توثيق الحسابات الحكومية... حائط صد ضد الاختراقات

شدد عدد من خبراء التكنولوجيا والأمن السيبراني على أهمية الخطوة التي أقدمت عليها الحسابات الحكومية في مواقع التواصل الاجتماعي، بقيامها بتوثيق حساباتها وربطها مع مركز التواصل الحكومي، مشيرين إلى أن «هذا التوثيق يعد خطوة مهمة في طريق تحقيق الأمن السيبراني، كما أن ربط تلك الحسابات بمركز التواصل الحكومي يعزز آليات الأمان».
وأكدت عضو مجلس إدارة الجمعية الكويتية لتقنية المعلومات شروق الصايغ أن «توثيق الحسابات الحكومية طريقة جيدة لزيادة مصداقية الحساب وحماية الحساب من الاحتيال»، لافتة إلى أن التوثيق يضمن عدداً من المزايا من بينها زيادة فرص اكتشاف الحساب من قبل المستخدمين الجدد، وزيادة عدد المتابعين بنسبة تصل إلى 20 في المئة، وزيادة التفاعل بنسبة تصل إلى 30 في المئة، وزيادة فرص التعاون مع العلامات التجارية.
ولفتت إلى أن «هناك طرقاً عدة لتأمين حساب الجهة الحكومية عند ربطها مع موقعها الإلكتروني، من بينها استخدام كلمات مرور قوية ومختلفة لكل حساب، وتفعيل المصادقة الثنائية، واستخدام بروتوكول نقل الملفات الآمن (HTTPS) ما يجعل من الصعب على المتسللين اعتراضها أو سرقتها، واستخدام برنامج مكافحة الفيروسات وبرامج مكافحة البرامج الضارة».
وشددت على أن «التوثيق ليس ضماناً ضد الاختراق، لأنه يمكن للمتسللين اختراق أي حساب، حتى لو كان موثوقاً، لذا من المهم أن تتبع الجهة الحكومية جميع الإجراءات الأمنية المتفق عليها».
من جانبه، أكد رئيس لجنة الأمن السيبراني في اتحاد الإعلام الإلكتروني محمد الرشيدي أن «علامات التوثيق مهمة جداً للجهات الحكومية كونها تعطي مصداقية لهذه الجهة وتصعب انتحال صفتها بعكس الحسابات غير الموثقة، ويجب أن تكون كل حسابات الجهات الحكومية موثقة»، مشيراً في الوقت ذاته إلى أن «ربطها مع مركز التواصل الحكومي خطوة مفيدة لأن المركز هو المسؤول عن عمليات التوثيق كونه المخول بالتواصل مع الجهات الأخرى للحفاظ عليها من الانتحال أو الاختراق أو تشويه صورتها».
وفي السياق نفسه، قال خبير أمن المعلومات المهندس ناصر الأستاذ إن «توثيق الحسابات الحكومية وربطها بمركز التواصل الحكومي أمر ضروري، بعد متابعتنا لانتحال البعض لحسابات جهات حكومية»، لافتاً إلى أن «عملية التوثيق يجب أن تتضمن توثيق هوية الحساب (ID) لضمان عدم انتحال الحساب من قبل أي جهة أو أفراد».
ونصح الأستاذ بـ «مراجعة التغريدات القديمة وتاريخها للتأكد من مصداقية الحساب والاطمئنان بأنه يمثل فعلاً الجهة الحكومية المطلوبة»، مشيراً في الوقت ذاته إلى أنه «لا يوجد اطمئنان بنسبة مئة في المئة».
3 نصائح
قدمت الصايغ بعض النصائح لتأمين الحسابات الحكومية، منها:
1- تحديث البرامج باستمرار، لأن التحديثات تتضمن غالباً إصلاحات لأوجه الضعف الأمنية.
2- مراقبة الحساب بانتظام، وفلترة طلبات الصداقة غير المرغوب فيها، وحذف التعليقات غير اللائقة.
3- التعامل مع الشكاوى والبلاغات بعناية، لأنها يمكن أن توافر معلومات قيمة حول نقاط الضعف المحتملة في الأمان.