أصبحت الشركات الصغيرة والمتوسطة في السنوات الأخيرة تواجه العديد من التهديدات الإلكترونية، كتلك التي تواجهها المؤسسات الكبيرة. ولكن دون وجود نفس الموارد للتعامل معها، ويرجع ذلك لأسباب منها: الاعتقاد بأنهم فئة غير مستهدفة، واقعين في فخ “لماذا قد يتم مهاجمتي؟”، أو لكونهم يفتقرون للميزانية اللازمة للحماية؛ فبعض حلول الحماية قد تكون مكلفة.
43٪ من الهجمات الإلكترونية في العام 2019 استهدفت الشركات والأعمال الصغرى.
ممارسات بسيطة تحميك من التهديدات الإلكترونية
دعنا نوضح لك شيئين مهمين، أولًا: الحماية على شبكة الإنترنت عبارة عن سلسلة متكاملة وكل جزء منها يعتمد على الآخر، فإن تعطل أو إن لم يتواجد أحد أجزائها؛ يصبح لديك ثغرة أو ضعف في نظام الحماية الخاص بك. ثانيًا: حماية تواجدك الإلكتروني هي مسؤوليتك أنت، فمن واجبك الحفاظ على أمنه، وأمن بياناته من الأيدي غير المصرح لها، حيث أن 21٪ من إجمالي الهجمات للعام 2019 كانت بسبب الاستعمال الخاطئ من قبل الموظفين. ومن هذا المنطلق؛ ولأننا نؤمن بحق الجميع في التمتع بالأمن دونّا لك النصائح الآتية.
استخدم برامج إدارة كلمات المرور
أن تمتلك كلمات مرور صعبة ومعقدة لا يكفي في بعض الأحيان، فمن المهم الاهتمام بطرق إدارتها ومشاركتها، فأحد الممارسات الخاطئة التي قد تقع بها أنت أو أحد زملائك؛ هي مشاركة كلمات المرور من خلال وسائل غير معتد بها، فمهما كنت حذراً، قد يتمكن أحدهم من الوصول إليها والحصول على حسابات الشركة. أيضاً من الأخطاء التي تقع فيها الشركات، هي وجود جميع كلمات السر لدى شخص واحد فقط، حيث يؤثر ذلك بشكل سلبي جداً في حال عدم تواجده بشكل دائم.
لهذا ننصح دائمًا باستخدام برامج إدارة كلمات السر مثل: 1Password أو LastPass، فهذه الأدوات تمكنك من تخزين جميع كلمات المرور بطرق آمنة، وتستطيع من خلالها مشاركتها مع الموظفين بطرق مشفرة، بالإضافة لكونها قادرة على توليد كلمات مرور جديدة؛ لأي حساب بحيث تكون على درجة من التعقيد والأمن.
اضف طبقة الحماية لحسابك
وهنا نقصد تقنية التحقق الثنائي (2FA)، التي توفر طبقة حماية إضافية لحسابك -كما هو موضح في الشكل-، مما يجعل عملية الدخول إليه تعتمد على شيءٍ تعرفه (كلمة المرور) وآخر تمتلكه (هاتفك)، الأمر الذي يضمن أنك الشخص الوحيد الذي يمكنه الوصول إلى الحساب، حتى في حال تعرّف شخص ما على كلمة مرور الحساب. احرص دومًا على أن يستخدم كل من يعمل معك تقنية التحقق الثنائي.
بإمكانك تفعيل هذه التقنية على حساب المشتركين الخاص بك على موقع العنكبوت الليبي، ولوحة تحكم موقعك cPanel أو Plesk.
استخدم برامج مكافحة الفيروسات
كما أوضحنا في بداية المقال التهديدات الإلكترونية لا تقاس بحجم الشركات، فحتى الأعمال الصغرى والمتوسطة معرضة لتلك التهديدات، إلا أنها قد لا تمتلك نفس الموارد للتعامل معها، بالإضافة لعدم وجود فريق متخصص في إدارة أمن المعلومات.
لهذا ننصح بالاعتماد على حلول الحماية المخصصة للشركات الصغرى -كتلك التي توفرها شركة كاسبرسكي-، والتي تتمتع بسهولة التثبيت وسهولة أكبر في الاستخدام، بالإضافة للحصول على دعم فني مستمر.
قامت شركة كاسبرسكي بإطلاق منتج Kaspersky Small Office Security، المصمم خصيصاً ليناسب الشركات الصغيرة التي لديها من 5 إلى 25 جهاز حاسوب، والذي يتميز بسهولة تثبيته، وسهولة أكبر لإدارته دون الحاجة لخبرة كبيرة لتتمتّع بأقصى مستوى من الأمن على أجهزة الكمبيوتر وخوادم الملفات والأجهزة المحمولة.
للحصول على حلول الحماية المقدمة من كاسبرسكي قم بالتواصل معنا.
احرص على تحديث البرامج وبشكل مستمر
أحد أسهل الطرق للحماية من الهجمات هي التحديث المستمر للبرامجيات، بما أن طرق وأساليب الاختراق في تطور، على مطوري البرامج أيضًا تحصين برامجهم وإغلاق أي ثغرات في حال وجدت، فإن كان هناك برمجيات تحتاج للتحديث اضغط الزر ولا تردد؛ لأنه في كل إصدار أو تحديث جديد، هناك ثغرة تمّ إصلاحها، وكل ما عليك فعله هو الاستمرار في التحديث لإغلاق الباب في وجوه المتطفلين.
