نقاط هامة لتأمين الشبكة اللاسلكية

مع انتشار استخدام الشبكات اللاسلكية أصبح من السهل نقل البيانات بين الأجهزة عن طريق موجات كهرومغناطيسية (عن بعد) وأصبح التخلي عن التوصيلات بين أجهزة الحاسوب أمر ممكن, فتنتقل البيانات في الشبكات اللاسلكية بشكل مفتوح في الهواء مما يمكن المهاجمين من التقاط هذه البيانات والتعرف عليها عكس الشبكات السلكية والتي تشترط الوجود الفيزيائي بالقرب من مركز الاتصال, وهذا بحد ذاته يشكل تهديد أمني صريح لجميع مستخدمين الشبكات اللاسلكية . أيضا يتجول بعض المخترقين بسيارتهم ويقومون بعمل مسح عن الشبكات بواسطة حواسيب محمولة بالاستعانة بهوائي/مقوي أشارة للبحث عن شبكات غير محمية لأغراض مختلفة .
(يطلق على هذا الهجوم War Driving أو القيادة الحربية)

تختلف أهداف المهاجمين بالعادة فهناك من يبحث عن شبكة غير محمية لغرض استخدام موارد الشبكة مجاناً (الاتصال بالانترنت مثلاً) أو لسرقة ملفات مستخدمين الشبكة والتلصص على بياناتهم أو لنشر ملفات ضارة في الشبكة و أجهزة مستخدميها لغرض التخريب فقط . المشكلة الأكبر هو أن الغالبية الساحقة من المستخدمين يتصلون بالشبكات الغير موثوقة بمجرد وجودها مفتوحة وهذا أيضا يشكل تهديداً لمستخدم الشبكة بحيث أن مدير الشبكة يستطيع التعرف على البيانات المارة بشبكته وهذا يعني التعرف على بياناتك! أيضا بعض الشبكات تقوم بنشر ملفات ضارة داخل أنظمة المستخدمين فور اتصالهم بها بمدة قصيرة فقط .

في هذا الورقة سنقوم برفع درجة آمن الشبكات اللاسلكية على صعيد الاستخدام المنزلي/الشخصي, بالنسبة للمؤسسات والشركات تحتاج شبكاتها إلى تقنيات اكبر وأكثر تعقيداً سنخصها في ورقه لأحقه بأذن الله أيضا سنقدم نصائح أمنية لمدراء الشبكات ومستخدمينها .

جميع الإعدادات التي سنذكرها في هذه الورقة متوفرة في أغلب أجهزة الراوترات ولكن التطبيق سيكون على راوتر من شركة3COM  .

اختيار الأرقام السرية
هذه النقطة من أهم نقاط حماية الشبكات اللاسلكية, استخدام رقم سري سهل مكون من 5/4 خانات غير كافً لمنع دخول الغير مُصرح لهم بالدخول بالإضافة أنه يسهل على المهاجم اختراق الشبكة. قم باختيار رقم سري 15 خانة على الأقل مكون من حروف, أرقام و رموز ليصعب تخمينه سواء كان التخمين يدوياً أو باستخدام بعض أدوات الـ (Brute force) .
ابتعد عن كلمات السر سهلة التخمين مثل اسمك, رقم هاتفك المحمول, أسم احد أبنائك, تاريخ ميلادك, أجعل كلمة السر لا ترمى لمعنى معين أو لكلمة موجودة في قواميس اللغة .

هنا تظهر صفحة اختيار الرقم السري الخاصة بالشبكة اللاسلكية لا تنسى الضغط على Apply لحفظ التغييرات

أيضا لا تنسى القيام بتغير الرقم السري الخاص بدخول صفحة التحكم بالرواتر يأتي في أغلب الرواترات بشكل افتراض admin يمكن دخول الصفحة عن طريق المتصفح في حالة لم يتم تغيير الـDefault Gateway الافتراضي :
http://192.168.1.1

هنا تظهر صفحة تغيير الرقم السري الافتراضي لصفحة الراوتر لا تنسى الضغط على Apply لحفظ التغييرات

أيضا مهلة الخروج (log out) تلقائياً في حالة الخمول من لوحة التحكم دعها قصيرة قدر الإمكان حتى لا يتمكن أي شخص من الوصول فيزئياً إلى الجهاز وتغيير بعض الإعدادات أو العبث بها في حالة تركت اللوحة مفتوحة .


