Sekretariat Jenderal Jurnalis Arab di Uni Eropa menyelenggarakan Kuliah Internasional Kesembilan tentang Keamanan Siber: Keamanan Siber dan Perlindungan Lembaga Media dari Peretasan, Serangan Siber, serta Pemerasan terhadap Jurnalis.”

#عاااااااااجل
#الأمانة_العامة_للإعلاميين_العرب_في
#الاتحاد_الأوروبي_تنظم_المحاضرة_الدولية #التاسعة_في_الأمن_السيبراني
_ #الأمن_السيبراني_وحماية_المؤسسات #الإعلامية_من_الاختراقات_والهجمات #الإلكترونية_وابتزاز_الصحفيين
_ #استراتيجيات_تأمين_المواقع_الإخبارية #والحسابات_الإعلامية_وحماية_الصحفيين #من_التجسس_الإلكتروني_وسرقة_البيانات #والابتزاز_الرقمي_في_العصر_الحديث
كتب _ الأمانة العامة للإعلاميين العرب في الاتحاد الأوروبي
تحت رعاية معالي الدكتور موسى أباظة التميمي الأمين العام للإعلاميين العرب في الاتحاد الأوروبي تنظيم الأمانة العامة للإعلاميين العرب في الاتحاد الأوروبي وقد القى المحاضرة المحاضر الصحفي الدكتور أحمد عيسى بدير
_ نائب الأمين العام للإعلاميين العرب في الاتحاد الأوروبي
_ رئيس مجلس إدارة جريدة الاتجاه المعاكس اللندنية
_ عضو جمعية المراسلين الأجانب بالقاهرة
بسم الله الرحمن الرحيم
والصلاة والسلام على سيدنا محمد أشرف الأنبياء والمرسلين
_ أصحاب المعالي والسعادة
_ السادة السفراء والدبلوماسيون
_ ممثلو المؤسسات الأمنية والإدارية والقضائية
_ السادة الإعلاميون والصحفيون والمراسلون
_ الأساتذة والباحثون والخبراء في مجالات التكنولوجيا والأمن السيبراني
#والضيوف_الكرام المشاركون معنا من مختلف أنحاء العالم عبر البث المباشر
السلام عليكم ورحمة الله وبركاته
يسعدني ويشرفني أن أرحب بكم في المحاضرة الدولية التاسعة في الأمن السيبراني التي تنظمها الأمانة العامة للإعلاميين العرب في الاتحاد الأوروبي تحت رعاية معالي الدكتور موسى أباظة التميمي الأمين العام للإعلاميين العرب في الاتحاد الأوروبي وأتقدم بخالص الشكر والتقدير إلى معاليه على رعايته الكريمة وحرصه المستمر على دعم البرامج العلمية والمهنية التي تسهم في تطوير قدرات الإعلاميين وتعزيز ثقافة الأمن الرقمي ومواجهة التحديات المتزايدة التي تفرضها البيئة التكنولوجية الحديثة
كما أرحب بالسادة السفراء والدبلوماسيين وممثلي المؤسسات الأمنية والإعلاميين والصحفيين والباحثين وجميع المشاركين معنا من مختلف أنحاء العالم
#السيدات_والسادة
لقد أصبحت المؤسسات الإعلامية في العصر الحديث جزءًا أساسيًا من منظومة المعلومات الرقمية إذ تعتمد في عملها اليومي على المواقع الإلكترونية والمنصات الإخبارية والحسابات الاجتماعية والبريد الإلكتروني وأنظمة تخزين الوثائق والاتصال الرقمي
ومع هذا التطور ظهرت مخاطر متزايدة تتمثل في اختراق المواقع الإعلامية وسرقة الحسابات والتجسس على المراسلات وتسريب الوثائق وابتزاز الصحفيين وتعطيل الخدمات الإلكترونية ونشر الأخبار المزيفة باسم المؤسسات الحقيقية
ولذلك لم يعد الأمن السيبراني مسألة تقنية تخص المتخصصين وحدهم بل أصبح مسؤولية مهنية وإدارية وأخلاقية تقع على عاتق كل مؤسسة إعلامية وكل صحفي يتعامل مع المعلومات والبيانات الرقمية
