نصائح مهمة لحماية خصوصيتك على الإنترنت، من مواقع الشبكات الاجتماعية إلى الخدمات المصرفية عبر الإنترنت ، تغلغل الإنترنت بالفعل في حياتنا بشكل لم يسبق له مثيل . اليوم ، بالإضافة إلى أجهزة الكمبيوتر المكتبية والمحمولة ، نقوم أيضًا بالاتصال بالإنترنت على الهواتف الذكية والأجهزة اللوحية ومعظم الأجهزة المحمولة الأخرى.
لهذا السبب ، من المهم بشكل متزايد بالنسبة لنا معرفة الطرق الصحيحة لحماية خصوصيتنا عندما نكون على اتصال.
قد يشعر البعض منا أن الخصوصية على الإنترنت مجرد وهم لأن مواقع الويب أمنة بمهارة لدرجة أننا لا نعرف حتى ما جمعوه عنا.
قد يكون هذا صحيحاً ، لكن عدم اليقين هذا هو سبب أفضل لنا لنأمن أنفسنا من الهجمات المحتملة للخصوصية .
هل هناك أي شيء آخر يمكننا القيام به للبقاء آمنين أثناء تصفحنا ، بصرف النظر عن الأساسيات ، مثل عدم مشاركة كلمات المرور مع الآخرين أو عدم تقديم الكثير من المعلومات الشخصية على ملفنا الاجتماعي ، وما إلى ذلك؟
تستخدم العديد من مواقع الإنترنت تقنيات مثل ملفات تعريف الارتباط لالتقاط عنوان بروتوكول الإنترنت (IP) لجهاز كمبيوتر معين قبل جمع المعلومات حول الأنشطة عبر الإنترنت.
بخلاف استخدام هذه البيانات لمساعدتهم على تقديم خدمات محسّنة وشخصية للمستخدمين وفهم سلوكيات زوار مواقعهم بشكل أفضل ، يمكنهم أيضاً بيع مثل هذه “الملفات الشخصية الرقمية” إلى الأطراف المهتمة لإجراء أبحاثهم التسويقية الخاصة ، دون موافقتنا المسبقة.
لمعالجة القلق المتزايد بشأن تعرض خصوصيتنا للخطر بسبب مثل هذه الأعمال ، قامت متصفحات الويب الرئيسية مثل Internet Explorer و Google Chrome و Mozilla Firefox بدمج إعداد “التصفح الخاص” في أحدث إصداراتها.
ببساطة ، يمكنك منع تخزين ملفات تعريف الارتباط (بالإضافة إلى تفاصيل أخرى مثل محفوظات الاستعراض وملفات الإنترنت المؤقتة) في أجهزة الكمبيوتر الخاصة بك عن طريق مواقع الويب ، وبالتالي تقليل احتمالية حدوث جمع غير مصرح به للمعلومات حول كيفية تصفحك للشبكة.
تم توفير ميزة الأمان هذه في Safari 2.0 منذ 2005 ، و Mozilla Firefox 3.1 و Google Chrome 1.0 في 2008 ، و Edge / Internet Explorer 8 من 2009.
يجب أن يكون تشغيل الوضع الخاص في متصفحك (حتى على هاتفك الذكي) هو خط دفاعك الأول عند التصفح عبر الإنترنت.
إخفاء عنوان IP الخاص بك
نظراً لأنه لا يزال من الممكن لمواقع الويب ربط عنوان IP الخاص بالمواقع التي يزورها ، فلا يزال من الممكن تتبعك (بواسطة مزود خدمة الإنترنت الخاص بك ، على سبيل المثال) بناءً على عنوان IP الخاص بك.
بطريقة ما ، يشبه عنوان IP الخاص بك بصمة إصبعك في الكون عبر الإنترنت حتى لا تترك أي بصمات وراءك بغض النظر عن المواقع التي تزورها.
لاحظ ، مع ذلك ، أن بعض بروكسيات الويب لديها سياسات أمنية مشكوك فيها وقد تتمكن من الوصول إلى نفس البيانات التي ترغب في الاحتفاظ بها لنفسك. قم بأبحاثك الخاصة قبل استخدامها.