تفعيل بروتوكول التشفير WPA
يوفر بروتوكول WPA تشفير البيانات المرسلة بالشبكة بطريقة قوية بالإضافة أن اغلب كروت الاتصال اللاسلكي تدعم هذا البروتوكول, يمكن هذا البروتوكول أمكانية التحقق من هوية المستخدم عن طريق خادم للشبكة (Radius Server) أو عن طريق الرقم السري المشترك (PSK).
بالنسبة لخادم التحقق من الهوية يستخدم غالباً في المؤسسات والشركات الكبرى لتوفير درجة آمن عالية لكن بالنسبة للشبكات المستخدمة على الصعيد المنزلي/الشخصي لا مانع من استخدام الرقم السري المشترك بين مستخدمي الشبكة, تأتي بعض أجهزة الرواتر وبروتوكول WPA غير مفعل بشكل افتراضي لذلك سنقوم بتفعيله .

هنا يظهر اختيار تشفير WPA في قائمة Encryption الفرعية في Wireless Settings

هذا البرتوكول يمكن أن يٌهاجم من خلال أدوات تقوم بعمل Brute Force للتعرف على الرقم السري المشترك للشبكة ولكن هذه الأدوات ستكون غير فعالة أذا كان الرقم السري طويل ومعقد لذلك تأكد من اختيار رقم سري صعب التخمين قدر الإمكان
(راجع فقرة الأرقام السرية).
يوجد نوع أخر من التشفير يدعى WEP (من أقدم بروتوكولات تشفير الشبكات اللاسلكية) متوفر بمفاتيح مختلفة الطول ولكن بالوقت الحاضر أصبح هذا التشفير ضعيف جداً ولا يستغرق كسره سواء بضع دقائق مهما بغض النظر عن طول المفتاح
بالحقيقة بروتوكول WPA تطوير لبروتوكول التشفير القديم WEP لذلك لا ننصح باستخدام هذا البروتوكول .


تعطيل خدمة الدخول من خارج الشبكة المحلية (Remote Administrator)
تمكن هذه الخاصية مدير الشبكة من الدخول إلى صفحة أعدادات المودم من خارج الشبكة المحلية .
ينصح بتعطيل هذه الخاصية للمخاطر الأمنية التي قد تسببها, تأتي هذه الخاصية معطلة بشكل تلقائياً في اغلب أجهزة الرواتر لكن سنتأكد من ذلك .

عند اختيار Disable Remote Administration فأن هذه الخاصية تكون معطلة

قد توفر بعض أجهزة الرواتر خدمات مختلفة في هذا السياق مثل ((Remote Upgrade وهي خدمة تمكن مدير الشبكة من ترقية الرواتر عن بعد دون أن يكون في الشبكة المحلية, عليك التأكد من تعطيل جميع خدمات التحكم عن بعد في الرواتر الخاص بك .

تعطيل بث معرف الشبكة
عندما يكون أي شخص موجود في نطاق بث شبكتك اللاسلكية ويقوم بالبحث عن الشبكات المجاورة له فأن شبكتك سوف تظهر له تلقائياً .

صورة لمعالج البحث عن الشبكات اللاسلكية الافتراضي في نظام Windows XP

تفعيل بث معرفة الشبكة يضع الشبكة في موضع الهجوم ومحط أنظار المتطفلين سنقوم بإلغاء بث معرف الشبكة بحيث لا تظهر عند البحث عنها .

