ملاحظات تقنية
خمسة أخطاء أمنية شائعة في الشركات الصغيرة وكيف تتجنّبها
معظم الاختراقات التي تصيب الشركات الصغيرة لا تحتاج إلى مهاجم عبقري، بل تستغل أخطاء بسيطة يمكن إصلاحها في يوم عمل واحد.
1. كلمات مرور ضعيفة أو مشتركة
حساب واحد يستخدمه القسم كله، أو كلمة مرور مكتوبة على ورقة بجانب الشاشة، أو الكلمة نفسها لكل الأنظمة. يكفي أن تتسرّب مرة واحدة ليُفتح كل شيء.
الحل: حساب مستقل لكل موظف، وكلمات مرور طويلة، ومدير كلمات مرور للفريق، وتفعيل التحقق بخطوتين على البريد والأنظمة الحساسة.
2. تأجيل التحديثات
كثير من الهجمات تستغل ثغرات أُغلقت منذ أشهر، لكن الأجهزة لم تُحدَّث بعد.
الحل: جدول تحديث ثابت للأنظمة والبرامج، واستخدام سياسات Group Policy أو WSUS في بيئات Windows لفرض التحديثات بدل الاعتماد على كل مستخدم.
3. صلاحيات المدير للجميع
إعطاء كل موظف صلاحيات المدير على جهازه يوفّر بعض الوقت اليوم، لكنه يعني أن أي برنامج خبيث يفتحه الموظف يعمل بالصلاحيات نفسها.
الحل: مبدأ أقل الصلاحيات: كل شخص يأخذ ما يحتاجه لعمله فقط. وهي الفكرة نفسها التي تقوم عليها أنظمة الصلاحيات الجيدة، حيث يتقدّم الرفض الصريح دائمًا على السماح.
4. الاستهانة برسائل التصيّد
رسالة تبدو من البنك أو من المدير تطلب «تحديث البيانات» أو «فتح الفاتورة المرفقة». هذه ما تزال أكثر طرق الاختراق نجاحًا.
الحل: تدريب قصير ومتكرر للموظفين، وقاعدة واضحة: أي طلب لتحويل مال أو لتغيير بيانات دخول يُؤكَّد هاتفيًا. وضبط سجلات SPF وDKIM وDMARC لنطاق الشركة يقلّل انتحال بريدها.
5. لا نسخ احتياطي ولا خطة
عندما تقع المشكلة، لا يعرف أحد من يتصرّف، ولا أين النسخة الأخيرة، ولا كم ستتوقف الشركة.
الحل: تطبيق قاعدة 3-2-1 في النسخ الاحتياطي، وكتابة خطة من صفحة واحدة: من نتصل به، وما الذي نعيده أولًا، وأين النسخ.
الأمان ليس منتجًا تشتريه مرة واحدة، بل عادات صغيرة تتكرّر. ابدأ بالخطأ الأكثر وضوحًا في شركتك، وأصلحه هذا الأسبوع.
هل تريد مساعدة في تطبيق هذا داخل شركتك؟ أعمل على أنظمة الشركات والبنية التحتية التي تعمل عليها.
تواصل معي عبر LinkedIn