وقتی یکی مثل غلامرضا جلالی، رئیس سازمان پدافند غیرعامل که «ساعت هوشمند» در دست دارد، و در مصاحبه‌ای توجیهات عجیب و خنده‌دار برای این اقدام ناسازگار با پدافند غیرعاملش مطرح میکندبا توجیهات غیرقابل دفاع وبرکنارش نمیکنند چه توقعی از مردم دارید.
هدیه‌ای رایگان که می‌تواند اطلاعات شما را به سرقت ببرد
یک ساعت هوشمند شیک، هندزفری بی‌سیم لاکچری یا یک فلش‌مموری رایگان؛ گجت‌هایی جذاب که اگر از منابع ناشناس دریافت شوند و بدون بررسی امنیتی به تلفن همراه یا رایانه متصل شوند، ممکن است راه نفوذ به حریم خصوصی و اطلاعات حساس سازمانی را باز کنند. تهدیدی که در ظاهر یک هدیه ساده پنهان شده و می‌تواند بی‌سروصدا، امنیت فرد و سازمان را به خطر بیندازد.
خبرگزاری فارس، چهارمحال و بختیاری| تصور کنید در یک همایش تخصصی، نمایشگاه یا مراسم تجلیل، یک گجت هوشمند یا فلش‌مموری خوش‌ساخت به شما اهدا می‌شود. ظاهر جذاب و کاربردی‌بودن وسیله، بلافاصله اشتیاق به استفاده از آن را برمی‌انگیزد. شما بدون بررسی منبع و سابقه سخت‌افزاری دستگاه، آن را به تلفن همراه یا رایانه کاری خود وصل می‌کنید، برنامه‌های درخواستی‌اش را نصب کرده و دسترسی‌ها را یکی پس از دیگری تأیید می‌کنید؛ بی‌آنکه بدانید، ممکن است با این کار راهی برای دسترسی غیرمجاز به اطلاعات خود باز کرده باشید.مسئله صرفاً یک هدیه ساده نیست؛ بحث بر سر قطعه‌ای است که مشخص نیست از چه آزمایشگاهی بیرون آمده، چه بدافزاری روی میان‌افزار آن تزریق شده و پس از اتصال، چه مجرایی برای خروج اطلاعات محرمانه باز می‌کند.
گجت‌های هوشمند؛ ابزار جمع‌آوری داده یا سلاح نفوذ؟
تجهیزات اینترنت اشیا و لوازم جانبی هوشمند به حسگرهای پیشرفته، دوربین، میکروفون و ارتباطات بی‌سیم مجهز هستند. یک ساعت هوشمند یا هندزفری ساده، علاوه بر ثبت علائم زیستی و موقعیت مکانی لحظه‌ای، می‌تواند به عنوان یک میکروفون همیشه‌روشن در جلسات محرمانه عمل کند.خطر اصلی زمانی رخ می‌نماید که این ابزارها یا نرم‌افزار‌های واسط آن‌ها، متصل به مقصد نامشخصی باشند یا از قصد، آسیب‌پذیری‌های امنیتی در آن‌ها تعبیه شده باشد. مرکز امنیت سایبری کانادا در راهنمای «نکات امنیتی درباره تجهیزات جانبی» سند ITSAP.70.015) هشدار می‌دهد که تجهیزات جانبی رایگان دریافتی از منابع ناشناس، از جمله فروشندگان حاضر در همایش‌ها، ممکن است حاوی بدافزارهایی باشند که دستگاه متصل‌شده را به خطر می‌اندازند. این مرکز توصیه می‌کند پیش از اتصال چنین تجهیزاتی، اعتبار و امنیت آن‌ها بررسی شود و سازمان‌ها برای استفاده از تجهیزات جانبی، سیاست‌های مشخصی داشته باشند.
