بیش از یک سال از شیوع ویروس مرگبار کرونا در سرتاسر دنیا می گذرد. بیش از دو سوم مردم جهان در این یک سال فقیر تر شده اند و البته بر اساس آمار بر ثروت عده محدودی نیز افزوده شده است. با شیوع کرونا بسیاری از مشاغل به شکل زنجیره ای بسته شدند و البته به دلایل امنیتی بسیاری از مرزها نیز با محدودیت های عبور و مرور شدید روبرو شدند تا سفر و تجارت نیز با اختلال جدی روبرو شود. چنین محدودیت هایی در بعد از جنگ جهانی دوم بی سابقه بوده است و در نتیجه این موضوع نیاز به  یک سیستم یکپارچه نظارتی برای بررسی عبور و مرور از مرز ها و بهتر است بگوییم حفاظت از مرزها را در تمام کشور ها به میان آورده است.

چالش های جدید کنترل مرز ها

همانطور که گفتیم دولت ها در سال گذشته ناگهان با فشار شدید وقایع ناشی از شیوع ویروس کرونا مواجه شدند؛ چرا که باید زیرساخت های مرزی را بازبینی می کردند؛ زیرساخت هایی که ده ها سال است در جایی مانند اتحادیه اروپا عملا وجود ندارد.

البته این مشکل تنها مختص اتحادیه اروپا نیست. این موقعیت برای تمام جهان، جدید و غیر عادی بوده و بسیاری از کشورها نیز با نبود اطلاعات، منابع و هماهنگی کافی بین مسئولین و سازمان های مربوطه دست و پنجه نرم می کنند.

این مشکلات اجرایی، سؤالاتی را در سطح جهانی به وجود آورد مبنی بر اینکه آیا کنترل مرزها و حفاظت از مرزها در هنگام وقوع حوادثی مشابه کرونا اثربخشی کافی را دارد؟ مرزهای امروزی کشورها تا چه حد برای شرایط اضطراری آماده هستند و مدیریت مرزها در جهان پس از کرونا چگونه خواهد بود؟

توجه به مسئله حفاظت مرزها

کاملا مشهود است که بیماری کرونا و فراگیر شدن آن در سرتاسر جهان یک تلنگر بزرگ برای سلامت عمومی بود و این موضوع را به عنوان یک چالش جهانی در پیش روی سیستم های بهداشتی قرار داد که آیا توان مقابله با بیماری های همه گیر را دارند یا نه. اما با وجود تمام تلاش هایی که در جهت متوقف ساختن شیوع ویروس کرونا صورت گرفت، بسیاری از کشورها توجه و تمرکز خود را علاوه بر سیستم های بهداشتی بر مشکلات حفاظتی این ویروس نیز معطوف کردند؛ موضوعاتی مانند تروریسم داخلی، قاچاق مواد مخدر و البته جنگ ها و مهاجرت هایی که از پس این بحران ها شکل می گیرد موضوعاتی بود که در کنار شیوع ویروس کرونا به شدت مورد توجه باید قرار می گرفت.

به دلیل مشکلات کاهش بودجه، پرسنل و زمان، بسیاری از تسهیلات پر خطر و حساس نظیر فرودگاه ها، نیروگاه های هسته ای و مراکز نظامی، نصب سیستم های حفاظتی ضروری را متوقف ساخته اند. همه ما می دانیم که بدون وجود سیستم های مناسب، این تسهیلات حساس نسبت به حملات و قاچاق کالا، آسیب پذیر می شوند.

افزایش قاچاق مواد مخدر

شاید نگران کننده ترین موضوع آن باشد که مجرمین سازماندهی شده در دوران پاندمی، فعال باقی ماندند و حتی میزان فعالیتشان را گسترش داده اند. اگرچه کرونا، رشد اقتصادی را تقریباً در تمامی صنایع کاهش داد، اما در قاچاق مواد مخدر سراسر جهان افزایش قابل توجهی داشته است. بنابراین همین موضوع لزوم توجه ویژه برای حفاظت از مرزها را بیش از گذشته نشان می دهد.  در واقع، در طی شش ماه اول سال 2020، ورود غیر قانونی مواد مخدر در برخی کشورهای اتحادیه اروپا به بیش از دو برابر میانگین ده سال گذشته آن رسیده است.

با توجه به اجرای قوانین فاصله گذاری اجتماعی و افزایش محدودیت در ترددها، قاچاقچیان مواد مخدر، به روش های جدیدی مانند شبکه های اجتماعی و اپلیکیشن های برقراری ارتباط روی آوردند.

با این حال، اگرچه قوانین تغییر کرده است، اما هنوز جلوی حمل و نقل مقادیر عظیم مواد مخدر گرفته نشده است. با وجود کنترل مرزها، حمل و نقل تجاری مداوم کالاها بدان معنا است که تجارت مواد مخدر همچنان ادامه دارد.

بیشتر بخوانید:   تی وی تی   قیمت دوربین مداربسته

 افزایش سرعت واکنش دهی

نگاه کارشناسانه به موضوع حفاطت از مرزها ایجاب می کند که بحث حفاظت از مرزها را بعد از پایان یافتن پاندمی باید با سرعت بیشتر به تکنولوژی های جدید مجهز کرد تا بتوان از سو استفاده مجرمین و تروریست ها از ضعف های بنیادین و زیرساختی در این حوزه جلوگیری کرد. بنابراین بهبودی شرایط پاندمی باید با حفاظت کارآمد و قدرتمند در تمامی بخش ها همراه باشد. پاندمی کرونا خلاء بین مدیریت کنونی و سیستم های حفاظتی که هم اکنون راه اندازی شده است را برجسته تر ساخت؛ که نیاز به قابلیت نصب سریع تجهیزات حفاظتی در شرایط اضطراری را نشان می دهد.

