تتناول جولة حديثة أعدتها Business Standard للهجمات الإلكترونية التي عطّلت عمليات واقعية كل شيء من ثلاجات المتاجر الكبرى الفرنسية إلى البنية التحتية للطاقة البولندية، مع ورود المطارات أيضًا في العناوين. والخيط المشترك هو أن الثغرات في الأنظمة المتصلة يمكن أن تعطّل العمليات وتتلف المعدات وتهدد سلاسل التوريد. وبالنسبة لأي شخص يملك راوتر أو كاميرا ذكية أو منظم حرارة متصل، فإن القصة تذكّر أيضًا بأن الهجمات الإلكترونية على الأجهزة المتصلة وأمن المنزل مشكلتان مرتبطتان ارتباطًا وثيقًا.
ملخص المقال المصدر موجز، لذا يلتزم هذا المنشور بما يذكره ثم يستند إلى الممارسات الأمنية المفهومة على نطاق واسع لشرح ما يمكن للقراء فعله.
ما كشفته هجمات المتاجر الكبرى والطاقة والمطارات
تمتد الحوادث المذكورة في التغطية عبر قطاعات شديدة التباين: التبريد في متاجر التجزئة في فرنسا، والبنية التحتية للطاقة في بولندا، وعمليات المطارات. وما تشترك فيه هو أن الأهداف لم تكن مجرد حواسيب تحتفظ بالبيانات. بل كانت أنظمة مرتبطة بنتائج مادية: الحفاظ على برودة الطعام، وإبقاء البنية التحتية للطاقة تعمل، واستمرار حركة السفر.
وفقًا للملخص، تشمل العواقب تعطيل العمليات وتلف المعدات ومخاطر على سلاسل التوريد. وهذا تحوّل ذو دلالة عن الطريقة التي يفكر بها كثيرون في الهجمات الإلكترونية، والتي tend إلى التركيز على كلمات المرور المسروقة أو السجلات المسرّبة. وعندما يتحكم نظام متصل بعملية مادية، يمكن للمهاجم الذي يحصل على وصول أن يؤثر في العالم الحقيقي مباشرة.
لا يفصّل الملخص كيفية تنفيذ كل هجوم أو من يقف وراءه، ولن نضرب بتخمينات هنا.
كيف يتم اختراق الراوترات وأجهزة إنترنت الأشياء ووحدات التحكم الصناعية
دون نسب تفاصيل محددة إلى هذه الحوادث بعينها، يشير المتخصصون في الأمن عادةً إلى قائمة قصيرة من نقاط الضعف في المعدات المتصلة، سواء كانت في مستودع أو غرفة معيشة:
- بيانات اعتماد افتراضية أو ضعيفة. أجهزة تُشحن بتسجيلات دخول من المصنع لا يغيّرها أحد.
- برامج ثابتة قديمة. عيوب معروفة تبقى مفتوحة لأن التحديثات لا تُثبَّت أبدًا.
- واجهات إدارة مكشوفة. لوحات إدارة يمكن الوصول إليها من الإنترنت المفتوح عندما لا تحتاج إلى ذلك.
- شبكات مسطّحة. كل شيء متصل بالشبكة نفسها، بحيث يمكن لجهاز مخترق واحد الوصول إلى الباقي.
صُممت وحدات التحكم الصناعية والأجهزة الاستهلاكية لأغراض مختلفة، لكنها غالبًا ما تشترك في أنماط الفشل هذه. والكثير منها مصمم ليُثبَّت مرة واحدة ويُترك، وهذا بالضبط سبب تخطي التحديثات وتغييرات كلمات المرور.
لماذا تهم هذه الهجمات شبكات المنزل
منزلك ليس سلسلة متاجر كبرى ولا شبكة كهرباء، والمهاجمون الذين يستهدفون تلك العمليات ليسوا بالضرورة مهتمين بك. لكن فئة المعدات تتداخل بشدة. فالراوترات المنزلية والكاميرات والمقابس الذكية وأجراس الأبواب وصناديق التخزين الشبكي كلها أجهزة متصلة يمكن أن تكون ضعيفة التأمين بالطرق نفسها.
