سرقة أجهزة الكمبيوتر المحمولة

تُعدّ سرقة أجهزة الكمبيوتر المحمولة تهديدًا كبيرًا لمستخدميها . وقد طُوّرت العديد من الطرق لحماية البيانات ومنع السرقة ، بما في ذلك أجهزة الإنذار، وأقفال الكمبيوتر المحمول، ووسائل الردع المرئية كالملصقات. قد يفقد ضحايا سرقة أجهزة الكمبيوتر المحمولة مكوناتها المادية، وبرامجها، وبياناتها الأساسية التي لم تُحفظ نسخ احتياطية منها . كما قد يتمكن اللصوص من الوصول إلى البيانات الحساسة والمعلومات الشخصية. وتعتمد بعض الأنظمة في منح الصلاحيات على بيانات اعتماد مُخزّنة على الكمبيوتر المحمول، مثل عناوين MAC ، وملفات تعريف الارتباط ، ومفاتيح التشفير ، وكلمات المرور .

بحسب مكتب التحقيقات الفيدرالي (FBI)، بلغت خسائر سرقة أجهزة الكمبيوتر المحمولة أكثر من 3.5 مليون دولار أمريكي في عام 2005. ووجد مسحٌ مشتركٌ بين معهد أمن الحاسوب ومكتب التحقيقات الفيدرالي حول جرائم وأمن الحاسوب أن سرقة جهاز كمبيوتر محمول كلّفت الشركات، في المتوسط، 31,975 دولارًا أمريكيًا. ^{[ 1 ]} وفي دراسةٍ نشرتها شركة إنتل عام 2010، شملت 329 مؤسسةً من القطاعين العام والخاص، تبيّن أن 7.1% من أجهزة الكمبيوتر المحمولة الخاصة بالموظفين فُقدت أو سُرقت قبل انتهاء عمرها الافتراضي. ^{[ 2 ]} علاوةً على ذلك، تبيّن أن متوسط ​​إجمالي الأثر الاقتصادي السلبي لسرقة جهاز كمبيوتر محمول بلغ 49,256 دولارًا أمريكيًا. وقُدّرت التكلفة الإجمالية لأجهزة الكمبيوتر المحمولة المفقودة لجميع المؤسسات المشاركة في الدراسة بنحو 2.1 مليار دولار أمريكي. ^{[ 3 ]} ومن بين 48 مليار دولار أمريكي خسرها الاقتصاد الأمريكي نتيجةً لاختراقات البيانات ، نتج 28% منها عن سرقة أجهزة الكمبيوتر المحمولة أو غيرها من الأجهزة المحمولة. ^{[ 4 ]}

في تقرير موجز أعده مكتب الإحصاءات والبحوث الجنائية في نيو ساوث ويلز عام 2011 ، ورد أن سرقات أجهزة الكمبيوتر المحمولة قد ازدادت خلال السنوات العشر الماضية، ويعزى ذلك جزئيًا إلى زيادة ملكية هذه الأجهزة، وأيضًا لأنها تُعدّ هدفًا مغريًا للصوص والمستغلين للفرص. في عام 2001، سُرقت 2907 أجهزة كمبيوتر محمولة من منازل نيو ساوث ويلز، ولكن بحلول عام 2010 ارتفع هذا العدد إلى 6492 جهازًا، ليحتل المرتبة الثانية بعد النقود من بين المسروقات. ويشير المكتب إلى أن ربع عمليات السطو في عام 2010 أسفرت عن سرقة جهاز كمبيوتر محمول. هذا الاتجاه المقلق في عمليات السطو يُسهم في زيادة سرقة الهوية والاحتيال نظرًا لوجود المعلومات الشخصية والمالية عادةً على أجهزة الكمبيوتر المحمولة. لا تشمل هذه الإحصاءات الخسائر غير المُبلغ عنها، لذا يُحتمل أن تكون الأرقام أعلى بكثير. ^{[ 5 ]}