یکی از موضوعات دیگر در بحث حفاظت از مرزها این است که باید هماهنگی دقیقی بین موسسات و مراکز کنترل مرز ایجاد شود، شیوع کرونا باعث شد که تمام این فرآیند های همکاری به چالش کشیده شود و عدم هماهنگی آنها بر همه عیان شده است. به عبارتی دقیق تر اگر قدم های مهم و هماهنگ برای این موضوع برداشته نشود صرف تقویت بازرسی افراد، وسایل نقلیه و کالاها چندان اثر بخش نخواهد بود. این موضوع بیش از پیش لزوم استفاده از سیستم های امنیتی یکپارچه را نشان می دهد.

اهمیت سیستم های بازرسی در مرز ها

سیستم های حفاظت مانند تجهیزات بازرسی اشعه ایکس یا x-ray می توانند در ایجاد این هماهنگی و افزایش حفاظت بسیار مؤثر باشند؛ چرا که به مراکز مرزی پشتوانه اطلاعاتی مورد نیازشان را ارائه می کند، به ویژه زمانی که منابع کم هستند و زمان از حساسیت بالایی برخوردار است. برای مثال، این تجهیزات بازرسی می توانند کالاهای قاچاقی نظیر مواد مخدر، مواد منفجره یا اسلحه را به آسانی و به سرعت تشخیص دهند. راهکارهای موبایلی نیز می توانند به سرعت راه اندازی شوند تا لایه اضافه تری از حفاظت فیزیکی را در هر جا و هر زمانی که نیاز داشته باشید، در اختیارتان قرار دهد.

بیشتر بخوانید:   هایک ویژن    نصب دوربین مداربسته  

سیستم های امنیتی و خصوصا دوربین های مداربسته که امروز کاربردهای فراوانی در زندگی ما پیدا کرده اند در صورت عدم حفاظت درست از آنها خودشان می توانند به یک معضل امنیتی تبدیل شوند. هک شدن سیستم های امنیتی و دوربین های مداربسته نه تنها به حفظ امنیت یک مکان کمک نمی کند بلکه اطلاعاتی تحت اختیار سواستفاده کنندگان قرار می دهد که ممکن است هزینه های مالی زیادی به یک سازمان یا دولت تحمیل کند. بنابراین حفاظت سایبری در دوربین های مداربسته یک اصل ضروری و بدیهی به حساب می آید.

به طور کلی رایج ترین مسیر ها برای ایجاد محدودیت دسترسی در دوربین های مداربسته عبارتند از محدود کردن دسترسی شبکه به اینترنت با استفاده از کنترل دسترسی شبکه، فایروال ها و دسته بندی شبکه ها. به عبارتی وقتی می دانیم هکرها برای دسترسی به سیستم های امنیتی ما از طریق اینترنت حملات خود را انجام می دهند برای خنثی سازی حملات آنها با این اقدامات ساده می توان تا حدودی امنیت دوربین ها را حفظ کرد. با این حال در حملات سایبری پیشرفته چنین اقداماتی کافی نیست و ممکن است هکر ها برای دسترسی به اطلاعات شرکتی که بسیار استراتژیک و حساس هست از ترفندهای دیگری استفاده کنند.

حملات سایبری پیشرفته

گفتیم که در حالت طبیعی و عادی یکسری اقدامات اولیه می تواند حفاظت سیستم های دوربین مداربسته را تا حدی تامین کند اما در حملات سایبری پیشرفته ما به سطح بالا تری از امنیت نیاز داریم. برای مثال تصور کنید که شرکتی خارجی که رقیب شرکت شما به حساب می آید می خواهد سیستم های شما را با نصب بدافزار، مورد حمله قرار دهد. این بدافزارها ممکن است برای جاسوسی استفاده شوند و می تواند یک باج افزار، یک سیستم بک دور یا تعدادی ربات باشد که منتظر دستورالعمل هستند. در چنین حالتی وقتی دسترسی ها به سیستم خود را بسته باشید، هکر ها از روش های دیگری برای نصب بدافزار اقدام می کنند. برای مثال فیشینگ (بدافزار مربوط به ایمیل یا فایل های word و اکسل) یکی از ابزارهای رایج حمله به شمار می رود. به دام انداختن فردی برای نصب یک نرم افزار یا سفت افزار آلوده نیز شیوه ای دیگر است.

چگونه می توان خطرات حملات سایبری پیشرفته را محدود کرد؟

اگر صاحب کسب و کاری هستید که بیم حملات سایبری در شرکتتان وجود دارد یکسری اقدامات پیشگیرانه را باید در دستور کار خو قرار دهید. برای مثال کارکنان را از قرار دادن فلش USB در سیستم های مجموعه منع کنید و به آنها یادآور شوید که اجازه ندارند که پیوست های ایمیل های ناشناس را باز کنند. در چنین شرایطی کاهش دسترسی شبکه، به نصب کننده و صاحب سیستم بستگی دارد. مدیریت چیدمان سیستم، حساب های کاربری و پچینگ نیز به مالک سیستم مربوط می شود. حفاظت در برابر نرم افزارها یا سفت افزارهای در معرض خطر را می توان توسط این قانون مدیریت کرد: هیچ نرم افزاری نباید از سایت های غیر مطمئن بر روی سیستم های شما نصب شود.

به همین دلیل است که در سازمان های بزرگ عموما مسئول آی تی برای این موضوع استخدام می شود تا مسئولیت نصب نرم افزارها و دیگر کارهای مربوط به سیستم های سازمان را آنها انجام دهند. مسئول آی تی در چنین شرکت هایی دسترسی ها را به طور معمول با امضاهای دیجیتالی توسط نرم افزارهای فروشنده محصولات امنیتی مدیریت می کند. برای مثال دستگاههای Axis به سرعت می توانند تشخیص دهند که شخصی در حال نصب یک سفت افزار آلوده بر روی سیستم شما هست و در صورت تشخیص اجازه نصب را نمی دهند. همچنین در برخی از ورژن های این دستگاه ها قابلیتی به نام Secure Boot وجود دارد که وقتی دستگاه در معرض خطر قرار می گیرد پیش از انجام آن را تشخیص می دهد.

