تتسارع وتيرة انتشار أجهزة إنترنت الأشياء الاستهلاكية في المنازل وأماكن العمل، من الكاميرات الذكية ومكبرات الصوت المتصلة إلى الأقفال والأجهزة المنزلية المتصلة بالشبكات، وتتزايد معها الحاجة إلى إرشادات أمنية واضحة تساعد المستخدم العادي على حماية أجهزته وبياناته، وقد تناولت بحوث سابقة خصائص النصائح الأمنية المتاحة وقدرات المستخدمين على تنفيذها، غير أنها لم تختبر بما يكفي مدى ملاءمة تلك النصائح للغرض الذي صيغت من أجله عند تطبيقها على التنوع الواسع في أجهزة إنترنت الأشياء المتداولة في الأسواق، ومن هنا جاءت هذه الدراسة لسد هذه الفجوة عبر فحص منهجي يربط بين محتوى النصائح الرسمية وبين الإمكانات الفعلية الموثقة للأجهزة التي يمتلكها المستهلكون، وتزداد أهمية هذا الفحص في ظل اعتماد أعداد متزايدة من المستخدمين على هذه النصائح مصدرًا رئيسًا لتأمين أجهزتهم وبياناتهم رغم أن غالبيتهم من غير الخبراء في الشؤون التقنية والأمنية
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تقييم قابلية تطبيق النصائح الأمنية الصادرة على مستوى الدول على أجهزة إنترنت الأشياء الاستهلاكية، متخذة من مدى توافق تلك النصائح مع الخصائص الموثقة للأجهزة معيارًا للحكم على صلاحيتها العملية، واعتمدت الدراسة على النصائح الأمنية الصادرة في ثلاث دول هي المملكة المتحدة والولايات المتحدة الأمريكية وهولندا، وقارنتها بالمواد المتاحة للمستخدمين لأربعين جهازًا من أجهزة إنترنت الأشياء الأعلى مبيعًا موزعة على خمس فئات من فئات الأجهزة، وشملت المواد التي جرى فحصها أدلة الاستخدام ومقاطع الفيديو الإرشادية ونتائج البحث الطبيعية التي يصل إليها المستخدم العادي حين يبحث عن كيفية تأمين جهازه، وقدمت الدراسة بذلك مقاربة قابلة للتوسع تتيح تقييم قابلية تطبيق النصائح الأمنية عبر نطاق واسع من الأجهزة بدل الاقتصار على حالات منفردة محدودة، وجرى الحكم على قابلية تطبيق كل نصيحة في ضوء توافر الخصائص اللازمة لتنفيذها في الجهاز ذاته ومدى توثيق خطوات هذا التنفيذ في المواد الإرشادية المتاحة لمستخدمه
ثانيًا: أبرز النتائج
خلص التحليل إلى رصد أربع نصائح متداخلة تتقاطع فيها إرشادات الدول الثلاث، وتتمحور حول محورين رئيسين هما إدارة كلمات المرور وتحديثات البرامج الثابتة للأجهزة، وكشف التقييم عن انفصال كبير بين مضمون النصائح وبين ما تتيحه الأجهزة فعليًا، إذ لم يدعم أي جهاز من الأجهزة الأربعين تنفيذ النصائح الأربع مجتمعة، ولم توفر المواد المتاحة إلا المعلومات الكافية لتطبيق نصيحة واحدة أو نصيحتين على الأكثر في ستة وثلاثين جهازًا، وكانت النصائح القابلة للتطبيق في الغالب هي المتعلقة بالتحديثات، بينما تعذر تنفيذ غيرها لغياب الخصائص اللازمة في الأجهزة ذاتها أو لعدم توثيقها في المواد الموجهة إلى المستخدم
وأظهرت النتائج أن هذا القصور ليس حالات معزولة متفرقة، بل هو إخفاق منهجي متكرر في مواءمة النصائح مع قدرات الأجهزة وإمكاناتها الحقيقية، إذ يجد المستخدم العادي غير الخبير نفسه مضطرًا إلى أن يقرر بنفسه ما إذا كانت نصيحة الخبراء تنطبق على جهازه من عدمه، وهو ما يعرضه لممارسات غير فعالة أو ضارة في بعض الأحيان، وبيّنت الدراسة أن النصائح وإن بدت مرتبطة ظاهريًا بخصائص الأجهزة فإنها قد تقود إلى تحسينات أمنية زائفة لا تحقق التحسينات الأمنية المقصودة منها، بما يلقي على كاهل المستخدم عبء تقييم ملاءمة النصيحة وقابليتها للتنفيذ وفعاليتها الأمنية، وبذلك تتحول النصيحة السليمة من الناحية النظرية إلى عبء إضافي يثقل المستخدم بدل أن تكون عونًا له في حماية جهازه وتأمين بياناته
ثالثًا: دلالات الدراسة وتطبيقاتها
تحمل هذه النتائج دلالات مهمة لصانعي السياسات والجهات الحكومية والباحثين في أمن المعلومات، إذ تكشف أن المشكلة لا تكمن في ضعف التزام المستخدمين بالنصائح بقدر ما تكمن في غياب التأسيس الواقعي للنصائح ذاتها حين تصاغ بوصفها قابلة للتطبيق على الجميع دون مراعاة التباين الواسع في خصائص الأجهزة ومواد الدعم المصاحبة لها، ويهدد هذا الانفصال بين النصيحة والواقع أمن إنترنت الأشياء على نطاق واسع ويقوض ثقة المستخدمين في تدابير الحماية المتاحة لهم، وتوصي الدراسة بأن تراعي الحكومات والباحثون القيود العملية والسياقات المعلوماتية التي يواجهها المستخدمون عند صياغة الدعم الأمني وتقديمه، حتى يتوافق هذا الدعم مع واقع خصائص الأجهزة وقدرات المستخدمين على التعامل معها
وخلاصة القول إن صلاحية النصائح الأمنية لا تقاس بسلامتها النظرية وحدها، بل بقدرة المستخدم الفعلية على تنفيذها على جهازه في ضوء ما توفره له مواده الإرشادية من معلومات، وقد أبرزت الدراسة فجوة منهجية واضحة بين النصائح الرسمية في الدول الثلاث وبين إمكانات أربعين جهازًا رائجًا في الأسواق، ودعت إلى إعادة بناء الإرشاد الأمني على أسس واقعية تراعي تنوع الأجهزة وقدرات مستخدميها من غير الخبراء
