10 مراحل عليك أن تعملها لتأمين الحاسوب المحمول Laptop

[رفيق أبو مصعب]

10 مراحل عليك أن تعملها لتأمين الحاسوب المحمول Laptop

السلام عليكم ورحمة الله وبركاته

اقدم لكم واحدة من المقالات المهمة في قطاع الـ IT وهي مترجمه بتصرف.

هناك العديد من الاسباب للتأكد من ان الحاسوب النقال Laptop يبقى مؤمن -- سواء من المنظور المادي Physical
فضلا عن منظور البرمجيات والبيانات. من الجانب المادي، سرقة الحاسوب
النقال عموما لا تعتبر حدثا ايجابيا -- على الأقل من منظور الضحيه Victim. من جانب البيانات، من الخطأ أن تفقد حاسوب نقال شركتك الذي يمكن ان يكلف أكثر بكثير من تكلفة حاسوب نقال. تخيل دمار Fallout العلاقات العامة Public relationsاذا شركتك تفقد حاسوب نقال يحتوى على معلومات خاصة عن كل عملاءك.

هذه الـ 10 امور تصف الخطوات التي يمكنك اتخاذها لحمايه حاسوبك النقال. ليس كل الخطوات ستكون بالضروره تنطبق عليك، ولكن ينبغي ان تؤخذ بنظر الاعتبار في أية خطة حمايه شاملة.

1 - تشفير الـ Hard Drive
سيناريو: اذا كنت في المطار وانت خسرت الحاسوب النقال او انها سرقت. لنفرض ان الحاسوب النقال يحتوي على قاعدة بيانات العملاء Customer database كاملة" مع المعلومات الشخصيه عن كل منهم!!! احمي نفسك من هذا النوع من المشاكل بتشفير المحرك الصلب للحاسوب النقال.
اذا كنت تستخدم ويندوز فيستا، فكر باستخدام برنامج فيستا bitlocker للتشفير. اذا كنت تستخدم windows xp او نظام تشغيل آخر، فان هناك برامج 3rd party لتشفير القرص الصلب متاحة في السوق. رغم امكانية استخدام EFS Encrypting File System (نظام تشفير الملفات) لتحقيق هدف مماثل لكن تشفيركامل للقرص يوفر حمايه افضل لان كل شيء يحصل على حمايه وانت سوف لاتقلق على حفظ الملفات في موقع معين.


2 – تثبيت برامج التتبع Tracking Software
حمايه البيانات امر في غاية الاهميه الا اذا كان جهازك النقال فقد أو
سرق، فإنك ربما تريد اعادتها. وتحقيقا لهذه الغاية، ثبت برامج على جهازك
لتعقب المسارات او الموقع خاصة إذا فقدت أو سرقت. معظم برامج الحاسوب
النقال الـ Recovery software تثبت في موقع غير قابل للكشف في الحاسوب النقال وهذه البرامج لا يمكن ان تمحى من هذا النظام.
في كل مرة الحاسوب يرتبط إلى الانترنت، يتم ارسال تقارير مع تقارير البرمجيات المصنعه Manufacture. في حالة الكمبيوتر بلغ الى Recovery software company
بانه مسروق او مفقود، الشركة سوف تتعقب الموقع الجغرافي للحاسوب النقال
وثم تخبر السلطات. وفي كثير من الحالات، الاجهزه فعلا يتم ارجاعها. ولكن
حتى اذا استرد الحاسوب النقال، لا يمكنك ان تكون على يقين من ان اللص لم
يخترق ويدمر بياناتك. تمتلك بعض البرامج القدرة على حذف المعلومات عن بعد
من حاسوب نقال ايضا. وهذه السمة يمكن ان تكون المنقذ اذا حاسوبك النقال
يحتوي على معلومات حساسة. مع هذه القدرة ، ستتمكن من حذف المعلومات
الحساسة قبل ان تقع في ايد غير امينة.

3 - تركيب برامج الفيروسات والـ Antispyware
مكافح الفيروسات والـ antispyware ستفعل الآن المزيد لحمايه الاصول الخاصة بك من برنامج واحد فقط لحمايتك من الفايروسات. هذه الايام، spyware ربما اسوأ مشكلة بالنسبة للعديد من الشركات ثم الفيروسات. كثير من المخترقين يركبون الـ keylogging Spyware وغيرها من أنواع البرمجيات المصممه لرصد الحصول على معلومات خاصة. الحواسيب النقالة معرضه لـ spyware بوجه خاص لأنها كثيرا من المستخدمين ينفقون الوقت خارج المنظمه لحمايه الجدران الناريه Firewall.

