AirSnitch: ምፍታሕን ምብታኽን ተነጽሎ ዓማዊል ኣብ ዋይ-ፋይ መርበባት [pdf]

መብዛሕትአን ናይ ኣይቲ ጋንታታት ዕሽሽ ዝብላ ኣብ ቢዝነስካ ዋይፋይ ዘሎ ሕቡእ ተቓላዕነት

ንግሆ ንግሆ ብኣሽሓት ዝቑጸሩ እንዳ ቡን፡ ሎቢ ሆቴላት፡ ኣብያተ ጽሕፈት ትካላትን ደርብታት ቸርችን ኣብ ዋይፋይ ራውተሮም ይገልብጡ እሞ፡ ኣብ እዋን ምድላው ዝለጠፍዎ "ዓሚል ተነጽሎ" ዝብል ሳጹን ስርሑ ይሰርሕ ከምዘሎ ይግምቱ። ዓሚል ተነጽሎ - እቲ ብክልሰ-ሓሳብ ኣብ ሓደ ገመድ ኣልቦ መርበብ ዝርከቡ መሳርሒታት ኣብ ነንሕድሕዶም ከይዛረቡ ዝኽልክል ባህሪ - ካብ ነዊሕ እዋን ኣትሒዙ ከም ብሩር ጥይት ንናይ ሓባር-መርበብ ድሕነት ይሽየጥ ነይሩ። ግን ኣብ ከምቶም ኣብ ማዕቀፍ ኤየርስኒች ዝተዳህሰሱ ሜላታት ዝግበር መጽናዕቲ ዘይምቹእ ሓቂ ይገልጽ፡ ተነጽሎ ዓማዊል ካብቲ መብዛሕትኦም ትካላት ንግዲ ዝኣምንዎ ኣዝዩ ዝደኸመ እዩ፡ ኣብ መርበብ ኣጋይሽካ ዝውሕዝ ዳታ ድማ ካብቲ ፖሊሲ ኣይቲካ ዝግምቶ ኣዝዩ ዝያዳ ተበጻሒ ክኸውን ይኽእል እዩ።

ንወነንቲ ትካላት ኣብ ዝተፈላለየ ቦታታት ዳታ ዓማዊል፣ መረጋገጺ ሰራሕተኛታትን መሳርሒታት ስርሒትን ዘመሓድሩ፣ ሓቀኛ ደረት ናይ ዋይ-ፋይ ተነጽሎ ምርዳእ ኣካዳሚያዊ ልምምድ ጥራይ ኣይኮነን። ሓደ ንጽል ኔትወርክ ጌጋ ምውቃር ካብ CRM ርክባትካ ክሳብ ናይ ደሞዝ ውህደታትካ ንኹሉ ከቃልዕ ዝኽእል ዘመን ናይ ምድሓን ክእለት እዩ። እዚ ጽሑፍ እዚ፡ ተነጽሎ ዓማዊል ብኸመይ ከም ዝሰርሕ፡ ብኸመይ ክፈሽል ከም ዝኽእል፡ ከምኡ’ውን ዘመናዊ ትካላት ንግዲ ኣብታ ገመድ ኣልቦ ቀዳመይቲ ዓለም ንስራሓቶም ብሓቂ ንምክልኻል እንታይ ክገብሩ ከም ዘለዎምን ዝገልጽ እዩ።

ተነጽሎ ዓሚል ብሓቂ እንታይ ይገብር — እንታይ ኣይገብርን

ዓሚል ተነጽሎ፡ ሓደ ሓደ ግዜ ኤፒ ተነጽሎ ወይ ገመድ ኣልቦ ተነጽሎ ተባሂሉ ዝጽዋዕ፡ ዳርጋ ኣብ ነፍሲ ወከፍ ተጠቃሚን ትካልን መእተዊ ነጥቢ ዝተሃንጸ ባህሪ እዩ። ምስ ተኸፍተ፡ ነቲ ራውተር ኣብ መንጎ ገመድ ኣልቦ ዓማዊል ኣብ ሓደ ክፍሊ መርበብ ሓበሬታ ቀጥታዊ ርክብ ንጣብ 2 (data link layer) ክዓግት ይእዝዞ። ብክልሰ-ሓሳብ፡ መሳርሒ ሀን መሳርሒ ለን ክልቲኦም ምስቲ ጋሻኻ ዋይፋይ ዝተኣሳሰሩ እንተኾይኖም፡ ክልቲኦም ብቐጥታ ናብቲ ካልእ ፓኬት ክሰዱ ኣይክእሉን እዮም። እዚ ድማ ሓደ ኣብ ሓደጋ ዝወደቐ መሳርሒ ንኻልእ ስካን ወይ ከየጥቅዕ ንምክልኻል ዝዓለመ እዩ።

