الأمن السيبراني للشركات الصغيرة: تجنب هذه الأخطاء الأساسية الثمانية التي قد تسمح للمتسللين بالدخول

بالنسبة للشركات الصغيرة ، قد تبدو الهجمات الإلكترونية على أنها شيء لا يحتاجون إلى التفكير فيه. لأن مجرمي الإنترنت يسعون وراء أهداف كبيرة ومربحة فقط ، أليس كذلك؟ لماذا يستهدفون شركة صغيرة؟

الحقيقة المؤسفة هي أن الشركات الصغيرة يمكن أن تجعل أهدافًا مغرية للغاية للمتسللين والمجرمين الإلكترونيين لأنهم يمتلكون نفس أنواع البيانات التي تمتلكها الشركات الكبيرة ، مثل المعلومات الشخصية وتفاصيل بطاقة الائتمان وكلمات المرور والمزيد.

لكن طبيعة الأعمال الصغيرة تعني أنه يمكن الاحتفاظ بالمعلومات بشكل أقل أمانًا مما هي عليه داخل مؤسسة كبيرة ، خاصةً إذا لم يكن هناك موظف متخصص في أمن المعلومات على الموظفين.

يمكن أن تثبت الشركات الصغيرة أيضًا أنها مغرية للمتسللين الذين يتطلعون إلى الوصول إلى شركة أكبر كجزء من ملف هجوم سلسلة التوريد - من خلال المساومة على شركة صغيرة قد تكون موردًا لمؤسسة أكبر ، يمكن للمهاجم استخدام هذا الوصول للمساعدة في التسلل إلى شبكة شريك تجاري أكبر.

بغض النظر عن نوع الهجوم الإلكتروني الذي تقع شركة صغيرة ضحية له ، سواء كان ذلك التصيد, برامج الفدية, البرمجيات الخبيثة أو أي نوع آخر من الأنشطة الضارة حيث يمكن للمهاجمين الوصول إلى البيانات والتلاعب بها ، فقد تكون النتائج مدمرة. في بعض الحالات، حتى أن تكلفة الوقوع ضحية لهجوم إلكتروني أجبرت المنظمات على الإغلاق بشكل دائم.

لحسن الحظ ، من الممكن المساعدة في الحفاظ على أمان عملك وموظفيك عبر الإنترنت. فيما يلي بعض المزالق الأساسية للأمن السيبراني التي يجب أن تحاول تجنبها.

1. لا تستخدم كلمات مرور ضعيفة لتأمين الحسابات عبر الإنترنت

لا يحتاج مجرمو الإنترنت إلى أن يكونوا ماهرين للغاية لاقتحام حسابات البريد الإلكتروني الخاصة بالعمل والتطبيقات الأخرى. في كثير من الحالات ، يمكنهم الدخول لأن مالك الحساب قادر على ذلك باستخدام كلمة مرور ضعيفة أو سهلة التخمين.

التحول نحو التطبيقات المكتبية القائمة على السحابة والعمل عن بُعد قدمت أيضا مجرمو الإنترنت الذين لديهم فرص إضافية للهجمات.

قد يكون تذكر العديد من كلمات المرور المختلفة أمرًا صعبًا ، مما قد يؤدي إلى استخدام الأشخاص لكلمات مرور بسيطة عبر حسابات متعددة. هذا يترك الحسابات والشركات عرضة للهجمات الإلكترونية ، خاصة إذا كان بإمكان مجرمي الإنترنت استخدامها هجمات القوة الغاشمة لتشغيل قائمة كلمات المرور شائعة الاستخدام أو البسيطة بسرعة.

يجب أيضًا ألا تبني كلمات المرور الخاصة بك على أساس معلومات يسهل اكتشافها ، مثل رياضاتك المفضلة فريق أو اسم حيوانك الأليف ، لأن الأدلة الموجودة على ملفات التعريف العامة على وسائل التواصل الاجتماعي قد تكشف عن هذه المعلومات.

