الحوادث التي نراها في المؤسسات الصغيرة لا تأتي تقريبًا أبدًا من هجمات متطورة. بل من كلمة مرور مُعاد استعمالها، ومرفق فُتح صباح يوم اثنين، وخادم لم يُحدَّث قط. الخبر السار: الإجراءات التي تهمّ بسيطة وقليلة الكلفة. إليكم العشرة التي نبدأ بها، من الأسرع إلى الأكثر هيكلية.

ما يُنجَز هذا الأسبوع

1. تفعيل المصادقة الثنائية (MFA) أينما أمكن. البريد، Microsoft 365، الخدمات البنكية، أدوات التسيير. حتى لو تسرّبت كلمة المرور، يبقى الحساب مغلقًا. إنه الإجراء ذو أفضل نسبة جهد/حماية، وهو مجاني.

2. حذف حسابات الموظفين السابقين. حساب منسي، بكلمة مرور لا يراقبها أحد، باب مفتوح. أعدّوا القائمة اليوم.

3. تحديث الأنظمة. Windows، المتصفحات، خادم الملفات، الموجّه. أغلب الهجمات تستغل ثغرات صُحّحت منذ أشهر.

ما يُنجَز هذا الشهر

4. مدير كلمات مرور للفريق. يضع حدًا لكلمات المرور المكرّرة والأوراق اللاصقة. تصبح كلمات المرور طويلة وفريدة ومُتقاسَمة بشكل سليم بين الزملاء.

5. نسخة احتياطية خارج الخط أو غير قابلة للتغيير. برنامج الفدية يشفّر كل ما يصل إليه. نسخة على شريط، أو على تخزين لا يستطيع المهاجم تعديله، هي ما يتيح لكم رفض الدفع. مقالنا عن النسخ الاحتياطي Veeam للمؤسسات الصغيرة يفصّل الإعداد.

6. تقييد الصلاحيات. لا أحد يعمل يوميًا بحساب مدير. كل واحد يصل إلى المجلدات التي يحتاجها، لا إلى الخادم كله. إعداد متعب لمرة واحدة، لكنه يحدّ كثيرًا من الأضرار يوم الحادث.

7. تدريب الفريق على التصيد. ساعة واحدة تكفي لتعلّم التعرف على رسالة مفخخة: مرسل تقريبي، استعجال مصطنع، رابط لا يؤدي إلى حيث يدّعي. يُكرَّر التمرين مرتين في السنة.

ما يُنجَز هذا الفصل

8. جدار حماية مُضبوط، لا مجرد موصول. موجّه مزوّد الإنترنت ليس جدار حماية مؤسسي. ترشيح ما يدخل وما يخرج، فصل شبكة الزوار عن شبكة الخوادم، إغلاق المنافذ غير المستعملة.

9. حماية للحواسيب من الجيل الجديد (EDR). مضاد الفيروسات التقليدي يقارن التوقيعات؛ أما EDR فيراقب السلوك ويوقف التشفير الجماعي قبل أن يكتمل. للمؤسسة الصغيرة، تُفوتر العروض لكل جهاز شهريًا.

10. خطة مكتوبة ليوم الحادث. من نتصل به، ماذا نفصل، أين النسخ الاحتياطية، كيف نُعلم الحرفاء. وثيقة من صفحة واحدة، تُراجَع مرة في السنة، توفّر الساعات التي تهمّ.

من أين نبدأ

إن كان عليكم إنجاز ثلاثة أشياء فقط: المصادقة الثنائية (1)، النسخة خارج الخط (5)، والتدريب على التصيد (7). تغطي السيناريوهات الثلاثة الأكثر تكرارًا: الحساب المخترق، برنامج الفدية، الرسالة المفخخة.

تُنجز Semocode تدقيقات أمنية ليوم واحد للمؤسسات التونسية الصغيرة، مع خطة عمل مرتبة حسب الأولوية والكلفة. لنتحدث.