الزام دیگر، رمزگذاری شبکه است که اغلب متأثر از سیاست ها و مقررات IT می باشند. به ویژه در مورد ترافیک روی شبکه ناامن مانند شبکه های شهری یا کشوری و اینترنت. تمامی ترافیک های شبکه که روی شبکه های ناامن هستند باید رمزگذاری شوند.

این نکته را نیز در نظر داشته باشید که بیشتر دوربین های مداربسته  از نظر فیزیکی در معرض خطر جدی هستند و کابل اترنت آنها آسیب پذیری بالایی دارد. بنابراین استفاده از سیستم های حفاظت دسترسی شبکه برای متوقف کردن افرادی که سعی می کنند کابل ها را به سرقت ببرند تا به شبکه دسترسی پیدا کنند نیز ضروری است. نکته نهایی اینکه افزودن فیلتر IP روی دستگاه ها، باعث می شود که تنها به آدرس های IP در لیست مجاز امکان دسترسی به دستگاه وجود داشته باشد. این کار خطرات و احتمال حملات سایبری پیشرفته را کاهش خواهد داد.

چه کسانی در معرض خطر هستند؟

تکنولوژی در سیستم های حفاظتی هر روز در حال گسترش به جوانب جدیدی از زندگی روزمره ما هستند. برای مثال تکنولوژی پردازش مالی توسط دوربین مداربسته می تواند در سال های آتی به شکل گسترده مورد استفاده قرار بگیرد و در نتیجه با گسترش چنین فناوری هایی توجه مجرمین سایبری به سمت هک این سیستم ها را افزایش می دهد. موضوع مهم بعدی این است که حملات سایبری بزرگ توسط دولت ها بر علیه شرکت های کشوری دیگر سازماندهی می شود که قدرت این حملات به شدت بالا هست.

بنابراین محتمل ترین قربانیان این حملات سایبری پیشرفته ، سازمان های دارای زیرساخت های حساس هستند. اگر یک حمله موفق روی بخش های عمومی تر نیز اثر بگذارد، مجموعه های بزرگ نیز در این دسته قرار می گیرند. همه چیز به مزایای مالی ناشی از یک حمله موفق بستگی دارد هر چه یک سازمان قدرت مالی و سرمایه بیشتری داشته باشد قطعا احتمال حملات سایبری در آنها نیز افزایش پیدا می کند.

بیشتر بخوانید:   هایک ویژن    نصب دوربین مداربسته     تی وی تی   قیمت دوربین مداربسته

کاربرنهایی برای حفاظت سایبری چه کارهایی باید انجام دهد؟

در بسیاری از موارد کاربران نهایی ممکن است اشخاص باشند یا شرکت هایی باشند که مقیاس کوچکی دارند و در نتیجه تخصص لازم برای حفاظت سایبری از دوربین های و سیستم های حفاظتی خود را ندارند. نکات زیر برای کاربران نهایی تدوین شده است تا بتوانند با یکسری اقدامات امنیت سیستم نظارت تصویری خود را افزایش دهند.

خرید دوربین مناسب از منبعی معتبر

اولین اقدام شما به عنوان مصرف کننده نهایی باید این باشد که دوربین مداربسته را از نمایندگی های معتبر و برندهای مطمئن تهیه کنید. همچنین قبل از انتخاب برند مناسب برای دوربین مداربسته بررسی کنید که تولید کننده چه اقداماتی برای حفاظت از اطلاعات ذخیره شده توسط دوربین انجام می دهد. آیا آپدیت های به روز برای به روز نگاه داشتن دستگاه ارائه می شود یا خیر.

تا حد امکان از اتصال اینترنت استفاده نکنید

بعد از خرید دوربین از نمانیندگی های معتبر بهتر است که دوربین ها با سیم به شبکه متصل شوند تا به طور کل امکان هک دستگاه ها از راه دور وجود نداشته باشد.  کاربران بهتر است دوربین IP خود را به جای Wi-Fi یا 5G، به وسیله اترنت به شبکه متصل سازند.  قطعا اتصال دوربین مداربسته به وای فای یا اینترنت 5G به معنای نا امن بودن آنها نیست بلکه تنها به این معنا خواهد بود که برای امنیت سیستم حفاظتی خود باید اقدامات بیشتری انجام دهید.

تغییر پسورد پیش فرض دستگاهها

شاید بدیهی ترین موضوع در استفاده از دستگاه های الکترونیک این باشد که بعد از نصب دستگاه ها باید پسورد پیش فرض آنها را تغییر دهید. پسوردهای پیش فرض را به رمزهایی تغییر دهید که بیش از 14 کاراکتر داشته و از پیچیدگی بالای برخوردار باشند.

بروز رسانی سفت افزار دستگاه

اگر به عنوان کاربر نهایی به دنبال بهبود امنیت سیستم حفاظتی خود هستید باید ابتدا درگاه ها، پروتکل ها و خدمات غیر ضروری را غیر فعال کنید. همچنین مطمئن شوید که آخرین نسخه سفت افزار سیستم را نصب کرده اید. لازم به ذکر است که شرکت های معتبر جهانی تولید کننده سیستم های حفاظتی به صورت دوره ای و منظم خلا های امنیتی خود را برطرف می کنند و قابلیت های جدیدی را به شکل زمان بندی شده در آپدیت های خود به مشتریان عرضه می کنند. بنابراین لازم است این آپدیت های سفت افزاری به روز نگاه داشته شود تا دستگاه کاربر تا حد امکان در امنیت باشد و حفاظت سایبری دوربین مداربسته تضمین شود.

