يُشكّل المواطنون الرقميون، أي كل مَن يمتلك اتصالاً بالإنترنت، الغالبيةَ العظمى من السكان في الوقت الراهن؛ ولذلك فإنّ أيّ تهديد يطال أمننا في الفضاء الرقمي هو أمرٌ ينبغي أن نكون جميعاً على وعيٍ به ومحميّين منه.
نحن الآن في خضمّ شهر الأمن السيبراني، وإلى جانب مقالنا الأخير حول أهمية الأمن السيبراني في الشركات، أردنا أن نوجّه اهتمامنا نحو الحماية الفردية. فقد تعملون بضعة أيام من المنزل خلال الأسبوع، وهو ما يعني أنّ صاحب العمل يمتلك قدراً أقلّ من التحكّم الأمني على اتصالكم بالإنترنت وأجهزتكم المتصلة في المنزل بما يحميكم من التهديدات السيبرانية. ومن ثَمّ، فإنّ إدراك التهديدات السيبرانية يصبح أكثر أهميةً.
قد تظنّون أنّكم قد سمعتم من قبل بكلّ النصائح الأمنية، لكنّنا نرى أنّ استذكاراً سريعاً لن يضرّ، وقد تكتشفون حتى شيئاً يمنحكم حمايةً أفضل من القراصنة.
يهدف شهر الأمن السيبراني إلى زيادة الوعي بمخاطر الأمن السيبراني، وتحسين الأمن السيبراني للأفراد والشركات من خلال التثقيف ومشاركة أفضل الممارسات. وهذا بالضبط ما نقوم به.
على الأرجح أنّكم تقرؤون هذا المقال على الهاتف. ذلك الجهاز الصغير المفيد الذي تحملونه معكم أينما ذهبتم، وتحدّقون فيه لساعاتٍ متواصلة، ويرقد على طاولتكم الجانبية بينما تنامون. من الإنصاف القول إنّ هواتفنا تكاد لا تفارقنا. وهذا رائع من نواحٍ كثيرة، لكنّه يعرّضنا أيضاً لخطرٍ متزايد من الهجمات السيبرانية. وإذا أتقنتم الأساسيات، فإنّ ذلك يقطع شوطاً طويلاً.
وفيما يلي أربع نصائح للبقاء أكثر أماناً على الإنترنت سواءً كنتم تستخدمون هاتفاً أو جهازاً لوحياً أو حاسوباً محمولاً أو حاسوباً مكتبياً:
ماذا نعني بالقوية؟ يُعدّ استحالة تخمينها بدايةً جيدة. فإذا كانت أيٌّ من حساباتكم تحتوي على تاريخ ميلادكم، أو الأسوأ من ذلك مجرّد كلمة “password”، فتخلّصوا منها. يتوفّر في Google Chrome وMicrosoft Edge خاصية مفيدة يمكنها توليد كلمات مرور بالغة القوة نيابةً عنكم، بحيث يصبح تغييرها بانتظام أمراً سهلاً أيضاً.
بدلاً من تدوين جميع كلمات مروركم القوية على قصاصات ورقية أو في ملفات .txt على سطح مكتبكم – استخدموا مدير كلمات المرور. فسوف يخزّن كلمات مروركم بشكلٍ آمن، وبذلك لا تضطرّون إلى تضييع الوقت في إعادة تعيينها، والأفضل من ذلك أنّ معظم مديري كلمات المرور الحديثين يقومون بالتعبئة التلقائية لبيانات تسجيل الدخول، فلا تحتاجون حتى إلى كتابتها.
التحقق بخطوتين هو نظامٌ تقوم فيه المنصّة التي تريدون الوصول إليها أو استخدامها بطريقةٍ ما بالتحقّق مرّتين من أنّكم أنتم مَن يحاول تسجيل الدخول. ويمكن أن يتمّ هذا التحقّق عبر رمزٍ فريد يُرسَل في رسالةٍ نصية، أو باستخدام المصادقة البيومترية داخل التطبيق مثل بصمة الإبهام على هاتفكم.
