Shadow IoT والمخاطر التي تأتي من هذه المشكلة

هناك العديد من الأدوات المثيرة للاهتمام والمثيرة للاهتمام في إنترنت الأشياء (IoT) ، ولكن العديد من هذه الخيارات لا تحتوي على إعدادات أمان مناسبة. وهذا يخلق مشكلة تسمى Shadow IoT، حيث قد يسمح المستخدمون عن غير قصد للمتسللين بالدخول إلى شبكات الشركة.

دعنا نستكشف ما هو Shadow IoT وكيف يمكن أن تتورط في هذه المشكلة عن طريق الخطأ.

ما هو الظل إنترنت الأشياء؟

قد يبدو Shadow IoT وكأنه سوق غير قانوني للأجهزة المنزلية الذكية، لكن الواقع أكثر رعبًا. وذلك عندما يضع المستخدمون الأجهزة على شبكة الشركة دون إخبار أي شخص عنها.

Shadow IoT والمخاطر التي تأتي من هذه المشكلة

تحدث تقنية Shadow IT عندما يقوم المستخدمون بوضع الأجهزة على شبكة الأعمال دون إخبار أي شخص عنها

تحتاج الشركة إلى معرفة ما يتصل بشبكتها. تحتاج الشركات إلى حماية أصولها من الخروقات الأمنية، لذلك تحتاج إلى مراقبة ما هو متصل عن كثب لمنع المتسللين من الدخول.

في العقد أو العقدين الماضيين، كان هذا سهلاً. تحتوي شبكة الشركة على محطات عمل حول المكتب فقط، لذا لا داعي للقلق بشأن جلب الأجهزة الخارجية.

ومع ذلك، في الوقت الحاضر، غالبًا ما يقوم الموظفون بإحضار أجهزتهم الخاصة إلى المكتب وربطها بشبكة الشركة. وتشمل هذه الأجهزة الهواتف الذكية وأجهزة الكمبيوتر المحمولة الشخصية وأساور اللياقة البدنية وحتى وحدات التحكم في الألعاب المحمولة أثناء فترات الراحة.

الآن، يواجه مسؤولو الشبكة مشكلة أكبر. يمكن للأشخاص إحضار أجهزة خارجية وتوصيلها بالشبكة دون علم المسؤول. وهذا يفتح الباب أمام وقوع هجمات من مصادر غير معروفة.

ما مدى سوء مشكلة تكنولوجيا المعلومات في الظل؟

وبطبيعة الحال، لا يحدث هذا التهديد إلا إذا قام الموظف بتشغيل الجهاز بالفعل. إذا لم يفعل أحد ذلك، فسيتم حل مشكلة Shadow IoT تلقائيًا. إذن، ما هو عدد الأجهزة التي تتصل بالشبكة سرًا دون علم المسؤول؟

للإجابة على هذا السؤال، دعونا نلقي نظرة على تقرير Infoblox، ما الذي يكمن في الظلال 2020 ؟ يهدف هذا التقرير إلى معرفة عدد أجهزة إنترنت الأشياء الظلية الموجودة على شبكة الشركة، وما هي الدول التي لديها أكبر عدد.

ويطلب التقرير من الشركات في مختلف البلدان تحديد موقع أجهزة إنترنت الأشياء الظلية على شبكاتها. في المتوسط، 20% من هذه الشركات لم تجد شيئًا، و46% عثرت على ما بين 1 إلى 20 جهازًا غير معروف، و29% عثرت على ما بين 21 إلى 50 جهازًا. عثر عدد صغير من الشركات على أكثر من 50 جهازًا يستخدم شبكتها دون علمها.

لماذا يعتبر Shadow IoT مصدر قلق؟

إذًا، لماذا يعتبر إحضار أجهزتهم الخاصة إلى العمل أمرًا سيئًا بالنسبة للموظفين؟ لماذا يسبب وجود أجهزة "مخفية" على الشبكة مشاكل؟

Shadow IoT والمخاطر التي تأتي من هذه المشكلة

ستحتوي أجهزة إنترنت الأشياء سيئة البناء على العديد من الثغرات الأمنية التي يمكن استغلالها بسهولة

المشكلة الرئيسية هي أنه لا يوجد ضمان بأن هذه الأجهزة المخفية قد تم تأمينها بشكل صحيح. ستحتوي أجهزة إنترنت الأشياء سيئة البناء على العديد من الثغرات الأمنية التي يمكن استغلالها بسهولة. ونتيجة لذلك، إذا دخل فيروس إلى أحد هذه الأجهزة، فمن الممكن أن ينتشر أثناء الاتصال بالشبكة.