مع استخدام بروكسيات الويب أو Tor في أنه يمكنك تجاوز المواقع التي حظرها مزود خدمة الإنترنت (إن وجدت).
تسجيل الخروج
إليك حقيقة مقلقة حول Facebook أريد مشاركتها معك ، يمكن لـ Facebook تتبع النشاط عبر الإنترنت للمستخدمين الذين يظلون مسجلين الدخول إلى حساباتهم على Facebook .
هذا يعني أنه إذا تركت علامة تبويب Facebook مفتوحة على متصفحك أثناء تصفحك في مكان آخر ، فيمكن لصفحات الويب التي تحتوي على الزر “أعجبني” تتبع البيانات حول أنشطتك وتجميعها (حتى إذا لم تقم بالنقر فوقها).
الأمر الأكثر إثارة للقلق هو أنهم لم يعودوا يفعلون ذلك من خلال نظام تتبع ملفات تعريف الارتباط التقليدي حيث تكون هويتك في أفضل الأحوال عنوان IP مجهول ؛ بدلاً من ذلك ، فإنهم يعتمدون الآن على معرف مستخدم Facebook الفريد الخاص بك .
نصائح مهمة لحماية خصوصيتك على الإنترنت
بمعنى آخر ، يمكن أيضاً مراقبة نشاطك عبر الإنترنت باستمرار عبر منصات مختلفة حيث يمكن تسجيل الدخول إلى حسابك على Facebook عبر أي جهاز متصل بالإنترنت.
يدر عمالقة الإنترنت مثل Facebook و Amazon و Google عائدات كبيرة من الإعلانات والمعلومات التي يحصلون عليها منا لا تقدر بثمن لاستراتيجياتهم.
هذا سبب إضافي لتوخي الحذر بشأن كيف يمكنهم بمهارة سلبنا خصوصيتنا لمصلحتهم الخاصة.
في الوقت الحالي ، من الأفضل أن تتذكر تسجيل الخروج في كل مرة تنتهي فيها من مواقع الشبكات الاجتماعية أو أي حسابات رئيسية أخرى مثل Google.
ابق على اطلاع على سياسات الخصوصية
تحتوي معظم مواقع الويب التي تصادفها على سياسات خصوصية متاحة للزوار ، تشير إلى المعلومات التي يجمعونها من جهاز الكمبيوتر الخاص بك ومن سيشاركون ذلك معه.
لأن هذه السياسات عادة ما تكون طويلة ومليئة بالمصطلحات ، فإن الناس لا يقرأونها على الإطلاق.
يفترض معظم المستخدمين عن طريق الخطأ أن وجود سياسة الخصوصية على الموقع الذي يزورونه يعد أمراً جيداً مثل حماية خصوصيتهم.
الحقيقة هي أن السبب وراء امتلاك موقع ويب لسياسة خصوصية يرجع عادةً إلى رغبتهم في توضيح (بأكبر قدر ممكن من الوضوح) إلى أي مدى سيذهبون فقط لحماية خصوصية المستخدمين ، وذلك لإعذار أنفسهم لانتهاك السياسة ذاتها .
بدلاً من ذلك ، أقترح عليك على الأقل قراءة سياسات المواقع التي تشتري منها المنتجات عبر الإنترنت .
ينطبق هذا أيضاً على الشبكات الاجتماعية أو أي مواقع أخرى تزورها بشكل متكرر أو تفكر في الانضمام إليها.
حتى نرى محاولات لتبسيط سياسات الخصوصية للأشخاص العاديين مثلك ومثلي ، كل ما يمكننا فعله هو الاطلاع عليها بإيجاز وقراءة التفاصيل الدقيقة.
أيضاً ، كن على اطلاع دائم بالتغييرات التي تم إجراؤها على عضوياتك الحالية في مواقع الشبكات الاجتماعية مثل Facebook (المعروف بشكل خاص بإجراء تغييرات منتظمة على سياسة الخصوصية الخاصة به).
