شركتك بلا فريق أمن؟ هذه أول عشرة ضوابط تستحق التنفيذ

يبيع مورّدو الأمن الخوف بالجملة، مع رفوف كاملة من منتجات مصمَّمة للمؤسسات الكبيرة. فتخرج الشركات الصغيرة باستنتاج خاطئ: أن الحماية الحقيقية تبدأ عند ميزانيات لا تملكها. الواقع أقل درامية من ذلك. معظم الحوادث التي نعاينها استغلت غياب أساسيات بسيطة لا تلفت النظر. وهذه أول عشرة ضوابط، مرتبة حسب ما يشتريه كل درهم من حماية.

أولاً: من يدخل إلى أنظمتك (1–3)

1. المصادقة متعددة العوامل في كل مكان. ابدأ بالبريد ثم عمّمها على كل خدمة تدعمها. هذا أعلى تغيير قيمةً تستطيع أي شركة تنفيذه، ومعظم محاولات الاستيلاء على الحسابات تتوقف عنده.
2. مدير كلمات مرور. لأن البديل كلمة مرور واحدة مكرّرة عبر أربعين خدمة، وتسريب خدمة واحدة يفتحها جميعاً.
3. إغلاق حسابات المغادرين في اليوم نفسه. قائمة مكتوبة تُغلق بها كل حسابات الموظف يوم مغادرته. إجراء هادئ وممل، وهو مصدر أبشع الحوادث حين يُهمل.

ثم أجهزة العمل (4–6)

4. تحديثات أمنية تلقائية. أنظمة التشغيل والمتصفحات تحدّث نفسها دون تدخل، ومعظم برامج الفدية تدخل عبر ثغرة معروفة صدر إصلاحها ولم يُطبَّق.
5. تشفير القرص على كل حاسوب محمول. إعداد واحد، وبعده يتوقف الحاسوب المفقود عن أن يكون بلاغ تسريب بيانات.
6. حماية سليمة لأجهزة المستخدمين. الأدوات المدمجة في النظام، مضبوطة مركزياً، تتفوق على مضاد فيروسات مجاني منسي منذ 2019.

ثم قدرتك على النجاة (7–8)

7. نسخ احتياطي على قاعدة 3-2-1. ثلاث نسخ، ووسيطان مختلفان، ونسخة خارج الموقع أو غير متصلة، لأن برامج الفدية تطارد النسخ الاحتياطية أولاً.
8. استعادة مُختبَرة. اختر نظاماً كل ثلاثة أشهر واستعده فعلاً. النسخة التي لم تستعدها يوماً مجرد إشاعة.

وأخيراً البشر (9–10)

9. التحقق من أي تغيير في بيانات الدفع. قاعدة واضحة: أي تغيير في حساب بنكي أو طلب دفع عاجل يُؤكَّد بمكالمة على رقم معروف مسبقاً. جملة واحدة في السياسة تهزم أكثر أنماط الاحتيال ربحاً في المنطقة.
10. ربع ساعة توعية كل ثلاثة أشهر. بأمثلة حقيقية لا بفيديوهات امتثال: كيف بدت الفاتورة المزوّرة، وماذا كتبت رسالة «المدير» المزيفة.

ما الذي لا تفعله هذه القائمة

هي لا تجعلك مؤهلاً لشهادة، ولن تُرضي استبياناً من مئتي صف يرسله عميل مؤسسي. لذلك وُجدت التقييمات والأطر، وتأتي في مرحلة لاحقة. ما تفعله هذه القائمة أنها تغلق الأبواب التي تدخل منها الحوادث الحقيقية، بكلفة تُقاس بوقت الإعداد لا بأسعار المنتجات. وحين تتجاوز شركتك هذه المرحلة ستعرف ذلك بنفسك: يصل الاستبيان، ويُعلن التدقيق. وعندها تكون الخطوة التالية تقييماً منظّماً لا حالة هلع، ونحن نجريه معك حين تصل إلى هناك.