خمس أساسيات أمنية للشركات الصغيرة
لا تحتاج فريق أمن. خمسة أشياء، بالترتيب الذي أنفّذها به.
معظم الهجمات على الشركات الصغيرة ليست موجّهة، بل آلية: كلمات مرور مسرّبة تُجرَّب في كل مكان، وبرامج قديمة تُفحص بحثًا عن ثغرات معروفة. الأساسيات توقف معظمها. بالترتيب:
- الحسابات. التحقق الثنائي على البريد أولًا، ثم التخزين السحابي والمحاسبة وكل لوحة إدارة. مدير كلمات مرور للجميع. واحذف حساب من يغادر يوم مغادرته.
- التحديثات. التحديث التلقائي مفعّل. وكل ما يواجه الإنترنت (الموقع، والـVPN، والجدار الناري، والوصول عن بعد) يُحدَّث خلال أيام. واستبدل ما لم تعد تصله تحديثات.
- الصلاحيات. العمل اليومي بحسابات عادية لا بحسابات المدير. والمجلدات تُشارك مع أشخاص، لا مع «كل من لديه الرابط».
- الأجهزة. الجدار الناري ومضاد الفيروسات المدمجان مفعّلان ومحدّثان. تشفير أقراص الحواسيب المحمولة. تغيير كلمات المرور الافتراضية للراوتر والكاميرات. ولا سطح مكتب بعيد مفتوح على الإنترنت.
- النسخ الاحتياطية. نسخة لا يستطيع برنامج الفدية حذفها، واسترجاع جرّبته فعلًا.
برنامج Cyber Essentials البريطاني يستخدم قائمة قريبة جدًا، إن أردت قائمة تتبعها.
وأخيرًا: اجعل قول «ضغطت على شيء غريب» آمنًا. بعد خمس دقائق هي مشكلة صغيرة، وبعد أسبوعين ليست كذلك.