ما المقصود بأمن الأجهزة المحمولة؟

مستقبل أجهزة الكمبيوتر والاتصالات يكمن في الأجهزة المحمولة، مثل أجهزة الكمبيوتر المحمول، والأجهزة اللوحية، والهواتف الذكية المزوِّدة بقدرات أجهزة الكمبيوتر المكتبي. كما أن حجمها وأنظمة تشغيلها وتطبيقاتها وقوة معالجتها تجعلها مثالية للاستخدام من أي مكان متصل بالإنترنت. ومع توسع الأجهزة المتينة وإنترنت الأشياء (IoT) وأنظمة التشغيل مثل Chrome OS وmacOS وWindows 10، أصبحت الأجهزة أكثر تقدمًا، فكل جهاز من الأجهزة المعززة بهذه البرمجيات وقدراتها يتحول إلى جهاز حوسبة محمول.

ونظرًا لأن الأجهزة المحمولة أصبحت أقل تكلفة وأكثر قابلية للحمل، فقد فضلت المؤسسات والمستخدمون شراءها واستخدامها على أجهزة الكمبيوتر المكتبية. ومع انتشار الوصول إلى الإنترنت اللاسلكي في كل مكان، أصبحت جميع أنواع الأجهزة المحمولة أكثر عرضة للهجمات واختراق أمن البيانات.

توفر المصادقة والتفويض عبر الأجهزة المحمولة مستوى عاليًا من الراحة، لكنها في الوقت نفسه تزيد من مستوى المخاطر نتيجة إزالة القيود التي يفرضها محيط المؤسسة الآمن. فعلى سبيل المثال، تسهم الشاشات متعددة اللمس، والجيروسكوبات، ومقاييس التسارع، ونظام تحديد المواقع (GPS)، والميكروفونات، والكاميرات عالية الدقة، والمنافذ في تعزيز قدرات الهواتف الذكية، ما يتيح للمستخدمين توصيل مزيد من الأجهزة بها. وتُغيّر هذه القدرات الجديدة طريقة مصادقة المستخدمين وآلية منحهم التفويض محليًا على الجهاز نفسه، وكذلك على التطبيقات والخدمات داخل الشبكة. ونتيجة لذلك، تزيد القدرات الجديدة أيضًا من عدد نقاط النهاية التي تحتاج إلى الحماية من تهديدات الأمن السيبراني.

في الوقت الحاضر، يستطيع المجرمون الإلكترونيون اختراق السيارات، وكاميرات المراقبة، وأجهزة مراقبة الأطفال، وحتى الأجهزة الطبية المزروعة. وبحلول عام 2025، قد يتجاوز عدد "الأشياء" المتصلة بالإنترنت 75 مليار جهاز، بما في ذلك الكاميرات، وأجهزة تنظيم الحرارة، وأقفال الأبواب، وأجهزة التلفاز الذكية، وأجهزة مراقبة الصحة، ووحدات الإضاءة، والعديد من الأجهزة الأخرى.

رغم أن وضع سياسة أمنية شاملة على مستوى المؤسسة وتطبيقها أمر بالغ الأهمية، فإن وجود سياسة كهذه وحده لا يكفي لمواجهة الكمّ الكبير والتنوّع الواسع من تهديدات الأجهزة المحمولة في الوقت الراهن. أجرت شركة Verizon دراسة مع شركات رائدة في أمن الأجهزة المحمولة، من بينها IBM وLookout وWandera، شملت استطلاع آراء 670 متخصصًا في الأمن. وأظهرت نتائج الدراسة أن واحدًا من كل ثلاثة من المشاركين أفاد بحدوث اختراق شمل جهازًا محمولًا. بينما أشار 47% منهم إلى أن معالجة المشكلة كانت "صعبة ومكلفة"، وذكر 64% أنهم عانوا من فترة تعطل. وتتزايد حاجة المستهلكين إلى أمن الأجهزة المحمولة أيضًا، إذ من المتوقع أن تصل مدفوعات الفواتير عبر الإنترنت التي تستخدم الهواتف الذكية إلى حوالي 6 مليارات دولار أمريكي في جميع أنحاء العالم بحلول عام 2028، وفقًا لتقرير دراسة صادر عن معهد IBM لقيمة الأعمال. حيث يستهدف المتسللون أيضًا هذا النشاط المالي.

كما أن الشركات التي تتبنى سياسات نظام أحضر جهازك معك (BYOD) تعرّض نفسها لمخاطر أمنية أعلى. إذ تمنح أجهزة قد لا تكون مؤمّنة حق الوصول إلى خوادم الشركة وقواعد بياناتها الحساسة، ما يجعلها عرضة للهجمات. ويمكن للمجرمين الإلكترونيين والمحتالين استغلال هذه الثغرات لإلحاق الضرر بالمستخدمين وبالمؤسسات على حدّ سواء، إذ يسعون إلى الحصول على الأسرار التجارية، والمعلومات الداخلية، والوصول غير المصرّح به إلى الشبكات الآمنة بحثًا عن أي شيء يمكن أن يحقق لهم مكاسب مالية.