بیشتر بخوانید:    دوربین‌ مداربسته تحت شبکه     بهترین دوربین‌ مدار بسته     دوربین مداربسته برای منزل      تجهیزات دوربین مداربسته

حفاظت سایبری در زمان دورکاری یکی از مهمترین موضوعاتی است که این روزها تمام شرکت ها در سرتاسر جهان به آن توجه ویژه دارند. تا قبل از شیوع کرونا در سال 2020 انتظار تمام کارشناسان حوزه امنیت سایبری این بود که تا سال 2022 با روند رو به کاهش حملات سایبری و کاهش چشمگیر نفوذ و نشت داده های کاربران اینترنتی روبرو باشیم اما آمارهای ثبت شده در یک سال اخیر نشان می دهد که پاندمی کووید 19 این محاسبات و انتظارات را کاملا معکوس کرده است. افزایش میزان دورکاری در سازمانهای مختلف مشکلاتی در زمینه حفاظت سایبری شرکت ها بوجود آورده است که هکر ها از این فرصت برای افزایش میزان حملات خود استفاده کرده اند. علاوه بر این موضوع یک خطر بالقوه در سالهای گذشته وجود داشت که امروز سرعت گسترش آن افزایش یافته است، خطر قرار گیری نا محسوس داده های حساس در معرض خطر حمله به دلیل گسترش فناوری های ابری که هنوز روند تکاملی خود را طی نکرده اند.

بسیاری از سازمان ها و خصوصا سازمان هایی که از تکنولوژی محیط های ابری چند گانه استفاده می کنند به درستی نمی دانند که اطلاعات حساس سازمان آنها در کجا قرار دارد و در نتیجه هکر ها به این سازمان ها بیشتری حملات سایبری را انجام می دهند. اغلب داده های نشت یافته از این حملات در دارک وب به فروش می رسد و در نتیجه می تواند این موضوع به قیمت مرگ سازمانی که مورد حمله سایبری قرار گرفته است تمام شود.

نمونه‌هایی از ریسک‌های امنیتی دورکاری

• شبکه های خانگی اینترنت و همچنین رایانه های منزل شما اغلب محافظت نشده اند و در مقابل حملات سایبری به شدت آسیب پذیر هستند.

•همانطور که اشاره کردیم کامپیوتر های خانگلی به شدت در معرض خطر هستند چرا که محافظت دقیقی بر روی آنها انجام نمی شود از سوی دیگر در دوران دورکاری داده‌های حساس احتمالاً به خارج از شبکه سازمان انتقال پیدا می‌کندکه این موضوع چالشی بزرگ برای حفاظت سایبری در دوران دورکاری به حساب می آید.

• در دوران کرونا بسیاری از شرکت ها از نرم افزارها و سیستم هایی برای برگزاری جلسات غیر حضوری استفاده می کنند که اغلب از نظر امنیتی بررسی نشده اند و مدیران بسیار عجولانه اقدام به کارگیری آنها می کنند. این موضوع حفاظت سایبری در زمان دورکاری را بیش از پیش با خطر روبرو می کند.

• هرج و مرج عمومی بهترین فرصت برای حملات سایبری و هکری به شمار می آید. برای مثال کاملا بدیهی است که وقتی دسترسی فیزیکی به مدیران وجود ندارد احتمال دریافت ایمیل های جعلی از سوی هکرها نیز افزایش پیدا می کند!

محافظت از داده ها در شرایط دورکاری

هیچ سازمانی نمی تواند به صورت کامل و صد در صدی از نشت داده های خود به بیرون توسط هک سیستم ها مطمئن باشد اما گام ها و مراحلی می تواند تدوین کرد تا سیستم های حفاظت سایبری شما در دوران دورکاری تقویت شود. اولین مرحله شناخت داده های حساس سازمان شماست و این کار از طریق طبقه بندی داده ها در درون سازمان شما امکان پذیر است. از این طریق داده ها شما و دسترسی های تعریف شده به آن کاملا مشخص می شود و در نتیجه حفاظت از این داده ها سهل تر خواهد بود.

خوشبختانه فرآیند کشف داده ها با گذر زمان بسیار بهتر شده و در نتیجه کارآیی و اثربخشی سازمان ها را ارتقا داده است. این شفافیت در تشخیص، امکان حفاظت بیشتر از داده های حساس را برای سازمان ها فراهم ساخته است. همچنین امروزه بر اساس آمارها ، 74 درصد از کمپانی ها قصد دارند کارهای خود را برای همیشه به صورت دورکاری ادامه دهند. با توجه به این آمار، داشتن قابلیت کشف، طبقه بندی و حفاظت سایبری در دورکاری در پیشگیری از بروز اختلالات هزینه بر که مشاغل را متضرر می کنند، مؤثر است.

بررسی داده ها و طبقه بندی آنها باید اولویت هر سازمانی باشد که امکان دارد در معرض خطر حملات سایبری قرار گیرد. عموما این کار بر اساس الگوریتم ها و الگوهایی انجام می شود تا بتوان در زمینه حفاظت سایبری در زمان دورکاری اقدامات لازم برای سازمان ها انجام شود. همچنین به اشتراک گذاری داده ها، دیجیتالی کردن، مهاجرت به ابر و اولویت بندی ترمیم داده ها از جمله اقداماتی است که با استفاده از فرآیند طبقه بندی داده ها می توان پیگیری کرد. به عبارتی دقیق تر نباید ساده انگارانه با داده ها برخورد کرد و سطح خطر انتشار آنها را یکسان در نظر گرفت، طبقه بندی داده ها باعث می شود که از نظر ریسک انتشار داده های سازمان ها را در سه سطح حساسیت بالا، متوسط و کم طبقه بندی کنیم .

