معظم المكاتب الصغيرة لا يتم اختراقها من قبل المهاجمين العبقريين. تقع على عاتق كلمة المرور المعاد استخدامها، أو التحديث الذي لم يتم تثبيته، أو النسخة الاحتياطية التي لم يتم اختبارها. هذه هي القائمة المختصرة للأساسيات التي تمنع الهجمات التي تحدث بالفعل، بالترتيب الذي سيطبقها مهندس تكنولوجيا المعلومات.
عادةً ما تصل النصائح الأمنية على شكل قائمة مخيفة تضم خمسين منتجًا. الحقيقة أكثر هدوءا. تعود الغالبية العظمى من حوادث المكاتب الصغيرة الحقيقية التي يتم التحقيق فيها كل عام إلى مجموعة من حالات الفشل الأساسية: استخدام كلمة مرور واحدة في كل مكان، لا يوجد عامل ثانٍ، ترك التحديثات معلقة، النسخ الاحتياطية التي لم يتم اختبار استعادتها مطلقًا، وكل شخص يعمل كمسؤول. قم بإصلاح هذه العناصر الخمسة بشكل صحيح وستكون قد فعلت الكثير من أجل أمان مكتبك أكثر من أي أداة باهظة الثمن تم شراؤها من قبلهم. يشرح هذا الدليل الأساسيات حسب الأولوية، مع ملاحظات صادقة حول ما هو مجاني، وما يستحق الدفع مقابله، وما هو في الغالب تسويق. للحصول على الإرشادات التفصيلية الكاملة، شاهد فيديو أساسيات أمان تكنولوجيا المعلومات أعلاه.
إن العادة الأكثر ضرراً في المكاتب الصغيرة هي مشاركة كلمة مرور واحدة عبر البريد الإلكتروني والمحاسبة والخدمات المصرفية. عندما يتسرب أي موقع، يحاول المهاجمون استخدام كلمة المرور نفسها في كل مكان خلال ساعات. الحل ليس حيل الذاكرة، بل هو مدير كلمات المرور الموجود على كل مكتب وهاتف، بحيث يحصل كل حساب على كلمة مرور طويلة وفريدة لا ينبغي لأحد أن يتذكرها.
ابدأ بالحسابات التي يمكنها إعادة ضبط كل شيء آخر: البريد الإلكتروني أولاً، ثم الخدمات المصرفية وحزمة المحاسبة. يغطي الدليل المخصص لكلمات المرور وMFA في هذه السلسلة عملية الطرح بالتفصيل.
المصادقة متعددة العوامل تعني أن كلمة المرور المسروقة وحدها لم تعد كافية. لا يزال أحد المهاجمين في بلد آخر يستخدم كلمة المرور الخاصة بك غير قادر على الدخول بدون الرمز من هاتفك. أفادت كل من Microsoft وGoogle لسنوات أن MFA تمنع الغالبية العظمى من هجمات الاستيلاء الآلي على الحساب.
كن صادقًا مع الموظفين: يضيف MFA عشر ثوانٍ عند تسجيل الدخول. هذا هو أرخص الأمن الذي سيشتريه مكتبك على الإطلاق. تفضل تطبيق المصادقة على رموز الرسائل القصيرة، لأنه يمكن اعتراض الرسائل القصيرة وتبديل بطاقات SIM.
تنتشر معظم برامج الفدية والديدان من خلال العيوب التي تم تصحيحها قبل أسابيع. المكاتب التي تتعرض للضرب هي تلك التي يعرض فيها Windows Update تحذيرًا أحمر لعدة أشهر. قم بتعيين نظام بسيط: يتم تثبيت التحديثات تلقائيًا، وإعادة تشغيل الأجهزة مرة واحدة على الأقل في الأسبوع، ويقوم شخص محدد بالتحقق من حالة التحديث شهريًا.
تنطبق نفس القاعدة على جهاز التوجيه وشبكة NAS والمتصفحات وبرامج المحاسبة. تعد البرامج الثابتة الموجودة على جهاز التوجيه الخاص بالمكتب هي العنصر الأكثر شيوعًا في المبنى بأكمله.
