أمن التجارة الإلكترونية ⁽¹⁾ :

وهي مجموعة الإجراءات والتدابير الوقائية التي تستخدم للمحافظة على المعلومات والتبادلات التجارية وسريتها، وأصبحت مشكلة حماية البيانات والمعلومات والحفاظ عليها من السرقة أو التلاعب أو الاختراق موضع اهتمام العاملين والباحثين. وهذا يتطلب ضرورة دراسة جميع المجالات الفنية والمادية والبشرية والقانونية التي تحمل في طياتها إجراءات حماية المعلومات والتبادلات التجارية والحد من محاولات الانتهاك أو الإتلاف أو التعديل، وتشمل إجراءات وطرق حماية المعلومات قبل وخلال وبعد إدخالها على الحاسوب أو عند حفظها أو نسخها.

إن عدم توفر الثقة في وسائل التجارة الإلكترونية من خلال استخدام الإنترنت، قد يؤدي إلى أن يقرر معظم رجال الأعمال والعملاء، أن يمتنعوا عن استخدام الإنترنت والعودة إلى الطرق التقليدية للقيام بالأعمال والتبادلات التجارية لذلك لابد من أن تكون بعض الاعتبارات الأمنية محققة حتى لا يتخلى هؤلاء عن عمليات التجارة الإلكترونية، ذلك أن هذه التجارة أكثر أمناً من التجارة التقليدية المعروفة للجميع والتي أصبحت مدار شك.

وغالباً ما يكون غياب الثقة ناتج عن عمليات الهجوم المتكررة التي يقوم بها قراصنة الإنترنت hackers على مواقع التجارة الإلكترونية وعلى بيانات الزبائن الخاصة. فعندما تنسى بطاقة الاعتماد الخاصة بك في مكان ما، أو تعطي رقمها لعامل المقسم تكون بذلك قد وضعت نفسك في خطر محدق. أما إذا أدخلت رقم بطاقة الاعتماد في موقع للتجارة الإلكترونية ذي سمعة حسنة، فستمر بياناتك الخاصة في قناة اتصال آمنة حتى تصل إلى خادمات الموقع أي ستكون محصنة من المهاجمين تحصيناً جيداً. سنتعرف في هذا الفصل بمفهوم التجارة الإلكترونية وببعض المشاكل الأمنية التي تعتريها، وسنتعرف ببعض الحلول الأمنية لهذه المشاكل وفق الآتي:

متطلبات أمن التجارة الإلكترونية :

لتجاوز العقبات التي تواجه التجارة الإلكترونية لابد من الاهتمام بالأمور الآتية :

1. التكاملية Integrity : وهي القدرة على إثبات أن المعلومات المعروضة على موقع الويب أو أن المعلومات المرسلة أو المستقبلة عبر الإنترنت لا يستطيع أن يُعدلها أي شخص غير مخول للقيام بهذا التعديل أو التبديل.

2. عدم النكران (الاعتراف) Non repudiation: وهي القدرة على إثبات أن المشاركين في أعمال التجارة الإلكترونية لا ينكرون الأفعال التي قاموا بها تفاعلياً online.

3. التوثق (الموثوقية) Authenticity : وهي القدرة على إثبات هوية الشخص أو الكيان الذي تتعامل معه على الإنترنت.

4. السرية Confidentiality : وهي القدرة على إثبات أن الرسائل والمعطيات ستكون متاحة فقط للأشخاص المخولين للاطلاع عليها.

5 .الخصوصية Privacy:  وهي القدرة على التحكم في استخدام المعلومات التي يقدمها المستخدم عن نفسه للتاجر أو البائع.

6. الإتاحية Availability : وهي القدرة على إثبات أن موقع التجارة الإلكترونية سيستمر بالعمل كما هو مخطط له، ويحقق الهدف الذي بني من أجله.

ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ

(1) كتانة، خيري. التجارة الإلكترونية، ص96.