[الوتين]

السلام عليكم ورحمة الله وبركاته


ما ادري سمعتوا عن منال الشريف ! ؟




على كل حال حياكم الله











منال الشريف أول سعودية تحصل على شهادة "هاكر" معترف بها



الظهران, أكتوبر 4, 2005




-- حصلت خبيرة الأمن الإلكتروني بأرامكو السعودية منال مسعود الشريف، مؤخراً، على شهادة الاختراق الإلكتروني الأخلاقي "Ethical Hacking Certificate " التي يمنحها المجلس العالمي لمستشاري التجارة الإلكترونية لتكون بذلك أول سعودية تحصل على هذه الشهادة العالمية المرموقة في مجال أمن المعلومات الإلكتروني.




وتمنح هذه الشهادة المرموقة لخبراء الأمن الإلكتروني الذين تخصصوا في مجال "الاختراق " الهادف لتقييم مستوى الأمن المعلوماتي في الشبكات والأنظمة لدى الشركات. وذلك باكتشاف الثغرات عن طريق المسح الأمني ورصد محاولات الاختراق. ثم وضع أولويات في سد هذه الثغرات تبعاً لخطورتها واقتراح الحلول الأمنية لهذه المخاطر، مما يمكن مسؤولي الأمن الإلكتروني من اتخاذ الإجراءات اللازمة لحماية معلومات الشركة وأنظمتها وسد الثغرات وإصدار الإرشادات الأمنية وتركيب النظم والأجهزة الخاصة بالحماية الإلكترونية.



وتقول منال الشريف في هذا السياق: " في عام 2002م تخرجت في كلية علوم الحاسب الآلي بجامعة الملك عبدالعزيز وانضممت لقسم حماية المعلومات بأرامكو السعودية، لأتخصص بعد ذلك في مجال يندر عمل المرأة فيه ليس في المملكة فقط وإنما عالمياً. وتضيف منال، أن الفضل في هذا الإنجاز يعود في الحقيققة إلى دعم وخطط وبرامج أرامكو السعودية الكثيرة التي جعلت من تدريب وتطوير موظفيها في أعلى أولوياتها. وتضيف منال أن مشروع " الاختراق الأخلاقي" لتقييم مستوى حماية أنظمة وشبكة الشركة هو أحد أهم المشروعات التي عملت بها. وقد بدأت هذه الخطوة بالعمل مع زملائي في قسم حماية المعلومات في قطاع تقنية المعلومات بالتعاون مع خبراء متخصصين، نظراً لعدم توافر الخلفية والخبرة اللازمتين لدينا لأداء هذه المهمة. وكان الهدف بعد إتمام المشروع أن نكوّن فريقاً يمتلك القدرات على القيام بنفس العمل ذاتياً. وكان من ثمرات هذا المشروع، إنشاء معمل متكامل يمثل نموذجاً مصغراً لشبكة وأنظمة الشركة الإلكترونية قمنا باستخدامه لمحاكاة الاختراق الحقيقي، ووضع خطط وقائية لإيقاف أي أختراق محتمل لأنظمتنا الإلكترونية، ولكي تكتمل لدينا المؤهلات المطلوبة للقيام بهذا العمل توجب علينا التقدم لاختبار الحصول على شهادة الاختراق الأخلاقي حيث حصل ستة من موظفي إدارة تقنية المعلومات على هذه الشهادة العالمية المتخصصة.















اما جريدة الشرق الاوسط فقد نشرت معنونه......






