إن أعلى مستوى من الأمان لجهاز الكمبيوتر هو أن يكون معزولاً عن أي اختراق. فهذه هي الطريقة الوحيدة لتقليل احتمالات اختراق الكمبيوتر إلى أدنى حد ممكن. وإذا لم يكن كذلك، فسوف يتمكن أحد القراصنة المتمرسين من اختراقه بطريقة ما.
لماذا أرغب في عمل فجوة هوائية لجهاز الكمبيوتر؟
لا يحتاج الشخص العادي إلى إخفاء جهاز كمبيوتر. هذا هو مجال الشركات والحكومات في الغالب. بالنسبة للحكومة، قد يكون ذلك قاعدة بيانات حساسة، أو مشروع، أو ربما التحكم في نظام أسلحة. بالنسبة للشركة، قد يكون ذلك بمثابة تخزين أسرار تجارية، أو معلومات مالية، أو إدارة عملية صناعية. قد تفعل الجماعات الناشطة ذلك أيضًا لمنع إغلاق عملها.
ربما لا تقلق بشأن هذه الأمور إذا كنت تستخدم جهاز كمبيوتر منزليًا فقط. ومع ذلك، فإن تنفيذ إجراء واحد أو اثنين فقط من هذه الإجراءات من شأنه أن يزيد من مستوى الأمان لديك بشكل كبير.
ما هي الفجوة الهوائية؟
عندما تقوم بفصل الكمبيوتر عن العالم الخارجي، فلن يكون هناك شيء بين الكمبيوتر والعالم الخارجي سوى الهواء. بالطبع، منذ ظهور تقنية WiFi، تغيرت هذه التقنية بحيث أصبحت لا تعني أي اتصال بالعالم الخارجي على الإطلاق. لا ينبغي لأي شيء غير موجود بالفعل على الكمبيوتر أن يتمكن من الوصول إليه. ولا ينبغي أن يكون من الممكن إزالة أي شيء موجود على الكمبيوتر منه.
كيف أقوم بتنظيف جهاز الكمبيوتر الخاص بي من الهواء؟
إن فصل الهواء عن الكمبيوتر ليس بالأمر البسيط مثل فصل التيار الكهربائي فقط كابل الشبكة وتعطيل شبكة wifi. تذكر أن هذا هدف ذو قيمة عالية القراصنة المجرمين والجهات الفاعلة في الدول القومية (NSA) التي تعمل لصالح الحكومات الأجنبية. إنهم يمتلكون المال والوقت. بالإضافة إلى ذلك، فهم يحبون التحدي، لذا فإن مطاردة جهاز كمبيوتر معزول هو أمر مغرٍ بالنسبة لهم.
دعونا نبدأ من خارج الكمبيوتر ونعمل طريقنا إلى الداخل:
- إن الأمن التشغيلي (OpSec) مهم. يمكن تبسيط الأمن التشغيلي بشكل مفرط بحيث يصبح على أساس الحاجة إلى المعرفة. لا يحتاج أحد إلى معرفة ما يوجد في الغرفة، ناهيك عن الغرض من استخدام الكمبيوتر أو من هو المصرح له بتشغيله. تعامل معه كما لو كان غير موجود. إذا علم به أشخاص غير مصرح لهم، فسيكونون عرضة للاختراق. هجمات الهندسة الاجتماعية.
- تأكد من وجوده في غرفة آمنة. يجب أن يكون للغرفة مدخل واحد فقط ويجب أن يكون مغلقًا في جميع الأوقات. إذا دخلت للعمل، فقم بإغلاق الباب خلفك. يجب أن يكون المشغلون المصرح لهم فقط هم من يمكنهم الوصول إلى الكمبيوتر. كيفية القيام بذلك متروكة لك. أقفال إلكترونية ذكية كل واحد منهم لديه إيجابيات وسلبيات.