እቲ ጸገም "ተነጽሎ" ሓደ ጸቢብ መጥቃዕቲ ቬክተር ጥራይ እዩ ዝገልጽ። ሕጂ’ውን ትራፊክ ብመንገዲ መእተዊ ነጥቢ፡ ብመንገዲ ራውተርን ናብ ኢንተርነትን ንላዕሊ ይውሕዝ። ትራፊክ ብሮድካስትን ማልቲካስትን ከከም ፋርምዌር ራውተር፣ ኣተገባብራ ድራይቨርን ቶፖሎጂ ኔትወርክን ዝተፈላለየ ባህሪ ኣለዎ። ተመራመርቲ፡ ዝተወሰኑ ናይ መርመራ መልስታት፡ ቢኮን ፍሬማትን ማልቲካስት ዲኤንኤስ (mDNS) ፓኬታትን ኣብ መንጎ ዓማዊል፡ እቲ ናይ ተነጽሎ ባህሪ ክዓግቶ ብዘይተነድፈ መንገዲ ክፈስሱ ከም ዝኽእሉ ኣረጋጊጾም። ብተግባር፡ ተነጽሎ ንቀጥታዊ ምትእስሳር ኣረሜናዊ ሓይሊ ይኽልክል — ግን ንመሳርሒታት ንሓደ ቆራጽ ተዓዛቢ ብትኽክለኛ መሳርሕታትን ፓኬት-ምሓዝ ቦታን ከምዘይርኣዩ ኣይገብሮምን።

| እዚ ክልሰ-ሓሳባዊ ሓደጋ ኣይኮነን — እዚ ኣብ ነፍሲ ወከፍ መዓልቲ ኣብ ሎቢ ሆቴላትን ናይ ሓባር ስራሕ ቦታታትን ዝጻወት ስታቲስቲካዊ ክውንነት እዩ።

ቴክኒካት ተነጽሎ ባይፓስ ብተግባር ብኸመይ ይሰርሑ

ኣብ ከም AirSnitch ዝኣመሰሉ ማዕቀፋት ዝተዳህሰሱ ሜላታት፡ ዋላ’ውን ተነጽሎ ኣብ ዝኽፈትሉ እዋን፡ ኣጥቃዕቲ ካብ ተሓላቒ ትዕዝብቲ ናብ ንጡፍ ምቁራጽ ትራፊክ ከመይ ከም ዝሰጋገሩ ዘርኢ እዩ። እቲ ቀንዲ ርድኢት ብመታለሊ መንገዲ ቀሊል እዩ: ዓሚል ተነጽሎ ብመእተዊ ነጥቢ ይትግበር: እቲ መእተዊ ነጥቢ ንባዕሉ ግን እቲ እንኮ ኣብቲ መርበብ ትራፊክ ከመሓላልፍ ዝኽእል ኣካል ኣይኮነን። ARP (Address Resolution Protocol) tables ብምትዕጽጻፍ፡ ዝተሰርሑ ናይ ፈነወ ፍሬማት ብምውጋእ፡ ወይ ድማ ናይቲ ነባሪ ኣፍደገ ናይ መስመር ሎጂክ ብምምዝማዝ፡ ሓደ ጐዳኢ ዓሚል ሓደ ሓደ ግዜ ነቲ AP ከታልሎ ይኽእል እዩ ከውድቖ ዝግበኦ ፓኬታት ናብ ምቕራብ።

ሓደ ልሙድ ሜላ ብደረጃ ኣፍደገ ARP ምምራዝ ዘጠቓልል እዩ። ዓሚል ተነጽሎ ብተለምዶ ኣብ ንብርኪ 2 መዛኑ ርክብ ጥራይ ስለ ዝኽልክል፡ ናብቲ ኣፍደገ (እቲ ራውተር) ዝዓለመ ትራፊክ ጌና ይፍቀድ። እቲ ኣፍደገ ንኣይፒ ኣድራሻታት ናብ ማክ ኣድራሻታት ብኸመይ ከም ዝምድቦም ክጸልዎ ዝኽእል መጥቃዕቲ ዝፍጽም ሰብ፡ ቅድሚ ናብ ካልእ ዓሚል ዝተሓሰበ ትራፊክ ክቕበል፡ ከም ሓደ ኣብ ማእከል ዘሎ ሰብ ብውጽኢታዊ መንገዲ ክቐውም ይኽእል። እቶም ዝተነጸሉ ዓማዊል ገና ኣይፈልጡን እዮም — ፓኬታቶም ብንቡር ናብ ኢንተርነት ዝጓዓዙ ይመስሉ፡ ግን መጀመርታ ብተጻባኢ ሪለይ ይሓልፉ ኣለዉ።

