكة أرامكو يكون مصدرها واستضافتها بإحدى سيرفرات الشركة في السعودية وأغلب الظن أنها في الظهران. لذا يتم فصل توفر الخدمة من الانترنت كخطوة أمنية احترازية لعدم استغلال أعداء الشركة هذه الخدمات كبوابة للهجوم المتزايد. وهذه أبسط الخطوات المتبعة في الجانب الأمني في مثل هذه الحالات الطارئة. لم يتم تأكيد الأسباب المباشرة لهذه المشكلة الطارئة، هل هو هجوم من مجموعة منظمة من الهاكر قاموا بمحاولة الدخول ونشر فيروس أو دودة لتلف معلومات مهمة وذلك للتسبب في خسائر للشركة أم لا؟ تم الاكتفاء في الخبر بالاشتباه بأن المسبب فيروس. الجدي