Bir bilgisayar için en yüksek güvenlik seviyesi, hava boşluklu olmasıdır. Bilgisayarın saldırıya uğrama olasılığını olabildiğince sıfıra indirmenin tek yolu budur. Daha azı ve adanmış bir bilgisayar korsanı bir şekilde içine girecektir.

Neden Bir Bilgisayarı Havalandırmak İsteyeyim?

Ortalama bir kişi bir bilgisayarı havalandırmaya gerek yoktur. Bu çoğunlukla şirketlerin ve hükümetlerin alanıdır. Bir hükümet için hassas bir veri tabanı, proje veya belki bir silah sistemini kontrol etmek olabilir. Bir şirket için ticari sırları, finansal bilgileri barındırabilir veya endüstriyel bir süreci yürütebilir. Aktivist grupları, işlerinin kapanmasını önlemek için de bunu yapabilir.

Yalnızca bir ev bilgisayarı çalıştırıyorsanız, muhtemelen bu şeyler için endişelenmiyorsunuzdur. Yine de, bu önlemlerden yalnızca birini veya ikisini uygulamak, güvenliğinizi artırın çarpıcı bir şekilde güvenliğinizi artırın olacaktır.

Hava Boşluğu Nedir?

Yayında bilgisayar boşluğu, bilgisayar ile dünyanın geri kalanı arasında havadan başka bir şey yoktur. Elbette, WiFi ortaya çıktığından beri, dış dünyayla hiçbir bağlantısı olmayacak şekilde değişti. Halihazırda bilgisayarda olmayan hiçbir şey ona ulaşamaz. Bilgisayardaki hiçbir şey ondan çıkarılmamalıdır.

Bilgisayarımdan Nasıl Hava Boşluğu Alırım?

Bilgisayardaki hava boşluğu ağ kablosu ve wifi devre dışı bırakılıyor 'ü çıkarmak kadar basit. Unutmayın, bu yabancı hükümetler için çalışan suçlu hackerlar ve Ulusal Devlet Aktörleri (NSA) için yüksek değerli bir hedeftir. Paraları ve zamanları var. Ayrıca zorlukları severler, bu yüzden hava boşluklu bir bilgisayarın peşinden gitmek onlar için caziptir.

Bilgisayarın dışından başlayalım ve içeride çalışalım:

In_content_1 tümü: [300x250] / dfp: [640x360]->

Operasyonel güvenlik (OpSec) önemlidir. OpSec, bilinmesi gereken bir temelde olduğundan fazla basitleştirilebilir. Bilgisayarın ne için olduğunu veya kimin çalıştırmaya yetkili olduğunu bir yana, hiç kimsenin odada ne olduğunu bilmesine gerek yok. Yokmuş gibi davranın. Yetkisiz kişiler bunu bilirse, sosyal mühendislik saldırıları 'ya karşı hassastırlar.

Güvenli bir odada olduğundan emin olun. Odanın sadece bir girişi olmalı ve her zaman kilitli olmalıdır. İşe içeri girerseniz, kapıyı arkanızdan kilitleyin. Yalnızca PC'nin yetkili operatörleri erişime sahip olmalıdır. Bunu nasıl yapacağınız size kalmış. Fiziksel ve elektronik akıllı kilitler her birinin artıları ve eksileri vardır.

Asma tavanlara dikkat edin. Bir saldırgan bir tavan döşemesini fırlatıp duvarın üzerinden geçebilirse, kilitli kapının hiçbir anlamı yoktur. Pencere de yok. Odanın tek amacı o bilgisayarı barındırmak olmalıdır. İçerisine bir şeyler depoluyorsanız, bir internet kamerası, mikrofon veya RF dinleme cihazına gizlice girme ve saklama fırsatı vardır.

Güvenli bir oda olduğundan emin olun. Yani bilgisayar için güvenlidir. Oda, mümkün olduğu kadar uzun süre dayanması için bilgisayar için ideal iklim sağlamalıdır. Bir hava boşluğu bilgisayarı ne zaman bozulsa ve elden çıkarılırsa, atılan bilgisayardan bilgi alma şansı vardır.

Bilgisayar güvenli yangın söndürme sistemine de ihtiyacınız olacak. İnert gazlar veya halokarbon bileşikleri kullanan bir şey uygundur. Bilgisayara zarar vermemelidir, yoksa bilgisayar korsanı, yapabiliyorsa fıskiyeleri açarak bilgisayarı yok etmeye çalışabilir.

Diğer tüm gereksiz elektronik cihazları odanın dışında tutun. yazıcılar, cep telefonları, tabletler, USB flash sürücüler veya anahtarlık yok. İçinde pil varsa veya elektrik kullanıyorsa o odaya girmiyor. Paranoyak mıyız? Hayır. hava boşluğu araştırması Dr.Mordechai Guri 'in ne yaptığına bakın ve nelerin mümkün olduğunu görün.

USB'den bahsetmişken, gereksiz USB bağlantı noktaları 'yı takın veya çıkarın. klavye ve fare için bir veya iki USB bağlantı noktasına ihtiyacınız olabilir. Bu cihazlar yerine kilitlenmeli ve çıkarılamaz. Başka herhangi bir USB bağlantı noktası USB bağlantı noktası engelleyici gibi bir şey kullanılarak kaldırılmalı veya engellenmelidir. Daha da iyisi, PS / 2 klavye ve fare ile USB'den PS / 2'ye klavye ve fare dönüştürücü adaptörü kullanın. O zaman herhangi bir harici USB bağlantı noktasına ihtiyacınız yok.

Mümkün olan tüm ağ oluşturma yöntemleri eleyin. Kablosuz internet, Ethernet ve Bluetooth donanımını kaldırın veya hiçbirine sahip olmayan bir bilgisayarla başlayın. bu. Sadece bu cihazları devre dışı bırakmak yeterli değildir. Gerekli tüm ağ kablosunun blendajlı olması gerekir. Endüstriyel bir işlem için bir denetleyici olabilir, bu nedenle bazı kablolar gerekli olabilir.

ortak ağ bağlantı noktaları 'nin tümünü devre dışı bırak bilgisayar. Bu, HTTP için 80, FTP için 21 ve diğer sanal bağlantı noktaları anlamına gelir. Bilgisayar korsanı bir şekilde bilgisayara fiziksel olarak bağlanırsa, en azından bu bağlantı noktaları orada hazır ve beklemede kalmayacak.

Sabit sürücüyü şifreleyin. Bilgisayar korsanı yine de bilgisayara ulaşırsa, en azından veriler şifrelenir ve onlar için işe yaramaz.

Bilgisayarı kapalıyken kapatın Gerekmiyor. Hatta fişini çekin.

Bilgisayarım Şimdi Güvenli mi?

Kabul edilebilir risk ve makul düzeyde güvenli terimlerine alışın. Her ikisi de beyaz şapka ve siyah şapka hackerlar olduğu sürece, hava boşluğunu atlamanın yeni yolları geliştirilmeye devam edecek. Yapabileceğiniz çok şey var, ancak bilgisayarınızdan hava boşluğu bıraktığınızda en azından iyi bir başlangıç ​​olabilir.

İlgili Mesajlar: