الأمن السيبراني للشركات الصغيرة: الخطوات العشر الأولى

نادرًا ما يلاحق المهاجمون شركة صغيرة بعينها. إنهم يبحثون عن الأهداف السهلة: كلمات مرور مكرّرة وبرامج قديمة وصفحات إدارة مفتوحة. نفّذ هذه الأمور العشرة ولن تكون هدفًا سهلًا بعد الآن.

011. استخدم مدير كلمات مرور

من المستحيل تذكّر كلمة مرور طويلة وفريدة لكل حساب، فدع مدير كلمات المرور يفعل ذلك. تكرار كلمات المرور هو أشيع طريقة للاستيلاء على الحسابات.

022. فعّل التحقق بخطوتين

أضف خطوة ثانية للبريد والخدمات المصرفية ولوحة إدارة موقعك وحساب الاستضافة. تطبيق المصادقة أو مفتاح الأمان المادي أقوى من الرسائل النصية.

033. أبقِ كل شيء محدّثًا

أنظمة التشغيل والمتصفحات ومنصة موقعك وإضافاتها. البرامج القديمة ذات الثغرات المعروفة هي الباب الذي تستخدمه معظم الهجمات. فعّل التحديث التلقائي حيثما أمكن.

044. انسخ احتياطيًا واختبر الاستعادة

احتفظ بثلاث نسخ على الأقل، على نوعين مختلفين من التخزين، مع نسخة خارج الاتصال أو في موقع آخر. النسخة الاحتياطية التي لم تستعدها قط ليست سوى أمل.

055. احمِ نطاق بريدك

اضبط SPF وDKIM وDMARC حتى لا يستطيع أحد إرسال بريد مزوّر باسمك. يرشدك دليلنا شرح SPF وDKIM وDMARC خطوة بخطوة.

066. أصلح أساسيات موقعك

HTTPS في كل مكان وترويسات الأمان القياسية. راجع قائمة ترويسات الأمان التسع.

077. امنح الناس الصلاحية التي يحتاجونها فقط

ليس الجميع بحاجة إلى صلاحيات المدير. استخدم حسابات منفصلة للإدارة وللعمل اليومي، وأزل الوصول في اليوم نفسه الذي يغادر فيه أحدهم.

088. درّب فريقك على التصيّد

تبدأ معظم الهجمات برسالة مقنعة. علّم الفريق فحص المرسل والتمرير فوق الروابط، وتأكيد طلبات الدفع أو كلمات المرور غير المعتادة عبر قناة ثانية مثل مكالمة هاتفية.

099. اعرف ما هو مكشوف

كثيرًا ما تبقى مواقع الاختبار القديمة ولوحات الإدارة المنسية وخوادم التجهيز متاحة على الإنترنت لسنوات. تحقق من أسماء المضيفين في نطاقك التي يستطيع أي شخص رؤيتها.

1010. اكتب خطة حوادث من صفحة واحدة

بمن نتصل، ومن يستطيع إيقاف الأنظمة، وأين النسخ الاحتياطية، ومن يتحدث إلى العملاء. عشر دقائق من التخطيط توفر ساعات عندما يحدث خلل.