ملاحظات
وفقاً لمفوض المعلومات والخصوصية ، يجب عليك مراعاة هذه الأسئلة الخمسة عند التفكير في احتياجات الخصوصية الخاصة بك:
من يريدها ومن سيكون له حق الوصول إليها؟
لماذا يريدون ذلك؟
ما الذي ستستخدمه؟
أين سيتم تخزين معلوماتك؟
متى سيتم استخدام معلوماتك ومتى سيتم التخلص منها؟
عندما تصادف مواقع أو أي تغييرات بسياسات الخصوصية التي لا توافق عليها ، اسأل نفسك عما إذا كنت حقاً بحاجة إلى العضوية .
قد لا يترددون في مشاركة معلوماتك الشخصية مع المعلنين وشركائهم ، لكنك تقلل من خسائرك إذا قمت بتسريب تفاصيل أقل عن أنفسكم لكي يكشفوا عنها.
استخدم متصفح خاص بدلاً من Google
إذا كنت لا تزال قلقًا بشأن تتبع Google لاستعلامات البحث الخاصة بك وإنشاء ملف تعريف لجميع أنشطتك عبر الإنترنت حتى أثناء استخدام وكلاء الويب ، فجرّب StartPage محرك البحث الأكثر خصوصية في العالم
يمكنك استخدامه كما تفعل مع محرك بحث Google ، باستثناء أن StartPage قد أوضح في بيان الخصوصية أنه لا يسجل عناوين IP أو يتتبع عمليات البحث .
انه يحصل على نتائج البحث من Google ولكنه يعمل كوسيط بينك وبين Google حتى تظل مجهول الهوية .
إذا كنت تمتلك جهاز iPhone أو iPod Touch أو iPad يعمل بنظام iOS 4.3 أو إصدار أحدث ، فيمكنك أيضاً تنزيل تطبيق Startpage Search لتلبية احتياجات التصفح الخاصة بك.
إصدار Android قيد التطوير حاليًا.
احذر من نقاط اتصال Wi-Fi المفتوحة
إذا كنت مكانك ، فلن أكون سريعاً في الاتصال بنقطة اتصال Wi-Fi مفتوحة، بشكل افتراضي ، لا يوجد تشفير لمصادر Wi-Fi المفتوحة في المناطق العامة ، مما يعني أن شخصاً ما بالقرب من موقعك يمكنه التقاط البيانات التي تنقلها عبر الإنترنت مثل كلمات المرور والحسابات المصرفية ورسائل البريد الإلكتروني.
استخدام كلمات مرور مختلفة
يزداد هذا الأمر سوءاً إذا قمت بإعادة استخدام نفس كلمات المرور لجميع حساباتك على الإنترنت لأن هذا يعني أن المتسلل يحتاج فقط إلى رؤيتك تقوم بتسجيل الدخول إلى حساب واحد حتى يتمكن من الوصول إلى الباقي.
احمي نفسك
قم بإيقاف تشغيل مشاركة الملفات على جهازك أو جهاز الكمبيوتر الخاص بك
قلل الذهاب إلى المواقع التي تحتاج فيها إلى تسجيل الدخول إلى حسابك (مثل مواقع الشبكات الاجتماعية أو رسائل البريد الإلكتروني أو الخدمات المصرفية عبر الإنترنت)
إذا كان عليك استخدام رسائل البريد الإلكتروني ، فقم بتشفيرها باستخدام SSL أو TSL
تأكد من الاتصال بالقنوات الآمنة (العناوين التي تبدأ بـ “https”) إذا كان عليك تسجيل الدخول إلى موقع ما
أظهرت دراسة تحليلية حديثة أجرتها شركة كاسبرسكي وجود ثغرات أمنية خطيرة في آلاف أجهزة استقبال أنظمة الملاحة العالمية عبر الأقمار الصناعية (GNSS) حول العالم. هذه الثغرات تشكل تهديدًا جديًا للأمن السيبراني في قطاعات حيوية تشمل الزراعة، والتمويل، والنقل، والاتصالات، والخدمات المصرفية. سنستعرض في هذا المقال ماهية أنظمة الملاحة عبر الأقمار الصناعية، طرق اختراقها، التداعيات المحتملة، وسبل الحماية.
