الأمن السيبراني والنسخ الاحتياطي: احمِ ما يهمك

تنجح معظم الهجمات على الشركات الصغيرة لأن الأساس ليس في حالة جيدة. أربعة إجراءات تغطي معاً الجزء الأكبر من المخاطر: تسجيل دخول متعدد العوامل على البريد والملفات، وتحديثات تُنفَّذ فعلاً، وصلاحيات محدودة للمستخدمين، ونسخة احتياطية خارج المكتب جرى اختبارها.

كل نهج يبدأ من هنا، لأن كلفته قليلة وعائده كبير. وعلى هذا الأساس نبني أكثر، بحسب ما تفعله شركتك والبيانات التي تديرها.

معظم الحوادث تبدأ برسالة تبدو حقيقية: فاتورة، أو إشعار من البنك، أو طلب من المدير. تستطيع التقنية صدّ الكثير، لكنها لا تصدّ كل شيء. وفريق يعرف ما ينتبه إليه ويبلغ عن بريد مشكوك فيه دون تردد هو خط الدفاع الأخير.

نقدم شرحاً قصيراً بأمثلة من الواقع، مكيّفاً مع طريقة عملكم.

لا توجد حماية كاملة. لذلك تلزم خطة: بمن تتصل، وما الذي تفصله، وما الذي لا تفعله، وكيف تستعيد. والنسخة الاحتياطية التي جرى اختبارها هي ما يحدد مدى سرعة عودتك إلى العمل. اقرأ المزيد في شرحنا عن ما هي النسخة الاحتياطية الجيدة.

ولعواقب برامج الفدية، وهي أشهر أشكال احتجاز البيانات، لدينا صفحة منفصلة: الحماية من برامج الفدية.

تُلزم اللائحة العامة لحماية البيانات (GDPR) الشركات التي تعالج بيانات شخصية بحمايتها بشكل مناسب وبالإبلاغ عن أي تسرّب للبيانات. أما توجيه NIS2 الأوروبي فينطبق على قطاعات معينة ومن حجم معين. وهل تدخل شركتك ضمنه يتوقف على قطاعك وحجمك، والأفضل أن يقيّم ذلك محامٍ أو اتحاد قطاعك.

ما نفعله نحن هو إعداد التقنية بحيث تستوفي متطلبات معقولة، ومساعدتك في جمع الوقائع لمثل هذا التقييم: ما الأنظمة التي تستخدمها، وأين توجد البيانات، وما الإجراءات القائمة.