النسخة الاحتياطية التي لم تقم باستعادتها مطلقًا هي أمل وليست نسخة احتياطية. تتعطل محركات الأقراص بصمت، وتتوقف المهام عن العمل، وتبحث برامج الفدية عن نسخ احتياطية عمدًا. احتفظ بنسخة واحدة على الأقل غير متصل بالإنترنت أو خارج الموقع بحيث لا يمكن لعدوى الشبكة الوصول إليها، وقم باستعادة بعض الملفات الحقيقية كل ثلاثة أشهر لإثبات نجاح السلسلة بأكملها.
اختبار الاستعادة هو التحكم. إذا أخذت فكرة واحدة من هذا الدليل بأكمله، خذ تلك الفكرة: رسائل نجاح النسخ الاحتياطي لا تثبت شيئًا، والملف المستعاد يثبت كل شيء.
الامتياز الأقل يبدو تقنيًا؛ إنها حقًا مجرد تدبير منزلي أنيق. لا يحتاج كمبيوتر الاستقبال إلى كلمة مرور مسؤول الخادم. يجب ألا يكون لدى الموظف الذي غادر في شهر مارس تسجيل دخول فعال في شهر أكتوبر. يجب أن يتم العمل اليومي من الحسابات القياسية، مع الاحتفاظ بحقوق المسؤول في حساب منفصل يُستخدم فقط عند تثبيت شيء ما أو تغييره.
عندما يغادر شخص ما، قم بتعطيل حساباته في نفس اليوم - البريد الإلكتروني، وتسجيل الدخول إلى جهاز الكمبيوتر، والمحاسبة، وكل شيء. الإلغاء الذي ينتظر لحظة مناسبة عادة ما ينتظر إلى الأبد.
التصنيف الصادق: معظم هذه القائمة لا تكلف شيئًا. Windows Defender، وجدار حماية Windows، والتحديثات التلقائية، وBitLocker على الإصدارات المدعومة، وMFA على حساباتك الحالية موجودة بالفعل في المبنى. أنفق المال فقط عند التوقف المجاني: اشتراك مدير كلمات المرور للفريق، ونسخة احتياطية خارج الموقع، و- فقط بعد تثبيت الأساسيات - حماية نقطة النهاية المدفوعة إذا كانت المخاطر الخاصة بك أو عقد العميل يتطلب ذلك.
أي بائع يريد أن يبيع لك نظامًا أساسيًا للتهديدات المتقدمة قبل فرز كلمات المرور والنسخ الاحتياطية الخاصة بك، فهو يبيع بالترتيب الخاطئ.
يتم شرح كل عنصر أساسي في هذا الدليل بالمعرفة الكاملة والتثبيت في فيديو IT Security Essentials.
Watch Full Videoتأمين حسابات البريد الإلكتروني. يقوم البريد الإلكتروني بإعادة تعيين كل كلمة مرور أخرى، بحيث يصبح صندوق البريد الذي تم الاستيلاء عليه بهدوء هو كل حساب. امنح البريد الإلكتروني كلمة مرور فريدة مخزنة في مدير كلمات المرور وقم بتشغيل MFA. هذه الخطوة الفردية تغلق الباب المستخدم في معظم عمليات الاستحواذ على المكاتب الصغيرة.
بالنسبة لمعظم المكاتب الصغيرة، يعد برنامج Defender المحدث بالكامل على نظام التشغيل Windows المحدث بالكامل بمثابة خط أساس معقول. تضيف أدوات نقطة النهاية المدفوعة الإدارة المركزية وإعداد التقارير والطبقات الإضافية التي تهمك أثناء نموك أو عندما يطلبها العملاء. ما لا يعمل أبدًا هو وجود أي برنامج مكافحة فيروسات على جهاز غير مُصحح بكلمات مرور مشتركة - قم بإصلاح الأساسيات أولاً.
ابدأ من الصفر: تم تضمين التحديثات وجدار الحماية وDefender وBitLocker وMFA. عادةً ما يكون الإنفاق الحقيقي الأول عبارة عن مدير كلمات مرور للفريق ونسخة احتياطية خارج الموقع أو دون اتصال بالإنترنت - وهي مبالغ شهرية متواضعة. تكتسب الأدوات الأكبر حجمًا مكانها بعد وضع تلك الأساسيات والتحقق منها.