أمن الشبكة المنزلية والأجهزة

أمِّن المنتج بأكمله، لا كلمة مرور Wi-Fi فقط

تشمل الشبكة المنزلية الموجّه، والمودم أو بوابة الألياف، وحساب المورّد السحابي، وتطبيق الإدارة، والهواتف، والحواسيب، والتلفزيونات، والكاميرات، ومكبرات الصوت، والأجهزة المنزلية، وأنظمة الألعاب، والطابعات، وأحياناً أجهزة طبية أو أجهزة عمل. كلمة مرور Wi-Fi قوية مفيدة، لكنها لا تستطيع تعويض موجّه غير مدعوم، أو صفحة إدارة عن بُعد مكشوفة، أو حساب مورّد مخترَق، أو جهاز لا يتلقى أبداً تحديثات أمنية.

يمكن للذكاء الاصطناعي أن يساعد المجرمين على كتابة رسائل مقنعة وتكييف تقنيات هجوم معروفة، لكن ينبغي ألا تستجيب الأسر بشراء اشتراك “أمن مدعوم بالذكاء الاصطناعي” أولاً. لا تزال أولويات المستهلك الحالية لدى وكالة الأمن السيبراني وأمن البنية التحتية (CISA) هي التعرف على التصيّد، وكلمات المرور القوية والفريدة، والمصادقة متعددة العوامل، والتحديثات الفورية للبرامج. طبّق تلك الضوابط بشكل منهجي، بدءاً بالموجّه والحسابات التي تدير أجهزة أخرى.

جرد ما هو متصل

افتح قائمة أجهزة الموجّه أو تطبيق الإدارة من جهاز موثوق. أنشئ جرداً بسيطاً: اسم الجهاز، ومالكه، وغرضه، ونوع الاتصال، وحساب المورّد، وحالة التحديث التلقائي، وتاريخ انتهاء الدعم المتوقَّع. المُدخلات غير المعروفة ليست تلقائياً متسللين — كثيراً ما تستخدم الأجهزة أسماء غامضة أو عناوين عشوائية — لكن حقّق فيها. أطفئ جهازاً مشبوهاً أو افصله مؤقتاً وانظر ما يختفي.

أزِل المعدّات التي لم تعد تُستخدَم. المنتج المتصل بتطبيق مهجور أو دعم منتهي الصلاحية لا يزال يوسّع الشبكة. قبل شراء جهاز جديد، اسأل عمّا إذا كان يدعم التحديثات التلقائية، وبيانات اعتماد فريدة، والمصادقة متعددة العوامل لحسابه السحابي، والإبلاغ عن الثغرات، وفترة دعم معلَنة. يركّز المعيار الأساسي للمعهد الوطني للمعايير والتقنية (NIST) لإنترنت الأشياء الاستهلاكي على النظام البيئي الكامل للمنتج، بما في ذلك التطبيقات والخدمات الخلفية، لا الجهاز المادي فقط.

اضبط الموجّه بعناية

استخدم الطريقة الموثَّقة من المورّد أو مزوّد الإنترنت للوصول إلى الموجّه؛ لا تتبع رابط تسجيل دخول في رسالة غير مطلوبة. ثم:

• ثبّت البرنامج الثابت الحالي وفعّل التحديثات الأمنية التلقائية إن دُعمت.
• استبدل بيانات اعتماد المسؤول الافتراضية بكلمة مرور فريدة مخزَّنة في مدير كلمات مرور.
• احمِ حساب المورّد السحابي بمصادقة متعددة العوامل أو مفتاح مرور حيثما توفر.
• عطّل الإدارة عن بُعد المتاحة عبر الإنترنت ما لم توجد حاجة محدَّدة ومؤمَّنة.
• استخدم WPA3-Personal حين تدعمه كل الأجهزة الأساسية؛ وإلا استخدم WPA2-AES. تجنّب أوضاع WEP وWPA البالية.
• عطّل ميزات رمز إعداد Wi-Fi المحمي (WPS) إذا لم تكن ضرورية.
• أعِد تسمية الشبكة بحيث لا تكشف اسم عائلة، أو شقة، أو عنواناً، أو طراز موجّه.
• احفظ نسخة احتياطية آمنة من الإعدادات إذا دعم المنتج ذلك، واعرف كيفية إعادة ضبط الموجّه واستعادته.

يعامل ملف الموجّه الاستهلاكي من NIST الإعداد الآمن، والتحديثات، والتحكم بالوصول، وحماية البيانات، وأمن الواجهة، وتوثيق المنتج كمتطلبات مترابطة. إذا لم يعد الموجّه يتلقى إصلاحات، فقد يكون الاستبدال أكثر فائدة من إضافة جهاز أمني آخر.

