ده ترفند ويژه براي حفظ امنيت اطلاعات در ابزارهاي سيّار
    -(2 Body)
|
ده ترفند ويژه براي حفظ امنيت اطلاعات در ابزارهاي سيّار
Visitor
204
Category:
دنياي فن آوري
مروزه با وجود اينترنت پرسرعت و بي سيم و توليد انواع لپ تاپ و تلفنهاي همراه هوشمند، ديگر گستره توزيع اطلاعات محدود به کامپيوترهاي روميزي و کابل هاي تلفن و اينترنت و سرورها نيست. همه فضاي اطراف ما را امواج اينترنت بي سيم و مخابرات فرا گرفته است و به قول زبل خان فقط کافي است دستت را دراز کني تا مجموعه جالب و گاهي اوقات ارزشمندي از اطلاعات کاري و شغلي افراد مختلف را از اين ميان شکار کني. در اينجا10 مشکل رايج استفاده از اطلاعات بي سيم را براي امتحان ضريب امنيتي شما مطرح مي کنيم، سپس براي هرکدام ترفندهايي ارائه مي دهيم تا از امنيت اطلاعات سيارتان اطمينان حاصل کنيد. من تا به حال هيچوقت کارت اعتباريام را جايي نگذاشتهام که ديگران به راحتي آنرا بردارند. پس چرا بايد اطلاعاتم را بدون محافظ بگذارم؟ متأسفانه خيلي از مردم وقتي از ابزارهاي سيارشان استفاده ميکنند، اهميتي براي امنيت اطلاعاتشان قايل نيستند. افزايش تعداد کاربران ابزارهاي قابل حمل توجه هکرها را جلب کرده است، تا با استفاده از روشهاي متنوعي که در چنته دارند براي دستيابي به داده ها و اطلاعات شخصي شما تلاش کنند. ما همه بايد هوشيار باشيم و براي محافظت از اطلاعات سيّارمان اقداماتي انجام دهيم. حال ببينيم وقتي در سفر هستيد در موقعيت هاي رايجي که با آن مواجه ميشويد، چطور بايد امنيت اطلاعات تان را حفظ کنيد. 1- در هتلي که هم Wi-Fi دارد و هم اِترنت (اتصال به شبکه از طريق کابل)، کدام يک را بايد انتخاب کنم؟ از آنجا که اترنت ارتباط را از طريق سيم برقرار ميکند، بطور طبيعي امنيت بيشتري نسبت به Wi-Fi دارد. دادهها از لپتاپ شما با کابل اترنت به سويچي منتقل ميشوند که در يکي از اتاقهاي هتل قرار دارد. بعد از آنجا با يک کابل تا ISP (شرکت سرويس دهنده اينترنت) ميروند. يک هکر براي اينکه امکان دسترسي به اطلاعات شما را بيابد، بايد مستقيماً به سيستم اترنت وصل شود. يعني بايد دسترسي حضوري به امکانات سخت افزاري سيستم اترنت هتل داشته باشد. اگر هکري مجهز به رادار اترنت باشد، ممکن است از اتاق ديگري در هتل شما، بتواند ترافيک اطلاعات شما را زيرنظر بگيرد. که البته ميزان موفقيت وي به تنظيمات سيستم بستگي دارد. با ارتباط Wi-Fi، دادهها بدون رمزگذاري در هوا و بين ابزار کاري سيّار شما و access point نزديک اتاق شما در جريان هستند.در اين حالت براي هکرها رديابي کردن اطلاعات شما حتي از پارکينگ هتل هم کار راحتي است.اگر فکري به حال امنيت ارتباط بي سيم تان نکرده باشيد، اين اصلاً وضعيت خوبي نيست. اما اگر به اندازه کافي به امنيت شبکه مورد استفاده تان توجه و رسيدگي کرده باشيد، دراين صورت Wi-Fi خيلي هم امن است. در ضمن تقريباً هميشه اترنت سرعت اجراي بيشتري دارد، بيشتر به خاطر اينکه خيلي از Wi-Fi هاي عمومي پوشش سيگنال ضعيفي دارند و همه فضاي هتل را به خوبي پوشش نمي دهند. در عوض ارتباط بدون سيم به شما امکان ميدهد که در جاهاي مختلف هتل به راحتي از اينترنت استفاده کنيد و کارتان فقط وابسته به اتاق تان و کابل اترنت آن نباشد. 