صورة توضح عملية تعطيل بث معرف الشبكة من خلال اختيار Disable في الـ SSID Broadcast

بهذا الشكل ستكون الشبكة مخفية ويعني ذلك طبعاً مهاجمين أقل .

السماح لعناوين معينة من الاتصال بالشبكة (MAC Address Filtering)
تفيد هذه الخاصية السماح لأجهزة معينة من الاتصال بالشبكة عن طريق العنوان الفيزيائي/المادي
MAC Address  .
MAC اختصار لـ (Media Access Control) وهو عنوان مكون من 12 رمز في 6 خانات وهو مميز
أي لكل كرت اتصال لاسلكي عنوان ماك ادرس ثابت وخاص لا يمكن أن يتكرر نفس العنوان لكرت لاسلكي أخر .
يمكن التعرف على عنوان MAC Address في أنظمة Windows من تنفيذ هذا الأمر في سطر الأوامر :
ipconfig /all

يمكن من خلال خاصية (MAC Address Filtering) المتوفرة في أغلب أجهزة الرواتر منع عناوين MAC Address معينة من الاتصال بالشبكة أو السماح لعدة لعناوين MAC Address و منع الباقي .

هنا بالصورة تم تفعيل خاصية MAC Address Filtering وتحديد عنوان MAC Address واحد والسماح له فقط من الاتصال بالشبكة

عن طريق اختيار Allow, أما في حالة اختيار Deny سيتم منع العنوان المدخل من الاتصال وسيسمح للباقي

هذه الخاصية غير مجدية في بعض الأحوال لأن المهاجم يستطيع تغيير عنوان الماك أدرس الخاص بهSpoofing MAC Address أيضا يستطيع المهاجم معرفة عناوين الماك أدرس المسموح له عن طريق بعض الأدوات مثل airodump
و Kismet  ثم تقمص أحد هذه العناوين ليستطيع الدخول .

مراقبة الشبكة
يمكن التعرف علي الأجهزة المتصلة بالشبكة لاسلكياً عن طريق خاصية (Client List) الموجودة بشكل افتراضي في أغلب أجهزة الرواتر من خلال هذه الخاصية تستطيع التعرف على الأجهزة الغريبة المتواجدة بشكل غير شرعي في الشبكة ومن ثمّ تستطيع منع  عناوينها بالاستعانة بـ MAC Address Filtering .

تظهر بالصفحة جميع عناوين MAC Address الأجهزة المتصلة بالشبكة

أيضا توجد في أغلب أجهزة الرواتر خاصية مراقبة سجلات الشبكة (Log) وتعرض هذه الخاصية أنشطة الشبكة وعمليات الدخول والخروج .

صورة لخاصية مراقبة سجلات الشبكة التي يقدمها رواتر من شركة 3COM

أشير بالنهاية أن الوصول إلى درجة آمان يستحيل اختراقها صعب جداً ولكن من خلال هذه الخطوات البسيطة قد تكون درجة الآمن عالية خصوصاً للاستخدام الشخصي/المنزلي .

تقنية WIFI المقال الأول

ربما شاهدت العديد من الأشخاص يتصفحون الانترنت من خلال أجهزة الكمبيوتر المحمول في بعض المقاهي أو في صالة الانتظار بالمطار أو في المكتبة أو في بعض الفنادق بدون ان يتصل بالكمبيوتر أي أسلاك.

في الواقع يتم ذلك من خلال شبكة اتصالات لاسلكية تسمى واي فاي WiFi أو شبكة 802.11، حيث تستخدم هذه الشبكة اللاسلكية في توصيل أجهزة الكمبيوتر المتعددة الموجودة في المنزل مع بعضها البعض دون الحاجة لاستخدام الأسلاك التي تعيق الحركة وتظهر المنزل بصورة ورشة الكترونية، كما ان الكثير من المدن تستخدم شبكة الواي فاي في تزويد المنطقة أو الحي بالانترنت بتكلفة مالية قليلة. في القريب سيكون المستقبل للشبكات اللاسلكية وسوف نشهد انتشارها بشكل موسع، وربما لاحظت عزيزي القارئ ان الآن أجهزة الكمبيوتر الشخصي تأتي بكرت شبكة لاسلكية مدمج مع اللوحة الأم وهذا ليضيف إمكانيات أخرى للجهاز في كونه يدعم أللاتصال اللاسلكي.