يقترح المركز الوطني للأمن الإلكتروني (NCSC) استخدام كلمة مرور مكونة من ثلاث كلمات عشوائية، وهو أسلوب من شأنه أن يجعل من الصعب تخمين كلمات المرور.

يجب استخدام كلمة مرور مختلفة لتأمين كل حساب - أ مدير كلمة السر يمكن أن يساعد المستخدمين عن طريق إزالة الحاجة إلى تذكر كل كلمة مرور.

2. لا تتجاهل المصادقة متعددة العوامل

ليس من المستحيل أن تنتهي كلمة المرور القوية في الأيدي الخطأ. يمكن لمجرمي الإنترنت استخدام الحيل ، مثل هجمات التصيد الاحتيالي ، لسرقة تفاصيل تسجيل الدخول من المستخدمين.

مصادقة متعددة العوامل (MFA) يوفر حاجزًا إضافيًا أمام اختراق الحساب ، من خلال مطالبة المستخدم بالرد على تنبيه - غالبًا عبر تطبيق MFA مصمم خصيصًا - للتأكد من أنهم يحاولون بالفعل تسجيل الدخول إلى حساب.

تعني هذه الطبقة الإضافية أنه حتى إذا كان لدى المجرم الإلكتروني كلمة المرور الصحيحة ، فلا يمكنه استخدام الحساب دون موافقة مالك الحساب على الوصول. إذا تلقى المستخدم تنبيهًا غير متوقع يفيد بأنه حاول تسجيل الدخول إلى حسابه ، فيجب عليه إبلاغ قسم تكنولوجيا المعلومات بذلك أو فريق الأمان وإعادة تعيين كلمة المرور الخاصة بهم على الفور ، حتى لا يتمكن مجرمو الإنترنت من مواصلة محاولات إساءة استخدام شخص مسروق كلمة المرور.

على الرغم من الدعوات لاستخدام مصادقة متعددة العوامل - تُعرف أيضًا باسم المصادقة الثنائية (2FA) - كونها من بين أكثر نصائح الأمن السيبراني شيوعًا ، العديد من الشركات لا تزال لا تستخدم التقنية - وهذا شيء يجب تغييره.

3. لا تؤجل تطبيق تصحيحات الأمان والتحديثات

أحد الأساليب الأكثر شيوعًا التي يستخدمها مجرمو الإنترنت لاختراق الشبكات والتحرك فيها هو الاستفادة منها ثغرات الأمن السيبراني في التطبيقات والبرامج. عندما يتم الكشف عن هذه الثغرات الأمنية ، يقوم البائعون الذين يصنعون أنظمة التشغيل عادةً بإصدار تحديث أمني لإصلاحها.

سيعمل التصحيح الأمني ​​على إصلاح الخلل ، وبالتالي حماية النظام من مجرمي الإنترنت الذين يحاولون استغلاله - ولكن فقط في حالة تطبيق التحديث.

للأسف، العديد من الشركات بطيئة في طرح تصحيحات الأمان والتحديثات، مما يترك شبكاتهم وأنظمتهم عرضة للمتسللين. في بعض الأحيان ، يمكن ترك هذه الثغرات الأمنية دون إصلاح لسنوات ، مما يعرض الشركة - وربما عملائها - لخطر الحوادث السيبرانية التي كان من الممكن منعها بسهولة.

لذلك ، فإن أحد الأشياء الرئيسية التي يمكن للشركات الصغيرة القيام بها لتحسين الأمن السيبراني هو وضع استراتيجية لتطبيق التحديثات الأمنية الهامة في أسرع وقت ممكن.

