الأمن السيبراني
10 نصائح للأمن السيبراني للشركات الصغيرة
أضف Unite.AI إلى مصادرك المفضلة على Google
النقاط الرئيسيةEmployee error causes 43% of data loss so security training is a frontline defense.
عرض المزيد
- Employee error causes 43% of data loss so security training is a frontline defense.
- Ransomware can devastate a small business so offline backups are essential for recovery.
- Phishing-resistant multifactor authentication beats SMS codes because codes can still be phished.
تشكل التهديدات السيبرانية مشكلة متفاقمة للشركات الصغيرة والمتوسطة، ولا سيما مع التحول الكبير إلى العمل عن بُعد بسبب كوفيد-19. ومن أبرز خروقات البيانات، على سبيل المثال، خرق Equifax (EFX ) في عام 2017، والهجمات الأحدث، مثل هجوم الفدية الذي استهدف شركة التكنولوجيا الألمانية Software AG في أكتوبر 2020، ما يؤدي إلى فقدان العملاء ثقتهم بالشركة.
مع تزايد هذا التهديد، يتعين على الشركات الصغيرة اتخاذ التدابير الأمنية اللازمة، ولا سيما مع التحسن الكبير في تقنيات الذكاء الاصطناعي.
فيما يلي 10 نصائح للأمن السيبراني للشركات الصغيرة:
1. تدريب الموظفين على الأمن
من أفضل الخطوات التي يمكن لشركة صغيرة اتخاذها لمواجهة التهديدات السيبرانية تدريب موظفيها على مبادئ الأمن. فاعتماد بروتوكولات وسياسات شاملة يقلل احتمال استهداف الشركة بهجوم. ويمكن أن تشمل هذه السياسات إلزام الموظفين باستخدام كلمات مرور قوية، ووضع إرشادات مناسبة لاستخدام الإنترنت، مع فرض عقوبات على عدم الالتزام بها. ومن الضروري أيضًا توعية الموظفين بما ينبغي لهم الانتباه إليه، مثل رسائل البريد الإلكتروني الاحتيالية.
يمكن تحقيق كل ذلك من خلال مبادرة فعالة لتدريب الموظفين على الأمن السيبراني. ووفقًا لـأبحاث حديثة، ينجم 43% من فقدان البيانات عن إتاحة الموظفين الداخليين، عمدًا أو عن غير قصد، وصول مجرمي الإنترنت إلى شبكة الشركة.
2. التركيز أولًا على الجوانب الحيوية للأعمال
من المهم أن تبدأ الشركة الصغيرة التي تسعى إلى تطبيق الأمن السيبراني بالتركيز على أهم جوانب أعمالها. وهذا يتيح لها لاحقًا وضع نموذج للأمن السيبراني يحمي الشركة بأكملها بفاعلية.
ينبغي للشركة تحديد المجالات الأكثر تأثرًا بالتحول التكنولوجي، ثم توسيع نطاق العمليات الحيوية فيها. ويمكن تسهيل ذلك بالاستعانة بمستشارين متخصصين أو خبراء آخرين في الأمن لتنفيذ برنامج.
3. حماية الأجهزة المحمولة
من الضروري أن تهتم الشركات الصغيرة بالأجهزة المحمولة، لا بأجهزة الكمبيوتر وغيرها من البرمجيات التقنية فحسب. فالأجهزة المحمولة تمثل خطرًا أمنيًا كبيرًا، إذ غالبًا ما تحتوي على بيانات سرية ويمكنها الوصول إلى شبكة الشركة. ويصعب إدارتها، لكن يمكن اتخاذ تدابير عدة، منها اشتراط استخدام كلمة مرور لحماية الأجهزة، وتشفير البيانات، وتثبيت تطبيقات أمنية لمنع سرقة المعلومات عند اتصال الجهاز بشبكات عامة.
4. تغيير كلمات مرور شبكات Wi-Fi المنزلية
مع دخولنا مرحلة ما بعد كوفيد، التي تعتمد كثيرًا على العمل عن بُعد، أصبح من الضروري توسيع نطاق الأمن السيبراني ليشمل منازل الموظفين. وقد وجدت شركات كثيرة صعوبة في إدارة هذا الأمر، ما يتيح فرصة لوقوع هجمات سيبرانية.
لذلك، أصبح تأمين شبكات Wi-Fi المنزلية للموظفين أمرًا بالغ الأهمية للشركة بأكملها، ما يعني أن على الشركات الصغيرة إلزام العاملين باتباع تدابير أمنية مماثلة لتلك المتبعة في المكتب. وأولى الخطوات المطلوبة هي أن يضع الموظفون كلمات مرور قوية لأجهزة التوجيه المنزلية، وألا يسمحوا بالوصول إلى الشبكة إلا للأشخاص الموثوق بهم.
5. توفير وصول مُدار عن بُعد
وفّر للموظفين وسيلة معتمدة للوصول إلى أنظمة الشركة، باستخدام شبكة VPN مخصصة للأعمال أو خدمة وصول قائمة على التطبيقات ومتكاملة مع ضوابط إدارة الهوية لديكم. واشترط استخدام المصادقة متعددة العوامل، واحرص على تحديث البوابات وبرامج العميل، وقصر وصول كل موظف على الموارد التي تتطلبها مهامه. ولا يغني الاشتراك الشخصي في خدمة VPN عن هذه الضوابط.
