هل تعلم ان القراصنة المحترفين "الهاكرز" قد يبحثون داخل سلات القمامة الموجودة امام الشركات او المنازل بحثا عن معلومات لجمعها حول الموظفين او الأفراد لاختراقهم لاحقا،وقد تم أختراق شركات كُبرى عديدة بهذا الأسلوب.




- كيف ذلك ؟


ان معظم الشركات قد تشتري اجهزة جديدة داخل الشركة،هذه الاجهزة تحتوي على كتيب تعليمات،معظم الشركات لا تهتم بالكتيبات او العلبة الخاصة بالجهاز فتقوم بالتخلص من هذه الكتيبات في سلة النفايات،قد تتوفر ايضا اوراق ممزقة من قبل الموظفين تحتوي معلومات حساسة،القراصنة أذكياء حيث يرتدون زي عامل النظافة يجمعون هذه الكتيبات والاوراق الممزقة كلها،لاحقا يتم تكوين فكرة كاملة عن كافة الاجهزة الموجودة في داخل الشركة وفكرة كاملة عن نشاطات الموظفين ليتم استهداف الشركة واختراق هذه الاجهزة لاحقا.


 - ماذا عن المنزل؟


قد يكون المشاهير او رجال الاعمال والشخصيات المهمة اكثر تضررا بهذا الهجوم،حيث تقوم العائلة بشراء جهاز الكتروني جديد ويقوم أصحاب المنزل برمي علبة الجهاز في سلة القمامة،قد يقومون برمي اوراق حساسة مذكرات تقويمات للأحداث اشرطة اقراص مدمجة عناوين او أسماء في حال أحد الهاكرز استولى على هذه المعلومات،سيجمع معلومات دقيقة حول الأفراد داخل المنزل او الموظفين في الشركات،ويتم استهدافهم لاحقا.


 


ان هذه العملية تندرج في عالم الاختراقات الالكترونية تحت مسمى "عملية الاستطلاع وجمع المعلومات عن الهدف" وهي احدى العمليات المهمة الاولى التي يقوم بها الهاكرز و التي تهدف لجمع اكبر كمية من المعلومات بكافة السبل الغير الكترونية عن الجهة المراد اختراقها.


- اذن كيف يتم التخلص بشكل امن من الاوراق او الكتيبات الحساسة للشركات او في المنزل؟



يجب على كل شركة او عائلة معرضة لهجمات الكترونية ان يتوفر لديها الة تقطيع الورق والاقراص وتسمى shredder وتأتي باشكال وانواع مختلفة,كما يجب على كل موظف ان يتخلص من اي اوراق لديه بوضعها داخل الshredder فتقوم هذه الالة بتقطيع الاوراق قطع صغيرة جدا ولا يمكن لاحد ان يستفيد منها لاحقا,هناك انواع عديدة لالة التقطيع shredder منها ما يقوم بتقطيع قطع عتاد الكمبيوتر,مثلا قد تريد التخلص من لوحة مفاتيح او شاشة حاسوب او راوتر,يمكنك رمي هذه القطع ايضا داخل الالة لتقوم بتقطيعها قطع صغيرة والتخلص منها للابد.


من المهم جدا لاي شركة تود حفظ امن بياناتها ومعلوماتها ان تُلزم الموظف لديها بقوانين وانظمة للتخلص من اي اوراق حساسة من خلال توفير الة تقطيع shredder في القسم الذي يتواجد فيه الموظف ويجب على الموظف عدم تمزيق الورق ورميه في سلة النفايات,ضمن طبيعة عملي كخبير امني,كان يتعرض لمخالفة كل موظف قد يمزق اوراقه ويرميها في السلة دون تقطيعها في الالة المخصصة لتقطيع الورق,كنت اتفقد بشكل مفاجىء سلات القمامة لكل موظف رغم انه ليس جزء من عقد عملي,لكن هو لا يعرض نفسه و معلوماته للخطر فقط,بل يعرضني انا و مكان العمل بأكمله لمخاطر هجمات الكترونية,وهي نقطة هامة يجب ان تهتم بها الشركات التي تود حماية الموظف والشركة من اي مخاطر امنية.


تثقيف الموظف وتوعيته باهم مخاطر امن المعلومات قاعدة مهمة جدا لأي قطاع خاص او حكومي,ان لم يعطي مدير عملك اهتمام بالموضوع,بادر انت بالاقتراح عليه في السبل الممكنة لتحقيق بيئة عمل امنة لك ولكافة الموظفين,والاجراءات والانظمة التي يجب اتباعها مع اي موظف جديد.


في النهاية ان وجدتني يوما ما عن طريق الصدفة امام احدى الشركات انتظر صديق او سيارة اجرة و بجانبي سلة نفايات,تأكد ان نيتي صافية,قد اكون نفذت هجوم هندسة اجتماعية وانتهيت مع موظف الريسبشن.