في هذا الثريد سأتحدث عن #انترنت_الاشياء وسيشمل الحديث عن تعريف مبسط للأشياء التي بكل بساطة تندرج تحت مفهوم ال IoT
سأتحفظ بالمناقشة باللغة العربية فقط لتعم الفائدة على الجميع.
سأتحفظ بالمناقشة باللغة العربية فقط لتعم الفائدة على الجميع.
الأمثلة على هذه الاجهزه تشمل ولا تنحصر على أجهزة المراقبة، أجهزة المنزل الذكي، أجهزة لجمع البيانات، إضاءات ذكية، أفياش كهربائية ذكية، أجهزة لأغراض الأتمتة، والكثير من الأمثلة إلى أن تم إطلاق مصطلح #insecurity_of_things بمؤتمر defcon نتيجة للمخاطر الأمنية الرقمية من تلك الأجهزة
لرفع مستوى وعي المستخدم والمنشئات ودعم الباحثين لتطوير اطارات وسياسات لاستخدام تلك الأجهزة بشكل قد يكون مقبول أمنيا بعد النبذة التعريفية المبسطة، امل منكم البحث اكثر عن الأجهزة الذكية المتواجدة حاليا والتي يتم استخدامها بشكل يومي من قبل مستخدمين و شركات،
ماعليك سوى التفكير في الأمرين التالين:
الأول: مدى سهولة تعرض تلك الأجهزة الذكية للاختراق، قيمة البيانات المحفوظة على تلك الأجهزة الذكية ومدى خطورة انتشارها، أو استخدامها لأهداف أكبر من ذلك، هل المستخدم حريص ولديه معرفة كاملة بجميع طبقات انتقال وحفظ البيانات بتلك الأجهزة الذكية
الأول: مدى سهولة تعرض تلك الأجهزة الذكية للاختراق، قيمة البيانات المحفوظة على تلك الأجهزة الذكية ومدى خطورة انتشارها، أو استخدامها لأهداف أكبر من ذلك، هل المستخدم حريص ولديه معرفة كاملة بجميع طبقات انتقال وحفظ البيانات بتلك الأجهزة الذكية
الأمر الثاني: سننتقل بعد ذلك للتفكير في مواضيع تتعلق بقيمة تلك البيانات للمحققي الجرائم الرقمية
اين تستخدم؟ وكيف يتم استخدام تقنيات وأساليب التحقيق الجنائي الرقمي للتعامل مع تلك الأجهزة الذكيةسنتعرف على جميع ماذكر..
اين تستخدم؟ وكيف يتم استخدام تقنيات وأساليب التحقيق الجنائي الرقمي للتعامل مع تلك الأجهزة الذكيةسنتعرف على جميع ماذكر..
من الجانب التقني أجهزة #انترنت_الاشياء غير آمنه وذلك لعدة أسباب والتي لا تختلف كليا مع أغلب التقنيات الحديثة او الناشئة.
في السابق، ادارة منظومة تقنية المعلومات للشبكات كانت تقتصر على مهام محددة وواضحة مبنية على أسس وقواعد محكمة، اذا مالسبب الذي يجعل إقتناء تلك الأجهزة غير آمن
في السابق، ادارة منظومة تقنية المعلومات للشبكات كانت تقتصر على مهام محددة وواضحة مبنية على أسس وقواعد محكمة، اذا مالسبب الذي يجعل إقتناء تلك الأجهزة غير آمن
حتى اللحظةالسبب هو أن المستخدم أصبح يدير جميع طبقات النظام والتي تشمل التالي:
١. الأجهزة الإستشعارية الموصولة Sensors connected IoT devices
٢. بوابة الشبكاتIoT Gateway
٣. الحوسبة السحابية Cloud
٤. الإتصالات التحليلية Analytics
١. الأجهزة الإستشعارية الموصولة Sensors connected IoT devices
٢. بوابة الشبكاتIoT Gateway
٣. الحوسبة السحابية Cloud
٤. الإتصالات التحليلية Analytics
من المهم جدا التعرف على طرق انتقال البيانات حيث أن الطبقة الاولى تتعلق بالأجهزة الإستشعارية وهي في العادة تقوم بالإستشعار بناء على لوغارثميات صممت لإنتاج بيانات يتم إنتقالها إلى الطبقة
الثانية: بوابة الشبكات
في هذه الطبقة يتم تجميع تلك البيانات ونقلها إلى السحابة،
الثانية: بوابة الشبكات
في هذه الطبقة يتم تجميع تلك البيانات ونقلها إلى السحابة،
المخزن السحابي يقوم بتخزين البيانات للمرحلة الأخيرة وهي تحليل الطبقة الاخيرة في #انترنت_الاشياء
