التصيد الاحتيالي وبرامج الفدية والثغرات غير المصححة: يمكن تفادي معظم الحوادث بإجراءات بسيطة تُطبَّق بصرامة.
لم تعد الهجمات السيبرانية تستهدف الشركات الكبرى وحدها: فالإدارات والبنوك والمؤسسات الصحية والمنظمات غير الحكومية والمؤسسات الصغيرة والمتوسطة أصبحت أهدافاً متكررة. والخبر الجيد أن معظم الحوادث تستغل نقاط ضعف معروفة، وأن بعض الإجراءات الأساسية المطبّقة بصرامة تقلل الخطر بشكل كبير.
الإجراءات السبعة ذات الأولوية
- تفعيل المصادقة متعددة العوامل على البريد الإلكتروني والنفاذ عن بُعد (VPN) وجميع حسابات الإدارة. وبذلك لا تكفي كلمة مرور مسروقة للدخول.
- تطبيق التحديثات بسرعة: الأنظمة والتطبيقات ومعدات الشبكة وخوادم الويب. وتذكّرنا الأحداث الأخيرة بذلك مع ثغرات PHP2Shell التي استُغلت فور نشر التصحيحات.
- النسخ الاحتياطي المنتظم مع الاحتفاظ بنسخة واحدة على الأقل خارج الشبكة أو معزولة عنها، واختبار الاستعادة. فالنسخة التي لم تُختبر قط ليست ضماناً.
- تقييد صلاحيات الإدارة إلى الحد الضروري: لا ينبغي أن يحصل كل مستخدم إلا على الصلاحيات اللازمة لعمله.
- تقسيم الشبكة: فصل الضيوف ومحطات العمل والخوادم والمعدات الحساسة، حتى لا ينتشر أي اختراق إلى النظام كله.
- تدريب الفرق على التعرف على التصيد الاحتيالي والطلبات غير المعتادة، التي تبقى المدخل الأول للمهاجمين.
- إعداد خطة للاستجابة للحوادث: من يجب إبلاغه، وأي الأنظمة تُعزل، وكيف يتم التواصل وإعادة التشغيل. ففي يوم الهجوم، كل دقيقة لها قيمتها.
من أين نبدأ؟
يتيح تدقيق الأمن تحديد أخطر نقاط الضعف لديكم وترتيب الإجراءات حسب تأثيرها وكلفتها. وغالباً ما يُستكمل باختبارات الاختراق، التي تُجرى دائماً بموافقة كتابية من المؤسسة المعنية.
مرافقتنا
ترافق 2SC-TECH المؤسسات التشادية من التدقيق إلى التنفيذ: تأمين الشبكات والأجهزة، والنسخ الاحتياطي، والمراقبة، وتوعية الفرق، والاستجابة للحوادث. لنتحدث عن وضعكم.
الخبرة المرتبطة: الأمن السيبراني