ካልእ ቬክተር ንባህሪ ናይ mDNSን SSDPን ፕሮቶኮላት ይምዝምዞ፣ እዚኦም ድማ ብመሳርሒታት ንኣገልግሎት ምርካብ ይጥቀሙሉ። ስማርት ቲቪታት፡ መሕተሚታት፡ IoT ሴንሰራት፡ ዋላ’ውን ናይ ንግዲ ታብሌታት ነዚ ምልክታታት ብቐጻሊ ይፍኑ። ዋላ’ውን ዓሚል ተነጽሎ ቀጥታዊ ምትእስሳር ክዓግት ከሎ፡ እዞም ፈነወታት ገና ብጎረባብቲ ዓማዊል ክቕበሉ ይኽእሉ፡ እዚ ድማ ዝርዝር ዝርዝር ናይ ነፍሲ ወከፍ መሳርሒ ኣብቲ መርበብ ይፈጥር — ኣስማቶም፡ ኣፍረይቶም፡ ስሪት ሶፍትዌርን ዝተመወለ ኣገልግሎታቶምን። ኣብ ናይ ሓባር ንግዳዊ ሃዋህው ንዝርከብ ዕላማ ዝገበረ መጥቃዕቲ ዝፍጽም ሰብ፡ እዚ ናይ ዳህሳስ ዳታ ብዋጋ ዘይሽነን እዩ።

<ብሎክኮት> ዝብል ጽሑፍ ኣሎ። | ዝብል ጽሑፍ ኣሎ።

እቲ ሓቀኛ ሓደጋ ንግዲ፡ ብሓቂ ኣብ ሓደጋ ዘሎ

ቴክኒካዊ ተመራመርቲ ብዛዕባ ናይ ዋይ-ፋይ ተነጽሎ ተቓላዕነት ክዛተዩ ከለዉ፡ እቲ ዕላል መብዛሕትኡ ግዜ ኣብ ዓውዲ ፓኬት ምቕባልን ፍሬም መርፍእን ይጸንሕ። ንሓደ ወናኒ ትካል ግን እቲ ሳዕቤን ኣዝዩ ዝያዳ ጭቡጥ እዩ። ኣጋይሽን ሰራሕተኛታትን ዋላ ኣብ ዝተፈላለየ SSID እንተሃለዉ ሓደ ዓይነት ኣካላዊ መእተዊ ነጥቢ ትሕተ ቅርጺ ዝካፈሉሉ ቡቲክ ሆቴል ንርአ። እቲ VLAN ምክፍፋል ብጌጋ እንተተዋቒሩ — እዚ ካብቲ ሸየጥቲ ዝእመንዎ ንላዕሊ ዝፍጸም — ካብ መርበብ ሰራሕተኛታት ዝመጽእ ትራፊክ ንሓደ ጋሻ ብቕኑዕ መሳርሒታት ክረአ ይኽእል።

ኣብቲ ስናርዮ፡ እንታይ እዩ ኣብ ሓደጋ ዘሎ? ኩሉ ክኸውን ዝኽእል: ናይ ምዝገባ ስርዓት መረጋገጺታት፣ ናይ መሸጣ ነጥቢ ተርሚናል ርክባት፣ ናይ HR ፖርታል ክፍለ ግዜ ቶከናት፣ ናይ ኣቕረብቲ ፋክቱር ፖርታላት። ኣብ መላእ ደበናዊ መድረኻት ስርሑ ዘካይድ ቢዝነስ - ስርዓታት ሲኣርኤም፡ መሳርሒታት ደሞዝ፡ ዳሽቦርድ ምሕደራ መርከብ - ብፍላይ ተቓሊዑ እዩ፡ ምኽንያቱ ነፍሲ ወከፍ ካብቶም ኣገልግሎታት ኣብ ልዕሊ እቲ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ሓደ ክፍሊ መርበብ ሓበሬታ እንተ ኣቐሚጡ ክማረኽ ዝኽእል HTTP/S ክፍለ ግዜታት ምርግጋጽ እዩ።