يمكن تحقيق هذا النهج من خلال إعداد الشبكة بحيث يتم تطبيق تحديثات البرامج تلقائيًا ، أو يمكن التعامل معها على أساس كل حالة على حدة. ومع ذلك ، ما هو حيوي هو التعرف على التحديثات الأمنية الهامة - غالبًا ما يتم تفصيله بواسطة وكالات الأمن السيبراني مثل CISA - يجب أن يطبق في أسرع وقت ممكن.

4. لا تنس برامج مكافحة الفيروسات أو جدران الحماية 

برامج مكافحة الفيروسات موجودة للمساعدة في حماية أجهزة الكمبيوتر - والأشخاص - من التهديدات الإلكترونية بما في ذلك البرامج الضارة وبرامج الفدية ، ولكن هذه الأدوات لا يمكن أن تساعد أي شخص إذا لم تكن مثبتة أو نشطة. لتحسين الأمن السيبراني ، يجب على الشركات الصغيرة تثبيت برامج مكافحة الفيروسات عبر جميع أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة على الشبكة.

في الوقت الحاضر ، غالبًا ما يتم تجميع برامج مكافحة الفيروسات مجانًا ضمن أنظمة التشغيل الشائعة ، ولكن هناك أيضًا خيار تثبيت منتج من بائع برامج مكافحة فيروسات مخصص.

ومع ذلك ، لا يمكنك فقط تجاهل برنامج مكافحة الفيروسات بعد تثبيته. كما هو الحال مع البرامج الأخرى ، من المهم منع أدوات مكافحة الفيروسات من أن تصبح قديمة ضد التهديدات السيبرانية المتطورة ، لذلك ستحتاج إلى تثبيت التحديثات والتصحيحات كما هو مطلوب.

يمكن أن يساعد تثبيت عوامل تصفية البريد العشوائي وجدران الحماية الموظفين أيضًا في البقاء محميًا ضد الهجمات الإلكترونية - و مثل مكافحة الفيروسات ، من المهم تشغيل هذه الأدوات وتحديثها باستمرار حتى يتم تحديثها فعال.

5. لا تترك الموظفين بدون تدريب على الأمن السيبراني

حتى لو كان عملك الصغير يحتوي على عدد قليل من الموظفين ، فمن المهم توفير الأدوات والتدريب حولها الوعي بالأمن السيبراني، لأن كل ما يتطلبه الأمر لتزويد المتسللين الخبثاء بوسيلة للدخول إلى الشبكة هو قيام شخص واحد بخطأ عن غير قصد.

على سبيل المثال ، يمكنهم النقر عن طريق الخطأ على رابط في رسالة بريد إلكتروني للتصيد الاحتيالي وتثبيت برامج ضارة على الشبكة ، أو قد يقعون ضحية اختراق البريد الإلكتروني للأعمال احتيال وتحويل مبلغ كبير من المال إلى شخص يدعي أنه شريك تجاري - أو حتى رئيسهم.

لذلك ، توفير التعليم والمشورة للموظفين حول كيفية التعرف على رسائل البريد الإلكتروني المخادعة والروابط المشبوهة وغيرها من الطرق المحتملة للهجوم أمر حيوي للمساعدة في الحفاظ على البيانات والأموال والموظفين والعملاء يؤمن. من المهم أيضًا أن يعرف الموظفون من يجب عليهم الإبلاغ عن أي نشاط مشبوه محتمل ، لذلك يمكن منع حوادث الأمن السيبراني المشتبه بها.

6. لا تتجاهل النسخ الاحتياطية

حتى لو كان هناك عدد قليل فقط من أجهزة الكمبيوتر على شبكتك ، فإن أحد الأشياء الرئيسية التي يجب عليك القيام بها لجعل الأنظمة أكثر مرونة في مواجهة الهجمات الإلكترونية هو إنتاج نسخ احتياطية منتظمة من بياناتك.

تعني هذه الاستراتيجية أنه في حالة وقوع حادث ، فإن تشفير الشبكة أو مسحها أو تعطيلها بأي طريقة أخرى ، ستكون هناك نسخة حديثة من جميع بياناتك التي يمكن استعادتها - وهذا يعني عودة سريعة نسبيًا إلى الوضع الطبيعي.

