الأمن السيبراني للشركات الصغيرة والمتوسطة: 10 خطوات تحميك

الشركات الصغيرة تعتقد إنها مو هدف، بس أغلب الهجمات آلية وما تختار ضحاياها بالاسم. تدور على كلمة مرور ضعيفة أو نظام ما تحدّث. والخبر الجيد إن أغلب الحماية بسيطة وما تكلف كثير.

1. فعّل التحقق الثنائي

على البريد، ولوحات تحكم الموقع، والبنك، وحسابات التواصل. هذي أكبر خطوة بأقل جهد. واستخدم تطبيق مصادقة بدل الرسائل النصية متى ما قدرت.

2. مدير لكلمات المرور

كلمة مرور مختلفة لكل حساب، ومدير كلمات مرور يحفظها. ولا تتشاركون حساب واحد في الفريق.

3. التحديثات

أنظمة التشغيل، والمتصفحات، وإضافات الموقع. كثير من الاختراقات تستغل ثغرة لها تحديث من شهور. فعّل التحديث التلقائي، واحذف الإضافات اللي ما تستخدمها.

4. نسخ احتياطي تم تجربته

انسخ بياناتك بانتظام، وخلي نسخة منفصلة عن النظام الأساسي عشان ما يوصلها برنامج الفدية. والأهم: جرّب الاسترجاع. النسخة اللي ما تم تجربتها مجرد أمل.

5. صلاحيات بقدر الحاجة

كل موظف يشوف اللي يحتاجه فقط. ولما يترك أحد الشركة، أقفل حساباته في نفس اليوم. سوِّ قائمة بكل الأنظمة عشان ما تنسى شي.

6. انتبه للاحتيال

أغلب الهجمات تبدأ برسالة. درّب فريقك على الانتباه لهذي العلامات:

• طلب عاجل لتحويل مبلغ.
• تغيير رقم حساب مورد عبر الإيميل أو الواتساب.
• رابط يطلب تسجيل الدخول.
• شخص يدعي إنه المدير أو الدعم الفني.

القاعدة: أي تغيير في بيانات الدفع يتم تأكيده بمكالمة على رقم معروف عندك.

7. احمِ بريد شركتك

فعّل SPF و DKIM و DMARC على الدومين، عشان يصعب انتحال اسم شركتك، وتوصل رسائلك لعملائك بدل البريد المزعج.

8. احمِ موقعك

• HTTPS في كل الصفحات.
• جدار حماية تطبيقات الويب (WAF) للمواقع المهمة.
• حدّ لمحاولات تسجيل الدخول.
• لا تحفظ بيانات البطاقات بنفسك، خل بوابة الدفع تتولاها.

9. راقب وسجّل

فعّل تنبيهات الدخول الجديد، واحتفظ بسجلات الوصول للأنظمة المهمة. ما تقدر تحقق في شي ما انسجل.

10. خطة طوارئ من صفحة وحدة

مين تتصل فيه، ومين يقرر فصل الأنظمة، ومين يكلم العملاء. وإذا تأثرت بيانات شخصية، فعندك 72 ساعة لتبليغ سدايا في الحالات اللي يوجبها النظام، وتفاصيلها في قائمة تجهيز PDPL.

وش عن ضوابط الهيئة الوطنية للأمن السيبراني؟

الضوابط الأساسية للأمن السيبراني (ECC) تشمل الجهات الحكومية، والجهات الخاصة التي تملك أو تشغّل أو تستضيف بنية تحتية وطنية حساسة. والجهات المالية لها إطار البنك المركزي. ولو تقدم خدمات لهذي الجهات، غالبًا بيطلبون منك الالتزام بجزء منها في العقد. ولأن الضوابط تتحدث، تأكد من موقع الهيئة وش ينطبق عليك.

من وين تبدأ اليوم؟

الخطوات 1 و4 و6 تعطيك أكبر حماية بأقل وقت. ابدأ فيها هذا الأسبوع.

وإذا تستخدم أدوات ذكاء اصطناعي في الشركة، اقرأ كيف تستخدم الذكاء الاصطناعي بأمان.

تبي مراجعة أمنية لموقعك أو أنظمتك؟ تواصل معي.