الأمن السيبراني للشركات الصغيرة في سوريا: 12 خطوة عملية

كثير من أصحاب الشركات الصغيرة يظنون أن المخترقين لا يهتمون بهم: «من سيستهدف مكتباً فيه عشرة موظفين؟». الواقع أن أغلب الهجمات ليست موجّهة لشركة بعينها، بل هي محاولات آلية واسعة تبحث عن أي باب مفتوح: بريد بكلمة مرور ضعيفة، أو راوتر بإعدادات المصنع، أو موظف يضغط على رابط مزيّف. والشركة الصغيرة غالباً هي الأسهل، لأنها بلا قسم تقنية ولا سياسات مكتوبة.

الخبر الجيد أن سدّ معظم هذه الأبواب لا يحتاج ميزانية كبيرة. هذه الخطوات مرتبة من الأهم والأسهل إلى الأقل، ويمكن تطبيق أغلبها خلال أسبوع.

1. كلمة مرور مختلفة لكل حساب، ومدير كلمات مرور

أخطر عادة على الإطلاق هي استخدام كلمة المرور نفسها في البريد وفيسبوك والبنك ولوحة الموقع. عندما يُسرّب أي موقع منها (وهذا يحدث باستمرار)، تُجرَّب كلمة المرور آلياً على كل الحسابات الأخرى.

• استخدم مدير كلمات مرور مثل Bitwarden (مجاني) ليولّد كلمة طويلة وعشوائية لكل حساب ويتذكرها عنك.
• كلمة المرور الوحيدة التي تحفظها هي كلمة مدير كلمات المرور نفسه: اجعلها جملة طويلة من أربع أو خمس كلمات.
• لا تحفظ كلمات المرور في ملف Excel على سطح المكتب أو في رسائل واتساب لنفسك.

2. التحقق بخطوتين على البريد أولاً

البريد الإلكتروني هو مفتاح كل شيء: منه تُستعاد كلمات المرور لكل الحسابات الأخرى. فعّل التحقق بخطوتين على بريد الشركة وبريد المدير قبل أي شيء آخر، ثم على حسابات التواصل الاجتماعي ولوحة الموقع والاستضافة.

الأفضل استخدام تطبيق مصادقة على الجوال (Google Authenticator أو Microsoft Authenticator أو Aegis) بدل الرسائل النصية، لأن الرسائل يمكن تحويلها أو تأخيرها. واحفظ رموز الاسترداد الاحتياطية في مكان آمن خارج الجوال.

3. واتساب: لا ترسل رمز التحقق لأحد

سرقة حسابات واتساب من أكثر الحوادث شيوعاً عندنا. الطريقة بسيطة: يصلك رمز من ست خانات، ثم رسالة من «صديق» أو «شركة اتصالات» تطلب منك إرساله «بالخطأ». من يحصل على الرمز يأخذ حسابك، ثم يراسل زبائنك وأقاربك باسمك.

• فعّل التحقق بخطوتين في واتساب (الإعدادات ← الحساب ← التحقق بخطوتين) واختر رمزاً سرياً وبريداً للاسترداد.
• لا يوجد أي سبب يجعل شخصاً آخر يحتاج رمز التحقق الخاص بك. أبداً.
• راجع «الأجهزة المرتبطة» دورياً واحذف أي جهاز لا تعرفه.
• إن كان رقم الشركة على واتساب أعمال، فاجعله على جوال مخصص للعمل، لا على جوال شخصي يتنقل بين الموظفين.

4. التحديثات: لا تؤجلها

معظم الاختراقات تستغل ثغرات معروفة صدرت لها تحديثات منذ أشهر. فعّل التحديث التلقائي لنظام ويندوز، والمتصفح، ونظام الجوال، والبرامج المكتبية. وإن كان لديك موقع على ووردبريس أو أي نظام مشابه، فتحديث الإضافات والقوالب لا يقل أهمية عن تحديث النظام نفسه.

الأجهزة التي لم تعد تتلقى تحديثات أمنية (مثل ويندوز 7 أو الجوالات القديمة جداً) لا ينبغي أن تُستخدم للبريد أو الحسابات المصرفية أو بيانات الزبائن.

5. لا برامج مكسورة ولا «كراك»

البرامج المكسورة المنتشرة على المواقع والمجموعات هي من أكثر طرق إدخال البرمجيات الخبيثة إلى الشركات. ملف «التفعيل» قد يعمل فعلاً، لكنه كثيراً ما يحمل معه برنامجاً يسرق كلمات المرور المحفوظة في المتصفح أو يفتح باباً خلفياً على الجهاز.

البدائل موجودة: برامج مجانية مفتوحة المصدر (LibreOffice، GIMP، 7-Zip)، أو نسخ مجانية من البرامج التجارية، أو الاشتراك الرسمي في البرامج التي يعتمد عليها العمل فعلاً.

6. النسخ الاحتياطي بقاعدة 3-2-1

برامج الفدية تشفّر ملفات الشركة وتطلب مبلغاً لفكها، وأعطال الأقراص وانقطاع الكهرباء المفاجئ يتلفان البيانات أيضاً. الحماية الوحيدة المضمونة هي نسخة احتياطية سليمة:

• 3 نسخ من البيانات المهمة (الأصل ونسختان).
• على 2 نوعين مختلفين من التخزين (مثلاً قرص خارجي وخدمة سحابية).
• 1 منها خارج المكتب أو غير متصلة بالشبكة دائماً، حتى لا تشفّرها الفدية مع الباقي.

