حماية SSMS: كلمات المرور وأجهزة العمل وبيانات دخول الكاميرات

يحتفظ نظام المراقبة بلقطات حساسة للأشخاص والأماكن. وإذا دخله شخص غير مخوّل، فقد يشاهد التسجيلات أو يوقف الكاميرات عن العمل. وتبدأ معظم المشكلات بأمر صغير: كلمة مرور ضعيفة، أو شاشة غير مقفلة، أو وصول عن بُعد نسي أحدهم إيقافه. يعرض هذا الدليل عادات بسيطة للمشغّلين ومسؤولي تقنية المعلومات تحافظ على أمان SSMS.

افتح وحدة التحكم بالطريقة الصحيحة

يريك مهندس سكايلاين عند التسليم طريقة فتح وحدة تحكم SSMS. التزم بهذه الطريقة دائمًا، ولا تثبّت نسخًا أو اختصارات إضافية تجدها في مكان آخر.

• إذا حصلت على بيانات دخول شخصية، فهي لك وحدك. لا تشاركها أبدًا، ولو مع زميل في النوبة نفسها.
• لا تكتب كلمة المرور على ورقة لاصقة أو على المكتب أو الشاشة.
• إذا احتاج زميل إلى الدخول، فاطلب ذلك من مشرفك، ولا تعطه بياناتك.

استخدم عبارات مرور قوية

عبارة المرور كلمة مرور مكوّنة من عدة كلمات عشوائية. طولها يجعل تخمينها صعبًا، ومع ذلك يبقى تذكّرها سهلًا.

1. اختر أربع كلمات أو أكثر لا رابط بينها.
2. أضف رقمًا أو رمزًا إذا طلبت قواعد شركتك ذلك.
3. تجنّب الأسماء وتواريخ الميلاد ولوحات السيارات واسم الشركة.
4. لا تُعِد استخدام كلمة مرور البريد أو البنك أو وسائل التواصل.
5. غيّرها فورًا إذا ظننت أن أحدًا رآها.

اقفل الشاشة كلما ابتعدت

وحدة التحكم غير المقفلة تسمح لأي شخص بأن يقترب ويشاهد أو يغيّر شيئًا. اقفل شاشة الحاسوب كلما ابتعدت، ولو لدقيقة واحدة. يستطيع مسؤول تقنية المعلومات أن يريك أسرع طريقة لذلك على جهازك. ويمكنه أيضًا ضبط الشاشة لتُقفل تلقائيًا بعد فترة قصيرة من عدم الاستخدام.

كلمات مرور الكاميرات وأجهزة NVR

لكل كاميرا ولكل جهاز NVR بيانات دخول خاصة به. وتخرج أجهزة كثيرة من المصنع بكلمة مرور افتراضية. هذه الكلمات منشورة على الإنترنت، لذلك يجرّبها المهاجمون أولًا.

1. غيّر كل كلمة مرور افتراضية قبل الإعداد أو أثناءه.
2. اجعل لكل جهاز كلمة مرور قوية ومختلفة قدر الإمكان.
3. احفظ كلمات المرور في مكان آمن يتحكم فيه فريق تقنية المعلومات، مثل مدير كلمات المرور. ومدير كلمات المرور برنامج يحفظها في خزنة مشفّرة.
4. شارك بيانات دخول الأجهزة مع سكايلاين بالطريقة الآمنة المتفق عليها فقط.

لماذا قد يتسبب تغيير كلمة المرور في انقطاع الكاميرا

أثناء الإعداد تعطي مهندس سكايلاين بيانات دخول الأجهزة، ويستخدمها SSMS للاتصال بكل كاميرا أو جهاز NVR. فإذا غيّر أحدهم لاحقًا كلمة مرور كاميرا أو جهاز NVR، لن يستطيع SSMS الاتصال به. عندها تتوقف الكاميرا عن العرض المباشر، وتتوقف عن التسجيل أيضًا.

لذلك اتبعوا قاعدة بسيطة: قبل أن يغيّر أي شخص كلمة مرور جهاز، يُبلغ مسؤول تقنية المعلومات. ثم يتأكد المسؤول من إدخال بيانات الدخول الجديدة في SSMS، بالطريقة الموضحة عند التسليم أو بمساعدة دعم سكايلاين.