تقنية الواي فاي WiFi لها الكثير من الفوائد والمزايا، فهي تقنية رخيصة التكلفة وسهلة الإعداد والاستخدام. كما إنها غير مرئية إلا إذا كان لديك كمبيوتر شخصي وكشف لك وجود شبكة WiFi في المنطقة لتتمكن من استخدامها إذا سمح لك بذلك.

في هذه المقالة من كيف تعمل الأشياء سوف ننظر لهذه التقنية بنظرة عليمة فاحصة لنعرف كيف تنتقل المعلومات والبيانات في الهواء وكيف تستقبلها أجهزتنا. وكذلك سوف نخصص جزء من هذا المقال لاستعراض أهم الأساسيات التي تحتاجها لبناء شبكة لاسلكية في منزلك.

بوجود جهاز راوتر router واحد يمكن أكثر من جهاز من الاتصال بالانترنت في نفس الوقت

دعنا نبدأ الآن باطلاعك عزيزي القارئ على أهم الأساسيات في تقنية الواي فاي

ما هي الواي فاي WiFi؟

تستخدم الشبكة اللاسلكية أمواج الراديو مثلها مثل أجهزة الهاتف المحمول والتلفزيون وأجهزة الراديو. وفي الحقيقة الاتصالات اللاسلكية تشبه أجهزة اتصالات الراديو ذات الاتجاهين two-way radio وقد تم شرح هذا المبدأ في موضوع كيف يعمل الراديو. وهنا توضيح لما يحدث بالتحديد:

(1) يقوم الجهاز اللاسلكي المتصل مع الكمبيوتر بوظيفة تحويل البيانات إلى إشارة راديو يرسلها عبر أنتينا antenna خاصة.

(2) يقوم راوتر router لاسلكي باستقبال هذه الإشارة وتشفيرها. ثم يقوم بإرسالها إلى الانترنت باستخدام كابل اتصال بالانترنت عبر وصلة ايثرنت Ethernet connection.

(3) في الواي فاي يمكن إرسال المعلومات عبر 3 حزم ترددية مختلفة أو باستخدام تقنية التنقل الترددي frequency hop بين الترددات الثلاثة المختلفة. وتقنية التنقل الترددي تساعد في التقليل من التداخلات التي تجعل مجموعة من الأجهزة استخدام الاتصال اللاسلكي في نفس اللحظة.

قطعة الكترونية خارجية توصل بالكمبيوتر لتمكنه من الاتصالات اللاسلكية

بعدما تتأكد من ان الكمبيوتر مجهز بمعدات الاتصال اللاسلكي وتعمل بدون مشاكل فان الكمبيوتر يتعرف على الشبكة اللاسلكية الموجودة في المنطقة، وذلك بمجرد ان تقوم بتشغيل الكمبيوتر فانه يبحث عن نقطة اتصال واي فاي وبعد ان يلتقط نقطة بث واي فاي أو أكثر فانه يسألك إذا ما كنت ترغب في الاتصال معها. بعض أجهزة الكمبيوتر تتطلب ان تقوم بإجراء عملية البحث يدويا من خلال تشغيل برنامج خاص بالبحث عن نقاط اتصال الواي فاي.

تعتبر شبكات الاتصال اللاسلكية العامة مفيدة جدا للدخول لشبكة الانترنت بدون اشتراك وفي أي مكان توجد فيه، كذلك فإنها مفيدة أيضا في المنزل حيث تستطيع ان تعمل شبكة بين أجهزة الكمبيوتر الموجودة في منزلك بدون غلبة الأسلاك والكوابل.

