أعلى مستوى من الأمان لجهاز الكمبيوتر هو أن يكون مفصولًا بالهواء. إنها الطريقة الوحيدة لتقليل فرصة اختراق الكمبيوتر إلى ما يقرب من الصفر قدر الإمكان. أي شيء^(Anything) أقل من ذلك وسوف يدخله مخترق متخصص بطريقة ما.

لماذا أرغب في Air Gap الكمبيوتر؟^{(Why Would I Want To Air Gap a Computer?)}

لا يحتاج الشخص العادي إلى فجوة في الكمبيوتر. هذا هو في الغالب مجال الشركات والحكومات. بالنسبة للحكومة ، يمكن أن تكون قاعدة بيانات^(database) حساسة أو مشروعًا أو ربما تتحكم في نظام أسلحة. بالنسبة للشركة ، يمكن أن تحتوي على أسرار تجارية أو معلومات مالية أو تدير عملية صناعية. قد تقوم مجموعات النشطاء^{(Activist groups)} بذلك أيضًا لمنع إيقاف عملهم.

ربما لا تقلق بشأن هذه الأشياء إذا كنت تقوم بتشغيل جهاز كمبيوتر منزلي فقط. ومع ذلك ، فإن تنفيذ واحد أو اثنين فقط من هذه الإجراءات سيزيد من أمنك^{(increase your security)} بشكل كبير.

ما هي فجوة الهواء؟^{(What’s An Air Gap?)}

عندما تقوم بعمل فجوة بين الكمبيوتر ، لا يوجد شيء بين الكمبيوتر وبقية العالم سوى الهواء. بالطبع ، منذ ظهور WiFi ، تغيرت لتعني عدم وجود اتصال بالعالم الخارجي على الإطلاق. لا شيء غير موجود بالفعل على الكمبيوتر يجب أن يكون قادرًا على الحصول عليه. لا ينبغي نزع أي شيء على الكمبيوتر.

كيف يمكنني Air Gap الخاص بي؟^{(How Do I Air Gap My Computer?)}

إن فجوة^(Air) الكمبيوتر ليست بسيطة مثل فصل كابل الشبكة^{(network cable)} وتعطيل شبكة wifi^{(disabling the wifi)} . تذكر^(Remember) أن هذا هدف عالي القيمة للمتسللين المجرمين^{(criminal hackers)} والجهات الفاعلة في الدولة ( NSAs ) الذين يعملون لحساب حكومات أجنبية. لديهم المال والوقت. بالإضافة إلى أنهم يحبون التحدي ، لذا فإن ملاحقة جهاز كمبيوتر مفصول بالهواء أمر مغري بالنسبة لهم.

لنبدأ من خارج الكمبيوتر ونعمل في طريقنا إلى الداخل:

1. الأمن التشغيلي ( أوبك^(OpSec) ) مهم. يمكن المبالغة في تبسيط أوبك على أساس الحاجة إلى المعرفة . ^(OpSec)لا يحتاج أي شخص إلى معرفة ما يوجد في الغرفة ، ناهيك عن الغرض من الكمبيوتر أو لمن هو مخول بتشغيله. تعامل معها وكأنها غير موجودة. إذا علم الأشخاص غير المصرح لهم بذلك ، فهم عرضة لهجمات الهندسة الاجتماعية^{(social engineering attacks)} . 

1. تأكد^(Make) من أنها في غرفة آمنة. يجب أن يكون للغرفة مدخل واحد فقط ويجب أن تكون مقفلة في جميع الأوقات. إذا ذهبت للعمل ، أغلق الباب خلفك. يجب أن يكون الوصول إلى المشغلين المعتمدين للكمبيوتر الشخصي فقط. كيف تفعل هذا الأمر متروك لك. لكل من الأقفال الذكية^{(electronic smart locks)} المادية والإلكترونية مزاياها وعيوبها.
   
   كن حذرا من السقوف المنخفضة. إذا تمكن المهاجم من إخراج بلاط السقف وتجاوز الحائط ، فإن الباب المغلق لا يعني شيئًا. لا نوافذ أيضا. يجب أن يكون الغرض الوحيد للغرفة هو إيواء هذا الكمبيوتر. إذا كنت تقوم بتخزين الأشياء هناك ، فهناك فرصة للتسلل وإخفاء كاميرا ويب^{(web camera)} أو ميكروفون^(microphone) أو جهاز استماع للترددات اللاسلكية.

1. تأكد^(Make) من أنها غرفة آمنة. آمن^(Safe) للكمبيوتر ، هذا هو. يجب أن توفر الغرفة المناخ المثالي للكمبيوتر^{(ideal climate for the computer)} بحيث يدوم لأطول فترة ممكنة. في أي وقت^(Anytime) يتعطل جهاز الكمبيوتر ذي فجوة الهواء ويكون هناك التخلص ، هناك فرصة للحصول على المعلومات من الكمبيوتر المهمل.
   