تداعيات اختراق أنظمة الملاحة عبر الأقمار الصناعية (GNSS) وسبل الحماية
تعتمد أنظمة GNSS على شبكات من الأقمار الصناعية لتحديد المواقع بدقة عالية على سطح الأرض. تشمل هذه الأنظمة:
تداعيات اختراق أنظمة الملاحة عبر الأقمار الصناعية (GNSS) وسبل الحماية
نظام تحديد المواقع العالمي (GPS) – الولايات المتحدة
نظام GLONASS – روسيا
نظام جاليليو (GALILEO) – الاتحاد الأوروبي
نظام بايدو (BeiDou) – الصين
نظام NavIC – الهند
نظام QZSS – اليابان
تستخدم هذه الأنظمة في تطبيقات متنوعة مثل الزراعة الدقيقة، النقل الذكي، الاتصالات، والخدمات المصرفية. لذا فإن أي اختراق لهذه الأنظمة يمكن أن يؤدي إلى تعطيل العمليات التشغيلية، وضياع البيانات، مما يترتب عليه خسائر مالية وتراجع في ثقة العملاء.
كيف يمكن اختراق أنظمة GNSS؟
أظهرت دراسات أمنية، من بينها دراسة موسعة في مارس 2023، وجود ثغرات في أجهزة استقبال GNSS. حيث تم رصد 9,775 جهازًا من خمسة مصنعين رئيسيين متصلة بالإنترنت بشكل مباشر، مما يجعلها عرضة للاختراق.
وفي دراسة أخرى أجرتها كاسبرسكي في يوليو 2024، تم تحديد 3,937 اتصالًا مباشرًا لأنظمة GNSS على الإنترنت، بغض النظر عن الشركة المصنعة. تنتشر هذه الأجهزة المكشوفة جغرافيًا عبر أمريكا الشمالية واللاتينية وأوروبا وآسيا، مما يشكل تهديدًا كبيرًا للأمن السيبراني.
كيفية استغلال الثغرات:
يمكن للمهاجمين استخدام الثغرات الأمنية في أجهزة استقبال GNSS للوصول إلى الأنظمة المتصلة، مما يتيح لهم:
يمكن أن يؤدي الاختراق إلى توقف العديد من الأنشطة الحيوية، بما في ذلك:
النقل والخدمات اللوجستية: توقف الشحنات وتعطل سلاسل الإمداد.
الزراعة: تعطيل نظم الري الآلية والزراعة الدقيقة.
الخدمات المالية: تأثير على نظم الدفع الإلكتروني والخدمات المصرفية.
2. خسائر مالية ضخمة
استهداف الأنظمة المصرفية والمالية المرتبطة بـ GNSS قد يتسبب في خسائر مالية هائلة للشركات، مما يؤثر سلبًا على الاقتصاد العالمي.
3. تهديد الأمن القومي
قد تُستخدم الثغرات في شن هجمات إرهابية، مما يؤدي إلى تعطيل البنية التحتية الحيوية وتضليل القوات المسلحة.
4. خسائر في الأرواح
تواجه الأنظمة المستقلة مثل المركبات الذاتية القيادة والطائرات المسيّرة خطرًا وجوديًا، إذ يمكن أن يؤدي التلاعب بنظم الملاحة إلى حوادث كارثية تهدد الأرواح.
5. تداعيات على الحياة اليومية
الاختراق سيؤثر على خدمات الطوارئ، وتطبيقات الهواتف الذكية، وأنظمة الطاقة، مما ينعكس سلبًا على حياة الأفراد اليومية.
تشكل أجهزة استقبال أنظمة الملاحة العالمية عبر الأقمار الصناعية المتصلة بالإنترنت تهديدًا خطيرًا للبنية التحتية العالمية. لذا، يجب على الحكومات والشركات اتخاذ تدابير أمنية استباقية لحماية أنظمتها وتقليل مخاطر الهجمات الإلكترونية، مما يضمن استمرارية العمليات الحيوية بشكل آمن وموثوق.
باتخاذ هذه الإجراءات، يمكن تقليل المخاطر المرتبطة بأنظمة الملاحة، وضمان استمرارية القطاعات التي تعتمد عليها بشكل كبير، مما يعزز من الأمن السيبراني على المستوى العالمي.