ቁጽሪታት ንኣእምሮኻ ዘስደምም እዩ። ጸብጻብ ዋጋ ምጥሓስ መረዳእታ IBM ብቐጻሊ ማእከላይ ወጻኢታት ምጥሓስ ልዕሊ $4.45 ሚልዮን ብዓለም የቐምጦ፣ ንኣሽቱን ማእከሎትን ትካላት ንግዲ ናይ ትካላት ትካላት ናይ ምሕዋይ ትሕተ ቅርጺ ስለዘይብሎም ዘይተመጣጠነ ጽልዋ የጋጥሞም። ካብ ኣካላዊ ቅርበት ዝብገሱ ኣብ መርበብ ዝተመርኮሱ ምትእትታዋት — ኣብ ናይ ሓባር ስራሕ ቦታኻ፣ ቤት መግቢኻ፣ ኣብ ቸርችኻ ዝርከብ መጥቃዕቲ ዝፍጽም — ትርጉም ዘለዎ ሚእታዊት ናይቶም ድሒሮም ናብ ምሉእ ምድምማጽ ዝዓቢ ናይ መጀመርታ መእተዊ ቬክተራት ይሕዙ።

ግቡእ ምክፍፋል መርበብ ብሓቂ እንታይ ይመስል

ሓቀኛ ድሕነት መርበብ ንንግዳዊ ሃዋህው ካብ ምቕያር ተነጽሎ ዓማዊል ኣዝዩ ዝሓልፍ እዩ። ንነፍሲ ወከፍ ዞባ መርበብ ከም ተጻባኢ ክኸውን ዝኽእል ጌሩ ዝሕዞ ንጣር ዘለዎ ኣገባብ ይሓትት። እዚ ብተግባር እንታይ ይመስል ኣብዚ ኣሎ፡

ዝብል ጽሑፍ ኣሎ።
• ምክፍፋል VLAN ምስ ጽኑዕ ሕግታት መስመር ኣብ መንጎ VLAN: ትራፊክ ኣጋይሽ፣ ትራፊክ ሰራሕተኛታት፣ መሳርሒታት IoTን ስርዓታት መሸጣ ነጥቢን ነፍሲ ወከፎም ኣብ ዝተፈላለዩ VLANs ክነብሩ ኣለዎም ምስ ሕግታት ፋየርዎል ብግልጺ ንዘይፍቓድ ስግረ-ዞባዊ ርክብ ዝዓግቱ — ኣብ AP-ደረጃ ተነጽሎ ጥራይ ኣይኮኑን።
• ምስጢራዊ ናይ መተግበሪ ክፍለ ግዜታት ከም ግዴታዊ መበገሲ መስመር: ኩሉ ንግዳዊ መተግበሪ HTTPS ብHSTS ርእሲን ምስክር ወረቐት ፒኒንግን ኣብ ዝከኣለሉ ቦታ ከተግብር ኣለዎ። መሳርሒታትካ ብዘይ ምስጢራዊ ርክባት መረጋገጺታት ወይ ናይ ክፍለ ግዜ ምልክታት ይሰዱ እንተኾይኖም፡ ዝኾነ መጠን ናይ መርበብ ምክፍፋል ምሉእ ብምሉእ ኣይከላኸለልካን እዩ።
• ገመድ ኣልቦ ስርዓታት ምፍላጥ ምትእትታው (WIDS): ካብ ከም በዓል ሲስኮ መራኪ፣ ኣሩባ፣ ወይ ዩቢኲቲ ዝኣመሰሉ ሸየጥቲ ዝመጹ ናይ ትካል ደረጃ መእተዊ ነጥብታት ኣብ ውሽጢ ዝተሃንጹ WIDS ኮይኖም ንዕሱባት ኤፒታት፣ መጥቃዕቲ ሞት፣ ከምኡ’ውን ፈተነታት ምትላል ኤኣርፒ ኣብ ሓቀኛ ግዜ ሰንደቕ ዕላማ ዝገብሩ የቕርቡ።
• ስሩዕ ምዝውዋር መረጋገጺን ምትግባር MFAን፡ ዋላ ትራፊክ እንተተታሒዙ፡ ሓጺር ዕድመ ዘለዎም ናይ ክፍለ ግዜ ቶከናትን ብዙሕ ረቛሒታት ዘለዎ ምርግጋጽን ዋጋ ናይ ዝተዓጽዉ መረጋገጺታት ብዓቢኡ ይንክዮ።
• ፖሊሲታት ምቁጽጻር መእተዊ መርበብ (NAC)፦ ቅድሚ መርበብ መእተዊ ምሃቦም ንመሳርሒታት ዘረጋግጹ ስርዓታት፡ ዘይተፈልጠ ሃርድዌር ብመጀመርታ ናብ ስርሒታዊ መርበብካ ከይጽንበር ይከላኸሉ።
• በብእዋኑ ዝግበር ናይ ገመድ ኣልቦ ድሕነት ገምጋማት፡ ነዞም ልክዕ መጥቃዕትታት ኣብ ልዕሊ መርበብካ ንምምሳል ሕጋዊ መሳርሒታት ዝጥቀም ናይ ምእታው ፈታኒ፡ ኣውቶማቲክ ስካነራት ዝስእንዎ ጌጋ ውቅርታት ከልዕል እዩ።