في الجزء التالي من هذا المقال سوف نتحدث عن كيف تقوم ببناء شبكة لاسلكية في منزلك.

بناء شبكة لاسلكية

في كثير من الأحيان يكون لديك أكثر من جهاز كمبيوتر في المنزل ومن المفيد جدا ان تقوم بتوصيل هذه الأجهزة مع بعضها البعض للاستفادة من اشتراك واحد للانترنت على كل الأجهزة وتبادل الملفات والبرامج الموجودة في هذه الأجهزة. وتحتاج لبناء الشبكة نقطة ولوج للشبكة اللاسلكية wireless access point، ولهذا سوف تحتاج إلى الحصول على راوتر لاسلكي wireless router ويحتوي الراوتر على التجهيزات التالية:

(1) نقطة اتصال سلكي سواء كان كابل شبكة أو سلك DSL للاتصال بالمودم المزود من شركة الاتصالات لتزويدك بالانترنت.

(2) جهاز راوتر router

(3) صندوق توزيع نقاط شبكة Ethernet hub

(4) جدار ناري firewall

(5) نقطة اتصال لاسلكي wireless access point

تأتي كل هذه الأشياء في جهاز واحد أنيق الشكل وبتكلفة في حدود 100 – 200 دولار تقريباً.

يوفر لك الراوتر اللاسلكي إمكانية الاتصال مع الانترنت عن طريق الكابل أو الاتصال مع الطابعة. ومعظم أجهزة الراوتر تغطي مساحة دائرية نصف قطرها 30 متراً. وهذه التغطية لا يمنعها وجود الجدران والأبواب. وإذا كان منزلك كبير الحجم فانك تحتاج إلى شراء جهاز تقوية إضافي repeaters ليوسع مدى تغطية الراوتر وهذا سوف يزيد التكلفة بالطبع.

راوتر لاسلكي يستخدم أنتينا لإرسال الإشارات الراديوية إلى أجهزة لاسلكية متصلة به ويوفر لها الانترنت عبر اتصال سلكي.

وعليك ان تتأكد من المعايير إلي يعمل عليها الراوتر فقط يغريك سعر جهاز راوتر لاسلكي ولكن إذا تفحصت معاييره ووجدتها 802.11b فهذا لأنه قديم نوعا ما واقل سرعة ويمكنك الحصول على مزايا أكثر إذا استخدمت راوتر بمعايير 802.11a أو 802.11g أو 802.11n وفي الأفضل هو ان تحصل على 802.11g للاستفادة من سرعته وإمكانياته المتطورة.

من الاختراعات التي ظهرت حديثا ما يسمى بالملابس الذكية حيث في هذه الصورة قميص مجهز بمجس لاستقبال إشارات الواي فاي فعند مرورك في منطقة فيها شبكة واي فاي فان الشعار المرسوم على القميص يظهر وميض ملفت للنظر.

في النهاية أود القول ان شبكات الاتصالات اللاسلكية سهلة وغير مكلفة وآمنة إذا عرفت كيف تحميها.

تقنية WiFi‏ المقال الثاني

الواي فاي (بالإنجليزية: WiFi‏)هي اختصار لـ Wireless Fidelity، أي البث اللاسلكي الفائق الدقة والسرعة، ويستخدم لتعريف أي من تقنيات الاتصال اللاسلكي في المعيار IEEE 802.11 وهي التقنية التي تقوم عليها معظم الشبكات اللاسلكية WLANاليوم، فهي تستخدم موجات الراديو لتبادل المعلومات بدلاً من الأسلاك وال كوابل.. كما أنها قادرة على اختراق الجدران والحواجز، وذات سرعة عالية في نقل واستقبال البيانات تصل إلى 54 Mb ps وهناك عدة معايير للشبكات اللاسلكية حددها معهد المهندسين الإلكترونيين والكهربائيين IEEE، أشهرها 802.11a، وقد أقرّ قبله معيار 802.11b. وأحدث المعايير اليوم هي 802.11g، وهذه المعايير متوافقة مع بعضها في الغالب، إلا أن مداها وسرعاتها متفاوتة. ويتوقع لتكنولوجيا واى فاى أن تتطور وأن تتغير كما تتغير معظم التطبيقات التكنولوجية الأخرى
ميزات شبكات الواي فاي