2- اگر من براي ارتباط از يک شبکه Wi-Fi محلي عمومي استفاده کنم، چطور ميتوانم مطمئن باشم که اطلاعاتم امن خواهد ماند؟ اين جايي است که بايد از امکانات تکنولوژي استفاده کنيد تا اطلاعات سيّارتان حفظ شوند. خيلي مراقب باشيد، چرا که دادههايي که در شبکه Wi-Fi عمومي ارسال ميشوند معمولاً بطور کلي ناامن هستند، مگر اينکه شما اقدامات امنيتي موثري را بکار برده باشيد. شبکههاي عمومي معمولاً از امکان رمزگذاري اطلاعات بين ابزار پرتابل شما و اکسس پوينتي که با آن در ارتباط هستيد را فراهم نمي آورند. در نتيجه اين وظيفه شما است که هنگام اتصال به اينترنت يکي از انوع رمزگذاري دوطرفه را بين لپتاپ و سروري که با آن وصل ميشويد، برقرار کنيد. مطمئن شويد که صفحه ورود ايميل و انتقال اطلاعات ايميلتان از رمزگذاري SSL استفاده ميکند. وگرنه، هکرها همان موقع که دارند توي امواج پرسه ميزنند، ميتوانند ايميل هاي شما را بخوانند. براي اين کار از بخش پشتيباني سازمان تان يا شرکت نرم افزاري تان کمک بخواهيد. وقتي از کارت اعتباري تان در اينترنت استفاده ميکنيد، فقط از وب سايتهاي داراي سيستم رمزگذاري SSL استفاده کنيد. بيشتر سايتها SSL را پشتيباني ميکنند، اما همه شان نه. بدون يک سايت امن، شما شماره کارت هاي اعتباري تان را براي هکرهاي بالقوه منطقه خيرات ميکنيد. اگر يک آيکون کوچک که شبيه قفل است در نوار وضعيت مرورگرتان ظاهر شد، ميفهميد که در حال استفاده از يک سايت امن هستيد. وقتي به سرور شرکت تان وصل ميشويد، از نرمافزار VPN روي ابزار پرتابل تان استفاده کنيد. VPN به سرور متصل ميشود و همه چيز را رمزگذاري ميکند. در نتيجه هکرهايي که دادههاي شما را توي هوا ميقاپند چيز قابل فهمي دستگيرشان نميشود. 3- اگر بخواهم در مکاني عمومي با کابل به اينترنت وصل شوم، چطور مطمئن باشم که امنيت اطلاعاتم حفظ خواهد شد؟ جواب اين سوال در اصل مثل ايجاد امنيت در اتصال Wi-Fi است. (سوال 2 را ببينيد) اگرچه آنقدر خطرناک نيست، چرا که اطلاعات شما از طريق يک کابل جابجا ميشود و دسترسي به آن براي هکرها ساده نيست. با وجود اين، وقتي داريد خريد اينترنتي انجام ميدهيد يا اطلاعات شخصي را آنلاين وارد ميکنيد، اطمينان يابيد که وب سايت هاي مورد استفاده امن هستند و براي برنامهها و سايتهاي اداري و مهم تان از VPN استفاده کنيد. 4- اگر من لپتاپ محل کارم را به خانه بياورم و به شبکه خانگيام وصل کنم، چطور ميتوانم اطمينان داشته باشم که اطلاعات من امن مي ماند؟ با شبکه خانگي تان (چه اترنت باشد و چه Wi-Fi) مثل يک شبکه عمومي رفتار کنيد. (سوال 2) به ISP تان اعتماد نکنيد. در شبکه Wi-Fi خانگي، لازم است که شما رمزگذاري امني بين ابزار سيّار و روتر يا اکسس پوينت تان هم برقرار کنيد. در صورت امکان، سيستم رمزگذاريWPA( دسترسي حفاظت شده Wi-Fi) را فعال کنيد، که کليدهاي رمزگذاري براي هر دستگاه موبايلي را به صورت خودکار و دورهاي به روز ميکند. سرويس WEP به اندازه WPA امنيت ندارد، اما بهتر از هيچي است. در ضمن، نام کاربري و رمز عبور صفحه مديريت روترِ Wi-Fi را هم عوض کنيد. زيرا هکرها با دانستن رمز پيشفرض روتر يا مودم بي سيم تان ميتوانند وارد صفحه مديريت آن شده و دسترسي هاي لازم را براي خودشان ايجاد کنند. همچنين ميتوانيد SSID (نشاندهندهي سرويس)روتر يا مودم تان را غيرفعال کنيد. اين کار باعث ميشود همسايه ها نتوانند شبکه شما را پيدا کرده و از آن استفاده کنند. 5- وقتي در سفر هستم، چطور از چشمها و گوشهاي فضول در امان باشم؟ در يک مکان عمومي، حتي محافظت سفت و سخت از انتقال اطلاعات نيز نميتواند جلوي کسي را بگيرد که دارد از بالاي شانه تان خيلي راحت به صفحه نمايش شما نگاه مي کند يا وقتي نام کاربري و رمز عبور را وارد ميکند به صفحه کليدتان خيره شده است. من خيلي از به اصطلاح «متخصصان امنيتي» را ديدهام که با صفحهنمايشهاي بزرگ و با کيفيت لپتاپشان، اطلاعات مهمي را در يک مکان عمومي شلوغ در معرض ديد قرار دادهاند. اين مشکل بيشتر به لپتاپها مربوط ميشود، چرا که ديدن آنها آسانتر است، اما حتي وقتي داريد از ابزارهاي سيّار کوچکتر هم استفاده ميکنيد، مراقب افراد کنار دستتان باشيد. در اماکن عمومي و جلوي چشم مردم با لپتاپتان روي مدارک حساس کار نکنيد. در ضمن ميتوانيد شدت نورِ صفحه را تا حد ممکن پايين بياوريد، کاري که باعث ميشود ديگران به سختي صفحه شما را ببينند. اينطوري باتري هم بيشتر عمر ميکند. وقتي با استفاده از ارتباط صوتي بي سيم و يا تلفن همراه صحبت ميکنيد، صدايتان را پايين بياوريد. من دليلش را نميدانم، اما خيلي از افراد با موبايل بلند بلند صحبت ميکنند، به طوري که صداي شان حتي از 15متري به راحتي قابل شنيدن است. در صورت امکان، به جاي اين که اطلاعات مهم را در مکالمات تلفني رد و بدل کنيد، آنها را با ايميل بفرستيد. مطمئن باشيد اين روش هم امن تر و هم ارزانتر خواهد بود. البته اگر ايميل تان امن هست! 6- چطور ميتوانم مطمئن باشم که موبايل يا PDA من امنيت دارد؟ دستگاههاي بيسيم امکانات رمزگذاري و تعيين اعتبار خوبي ارائه ميدهند، اما اين مهم است که بدانيد سرويسدهنده مخابراتي شما دادههايتان را کجا ذخيره ميکند. شرکتي مانند بلک بري در سرويس هاي اقتصادي خود، اطلاعاتي از قبيل ايميلها، شماره تماسها و عکسها را بر ر،ي سرورهاي امن اش ذخيره ميکند و ميتوانيد مطمئن باشيد که امنيتي در حد بخش آي تي شرکت تان براي شما فراهم مي آورد. اما در مورد سرويسهاي ايميل شخصي، نامه ها و فهرست تماسهاي شما احتمالاً روي يک سِرور مرکزي در ساختمان سرويسدهنده شما ذخيره ميشود. نميتوانيد روي سرويسدهنده حساب کنيد که از دادههاي