ومن هنا تأتي أهمية محاضرتنا اليوم التي تهدف إلى توضيح أبرز المخاطر الإلكترونية التي تواجه العمل الإعلامي وبيان الوسائل العملية للوقاية منها والاستجابة لها وحماية الصحفيين والمؤسسات من آثارها
_ #المحور_الأول
مفهوم الأمن السيبراني في المؤسسات الإعلامية
الأمن السيبراني هو مجموعة من السياسات والإجراءات والتقنيات التي تهدف إلى حماية الأجهزة والشبكات والأنظمة والبيانات الرقمية من الوصول غير المصرح به أو التخريب أو السرقة أو التعطيل
#وفي_المؤسسات_الإعلامية يشمل الأمن السيبراني حماية المواقع الإخبارية وقواعد بيانات المشتركين والمراسلات المهنية والوثائق الصحفية والحسابات الرسمية وأجهزة العاملين وأنظمة النشر والتحرير
وتكمن أهمية هذا الأمن في أن أي اختراق قد يؤدي إلى فقدان معلومات مهمة أو تغيير محتوى منشور أو انتحال هوية المؤسسة أو تعريض المصادر الصحفية للخطر
كما يمكن أن يؤثر الهجوم الإلكتروني في سمعة المؤسسة وثقة الجمهور بها وقدرتها على مواصلة العمل ونشر المعلومات بصورة مستقرة
ولهذا ينبغي أن يكون الأمن السيبراني جزءًا من الإدارة اليومية للمؤسسة الإعلامية وليس إجراءً مؤقتًا يتم اللجوء إليه بعد وقوع الحادث
_ #المحور_الثاني
أبرز الهجمات الإلكترونية التي تستهدف الإعلاميين
تتنوع الهجمات الإلكترونية التي تستهدف المؤسسات الإعلامية والصحفيين ومن أبرزها التصيد الاحتيالي الذي يعتمد على إرسال رسائل أو روابط مزيفة بهدف سرقة كلمات المرور أو الحصول على بيانات الدخول
ومنها أيضًا البرمجيات الخبيثة التي قد تصل إلى الأجهزة عبر ملفات مرفقة أو برامج غير موثوقة وتُستخدم للتجسس أو سرقة المعلومات أو تعطيل الأنظمة
وقد تتعرض المواقع الإخبارية لهجمات تهدف إلى إغراق الخوادم بالطلبات وتعطيل الوصول إليها كما قد يحاول المهاجمون استغلال الثغرات الأمنية في الأنظمة القديمة أو كلمات المرور الضعيفة
وهناك كذلك هجمات انتحال الهوية التي تستخدم أسماء المؤسسات أو المسؤولين أو الزملاء لإقناع الضحية بتحويل أموال أو إرسال وثائق سرية أو الكشف عن معلومات حساسة
إن معرفة أساليب الهجوم تمثل الخطوة الأولى للوقاية منها ولذلك يجب تدريب العاملين على التعرف إلى الرسائل المشبوهة وعدم الاستجابة للطلبات غير المعتادة قبل التحقق من مصدرها عبر وسيلة اتصال مستقلة
_ #المحور_الثالث
حماية المواقع الإخبارية والمنصات الإعلامية
تمثل المواقع الإلكترونية الواجهة الرسمية لكثير من المؤسسات الإعلامية ولذلك فإن حمايتها ضرورة أساسية لاستمرار العمل والحفاظ على ثقة الجمهور وينبغي تحديث أنظمة إدارة المحتوى والإضافات والبرامج المستخدمة بصورة منتظمة ومعالجة الثغرات الأمنية المعروفة والاستعانة بجهات تقنية مؤهلة عند الحاجة
كما يجب استخدام كلمات مرور قوية وفريدة لحسابات الإدارة وتفعيل المصادقة متعددة العوامل وتقييد صلاحيات المستخدمين وفق مهامهم الوظيفية