والأهم: جرّب استرجاع ملف من النسخة كل شهر. نسخة لم تُجرّب قد لا تعمل حين تحتاجها.

7. انتبه لرسائل التصيّد

رسالة تبدو من البنك أو من شركة الشحن أو من «الدعم الفني لفيسبوك» تطلب منك تسجيل الدخول عبر رابط. علامات تكشفها:

• استعجال وتهديد: «سيُغلق حسابك خلال 24 ساعة».
• رابط اسمه قريب من الأصلي لكنه مختلف بحرف أو بامتداد.
• طلب كلمة مرور أو رمز تحقق أو تحويل مالي.

القاعدة البسيطة: لا تسجل الدخول من رابط وصلك في رسالة. افتح الموقع أو التطبيق بنفسك. وإن طلب «المدير» تحويلاً مالياً عاجلاً عبر رسالة، فاتصل به للتأكد قبل التنفيذ.

8. حسابات منفصلة لكل موظف

الحساب المشترك («كلنا ندخل بنفس الإيميل») يعني أنك لا تعرف من فعل ماذا، ولا تستطيع إيقاف وصول موظف غادر دون تغيير كلمة المرور على الجميع.

• لكل موظف حسابه في البريد والبرامج، بالصلاحيات التي يحتاجها لعمله فقط.
• عند مغادرة أي موظف: أوقف حساباته في اليوم نفسه، وغيّر كلمات المرور المشتركة إن وُجدت (واي فاي المكتب، حسابات التواصل الاجتماعي).
• حسابات المدير (Administrator) على الأجهزة للدعم الفني فقط، لا للعمل اليومي.

9. الراوتر والواي فاي

الراوتر هو باب الشبكة كلها، وكثير منه يبقى بإعدادات المصنع:

• غيّر كلمة مرور لوحة الراوتر الافتراضية (admin/admin وأمثالها).
• استخدم تشفير WPA2 أو WPA3 مع كلمة مرور طويلة، وأوقف خاصية WPS.
• اجعل للزوار شبكة منفصلة (Guest) لا ترى أجهزة الشركة.
• حدّث برنامج الراوتر (Firmware) إن كان متاحاً.

10. كاميرات المراقبة ليست على الإنترنت بكلمة المصنع

أجهزة تسجيل الكاميرات (DVR/NVR) التي يُفتح لها منفذ للمشاهدة من الجوال من أكثر الأجهزة المخترقة في العالم، لأنها تبقى بكلمة المصنع وبلا تحديثات. غيّر كلمة المرور، وحدّث الجهاز، والأفضل أن تشاهد الكاميرات عبر تطبيق الشركة المصنّعة الرسمي أو عبر VPN بدل فتح منفذ مباشر على الراوتر.

11. موقعك واستضافته

موقع الشركة واجهتها، واختراقه يعني صفحة مشوّهة أو روابط مخفية لمواقع مشبوهة أو سرقة بيانات النماذج. الحد الأدنى:

• شهادة HTTPS على كل الصفحات.
• تحديث نظام الموقع وإضافاته باستمرار، وحذف الإضافات غير المستخدمة.
• كلمة مرور قوية مع التحقق بخطوتين للوحة التحكم، وعدد محدود من المستخدمين.
• نسخ احتياطي للموقع وقاعدة بياناته منفصل عن الاستضافة.
• جدار حماية أمام الموقع (مثل Cloudflare، وله خطة مجانية) يصدّ كثيراً من الهجمات الآلية.

إن كنت تختار استضافة جديدة، فقد كتبنا دليلاً منفصلاً: استضافة مشتركة أم VPS أم سحابية؟

12. خطة قصيرة لما بعد الاختراق

لا تنتظر الحادثة لتفكر ماذا تفعل. اكتب ورقة واحدة فيها:

• من يُبلَّغ أولاً، وأرقام التواصل (المدير، الدعم التقني).
• افصل الجهاز المصاب عن الشبكة فوراً، ولا تطفئه قبل استشارة مختص إن أمكن.
• غيّر كلمات مرور البريد والحسابات المهمة من جهاز سليم.
• أبلغ الزبائن إن احتمل أن رسائل احتيالية وصلتهم باسمك.
• استرجع من النسخة الاحتياطية بعد التأكد من تنظيف الأجهزة.

من أين تبدأ هذا الأسبوع؟

إن لم يكن لديك وقت إلا لثلاث خطوات، فابدأ بهذه: التحقق بخطوتين على البريد وواتساب، ومدير كلمات مرور، ونسخة احتياطية خارج المكتب. هذه الثلاث وحدها تمنع معظم ما نراه من حوادث.

وإن أردت مراجعة كاملة لشبكة شركتك وأجهزتها وحساباتها، مع خطة مكتوبة بالأولويات، فهذا ما نقدمه في خدمة الأمن السيبراني لدينا. يمكنك التواصل معنا لحجز استشارة.