Smart System Solutions

الهيئة الوطنية لخدمات الشبكة تتابع تنظيم قطاع التطبيقات الإلكترونية

أكدت مديرة التنظيم والتراخيص في الهيئة الوطنية لخدمات الشبكة، مادلين الشلي، صدور قانون جديد ينظم عمل الهيئة، وحالياً يناقش في مجلس الشعب، مشيرةً إلى أن دور القانون الجديد المتوقع إقراره قبل نهاية الشهر الجاري، هو تنظيم عمل قطاع الاتصالات العصري في الدولة ومهام الهيئة الوطنية لخدمات الشبكة خصوصاً الأدوات العصرية مثل الحوسبة السحابية والتوقيع الإلكتروني، كما سينظم آلية عمل التطبيقات الإلكترونية، وترخيصها، إضافةً إلى العديد من الجوانب الأخرى.

وأوضحت الشلي أن الهيئة تنتظر القانون الجديد والتعليمات التنفيذية للبدء في منح مهل نهائية للتطبيقات غير المرخصة بموائمة أوضاعها من النظم والقوانين، والتي سيتم حظرها بعد انتهاء المهل المحددة، مؤكدةً عدم التساهل في الإضرار بسلامة المتعاملين وتعريض خصوصياتهم للخطر.

وأكدت الشلي قدرة الهيئة على حظر جميع التطبيقات المخالفة مهما كان مصدرها من داخل الدولة أو خارجها، لافتةً إلى أن التطبيقات غير الحاصلة على ترخيص الهيئة لم يتم فحصها وقد تحوي ثغرات أمنية تستخدم للإضرار بالمتعاملين وقرصنة بياناتهم، ولفتت الشلي إلى أن الهيئة تعمل على فحص التطبيقات التي تتقدم بطلبات الترخيص وتتأكد من اجتيازها الاختبارات الفنية قبل منحها الترخيص المبدئي، بينما يطلب إلى التطبيقات غير الناجحة في الاختبار تصحيح أوضاعها وإغلاق الثغرات الموجودة ليعاد فحصها والتأكد من جاهزيتها، ضماناً لأمن وسلامة المتعاملين مع التطبيقات.

وأضافت الشلي، أن تقييم التطبيقات يتم من خلال عدة خطوات تتعلق بالخدمات التي يقدمها التطبيق وطلبه البيانات اللازمة لأداء الخدمة، ومدى السماح بحصوله على تلك البيانات ومدى علاقتها بخصوصية المستخدمين، وقدرة جهات خارجية على الاستفادة منها في غير محلها.

يشار إلى أن مركز أمن المعلومات في الهيئة الوطنية لخدمات الشبكة، كان قد حذر مؤخراً من انتشار تطبيق برمجي ضار يحمل اسم Syrian –Telecom.apk أو الإسم Syrian_tt.apk للنسخة الأقدم منه، وهو مخصص لإصابة نظم تشغيل الهواتف الذكية (أندرويد) ، حيث ينتحل هذا التطبيق الضار صفة الشركة السورية للاتصالات (ST Selfcare, STApp.apk ) من خلال استخدام نفس شعار الشركة السورية للاتصالات، وتقوم الجهة المشغلة للتطبيق بانتقاء مستخدمين محددين لترسل لهم رابط تحميل التطبيق مدعيةً بأن هذا التطبيق أصدرته الشركة السورية للاتصالات بغرض حماية الأجهزة الخلوية، وبعد تنصيب التطبيق الضار يحصل على أذونات الوصول لكافة موارد الجهاز وبياناته والتحكم الكامل بالجهاز المخترق من قبل الجهة المشغلة التي تستطيع من خلال هذا التطبيق سرقة كافة بيانات المستخدم وقرصنة حساباته على وسائل التواصل الاجتماعي وغيرها من الحسابات التي يستخدمها، مع إمكانية تحميل برمجيات ضارة أخرى مثل برمجيات الفدية.

المصدر: صحيفة البعث

اعتمادية شركة خدمات أمن المعلومات للقطاع الخاص

منحت بتاريخ 22/12/2022 شركة "حلول الأنظمة الذكية" المحدودة المسؤولية شهادة اعتمادية لتقديم خدمات أمن المعلومات للقطاع الخاص، وذلك استناداً إلى القرار التنظيمي رقم /2/ تاريخ 17/3/2022 المتضمن الضوابط والنواظم الخاصة باعتمادية شركات خدمات أمن المعلومات للقطاع الخاص.

أقامت كليّة الهندسة المعلوماتيّة في الجامعة السوريّة الخاصة ورشة علميّة تخصّصيّة في مجال أمن المعلومات بعنوان ""دور الجامعات في تلبية الحاجة المتزايدة لحماية وتأمين البيانات في المجتمع وقطاع الأعمال".
بمشاركة شركة حلول الأنظمة الذكية 💙