أطلق المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات (EG-CERT) التابع للجهاز القومي لتنظيم الاتصالات حزمة توجيهات أمنية تحت شعار «أماننا الرقمي مسؤوليتنا جميعا»، تزامنا مع شهر التوعية بالأمن السيبراني في شهر أكتوبر، وتستهدف التدابير سد الثغرات التشغيلية التي تتيح اختراق الحسابات والأجهزة الشخصية.
موجهات المركز الوطني (EG-CERT) لتعزيز الأمان الرقمي
ترتكز إرشادات المركز الوطني على أربعة مسارات تنفيذية ملزمة للحد من مخاطر التهديدات السيبرانية:
- تأمين الوصول والحسابات: تغيير كافة الإعدادات والرموز الافتراضية فور استلام الأجهزة أو إنشاء الحسابات، وإنشاء كلمات مرور طويلة وفريدة لكل منصة على حدة، مع إلزامية تفعيل خاصية التحقق متعدد العوامل (MFA).
- استدامة التحديثات البرمجية: تفعيل التحديث التلقائي لأنظمة التشغيل والتطبيقات، والاعتماد حصرا على البرمجيات التي تتلقى دعما أمنيا نشطا، مع استبدال الأنظمة القديمة المتوقفة عن استقبال التحديثات الأمنية فورا.
- تقليص مساحات الاختراق والأذونات: حظر وصول التطبيقات عن بعد إلى الكاميرا والميكروفون عند انتفاء الحاجة، ومراجعة سجل الصلاحيات الممنوحة للأطراف الخارجية والأشخاص بصورة دورية.
- حفظ البيانات وإدارة دورة حياة الأجهزة: عزل النسخ الاحتياطية للملفات الحيوية في وسائط مستقلة، ومحو محتويات وحدات التخزين نهائيا مع فك ارتباط كافة الحسابات الرقمية بالأجهزة قبل بيعها أو تكهينها.
جدول التدابير الأمنية المعتمدة لحماية الأجهزة والحسابات
يوضح الجدول التالي التوزيع الفني للمتطلبات الأمنية ومخرجاتها التشغيلية:
| المحور الأمني | الإجراء التنفيذي المطلوب | النتيجة المستهدفة |
|---|---|---|
| إدارة الهوية والوصول | تطبيق التحقق متعدد العوامل وتوليد كلمات مرور فريدة | منع هجمات القوة الغاشمة واختراق الحسابات المتقاطعة |
| البيئة البرمجية | تشغيل التحديث الآلي واستبعاد الأنظمة غير المدعومة | غلق الثغرات البرمجية ووقف استغلال الشيفرات الخبيثة |
| صلاحيات الأجهزة | تعطيل الاتصال المستمر بالميكروفون ومستشعرات الكاميرا | إيقاف عمليات التجسس واعتراض المحادثات غير المصرح بها |
| تخزين البيانات | إنشاء نسخ احتياطية معزولة ومحو البيانات عند التخلص | استعادة الأنظمة بعد الكوارث ومنع تسريب البيانات القديمة |
كيف تؤمن الأجهزة الذكية قبل التخلص منها أو بيعها؟
تتطلب عملية بيع الحواسيب أو الهواتف إجراءات حاسمة تمنع استرجاع البيانات المحذوفة عبر برامج الاسترداد المتقدمة:
- فك ارتباط الحسابات السحابية والبريد الإلكتروني بالجهاز لتعطيل المزامنة وسحب الجلسات النشطة.
- إجراء عملية مسح آمن للبيانات عبر استعادة ضبط المصنع وتشفير وحدة التخزين لضمان تعذر قراءة البقايا الرقمية.
- سحب شريحة الاتصال وكروت الذاكرة الخارجية وفصل كافة الأجهزة الملحقة المتصلة عبر شبكات البلوتوث أو التخزين المشترك.
أسباب تقييد صلاحيات التطبيقات والوصول عن بعد
يقلل تقليص الصلاحيات الممنوحة للتطبيقات من قدرة البرمجيات الخبيثة على استغلال امتيازات الوصول في الخلفية، حيث يؤدي ترك أذونات الكاميرا والميكروفون مفعلة إلى فتح قنوات تصنت غير مرئية للمهاجمين، وتكشف مراجعة قوائم الأذونات الدورية التطبيقات التي تجمع بيانات جغرافية أو تستعلم عن سجلات الهاتف دون مبرر وظيفي صريح.