التصيد الاحتيالي، التهديد الأول لأمن الأجهزة المحمولة، هو محاولة احتيال لسرقة بيانات الاعتماد أو البيانات الحساسة، مثل أرقام بطاقات الائتمان. يرسل المحتالون للمستخدمين رسائل بريد إلكتروني أو رسائل عبر خدمة الرسائل النصية القصيرة (SMS) مُصممة لتبدو وكأنها واردة من مصدر شرعي باستخدام روابط تشعبية مزيفة.

البرامج الضارة الموجَّهة للأجهزة المحمولة هي برامج غير مكتشفة، مثل تطبيق ضار أو برامج تجسس، تم إنشاؤها لتدمير أو تعطيل أو الحصول على وصول غير شرعي إلى عميل أو كمبيوتر أو خادم أو شبكة كمبيوتر. وبرامج الفدية، شكل من أشكال البرامج الضارة، تهدد بتدمير أو حجب بيانات أو ملفات الضحية ما لم يتم دفع فدية لفك تشفير الملفات واستعادة الوصول إليها.

يستخدم تعدين العملات المشفرة، وهو شكل من أشكال البرامج الضارة، قوة الحوسبة الخاصة المؤسسة أو قوة الكمبيوتر الخاصة بالأفراد دون علمهم لتعدين العملات الرقمية مثل البيتكوين أو الإيثيريوم، ما يقلل من قدرات الجهاز على المعالجة وفعاليته.

تجعل نقاط اتصال شبكة wifi غير المؤمّنة، والتي لا تستخدم شبكة افتراضية خاصة (VPN)، الأجهزة المحمولة أكثر عرضة للهجمات الإلكترونية. إذ يمكن للمجرمين الإلكترونيين اعتراض حركة البيانات وسرقة المعلومات الخاصة باستخدام أساليب مثل هجوم الوسيط. كما يمكنهم خداع المستخدمين للاتصال بنقاط اتصال مخادعة، ما يسهل استخراج بيانات الشركة أو البيانات الشخصية.

استغلّ المجرمون الإلكترونيون بالفعل ثغرات في أنظمة التشغيل القديمة، ما يجعل الأجهزة غير المحدَّثة عرضة للهجمات. لذا، يُعدّ تحديث البرامج بانتظام أمرًا أساسيًا لمواكبة هذه التهديدات، إذ تتضمّن تحديثات الشركات المصنّعة عادةً تصحيحات أمنية بالغة الأهمية لمعالجة الثغرات التي يمكن استغلالها فعليًا.

تطبيقات الأجهزة المحمولة تتمتع بالقدرة على المساس بخصوصية البيانات من خلال أذونات التطبيق المفرطة. تحدد أذونات التطبيق وظائف التطبيق وإمكانية الوصول إلى جهاز المستخدم وميزاته، مثل الميكروفون والكاميرا. وبعض التطبيقات أكثر خطورة من غيرها. ويمكن اختراق بعضها، ويمكن تحويل البيانات الحساسة إلى أطراف ثالثة غير جديرة بالثقة.

تظل متطلبات الأمان الأساسية كما هي بالنسبة للأجهزة المحمولة كما هي بالنسبة لأجهزة الكمبيوتر غير المحمولة. وبشكل عام، تتمثل المتطلبات في الحفاظ على السرية والنزاهة والهوية وعدم التنصل وحمايتها.

ومع ذلك، فإن اتجاهات أمن الأجهزة المحمولة اليوم تخلق تحديات وفرصًا جديدة تتطلب إعادة تعريف أمن أجهزة الحوسبة الشخصية. فعلى سبيل المثال، تختلف القدرات والتوقعات حسب عامل شكل الجهاز (شكله وحجمه)، والتقدم في التقنية، وتكتيكات التهديدات سريعة التطور، وتفاعل الجهاز، مثل اللمس والصوت والفيديو.

تحتاج مجموعات تكنولوجيا المعلومات وفرق الأمن إلى إعادة النظر في كيفية تحقيق متطلبات الأمان في ضوء القدرات وأفق تهديدات الأجهزة المحمولة وتوقعات المستخدمين المتغيرة. وبعبارة أخرى، يحتاج هؤلاء المحترفون إلى تأمين نقاط ضعف متعددة في بيئة الأجهزة المحمولة الديناميكية والمتنامية بشكل كبير. توفر بيئة الأجهزة المحمولة الآمنة الحماية في ست نواحي أساسية: إدارة التنقل المؤسسي، وأمن البريد الإلكتروني، وحماية نقطة النهاية، والشبكة الافتراضية الخاصة، والبوابات الآمنة، ووسيط أمان الوصول إلى السحابة.