אמצעים למניעת גישה בלתי מורשית
יש לקרוא סעיף זה לפני השימוש במכשיר בסביבת רשת.
ניתן להשתמש בפונקציות שונות של המכשיר כאשר הוא מחובר לרשת. עם זאת, כיוון שהדבר יוצר גם סיכונים של גישה לא מורשית והאזנת סתר לרשת, יש לנקוט באמצעים נגד סיכוני אבטחה.
סעיף זה מספק דוגמאות לאמצעים למניעת גישה בלתי מורשית שניתן ליישם במהלך ההגדרה בעת שימוש במכשיר בסביבת רשת.
הערה
ישנם אמצעים נוספים שניתן ליישם נגד סיכוני אבטחה במכשיר, כגון הגבלת תקשורת עם חומת אש ושימוש בתקשורת TLS מוצפנת כדי למנוע האזנת סתר וחבלה. יש לנקוט באמצעים הבאים בהתאם לסביבת הרשת.
אבטחה
שימוש בכתובת IP פרטית
קיימים שני סוגים של כתובות IP: כתובת IP גלובלית, המשמשת לחיבור לאינטרנט, וכתובת IP פרטית, המשמשת ברשת מקומית כגון רשת LAN של החברה.
אם למכשיר מוקצית כתובת IP גלובלית, משתמשים באינטרנט יכולים לגשת אליו. דבר זה גורם להגברת הסיכון לדליפת מידע בגלל גישה בלתי-מורשית מרשת חיצונית.
מצד שני, אם כתובת IP פרטית מוקצית למכשיר, הגישה אליו מוגבלת רק למשתמשים ברשת המקומית. לכן, השימוש בה מפחית את הסיכון לגישה בלתי מורשית בהשוואה לשימוש בכתובת IP גלובלית קבועה.
באופן כללי, יש להגדיר למכשיר כתובת IP פרטית.
כתובת IP פרטית משמשת באחד מבין הטווחים הבאים.
טווחי כתובות IP פרטיות
מ-10.0.0.0 עד 10.255.255.255
מ-172.16.0.0 עד 172.31.255.255
מ-192.168.0.0 עד 192.168.255.255
לפרטים על אופן ההגדרה והאימות של כתובת ה-IP, ראו להלן:
אם יש צורך להגדיר למכשיר כתובת IP גלובלית, ניתן ליצור סביבה המונעת גישה מבחוץ, למשל באמצעות חומת אש, כדי לצמצם את הסיכון לגישה בלתי מורשית. יש לפנות למנהל הרשת לקבלת מידע על יישום אבטחת הרשת.
ההגנה על המידע באמצעות סיסמה או קוד PIN
הגנה על המידע במכשיר באמצעות סיסמה או PIN מאפשרת לצמצם את הסיכון לדליפת מידע או לשימוש בלתי מורשה, גם אם גורם צד שלישי זדוני משיג גישה בלתי מורשית למכשיר.
ניתן להשתמש בפונקציות הבאות כדי להגדיר סיסמה או PIN במכשיר. פונקציות אלה מגבילות את הגישה למידע רק למשתמשים שיודעים את הסיסמה או את קוד ה-PIN.
הערה
טיפים להגדרת סיסמאות חזקות למניעת גישה בלתי מורשית
אנו ממליצים על לפחות 8 תווים, ו-15 תווים או יותר במידת האפשר.
סוגי הסיסמאות הבאים אינם מומלצים מכיוון שקל לנחש אותם.
תווים או מילים חוזרות, כגון "aaa" או "abcabc"
תאריכים או שנים הקשורים לאדם
רק מילה אחת במילון
שם נפוץ
מילים הפוכות, כמו הפיכת "apple" ל-"elppa"
החלפות צפויות כגון שימוש ב-"@" במקום "a"
אימות משתמש
יש להזין את שם המשתמש והסיסמה הרשומים עבור כל משתמש כדי להשתמש במכונה.
ניתן להגדיר רמות הרשאה הנקראות "תפקידים" עבור כל משתמש כך שיאפשרו רק למנהלים לצפות ולשנות הגדרות חשובות.
פנקס הכתובות
מחייב הזנת PIN של פנקס הכתובות בעת רישום או עריכה של ערכים בפנקס הכתובות.
אמצעי זהירות בעת השימוש ב-Remote UI (ממשק משתמש מרוחק)
בעת השימוש ב-Remote UI (ממשק משתמש מרוחק), יש להימנע מגישה לאתרי אינטרנט אחרים.
לאחר השימוש ב-Remote UI (ממשק משתמש מרוחק), יש להקפיד להתנתק ולסגור את דפדפן האינטרנט.