Top Niveau de sécurité Car un ordinateur doit être isolé et isolé de tous les réseaux et communications en utilisant la technologie de l'entrefer. C'est le seul moyen de réduire au maximum le risque de piratage informatique. Rien de plus que cela permettra Le hacker dédié D'y accéder en quelque sorte.
Pourquoi voudriez-vous utiliser la technologie Air Gap?
La personne moyenne n'a pas besoin d'isoler un ordinateur. Cette technologie est principalement destinée aux entreprises et aux gouvernements. Pour le gouvernement, il pourrait être utilisé pour protéger une base de données sensible, un projet secret, ou peut-être sécuriser les dispositifs qui contrôlent le système d'armes. Pour une entreprise, un ordinateur peut contenir des secrets commerciaux, des informations financières ou des détails de gestion des processus industriels. Les groupes d'activistes peuvent également le faire pour éviter que leur travail ne soit interrompu ou exposé.
Vous ne devriez probablement pas avoir à vous soucier de ces choses si vous n'utilisez votre ordinateur personnel que pour les bases. Cependant, effectuer seulement une ou deux de ces mesures augmentera considérablement votre sécurité.
Qu'est-ce que la technologie Air Gap?
Lorsque vous créez l'entrefer sur un ordinateur, rien ne relie l'ordinateur au reste du monde sauf l'air. Bien sûr, depuis l'avènement du Wi-Fi, cela a changé pour ne plus avoir de connexion avec le monde extérieur. Il ne devrait y avoir rien qui ne soit pas sur l'ordinateur qui soit capable de l'exécuter. Rien ne doit être supprimé de l'ordinateur.
Comment utiliser la technologie Air Gap?
Utiliser la technologie Air Gap sur votre ordinateur n'est pas aussi simple que de déconnecter le câble réseau et de désactiver le réseau Wi-Fi. N'oubliez pas qu'il s'agit d'une cible de grande valeur pour les pirates informatiques et les acteurs nationaux (ANE) travaillant pour des gouvernements étrangers. Ils ont l'argent, le temps et le potentiel. De plus, ils aiment les défis, donc la poursuite d'un ordinateur isolé retient leur intérêt.
Commençons par l'extérieur de l'ordinateur et allons à l'intérieur:
La sécurité opérationnelle (OpSec) est un processus visant à trouver des informations importantes qui peuvent permettre au renseignement de l'ennemi d'observer les opérations de renseignement contre lui avant qu'il ne commence ou pendant sa conduite. La sécurité des processus peut être simplifiée à l'extrême en fonction du besoin d'en connaître. Personne n'a besoin de savoir ce qu'il y a dans la pièce, encore moins à quoi sert l'ordinateur ou à qui il est autorisé à fonctionner. Traitez-le comme s'il n'existait pas. Si des personnes non autorisées connaissent les détails de la pièce, celles qui s'y trouvent seront exposées à des attaques Ingénierie sociale.
Assurez-vous que ce qui se trouve dans la pièce est sûr. Une pièce ne doit avoir qu'une seule entrée et elle doit être fermée en tout temps. Si vous vous mettez au travail, fermez la porte derrière vous. L'accès à l'ordinateur ne doit provenir que de personnes autorisées. Comment vous faites cela dépend de vous. Les serrures intelligentes physiques et électroniques ont leurs avantages et leurs inconvénients.
Faites attention aux plafonds bas. Si un attaquant réussit à faire sortir les tuiles du toit et par-dessus le mur, une porte verrouillée ne signifie rien. Fermez aussi les fenêtres. Le seul but de la pièce devrait être de loger cet ordinateur. Si vous y stockez des objets, vous avez la possibilité de vous faufiler et de cacher votre webcam, votre microphone ou votre appareil d'écoute par radiofréquence.
Assurez-vous que c'est une pièce sûre. Sûr pour l'ordinateur, c'est. La pièce doit offrir le climat idéal pour que l'ordinateur dure le plus longtemps possible. Chaque fois qu'un ordinateur avec une lame d'air est cassé et éliminé, il y a une chance d'obtenir les informations de l'ordinateur vidé.
Vous aurez également besoin d'un système d'extinction d'incendie sûr sur votre ordinateur. Une chose appropriée utilise des gaz inertes ou des halocarbures. Cela ne devrait pas être destructeur pour l'ordinateur, sinon un pirate pourrait essayer de détruire l'ordinateur en activant ces gaz s'il le peut.
Aussi, gardez tous les appareils électroniques inutiles à l'extérieur de la pièce. N'insérez pas d'imprimantes, de téléphones portables, de tablettes, de clés USB ou de porte-clés. Si l'un des appareils contient une batterie ou utilise de l'électricité, vous ne devez pas entrer dans cette pièce. Est-ce une frénésie d'intimité? Non. Découvrez les recherches qu'il fait sur l'entrefer Dr Mordechai Gauri Découvrez ce qui est possible.
En parlant d'USB, branchez ou supprimez tous les ports USB inutiles. Vous pourriez avoir besoin d'un port USB ou de deux ports clavier et souris. Ces appareils doivent être verrouillés en place afin que personne ne puisse les retirer. Tout autre port USB doit être supprimé ou bloqué avec quelque chose comme Bloqueur de port USB. Mieux encore, utilisez un adaptateur Clavier USB vers PS / 2 Et commutateur de souris, avec Clavier وSouris PS / 2. Vous n'avez pas du tout besoin de ports USB externes.
Envisagez d'éliminer toutes les méthodes de communication possibles. Retirez le Wi-Fi, le câble Ethernet et le matériel Bluetooth ou démarrez avec un ordinateur qui n'en a pas. Il ne suffit pas de désactiver ces appareils. Tout câble réseau nécessaire doit être protégé. Il peut s'agir d'un contrôleur dans un processus industriel, certains câbles peuvent donc être nécessaires.
Désactivez tous les ports réseau courants de l'ordinateur. Cela signifie des ports tels que 80 pour HTTP, 21 pour FTP et les autres ports par défaut. Si un pirate informatique se connecte physiquement à l'ordinateur, au moins ces ports ne sont pas prêts et en attente.
Vous Cryptage du disque dur. Si un hacker accède à l'ordinateur, au moins les données sont cryptées et inutiles pour lui.
Éteignez l'ordinateur lorsqu'il n'est pas nécessaire. Débranchez-le complètement de la prise.
Mon ordinateur est-il en sécurité maintenant?
Vous devez vous habituer aux termes des risques de sécurité acceptables. Tant qu'il y aura des pirates, à la fois chapeau blanc et chapeau noir, de nouvelles façons de contourner les mesures de sécurité continueront à être développées et à éviter le vide d'air. Vous ne pouvez pas faire grand-chose, mais lorsque vous faites un trou entre votre ordinateur, c'est au moins un bon début.
