قد تستمر كاميرا المراقبة في بثّ الصورة كالمعتاد، بينما تبدأ في الخلفية بإجراء اتصالات لم تكن جزءاً من عملها. وعندما يسيطر مهاجم على مجموعة من الأجهزة المتصلة بالإنترنت وينسّق عملها، تتكوّن شبكة تُعرف باسم البوت نت (Botnet). وقد تُستخدم هذه الشبكة في هجوم حجب الخدمة الموزّع (DDoS)، حيث تُغرق الأجهزة خدمةً على الإنترنت بحركة مرور كثيفة، فيصعب على المستخدمين الوصول إليها. ومن أمثلة ذلك هجوم «ميراي» على مزوّد خدمات أسماء النطاقات «داين» عام ٢٠١٦، بعد استغلال بيانات دخول افتراضية في أجهزة كان يمكن الوصول إليها عبر الإنترنت. (cisa.gov⁠) كيف نميّز الاتصال المشبوه؟ تبدأ المراقبة بتسجيل ما يفعله الجهاز في ظروف التشغيل العادية. ما الجهات التي يتصل بها؟ وكم اتصالاً يبدأ في الدقيقة؟ وكيف يتغيّر نشاطه أثناء التحديث أو بعد إعادة التشغيل؟ تشكّل هذه الملاحظات خطاً أساسياً نقارن به السلوك اللاحق. فإذا ظهرت وجهات جديدة بالتزامن مع زيادة مفاجئة في عدد الاتصالات، فقد يستدعي الأمر التحقّق. (csrc.nist.gov⁠) لنفترض أن كاميرا في مختبر ترسل الفيديو عادةً إلى مسجّل داخل الشبكة. إذا حاولت فجأةً الاتصال بعشرات العناوين الخارجية خلال دقيقة، يراجع مسؤول الشبكة توقيت النشاط والوجهات التي حاولت الكاميرا الوصول إليها، ويتحقّق من وجود تحديث مجدول أو تغيير في الإعدادات. وإذا بقي النشاط بلا تفسير، يمكن عزل الكاميرا مؤقتاً وفحصها لتحديد ما إذا كانت قد اختُرقت. كيف نقلّل فرص استغلال الأجهزة؟ يمكن وضع الكاميرات والحساسات في شبكة فرعية منفصلة، وضبط قواعد الاتصال بحيث تصل فقط إلى الجهات التي تحتاج إليها لأداء وظيفتها. فالكاميرا التي تعمل مع مسجّل محلي يمكن تقييد اتصالاتها وفق متطلبات التشغيل. وتُستكمل هذه الخطوة بتغيير كلمات المرور الافتراضية وتثبيت تحديثات الأمان التي يوفّرها المصنّع. (cisa.gov⁠, nist.gov⁠) جامعة المستقبل الجامعة الاولى في العراق