مهندسة سعودية تحصل على شهادة «هاكر» دولية




الظهران: عبيد السهيمي



حصلت خبيرة الأمن الإلكتروني بأرامكو السعودية، منال مسعود الشريف، أخيراً، على شهادة الاختراق الإلكتروني الأخلاقيEthical Hacking Certificate، التي يمنحها المجلس العالمي لمستشاري التجارة الإلكترونية، لتكون بذلك أول سعودية تحصل على هذه الشهادة العالمية المرموقة في مجال أمن المعلومات الإلكتروني.
وقالت منال الشريف في اتصال هاتفي مع «الشرق الأوسط»، إن مجال عملها (يحاكي) ما يفعله المخترقون (الهاكرز) الحقيقيون في اقتحام المواقع والتغلب على انظمة الحماية التقنية الموجودة فيها، ومن ثم الكشف عن الثغرات في الأنظمة والعمل على معالجتها، وتقول إن الشركات في السابق لم تكن متيقظة لأهمية وجود فريق من هذا النوع، لكنها بدأت في الاهتمام بهذا الجانب بعد تضاعف اعمال التخريب التكنولوجي التي يقوم بها المخترقون.




وتمنح هذه الشهادة لخبراء الأمن الإلكتروني الذين تخصصوا في مجال «الاختراق» الهادف، لتقييم مستوى الأمن المعلوماتي في الشبكات والأنظمة لدى الشركات، وذلك باكتشاف الثغرات عن طريق المسح الأمني ورصد محاولات الاختراق، ووضع أولويات في سد هذه الثغرات تبعاً لخطورتها واقتراح الحلول الأمنية لهذه المخاطر، مما يمكن مسؤولي الأمن الإلكتروني من اتخاذ الإجراءات اللازمة لحماية معلومات الشركة وأنظمتها وسد الثغرات وإصدار الإرشادات الأمنية وتركيب النظم والأجهزة الخاصة بالحماية الإلكترونية.




وقالت الشريف أمس لـ«الشرق الأوسط»، إنها اختارت أمن المعلومات لأنه مجال يندر عمل المرأة فيه ليس في السعودية فقط، إنما عالمياً. وتضيف الشريف: «ان مشروع «الاختراق الأخلاقي» لتقييم مستوى حماية أنظمة وشبكة الشركة، هو أحد أهم المشروعات التي عملت بها، وقد بدأت هذه الخطوة بالعمل مع زملائي في قسم حماية المعلومات في قطاع تقنية المعلومات بالتعاون مع خبراء متخصصين، نظراً لعدم توفر الخلفية والخبرة اللازمتين لدينا لأداء هذه المهمة.







وقد نشرت جريدة دار الحياة قائله ......





دافعت عن مخترقي المواقع المشبوهة ... خبيرة أمن معلومات تطالب بإنشاء جمعية لـ «الهاكر» السعوديين



الظهران - رحمة ذياب الحياة - 13/10/05//


دعت خبيرة أمن معلومات تعمل في شركة «أرامكو السعودية» الى قيام جمعية للهاكر «الحميدين». وبررت ذلك بـ «تبادل الخبرات واستثمار الطاقات في جهة تحتضن الشبان، وتؤهلهم عبر التدريب للوصول إلى العالمية».
وقالت منال الشريف، التي حصلت أخيراً على شهادة دولية في القدرة على الاختراق لـ «الحياة»: «معظم أنظمة الحماية المستخدمة مستوردة من الغرب، وحان الوقت لأن نكون ضمن صفوف المطورين وليس المستخدمين فقط».









واهتمت الشريف بمجال أمن المعلومات، بعد تعرض حاسوبها الشخصي إلى الاختراق من قبل الهاكر غير مرة. وهي تعتقد «أن عملية حماية الشبكات والأنظمة الإلكترونية من الاختراقات الخارجية تتطلب وضع سياسات أمنية وتركيب نظم الحماية الإلكترونية، مثل البرامج المضادة للفيروسات، وتثبيت الجدران النارية، والتأكد من تحديث نظم التشغيل والبرامج بشكل دوري، لسد الثغرات التي يتم اكتشافها».
وتطالب بـ «نشر الوعي الإلكتروني بين المستخدمين». وتقول: «يمثل جهل المستخدم بمبادئ الأمن الإلكتروني الحلقة الأضعف في هذا المجال».