انتشرت رموز الاستجابة السريعة (QR) في حياتنا اليومية كوسيلة سهلة وسريعة للوصول إلى المعلومات والخدمات. لكن مع توسع استخدامها، أصبح “الاحتيال عبر الرموز” أو Quishing تهديدًا جديدًا يستهدف البيانات الشخصية، مستغلًا هذه الرموز لخداع المستخدمين.
احتيال Quishing كيف يهدد أمانك عند مسح رموز الاستجابة السريعة
الاحتيال عبر الرموز “Quishing” يعتمد على تصيد المستخدمين من خلال رموز QR، حيث يوجَّه المستخدمون لمواقع أو تطبيقات مزيفة تسعى لجمع بيانات حساسة ككلمات المرور والمعلومات المالية، وأحيانًا تقوم هذه الرموز بتثبيت برامج ضارة على الأجهزة لتسهيل عمليات الاحتيال.
احتيال Quishing كيف يهدد أمانك عند مسح رموز الاستجابة السريعة
تبدأ الهجمة عادة عبر رسالة تبدو من مصدر موثوق، مثل بنك أو شركة، تطلب من المستخدم مسح رمز QR للتحقق من حسابه أو تحديث بياناته. ولقد سهلت تقنيات الذكاء الاصطناعي على المحتالين تصميم رسائل ذات مصداقية عالية، مما يجعل الضحايا يثقون بها. كما يمكن للمهاجمين لصق رموز مزيفة في أماكن عامة كالمطاعم ومواقف السيارات، حيث يظن المستخدمون أنهم يتعاملون مع رموز أصلية بينما يتم توجيههم إلى مواقع ضارة.
كشفت شركة أمازون عن تعرضها لاختراق أمني أدى إلى تسريب عناوين البريد الإلكتروني وأرقام الهواتف ومواقع مكاتب موظفيها، وفقًا لتقرير نشره موقع “404 ميديا”. وصرح آدم مونتغمري، المتحدث الرسمي باسم الشركة، بأن الحادث وقع لدى أحد مزودي إدارة الممتلكات، مما أثر على بيانات بعض عملائهم، ومن بينهم أمازون.
اختراق أمني يكشف بيانات موظفي أمازون تفاصيل الحادث وأبعاده
أشار تقرير صادر عن شركة الأمن السيبراني “هودسون روك” إلى أن البيانات المسربة ظهرت في منتدى للقرصنة، وتضمنت معلومات من أمازون و25 كيانًا آخر، بما في ذلك شركات كبرى مثل MetLife وHP وHSBC، بالإضافة إلى هيئة البريد الكندية. وأوضحت “هودسون روك” أن التسريب يعود إلى مايو 2023، نتيجة ثغرة في نظام نقل الملفات MOVEit، الذي شهد مشاكل أمنية منذ العام الماضي. كما أكدت أن أمازون ليست الجهة الوحيدة المتضررة، إذ شمل التسريب منظمات أخرى، منها BBC، الخطوط الجوية البريطانية، سوني، ووزارة الطاقة الأمريكية.
اختراق أمني يكشف بيانات موظفي أمازون تفاصيل الحادث وأبعاده
صرحت أمازون بأن البيانات المتأثرة اقتصرت على معلومات الاتصال الخاصة بالموظفين، ولم تشمل أنظمة الشركة أو خدمات AWS السحابية، والتي أكد المتحدث باسم الشركة أنها آمنة تمامًا. كما نفى تسريب أية معلومات حساسة مثل أرقام الضمان الاجتماعي، وثائق الهوية الحكومية، أو البيانات المالية. ومع ذلك، أظهرت صورة مسربة من منتدى القرصنة أن مجموعة البيانات تحتوي على أكثر من 2.8 مليون سطر، يُعتقد أنها تشمل بيانات اتصال الموظفين فقط.
أكدت أمازون أن الشخص الذي نشر البيانات زعم أن التسريب يمثل “جزءًا صغيرًا” فقط من البيانات التي بحوزته. وبينما لم يتم الكشف بعد عن العدد الدقيق للموظفين المتأثرين، تعمل الشركة على تقييم الوضع وضمان حماية بيانات الموظفين والعملاء من أي تهديدات إضافية.