   ستحتاج أيضًا إلى نظام إخماد حريق آمن على الكمبيوتر. شيء مناسب يستخدم غازات خاملة أو مركبات هالوكربون. يجب أن يكون غير مدمر للكمبيوتر ، أو قد يحاول المتسلل تدمير الكمبيوتر عن طريق تشغيل الرشاشات إذا استطاعوا.

1. احتفظ بجميع الأجهزة الإلكترونية الأخرى غير الضرورية بعيدًا عن الغرفة. لا توجد طابعات^(printers) أو هواتف محمولة^(cellphones) أو أجهزة لوحية^(tablets) أو محركات أقراص فلاش USB^{(USB flash drives)} أو سلاسل مفاتيح. إذا كانت تحتوي على بطارية بداخلها أو تستخدم الكهرباء ، فلن تدخل في تلك الغرفة. هل نحن بجنون العظمة؟ لا. تحقق من بحث الفجوة الهوائية الذي يقوم به الدكتور مردخاي جوري وشاهد^{(air-gap research Dr. Mordechai Guri)} ما هو ممكن. 

1. عند التحدث عن USB ، قم بتوصيل أو إزالة أي منافذ USB^{(USB ports)} غير ضرورية . قد تحتاج إلى منفذ USB أو منفذين للوحة المفاتيح والماوس^{(keyboard and mouse)} . يجب قفل هذه الأجهزة في مكانها وعدم إزالتها. يجب إزالة أي منفذ USB آخر أو حظره باستخدام شيء مثل ^(USB)مانع منفذ USB^{(USB port blocker)} . والأفضل من ذلك ، استخدم USB to PS/2 keyboard and mouse converter adapter ، مع لوحة مفاتيح وماوس ^(mouse)PS/2 keyboard . إذن فأنت لست بحاجة إلى أي منافذ USB خارجية على الإطلاق.

1. القضاء على كل طرق التواصل^{(methods of networking)} الممكنة. قم بإزالة أجهزة WiFi و Ethernet و Bluetooth أو ابدأ بجهاز كمبيوتر لا يحتوي على أي من ذلك. مجرد^(Just) تعطيل هذه الأجهزة لا يكفي. يجب حماية أي^(Any) كابل شبكة ضروري. قد يكون متحكمًا في عملية صناعية لذلك قد تكون بعض الكابلات ضرورية.

1. قم بتعطيل جميع منافذ الشبكة الشائعة^{(common network ports)} على الكمبيوتر. هذا يعني المنافذ مثل 80 لـ HTTP و 21 لـ FTP والمنافذ الافتراضية الأخرى. إذا اتصل المتسلل بطريقة ما فعليًا بالكمبيوتر ، فلن تكون هذه المنافذ على الأقل جاهزة وتنتظر.

1. تشفير القرص الصلب . إذا استمر المخترق في الوصول إلى الكمبيوتر ، فإن البيانات على الأقل تكون مشفرة وغير مفيدة لهم.

1. قم بإيقاف تشغيل^(Shut) الكمبيوتر عند عدم الحاجة إليه. افصلها ، حتى.

هل جهاز الكمبيوتر الخاص بي آمن الآن؟^{(Is My Computer Safe Now?)}

تعتاد^(Get) على شروط المخاطرة المقبولة والآمنة بشكل معقول. طالما يوجد قراصنة ، كل من القبعة البيضاء والقبعة السوداء^{(white hat and black hat)} ، سيستمر تطوير طرق جديدة للقفز على فجوة الهواء. هناك الكثير فقط الذي يمكنك القيام به ، ولكن عندما تقوم بعمل فجوة في جهاز الكمبيوتر الخاص بك ، فهي على الأقل بداية جيدة.

How To Air Gap a Computer

The higheѕt level of security for a computer is for it to be air-gapped. It’s the only way to reduce the chance оf the cоmputer being hacked to as close to zero as possible. Anуthing less and a dedicated hacker will get into it somehow.

Why Would I Want To Air Gap a Computer?

The average person doesn’t need to air gap a computer. This is mostly the domain of corporations and governments. For a government, it could be a sensitive database, project, or maybe controlling a weapons system. For a corporation, it could house trade secrets, financial information, or running an industrial process. Activist groups might also do this to prevent having their work shut down.

You’re probably not worried about those things if you’re only running a home computer. Still, implementing just one or two of these measures will increase your security dramatically.

What’s An Air Gap?

When you air gap a computer there’s nothing between the computer and the rest of the world but air. Of course, since WiFi came along it has changed to mean no connection to the outside world at all. Nothing that isn’t already on the computer should be able to get on it. Nothing on the computer should be able to be taken off of it.

How Do I Air Gap My Computer?

Air gapping a computer is not as simple as just unplugging the network cable and disabling the wifi. Remember, this is a high-value target for criminal hackers and Nation-State Actors (NSAs) who work for foreign governments. They’ve got money and time. Plus they love a challenge, so going after an air-gapped computer is enticing to them.