حدّث أجهزة الحاسوب باستمرار

خادم SSMS وأجهزة وحدة التحكم حواسيب عادية، وتحتاج إلى التحديثات الأمنية مثل أي حاسوب آخر. والتحديث الأمني إصلاح من الشركة المصنّعة يسدّ ثغرة معروفة.

• ثبّت تحديثات نظام التشغيل حسب سياسة تقنية المعلومات لديك.
• أبلغ سكايلاين قبل التغييرات الكبيرة، مثل ترقية نظام التشغيل، أو تغيير برنامج مكافحة الفيروسات، أو نقل الخادم. الفحص المسبق يجنّبك المفاجآت.
• لا تثبّت ألعابًا أو إضافات للمتصفح أو أي برامج لا تحتاجها على جهاز وحدة التحكم.

اضبط الوصول عن بُعد

يحتاج مهندس سكايلاين أثناء الإعداد إلى وصول عن بُعد إلى خادمك. والوصول عن بُعد يعني أن يعمل شخص على الحاسوب عبر الشبكة من مكان آخر. إنه مفيد، لكنه أيضًا باب إلى نظامك.

1. امنح الوصول عن بُعد بطريقة مضبوطة يوافق عليها فريق تقنية المعلومات.
2. خصّص للمهندس بيانات دخول مستقلة، لا كلمة مرور إدارية مشتركة.
3. ألغِ هذا الوصول أو عطّله عند انتهاء الإعداد، أو عند انتهاء مهمة الدعم.
4. فعّله مجددًا عندما تطلب المساعدة فقط، ثم أوقفه بعدها.
5. دوّن وقت فتح الوصول ووقت إغلاقه.

أما تصميم الشبكة للمواقع وللدعم عن بُعد فيشرحه دليل ربط المواقع والدعم عن بُعد بأمان.

أبعِد ذاكرات USB الشخصية

• لا توصل ذاكرة USB شخصية بجهاز وحدة التحكم أو بالخادم، فقد تحمل برامج ضارة.
• لا تشحن هاتفك من منافذ USB في جهاز وحدة التحكم.
• استخدم فقط وسائط التخزين التي يوفّرها فريق تقنية المعلومات.

احمِ الغرف لا الشاشات فقط

الحماية المادية لا تقل أهمية عن كلمات المرور. فمن يستطيع لمس الخادم يستطيع فصله أو أخذ أقراصه.

• أبقِ غرفة الخادم مقفلة، وأعطِ المفاتيح أو رموز الباب لمن يحتاجها فقط.
• أبقِ غرفة وحدة التحكم مغلقة أمام الزوار إلا بإذن المشرف.
• ضع الشاشات بحيث لا يراها من هم خارج الغرفة عبر النوافذ أو الأبواب.

إذا شككت في إساءة استخدام بيانات دخول

تصرّف بسرعة، فالتأخير القصير قد يُكبّر المشكلة.

1. غيّر كلمة مرورك فورًا إن استطعت.
2. أبلغ مشرفك ومسؤول تقنية المعلومات بما لاحظته ومتى لاحظته.
3. دوّن الوقت وجهاز العمل وأي شيء غريب رأيته.
4. لا تحذف أي شيء في النظام ولا تغيّره بنفسك.
5. يستطيع مسؤول تقنية المعلومات التواصل مع دعم سكايلاين عبر صفحة التواصل أو البريد info@alskyline.com.

إلى أين بعد ذلك

• ربط المواقع والدعم عن بُعد بأمان: شبكات VPN لا منافذ مفتوحة
• من يحق له مشاهدة اللقطات والتعامل معها: سياسة وصول بسيطة
• ماذا تفعل عندما تنقطع كاميرا

قائمة تحقق سريعة

• أفتح وحدة التحكم بالطريقة التي عُرضت عند التسليم فقط.
• لا أشارك بيانات دخولي، ولا أكتب كلمات المرور على ورق.
• أقفل الشاشة كلما ابتعدت عن وحدة التحكم.
• لا توجد كاميرا أو جهاز NVR بكلمة المرور الافتراضية.
• كل من يغيّر كلمة مرور جهاز يُبلغ تقنية المعلومات أولًا.
• الوصول عن بُعد للمهندس متوقف عندما لا يحتاجه أحد.
• لا تدخل ذاكرات USB شخصية إلى وحدة التحكم أو الخادم.
• غرفة الخادم مقفلة.