وقتی کادوی رایگان، شبکه سازمانی را قفل می‌کند
ورود یک گجت آلوده به محیط کار، فقط شخص شما را قربانی نمی‌کند. فلش‌مموری آلوده‌ای که به رایانه متصل می‌شود یا ابزار بی‌سیمی که به شبکه داخلی (LAN/Wi-Fi) سازمان متصل می‌گردد، می‌تواند بلافاصله راه را برای شبیخون سایبری، سرقت اسناد طبقه‌بندی‌شده و بدافزارهای باج‌گیر باز کند.رایانه‌ای که اطلاعات مالی و اداری روی آن است یا تلفنی که پیام‌های کاری در آن ردوبدل می‌شود، اولین اهداف این نفوذ خاموش هستند. در چنین شرایطی، یک غفلت ساده، تمام مجموعه را به زمین می‌زند.امنیت سازمان نباید تنها بر تشخیص خطر از سوی کارکنان متکی باشد؛ رویه‌های روشن و کنترل‌های فنی باید مانع تبدیل یک اشتباه فردی به حادثه‌ای گسترده‌تر شوند.
مسؤولیت سازمان در برابر تجهیزات ناشناس
مقابله با این تهدید صرفاً به هوشیاری کارکنان وابسته نیست؛ سازمان‌ها نیز باید برای ورود و استفاده از تجهیزات جانبی، رویه‌های امنیتی مشخصی داشته باشند. دریافت یک هدیه در همایش یا از سوی منابع ناشناس نباید به معنای مجازبودن اتصال آن به رایانه‌های کاری یا شبکه داخلی سازمان باشد.تعیین تجهیزات مجاز، بررسی امنیتی ابزارهای جدید و محدودکردن اتصال دستگاه‌های تأییدنشده به سامانه‌های حساس، از اقداماتی است که می‌تواند احتمال نفوذ را کاهش دهد. همچنین کارکنان باید پیش از استفاده از چنین تجهیزاتی، موضوع را به واحد فناوری اطلاعات اطلاع دهند و تأیید امنیتی دریافت کنند.
چرا هدیه رایگان حساسیت ما را به خطر کم می‌کند؟
مهدی افراشته، پژوهشگر روان‌شناسی شناختی و تحلیلگر رفتاری، در تشریح زمینه‌های روان‌شناختی این غفلت می‌گوید: دریافت یک هدیه جذاب و ارزشمند می‌تواند نگرش اولیه فرد به وسیله و اهداکننده آن را تحت تأثیر قرار دهد. در چنین شرایطی، احساس مثبت ناشی از دریافت هدیه و اعتماد اولیه به فرد هدیه‌دهنده ممکن است توجه را از پرسش‌های مهمی مانند منشأ دستگاه، اعتبار سازنده و امنیت آن منحرف کند.به گفته این پژوهشگر، هنگامی که جذابیت ظاهری یک وسیله بر ارزیابی خطر غلبه کند، احتمال دارد فرد پیش از بررسی جوانب امنیتی، آن را به تلفن همراه یا رایانه خود متصل کند یا مجوزهای درخواستی نرم‌افزار همراه آن را بپذیرد. در این وضعیت، مسئله صرفاً جذابیت یک هدیه نیست؛ بلکه فاصله‌ای است که میان اعتماد اولیه و بررسی آگاهانه خطر ایجاد می‌شود.در محیط‌های کاری حساس، چنین غفلتی می‌تواند پیامدهایی فراتر از حریم خصوصی فرد داشته باشد؛ به‌ویژه اگر تجهیزات ناشناس بدون ارزیابی امنیتی وارد جلسات یا سامانه‌های سازمانی شوند.