ዝብል ጽሑፍ ኣሎ።

እቲ ቁልፊ መትከል ብዕምቆት ምክልኻል እዩ። ዝኾነ ንጽል ንጣብ ክሕለፍ ይኽእል እዩ — ከም AirSnitch ዝኣመሰሉ መጽናዕትታት ከምኡ እዮም ዘርእዩ። መጥቃዕቲ ዝፍጽሙ ሰባት ብቐሊሉ ክሓልፍዎ ዘይክእሉ ሓሙሽተ ንብርኪታት ኮይኑ፡ ነፍሲ ወከፎም ንምስዓር ዝተፈላለየ ሜላ ይሓትት።

ናይ ንግዲ መሳርሒታትካ ምድልዳል ገጽ መጥቃዕትኻ ይቕንስ

ሓደ ትሑት ናእዳ ዝወሃቦ ሸነኽ ድሕነት መርበብ ስርሒታዊ ምብትታን እዩ። ጋንታኻ ዝያዳ ዝተፈላለዩ መሳርሒታት SaaS ብዝጥቀም መጠን — ዝተፈላለየ ናይ ምርግጋጽ ኣገባባት፣ ዝተፈላለየ ናይ ክፍለ ግዜ ምሕደራ ኣተገባብራታትን ዝተፈላለየ ናይ ጸጥታ ኣቃውማን — ኣብ ዝኾነ ዝተዋህበ መርበብ ናይ ምቅላዕ ገጽካ ዝዓበየ ይኸውን። ሓደ ኣባል ጋንታ ኣብ ሓደጋ ዝወደቐ ዋይ-ፋይ ርክብ ኣርባዕተ ዝተፈላለዩ ዳሽቦርድታት ዝምርምር፡ ኣብ ውሽጢ ሓደ ውሁድ መድረኽ ዝሰርሕ ኣባል ጋንታ ኣርባዕተ ዕጽፊ ናይ መረጋገጺ ምቅላዕ ኣለዎ።

እዚ ከም መዋይዝ ዝኣመሰሉ መድረኻት ካብቲ ርኡይ ስርሒታዊ ረብሓታቶም ንላዕሊ ዝጭበጥ ናይ ጸጥታ ብልጫ ዝህቡሉ ቦታ እዩ። መዋይዝ ልዕሊ 207 ናይ ንግዲ ሞዱላት — CRM፣ ፋክቱር፣ ደሞዝ፣ ምሕደራ HR፣ ምክትታል መርከብ፣ ትንታነ፣ ስርዓታት ምዝገባን ካልእን — ኣብ ሓደ ዝተረጋገጸ ክፍለ ግዜ የዋህልል። ሰራሕተኛታትካ ኣብ ክንዲ ብዓሰርተታት ዝተፈላለዩ መእተዊታት ኣብ ልዕሊ ደርዘን ዝተፈላለዩ ዶመይናት ኣብቲ ናይ ሓባር ንግዳዊ መርበብካ ብሽክለታ ዝኸዱ፡ ሓንሳብ ናብ ሓደ መድረኽ ምስ ናይ ትካል ደረጃ ድሕነት ክፍለ ግዜ የረጋግጹ። ኣብ መላእ ዝተዘርግሑ ቦታታት 138,000 ተጠቀምቲ ብዓለም ደረጃ ንዘመሓድሩ ትካላት ንግዲ፡ እዚ ምድማር ምቹእ ጥራይ ኣይኮነን — ኣብ ልዕሊ ክቃላዕ ዝኽእል ገመድ ኣልቦ ትሕተ ቅርጺ ዝፍጸም ቁጽሪ ምልውዋጥ መረጋገጺ ብንዋታዊ መንገዲ ይንክዮ።

