أساسيات أمن تكنولوجيا المعلومات

امنح كل شخص كلمات مرور فريدة ومدير كلمات المرور

إن العادة الأكثر ضررًا في أي مكتب صغير هي مشاركة كلمة مرور واحدة عبر البريد الإلكتروني والمحاسبة والخدمات المصرفية. عندما يتسرب أي موقع، يحاول المهاجمون استخدام كلمة المرور نفسها في كل مكان خلال ساعات. الحل ليس حيل الذاكرة - بل هو مدير كلمات المرور على كل مكتب وهاتف، بحيث يحصل كل حساب على كلمة مرور طويلة وفريدة من نوعها لا يجب على أحد أن يتذكرها.

تعامل مع الحسابات بالترتيب المهم: البريد الإلكتروني أولاً، ثم الخدمات المصرفية، وحزمة المحاسبة، وأي لوحات إدارية. لا تقم مطلقًا بتخزين كلمات مرور المكتب في جدول بيانات أو دفتر ملاحظات مشترك.

قم بتشغيل MFA على كل حساب يقدمه

تعني المصادقة متعددة العوامل أن كلمة المرور المسروقة وحدها لم تعد كافية. لا يزال أحد المهاجمين في بلد آخر لديه كلمة المرور الخاصة بك غير قادر على الدخول بدون الرمز من هاتفك. أفادت كل من Microsoft وGoogle منذ سنوات أن MFA تحظر الغالبية العظمى من هجمات الاستيلاء الآلي على الحساب.

كن صادقًا مع الموظفين بشأن التكلفة: تضيف MFA حوالي عشر ثوانٍ عند تسجيل الدخول. وهذا هو أرخص الأمن الذي سيشتريه المكتب على الإطلاق.

قم بتثبيت التحديثات وفقًا لجدول زمني، وليس لمجرد نزوة

تنتشر معظم برامج الفدية والديدان من خلال العيوب التي تم تصحيحها قبل أسابيع. المكاتب التي تتعرض للضرب هي تلك التي يعرض فيها Windows Update تحذيرًا لعدة أشهر. بدلاً من ذلك، قم بتعيين نظام بسيط: يتم تثبيت التحديثات تلقائيًا، وإعادة تشغيل الأجهزة مرة واحدة على الأقل في الأسبوع، ويقوم شخص محدد بالتحقق من حالة التحديث شهريًا.

تغطي نفس القاعدة جهاز التوجيه وشبكة NAS والمتصفحات وبرامج المحاسبة - وليس نظام التشغيل Windows فقط.

قم بتشغيل الحماية التي يتضمنها Windows بالفعل

يوجد جدار الحماية ومكافحة الفيروسات وخط الأساس لنقطة النهاية في المبنى بالفعل - ولا يلزمهم سوى أن يكونوا قيد التشغيل وبصحة جيدة. افتح Windows Security وتحقق من كل قسم: يجب أن تظهر رسالة الحماية من الفيروسات والتهديدات (Microsoft Defender) "لا توجد حاجة إلى اتخاذ إجراءات"، ويجب تشغيل جدار الحماية وحماية الشبكة لجميع الملفات الشخصية، ويجب تمكين BitLocker على الإصدارات المدعومة حتى لا يقوم الكمبيوتر المحمول المسروق بتسليم محرك الأقراص الخاص به.

تضيف أدوات نقاط النهاية المدفوعة الإدارة المركزية وإعداد التقارير والطبقات الإضافية، التي تكتسب مكانها مع نمو المكتب أو عندما يتطلبها عقد العميل. فهي تأتي بعد هذه الأساسيات، وليس قبلها.

الاحتفاظ بالنسخ الاحتياطية — وإثباتها من خلال اختبار الاستعادة

إن النسخة الاحتياطية التي لم تقم باستعادتها مطلقًا هي بمثابة أمل وليست نسخة احتياطية. تفشل محركات الأقراص بصمت، وتتوقف مهام النسخ الاحتياطي عن العمل، وتبحث برامج الفدية عن نسخ احتياطية عمدًا. احتفظ بنسخة واحدة على الأقل دون الاتصال بالإنترنت أو خارج الموقع، حيث لا يمكن لعدوى الشبكة الوصول إليها.

ثم أثبت نجاح السلسلة بأكملها: قم باستعادة بعض الملفات الحقيقية من النسخة الاحتياطية وافتحها مرة كل ثلاثة أشهر. اختبار الاستعادة هو عنصر التحكم — إذا أخذت فكرة واحدة من هذا الدليل بأكمله، فاتبع تلك الفكرة.

امنح الأشخاص فقط إمكانية الوصول التي تحتاجها وظائفهم

يبدو الامتياز الأقل تقنيًا؛ إنها حقًا مجرد تدبير منزلي أنيق. لا يحتاج كمبيوتر الاستقبال إلى كلمة مرور مسؤول الخادم. يجب أن يتم العمل اليومي من حسابات قياسية، مع الاحتفاظ بحقوق المسؤول في حساب منفصل يُستخدم فقط عند تثبيت شيء ما أو تغييره.

عندما يغادر أحد الأشخاص، قم بتعطيل حساباته في نفس اليوم — البريد الإلكتروني، وتسجيل الدخول إلى جهاز الكمبيوتر، والمحاسبة، وكل شيء. يجب ألا يكون لدى الموظف الذي غادر في شهر مارس تسجيل دخول فعال في شهر أكتوبر، وعادةً ما ينتظر الإلغاء الذي ينتظر لحظة مناسبة إلى الأبد.

أنفق بالترتيب الصحيح — الطبقات المجانية أولاً

التقييم الصادق: معظم هذه القائمة لا تكلف شيئًا. Windows Defender وجدار حماية Windows والتحديثات التلقائية وBitLocker على الإصدارات المدعومة وMFA على حساباتك الحالية موجودة بالفعل في المبنى. عادةً ما يكون الإنفاق الحقيقي الأول عبارة عن اشتراك في برنامج إدارة كلمات المرور للفريق ونسخة احتياطية خارج الموقع أو دون اتصال بالإنترنت - وهي مبالغ متواضعة. لا تأتي حماية نقطة النهاية المدفوعة إلا بعد تثبيت الأساسيات، أو عندما يتطلب عقد العميل ذلك.