ومن الضروري الاحتفاظ بنسخ احتياطية منتظمة من المحتوى وقواعد البيانات والإعدادات المهمة وحفظ نسخة آمنة لا تكون متاحة بسهولة من خلال الأنظمة اليومية نفسها
ويستحسن مراقبة سجلات الدخول والتغييرات الإدارية والتنبيهات الأمنية لاكتشاف النشاط غير المعتاد في وقت مبكر
كما ينبغي وضع خطة لاستعادة الموقع في حال تعرضه للاختراق أو التعطيل وتحديد الأشخاص المسؤولين عن التواصل التقني والإعلامي أثناء الأزمة
إن حماية الموقع لا تعتمد على إجراء واحد بل على منظومة متكاملة تجمع بين التحديث والمراقبة والنسخ الاحتياطي وإدارة الصلاحيات والاستجابة السريعة
_ #المحور_الرابع
تأمين البريد الإلكتروني والحسابات الرسمية
يعد البريد الإلكتروني من أهم وسائل التواصل في العمل الصحفي والإداري لكنه قد يكون نقطة دخول رئيسية للهجمات الإلكترونية إذا لم تتم حمايته بالشكل المناسب
وينبغي تفعيل المصادقة متعددة العوامل واستخدام كلمات مرور قوية وعدم إعادة استخدام كلمة المرور نفسها في أكثر من خدمة
كما يجب فحص عنوان المرسل بعناية وعدم فتح المرفقات أو الروابط غير المتوقعة حتى لو بدت الرسالة صادرة عن شخص معروف
وعند تلقي طلب عاجل يتعلق بتحويل الأموال أو إرسال وثائق أو تغيير بيانات الحساب ينبغي التحقق من الطلب عبر وسيلة اتصال مستقلة وموثوقة
ويجب تجنب مشاركة رموز التحقق أو كلمات المرور مع أي شخص وعدم إدخالها في صفحات تم الوصول إليها عبر روابط مشبوهة
ومن الأفضل تخصيص حسابات منفصلة للمهام الإدارية والتحريرية عند الحاجة وتحديد صلاحيات الوصول بما يتناسب مع مسؤوليات كل موظف
كما ينبغي إعداد آلية لاستعادة الحسابات وتأمين وسائل الاسترداد وتحديث بيانات الاتصال الموثوقة
إن حماية الحسابات الرسمية تحمي المؤسسة من انتحال هويتها ومن نشر محتوى غير مصرح به باسمها
_ #المحور_الخامس
حماية الصحفيين من التجسس الإلكتروني
قد يتعامل الصحفيون والمراسلون مع معلومات حساسة ومصادر تحتاج إلى السرية ولذلك فإن حماية أجهزتهم واتصالاتهم أمر بالغ الأهمية
وينبغي تحديث الهواتف والحواسيب بصورة منتظمة واستخدام وسائل قفل قوية وتفعيل تشفير الأجهزة عندما يكون متاحًا ومناسبًا
كما يجب تقليل المعلومات الحساسة المخزنة على الأجهزة المحمولة وعدم تركها دون رقابة في الأماكن العامة أو أثناء السفر والتغطيات الميدانية
ومن المهم مراجعة أذونات التطبيقات وحذف البرامج غير الضرورية وتجنب تثبيت التطبيقات من مصادر غير موثوقة
وعند التعامل مع مصادر حساسة ينبغي اختيار وسيلة اتصال ملائمة لمستوى المخاطر وتجنب إرسال الوثائق المهمة عبر قنوات غير مناسبة
كما ينبغي توخي الحذر عند استخدام شبكات الإنترنت العامة وعدم تجاهل التحذيرات الأمنية المتعلقة بالاتصال أو المواقع الإلكترونية
وفي حال الاشتباه في مراقبة الجهاز أو اختراق الحساب يجب عدم التسرع في حذف الملفات أو تغيير إعدادات قد تكون مهمة للتحقيق بل ينبغي طلب المساعدة من مختص موثوق وتقييم المخاطر قبل اتخاذ الإجراءات المناسبة
إن حماية الصحفي تبدأ من الوعي اليومي بالمخاطر وتنتهي بوجود سياسات واضحة للدعم الفني والاستجابة للحوادث
_ #المحور_السادس