Windows Defender
Spyware Doctor
Spybot

4 - اربط اسفل الـ Laptop مع قفل Lock (أجهزة أو برامج)
حتى اولئك الموظفين الذين يمتلكون الحواسيب المحمولة ليس دائما يحملوها
الى كل مكان يذهبون. على هذا النحو، هناك اوقات تكون فيها الحواسيب في
مكاتب الموظفين، في غرف الفنادق، في البيت، هناك العديد من الحالات
الموثقه التي اوضحت من ان الحواسيب المحموله التي تحتوي على معلومات حساسه
يتم سرقتها من المنازل والمطارات والفنادق ومكاتب الموظفين. اذا كنت في سفر او تستخدم الحاسوب النقال في المنزل، انظر في اتخاذ اجراء امني وهو الكابل واللوك (مثلا" مجموعة كينسينجتون قفل/كابل سعرها تقريبا" 35$)
يمكنك ربطها حول ساق الطاولة مثلا". ورغم ان حلا" كهذا لن يمنع تماما سرقة
حاسوب نقال سرقه لكن معظم اللصوص يفضل الذهاب الى أهداف سهلة لذا وضع
الحاجز سيردع اللصوص عن السرقة. الاحصائات توكد خسارة اكثر من 10miliion$ سنويا" جراء سرقة الـ Laptops وتوكد انخفاض تدريجي بالسرقة سنويا" نتيجة لوعي المستخدم باساليب الحماية. متخافش ياموجيب معناش هذا في تونس لا السرقه بدرجه هذي ولا الكابل الغلق ههههه ربي يحفضك ويحفض الجميع

http://www.syfer.nl
انذار الحاسوب Laptop alarm هو برنامج يضع مجموعات من الانذارات على الحاسوب النقال عند فصل محول A/C من القابس. اذا كان شخص ما يحاول سرقة حاسوبك النقال، يجب عليه اولا" فصل الطاقة.

5 - تركيب جدار ناري Software Firewall
البرامج الحاسوبيه قطعت شوطا طويلا نحو حمايه النظام. هذه البرمجيات تبقى الغير مرغوب به من Traffic
بعيدا عن جهازك. ولكن ليس بالضروره كل نظام يحتاج الى برنامج جدار ناري.
اذا كنت بحاجة الى اختيار الانظمة التي تحتاج الى برامج جدار ناري لذا"
جديا" ضع الـLaptop في الخطط الخاصة بك. كما
ذكرت من قبل، الحواسيب المحموله غالبا ما تنفق الوقت خارج نطاق الجدار
الناري لشركتك، بمعنى انها تفقد المهم في حمايه هذه الاجهزه، خصوصا اذا
كنت في الخارج تستخدم شبكة لاسلكيه غير مضمونة unsecured، الـ Firewall سيساعدك على ابقاء جهازك من التعرض لهجوم.

http://www.microsoft.com/downloads/d...displaylang=en

6 – مواكبة التحديثات
على الرغم من انها تأتي في كثير من الاحيان ويمكن ان يكون من الصعب
مواكبتها احيانا". مواكبة تحديثات البرمجيات امر حيوي. عدد من الرقع
Patches تهدف الى تصحيح البق التي تؤدي إلى الضعف التي يمكن استغلالها.
تنفيذ النظام الآلي مثل wsus او، على الاقل، وفق الحاسوب النقال للتحديثات التلقاءيه Automatic بحيث تطبق الرقع عندما تصبح متاحة.

تركيب الـ WSUS

7 - استخدام كلمة سر قوية
كلمات السر تظل أكثر الطرق شيوعا لتأمين الموارد، بما فيها الحواسيب المحموله. مرة اخرى، بماانه الحواسيب المحمولة موجودة في البرية Wild، يصبح اكثر اهمية استخدام كلمة سر قوية لتقليل خطر اختراق الحساب المحلي Local. تأكد ان جميع الحسابات المحلية مؤمنة، من ضمنها مدير الحساب.

مثال: Lou1$ville or L0u!$ville

8 – استخدام الشبكات اللاسلكيه بعناية
الشبكات اللاسلكيه في كل مكان – من كافيه هافانا الى لستاربكس، بل وحتى ماكدونالدز. وفي معظم هذه الحالات، رغم انك كثيرا ما يوقعون Sign up
على استخدام الخدمة، الخدمة اللاسلكيه تكون غير آمنة بمعنى ان اي شخص داخل
النطاق الخاص بك يمتلك حاسوب نقال يمكن التقاط كل ما رأيت، عملت ونوعها.
من الواضح أن هذا ليس جيدا. اذا كنت تعمل من أحد هذه المواقع، ووجدت انك
تعمل على شيء حساس ومهم، حاول ربط VPN منظمتك والقيام بعملكم. مع نوع الترابط الصحيح، Traffic بين شركتك وبين حاسوبك النقال ستكون مشفره. إذا أمن المعلومات هو الاهتمام المهم، فقط استخدام الشبكات اللاسلكيه المؤمنة مع WPA او WPA2. هذا ليس حلا مثاليا، بل هو افضل بكثير من استخدام WEP.



9 – تعطيل خدمات الويندوز التي لاتحتاجها
كل خدمة تعمل بحاسوبك النقال يزيد الهجوم على جهازك، وخاصة الخدمات
التى تتصنت على موانئ خاصة Ports. للمساعدة على زيادة حمايه حاسوب نقال،
قم بتعطيل الخدمات التي لست بحاجة الى القيام عملك.

10 – التأمين
هذه سهلة جدا"، عندما الحاسوب النقال يعطل او يسرق، انت بحاجة الى ان تبديلها بالضمان. هنالك شركات تقدم خدمات الضمان Online مثل www.safeware.com و www.datasecurity.com و www.completecomputercover.com

للامانة جزء كبير من هذه المقالة مترجم من مقالة للمؤلفScott Lowe

منقول