«ارفعوا الدروع»: ماذا تفعل شركة صغيرة هذا الأسبوع

مع الحرب في أوكرانيا، تحذّر الجهات الأمنية في الولايات المتحدة وبريطانيا وأوروبا المؤسسات من توقّع مزيد من الهجمات الإلكترونية، بما فيها آثار جانبية لهجمات تستهدف غيرها. وتسمي CISA إرشاداتها «Shields Up».

لا تحتاج أن تكون هدفًا لتُصاب. البرامج الخبيثة لا تفحص جوازات السفر. والخبر الجيد: النصيحة هي الأساسيات، تُنفَّذ الآن بدل «قريبًا».

هذا الأسبوع:

1. تحقق ثنائي على كل وصول عن بعد وكل حساب مدير. البريد، والـVPN، ولوحات السحابة.
2. حدّث الأنظمة المواجهة للإنترنت، بدءًا بالثغرات المعروف استغلالها. لدى CISA قائمة عامة بها.
3. أوقف ما لا تستخدمه: المنافذ المفتوحة، وحسابات VPN القديمة، وسطح المكتب البعيد على الإنترنت.
4. اختبر الاسترجاع من نسخ احتياطية غير متصلة.
5. اكتب بمن تتصل إذا حدث خطأ، وتأكد أنهم متاحون.
6. خفّض عتبة الإبلاغ. أخبر الموظفين أن أي بريد أو سلوك غريب يستحق رسالة، اليوم.

وإن كنت تعمل في المنطقة، فافحص مورّديك وشركاءك أيضًا. حادثتهم قد تصبح حادثتك.