1- عملية إعداد شبكاتها سريعة وسهلة، فهى لاتحتاج إلىتمديدات للأسلاك وحفر للحيطان
2- ويمكن تحريك الأجهزة فيها بجميع الاتجاهات، وحملها والتجوّل بها بحيث يمكنك أن تبقى متصلاً بشكل دائم بالإنترنت،
3-هى تتيح قدرًا كبيرًا من المرونة وبالتالى تزيد الإنتاجية. وهى تتيح للمسافر البقاء متصلاً أثناء السفر.
4-تصل سرعة الاتصال عن طريق واى فاى إلى 54 ميغابايت قي الثانية، فسرعتها لا تقارن مع المودم الهاتف، بل هى أسرع بعدة مرات من الاتصال عن طريق الكيبل أو DSL، كما يؤكد غراهام ميلفيل، مدير تسويق المنتجات قي قسم الأعمال اللاسلكية في شركة سيمبل تكنولوجيز Symbol Technologies.
5-إعداد شبكات واى فاى أرخص من الشبكات السلكية، وبخاصة على مستوى الشركات الكبيرة، كما يفيد ميلفيل، وإدارتها أقل تكلفة أيضًا، وسوف تستمر أسعارها قي الهبوط نظراً لازدياد الطلب عليها واستمرار دعم الأجهزة لها
6-من الممكن تركيبها في أماكن من الصعب تمديد كابلات فيها، المواقع الأثرية أفضل مثال على ذلك حيث يصعب إجراء الحفريات فيها إن لم يكن من المستحيل فعل ذلك.
7-الوثوقية reliabililty والأمان security

مساوئها
1. التداخل والتشويش
2. تدني الأداء
3. استهلاك كبير للطاقة
4. محدودية مجال تغطيتها
5. إمكانية إختراق البيانات الشخصية

استخداماتها
تم اختراعها وتطويرها لخدمة الاتصالات في داخل شبكة العمل المحلية LAN ولكن بدون استخدام الكابلات، في بداية الأمر كان الهدف منها هو خدمة أجهزة الحاسب الشخصي المحمول ولكن وبالتطور السريع لهذه التقنية أصبحت تخدم متصفحي شبكة الإنترنت العالمية وخاصة في المقاهي والمطاعم والفنادق والمطارات والبنوك. كما أنها أصبحت تلعب دوراً مهماً في تقنية الصوت عبر الشبكة VoIP، وتؤدي خدمة كبيرة الآن في أماكن حساسة كردهات المستشفيات والمواقع الأمنية بحيث يتمكن الطبيب أو رجل الأمن من الدخول على تطبيقات معينة لخدمة المرضى أو التعرف على هوية أشخاص غير مرغوب فيهم من دخول أماكن حساسة وغيرها. كما أنها أضافت الكثير إلى تقنية الهاتف النقال وإمكانية اتصاله بشبكة الإنترنت العالمية في حال التواجد داخل نطاق شبكة الواي فاي. من الاستخدامات الحديثة والمهمة لها هي نقل الصور من الكاميرات الرقمية إلى الكمبيوتر.

