بقلم “عامر عويضه”، الكاتب في أمن المعلومات لدى شركة “إسيت” ESET
ناقشنا سابقًا عادات الأمن السيبراني السيئة التي يجب عليك تجنبها في عام 2020، خاصة عندما يتعلق الأمر بأجهزة الكمبيوتر. وتنطبق بعض التوصيات على كل من أجهزة الكمبيوتر والهواتف الذكية، مثل الحذر الشديد عند الاتصال بشبكة الواي- فاي العامة. ونصائح الأمن السيبراني القادمة لدينا تتمحور حول الهواتف الذكية.
المصادقة
على عكس المعتقد الشائع بأن قفل هاتفك سيكون أمرًا غير منطقي، ولا يقوم جميع الأشخاص بتأمين هواتفهم الذكية من خلال إجراء المصادقة. وفقًا لتقرير صادر عن مركز بيو للأبحاث، فإن حوالي ثلث الأمريكيين لا يستخدمون أي نوع من قفل الشاشة. يجب عليك دائما قفل جهازك، و لا نعني هنا التدابير الغير دقيقة مثل نمط L أو رقم تعريف شخصي 1234. بل استخدم مزيجًا من إمكانيات القياس الحيوي مثل التعرف على بصمات الأصابع أو التعرف على الوجوه وكلمة مرور.
استخدام المتجر الرسمي
نظرًا لاحتمال تجذير أو وجود الجيلبريك بجهازك، فإن معظم الشركات المصنعة لا تنصح به. ليس بدون سبب وجيه: فإنه يعرض جهازك لمخاطر غير ضرورية. كما أنه يضيف في بعض الأحيان متجر تطبيقات غير رسمي، والذي لا يخضع لمراقبة صارمة مثل المتاجر الرسمية. لا يتم تنظيم التطبيقات على مثل هذه المتاجر البديلة، كما أنها لا تمر بعملية الموافقة، مما يعني أنه يمكنك تنزيل تطبيق ضار بشكل علني قد يؤدي إلى حدوث تلف على جهازك. من الأفضل التمسك بالمتاجر الرسمية لتقليل المخاطر.
منح أذونات التطبيقات
تطلب التطبيقات مجموعة متنوعة من الأذونات حتى تتمكن من العمل بشكل مناسب. عادةً ما تقوم بالتمرير عليها والنقر فوق قبول. وبقدر ما يكون ذلك مناسبًا، يجب عليك دائمًا الاطلاع على قائمة الأذونات المطلوبة من قِبل التطبيق. إذا وافقت عليها جميعًا، فربما تمنح الجهات السيئة حق الوصول إلى البيانات الحساسة أو تسمح لهم باستغلالك ماليًا، أو حتى التجسس عليك. وبشكل عام عليك ملاحظة الأذونات، فهل يحتاج تطبيق مثل إضائة المصباح إلى حق الوصول إلى الميكروفون أو الكاميرا؟
استخدام برنامج الأمن
معظم الأشخاص يستخفون بقيمة برامج الأمن لحماية هواتفهم الذكية، وهذا أمر مثير للدهشة. قد يكون السبب وراء ذلك اعتقادهم بأن الهاتف جهاز يختلف عن الكمبيوتر الشخصي. وبغض النظر عن السبب، فقد رأينا مرارًا وتكرارًا أن الهواتف الذكية عرضة للانتهاكات والهجمات بنفس الطريقة التي تتعرض بها أجهزة الكمبيوتر. لذلك، يمكن أن توفر لك برنامج الأمن ذي السمعة الطيبة حماية مستقبلية حقيقية.
مسح البيانات عن بعد
يوفر مقدمي برامج الأمن الأفضل الخيار لمسح جهازك عن بُعد في حالة فقدانه أو سرقته. على الرغم من أن الفكرة قد تبدو جذرية، إلا أنه يفضل وجودها إذا قمت بتخزين بيانات حساسة لا تريد أن يراها أحد. بدلاً من ذلك، قد تتمكن من إعداد جهازك لمسح نفسه تلقائيًا إذا فشلت المصادقة في عدد معين من المحاولات.
التشفير والنسخ الاحتياطي والتصحيح
هناك قاعدة واحدة يجب أن نتبعها دائمًا وهي نسخ بياناتنا احتياطيًا. في حالة وقوعك ضحية لهجوم ضار قد يؤدي إلى تلف ملفاتك أو قفلها، سيكون لديك على الأقل نسخة احتياطية يمكنك استخدامها للاسترداد. التشفير هو أيضا خطوة حاسمة يجب عليك عدم الاستهانة بها. وتشفير الملفات على الهاتف الذكي الخاص بك سوف يمنح المتسللين صعوبة الوصول لنواياهم الضارة وتقليل فرصة حدوث ضرر، ويجب عليك دائمًا تثبيت آخر التحديثات الرسمية على جهازك لأنها تحتوي في كثير من الأحيان على تصحيحات أمن تساعد على حمايتك.
التخلص الآمن من الجهاز
قد ترغب في تغيير جهازك أو حتى بيعه، و يستلزم هذا الأمر المرور بالعديد من الخطوات حتى يتم التخلص من جهازك بشكل دائم. قد يشمل ذلك تشفير محرك الأقراص قبل مسحه لتسجيل الخروج من جميع الخدمات التي تستخدمها. ومهما كان الأمر، لا تهمل في إجراء العملية بدقة للمحافظة على خصوصيتك سليمة.
المكالمات المراوغة والنصوص التصيد
تتخذ عمليات الاحتيال الخادعة أشكال متعددة من النماذج، وعلى الرغم من أن البريد الإلكتروني هو القناة الأكثر شيوعًا، إلا أنه ليس الوحيد. من المعروف أن المحتالين يرسلون رسائل نصية تحتوي على روابط مشبوهة يمكن أن تحتوي على جميع أنواع البرامج الضارة. في الآونة الأخيرة، تم إشراك الجهات الفاعلة السيئة في محاولات أكثر شرا. قد تتلقى مكالمات من أرقام دولية من دول لم تتعامل معها مطلقًا. عن طريق استدعاء الرقم مرة أخرى تفرض عليك أسعار باهظة، و إذا حدث ذلك فكر طويلًا و جيدًا قبل الاتصال مرة أخرى.
لا يمكن أن يحدث هذا لي
نأمل ألا تضطر أبدًا إلى التعامل مع تداعيات انتهاك الأمان أو اختراق حساباتك. لكن الاعتراف بأن الاحتمال قائم دائمًا يمكن أن يساعدك على المدى الطويل. الاستعداد ليست بأي حال من الأحوال شيئًا سيئًا. من تأمين جهازك، إلى الحصول على نسخ احتياطية جاهزة، أو امتلاك خيار مسح جهازك عن بُعد، يمكنك تقليل الضرر إلى الحد الأدنى. إذا لم يحدث شيء كبير، أو إذا حدث شيء ما، فستكون مستعد لمواجهة ذلك بشكل مباشر.
هذا يلخص قائمتنا المكونة من 20 نصيحة للأمن السيبراني لعام 2020. نأمل أن تساعدك هذه النصائح في الحصول على عام أفضل وأكثر أمانًا مع القليل من القلق والمزيد من التطلع إليه.