تأكد من مصداقية رسائل البريد الإلكتروني
كن دائمًا على حذر، وتأكد من نوعية الرسائل التي تصل على بريدك، فالهجمات الإلكترونية أو البرمجيات الخبيثة قد تكون هي إحدى الرسائل التي تطلب منك تحميل ملف مهم، أو قد تكون محاولة تصيد عن طريق طلب إعادة تعيين كلمة المرور، أو قد يحاول المخترقون الوصول لبيانات حساسة مثل: البيانات البنكية؛ عن طريق التصيّد والنصب بواسطة الفواتير المزيفة. في رأيك هل هذه رسالة تصيد أم لا؟ شاركنا رأيك في تعليق.
اختر شركة الاستضافة التي توفر الآتي
شركات الاستضافة هي احدى الحلقات التي يجب عليك اختيارها بعناية في سلسلة الحماية، فهناك بعض الأدوات والخصائص التي يجب توفرها في خطة الاستضافة -وخصوصًا المشتركة منها-؛ لتحصل على قدرٍ من الحماية:
جدران حماية
جدران الحماية تعمل كشرطي المرور الذي يفلتر ويراقب حركة السير في الشوارع؛ في حال دخول أي زائر بملفات مشبوهة يتم التحقق منه ومن الملفات التي يحملها، كما أنها تفرض متطلبات معينة على زوار المواقع لتغطي نقاط ضعف في البرامج المستخدمة لتشغيل وإدارة البيئة المستضيفة.
أداة مكافحة الرسائل المزعجة
في بعض الأحيان قد تستقبل حسابات البريد الإلكتروني الخاصة بك رسائل مزعجة، فإلى جانب كونها أمرًا مستنزفًا لمصادر التخزين، إلا أنه قد يؤدي في بعض الأحيان إلى دخول الخادم المستضيف إلى القائمة السوداء، وهي القائمة التي تؤدي إلى حجب جميع الرسائل الصادرة من هذا الخادم أو عنوان IP. في هذه الحال يصبح لدينا العديد من المستخدمين غير الواثقين من وصول رسائلهم لوجهتها، ويمكن أن يكون للحجب آثار ضارة بشكل خاص على الشركات التي تعتمد على التسويق من خلال البريد الإلكتروني.
أكثر من 60% من الرسائل التي تصل البريد الإلكتروني تكون رسائل مزعجة.
نظام عزل المواقع
عملاء الاستضافة المشتركة يتشاركون المنصة ومواردها مع العديد من المواقع الأخرى مما يجعلهم في وضع يحد من الخصوصية والأمن؛ ولكن عن طريق نظام العزل نستطيع الرفع من سقفهما، فعند إصابة أي موقع ببرمجية ضارة، وعن طريق هذا النظام يتم عزل الموقع المصاب وحجبه عن المواقع الأخرى المستضافة على نفس المنصة. فالأمر أشبه بوضعه في غرفة حجر صحي لكي لا يتفشى الضرر للباقي، ويبقى على هذا الحال حتى يتم علاج الضرر والتأكد من خلو الموقع من أي برمجيات ضارة.
تقنيات إضافية عليك التأكد من توفرها
إضافة إلي ما قمنا بذكره، هناك تقنيات أخرى يفضل تواجدها في الخطة، أو أن تكون متاحة للإضافة، مثل: أدوات المسح والمراقبة، التي تعمل على إجراء مسح دوري لملفات موقعك للتأكد من عدم وجود أي ملفات ضارة، وفي حال وجودها يتم حجزها قبل أن تصبح نشطة، بالإضافة إلى تقنية النسخ الاحتياطي، والتي تضمن لك وجود نسخة من بيانات الموقع للرجوع إليها في حال وجود أي مشكلة، كما تأكد من احتواء الموقع على شهادة SSL، والتي تحدثنا عن أهميتها في تدوينات سابقة. كما يجب عليك التأكد من مدى جودة الحلول المقدمة، التدريب في حال التعامل بتقنيات تحتاج خلفية مسبقة، وكذلك الدعم الفني في حال حصول أي طارئ.
العنكبوت الليبي يوفرها
كل ما تم ذكره من هذه التقنيات يكون متضمنًا تلقائيًا داخل جميع خطط الاستضافة المشتركة في العنكبوت الليبي، إن كان لديك الرغبة في معرفة المزيد عن الخطط تواصل معنا.
أخيرًا تذكر
الأمن الإلكتروني هو أمر لا يقل أهمية عن أي مسألة أخرى في إدارة العمل. ولا يجدر بك تجاهله، عليك أن تعي بأن الشركات تنفق الآلف في محاولة إصلاح ما تسبب به الهجمات، ولكن إن استثمرت بالحماية الإلكترونية، ودربت موظفيك على طرق الوقاية من هذه الخدع والحيل، ستكون قادرًا على مواجهة المخاطر.
*مصدر الاحصائيات.
شارك:
اترك تعليقاً