اكتب مَن يملك حساب مزوّد الإنترنت وكيفية الاتصال بالمزوّد دون استخدام إنترنت المنزل. قد تقيّد بوابات المزوّد بعض الإعدادات أو تُحدَّث تلقائياً؛ تأكد بدلاً من الافتراض. يمكن أن يعطّل تغيير إعدادات DNS، أو جدار الحماية، أو الجسر الخدمة إن لم تفهمها، وليس ضرورياً لخط أساس أسري معقول.

جزّئ الأجهزة حين يدعم الموجّه ذلك

ضع أجهزة الزوار على شبكة ضيوف. إذا وفّر الموجّه شبكة معزولة لإنترنت الأشياء، استخدمها للأجهزة الذكية الأقل ثقة مثل التلفزيونات، ومكبرات الصوت، والمقابس، والأجهزة المنزلية، والكاميرات، مع إبقاء الحواسيب والهواتف التي تصل إلى سجلات حساسة على الشبكة الأساسية. تأكد من أن عزل “الضيوف” أو “إنترنت الأشياء” يمنع فعلياً تلك الأجهزة من الوصول إلى الشبكة الأساسية؛ فتطبيقات المنتجات تختلف.

التجزيء ليس علاجاً شاملاً. تتواصل منتجات ذكية كثيرة عبر سحابة المورّد، ويمكن لحساب سحابي مخترَق أن يؤثر على جهاز بصرف النظر عن موقعه في الشبكة المحلية. تحتاج بعض الأجهزة إلى تواصل محلي مع هاتف، أو محور، أو طابعة، أو وحدة تحكم لإمكانية الوصول، فاختبر الوظائف الأسرية بعد نقلها.

لا تضع معدّات يديرها صاحب العمل على إعداد مرتجل يخالف سياسة العمل. اتبع قواعد الشبكة الافتراضية الخاصة، والتحديث، والإبلاغ عن الحوادث لدى صاحب العمل. إذا دعم الموجّه شبكة عمل منفصلة وسمح بها صاحب العمل، فقد يقلّل ذلك التفاعل مع الأجهزة الشخصية وأجهزة إنترنت الأشياء.

أبقِ كل نقطة نهاية قابلة للدعم

فعّل التحديثات التلقائية لنظام التشغيل، والمتصفح، والتطبيقات، وبرامج الأمن. أعِد تشغيل الأجهزة عند الحاجة لإتمامها. أزِل إضافات المتصفح والتطبيقات غير المستخدَمة؛ إذ يمكن أن يحمل كل منها أذونات أو بيانات اعتماد. استخدم حسابات مستخدم قياسية للاستخدام اليومي للحاسوب حين يكون ذلك عملياً بدلاً من حساب مسؤول.

ينبغي أن تحمل الهواتف والأجهزة اللوحية رمز فتح غير بديهي، وتشفيراً، وتحديثات تلقائية، ووظيفة تحديد موقع/قفل مُعدَّة. احفظ نسخة احتياطية من البيانات التي لا بديل عنها واختبر أن الاستعادة تعمل. يمكن أن تتأثر نسخة احتياطية متصلة باستمرار بحاسوب واحد ببرمجية خبيثة أو حذف عرَضي، لذا احتفظ بنسخة إضافية معزولة أو استخدم خدمة تحتفظ بسجل الإصدارات.

تستحق الطابعات، والتخزين الشبكي، والكاميرات، ومحاور أتمتة المنزل الاهتمام نفسه الذي تحصل عليه الحواسيب المحمولة. غيّر بيانات الاعتماد الافتراضية، وحدّثها، وعطّل الخدمات التي لا تستخدمها، وتجنّب تعريض واجهاتها مباشرة للإنترنت. إذا احتاج منتج إلى إعادة توجيه المنافذ ليعمل، افهم بالضبط أي خدمة يصبح الوصول إليها ممكناً واطلب توجيه المورّد أو مختص محترف.

أمِّن الكاميرات الذكية، ومكبرات الصوت، والأجهزة الطبية

عامِل الكاميرات والميكروفونات الداخلية باعتبارها حساسة. حدّد أماكن وضعها، ومَن يستطيع مشاهدتها، وكيفية الاحتفاظ بمقاطعها، وهل تكاملات الطرف الثالث ضرورية. استخدم تسجيلات دخول أسرية منفصلة بدلاً من مسؤول واحد مشترك حين تقدّم الخدمة أدواراً. أزِل قاطني السكن السابقين، والضيوف، وفنيي التركيب، والأجهزة المتقادمة فوراً.