Let’s start from the outside of the computer and work our way inside:

1. Operational security (OpSec) is important. OpSec can be oversimplified as being on a need-to-know basis. No one needs to know what’s in the room, let alone what the computer is for or who is authorized to operate it. Treat it as if it didn’t exist. If unauthorized people know about it, they’re susceptible to social engineering attacks. 

1. Make sure it’s in a secure room. The room should have just one entrance and it must be locked at all times. If you go inside to work, lock the door behind you. Only authorized operators of the PC should have access. How you do this is up to you. Physical and electronic smart locks each have their pros and cons.
   
   Be cautious of drop ceilings. If an attacker can pop out a ceiling tile and go over the wall, the locked door means nothing. No windows, either. The room’s sole purpose should be to house that computer. If you’re storing stuff in there, then there’s an opportunity to sneak in and hide a web camera, microphone, or RF listening device.

1. Make sure it’s a safe room. Safe for the computer, that is. The room should provide the ideal climate for the computer so that it lasts as long as possible. Anytime an airgap computer breaks down and there’s disposal, there’s a chance to get information off the discarded computer.
   
   You’ll need computer-safe fire suppression as well. Something using inert gases or halocarbon compounds is appropriate. It has to be non-destructive to the computer, or the hacker may try to destroy the computer by turning on the sprinklers if they can.

1. Keep all other unnecessary electronic devices out of the room. No printers, cellphones, tablets, USB flash drives, or key fobs. If it has a battery in it or uses electricity it doesn’t go in that room. Are we being paranoid? No. Check out the air-gap research Dr. Mordechai Guri is doing and see what’s possible. 

1. Speaking of USB, plug or remove any unnecessary USB ports. You might need a USB port or two for the keyboard and mouse. Those devices should be locked in place and not removable. Any other USB port should be removed or blocked using something like a USB port blocker. Better yet, use a USB to PS/2 keyboard and mouse converter adapter, with a PS/2 keyboard and mouse. Then you don’t need any external USB ports at all.

1. Eliminate all methods of networking possible. Remove the WiFi, Ethernet, and Bluetooth hardware or start with a computer that doesn’t have any of that. Just disabling those devices isn’t enough. Any necessary network cable needs to be shielded. It might be a controller for an industrial process so some cables may be necessary.

1. Disable all common network ports on the computer. This means the ports like 80 for HTTP, 21 for FTP, and other virtual ports. If the hacker somehow gets physically connected to the computer, at least these ports won’t be sitting there ready and waiting.

1. Encrypt the hard drive. If the hacker still gets to the computer, at least the data is encrypted and useless to them.

1. Shut the computer down whenever it isn’t needed. Unplug it, even.

Is My Computer Safe Now?

Get used to the terms acceptable risk and reasonably secure. As long as there are hackers, both white hat and black hat, new ways to jump the air gap will continue to be developed. There’s only so much you can do, but when you air gap your computer it’s at least a good start.

Related posts

• تثبيت ملحقات GIMP: دليل إرشادي

• كيفية تحويل جهاز الكمبيوتر الخاص بك إلى خادم وسائط DLNA

• كيف تتحقق مما إذا كان جهاز الكمبيوتر الخاص بك يخضع للمراقبة

• كيفية نقل ملف تعريف Thunderbird الخاص بك والبريد الإلكتروني إلى جهاز كمبيوتر يعمل بنظام Windows

• كيفية إجراء مكالمة هاتفية من جهاز الكمبيوتر الخاص بك مجانًا

• 7 نصائح فنية لتحسين محركات البحث لأي موقع ويب

• كيفية تنظيف جهاز الكمبيوتر الخاص بك بشكل صحيح ، من الداخل والخارج

• قم بإيقاف تشغيل التحكم في حساب المستخدم (UAC) لتطبيق معين

• كيفية استرداد حساب Facebook تم اختراقه

• كيفية فتح ملف مغلق عند استخدامه من قبل برنامج آخر

• كيفية تجديد جهاز الكمبيوتر

• كيفية حظر الاتصالات عن بُعد بجهاز كمبيوتر يعمل بنظام Windows أو Mac

• كيفية إخفاء شبكات WiFi الأخرى عند الاتصال بجهاز الكمبيوتر الخاص بك

• 99 طريقة لجعل جهاز الكمبيوتر الخاص بك سريعًا للغاية

• كيفية إنشاء فريق في Microsoft Teams

• 8 من أفضل الأفكار التقنية للتعامل مع العزلة الذاتية

• كيف تقوم بمسح مستند ضوئيًا إلى جهاز كمبيوتر يعمل بنظام Windows

• كيفية إصلاح جهاز الكمبيوتر الخاص بك دون استدعاء في Geeksquad

• كيفية حماية ملف PDF بكلمة مرور للحفاظ عليه آمنًا

• كيف تطير طائرة بدون طيار لمجموع المبتدئين