الأمن السيبراني للشركات الصغيرة في المغرب: 10 دروس من الهجمات الإلكترونية الكبرى الأخيرة

الضمان الاجتماعي، مكتب التكوين المهني، FortiBleed، Marks & Spencer، التزييف العميق: للهجمات الكبرى الأخيرة أسباب مشتركة. إليك عشرة إجراءات عملية في متناول شركة مغربية صغيرة لتقليل الخطر.

الهجمات الإلكترونية التي تتصدر الأخبار تصيب مؤسسات كبيرة. لكن أسبابها غالبًا بسيطة: كلمة مرور مسروقة، دخول دون تحقق بخطوتين، مكالمة محضّرة جيدًا، أو جهاز غير محدّث. وهذه الأسباب تعني الشركات الصغيرة أيضًا.

الدروس العشرة

• فعّل التحقق بخطوتين في البريد والبنك والموقع وشبكة VPN، فقضية Change Healthcare تُظهر كلفة دخول واحد منسي.
• لا تُعد استعمال كلمة المرور نفسها، واستعمل مدير كلمات المرور.
• حدّث الأجهزة والبرامج المكشوفة على الإنترنت، كما ذكّر بذلك تنبيه FortiBleed من المديرية العامة لأمن نظم المعلومات.
• قيّد الصلاحيات: كل حساب يصل فقط إلى ما يحتاجه، كما يُظهر تسريب مكتب التكوين المهني.
• تحقق من أي تغيير في الحساب البنكي أو تحويل غير معتاد بمكالمة إلى رقم معروف.
• احذر من الاستعجال والسرية المفروضين، حتى في اجتماعات الفيديو، كما في قضية Arup.
• راقب صلاحيات مقدمي الخدمات واسحبها عند انتهاء مهامهم.
• احتفظ بنسخ احتياطية منتظمة، إحداها معزولة، واختبر استعادتها.
• حضّر بديلًا مؤقتًا: استقبل الطلبات بالهاتف أو واتساب إن توقف موقعك.
• اعرف بمن تتصل: المديرية العامة لأمن نظم المعلومات ومركزها maCERT ينشران التنبيهات ويرافقان المؤسسات.

من أين تبدأ

إن كنت ستقوم بشيء واحد هذا الأسبوع، ففعّل التحقق بخطوتين في بريدك المهني وفي لوحة إدارة موقعك. ثم تأكد أن نسخك الاحتياطية موجودة وأنها تعمل فعلًا.

وماذا عن الموقع الإلكتروني؟

الموقع أيضًا باب للدخول: حسابات الإدارة، الاستمارات، والإضافات غير المحدّثة. الموقع المبني جيدًا يقيّد الصلاحيات، ويحمي استماراته من الاستغلال، ويبقى محدّثًا، ويجمع أقل قدر ممكن من البيانات.

أغلب الهجمات الإلكترونية لا تبدأ ببراعة تقنية، بل بإهمال كان يمكن تجنبه.

المصادر: المديرية العامة لأمن نظم المعلومات / maCERT، الصندوق الوطني للضمان الاجتماعي، مكتب التكوين المهني، والحوادث المفصلة في مقالات هذه السلسلة.

تريد موقعًا آمنًا ومحدّثًا وسهل الإدارة؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.