الابتزاز الإلكتروني واستهداف الصحفيين
الابتزاز الإلكتروني من المخاطر التي قد تستهدف الصحفيين من خلال تهديدهم بنشر معلومات خاصة أو وثائق مسروقة أو صور أو مراسلات بهدف الحصول على المال أو فرض موقف معين أو التأثير في عملهم المهني
وقد يبدأ الابتزاز برسالة تهديد أو ادعاء بامتلاك معلومات حساسة أو محاولة تخويف الصحفي لدفعه إلى الاستجابة لمطالب المبتز
وفي هذه الحالات ينبغي عدم إرسال الأموال أو المعلومات الإضافية بصورة متسرعة وعدم الدخول في مفاوضات قد تزيد من المخاطر
كما ينبغي الاحتفاظ بالرسائل والأدلة ذات الصلة بطريقة آمنة وعدم تعديلها إذا كان من المحتمل أن تكون مطلوبة للتحقيق
ويجب إبلاغ المسؤول المختص داخل المؤسسة وطلب المشورة من الجهات القانونية أو الجهات الرسمية المعنية وفق القوانين المحلية وظروف الحالة
ومن المهم مراجعة أمان الحسابات والأجهزة المتأثرة وتغيير بيانات الدخول من جهاز آمن عند الاشتباه في سرقتها مع تفعيل وسائل الحماية المناسبة
كما ينبغي توفير بيئة مهنية داعمة للصحفي الذي يتعرض للابتزاز بعيدًا عن اللوم أو التشهير وحماية خصوصيته أثناء التعامل مع الواقعة
إن مواجهة الابتزاز الإلكتروني تتطلب الهدوء والتوثيق والدعم المهني والاستعانة بالجهات المختصة بدلًا من الاستجابة للتهديدات تحت الضغط
#المحور_السابع
حماية المصادر الصحفية والوثائق السرية
تعد المصادر الصحفية عنصرًا أساسيًا في كثير من التحقيقات والتغطيات الإعلامية وقد يؤدي كشف هويتها إلى تعريضها لمخاطر شخصية أو مهنية أو قانونية
لذلك ينبغي جمع الحد الأدنى الضروري من البيانات الشخصية وحصر الاطلاع على المعلومات الحساسة في الأشخاص الذين تتطلب مهامهم ذلك
كما يجب تخزين الوثائق المهمة في أماكن آمنة وتحديد الصلاحيات بوضوح وتجنب الاحتفاظ بنسخ إضافية لا توجد حاجة مهنية إليها
وعند مشاركة الملفات ينبغي التأكد من هوية المستلم وصلاحية وصوله واستخدام وسائل نقل مناسبة لحساسية المعلومات
ويجب على المؤسسة وضع قواعد واضحة للاحتفاظ بالوثائق والتخلص الآمن من النسخ التي انتهت الحاجة إليها وفق القوانين والالتزامات المهنية
كما ينبغي تدريب الصحفيين على تقييم المخاطر التي قد تتعرض لها المصادر قبل نشر أي معلومات تكشف هويتها بصورة مباشرة أو غير مباشرة
إن حماية المصادر ليست مجرد مسألة تقنية بل هي مسؤولية أخلاقية ومهنية ترتبط بثقة الجمهور واستقلالية الصحافة
_ #المحور_الثامن
الأمن السيبراني أثناء التغطيات الصحفية الميدانية والسفر
يواجه المراسلون أثناء العمل الميداني تحديات إضافية بسبب التنقل المستمر واستخدام الأجهزة المحمولة والاتصال بشبكات مختلفة والتعامل مع مصادر متعددة
ولذلك ينبغي تجهيز الأجهزة قبل السفر وتحديث أنظمتها ومراجعة المعلومات الحساسة المخزنة عليها وتحديد وسائل آمنة للنسخ الاحتياطي عند الحاجة
كما يجب تجنب ترك الأجهزة دون مراقبة وعدم توصيلها بمنافذ شحن أو أجهزة غير موثوقة عندما تكون هناك مخاطر معقولة
