خطر منافذ الشحن العامة غير الموثوقة
تنصح الجهات المعنية في مجلس الأمن السيبراني الإماراتي بعدم الاعتماد على منافذ الشحن العامة غير الموثوقة، ف79% من المسافرين يعرضون بياناتهم الشخصية للخطر من دون علمهم عند شحن أجهزتهم من منافذ غير آمنة في الأماكن العامة.
وأوضح المجلس أن بعض منافذ الشحن قد تكون مزودة ببرمجيات خبيثة أو أنظمة خفية قادرة على الوصول إلى البيانات عبر ما يُعرف بهجمات الشحن الخبيث Juice Jacking من خلال بروتوكولات نقل الوسائط أو الصور التي تُفعل تلقائياً عند التوصيل.
وأكد المجلس أن تجاهل إجراءات الحماية واستخدام منافذ غير آمنة قد يؤدي إلى سرقة البيانات وكلمات المرور أو تثبيت برامج ضارة على الهواتف دون علم المستخدم.
تأثير الهجمات على الشركات
وأضاف المجلس أن 68% من الشركات تعرضت لهجمات مصدرها منافذ شحن غير موثوقة ما تسبب في اختراق بياناتها وبنيتها التحتية الرقمية.
علامات التحذير
وذكر عدداً من العلامات التحذيرية التي قد تشير إلى تعرض الأجهزة لهجمات من هذا النوع منها الاستنزاف السريع للبطارية وبطء أداء التطبيقات وتكرار انهيار النظام، إضافة إلى ظهور رموز أو رسائل غير مألوفة على الجهاز.
إرشادات وقائية
وقدّم المجلس مجموعة من الإرشادات الوقائية أبرزها ضرورة اصطحاب شاحن شخصي أثناء السفر، وتجنب استخدام منافذ الشحن العامة قدر الإمكان، ورفض أي طلبات لنقل البيانات أثناء عملية الشحن.
وأوصى المجلس بتفعيل التحقق بخطوتين واستخدام تقنيات الدخول البيومتري مثل البصمة أو التعرف على الوجه ومراجعة الأذونات التي تطلبها التطبيقات، إضافة إلى التأكد من عدم منح أي صلاحيات غير ضرورية للوصول إلى الصور أو الرسائل أو جهات الاتصال.
وشدد المجلس على ضرورة التأكد من سلامة التطبيقات المثبتة على الأجهزة لافتاً إلى أن بعض التطبيقات قد تحتوي على برمجيات خبيثة تتيح للقراصنة سرقة البيانات الشخصية أو التجسس على المستخدمين وقد تمتد مخاطرها إلى الاحتيال المالي وسرقة بيانات البطاقات البنكية والحسابات الإلكترونية.
الحملة التوعوية وأهدافها
وكان مجلس الأمن السيبراني قد أطلق حملة توعوية أسبوعية ضمن مبادرة النبض السيبراني، بهدف تعزيز الوعي المجتمعي بالممارسات الآمنة في الفضاء الرقمي وتقديم إرشادات لكيفية مواجهة التهديدات السيبرانية المختلفة.
وتأتي الحملة التوعوية ضمن جهود دولة الإمارات المستمرة لبناء فضاء سيبراني آمن يواكب التطور الرقمي المتسارع ويهدف إلى تعزيز الثقة بالمنظومة الرقمية ورفع مستوى الوعي بالأمن السيبراني لدى جميع فئات المجتمع بما يضمن حماية خصوصية المستخدمين وسلامتهم في ظل التحول الرقمي المتنامي.