اختر الخدمة بناءً على إمكانات إدارتها، ودعمها للأجهزة، وسياسات الوصول فيها، والطريقة الموثقة التي تتعامل بها مع البيانات. فالسعر وحده لا يثبت موثوقية الخدمة: إذ يقدم بعض المزودين ذوي السمعة الطيبة باقات مجانية للمستهلكين، في حين قد لا تكون خدمة VPN المدفوعة مناسبة للوصول المخصص للأعمال. ولمعرفة المزيد عن البنية التحتية، راجع دليلنا حول بوابات VPN المؤسسية.
6. اشتراط المصادقة متعددة العوامل
فعّل المصادقة متعددة العوامل للبريد الإلكتروني، وحسابات المسؤولين، والوصول عن بُعد، وغيرها من خدمات الأعمال المهمة. وتستخدم المصادقة متعددة العوامل أكثر من عامل واحد للتحقق من الهوية؛ فهي لا تقتصر على رمز يُرسل برسالة نصية. وحيثما توفرت خيارات مقاومة للتصيد الاحتيالي، مثل مفاتيح المرور أو مفاتيح الأمان المُهيأة على نحو مناسب، فامنحها الأفضلية.
توفر رموز تطبيقات المصادقة والرموز المرسلة عبر الرسائل النصية حماية أفضل من كلمة المرور وحدها، لكنها تظل عرضة للتصيد الاحتيالي. درّب الموظفين على الإبلاغ عن مطالبات تسجيل الدخول غير المتوقعة، وضع آلية آمنة لاستعادة الوصول عند فقدان الأجهزة. وتتناول إرشادات NIST بشأن التصيد الاحتيالي للشركات الصغيرة المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي.
7. التأكد من تثبيت التحديثات الأمنية على جميع الأنظمة
ينبغي للشركات الصغيرة التأكد من تثبيت التحديثات الأمنية على جميع أنظمتها. وعادةً ما تسارع الشركات التي تقدم التطبيقات وأدوات مؤتمرات الفيديو إلى تصحيح الثغرات الأمنية، لكن الشركات التي تتأخر في التحديثات تظل معرضة للخطر.
وينطبق ذلك خصوصًا على أجهزة الكمبيوتر التي تعمل بنظام Windows، إذ تشكل هذه التحديثات خط الدفاع الأول ضد الفيروسات والبرامج الضارة الشائعة. ولضمان عدم تخلف الشركة عن مواكبة التحديثات، ينبغي للمسؤولين التأكد من تفعيل التحديثات التلقائية وعملها.
8. أنشئ نسخًا احتياطية
تُعد هجمات برامج الفدية من أكبر تهديدات الأمن السيبراني؛ إذ تقفل بيانات الشركة لإجبارها على دفع فدية. وقد تتمكن بعض الشركات الكبرى من تحمّل هذا المبلغ، لكنه قد يكون مدمّرًا لشركة صغيرة.
لتجنب ذلك، يجب على الشركات الصغيرة إجراء نسخ احتياطية باستمرار وتخزين بياناتها الاحتياطية دون اتصال. فإذا تعرضت الشركة لهجوم ببرنامج فدية، فستتمكن من استعادة بياناتها. وإلى جانب الحماية من الهجمات السيبرانية، تضمن النسخ الاحتياطية عدم فقدان البيانات المهمة بسبب انقطاع الخدمات أو غيره من الأسباب.
9. امنع الوصول غير المصرح به
ينبغي للشركات الصغيرة بذل كل ما في وسعها لمنع الأشخاص غير المصرح لهم من الوصول إلى أجهزة كمبيوتر الشركة أو استخدامها. فكثيرًا ما تكون الأجهزة، مثل أجهزة الكمبيوتر المحمولة، هدفًا للسرقة أو عرضة للفقدان؛ لذا ينبغي إقفالها وحمايتها عند عدم استخدامها. كما يجب أن يكون لكل موظف حساب مستقل بكلمات مرور قوية، وألا تُمنح الصلاحيات الإدارية إلا لموظفي تقنية المعلومات الموثوق بهم وغيرهم من كبار الموظفين.
10. قيّد صلاحيات تثبيت البرامج
ينبغي ألا يتمكن أي موظف من تثبيت البرامج أو الوصول إلى جميع أنظمة البيانات. ويجب أن تقتصر صلاحيات الموظفين على ما تتطلبه وظائفهم تحديدًا، وأن يطلبوا الإذن قبل تجاوز هذه الحدود. ويساعد ذلك على منع وصول البرامج الضارة أو الاحتيالية إلى أنظمة الشركة.
تتيح التقنيات الجديدة للشركات الصغيرة والمتوسطة النمو والوصول إلى أسواق أكبر، لكنها تزيد أيضًا من مخاطر الهجمات السيبرانية. لذلك، يجب على كل شركة وضع خطة فعّالة للأمن السيبراني تشمل المؤسسة بأكملها، كما ينبغي أن يكون كل موظف على دراية بالمخاطر. وتكتسب تقنيات الأمن السيبراني والخصوصية أهمية أكبر للشركات الصغيرة، لأنها غالبًا ما تعجز عن التعافي من مثل هذه الهجمات.