شما بر روي سِرور محافظت کند. در اين صورت، ميتوانيد از تنظيمات خودکار استفاده کنيد، تنظيماتي که باعث ميشود که مثلا ايميلهاي شما بعد از يک مدت خاص پاک شوند. رمزهاي عبورتان را به صورت دورهاي تغيير دهيد و آنها را متفاوت از يکديگر انتخاب کنيد. ميدانم کار سختي است اما يک هکر باهوش ممکن است نام کاربري و رمز عبور شما در يک سايت کم اهميت مثل يک باشگاه مجازي را ببيند و همان را براي ورود به حساب بانکيتان امتحان کند. آماده چنين ريسکي هستيد!؟ 7- اگر ابزار سيّارم (مثل لپ تاپ يا موبايل) گُم شد يا کسي آن را دزديد، چطور از اطلاعات ام محافظت کنم؟ اينجا ديگر رمز کار، پيشگيري است. با ابزارهاي موبايلتان مثل کيف پولتان رفتار کنيد، هميشه پيش چشم تان باشد و ترجيحاً توي دستتان. براي کم کردن مشکلاتي که در صورت دزديده شدن اين ابزار اتفاق ميافتد، آن را با رمز عبور قفل کنيد. اطلاعات مهم از جمله نام کاربري و رمز عبور، شماره تأمين اجتماعي و شماره حساب بانکي را در ابزار پرتابل ذخيره نکنيد. در سيستمهاي شرکتي، بخش مديريت دستگاه را طوري تنظيم کنيد که مدير سيستم بتواند در صورت دزديده شدن، از راه دور اطلاعات را از آن پاک کند. در ضمن، مطمئن شويد که يک نسخه پشتيبان از اطلاعات تان روي کامپيوتر يا سِرورتان ذخيره شده است. 8- وقتي از اتصال بيسيم استفاده نمي کنم، چطور ميتوانم مطمئن باشم که ابزار موبايل من امن است؟ افراد زيادي از اين موضوع اطلاع ندارند، اما حتي وقتي شما از شبکه بيسيم استفاده نميکنيد، ابزار هاي موبايل شما در معرض حمله قرار دارند. اين مشکل مخصوصاً با Wi-Fi و بلوتوث پيش ميآيد. براي مثال، يک کارت Wi-Fi فعال روي لپتاپ شما ممکن است به اکسس پوينتي نزديک محل اِسکان تان متصل شده باشد. هکري که به همان اکسس پوينت وصل شده باشد، ميتواند از امکانات شبکه براي پيدا کردن اطلاعات روي لپتاپ شما استفاده کند. بهترين راه جلوگيري اين است که کارت Wi-Fi را غيرفعال کنيد؛ به اين ترتيب غيرممکن است که هکر بتواند وارد شود. در ويندوز XP اين کار را ميتوانيد با راست کليک کردن بر روي آيکون شبکه بيسيم در سمت راست و پايين دسک تاپ و انتخاب گزينه غيرفعال (Disable) از منويي که ظاهر ميشود، انجام دهيد. وقتي دستگاه گيرنده بيسيم در ابزار موبايل خاموش باشد، نه تنها دستگاه امنيت بيشتري دارد، بلکه باتري کمتري هم مصرف ميکند. اگر غيرفعال کردن Wi-Fi امکان نداشت، پس مطمئن شويد که فايل يا پوشه هاي وسايل تان به اشتراک گذاشته نشده باشند. بهتر است به جاي کنترل موردي فايلها و پوشه ها در محيط هاي پرخطر از روش زير استفاده کنيد: اشتراک فايلها و پرينتر را غيرفعال کنيد اشتراک فايل و پرينتر قابليتي است که بقيه کامپيوترهاي روي شبکه را قادر ميسازد که به منابع روي کامپيوتر شما دسترسي پيدا کنند. وقتي در مکاني شلوغ از لپتاپ تان استفاده ميکنيد، بهتر است که قسمت اشتراک فايل و پرينتر را غيرفعال کنيد، چرا که اگر فعال باشد کامپيوتر شما در مقابل هکرها آسيبپذير ميشود. باوجود اين، يادتان باشد که وقتي دوباره به دفتر کار و يا محيط امن برگشتيد، اين گزينه را فعال کنيد. در ويندوز ويستا: 1- روي منوي Start کليک کنيد و وارد Control Panel شويد. 2- روي گزينه Network and Internet کليک کنيد، بعد روي Network and Sharing Center. 