ናይ ጋንታኻ CRM፣ ናይ ደሞዝን ናይ ዓማዊል ምዝገባ ዳታን ኩሎም ኣብ ውሽጢ ሓደ ዓይነት ናይ ጸጥታ ወሰን ክነብሩ ከለዉ፣ ሓደ ስብስብ ናይ ክፍለ ግዜ ቶከናት ክትከላኸለሉ፣ ሓደ ዘይንቡር ምብጻሕ ክትከታተል እትኽእል መድረኽ፣ ከምኡ’ውን ሓደ ናይ ሸያጢ ድሕነት ጉጅለ ኣለካ፣ ነቲ ዙርያ ተሪሩ ንኽጸንሕ ሓላፍነት ዝወስድ። ዝተበታተኑ መሳርሒታት ማለት ዝተበታተነ ተሓታትነት ማለት እዩ — ኣብዛ ዋይ-ፋይ ተነጽሎ ብሓደ ቆራጽ መጥቃዕቲ ዝፍጽም ብናጻ ዝርከቡ መሳርሒታት ምርምር ክሕለፍ ኣብ እትኽእለሉ ዓለም ድማ ተሓታትነት ኣዝዩ ኣገዳሲ እዩ።

ኣብ ዙርያ ኣጠቓቕማ መርበብ ንጸጥታ ዝፈልጥ ባህሊ ምህናጽ

ናይ ቴክኖሎጂ ቁጽጽር ዝሰርሕ እቶም ዘካይዱ ደቂ ሰባት ንምንታይ እቶም ቁጽጽር ከምዘለዉ ምስ ዝርድኡ ጥራይ እዩ። ብዙሓት ካብቶም ኣዝዮም ጎዳእቲ መርበብ መሰረት ዝገበሩ መጥቃዕትታት ዝዕወቱ፡ እቶም መከላኸሊታት ብቴክኒካዊ መዳይ ስለ ዝፈሸሉ ዘይኮነስ፡ ሓደ ሰራሕተኛ ንሓደ ወሳኒ ናይ ንግዲ መሳርሒ ምስ ዘይተመርመረ ናይ ጋሻ መርበብ ስለ ዘተኣሳስሮ፡ ወይ ድማ ሓደ ኣካያዲ ንሓደ ናይ መርበብ ውቅር ለውጢ ንጸጥታዊ ጽልዋኡ ከይተረድኦ ስለ ዘጽደቖ እዩ።

ሓቀኛ ንቕሓት ጸጥታ ምህናጽ ማለት ኪኖ ዓመታዊ ስልጠና ምኽባር ምኽባር ማለት እዩ። ጭቡጥ፡ ኣብ ስናርዮ ዝተመርኮሰ መምርሒ ምፍጣር ማለት እዩ፡ ብዘይ ቪፒኤን ብናይ ሆቴል ዋይፋይ ዳታ ደሞዝ ፈጺምካ ከይሰርሕ፤ ኩሉ ግዜ ቅድሚ ካብ ዝተኻፈለ መርበብ ምእታውካ ንግዳዊ መተግበሪታት HTTPS ይጥቀሙ ከምዘለዉ ምርግጋጽ፤ ዝኾነ ዘይተጸበኻዮ ናይ መርበብ ባህሪ — ቀስ ዝበለ ምትእስሳር፣ መጠንቀቕታ ምስክር ወረቐት፣ ዘይተለምደ ናይ ምእታው ምልክታታት — ብቕጽበት ናብ IT ጸብጻብ ሃብ።

ብዛዕባ ናይ ገዛእ ርእስኻ ትሕተ ቅርጺ ዘይምቹእ ሕቶታት ናይ ምሕታት ልምዲ ምኹስኳስ ማለት እውን እዩ። ንመወዳእታ ግዜ መዓስ ኢኻ ናይ መእተዊ ነጥቢ ፋርምዌርካ ኦዲት ጌርካ? መርበባት ኣጋይሽካን ሰራሕተኛታትካን ብሓቂ ብደረጃ VLAN ተነጺሎም ድዮም ወይስ ብደረጃ SSID ጥራይ? ናይ IT ጋንታኻ ኣብ ራውተር ሎግካ ARP poisoning ከመይ ከም ዝመስል ይፈልጥ ድዩ? እዞም ሕቶታት እዚኣቶም ክሳብ ህጹጽ ዝኾኑሉ ህሞት ኣድካሚ ኮይኑ ይስምዓካ — ኣብ ጸጥታ ድማ ህጹጽ ኩሉ ግዜ ደንጉዩ እዩ።