وتضيف «تهتم الشركات بتثقيف موظفيها، من خلال حملات التوعية، التي تركز على كيفية حماية المعلومات والبيانات المخزنة على الحواسيب الشخصية من السرقة أو التجسس، بالتأكد من استخدام كلمات سر معقدة، والحذر عند فتح رسائل إلكترونية من جهات مجهولة، وعدم زيارة المواقع المشبوهة وتحميل البرامج منها».
وتدافع منال عن الهاكر الذين يشنون هجمات على المواقع الإباحية والمعادية للإسلام «شن هجمات على تلك المواقع نابع من الغيرة على الدين الإسلامي، وتكون كرد فعل عندما تتم مهاجمة المواقع المسلمة من جانب أعداء الإسلام».
وهي تفرق بين «الكراكر» و»الهاكر». وتقول: «الأول غالباً ما يكون هاوياً، ويستخدم برامج اختراق جاهزة، لتحقيق أغراض شخصية غير مشروعة. أما الهاكر فهو شخص محترف، لديه دراية كافية بكيفية عمل النظم والشبكات المراد حمايتها، ويستخدم خبراته في شكل مشروع، للتأكد من مدى حمايتها وقدرتها على مواجهة محاولات التخريب والسرقة».




وتشير إلى نتائج الاستبيان السنوي، الذي يجريه معهد الأمن الإلكتروني الأميركي، بالتعاون مع إدارة سان فرانسيسكو القومية للتحقيقات.
وتقول: «النتائج تشير إلى تنامي الخسائر المالية التي تسببها الجرائم الإلكترونية سنوياً، ما حدا بالشركات إلى الاستعانة بخبراء الاختراق الإلكتروني المشروع». وتضيف «توضح نتائج الاستبيان أن أكثر طرق الاختراق تحدث بسبب ثغرة معروفة، من الممكن رتقها عبر تحديث النظام».
ويتطلب الحصول على الشهادة، التي حصلت عليها الشريف، خبرة ودورات تأهيلية. وقد نالت الشريف تدريباً من جانب خبراء أجانب.




ولكن حرص شركة «أرامكو السعودية» على ضمان أقصى درجات السرية جعلها تولي المهام إلى هاكر سعوديين مدربين، بينهم الشريف، التي أضافت «نملك الخبرة الكافية لنقوم بهذه المهمة ذاتياً». كما ترد إلى الشركة طلبات من جهات خارجية للعمل وتقديم المشورة في هذا المجال.
وتشجع الفتيات السعوديات على العمل في هذا المجال.
وتقول: «يقتصر عمل المرأة في بلادنا على مجالي التعليم والطب، وأخيراً الإدارة، ولكن «أرامكو السعودية» فتحت الباب على مصراعيه للمرأة للتعلم والعمل في مجالات غير معهودة في السعودية، ومنها مجال تقنية المعلومات، من خلال التدريب أثناء العمل، والتواجد مع الخبراء، وتوفير الدورات التدريبية.
وفي حين معظم الشهادات المتخصصة والحديثة تحتاج لدورات تدريبية لا تتوافر للمرأة في السعودية، فإن «أرامكو تبتعثنا للخارج للحصول على هذه الشهادات».