تقوم بعملية تحويل البيانات من مسودة إلى قرارات أو فرضيات مبنية على ماتم تصميمة برمجيا، مثال #تعلم_الآلة
تقوم بعملية تحويل البيانات من مسودة إلى قرارات أو فرضيات مبنية على ماتم تصميمة برمجيا، مثال #تعلم_الآلة
تم التعريف عن أهم ٤ طبقات تتعلق ب #إنترنت_الأشياء، اذا كيف نطبق ماتم ذكرة على أجهزة ذكية يتم إستخدامها يوميا؟ سأترك الإجابة على هذا السؤال لكم. لنبدأ موضوعنا الأساسي وهو التحقيق الجنائي الرقمي في #انترنت_الاشياء
هل هنالك مصاعب في هذا المجال؟ نعم وذلك للأسباب التالية:
هل هنالك مصاعب في هذا المجال؟ نعم وذلك للأسباب التالية:
١. تطور التقنية الذكية يتسارع مما يتطلب أضعاف تلك الجهود لتطوير آليات تتعلق بالتحقيق الجنائي الرقمي، منها أدوات مخصصة تتناسب مع أدلتها الرقمية
٢. كما ذكرت مسبقا، ان #انترنت_الاشياء يعتمد على التقنية السحابية مما قد يشكل صعوبة في تحديد الموقع الجغرافي لتلك الأدلة الرقمية، أو ارتباط الدليل الرقمي بعدة أجهزة أخرى كجهاز التحكم (الهاتف الذكي)
في عام ٢٠١٤ تم رفض شركة مايكروسوفت بالسماح في التحقيق على بيانات مخزنة خارج الدولة
في عام ٢٠١٤ تم رفض شركة مايكروسوفت بالسماح في التحقيق على بيانات مخزنة خارج الدولة
٣. عمر تخزين الوسائط الرقمية يعد مشكلة تتعلق بمدة تخزين تلك البيانات مما يعيد الكتابة على مساحة التخزين
٤. من أهم الأسباب، ضعف الأمن الرقمي لتلك الأجهزة مما يعدم الثقة بتلك الأدلة الرقمية ويجعل منها فرصة سواء لتعديلها أو حذفها
٥. صيغة البيانات، كما تم الإفادة مسبقا أن البيانات يتم تحويلها على مراحل عدة وذلك يشكل صعوبة في تحليلها جنائياً.وفي نهاية هذا الثريد، آمل منكم المشاركة بالتعليق على البيانات التي يمكن الاستفادة منها #التحقيق_الجنائي_الرقمي وإستخراجها من الساعة الذكية.
الاستحواذ على الدليل الرقمي بطرق علمية يشكل أهمية كبيرة للمختصين، مثال: استخدام مانع الكتابة على الدليل. ايضا،
من المهم حساب قيمة المعرف للملف
عند إنشاء نسخة كاملة من الجهاز.بعد ذلك، العمل على إنشاء نسخ احتياطية لغرض التحليل الجنائي الرقمي،
من المهم حساب قيمة المعرف للملف
عند إنشاء نسخة كاملة من الجهاز.بعد ذلك، العمل على إنشاء نسخ احتياطية لغرض التحليل الجنائي الرقمي،
هذه العملية غالبا تختلف بطبيعة انتقال وحفظ البيانات، ايضا بطبيعة القضية والهدف من تحليل تلك البيانات
معلومة: لا تختلف أنظمة أجهزة #انترنت_الأشياء عن الأجهزة التي نتعامل معها يوميا كالهواتف الذكية ولكن الإختلاف البسيط يكمن في تحليل البيانات فقط، والتي تعتمد على سجل من البيانات
معلومة: لا تختلف أنظمة أجهزة #انترنت_الأشياء عن الأجهزة التي نتعامل معها يوميا كالهواتف الذكية ولكن الإختلاف البسيط يكمن في تحليل البيانات فقط، والتي تعتمد على سجل من البيانات
وغالبا ما تكون عبارة عن تاريخ، وقت، مكان، درجات الحرارة، مؤشرات صحية، وغيرها
اذا حتى هذه اللحظة لا توجد طريقة محكمة لاتباعها في #التحقيق_الجنائي_الرقمي لإنترنت الأشياء
ولكن،التعامل مع #أجهزة_إنترنت_الأشياء كهواتف ذكية يعتبر هو الأقرب للمجال
كتب في عام ٢٠١٩
دمتم بود
اذا حتى هذه اللحظة لا توجد طريقة محكمة لاتباعها في #التحقيق_الجنائي_الرقمي لإنترنت الأشياء
ولكن،التعامل مع #أجهزة_إنترنت_الأشياء كهواتف ذكية يعتبر هو الأقرب للمجال
كتب في عام ٢٠١٩
دمتم بود
جاري تحميل الاقتراحات...