ليس هذا فحسب، فغالبًا ما تبقي هذه الأجهزة الاتصال مفتوحًا في حالة رغبة المستخدم أو الخدمة في الوصول إليه. وهذا ما يتمناه المتسللون غالبًا.

عندما يقوم أحد الموظفين بتوصيل جهاز قابل للاستغلال بشبكة الشركة، فإنه ينشئ نقطة دخول للمتسللين. يقوم المتسللون دائمًا بمسح الإنترنت بحثًا عن المنافذ المفتوحة، وإذا عثروا على جهاز أحد الموظفين غير الآمن، فيمكنهم محاولة اقتحامه.

إذا وجد أحد المتسللين طريقة للتسلل إلى جهاز أحد الموظفين، فيمكنه استخدامه كنقطة انطلاق لشن هجمات على الشبكة الداخلية للشركة. إذا نجح هذا، فسيكون لدى المتسللين ظروف مواتية لتوزيع برامج الفدية ، والوصول إلى المعلومات التي يجب أن تكون محدودة أو تسبب الضرر.

ما هي أجهزة إنترنت الأشياء الآمنة للاستخدام؟

المشكلة الكبيرة في أجهزة إنترنت الأشياء هي أن أياً منها لا يشكل ضرراً حقيقياً على الشبكة. وكما أثبت المتسللون بمرور الوقت، إذا كان الجهاز قادرًا على الاتصال بالإنترنت، فمن المحتمل أن يتم اختراقه، بغض النظر عن مدى بساطة الجهاز.

على سبيل المثال، من السهل تخيل ما يمكن أن يفعله المتسلل باستخدام نظام كاميرات المراقبة المنزلي. ومع ذلك، فإن جهازًا بسيطًا مثل المصباح الكهربائي الذكي يجب أن يكون آمنًا. ففي نهاية المطاف، ما الذي يمكن أن يفعله المتسللون بالمصابيح الكهربائية الذكية؟

اتضح أن المتسللين يمكنهم فعل أي شيء تقريبًا. وجدت دراسة حديثة أنه يمكن استخدام مصابيح Philips Hue لشن هجوم على شبكة منزلية. أثبت هذا الاختراق أن جهاز إنترنت الأشياء ليس "محصنًا" حقًا ضد الهجمات. المتسللون أصبحوا أكثر رعبا وأكثر رعبا! وهذه ليست المرة الأولى التي يستغل فيها المتسللون جهاز إنترنت الأشياء "الذي يسهل اختراقه".

ما الذي يمكنك فعله لمكافحة ظل إنترنت الأشياء؟

أفضل طريقة للتعامل مع إنترنت الأشياء في الظل هي عدم اتباع جنون إنترنت الأشياء.

Shadow IoT والمخاطر التي تأتي من هذه المشكلة

أفضل طريقة للتعامل مع إنترنت الأشياء في الظل هي عدم اتباع جنون إنترنت الأشياء

في حين أن محمصة الخبز المتصلة بالإنترنت تبدو جديدة ومثيرة، إلا أنها تخلق نقطة دخول أخرى للمتسللين لمهاجمة شبكتك. لذلك من الأفضل التمسك بأجهزة "الطوب". سيكون من الصعب على المتسللين كسر حماية الجهاز إذا لم يكن متصلاً بالإنترنت!

إذا كنت لا تستطيع العيش بدون جهاز إنترنت الأشياء، فيمكنك استخدامه مع بيانات الهاتف المحمول. إذا كان الجهاز قادرًا على الاتصال ببيانات الجوال، فقم بتحويل هاتفك إلى نقطة اتصال وقم بتوصيل الجهاز به. ومن خلال نقل الأجهزة خارج شبكة الشركة، يختفي التهديد الأمني.

عند العودة إلى المنزل، استخدم شبكة منفصلة لأجهزة إنترنت الأشياء، مع الاحتفاظ بأجهزة كمبيوتر وهواتف منفصلة على الشبكة الرئيسية. إذا قمت بذلك، فستكون أجهزتك المنزلية آمنة على الشبكة الرئيسية (لا يستطيع قراصنة إنترنت الأشياء لمسها). قد لا تحتاج إلى شراء جهاز توجيه جديد؛ ما عليك سوى إنشاء شبكة ضيف على شبكتك الحالية وتوصيل أجهزة إنترنت الأشياء الخاصة بك بها.

إذا كنت صاحب عمل، ففكر في استخدام شبكة مختلفة للهواتف والمرافق الخاصة بموظفيك. إذا قمت بذلك، فلن يتمكن أي متسللين يدخلون إلى أجهزة الموظفين من الوصول إلى الشبكة الرئيسية حيث توجد البيانات الحساسة.

اترك تعليقاً

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.