صناعة الذات قبل إدارة الذات

إدارة الذات:
هي قدرة الفرد على توجيه مشاعره وأفكاره وإمكانياته نحو الأهداف التي يصبو إلى تحقيقها، فالذات إذن هو ما يملكه الشخص من مشاعر وأفكار وإمكانات وقدرات، وإداراتها تعني استغلال ذلك كله الاستغلال الأمثل في تحقيق الأهداف والآمال، وهذه القدرات فيها ما هو موجود فيك بالفعل، ومنها ما تحتاج أن تكتسبه بالممارسة والمران لفنون الكفاءة والفاعلية والتي منها:كيف تحدد أهدافك؟
كيف تنظم وقتك؟
كيف تسيطر على ذاتك؟
كيف تكتسب الثقة بنفسك؟
كيف نقتن فن التركيز؟
كيف تفكر بطريقة صحيحة؟
كيف تتخذ قراراك؟
كيف تقوي ذاكرتك؟
كيف تحافظ على صحتك؟
كيف تكسب الآخرين وتقيم معهم علاقات ناجحة؟
كيف تفهم الشخصيات؟
كيف تدير عملك؟
كيف تدير اجتماعاتك؟
كيف تتعامل مع المشكلات؟
كيف ترفع إنتاجيتك؟
كيف تتقن فن التفاوض؟
كيف تخطط لعملك؟
كيف تطور عملك وتضع له رؤية مستقبلية؟
صناعة الذات قبل إدارة الذات:وها هنا تبرز مشكلة ضخمة عند كثير ممن بدئوا مراراً في السير على درب إدارة الذات، وكلما حاولوا ممارسة بعض فنونها عادوا القهقرى بعد أن لم يظفروا بنتيجة ملموسة مع نفوسهم، إنه من السهل جدًا على سبيل المثال أن أقول لك: إذا أردت أن تنظم يومك فعليك في كل صباح أن تدون أعمالك ومهماتك في ورقة، ثم توزع أوقات يومك على تلك الواجبات، وكلما أنجزت عملاً منها فقم بإسقاطه من تلك الورقة .. إلخ.وكلنا حاولنا هذا من قبل وفشلنا في الاستمرار عليه بل تحقيقه لمرة واحدة فقط وقس على ذلك في سائر فنون الفاعلية وإدارة الذات.إن تحليل هذه الظاهرة لهو من الأهمية بمكان، إذ عليه تتوقف بداية الانطلاقة السليمة في سبيل الحصول على الشخصية الإدارية الفعالة، وفي تقديري أن ذلك يرجع أساسًا إلى معوقات وسلبيات متأصلة في نفوسنا، أفرزتها تربية مجتمعاتنا بعدما كشفت عنها شمس الإسلام، وإلا فلو ترك الإنسان لينمو ويترعرع على فطرته لغدا شخصية سوية فعاله، قادرًا على إدارة ذاته وتحقيق أهدافه، ولعل هذا بعض ما نستنتجه من إشارة نبينا صلى الله عليه وسلم :
'كل مولود يولد على الفطرة، فأبواه يهودانه أو ينصرانه أو يمجسانه'.
ويؤيد علماء النفس ذلك فيقولون:
إن كل إنسان يولد وفي تكوينه بذور النبوغ والعبقرية، والكفاءة والفاعلية، ويتوقف نمو هذه البذور أو موتها على نوع التربية والرعاية التي يتلقاها الإنسان من أسرته وبيئته ومجتمعه.ونلخص مما سبق أن حل هذه المشكلة يكمن أولاً في أن نعيد تلك النفوس إلى فطرتها ونزيح عنها ركام سنين من الصياغة السلبية التي تملأ طريقها نحو الإنجاز والفاعلية بالعوائق والعراقيل، وإلا فكيف نتقن فنون إدارة الذات ونحن أصلاً نفتقر إلى تلك الذات السوية، القادرة على تشرب تلك الفنون، ولهذا فلا بد أولاً من أن نرفع هذا الشعار: 'صياغة الذات قبل إدارة الذات'.
سبع خضر وأخر يابسات:
ولقد توصل أهل الاختصاص إلى عادات سبع تمثل المبادئ الأساسية للنجاح والفاعلية، إذا استطاع الفرد أن يكتسبها فإنه يخلع بإزائها من نفسه سبع عادات سلبية تمثل في مجموعها المعوقات الأساسية التي تعيق سيره في طريق الحصول على الشخصية الفعالة القادرة على إدارة ذاتها وتحقيق أهدافها.
منظومة النجاح والفاعلية