تتعرض الشركات لخسائر فادحة في حال اختلاس حاسوب محمول غير مشفر أو ضعيف الحماية، ومع ذلك، لا يُقيّم الكثيرون هذا الخطر بشكل كافٍ ولا يتخذون الإجراءات المناسبة. يُعدّ فقدان معلومات الشركة الحساسة خطرًا جسيمًا على جميع الشركات، ويجب اتخاذ تدابير لحماية هذه البيانات بشكل مناسب. أشارت دراسة استقصائية أُجريت في عدة دول إلى أن الموظفين غالبًا ما يكونون مهملين أو يتحايلون عمدًا على إجراءات الأمان، مما يؤدي إلى فقدان الحاسوب المحمول. ووفقًا للدراسة، كان الموظفون أكثر عرضة لفقدان حواسيبهم المحمولة أثناء السفر في الفنادق والمطارات وسيارات الإيجار وفعاليات المؤتمرات. ^{[ 6 ]}

قام بهلينغ وود بدراسة مسألة أمن أجهزة الكمبيوتر المحمولة وسرقتها. وأبرز استطلاعهم للموظفين في جنوب نيو إنجلاند أن إجراءات الأمن لم تكن أساسية فحسب، بل كان تدريب الموظفين على إجراءات الأمن محدودًا وغير كافٍ.

• كان لدى 100% من الموظفين الذين شملهم الاستطلاع إمكانية الوصول إلى معلومات الشركة عبر جهاز كمبيوتر محمول من مواقع بعيدة تشمل منازلهم.
• تم منح 78% منهم تصريحاً بتخزين بيانات الشركة على أجهزة الكمبيوتر المحمولة الخاصة بهم.
• 36% من الشركات لم تقدم تدريباً أمنياً.

وخلصوا إلى ضرورة رصد اتجاهات سرقة أجهزة الكمبيوتر المحمولة لتقييم التدابير التدخلية المطلوبة. ^{[ 7 ]}

لم تعد كلمات المرور كافية لحماية أجهزة الكمبيوتر المحمولة. توجد حلول عديدة لتحسين مستوى حماية الكمبيوتر المحمول. يُعد تشفير القرص الكامل (FDE) حلاً شائعًا وفعالًا من حيث التكلفة. يمكن تطبيق تشفير القرص الكامل برمجيًا، أو عتاديًا، أو كليًا. يوفر تشفير القرص الكامل الحماية قبل بدء تشغيل نظام التشغيل من خلال المصادقة المسبقة ، ومع ذلك، لا تزال هناك حاجة لاتخاذ الاحتياطات اللازمة ضد هجمات بدء التشغيل البارد .

تتوفر العديد من الأدوات، التجارية منها والمفتوحة المصدر، التي تُمكّن المستخدم من تجاوز كلمات المرور لأنظمة ويندوز وماك أو إس إكس ولينكس. ومن الأمثلة على ذلك برنامج TrueCrypt الذي يسمح للمستخدمين بإنشاء قرص افتراضي مشفر على أجهزتهم. ^{[ 8 ]}

تُوفّر كلمات المرور إجراءً أمنيًا أساسيًا للملفات المخزّنة على جهاز الكمبيوتر المحمول، ولكن عند دمجها مع برامج تشفير القرص، يُمكنها حماية البيانات بشكلٍ موثوق من الوصول غير المصرح به. يتوفر نظام أمان الكمبيوتر المحمول عن بُعد (RLS) لتأمين البيانات بثقة حتى عندما لا يكون الكمبيوتر المحمول بحوزة مالكه. باستخدام نظام أمان الكمبيوتر المحمول عن بُعد، يُمكن لمالك الكمبيوتر المحمول منع الوصول إلى الكمبيوتر المسروق من أي جهاز كمبيوتر متصل بالإنترنت .

