تحليل المخاطر الأمنية في النّظام Moodle كنظام تعليميّ إلكترونيّ مفتوح المصدر

الملخص

أدّى الاعتماد واسع النّطاق على منصات التعليم الإلكتروني في السنوات الأخيرة الماضية ولا سيّما خلال فترة جائحة كورونا، إلى قلق متزايد بشأن المخاطر الأمنية المرتبطة بالتعليم عبر الانترنت. أصبحت منصات التعليم الإلكتروني مفتوحة المصدر مثل Moodle، ذات شعبية متزايدة لأنها توفر العديد من الفوائد، بما في ذلك توفير التكاليف وخيارات التخصيص والتعديل في الكود البرمجي بما يتوافق مع حاجة المنظمة. ومع ذلك، قد يتشكل في هذه المنصات مخاطر أمنية فريدة بسبب طبيعتها مفتوحة المصدر ومجتمع المطورين الكبير. تهدف هذه الدراسة إلى إجراء تحليل مخاطر أمنية لنظام Moodle، باستخدام المعيار NISTIR 8286 كمبدأ توجيهي. يحدد هذا البحث المخاطر الأمنيّة ونقاط الضعف الأكثر أهمية المرتبطة بنظام Moodle، بالإضافة لإجراء محاكاة لهجمة أمنية وذلك بتطبيقها على نسخة مثبتة محلياً Moodle v.4.1. يمكن للمعلمين والإداريين والمطورين استخدام نتائج هذه الدراسة لتحسين الأمان في منصات التعليم الإلكتروني القائمة على نظام Moodle، وبالتالي تقليل مخاطر اختراق البيانات وضمان سرية المعلومات الحساسة وسلامتها وتوافرها.