يمكن لجهاز منزلي مخترق أن يسرّب بيانات شخصية، أو يكشف بث كاميرا، أو يُستخدم كموطئ قدم للوصول إلى أجهزة أخرى على الشبكة نفسها. والدرس المستفاد من الحوادث الأكبر هو أن جهازًا غير محدَّث ومواجهًا للإنترنت يُعد عبئًا بغض النظر عمن يملكه.
تستحق الأنظمة المتصلة في قطاع التجزئة المتابعة أيضًا لأسباب تتعلق بالخصوصية، وليس فقط بسبب التعطيل. فتغطيتنا لـكولز وولوورths تؤكدان اختبارات التعرف على الوجه والتقارير حول كاميرات التعرف على الوجه عند مدخل المتجر تُظهر كيف يمكن للأنظمة المتصلة داخل المتجر أن تجمع بيانات حساسة. وكلما جمعت هذه الأنظمة أكثر، زادت أهمية تأمينها.
خطوات عملية: تحديثات البرامج الثابتة وبيانات الاعتماد الافتراضية وتقسيم الشبكة
لا تحتاج إلى مهارات متخصصة لتقليل تعرضك للخطر. ساعة مركّزة يمكن أن تغطي معظم ذلك.
1. حدّث البرامج الثابتة. سجّل الدخول إلى الراوتر وتحقق من وجود تحديث للبرنامج الثابت. افعل الشيء نفسه مع الكاميرات ومراكز التحكم الذكية وأي جهاز آخر لديه خيار تحديث. فعّل التحديثات التلقائية حيثما توفرت.
2. استبدل بيانات الاعتماد الافتراضية. غيّر كلمة مرور إدارة الراوتر وكلمة مرور Wi-Fi إلى كلمات طويلة وفريدة. افعل الشيء نفسه لكل جهاز ذكي وحساب تطبيقه المرافق. مدير كلمات المرور يجعل هذا أسهل بكثير.
3. افصل أجهزتك. تدعم معظم الراوترات شبكة ضيوف أو شبكة منفصلة لإنترنت الأشياء. ضع التلفزيونات الذكية والكاميرات والمقابس والأجهزة المنزلية هناك، وأبقِ الحواسيب المحمولة والهواتف على شبكتك الرئيسية. وإذا اختُرق جهاز واحد، يصبح من الصعب عليه الوصول إلى أجهزتك الشخصية.
4. أوقف ما لا تستخدمه. عطّل الإدارة عن بُعد وUPnP وأي ميزات لا تلمسها أبدًا. خدمات مكشوفة أقل تعني طرق دخول أقل.
5. تخلّص من المعدات غير المدعومة. إذا لم يعد الجهاز يتلقى تحديثات من صانعه، ففكر في استبداله، خصوصًا إذا كان مواجهًا للإنترنت.
ما يعنيه هذا لك
تتضمن الحوادث البارزة مؤسسات لديها ميزانيات كبيرة وفرق مخصصة، ومع ذلك عانت من ثغرات الأنظمة المتصلة. وهذا يجب أن يجعل مستخدمي المنازل يشعرون بذنب أقل تجاه ثغراتهم، وبحافز أكبر لسدّها. والأساسيات، الترقيع وكلمات المرور الفريدة وفصل الشبكة، هي نفسها التي تحمي الأنظمة الأكبر.
لا تعالج VPN أيًا من هذا. فهي تشفّر حركة المرور الخارجة من شبكتك، لكنها لا ترقّع راوترًا ضعيفًا ولا تمنع الوصول إلى جهاز بكلمة مرور افتراضية. تعامل معها كأداة واحدة بين عدة أدوات، وليست بديلًا عن نظافة الشبكة.
قائمة التحقق الخاصة بك لهذا الأسبوع
تُعد الهجمات على تبريد المتاجر الكبرى الفرنسية والبنية التحتية للطاقة البولندية منبهًا مفيدًا لمراجعة إعداداتك الخاصة. خصص هذا الأسبوع لتدقيق الراوتر والأجهزة الذكية:
- تحقق من تحديثات البرامج الثابتة وثبّتها.
- غيّر كل كلمة مرور افتراضية.
- انقل الأجهزة الذكية إلى شبكة منفصلة.
- عطّل الميزات والوصول عن بُعد التي لا تحتاجها.
الهجمات الإلكترونية على الأجهزة المتصلة وأمن المنزل هما المحادثة نفسها على مستويات مختلفة. وقليل من الصيانة الآن يجعل منزلك هدفًا أصعب بكثير.