بررسی ریسک برای تقویت سیستم های حفاظتی

وقتی داده های درون سازمان را طبقه بندی کردیم باید آنالیز میزان خطر و ریسک احتمال حملات سایبری را بررسی کنیم. آنالیز میزان ریسک و خطر احتمالی حملات سایبری به متخصصان IT کمک می کند تا حساسیت داده ها را درک کنند و سپس سطح ریسک را درجه بندی نمایند.

کشف داده ها برای شناسایی، ضمن اینکه شما را در موارد زیر یاری می کند:

• ساختن فهرستی کامل و به روز
• آنالیز و طبقه بندی داده ها بر اساس دسته بندی خطرات به منظور جلوگیری از نفوذ های حفاظتی
• استفاده از اسکن های کارآمد برای کشف داده های ساختاریافته و غیر ساختاریافته در کل یک مجموعه
• اولویت بندی ترمیم داده ها با استفاده از رمزگذاری محصولات و داده ها
• متعادل سازی ابزارهای کشف و طبقه بندی که به تیم ها در اجرای مقررات کمک می کنند
• توجه به سیاست ها و قوانین حفاظت و حریم خصوصی

بیشتر بخوانید:   هایک ویژن    نصب دوربین مداربسته     تی وی تی   قیمت دوربین مداربسته

چالش های امنیتی دورکاری

موارد کلی در زمینه حفاظت سایبری در زمان دورکاری را بیان کردیم در ادامه جزییات بیشتری در خصوص حفاظت سایبری دورکاری را برای شما بیان می کنیم.

• حوزه امنیت سایبری
  • ایجاد رمزگذاری سخت افزار ها در لپتاپ ها و دیگرتجهیزات .
  • از همه کارمندان فعال خود که به شکل دورکاری فعالیت می کنند بخواهید که از فیلترهای صفحه نمایش به منظور سخت­­‌تر کردن حملات Shoulder-Surfing استفاده شود .همچنین دقت کنند که در محیطی که فعالیت می کنند شخص دیگری بر صفحه نمایشش آنها تسلط نداشته باشد. همچنین به کارمندان خود تاکید کنید که به هیچ عنوان و در هیچ شرایطی تصویری از صفحه نمایش خود در فضای مجازی منتشر نکنند.
  • احراز هویت ۲ عاملی اجباری باید برای تمام کارمندان اجباری شود. (این موضوع خصوصا برای ایمیل ها و دیگر برنامه های حساس سازمانی باید اجرایی شود ). این موضوع برای حفاظت سایبری در زمان دورکاری یکی از موضوعات مهم است که باید سریعا عملیاتی شود.
  •  ابزارهای مدیریت رمز عبور بر روی دستگاه­‌ها یکی دیگر از راهکارهای مهمی است که می تواند تا حدود زیادی امنیت سیستم های شما را بهبود بخشد.
  •  سیاست‌­های رمز عبور پیچیده برای تعیین رمز­های عبور موضوعی است که بسیاری از کارمندان از آن تبعیت نمی کنند. این موضوع را بارها تکرار کنید تا مطمئن شوید همه کارمندان این موضوع را اجرایی می کنند.
  •  در صورت مشاهده لینک­‌ها و مستندات مرتبط با کروناویروس بر روی سیستم و ایمیل ، به هیچ عنوان اقدام به باز کردن آن نکنید. یکی از ترفندهای مهم هکرها برای آنکه احتمال باز شدن فایل های ویروسی توسط کاربران افزایش یابد استفاده از ترس موجود در جامعه به دلیل شیوع ویروس کرونا است.
  • سیستم هایی که به روزرسانی دائم می شوند کمتر در معرض خطر حملات سایبری قرار می گیرند بنابراین از کارمندان خود بخواهید سیستمشان را به روز نگه دارند.
  • وب سایت های دانلود فیلم که شرکت مشخصی از آنها پشتیبانی نمی کند و همچنین سایت های حاوی مطالب غیر اخلاقی از جمله مکانهایی هستند که هکرها برای ارسال باج افزار و سایر نرم افزارهای مخرب از آن استفاده می کنند. این موضوع را به کارمندان خود یادآور شوید تا در دام چنین سایت هایی نیفتند.
  • نکته مهم دیگر این است که در دوران دورکاری کارمندان از کامپیوترهایی استفاده می کنند که ممکن است در اختیار دیگر اعضای خانواده نیز قرار گیرد. حتما تاگید کنید که کارمندان کامپیوتر شرکت را از دسترس فرزندان و دیگر اعضای خانواده دور نگه دارند.
  • با توجه به اینکه دورکاری ممکن است منجر به اشتراک گذاری بیشتر رمز­های عبور گردد لذا می‌­بایست بر اهمیت عدم به اشتراک­ گذاری رمز عبور با سایرین حتی اعضای خانواده، تاکید و پافشاری گردد.
  • مشکلات فنی سیستم ها را باید تیم فنی و آی تی شرکت برطرف کنند لذا از کارمندان بخواهید خودسرانه اقدام به این کار نکنند.
  • از کارکنان خواسته شود در صورت امکان از شبکه‌­های سیمی برای برقراری ارتباطات اینترنتی استفاده نمایند. یا در صورت استفاده از شبکه WIFI حتما پیش از استفاده، اقدام به امن سازی آن نمایند (بهتر است در این خصوص راهنماهای امنیتی به کاربران ارائه شود).
  • برای برقراری ارتباط راه­‌دور با سیستم­‌ها و شبکه­‌های سازمانی، حتما از اتصالات VPN مورد تایید سازمان استفاده گردد و تحت هیچ عنوانی پورت­‌های مدیریتی و راه دور از قبیل RDP، VNC و SSH به طور مستقیم از اینترنت قابل دسترس نباشد.
  •  به کارمندان تاکید کنید که از آنتی ویروس های معتبر و قدرتمند بر روی سیستم های خود استفاده کنند و این آنتی ویروس ها نیز آپدیت باشند.
• کاربران مجاز
  • پیش از هر چیز کاربران مجاز برای دسترسی به بخش های مختلف اطلاعات شرکت را مشخص کنید و هویت آنها راثبت کنید.
    • به صورت رسمی و کاملا مدون و دقیق مسئولیت های کارمندان را به آنها یادآوری کنید.
    •  موضوع مهم این است که کارمندان برای انجام کارهای عادی روزانه از طریق کاربری با سطح دسترسی بالا در سیستم لاگین نکنند.
    •  کارمندان باید مسئولیت پذیری در هر پست را یاد بگیرند و در صورت بوجود آمدن هر گونه خطای سیستمی و یا انسانی سریعا موارد را به مدیران بالا دست گزارش دهند.
    • لیست کاربران متصل به سرورها و استفاده‌­کنندگان از پروتکل های ارتباط از راه دور، با لیست کاربران مجاز به صورت تصادفی چک شود. بهتر است لاگ کلیه اتصالات ذخیره گردد.
• ایمیل­های فیشینگ
  • اشتباه توسط هر کارمندی ممکن است رخ دهد بنابراین از کارمندان خود بخواهید که در صورت مرتکب شدن اشتباهات امنیتی مانند باز کردن ایمیل های فیشینگ سریعا موضوع را به مسئولان آی تی گزارش دهند.
    • در صورتی که به صورت تصادفی بر روی یک لینک یا فایل مشکوک کلیک گردد.
    • یا یک فایل اکسل، PDF و یا ورد حاوی ماکرو باز گردید.
  • کارکنان می­‌بایست بلافاصله آلودگی­‌های بدافزاری/باج افزاری خود را گزارش نمایند.