كن حذرًا من الأسقف المعلقة. إذا تمكن المهاجم من إخراج بلاطة من السقف وتجاوز الحائط، فإن الباب المغلق لا يعني شيئًا. ولا توجد نوافذ أيضًا. يجب أن يكون الغرض الوحيد من الغرفة هو وضع الكمبيوتر. إذا كنت تخزن أشياء هناك، فهناك فرصة للتسلل وإخفاء كاميرا ويب أو ميكروفون أو جهاز تنصت RF.
- تأكد من أن الغرفة آمنة. أي آمنة للكمبيوتر. يجب أن توفر الغرفة المناخ المثالي للكمبيوتر حتى يستمر لأطول فترة ممكنة. في أي وقت يتعطل فيه جهاز كمبيوتر به فجوة هوائية ويتم التخلص منه، فهناك فرصة للحصول على المعلومات من الكمبيوتر المتخلص منه.
ستحتاج أيضًا إلى إطفاء الحرائق بطريقة آمنة على الكمبيوتر. ومن المناسب استخدام غازات خاملة أو مركبات الهالوكربون. ويجب ألا تكون هذه المواد مدمرة للكمبيوتر، وإلا فقد يحاول المتسلل تدمير الكمبيوتر بتشغيل الرشاشات إذا استطاع.
- أبقِ جميع الأجهزة الإلكترونية الأخرى غير الضرورية خارج الغرفة. لا توجد طابعات أو هواتف محمولة أو أقراصأو محركات أقراص فلاش USB أو سلاسل المفاتيح. إذا كان الجهاز يحتوي على بطارية أو يستخدم الكهرباء، فلا يجب وضعه في تلك الغرفة. هل نحن مصابون بجنون العظمة؟ لا. تحقق من بحث حول فجوة الهواء للدكتور مردخاي غوري يفعل ويرى ما هو ممكن.
- عند الحديث عن USB، قم بتوصيل أو إزالة أي منافذ USB غير ضرورية. قد تحتاج إلى منفذ USB أو اثنين للوحة المفاتيح والفأرة. يجب تثبيت هذه الأجهزة في مكانها وعدم إزالتها. يجب إزالة أو حجب أي منفذ USB آخر باستخدام شيء مثل مانع منفذ USB. ومن الأفضل استخدام محول لوحة المفاتيح والماوس من USB إلى PS/2، مع لوحة مفاتيح PS/2 و فأر. وبعد ذلك لن تحتاج إلى أي منافذ USB خارجية على الإطلاق.
- قم بإزالة جميع طرق الاتصال بالشبكات الممكنة. قم بإزالة واي فايأو أجهزة Ethernet وBluetooth أو ابدأ بجهاز كمبيوتر لا يحتوي على أي من هذه الأجهزة. إن تعطيل هذه الأجهزة ليس كافيًا. يجب حماية أي كابل شبكة ضروري. قد يكون جهاز تحكم لعملية صناعية، لذا قد تكون بعض الكابلات ضرورية.
- قم بتعطيل جميع منافذ الشبكة الشائعة على الكمبيوتر. وهذا يعني أن المنافذ مثل 80 لـ HTTP، 21 ل بروتوكول نقل الملفات، والمنافذ الافتراضية الأخرى. إذا تمكن المخترق بطريقة ما من الاتصال فعليًا بالكمبيوتر، فلن تظل هذه المنافذ على الأقل جاهزة ومنتظرة.
- قم بتشفير القرص الصلب. إذا تمكن المخترق من الوصول إلى الكمبيوتر، فإن البيانات تكون على الأقل مشفرة وغير مفيدة له.
- قم بإيقاف تشغيل الكمبيوتر عندما لا تكون هناك حاجة إليه. افصله عن الكهرباء أيضًا.
هل جهاز الكمبيوتر الخاص بي آمن الآن؟
تعود على مصطلحي المخاطرة المقبولة والأمان المعقول. وطالما أن هناك قراصنة، سواء كانوا من ذوي القبعات البيضاء أو السوداء، فسوف يستمر تطوير طرق جديدة للقفز فوق الفجوة الهوائية. هناك الكثير مما يمكنك فعله، ولكن عندما تقوم بقفزة هوائية لجهاز الكمبيوتر الخاص بك، فهذه بداية جيدة على الأقل.