وتضيف «لدينا في الشركة نساء وصلن إلى مراكز قيادية، ويعملن في تخصصات غير معهودة، مثل هندسة البترول والهندسة المعمارية وغيرها. لكن الإعلام لم يسلط الضوء عليهن».
وتعتقد بوجود «تقصير في الدراسة الأكاديمية في الجامعات، في الجانب العملي، والاقتصار على الجانب النظري البحت، ما يخرِّج طلاباً غير مؤهلين لما يحتاجه سوق العمل في السعودية».
وذكرت أن هناك شباناً مؤهلين لاقتحام مجال الاختراق المعلوماتي. وتدعو الدولة والجهات المعنية إلى «تسخير طاقات هؤلاء الشبان، بصقل هوايتهم من خلال التدريب، ما يحولها إلى احتراف، لوجود عنصر الذكاء والإبداع عند غالبيتهم».
ومن أجل معالجة الاختراق وتفاديه تدعو إلى أن تكون الخطوة الأولى «فصل الحاسب الشخصي من الإنترنت، ثم محاولة معرفة الثغرات التي تم استغلالها، والتأكد من أن نظام التشغيل والبرنامج المضاد للفيروسات محدث، وبعدها استخدام برامج مجانية متوافرة في مواقع الحماية على الإنترنت، للقيام بمسح الجهاز بحثاً عن البرامج المشبوهة، التي قد يستغلها المخرب للدخول لجهاز الضحية، ولزيادة درجة الحماية يفضل تثبيت جدار ناري شخصي، وهو متوافر بالمجان».
ونوهت الشريف بالقوانين التي تفرضها أميركا على مخترقي الأنظمة. ووصفتها بـ «الصارمة لضمان الحقوق الفكرية»، مطالبة بـ «ضرورة وجود قوانين لمعاقبة مخترقي الأنظمة» في المملكة.







ملطــــــوش






مبروك للوطن بمنال وامثالها




واتمنى للأخت منال التوفيق دائما ولكل مرأه سعوديه .


وفي اعتقادي ان المرأه السعوديه قادره على عمل اشياء اكثر من ذلك ولكن تحتاج الفرص الملائمه .!








اترك مجال التعليق لكم لعلى وعسى تراه منال في يوم من الايام ....

من يدري..........






اختكم في الله

[المهرة]

مبروك للوطن بمنال وامثالها




واتمنى للأخت منال التوفيق دائما ولكل مرأه سعوديه .


وفي اعتقادي ان المرأه السعوديه قادره على عمل اشياء اكثر من ذلك ولكن تحتاج الفرص الملائمه .!


لك من الشكر مايفوق حدود الامتنان / على هذا الخبر السار
ومزيد من الابداع من اجل هذا الوطن / وافراده
دمت بخير
اختك/ المهرة

[نجـود]

كنت انخرع من الاختراق للاجهزه..
بس بعد كلام يالوتين حسيت كل شي له ايجابيات وسلبيات
جد شي حلو والله يوفقها مع انوه احسها تندبل كبدها .. بس مشاءالله عيني عليها بارده





مشكوره يالوتين على نقل ذا الخبر المميز جداً ..
والفال لنا أن شاءالله طبعا بمجال مختلف ..

[عبدالله البكر]

.






إنجاز حقيقه غير مسبوق !
والله يوفق الأخت منال ويزيدها من فضله ..


كلنا ثقة بقدرة المرأة السعودية ..
بحدود التقاليد والأعراف المتبعه بين الجميع ..



الف مبروك على الجميع فخر الأخت منال الشريف !
والله يعطيك العافيه يا خييه على مثل هذا خبر ..

تحية طيبة

.

[خالد بن تركي]

.



انا بصراحه ماكانت مفاجأه بالنسبه لي
العقلية السعوديه قادره على تقديم انجازات غير مسبوقه بمجالات كثيره

بس اللي يحز بالخاطر ان الي كان ورا هالانجاز بعد الله هي شركة ارامكو
لو كانت جهه حكوميه راح نلقى ألف منال ينجزون انجازات غير مسبوقه

احنا ما ينقصنا الا التوجيه والرعايه والا العقليه موجوده والفكر موجود ومقومات النجاح موجوده

ماودي اتجاوز الموضوع الرئيسي

الف مبروك للاخت منال وان شاء الله من انجاز الى انجاز

شكرا خيتي الوتين على هالموضوع

احترامي

[عنودالصيد]

الوتين



يعطيك العافيه على هالاختيار الرائع للموضوع

اللي صراحه يعد شي مشرف للبلد كاكل وللمراة السعوديه خاصه




الف مبروك للاخت منال وتستاهل هالنجاح والفخر ...وانشالله للمزيد