ومن الأفضل إعداد خطة للتعامل مع فقدان الهاتف أو الحاسوب تتضمن وسائل إيقاف الوصول إلى الحسابات والإبلاغ عن الحادث واستعادة البيانات من النسخ الاحتياطية
وينبغي أيضًا تحديد وسيلة اتصال بديلة مع فريق التحرير عند انقطاع الاتصالات أو الاشتباه في اختراق الحسابات الأساسية
وعلى المؤسسات الإعلامية تقييم المخاطر المتعلقة بكل مهمة ميدانية وتقديم الإرشادات المناسبة للعاملين قبل إرسالهم إلى مناطق مرتفعة المخاطر
إن الاستعداد المسبق يقلل من احتمالات فقدان المعلومات ويساعد الصحفي على مواصلة عمله بأمان وكفاءة
_ #المحور_التاسع
خطة الاستجابة للحوادث الإلكترونية
لا تستطيع أي مؤسسة ضمان انعدام المخاطر بصورة مطلقة ولذلك فإن الاستعداد للحوادث الإلكترونية لا يقل أهمية عن الوقاية منها
وينبغي أن تتضمن خطة الاستجابة تحديد الشخص المسؤول عن إدارة الحادث والفريق الذي يتولى التقييم التقني والتواصل الإداري والإعلامي
وعند اكتشاف اختراق يجب تحديد الأنظمة والحسابات المتأثرة واحتواء الخطر بطريقة مدروسة مع الحفاظ على الأدلة التي قد تكون مهمة لفهم ما حدث
كما ينبغي توثيق وقت اكتشاف الحادث والإجراءات المتخذة والأنظمة التي تأثرت والجهات التي جرى إبلاغها
ويجب أن تتم استعادة الأنظمة من مصادر موثوقة بعد معالجة سبب الاختراق قدر الإمكان والتحقق من سلامة الحسابات والبرامج والنسخ الاحتياطية
وعند وجود احتمال لتسرب بيانات شخصية أو معلومات حساسة ينبغي تقييم الالتزامات القانونية والتنظيمية المتعلقة بالإبلاغ والإخطار
وبعد انتهاء الحادث يجب إجراء مراجعة لاستخلاص الدروس وتحديد الثغرات وتحديث الإجراءات والتدريب بناءً على النتائج
إن وجود خطة مكتوبة ومجربة يساعد على تقليل الارتباك ويمنح المؤسسة قدرة أفضل على حماية العاملين والجمهور واستمرار العمل
_ #المحور_العاشر
المسؤولية القانونية والأخلاقية للأمن الرقمي في الإعلام
يتطلب الأمن السيبراني احترام القوانين المتعلقة بالخصوصية وحماية البيانات والملكية الفكرية والاتصالات والوصول إلى الأنظمة الإلكترونية ولا يجوز اعتبار الوصول التقني إلى معلومات أو حسابات إذنًا قانونيًا باستخدامها أو نشرها أو مشاركتها مع الآخرين
كما ينبغي ألا تستخدم الإجراءات الأمنية ذريعة للتجسس غير المشروع على العاملين أو جمع بياناتهم الشخصية خارج الحدود المهنية والقانونية
وعلى المؤسسات الإعلامية وضع سياسات واضحة بشأن استخدام الأجهزة والحسابات والبيانات وتحديد المسؤوليات والصلاحيات بصورة عادلة وشفافة
ويجب التعامل مع الحوادث الإلكترونية بسرية ومسؤولية وتجنب نشر معلومات غير مؤكدة قد تضر بالضحايا أو تعرقل التحقيقات
كما ينبغي تعزيز ثقافة الإبلاغ المبكر عن الأخطاء والحوادث دون تخويف العاملين من طلب المساعدة أو الإبلاغ عن الروابط المشبوهة
إن الالتزام القانوني والأخلاقي يجعل الأمن السيبراني وسيلة لحماية العمل الصحفي وحقوق الأفراد وليس مجرد مجموعة من القيود التقني
#التوصيات_الختامية
#أصحاب_المعالي_والسعادة
#السيدات_والسادة_الحضور_الكريم
في ختام محاضرتنا نؤكد مجموعة من التوصيات العملية التي تساعد المؤسسات الإعلامية على تعزيز أمنها الرقمي
