ربما رأيتموها من قبل. كاميرا سوداء صغيرة مثبتة على عمود قرب تقاطع طرق، تعلوها لوحة شمسية، تندمج بهدوء مع الخلفية. هذه كاميرات "فلوك سيفتي"، وأكثر من 100,000 ألف منها تعمل حاليًا في جميع أنحاء الولايات المتحدة، وتسجل بيانات المركبات على مدار الساعة. وقد حلل موقع "سايبر هوت" مقالًا من "زد نت" يشرح بالتفصيل هذا الانتشار الواسع لكاميرات "فلوك سيفتي".
لا تقتصر هذه القصة على كاميرات المرور فحسب، بل تقدم درساً يستفيد منه كل صاحب عمل. فالأجهزة المتصلة تجمع بيانات أكثر مما يتوقعه معظم الناس، والطريقة التي تخزن بها الشركة هذه البيانات وتشاركها وتؤمنها هي التي تحدد من يبقى محمياً ومن يصبح عرضة للخطر.
تُعرف كاميرات المراقبة باسم قارئات لوحات السيارات، وهي كاميرات مصممة لتصوير وتسجيل لوحات السيارات أثناء مرورها. ولا يقتصر تسجيلها على رقم اللوحة فقط، بل يشمل معلومات أخرى مثل نوع السيارة وطرازها ولونها، بالإضافة إلى تفاصيل دقيقة كوجود شرخ في المصد أو ملصق موقف السيارات. يبحث الضباط عن هذه المعلومات باستخدام لغة بسيطة، كأن يكتبوا عبارة مثل "سيارة سيدان زرقاء، مصد متصدع"، أو يضيفوا لوحات محددة إلى قائمة التنبيهات، مما يُشير إلى وجود تطابق في أي مكان ضمن الشبكة.
تُضيف التقارير الحديثة بُعدًا آخر. فقد وجد باحثون مستقلون، أثناء مراجعتهم لكاميرات "كوندور" الأحدث من شركة "فلوك"، وهي كاميرات متحركة ذات عدسات قابلة للتحريك والإمالة والتكبير، مصممة لتتبع الأشخاص لا المركبات، مصطلحات بحثية تستهدف تحديد مواقع الأفراد، بالإضافة إلى لقطات فيديو لكاميرا تتبع أحد المشاة تلقائيًا. هذا الأمر بالغ الأهمية لكل صاحب عمل يفترض أن سياسة "نحن نتتبع السيارات فقط" تعني ما تقوله حرفيًا. تتوسع عادات جمع البيانات تدريجيًا، حتى في عملك، ليس لأن أحدًا يخطط لانتهاك الخصوصية، بل لأن ميزةً تُعتبر إضافةً مرغوبة تُفعّل بسهولة ثم تُنسى.
خطوة صغيرة لعملك:
عثر الباحثون على عشرات كاميرات Flock التي تبث فيديو مباشرًا على الإنترنت دون كلمة مرور أو تشفير. تمكّن كل من عثر على الرابط من مشاهدة البث المباشر أو تحميل تسجيلات مؤرشفة تصل إلى ثلاثين يومًا، بل إن بعض البثوث كشفت عن أدوات التحكم الإدارية. بمجرد اختراق جهاز مكشوف، يحصل المهاجم على موطئ قدم يتجاوز مجرد المشاهدة. يتيح هذا النوع من الوصول سحب اللقطات، أو زرع برامج ضارة، أو استخدام الجهاز للوصول إلى بيانات أخرى عبر الشبكة.
هذا يعكس درسًا نُدرّسه في كل دورة من دورات CyberHoot. إعداد واحد ضعيف يُحدد مدى أمان الجهاز بأكمله. كلمة مرور افتراضية، أو منفذ مفتوح (بوابة شبكة متاحة للاتصالات)، أو تحديث غير مُحدّث للبرنامج الثابت، كلها عوامل تُتيح أداةً مفيدةً لأي شخص يبحث عنها. سواءً كان سعر الجهاز مئتي دولار أو كان مُتصلًا بشبكة شركتك، يبقى الحل واحدًا: تغيير بيانات الاعتماد الافتراضية، وتحديث البرامج باستمرار، والتأكد من هوية من يملك صلاحية الوصول عن بُعد.
خطوة صغيرة لعملك:
غالبًا ما تتضمن عقود Flock ميزة مشاركة بيانات الكاميرات مع جهات حكومية على مستوى البلاد، أحيانًا دون علم الجهات المحلية. يتيح إعداد افتراضي يُسمى "البحث الوطني" للجهات الحكومية في جميع أنحاء البلاد البحث في بيانات الكاميرات المحلية. وقد علمت عدة مجتمعات أن جهات خارجية بحثت في أنظمتها فقط بعد تقديم طلبات للحصول على السجلات العامة، واكتشفت إحدى مدن ولاية أوريغون أن قاعدة بياناتها قد تم البحث فيها 279 مرة في الأسابيع الثلاثة الأولى من برنامج تجريبي.
