أمن المنشآت الصغيرة: عشرة إجراءات تغطي أغلب المخاطر

العشرة مرتبة بالأثر

1. فعل التحقق بخطوتين على كل حساب مهم: البريد، والبنك، والاستضافة، ولوحات التحكم.
2. حدث كل شيء — أنظمة التشغيل، والمتصفحات، والإضافات، والأجهزة الشبكية.
3. نسخة احتياطية بثلاث نسخ على وسيطين أحدهما خارج الموقع، واختبر الاستعادة.
4. مدير كلمات مرور للفريق، وأوقف مشاركة كلمات المرور في المحادثات.
5. أقل صلاحية — لا يعمل أحد بحساب مدير في عمله اليومي.
6. حماية البريد — تصفية وسياسات مصادقة النطاق ضد الانتحال.
7. درب الفريق على التصيد بأمثلة حقيقية لا بمحاضرة سنوية.
8. افصل شبكة الضيوف عن شبكة العمل.
9. شفر أجهزة العمل — الجهاز المفقود لا يجوز أن يكون تسريبا.
10. اكتب خطة استجابة من صفحة: من يتصل بمن، وما أول ثلاث خطوات.

لماذا هذه العشرة تحديدا

لأنها تغطي أشيع طرق الدخول: حساب مسروق، ونظام غير محدث، وموظف خدع، وجهاز ضائع. والاستثمار في أدوات متقدمة قبل إتقان هذه يشبه شراء كاميرات مراقبة مع ترك الباب مفتوحا.

التحقق بخطوتين

كلمة المرور وحدها تسرق بالتصيد أو تسرب من خرق موقع آخر. والتحقق بخطوتين يجعل السرقة وحدها غير كافية. وأقوى صوره مفتاح مادي أو تطبيق مصادقة، وأضعفها الرسائل النصية لأنها تخترق بنقل الرقم — لكنها تبقى أفضل بكثير من لا شيء.

النسخ الاحتياطي

• ثلاث نسخ من البيانات، على وسيطين مختلفين، واحدة خارج الموقع.
• نسخة واحدة على الأقل غير قابلة للتعديل أو منفصلة عن الشبكة — فبرمجيات الفدية تشفر النسخ المتصلة.
• اختبر الاستعادة دوريا بجدول مكتوب، فالنسخة التي لم تجرب مجهولة الحال.
• وثق زمن الاستعادة الفعلي — هو ما يحدد كم ستتوقف عن العمل.

ما لا يستحق أولوية الآن

الأدوات المتقدمة والشهادات الثقيلة تأتي بعد الأساسيات لا قبلها. والمنشأة التي تشتري نظام مراقبة متقدما بينما موظفوها يتشاركون كلمة مرور واحدة تنفق في المكان الخطأ.

أسئلة شائعة

كم يكلف تأمين شركة صغيرة؟

أغلب العشرة أعلاه إما مجاني أو منخفض الكلفة جدا، وأكبر بند فيها هو وقت التنفيذ والانضباط عليه. والكلفة الحقيقية تظهر لاحقا في المراقبة والاستجابة، وتتناسب مع حساسية بياناتك.

هل نحتاج موظف أمن متفرغ؟

ليس في الأغلب. المنشآت الصغيرة تكتفي بمسؤول تقنية يطبق الأساسيات مع دعم خارجي دوري للفحص والمراجعة. والتفرغ يبرر نفسه مع حساسية البيانات وحجم الفريق.

من أين نبدأ إن كان الوقت ضيقا؟

من التحقق بخطوتين على البريد والحسابات المالية، ومن نسخة احتياطية مختبرة. فهذان الإجراءان يغطيان أكثر السيناريوهات إيلاما: سرقة الحساب وفقدان البيانات.