_ #أولًا: تفعيل المصادقة متعددة العوامل للحسابات المهمة وتجنب إعادة استخدام كلمات المرور
_ #ثانيًا: تحديث المواقع والأجهزة والبرامج بصورة منتظمة ومعالجة الثغرات الأمنية المعروفة
_ #ثالثًا: تدريب العاملين على كشف رسائل التصيد والروابط والمرفقات المشبوهة
_ #رابعًا: إنشاء نسخ احتياطية آمنة واختبار القدرة على استعادة البيانات عند الحاجة
_ #خامسًا: تقييد الوصول إلى الوثائق والمصادر الحساسة وفق الحاجة المهنية
_ #سادسًا: وضع خطة مكتوبة للاستجابة للحوادث الإلكترونية وتحديد المسؤوليات بوضوح
_ #سابعًا: توفير إجراءات داعمة للصحفيين الذين يتعرضون للتهديد أو الابتزاز الإلكتروني
_ #ثامنًا: تأمين الأجهزة المستخدمة في السفر والتغطيات الميدانية وتقييم المخاطر قبل المهام الحساسة
_ #تاسعًا: مراجعة الصلاحيات والحسابات القديمة وإلغاء الوصول الذي لم تعد هناك حاجة إليه
_ #عاشرًا: تعزيز التعاون بين المؤسسات الإعلامية وخبراء الأمن السيبراني والجهات القانونية والأكاديمية المختصة
إن تطبيق هذه التوصيات يعزز استقرار المؤسسات الإعلامية ويحمي البيانات المهنية ويسهم في بناء بيئة صحفية أكثر أمنًا وثقة
#الخاتمة
أصحاب المعالي والسعادة
السيدات والسادة الحضور الكريم
لقد أصبح الأمن السيبراني أحد الشروط الأساسية لاستمرار العمل الإعلامي في عالم يعتمد بصورة متزايدة على التكنولوجيا والاتصالات الرقمية
فالمؤسسة الإعلامية التي لا تحمي حساباتها ووثائقها ومصادرها تعرض نفسها لمخاطر قد تتجاوز الخسائر التقنية لتصل إلى سمعتها واستقلاليتها وثقة جمهورها
كما أن الصحفي الذي يدرك طبيعة المخاطر الإلكترونية ويعرف كيفية التعامل معها يكون أكثر قدرة على حماية مصادره وأداء رسالته المهنية بمسؤولية وثقة
إن مواجهة التهديدات الرقمية لا تتحقق بالتكنولوجيا وحدها بل تحتاج إلى الوعي والتدريب والتخطيط والتعاون والالتزام بالقانون وأخلاقيات المهنة
ومن هذا المنطلق نؤكد أهمية استمرار المبادرات العلمية والتوعوية التي تنظمها الأمانة العامة للإعلاميين العرب في الاتحاد الأوروبي من أجل رفع كفاءة الإعلاميين وتعزيز قدرتهم على مواجهة التحديات الرقمية الحديثة
#وفي_الختام أتقدم بخالص الشكر والتقدير إلى معالي الدكتور موسى أباظة التميمي الأمين العام للإعلاميين العرب في الاتحاد الأوروبي على رعايته الكريمة ودعمه المستمر للبرامج العلمية والمهنية الهادفة إلى تطوير العمل الإعلامي
كما أتوجه بالشكر إلى السادة السفراء والدبلوماسيين وممثلي المؤسسات الأمنية والإعلاميين والصحفيين والباحثين وجميع المشاركين معنا من مختلف أنحاء العالم

وأشكر الأمانة العامة للإعلاميين العرب في الاتحاد الأوروبي على جهودها في نشر المعرفة وتعزيز التعاون المهني وترسيخ ثقافة الأمن السيبراني بين الإعلاميين
راجين أن تسهم هذه المحاضرة في حماية المؤسسات الإعلامية وصون البيانات والمصادر الصحفية ومواجهة الابتزاز والاختراقات الإلكترونية وبناء إعلام مسؤول قادر على مواكبة تطورات العصر بثقة ومهنية
والسلام عليكم ورحمة الله وبركاته