መጻኢ ጸጥታ ገመድ ኣልቦ፡ ኣብ ነፍሲ ወከፍ ሆፕ ዜሮ እምነት

ማሕበረሰብ መጽናዕቲ ንውድቀት ተነጽሎ ዋይ-ፋይ ንምቑራጽ ዝገብሮ ዘሎ ቀጻሊ ስራሕ ናብ ንጹር ናይ ነዊሕ ግዜ ኣንፈት ዘመልክት እዩ፡ ትካላት ንግዲ ኣብ ንጣብ መርበቦም ክኣምኑ ዓቕሚ የብሎምን። እቲ ዜሮ-ተኣማንነት ዘለዎ ሞዴል ድሕነት - ዝኾነ ክፍሊ መርበብ፡ ዝኾነ መሳርሒ፡ ከምኡ’ውን ዝኾነ ተጠቃሚ ብባህሪኡ እሙን ከምዘይኮነ ዝግምት፡ ኣካላዊ ወይ መርበብ ኣቀማምጣኡ ብዘየገድስ - ድሕሪ ሕጂ ንናይ ፎርቹን 500 ናይ ድሕነት ጋንታታት ፍልስፍና ጥራይ ኣይኮነን። ንዝኾነ ብገመድ ኣልቦ ትሕተ ቅርጺ ስሱዕ ዳታ ዝሕዝ ቢዝነስ ግብራዊ ኣድላይነት እዩ።

ብጭቡጥ እዚ ማለት ንሓደ መጥቃዕቲ ዝፍጽም ሰብ ነቲ ክፍሊ ውሽጣዊ መርበብ ኣብ ዋጋ ዕዳጋ እንተኣእተዎ፡ ምስጢራዊ ትራፊክ ጥራይ ምእንቲ ከጋጥሞ፡ ንመሳርሒታት ንግዲ ኩሉ ግዜ ዝዓረፉ ቪፒኤን ታንለታት ምትግባር ማለት እዩ። ብደረጃ መሳርሒ ጥርጡር ናይ መርበብ ባህሪ ምልክት ክገብሩ ዝኽእሉ ናይ መወዳእታ ነጥቢ ምፍላጥን ምላሽን (EDR) መሳርሒታት ምዝርጋሕ ማለት እዩ። ከምኡ’ውን ንጸጥታ ከም ናይ ፍርያት ባህሪ እምበር ከም ድሕረ-ሓሳብ ዝሕዙ ስርሒታዊ መድረኻት ምምራጽ ማለት’ዩ — ንኤምኤፍኤ ዘተግብሩ፣ ናይ ምብጻሕ ፍጻመታት ዝምዝግቡ፣ ከምኡ’ውን ንኣመሓደርቲ መን ኣብ ምንታይ ዳታ፣ ካበይን መዓስን ይበጽሕ ከምዘሎ ርኡይነት ዝህቡ መድረኻት።

ኣብ ትሕቲ ቢዝነስካ ዘሎ ገመድ ኣልቦ መርበብ ገለልተኛ መስመር ኣይኮነን። ንጡፍ ናይ መጥቃዕቲ ገጽ እዩ፣ ከምቶም ኣብ መጽናዕቲ ኤርስኒች ዝተሰነዱ ሜላታት ድማ ኣገዳሲ ዕላማ የገልግሉ: ነቲ ብዛዕባ ድሕነት ተነጽሎ ዝግበር ዕላል ካብ ክልሰ-ሓሳባዊ ክሳብ ስርሒታዊ፣ ካብ ናይቲ ሸያጢ ዕዳጋ ብሮሹር ክሳብ ክውንነት ናይቲ ሓደ ድራኸ ዘለዎ መጥቃዕቲ ዝፍጽም ሰብ ብሓቂ ኣብ ቤት ጽሕፈትካ፣ ቤት መግቢኻ ወይ ኣብ ናይ ሓባር ስራሕ ቦታኻ እንታይ ክዓሞ ከም ዝኽእል የገድድዎ። እቶም ነዚ ትምህርቲ ብዕቱብ ዝወስዱ ትካላት ንግዲ - ኣብ ግቡእ ምክፍፋል፡ ዝተጠርነፈ መሳርሒታትን መትከላት ዜሮ-ትራስትን ወፍሪ ምግባር - እቶም ኣብ ዝመጽእ ዓመት ኣብ ዝወጽእ ጸብጻባት ኢንዱስትሪ ብዛዕባ ናይ ገዛእ ርእሶም ጥሕሰት ከንብቡ ዘይክእሉ እዮም።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

ኣብ ዋይ-ፋይ መርበባት ተነጽሎ ዓሚል እንታይ እዩ፡ ስለምንታይከ ከም ናይ ጸጥታ ባህሪ ይቑጸር?