بالنسبة للأجهزة الصحية أو الطبية المتصلة، قد يكون التوفر بأهمية السرية. اتبع تعليمات الطبيب، والمُصنِّع، ومقدّم الخدمة. لا تحجب الوصول السحابي، ولا تُعِد ضبط جهاز مراقبة، ولا تنقله بين الشبكات أثناء الرعاية دون التأكد من العواقب. يشدّد عمل المعهد الوطني للمعايير والتقنية بشأن التطبيب عن بُعد والتكامل مع المنزل الذكي على أن مكونات المنزل الذكي الاستهلاكية تضيف تبعيات خصوصية وأمن سيبراني إلى الرعاية المنزلية.

اجعل مقاومة التصيّد جزءاً من أمن الشبكة

لا يحتاج المهاجم إلى استغلال الموجّه إذا ثبّت أحد أفراد الأسرة برنامج وصول عن بُعد، أو وافق على تسجيل دخول خبيث، أو أفصح عن رمز. تجاهل اختبار “الأخطاء الإملائية السيّئة” القديم. تحقّق من المرسل والإجراء المطلوب.

لا تنقر على رابط “تجديد” لموجّه، أو مضاد فيروسات، أو خدمة بث، أو مرفق من رسالة غير متوقَّعة. افتح التطبيق المعروف أو اكتب عنوان الخدمة. لا تقدّم أبداً رمز تسجيل دخول لمرة واحدة لمتصل. لا تُثبِّت أداة مشاركة الشاشة لأن نافذة منبثقة تدّعي أن الحاسوب مصاب. إذا كانت مكالمة دعم ضرورية، ابدأها عبر رقم موثَّق.

استخدم مدير كلمات مرور وبيانات اعتماد فريدة للموجّه، ومزوّد الإنترنت، والبريد الإلكتروني، وموردي الأجهزة، وحسابات البث. فضّل مفاتيح المرور أو مفاتيح الأمان المادية حيثما توفرت. راجع تحصين الهوية الرقمية لتفاصيل الاسترداد وأدوات المصادقة الاحتياطية.

راقب دون أن تصبح مركز عملياتك الأمني الخاص

فعّل الإشعارات لتسجيلات دخول المسؤول الجديدة، وتغييرات كلمة المرور، والأجهزة الجديدة، وتعطيل ميزات الأمان. راجع قائمة الأجهزة المتصلة بالموجّه وجلسات حساب المورّد بضع مرات سنوياً. السجلات والتنبيهات المفرطة التي لا يقرؤها أحد ليست حماية؛ اختر إشارات مرتبطة بإجراء.

تشمل علامات التحذير تغيّر الإعدادات دون تفسير، وطلبات مصادقة متكررة، ومسؤولاً جديداً، وكاميرات تتحرك أو تنشط بشكل غير متوقَّع، وإعادة توجيه منافذ غير معروفة، واستخداماً غير مبرَّر للبيانات، أو أجهزة تُعيد التوجيه إلى صفحات غير معتادة. الإنترنت البطيء وحده ليس دليلاً على اختراق.

إذا كان الاختراق محتملاً، افصل الجهاز المتأثر عن الشبكة دون إتلاف الأدلة. استخدم جهازاً موثوقاً آخر لتأمين البريد الإلكتروني الأساسي، ومدير كلمات المرور، والموجّه، وحسابات المورّد؛ ألغِ الجلسات؛ تواصل مع مزوّد خدمة الإنترنت أو المُصنِّع؛ ووثّق ما حدث. قد تزيل إعادة الضبط من المصنع أدلة مفيدة ولا تصلح بيانات اعتماد سحابية مسروقة، لذا لا تجعلها الاستجابة الأولى التلقائية. بالنسبة لخسارة كبيرة أو جريمة، أبلِغ عبر IC3.gov والقنوات المحلية المناسبة.

دورة صيانة عملية

هذا الأسبوع: حدّث البرنامج الثابت للموجّه، وغيّر بيانات اعتماد المسؤول، وأمِّن حسابات المزوّد والمورّد، وفعّل التحديثات التلقائية لنقاط النهاية، وأنشئ شبكة ضيوف.

هذا الشهر: اجرد الأجهزة، وأزِل المنتجات والحسابات غير المستخدَمة، وافصل أجهزة إنترنت الأشياء المتوافقة، وراجع الكاميرات والميكروفونات، واختبر النسخ الاحتياطية.

مرّتين سنوياً: تحقّق من دعم البرنامج الثابت، وأعضاء الحساب، وطرق الاسترداد، والأجهزة المتصلة، وإعادة توجيه المنافذ، واستعادة النسخ الاحتياطية. استبدل المعدّات غير المدعومة وفق جدول مخطَّط.

الهدف ليس حصناً منيعاً. إنه شبكة أجهزتها معروفة، ومدعومة، ومحدَّثة، ومكشوفة بأقل قدر، وقابلة للاستعادة — إضافة إلى أسرة لن تمنح الوصول لمجرد أن رسالة أنيقة أو صوتاً واقعياً يطلبانه.