أخيراً، إنّ الحفاظ على تحديث تطبيقاتكم يضمن أنّها تعمل بأحدث ميزات الأمان من المطوّرين. فمع تطوّر التهديدات السيبرانية، يعمل المطوّرون بجدٍّ لسدّ الثغرات المحدّدة. وإذا حافظتم على تحديث تطبيقاتكم، فستحظون بأفضل فرصة لصدّ الهجمات. وعلاوةً على ذلك، تتحقّق Apple وGoogle من أنّ التطبيقات المتاحة في متاجرها أصلية وخالية من التهديدات السيبرانية المحتملة. وطالما أنّكم تنزّلون التطبيقات عبر هذه المتاجر، فإنّكم تحدّون من احتمالية تعرّضكم للهجوم.
إذا تمكّن أحدهم من اختراق أحد حساباتكم، فمن الجيّد أن تحرصوا على تأمين حساب بريدكم الإلكتروني أوّلاً. فعادةً ما يربط بريدكم الإلكتروني بينكم وبين كلّ حسابٍ آخر تمتلكونه، ومن ثَمّ فإنّ الحرص على تأمينه أوّلاً يزيد من مستوى أمانكم عبر كلّ منصّة.
هذه مجرّد خمس طرق سهلة لحماية أنفسكم على الإنترنت. لعلّكم تطبّقون بعضها بالفعل، أو ربّما جميعها. لا يتوقّف الأمن السيبراني عند هذا الحدّ، بل هو عمليّة تثقيف ووعي مستمرّة بالتهديدات السيبرانية وكيفية التصدّي لها.
هل تحتاجون إلى مزيدٍ من الإرشاد حول الأمن السيبراني؟ إنّ Intwo خبراء رقميّون، فتواصلوا معنا متى شئتم.
لقد أصبح الأمن السيبراني ضرورةً حتميّة للأعمال وليس مجرّد وظيفةٍ من وظائف تكنولوجيا المعلومات. فعددٌ كبير من الشركات يواجه هجمات اختراقية من البرمجيات الخبيثة، والهجمات السيبرانية تتزايد من حيث التواتر والتعقيد. وقد تُفضي الاختراقات الأمنية إلى خسائر مالية، وتضرّ بثقة العملاء، وبسمعتكم. ومع تسارع التكنولوجيا بوتيرةٍ متسارعة، يزداد القراصنة براعةً في أساليبهم الهجومية – بدءاً من برامج الفدية (Ransomware) التي تُشفّر بيانات الأعمال، وصولاً إلى مخطّطات التصيّد الاحتيالي (Phishing) التي تستهدف الموظّفين. إنّ مشهد التهديدات المتطوّر باستمرار يجعل من خدمات الأمن السيبراني استثماراً ضرورياً للشركات بكلّ أحجامها، لحماية البيانات الحسّاسة وضمان استمرارية الأعمال.
تواجه الشركات تهديدات سيبرانية متنوّعة ومتطوّرة على أساسٍ يومي. فهجمات برامج الفدية (Ransomware) تُشفّر بيانات الأعمال الحيوية وتطالب بدفع مبلغٍ مالي للإفراج عنها. ومخطّطات التصيّد الاحتيالي (Phishing) تستخدم رسائل بريد إلكتروني مزيّفة لاستهداف الموظفين وسرقة بيانات اعتمادهم أو معلوماتهم الحسّاسة. والبرمجيات الخبيثة (Malware) تتسلّل إلى الأنظمة لسرقة البيانات أو تعطيل العمليات. وهجمات اختراق البريد الإلكتروني للأعمال (Business Email Compromise) تتلاعب بتفويضات التحويلات المالية. والتهديدات المستمرّة المتقدّمة (Advanced Persistent Threats) تتسلّل بصمتٍ إلى الشبكات وتبقى دون اكتشاف لفترةٍ طويلة من الزمن. وحملات سرقة بيانات الاعتماد تستهدف معلومات تسجيل الدخول عبر الأنظمة. إنّ فهم هذه التهديدات هو الخطوة الأولى لتطوير دفاعاتٍ فعّالة تحمي أصول مؤسّستكم الثمينة وبياناتها.