تُبرم الشركات الصغيرة اتفاقيات مع الموردين سنويًا للحصول على برامج وأدوات أمنية وخدمات سحابية. ونادرًا ما يقرأ أصحابها بنود مشاركة البيانات بدقة. تُعدّ قصة شركة فلوك بمثابة تذكير جيد بضرورة طرح سؤال بسيط قبل توقيع أي شيء: إلى أين تنتقل بياناتنا بمجرد مغادرتها مقرّنا، ومن يمكنه الاطلاع عليها أيضًا؟
خطوة صغيرة لعملك:
تُسهّل خريطةٌ أنشأها المجتمع معرفة ما إذا كانت هذه الكاميرات تعمل في منطقتك. يستضيف موقع DeFlock.me خريطةً تفاعليةً مبنيةً على تقارير عامة، تُمكّنك من البحث حسب المدينة أو الرمز البريدي، والنقر على أي علامة للاطلاع على تفاصيل مثل الجهة المُشغّلة. ولأن المتطوعين يُنشئون الخريطة يدويًا، فإن المنطقة الفارغة لا تعني بالضرورة عدم وجود كاميرات، خاصةً في المناطق الريفية التي لم يقم الكثيرون بفحصها.
كما أن العثور على واحدة بنفسك أمر بسيط. ابحث عن هيكل كاميرا أسود صغير مثبت على عمود معدني أو عمود كهرباء، عادةً بالقرب من تقاطع طرق أو مدخل مدينة أو منطقة مدرسية، مع وجود لوحة شمسية في الأعلى.
لستَ بحاجةٍ إلى ميزانية أمنية ضخمة تُضاهي ميزانية قسم شرطة لتحقيق تقدمٍ حقيقي. اختر جهازًا واحدًا متصلًا بالإنترنت في مكتبك اليوم. تحقق من كلمة مروره (قم بتحديثها وحفظها في مدير كلمات المرور إذا لزم الأمر)، وتأكد من تحديث برامجه، ووثّق من لديه صلاحية الوصول (هل تتذكر مدير كلمات المرور؟). هذه الخطوة البسيطة تُحوّل عملك من رد الفعل إلى الاستعداد، ولا تُكلّفك سوى عشر دقائق من وقتك. اتخاذ خيارات أكثر أمانًا اليوم هو بداية بناء عادات أمنية قوية. انطلق!
ما الذي تجمعه كاميرات قراءة لوحات ترخيص السيارات من شركة فلوك تحديداً؟
تسجل كاميرات المراقبة معلومات أكثر بكثير من مجرد رقم اللوحة. إذ يتم تزويد كل مركبة بمعلومات عن نوعها وطرازها ولونها، بالإضافة إلى تفاصيل دقيقة مثل وجود شرخ في المصد أو ملصق موقف السيارات، ويقوم رجال الشرطة بالبحث في هذه المعلومات بلغة واضحة. أما طرازات كوندور الأحدث فهي كاميرات متحركة ذات عدسات قابلة للإمالة والتكبير، مصممة لتتبع الأشخاص بدلاً من المركبات.
كيف يمكنني التحقق مما إذا كانت أجهزة العمل الخاصة بي متصلة بالإنترنت؟
قم بإجراء فحص أمني خارجي لأجهزتك المتصلة بالإنترنت مرتين سنويًا، وعند كل جهاز جديد تقوم بتزويده. يكشف هذا الفحص الآلي عن الثغرات الأمنية المعروفة، والتحديثات المفقودة، والإعدادات الضعيفة أو الافتراضية، مما يوفر لك قائمة واضحة وميسورة التكلفة لما يجب إصلاحه قبل أن يكتشفه أي طرف خارجي.
ما الذي يجب أن أسأله للبائع عن كيفية تعامله مع بياناتي؟
أضف سطرًا واحدًا إلى قائمة التحقق الخاصة بمورديك، واسأل كل مورد مباشرةً عن الجهات التي يشارك معها بياناتك، واطلب منه كتابة الإجابة. احتفظ بسياسة الخصوصية لكل مورد للرجوع إليها، وتأكد من أنها تحمي بياناتك، وتمنع استخدامها في تدريب النماذج، وتضع قواعد واضحة للتخزين والحذف والاستخدام.
كيف يمكنني معرفة ما إذا كانت كاميرات Flock موجودة بالقرب من مكان عملي؟
استخدم DeFlock.me، وهي خريطة تفاعلية أنشأها المجتمع تتيح لك البحث حسب المدينة أو الرمز البريدي، والنقر على أي علامة للاطلاع على تفاصيل مثل الجهة المشغلة. ولأن المتطوعين يبنون الخريطة يدويًا، فإن المنطقة الفارغة لا تعني بالضرورة خلوها من الكاميرات، خاصة في المناطق الريفية.
لماذا تُعدّ قصة كاميرات فلوك مهمة لحقوق الخصوصية؟
تسجل شبكة فلوك مسارات السيارات بغض النظر عما إذا كان أي شخص مشتبهًا به في جريمة، وتخزن هذه السجلات في قاعدة بيانات تستخدمها العديد من الجهات دون رقابة تُذكر. وتستند حقوق الخصوصية إلى معرفة الأفراد بمن يجمع معلوماتهم، وإلى أين تذهب، ومدة الاحتفاظ بها. إن طرح هذه الأسئلة، ودعم قواعد واضحة بشأن مشاركة البيانات والاحتفاظ بها، يُبقي السيطرة في أيدي الجمهور بدلاً من الجهة التي تملك البيانات.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: أتذكر الأيام الأولى لـ...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: مدونة هذا الأسبوع تتضمن...
اقراء المزيد
بين الحين والآخر، يظهر برنامج خبيث مزود بحيلة ذكية بما يكفي لجعل باحثي الأمن يتوقفون ويفكرون...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