سناریوی یک نفوذ بی‌صدا
۱. کادوپیچ کردن تهدید: ارائه ابزار هوشمند جذاب و رایگان در همایش‌ها و نشست‌های رسمی.۲. اتصالِ کورکورانه: وصل‌کردن دستگاه به سیستم کاری یا شخصی بدون بررسی امنیتی قبلی.۳. اعطای دسترسی‌های غیرضروری: پذیرفتن مجوزهایی مانند دسترسی به میکروفون، فایل‌ها و موقعیت مکانی، بدون بررسی ضرورت آن‌ها.۴. تخلیه اطلاعات و نفوذ: بهره‌برداری مهاجم از راه دور و دسترسی به اطلاعات فردی و سازمانی
فایروال ذهن را روشن نگه دارید
برای بستن این منافذ نفوذ، رعایت خطوط قرمز زیر غیرقابل‌چشم‌پوشی است:ممنوعیت اتصالهیچ گجت یا فلش‌مموری دریافتی از همایش‌ها و افراد ناشناس را هرگز به سیستم‌های اداری و شخصی وصل نکنید.جلوگیری از دسترسی‌های غیرضروریبه برنامه‌ها مجوزی فراتر از نیاز واقعی آن‌ها ندهید.رد درخواست‌های بی‌سیمبلوتوث و ارتباطات بی‌سیم ناآشنا را فوراً خاموش و درخواست‌ها را رد کنید.تست در محیط قرنطینهدر صورت ضرورت، ابزارها باید ابتدا توسط واحد فناوری اطلاعات و در محیط امن (Sandbox) ایزوله و آنالیز شوند.
هدیه‌ای که با لبخند تحویل گرفته می‌شود، ممکن است هزینه‌ای سنگین‌تر از ارزش واقعی خود به شما و سازمانتان تحمیل کند. پیش از آنکه مجذوب ظاهر شیک یک گجت رایگان شوید، لحظه‌ای مکث کنید و از خود بپرسید: آیا این وسیله واقعاً بی‌خطر است؟ گاهی تهدید، نه پشت دیوارهای پیچیده امنیتی، بلکه در وسیله‌ای پنهان است که خودمان با اطمینان به حریم خصوصی یا محیط کاری‌مان راه داده‌ایم.
#گجت‌های_هوشمند #امنیت_سایبری #جاسوسی_دیجیتالبمنظور دسترسی پایدار به اخبار و مطالب ما، آخرین نسخه اپلیکیشن خبرگزاری فارس را می‌توانید از اینجا و در فروشگاه‌های «کافه بازار» و «مایکت» دانلود و نصب کنید.
نفوذ از پشت خط تلفن؛ جاسوس‌ها در لباس پشتیبانی
گاهی برای ورود به یک سازمان، مهاجم نیازی به شکستن رمزهای پیچیده یا عبور مستقیم از سامانه‌های امنیتی ندارد؛ کافی است خود را کارشناس فناوری اطلاعات معرفی کند و از کارمند بخواهد اقدامی انجام دهد که در شرایط عادی فقط با مجوز و نظارت سازمانی امکان‌پذیر است.نمایش گزارش
پاسخ‌هایی که مسیر جاسوسی از سازمان‌ها را هموار می‌کنند
برای جاسوسی، همیشه نیازی به سؤال‌های محرمانه نیست؛ گاهی پاسخ کارکنان به چند پرسشنامه ظاهراً بی‌خطر، کنار هم قرار می‌گیرند و پازل نقاط ضعف یک سازمان را کامل می‌کنند.نمایش گزارش
استخدام‌های دلاری سازمان‌های جاسوسی برای شکار اطلاعات محرمانه
پیشنهادهای استخدامی با دستمزدهای دلاری و وعده همکاری در پروژه‌های بین‌المللی می‌توانند پوششی برای جمع‌آوری اطلاعات محرمانه باشند؛ شگردی که با هدف قراردادن متخصصان و سنجش توانایی‌های فنی آن‌ها، مرز میان یک فرصت شغلی جذاب و تلاش سازمان‌های جاسوسی برای دستیابی به داده‌های حساس را کمرنگ می‌کند.نمایش گزارش
08:00 - 21 مهر 1405