ظهرت عدة إجراءات أمنية للحاسوب تهدف إلى حماية البيانات. يوفر منفذ كنسينغتون الأمني، بالإضافة إلى كابل القفل، حماية مادية ضد عمليات السرقة العرضية. يتكون هذا المنفذ من سلك يُربط بجسم ثقيل لا يمكن تحريكه، ثم يُقفل داخل هيكل الحاسوب المحمول، إلا أن هذه الطريقة ليست آمنة بنسبة 100%. ^{[ 9 ]}

فتحة قفل الأمان من نوبل هي طريقة مختلفة لتوصيل كابل الأمان. ^{[ 10 ] [ 11 ]}

ثمة نهج آخر محتمل للحد من عواقب سرقة أجهزة الكمبيوتر المحمولة، وهو تزويد الموظفين الميدانيين بأجهزة طرفية خفيفة بدلاً من أجهزة الكمبيوتر المحمولة التقليدية، بحيث تُخزَّن جميع البيانات على الخادم، ما يقلل من احتمالية فقدانها أو اختراقها. في حال فقدان أو سرقة جهاز طرفي خفيف، يمكن استبداله بسهولة وبتكلفة زهيدة. مع ذلك، يعتمد هذا الجهاز على الوصول إلى الخادم عبر الشبكة، وهو أمر غير متوفر على متن الطائرات أو في أي مكان آخر لا تتوفر فيه خدمة الشبكة.

يمكن دمج هذا النهج مع المصادقة القوية مثل تسجيل الدخول الموحد (SSO).

في عام 2006، سُرِقَ حاسوب محمول كان بحوزة محلل بيانات، يحتوي على بيانات شخصية وصحية لحوالي 26.5 مليون جندي في الخدمة الفعلية ومتقاعد. ^{[ 12 ]} وقدّرت الوكالة أن تكلفة منع سرقة البيانات وتغطية الخسائر المحتملة الناجمة عنها ستتراوح بين 100 مليون و500 مليون دولار. ^{[ 13 ]} وفي عام 2007، وافقت وزارة شؤون المحاربين القدامى الأمريكية على دفع 20 مليون دولار لأفراد عسكريين حاليين وسابقين لتسوية دعوى قضائية جماعية. ^{[ 14 ]}

في عام 2007، فرضت هيئة الخدمات المالية (FSA) غرامة قدرها 980 ألف جنيه إسترليني على أكبر جمعية بناء في المملكة المتحدة، وهي " ناشون وايد"، بسبب قصور الإجراءات المتبعة بعد سرقة حاسوب محمول لأحد موظفيها خلال عملية سطو على منزل. احتوى الحاسوب على بيانات 11 مليون عميل، بما في ذلك أسماءهم وأرقام حساباتهم، وعلى الرغم من أن الجهاز كان محميًا بكلمة مرور، إلا أن المعلومات كانت غير مشفرة. أشارت هيئة الخدمات المالية إلى قصور الأنظمة والضوابط، حيث استغرقت "ناشون وايد" ثلاثة أسابيع قبل اتخاذ أي خطوات للتحقيق في محتوى الحاسوب المفقود. وقد فُرضت هذه الغرامة الكبيرة لتعزيز التزام هيئة الخدمات المالية بالحد من الجرائم المالية. ^{[ 15 ]}

في عام 2010، أبلغت إدارة شؤون المحاربين القدامى عن سرقة جهاز كمبيوتر محمول من مقاول مجهول الهوية؛ وكان الكمبيوتر يحتوي على معلومات تعريفية شخصية عن 644 من المحاربين القدامى، بما في ذلك بيانات من سجلات بعض المراكز الطبية التابعة لإدارة شؤون المحاربين القدامى.

بعد أن علمت إدارة شؤون المحاربين القدامى (VA) بوجود جهاز كمبيوتر محمول غير مشفر، قامت بالتحقيق في عدد المتعاقدين معها الذين قد لا يلتزمون بمتطلبات التشفير، واكتشفت أن 578 موردًا رفضوا توقيع بنود تعاقدية جديدة تلزمهم بتشفير بيانات المحاربين القدامى على أجهزة الكمبيوتر الخاصة بهم، وهو ما يُعد انتهاكًا واضحًا للقواعد.

• برنامج تتبع الأجهزة
• مخاطر تكنولوجيا المعلومات
• المصادقة قبل بدء التشغيل
• فريسة (برنامج)

• الجاسوس الذي أفقدني - سرقات أجهزة الكمبيوتر المحمولة من وزارة الدفاع البريطانية
• مسح جرائم الحاسوب والأمن لعام 2005 الصادر عن مكتب التحقيقات الفيدرالي/CSI - إحصاءات ومعلومات حول جرائم الحاسوب