3- در زير گزينه Sharing & Discovery روي فِلِش کنار File Sharing کليک کنيد و آنرا خاموش کنيد. سپس روي دکمه Apply کليک کنيد. 4- بر روي فلش کنار Printer Sharing هم کليک کرده، گزينه Turn off printer sharing را کليک کرده و روي Apply کليک کنيد. در ويندوز XP 1- وارد منوي Start شويد و روي Control Panel کليک کنيد. 2- آيکون Security Center را کليک کرده و بعد روي Firewall ويندوز کليک نماييد. 3- روي زبانه Exceptions (موارد استثنا) کليک کنيد، زير قسمت Program & Services علامت تيک را از قسمت File and Printer Sharing برداريد. همچنين ميتوانيد از يک فايروال شخصي هم مثل نورتون يا ZoneAlarm استفاده کنيد، تا جلوي هکرها را بگيريد. 9- چطور ميتوانم تلفن همراه هوشمندام را از ويروس ها محافظت کنم؟ احتمالاً بيشتر شما از نرمافزار ضدويروس روي لپتاپتان استفاده کردهايد. اگر که اين کار را نکردهايد، سريعاً يک آنتي ويروس مطمئن بر روي آن نصب کرده و سعي کنيد هميشه آن را به روز نگه داريد. با Avast نگهبان سيستم خود باشيد حاضرم شرط ببندم که خيلي از شماها روي موبايل يا PDA تان نرمافزار آنتي ويروس نداريد. به هرحال، ويروسهاي بسياري هستند که به اين دستگاهها حمله ميکنند، پس صبر نکنيد. ضدويروس هايي مثل F-Secure يا Trend Micro را همين الان نصب کنيد. علاوه براين، اگر برنامه تاييدنشدهاي را نصب کردهايد آنرا غيرفعال کنيد، چرا که منبع اوليه ويروسها در موبايل هستند. اگر ايميل ناشناسي دريافت کرديد، بهخصوص اگر حاوي فايل ضميمه هم بود، به هيچ وجه آن را باز نکرده و حذف اش کنيد. 10- در هواپيما مشغول کار با لپتاپ هستم، وقتي ميخواهم به دستشويي بروم، بايد چکار بکنم؟ خب ممکن است زياد به اين موقعيت فکر نکرده باشيد. آيا بايد لپتاپ را خاموش کنيد؟ ايده بدي نيست اما باتري زيادي مصرف ميشود تا سيستم خاموش و دوباره روشن شود. يک راه جايگزين اين است که با صفحه قفل حفاظتي و رمز عبور امنيت آن را تأمين نماييد، بعد خيلي ساده در لپتاپ را ببنديد و برويد. فقط نگذاريد نفر کناريتان رمزعبوري را که تايپ ميکنيد، ببيند! براي دزد چطور؟ آيا بايد لپتاپ را به صندلي هواپيما قفل کنيم؟ فکر نکنم لازم باشد، چرا که دزد بايد لپتاپ شما را بدزدد و با چترنجات از هواپيما بيرون بپرد! مهمترين چيز اين است که به ياد داشته باشيد در اين موقعيتها و اوضاع مشابه آن هرگز نگذاريد مراقبت و حفاظت تان کم شود. اطلاعات شما ارزشمند است، پس به هکرها هيچ شانسي براي دزديدن آنها ندهيد. منبع:http://www.negahbaan.com ارسال توسط کاربر محترم سايت : hasantaleb
|
|
|