يجب تحديث النسخ الاحتياطية بانتظام ، بحيث تكون البيانات المخزنة داخلها حديثة قدر الإمكان ، و يجب تخزين النسخ الاحتياطية في وضع عدم الاتصال، منع أي مهاجمين يدخلون إلى الشبكة من الوصول إليها ومسحها.

7. لا تترك شبكتك دون مراقبة

يعد إنشاء الشبكة باستخدام عناصر تحكم للمساعدة في منع الهجمات الإلكترونية أمرًا مفيدًا ، ولكن لا ينبغي للشركات الصغيرة تثبيت الأدوات ثم تجاهلها فقط والأمل في الأفضل. يجب أن يتحمل شخص ما في عملك مسؤولية مراقبة النشاط على الشبكة بحثًا عن سلوك ضار محتمل.

يبدأ هذا النهج بـ معرفة أجهزة الكمبيوتر والأجهزة الأخرى المتصلة بالإنترنت التي تشكل شبكتك بالفعل - لأنك لا تستطيع الدفاع عما لا تعرف عنه. بعد ذلك ، ستحتاج إلى التأكد من حماية هذه الأجهزة من خلال التحديثات الصحيحة.

قد يبدو تحديد الأجهزة المتصلة بالإنترنت على الشبكة مهمة بسيطة ، ولكن يمكن أن تتعقد بسرعة. لا تشتمل هذه الأجهزة على أجهزة الكمبيوتر فقط: فهناك أيضًا أجهزة إنترنت الأشياء وآلات نقاط البيع وكاميرات الأمان وربما أكثر من ذلك بكثير. من المحتمل أن يتم استغلال جميع هذه الأجهزة وإساءة استخدامها من قبل مجرمي الإنترنت إذا لم يتم إدارتها بشكل صحيح.

لذلك ، فإن قضاء الوقت في تدقيق شبكتك وفهم ما تحتويه بشكل كامل أمر حيوي. من المهم أيضًا أن تكون على دراية بما يتكون من السلوك المنتظم على الشبكة و ما يمكن اعتباره مشبوهًا أو غير منتظم. إذا كان عملك الصغير يرى فجأة عمليات تسجيل دخول من الجانب الآخر من العالم ، على سبيل المثال ، فقد يكون ذلك علامة على وجود خطأ ما ويحتاج إلى التحقيق.

8. لا ينتهي بك الأمر في مواجهة حادثة تتعلق بالأمن السيبراني بدون خطة

حتى إذا كانت لديك إستراتيجية قوية للأمن السيبراني ، فلا يزال هناك احتمال أن يتمكن مجرمو الإنترنت من اختراق الشبكة واستخدام وصولهم من أجل وسائل شائنة ، سواء كان ذلك تثبيت برامج الفدية أو إجراء التجسس أو سرقة معلومات بطاقة الائتمان أو التركيز على عدد لا يحصى من البرامج الضارة الأخرى الهجمات.

في حالة حدوث أحد هذه الأحداث ، من المفيد أن يكون لديك خطة يمكن وضعها - ويجب أن تكون متاحة حتى إذا انتهى الأمر بالشبكة دون اتصال.

وضع خطة - حول كيفية استجابة الشركة للهجوم الإلكتروني، وكيف يمكن أن تستمر في العمل وما هي وكالات الأمن السيبراني والمحققين الذين ينبغي أن يكونوا تم الاتصال - سيساعد عملك على التعامل مع المواقف العصيبة مع بعض مظاهر الإستراتيجية والهدوء.

إذا كنت تبحث عن المزيد من النصائح ، فإن لدى NSA و FBI قائمة بـ 10 أخطاء تتعلق بالأمن السيبراني التي تسمح للقراصنة بالدخول إلى أنظمتك.