ተነጽሎ ዓሚል ኣብ ሓደ ገመድ ኣልቦ መርበብ ዝርከቡ መሳርሒታት ብቐጥታ ኣብ ነንሕድሕዶም ከይራኸቡ ዝኽልክል ናይ ዋይፋይ ውቅር እዩ። ኣብ ጋሻ ወይ ህዝባዊ መርበባት ሓደ ዝተኣሳሰረ መሳርሒ ናብ ካልእ መሳርሒ ከይበጽሕ ደው ንምባል ልሙድ እዩ። ከም መበገሲ ስጉምቲ ድሕነት ብሰፊሑ ዝቑጸር እኳ እንተኾነ፡ ከም AirSnitch ዝኣመሰሉ መጽናዕትታት ከም ዘመልክትዎ፡ እዚ መከላኸሊ ብናይ ንጣብ-2ን ንብርኪ-3ን መጥቃዕቲ ሜላታት ክዕንቀፍ ከም ዝኽእልን፡ መሳርሒታት ካብቲ ኣመሓደርቲ ልሙድ ዝግምትዎ ንላዕሊ ተቓላዕቲ ይገብሮም።

ኤየርስኒች ኣብ ኣተገባብራታት ተነጽሎ ዓማዊል ንዘሎ ድኽመታት ብኸመይ ይምዝምዞ?

| ትራፊክ ብቐጥታ ምስ መዛኑ ኣብ ክንዲ ዝረዳዳእ፡ ንሕግታት ተነጽሎ ብምሕላፍ፡ ብባዕሉ እቲ መእተዊ ነጥቢ ይመሓላለፍ። እዞም ሜላታት ኣንጻር ብዘገርም ሰፊሕ ዝርዝር ናይ ተጠቃሚን ትካልን ደረጃ ሃርድዌር ይሰርሑ፣ ኣብ መርበባት ኦፕሬተራት ብግቡእ ተኸፋፊሎምን ውሑሳትን እዮም ኢሎም ዝኣመኑ ስሱዕ ዳታ የቃልዑ።

እንታይ ዓይነት ንግዳዊ ትካላት እዮም ካብ መጥቃዕቲ ናይ ዓማዊል ተነጽሎ ባይፓስ ዝያዳ ሓደጋ ዝቃልዑ?

ዝኾነ ናይ ሓባር ዋይ-ፋይ ሃዋህው ዘካይድ ንግዲ - ድኳናት ችርቻሮ፡ ሆቴላት፡ ናይ ሓባር ስራሕ ቦታታት፡ ክሊኒካት፡ ወይ መርበባት ኣጋይሽ ዘለዎም ናይ ትካላት ኣብያተ ጽሕፈት — ትርጉም ዘለዎ ምቅላዕ የጋጥሞ። ብፍላይ ኣብ ሓደ ትሕተ ቅርጺ መርበብ ብዙሓት ናይ ንግዲ መሳርሒታት ዘካይዳ ትካላት ተቓላዕቲ እየን። ከም Mewayz (207-module business OS at $19/mo via app.mewayz.com) ዝኣመሰሉ መድረኻት፡ ተሃዋሲ ንግዳዊ ስርሓት ካብ ጎናዊ ምንቅስቓስ መጥቃዕቲ ኣብ ሓባራዊ መርበባት ንምክልኻል ጽኑዕ ኔትወርክ ምክፍፋልን VLAN ተነጽሎን ምትግባር ይመኽሩ።

ጉጅለታት IT ኣንጻር ናይ ዓማዊል ተነጽሎ ባይፓስ ሜላታት ንምክልኻል እንታይ ግብራዊ ስጉምትታት ክወስዳ ይኽእላ?

ውጽኢታዊ መከላኸሊታት ግቡእ ምክፍፋል VLAN ምዝርጋሕ፣ ዳይናሚክ መርመራ ARP ምኽኣል፣ ብደረጃ ሃርድዌር ተነጽሎ ዘስግዱ ናይ ትካል ደረጃ መእተዊ ነጥብታት ምጥቃም፣ ከምኡ’ውን ንዘይተለምደ ARP ወይ ፈነወ ትራፊክ ምክትታል የጠቓልል። ትካላት ንንግዲ ወሳኒ ዝኾኑ መተግበሪታት ደረጃ ምትእምማን መርበብ ብዘየገድስ ምስጢራዊ፣ ዝተረጋገጸ ክፍለ ግዜታት ከምዘስግዱ እውን ከረጋግጹ ይግባእ። ብቐጻሊ ንናይ መርበብ ውቅርታት ኦዲት ምግባርን ከም AirSnitch ዝኣመሰሉ መጽናዕትታት እዋናዊ ምጽናሕን ቅድሚ ኣጥቃዕቲ ምፍጻሞም ንጋንታታት ኣይቲ ክፍተታት ንኸለልዩ ይሕግዞም።