الثقة الصفرية (Zero Trust) هي نهجٌ جديد للأمان يُعرَّف بمفهوم “لا تثق أبداً، تحقّق دائماً”. ويتكوّن من ثلاثة مبادئ أساسية: التحقّق الصريح (Verify Explicitly) – قوموا دائماً بالمصادقة والترخيص بعد أخذ جميع نقاط البيانات المتاحة بعين الاعتبار، بما في ذلك هوية المستخدم، والموقع، وسلامة الجهاز، وتصنيف البيانات. الامتياز الأدنى (Least Privilege) – قلّلوا وصول المستخدم، مع الإدارة الفورية والكافية عند الحاجة فقط، وسياسات تكيّفية قائمة على المخاطر. افتراض الاختراق (Assume Breach) – قلّلوا الأضرار من خلال تجزئة الوصول عبر الشبكات، والمستخدمين، والأجهزة، وتطبيقات التوعية، مع جلساتٍ مشفّرة. ويوفّر هذا النهج حمايةً كاملة من التهديدات الداخلية والخارجية على حدٍّ سواء.
يمنحكم فحص الأمن السيبراني (Cybersecurity Scan) الخاصّ بنا صورةً شاملة عن وضعكم الأمني، مع توصيات قائمة على الحقائق مستندة إلى أطرٍ معترفٍ بها دولياً مثل CIS Controls v8. ويتضمّن التقييم تحليل بيئة تكنولوجيا المعلومات الهجينة لديكم، وتحديد الثغرات، وتقييم السياسات، وإصدار درجة تقييم للوضع الأمني. ونقوم بفحص الشبكات، والتطبيقات، والبنية التحتية الحاسوبية، والهويات، والأجهزة. وستحصلون على توصياتٍ مرتّبة بحسب الأولوية، وربطٍ بمتطلبات الامتثال (بما في ذلك NIS 2.0 للشركات الأوروبية)، وعناصر توفير التكاليف للمساعدة على تمويل التحسينات الأمنية. ولا يستغرق التقييم سوى ساعتين، ويقدّم لكم خارطةً واضحة لكيفية تحصين دفاعاتكم.
تقدّم Intwo مجموعةً واسعة من خدمات الأمن السيبراني والامتثال، مثل إدارة الثغرات، وإدارة الامتثال لمعايير متعدّدة مثل HIPAA وPCI DSS وSOC 2، والتدريب على التوعية الأمنية، واختبار الاختراق، والاكتشاف والاستجابة المُدارَين على مدار الساعة طوال أيام الأسبوع. وتقدّم خدمة Security Concierge لدينا مراقبةً على مدار الساعة للبيئات المحلية والسحابية. ونقوم بتطبيق حماية محيطية قوية باستخدام جدران حماية متقدّمة، وإدارة الهويات باستخدام الوصول المشروط والمصادقة متعدّدة العوامل، والترقيع المنتظم لبرامج Microsoft والبرامج التابعة لأطراف ثالثة، ومراقبة الشبكة المظلمة للحسابات المخترقة. وهدفنا هو منع التهديدات السيبرانية والتخفيف من آثارها وحماية مؤسّستكم منها.
بكلّ تأكيد. في Intwo، ندرك أنّ الهجمات السيبرانية يمكن أن تنشأ من مصادر داخلية وخارجية على حدٍّ سواء، وخدماتنا الأمنية تدافع ضدّ جميع التهديدات المحتملة. ونقوم بتطبيق حمايةٍ شاملة تشمل أمان محيط الشبكة، وإدارة الهوية والوصول، والتدريب على التوعية الأمنية للموظّفين، والمراقبة المستمرّة. ويغطّي نهجنا تحليلات سلوك المستخدم لاكتشاف التهديدات الداخلية، وحماية نقاط النهاية لجميع الأجهزة، والاكتشاف المتقدّم للتهديدات الخارجية. ومن خلال معالجة الثغرات عبر الأشخاص والعمليات والتكنولوجيا، فإنّنا ننشئ طبقاتٍ متعدّدة من الدفاع، لحماية مؤسّستكم بشكلٍ شامل.