• جلسات و تماس‌های آنلاین
  • نکته مهم در خصوص میکروفون ها این است که کارمندان باید حواسشان باشد که وقتی در یک تماس کنفرانسی صحبت نمی کنند میکروفون خود را قطع کنند.
  • وب کم های سیستم ها را به شکلی محدود کنید تا از دسترسی تصویری هکرها در صورت موفق شدن آنها به صورت فیزیکی جلوگیری شود.
  • موضوع مهم ترک سیستم های باز و لاگین توسط کارمندان است ، تاکید کنید که از چنین کاری به شدت اجتناب شود.
  • به کارمندان خود تاکید کنید که یک مکان کاملا خصوصی برای انجام وظایف شغلی خود در دوران دورکاری انتخاب کنند و از انجام این کارها در اماکن عمومی و کافی شاپ ها خود داری کنند.
• حریم خصوصی
  • به کلیه کارکنان در خصوص مسئولیت خود در قبال حفظ حریم خصوصی مشتریان و کارکنان سازمان تذکرات لازم داده شود.
  • به واحدهای فناوری اطلاعات و امنیت سایبری اطلاع داده شود تا بر روی فعالیت­‌های مخرب احتمالی بر روی حساب­‌های کاربری بسیار هوشیار باشند.
  • به کارکنان اعلام شود که از ارسال اطلاعات سازمان از طریق ایمیل شخصی و یا ذخیره آنها در فضاهایی که مورد تایید نمی‌­باشند، اجتناب کنند.
  • برای انتقال پیام ها در درون سازمان از سیستم های امن درون سازمانی استفاده کنید و کارمندان را موظف کنید که از سیستم های خارجی مانند تلگرام یا واتساپ و … برای انتقال پیام استفاده نکنند.
  • ممکن است کارکنان نیاز به تبادل شماره تلفن یا ایمیل با همدیگر داشته باشند. از کارکنان خواسته شود که حتی­‌الامکان از این کار بپرهیزید یا اینکه از آنها بخواهید عبارت “بعدا پاک شود” را در ابتدای نام آنها اضافه کنند البته اگر جزییات را ذخیره می‌­نمایند.
  • حفاظت سایبری در زمان دورکاری نیاز به توجه ویژه در حفظ حریم خصوصی دارد بنابراین بارها تاکید کنید که کارمندان باید بیش از گذشته در خصوص حفاظت از اطلاعات شرکت کوشا باشند.

بیشتر بخوانید:   دوربین‌ مداربسته تحت شبکه     بهترین دوربین‌ مدار بسته      دوربین حرارتی        دوربین اچ دی

بخش مهمی از سیستم های امنیتی و حفاظتی مربوط به کنترل دسترسی یا همان اکسس کنترل است. به عبارتی دقیق تر این سیستم ها به وسیله ابزارهای مختلف مانند کارت های دسترسی افراد مجاز برای ورود به بخش های مختلف یک سازمان را غربالگری می کنند. در عصر تکنولوژی های نوین شرکت ها و دولت ها با استفاده از سیستم های نوین همزمان که میزان امنیت ورودی به سازمان و بخش های مختلف را ارتقا می دهند به فکر دسترسی راحت و موثر برای پرسنل خود نیز هستند.

در حالت کلی اکسس کنترل در سیستم های حفاظتی مختلف به دو نوع فیزیکی و لاجیکال تقسیم بندی می شود. اکسس کنترل فیزیکی همانطور که از نامش پیدا است عبور و مرور افراد به ساختمان ها، فضاهای داخلی سازمان و اتاق های مختلف را کنترل می کند و در مقابل آن اکسس کنترل لاجیکال دسترسی به منابع، سیستم ها ، شبکه های درون سازمانی و فایل های مختلف را بررسی می کند. برای بالا رفتن امنیت یک سازمان باید ترکیب صحیحی از هر دونوع اکسس کنترل را به کار گرفت.

نحوه عملکرد سیستم های اکسس کنترل

کارت های دسترسی یکی از پرکاربردترین شکل اکسس کنترل و بررسی هویت افراد وارد شده به مکان هستند. این کارت ها فرآیندی دو مرحله ای را طی می کنند و بعد از چاپ شدن کارت هر یک به فردی مشخص مرتبط می شود. همچنین برخی از سیستم های اکسس کنترل با فناوری های جدیدی مانند سیستم های تشخیص چهره نیز هماهنگ می شوند تا بعد از شخصی شدن کارت فرد دیگری نتواند از آن استفاده کند.

