أجهزة لا تتصل بالإنترنت أبداً‼️
هي أجهزة تسمى بـAir-Gap أي فجوة في الهواء، في دلالة أنها تعتبر شاذة عن طبيعة الأجهزة الأخرى.
وهي أجهزة لا تتصل بأي شكل من الأشكال بشبكة الإنترنت العالمية أو حتى بالشبكات المحلية (الداخلية) لأسباب أمنية لمنع الوصول لها
هي أجهزة تسمى بـAir-Gap أي فجوة في الهواء، في دلالة أنها تعتبر شاذة عن طبيعة الأجهزة الأخرى.
وهي أجهزة لا تتصل بأي شكل من الأشكال بشبكة الإنترنت العالمية أو حتى بالشبكات المحلية (الداخلية) لأسباب أمنية لمنع الوصول لها
من الأمثلة على الإدارات والمنشآت التي تستخدم جهاز كمبيوتر بدون إتصال:
- أجهزة الإدارة المالية بالمنشآت الكبير، خاصة المدرجة في سوق الأسهم
- الإدارات العسكرية والأمنية
-ادارات حساسة في المنشآت التي تتعامل مع معلومات عميقة كالبنوك وشركات التأمين والمستشفيات
- أجهزة الإدارة المالية بالمنشآت الكبير، خاصة المدرجة في سوق الأسهم
- الإدارات العسكرية والأمنية
-ادارات حساسة في المنشآت التي تتعامل مع معلومات عميقة كالبنوك وشركات التأمين والمستشفيات
لحساسية المعلومات في تلك الأجهزة، تقوم بعض المنشآت بإجراءات احترازية إضافية لضمان عدم الوصول للمعلومات الموجودة بتلك الأجهزة ومنها:
- وضع الجهاز بغرفة مغلقة
- تقنين من يسمح لهم بالدخول ومعرفة الأوقات
- منع كاميرات المراقبة
- منع دخول الأجهزة المحمولة كالهواتف
- وضع الجهاز بغرفة مغلقة
- تقنين من يسمح لهم بالدخول ومعرفة الأوقات
- منع كاميرات المراقبة
- منع دخول الأجهزة المحمولة كالهواتف
كاميرات المراقبة يتم منعها، لأنها في النهاية متصلة بمصدر خارج الغرفة
ويمكن استغلالها في حال تم اختراقها وسحب التسجيلات لكل ماظهر على شاشة الجهاز
ويمكن استغلالها في حال تم اختراقها وسحب التسجيلات لكل ماظهر على شاشة الجهاز
أما الأجهزة المحمولة
فبخلاف ان بعضها يمكن توصيلها بالجهاز وسحب بيانا مثل
إرسال أوامر لاسلكية عبر قطع تركب بداخل الجهاز تسمى USBee وترسلها لجهاز ذكي قريب منها
فبخلاف ان بعضها يمكن توصيلها بالجهاز وسحب بيانا مثل
إرسال أوامر لاسلكية عبر قطع تركب بداخل الجهاز تسمى USBee وترسلها لجهاز ذكي قريب منها
كما أنه يمكن أيضاً تعرض هذه الأجهزة للتخريب
سواءً عبر وضع USB به برامج ضارة
أو عبر إرسال أوامر لاسلكية من أجهزة خاصة لتعطيل وحدات الكمبيوتر مثل مراوح التبريد أو الـUSB المخصص لحرق اللوحة الأم (المذربورد)
سواءً عبر وضع USB به برامج ضارة
أو عبر إرسال أوامر لاسلكية من أجهزة خاصة لتعطيل وحدات الكمبيوتر مثل مراوح التبريد أو الـUSB المخصص لحرق اللوحة الأم (المذربورد)
السنوات الأخيرة، بدأ التوسع بهذا المصطلح ليشمل شبكات مغلفة
مثل أن تكون هناك غرفة كبيرة بها 30 جهاز كمبيوتر لـ30 موظف
وكل مايتم في هذه الأجهزة، مرتبط معاً بشبكة واحدة
ولكن هذه الشبكة يقف إتصالها بداخل الغرفة ولا يوجد لها أي ارتباط بالشبكة العامة أو الإنترنت
مثل أن تكون هناك غرفة كبيرة بها 30 جهاز كمبيوتر لـ30 موظف
وكل مايتم في هذه الأجهزة، مرتبط معاً بشبكة واحدة
ولكن هذه الشبكة يقف إتصالها بداخل الغرفة ولا يوجد لها أي ارتباط بالشبكة العامة أو الإنترنت
لهذا، إذا كنت مدير منشأة أو مسؤول بها
فنصيحة أن تعمل بشكل مصغر على حجم منشأتك، وأن تجعل جهاز واحد على الأقل بنظام Air-Gap
وذلك لحفظ مستندات وأرشيف المنشأة للحفظ به
وكذلك لوضع الملفات الحساسة والقيود المالية والحسابات كاملة
وقنن من له الصلاحية باستخدام هذا الجهاز
فنصيحة أن تعمل بشكل مصغر على حجم منشأتك، وأن تجعل جهاز واحد على الأقل بنظام Air-Gap
وذلك لحفظ مستندات وأرشيف المنشأة للحفظ به
وكذلك لوضع الملفات الحساسة والقيود المالية والحسابات كاملة
وقنن من له الصلاحية باستخدام هذا الجهاز
جاري تحميل الاقتراحات...