نعم، فخدمة Security Concierge لدينا مبنيّة بالكامل على منصّات أمان Microsoft، وتوفّر حمايةً شاملة باستخدام أدواتٍ مثل Microsoft Defender وMicrosoft Sentinel وMicrosoft Purview. وتشمل هذه الحزمة الكاملة المراقبة والاستجابة الأمنية على مدار الساعة طوال أيام الأسبوع، وإدارة الثغرات، وإدارة الامتثال، والتدريب على التوعية الأمنية. ونقوم بحماية شبكاتكم المحلية والسحابية، والتطبيقات، والبنية التحتية الحاسوبية، والهويات، والأجهزة. ويوفّر النهج القائم على Microsoft مرونةً وخيارات تخصيص مع ضمان التكامل السلس مع بيئات Microsoft 365 وAzure الحالية لديكم من أجل إدارةٍ أمنية موحّدة.
المصادقة متعدّدة العوامل (MFA) هي إجراءٌ أمني قوي يمكن أن يساعدكم بشكلٍ كبير على تحسين وضعكم الأمني. وتتطلّب المصادقة متعدّدة العوامل عدّة أشكال مختلفة من التحقّق، مثل شيء تعرفونه (كلمة المرور)، وشيء تمتلكونه (الهاتف أو الرمز الأمني)، وشيء يميّزكم (السمات البيومترية)، بما يضمن أنّ المستخدمين المصرّح لهم فقط هم من يمكنهم الوصول إلى المعلومات الحسّاسة. ويقلّل هذا بشكلٍ كبير من خطر الوصول غير المصرّح به حتى في حال تعرّضت كلمات المرور للاختراق. كما تنسجم المصادقة متعدّدة العوامل مع متطلبات الامتثال التنظيمية في مجموعةٍ واسعة من الصناعات. وعند دمجها مع سياسات الوصول المشروط التي تأخذ في الاعتبار موقع المستخدم، وسلامة الجهاز، وقوّة المصادقة، فإنّها تخلق طبقاتٍ متعدّدة من الدفاع يصعب على القراصنة تجاوزها.
الحماية من التصيّد الاحتيالي هي نهجٌ متعدّد الطبقات يجمع بين التكنولوجيا والوعي البشري. طبّقوا آليات تصفية بريد إلكتروني متقدّمة تستجيب لأساليب التصيّد الاحتيالي الجديدة وتُصفّي الرسائل المشبوهة. وانشروا حمايةً متقدّمة من الرسائل غير المرغوب فيها تكتشف الروابط والمرفقات الخبيثة. والأهمّ من ذلك، مكّنوا فريقكم بتدريبٍ متكرّر على التوعية الأمنية – فالموظّفون هم خطّ الدفاع الأول لديكم حين يكونون قادرين على تحديد محاولات التصيّد الاحتيالي. وضعوا إجراءات إبلاغ مناسبة عن رسائل البريد الإلكتروني المشبوهة. وادمجوا كلّ ذلك مع سياسات الوصول المشروط والمصادقة متعدّدة العوامل بما يضمن أنّه في حال تعرّض بيانات الاعتماد للاختراق، فلن يتمكّن المهاجمون من الدخول إلى أنظمتكم.
تقدّم Intwo خدمات أمن سيبراني متكاملة من البداية إلى النهاية، مصمّمة لحماية التهديدات واكتشافها والاستجابة لها بشكلٍ شامل. نبدأ بتقييمات الأمن السيبراني لتحديد الثغرات وإنشاء خرائط طريق مرتّبة بحسب الأولوية. وتقدّم خدمة Security Concierge لدينا مراقبةً على مدار الساعة طوال أيام الأسبوع، واكتشافاً سريعاً للتهديدات، والاستجابة للحوادث عبر جميع أصولكم. ونقوم بتطبيق حمايةٍ محيطية قوية، وإدارة الهويات، والترقيع المنتظم، وتدريب الموظّفين. ويشمل نهجنا الاستباقي مراقبة الشبكة المظلمة، والاختبار الشامل بما في ذلك اختبارات الاختراق وفحوص الثغرات. وبوصفنا شركاء Microsoft Gold Partners، فإنّنا نستفيد من منصّات الأمان المتقدّمة لتقليل المخاطر وتعزيز وضعكم الأمني العام.
اطمئن. نحن معك.
لنتواصل ونتغلب معًا على تحديات عملك.