بگذارید کمی کلی تر به مفهوم و ابزارهای اکسس کنترل نگاه کنیم. اکسس کنترل با یک هویت قابل اعتماد آغاز می شود، که فردی را که دارای ابزار احراز هویت است، تأیید می کند. در ابتدا، یک سیستم فرد را تشخیص می دهد. سپس ابزارهای احراز هویت وی توسط یک بج، کارت هوشمند، پسورد، موبایل یا ابزار بیومتریک (اثر انگشت، تشخیص چهره یا الگوی عنبیه چشم) احراز هویت می شوند. بعد از احراز هویت، دسترسی پذیرفته می شود.

از نظر ترتیب عملکرد دستگاههای اکسس کنترل می توان سیستم های اجرایی آنها را به شرح زیر توضیح داد. دستگاه های کنترل تردد یا اکسس کنترل فیزیکی به طور معمول دارای یک یا چند رله هستند. دستگاه بعد از تشخیص مجاز بودن عبور یک فرد از این رله ها برای فرمان دادن به قفل برقی و باز شدن درب ها استفاده می کند. این اکسس کنترل ها را در انواع جک های پارکینگی و درب های اتوماتیک در ساختمان های مختلف عمومی و دولتی می توانید مشاهده کنید. همچنین اتصال به شبکه امکان گذارش گیری از ترددهای روزانه به منظور حضور و غیاب افراد و کارکنان یک مجموعه نیز دربعضی از مدل های این دستگاهها وجود دارد.

انواع دستگاه اکسس کنترل

بسته به کاربری سازمان ها و ارگان ها و افرادی که می خواهند از دستگاه کنترل تردد استفاده نمایند مکانیزم های مختلفی جهت تشخیص هویت افراد مورد استفاده قرار می گیرند که عبارتند از:

تشخیص چهره و عنبیه

تشخیص اثر انگشت

کارت های مغناطیسی RFID

اسکن کف دست

و استفاده از رمز عبور

تا به امروز استفاده از دستگاه های اثر انگشتی به مراتب بسیار بیشتر از سایر دستگاه ها بوده است. اما با فراگیر شدن بیماری کرونا در دنیا بسیاری از شرکت ها برای کاهش میزان تماس فیزیکی میان افراد به فکر استفاده از دیگر روش ها در دستگاه های اکسس کنترل افتاده اند. برای مثال سیستم های هوشمند تشخیص چهره در یک سال اخیر بسیار پر طرفدار شده است.

بیشتر بخوانید:   هایک ویژن    نصب دوربین مداربسته     تی وی تی   قیمت دوربین مداربسته

کنترل دسترسی به اتاق سرور

در سازمان های دولتی و خصوصی بزرگ و هلدینگ های چند ملیتی سواستفاده کردن از داده ها و اسناد محرمانه بسیار فراگیر می شود و در نتیجه برقراری امنیت اطلاعات و جلوگیری کردن از دسترسی های غیر مجاز به اتاق های سرور یک امر حیاتی برای این شرکت ها به حساب می آید.

تقریبا تمام این سازمان ها و ارگان های بزرگ سیستم های اطلاعاتی و داده های حساس خود را در یک اتاق متمرکز به نام اتاق سرور نگه داری می کنند و در نتیجه مهم ترین و حساس ترین بخش این شرکت ها همین اتاق سرور است. دسترسی غیر مجاز به این مکان ها گاها منجر به هزینه های گزاف مالی برای شرکت ها و چه بسا عاملی برای ورشکستگی آنها باشد.

بنابراین بجای کلید های مکانیکی که ریسک گم شدن و یا کپی برداری در آنها بسیار زیاد است و برای جلوگیری کردن از ورود افراد ناشناس به اتاق سرور از دستگاه های کنترل دسترسی در اتاق های سرور استفاده می شود که به این ترتیب میزان امنیت دیتاهای این مکان بسیار بالا تر از قبل می شود.

مانیتورینگ و ثبت اطلاعات تردد اشخاص

نکته مهم دیگر در استفاده از سیستم های اکسس کنترل ثبت اطلاعات تردد افراد در درون حافظه خود و امکان مانیتورینگ آنلاین نحوه دسترسی ها است. این موضوع در شرایط حساسی که بیم آن میرود که دسترسی به اطلاعاتی خاص در اتاق سرور توسط افرادی ناشناس صورت گیرد بسیار کاربرد دارد. رصد کردن آنلاین در چنین شرایطی می تواند از خسارت های بسیار بزرگی جلوگیری کند.

همچنین امکان مانیتورینگ در شرایط خاصی مانند شیوع بیماری ها و محدودیت رفت و آمد برای مدیران و کارمندان یک سازمان یک گزینه بسیار کاربردی به حساب می آید. در شرایط کرونا مدیران می توانند بدون نیاز به مراجعه حضوری کلیه مناطق حساس سازمان خود را به صورت آنلاین رصد کنند و از عبور و مرور های صورت گرفته در شبانه روز مطلع شوند.

کنترل هوشمند تردد خودروها به داخل پارکینگ با آنتن برد بلند

بررسی رفت و آمد ها به پارکینگ مجتمع های بزرگ و همچنین ممانعت از ورود افراد نا شناس به پارکینگ نیاز به مدیریت صحیح و همچنین استفاده از تکنولوژی های نوین در این خصوص دارد. استفاده از آنتن برد بلند UHF در پارکینگ های اختصاصی و عمومی یکی دیگر از کاربرد های مهم سیستم های اکسس کنترل به حساب می آید. همچنین این سیستم ها در مقایسه با سیستم های کاملا انسانی انعطاف پذیری و سرعت بالایی دارند و البته با استفاده از چنین سیستم هایی خطاهای انسانی به شدت کاهش پیدا می کند.