1.كن إيجابيًا وخذ بزمام المبادرة
2. ابدأ وأهدافك واضحة لك
3. رتب أولوياتك وقدم الأهم فالمهم
4. فكر في المنفعة المشتركة لجميع الأطراف
5. حاول أن تفهم الآخرين قبل أن تتحدث إليهم
6. اعمل للمجموع وتعاون مع الآخرين
7. جدد قدراتك باستمرار
منظومة الفشل والسلبية

1. كن سلبيًا متواكلاً عديم الشعور بالمسئولية
2. قم بأعمال كثيرة لا تدري لها هدفًا
3. كن فوضويًا واعمل ما تشاء وقتما يحلو لك
4. كن أنانيًا يهمه أن يكسب ولو خسر الآخرون
5. لا يهم أن تفهمهم بل المهم أن يسمعوك
6. اعمل لنفسك لا مع الآخرين
7. ارضَ بواقعك ولا تحاول أبدًا أن ترتقي بنفسك
هم وأنا ونحن:
وتقوم هذه العادات السبع على تصور واضح للشخصية الفعالة يتمشى تمامًا مع روح الفطرة وجوهر الشريعة، فالشخصية الناجحة هي التي قطعت مراحل النضج الثلاثة والتي تبدأ من مرحلة الاعتماد على الآخرين ثم مرحلة القدرة على الاستقلال الذاتي والاعتماد على النفس ثم نصل إلى قمة هرم النضج وهي مرحلة التعاون والتكامل مع الآخرين.

وهذه العادات أيها الهمام لا يؤخذ كل منها على حدة، بل هي منظومة متكاملة تتفاعل مع بعضها البعض لتضبط عجلات قطار ذاتك على قضبان الكفاءة والفاعلية، وترتقي بك عبر مراحل النضج الثلاثة، فالعادات الثلاثة الأولى تصنع منك شخصية قادرة على الاستقلال الذاتي والاعتماد على النفس من 'هم' إلى 'أنا' والعادات الثلاثة التالية تجعل منك شخصًا قادرًا على التعاون والتعاضد مع الآخرين من 'أنا' إلى 'نحن', ثم العادة السابعة وهي الشحذ المستمر للقدرات الذاتية تمثل الإطار العام الذي يجمع كل العادات السابقة، فكلما زادت قدراتك الذهنية والبدنية، والروحية والاجتماعية كلما وصلت إلى مستوى أعلم وارفع في ممارستك لبقية العادات السبع، لذلك أيها الحبيب فاعلم أن أي خلل في تحصيل أحد أركان هذه المنظومة السباعية سوف يؤثر بالضرورة على بقية الأركان، ولعله يضعف إلى حد بعيد من الثمرة المرجوة منها.
ولعلك الآن يا صاحبي قد أدركت تفاصيل رحلتنا المباركة في درب إدارة الذات، فلا بد أولاً أن نبدأ بإعادة صياغة ذواتنا وفق مبادئ الإنجاز والفاعلية ثم نرتاد بعد ذلك فنون إدارة الذات لنزيد من كفاءتنا وفاعليتنا.أيها الهمام أعلن أن ثمن السيادة هجر الوسادة, وأن منازل الكرام لا تنبغي لأهل المنام، واتبع سيرة سيد أولى العزم من الرسل لما تحمَّل االأمانة فدعي إلى الراحة، فقابلها بشعار: 'مضى عهد النوم يا خديجة' واسمع لتلك الفائدة من فوائد ابن القيم ينبيك فيها أنه: 'وإنما يقطع السفر ويصل المسافر بلزوم الجادة وسير الليل، فإذا حاد المسافر عن الطريق ونام الليل كله فمتى يصل إلى مقصده؟!'.