با استفاده از این سیستم دیگر نیازی به استفاده از نگهبان و یا ریموت کنترل ها جهت باز و بسته کردن درب و یا کنترل راهبند نمی باشد و خودروها با استفاده از تگ های UHF  چسبیده شده روی شیشه در هنگام نزدیک شدن به پارکینگ می توانند به داخل پارکینگ تردد داشته باشند.

این امر با استفاده از آنتن های برد بلند UHF  قابل انجام می باشد، این آنتن ها و یا ریدرهای برد بلند قادر به شناسایی خودروها تا فاصله 15 متری از درب پارکینگ و یا راهبند می باشند و در صورتی که خودرو مجوز تردد داشته باشد فرمان تشخیص هویت خودرو را به دستگاه اکسس کنترل صادر می کند و پس از آن دستگاه در صورت تشخیص و تایید خودرو، فرمان باز شدن درب را به راهبند و یا جک برقی صادر می کند.

مشخص کردن آسیب پذیری های حفاظتی با ارزیابی خطر

بررسی میزان خطر و ارزیابی احتمالات خطر پذیری یک محیط در مقابل تهدیدات بیرونی باعث می شود که شما بتوانید مکان های مستعد تر و در معرض خطر بیشتر را شناسایی کنید. این موضوع در گام دوم باعث می شود که منابع تامین امنیت خود را به شکل بسیار بهتر و مفید تری در جهت بکارگیری سیستم های یکپارچه امنیتی استفاده کنید.

بنابراین کاملا مشخص است که ارزیابی خطرات احتمالی برای مجموعه های مصرف کننده، بسیار ضروری است. این ارزیابی خطرات اغلب مورد بی توجهی قرار می گیرد و کمپانی ها منابع مناسبی را به آن تخصیص نمی دهند که می تواند منجر به ایجاد آسیب پذیری در حفاظت شود عموما بعد از ضربه های مالی و اعتباری به شرکت ها توجه به چنین موضوعاتی برای همه مدیران مشخص می شود.

موضوع مهم دیگر تخصص شرکت ها و کارشناسان توسعه سیستم های یکپارچه امنیتی است. هر شخصی چنین تجربیاتی ندارد و در نتیجه در صورت سپردن کار به یک شخص نا مناسب می تواند به یک خطر بزرگ تر امنیتی برای شرکت شما تبدیل شود. بنابراین اولی گام برای ایجاد یک بستر یکپارچه تحقیق و بررسی کمپانی های ارائه دهنده این خدمات است تا بتوانید بهترین شرکت را انتخاب کنید. متخصصین موضوع یکپارچه سازی سیستم های امنیتی می توانند به یک شریک ارزشمند برای کمپانی شما تبدیل شوند و با ارزیابی های دقیق خود از خطرات احتمالی و ایجاد راهکارهای حفاظتی مناسب به شما در به حداقل رساندن خطرات حفاظتی یاری رسانند.

انتخاب فناوری کارت مناسب

دو عامل مهم در انتخاب فناوری کارت مناسب در بیشتر مشاغل، بودجه و حفاظت هستند. همین که کمپانی ها به خطرات احتمالی یک نفوذ و نشت حفاظتی پی می برند، تدابیری پیش بینانه تر می اندیشند تا مطمئن شوند که کارکنان و ساکنین به ساختمان ها دسترسی مناسبی دارند.

همچنین کارت های اکسس کنترل در دو دسته هستند: امنیتی و غیر امنیتی، که هر دو برای نظارت بر ورود و خروج افراد و دسترسی آنان به منابع به کار می روند.

انواع کارت های اکسس کنترل

کارت های اکسس کنترل یکی از پرکاربردترین سیستم های کنترل دسترسی فیزیکی در جهان امروز به حساب می آید و البته پیش بینی می شود که در آینده نزدیک استفاده از این کارت ها جای خود را به سیستم های نوین دیگر مانند اکسس کنترل مبتنی بر مکانیزم های بیومتریک بدهد. به طور کلی کارت های اکسس کنترل را می توان به سه نوع کلی تقسیم بندی کرد: کارت های مجاورتی، کارت های نوار مغناطیسی و کارت های هوشمند.

کارت های مجاورتی در سیستم اکسس کنترل که فناوری قدیمی تری نسبت به انواع دیگر دارند،  با نزدیک کردن آن به ریدر کارت، کار می کند. این سیستم ها امنیت نسبتا پایینی نسبتا به مدل های مشابه دارند.

کارت های نوار مغناطیسی با کشیدن نوار روی ریدر کارت (مانند کشیدن کارت های بانکی) عمل می کنند. کپی و جعل کردن از روی این کارت ها بسیار آسان است. بنابراین در مکان های با حساسیت حفاظتی کمتر استفاده می شوند. برای مثال برای پارکینگ های عمومی یا سیستم های که درجه حفاظت بسیار بالایی ندارند می توان از این کارت ها استفاده کرد. سهولت نصب و ارزان بودن آنها از دیگر مزیت های این سیستم ها به حساب می آید.

کارت های هوشمند، جدیدترین دستاورد در بازار کارت اکسس کنترل به شمار می روند و هدف از ساخت آنها، مشکل کردن جعل کارت بوده است. کارت هوشمند نسبت به کارت های مجاورتی و نوارهای مغناطیسی، مطمئن تر است و روز به روز رایج تر می شود. با نگاهی به 5 الی 10 سال آینده، با کاهش قیمت فناوری های جدید، استقبال کاربران نسبت به کارت های هوشمند و نیز فناوری های جدیدی همچون بیومتریک افزایش خواهد یافت.

بیشتر بخوانید:   دوربین‌ مداربسته تحت شبکه     بهترین دوربین‌ مدار بسته      دوربین حرارتی        دوربین اچ دی