انتقل إلى المحتوى
ONE DIGITAL
English
القائمة
الخدمات
أودو
القطاعات
الحلول
الذكاء الاصطناعي
الشركة
المعرفةتدقيق النمو

المهاجم لا يبحث عن شركة كبيرة، بل عن باب مفتوح.

أساسيات الأمن السيبراني للشركات الصغيرة في سوريا

يظن كثير من أصحاب الشركات الصغيرة أنهم ليسوا هدفاً لأحد. لكن معظم الهجمات آلية وعشوائية، تبحث عن كلمة مرور ضعيفة أو جهاز غير محدّث أو موظف يضغط على رابط. هذه الأساسيات تغلق كثيراً من تلك الأبواب.

البنية التحتية والسحابة والأمن 6 دقائق قراءة

بقلم نور الدين تليتي. آخر تحديث .

لقطة معمارية تحريرية

ما أساسيات الأمن السيبراني التي تحتاجها شركة صغيرة؟

ابدأ بخمسة أمور: حساب منفصل لكل موظف بكلمة مرور قوية وتحقق بخطوتين، وتحديث الأنظمة والبرامج بانتظام، ونسخ احتياطي تلقائي مع نسخة خارج المكتب، وصلاحيات محدودة حسب الدور، وتدريب الموظفين على كشف التصيد الاحتيالي. هذه الإجراءات قليلة التكلفة، وتمنع كثيراً من الحوادث الشائعة.

أكثر المخاطر شيوعاً

رسائل التصيد
رسالة بريد أو واتساب تنتحل صفة مورد أو بنك أو زميل، وتطلب كلمة مرور أو تحويلاً مالياً.
سرقة الحسابات
كلمة مرور مكررة أو سهلة تفتح البريد أو صفحة الشركة على فيسبوك لمن لا يحق له الدخول.
فيروسات الفدية
برنامج خبيث يشفّر الملفات ويطلب مالاً لفكّها، ويدخل غالباً عبر مرفق مشبوه أو برنامج مقرصن.
فقدان الأجهزة
حاسوب محمول أو هاتف يضيع أو يُسرق وعليه بيانات العملاء دون قفل أو تشفير.
الموظف المغادر
حسابات تبقى مفتوحة بعد ترك الموظف للعمل، أو كلمات مرور مشتركة لا يعرف أحد من غيّرها آخر مرة.

إجراءات أساسية منخفضة التكلفة

حسابات شخصية لا مشتركة
حساب لكل موظف يسهّل معرفة ما حدث، ويسمح بإغلاق الوصول فور المغادرة.
التحقق بخطوتين
فعّله على البريد ووسائل التواصل والأنظمة الإدارية، فهو يوقف كثيراً من محاولات سرقة الحسابات.
التحديثات التلقائية
تحديثات نظام التشغيل والمتصفح والبرامج تغلق ثغرات معروفة يستغلها المهاجمون.
مصادر موثوقة فقط
البرامج المقرصنة من أكثر طرق دخول البرامج الخبيثة، ويوجد غالباً بديل مجاني أو مفتوح المصدر.
قفل الأجهزة وتشفيرها
رمز قفل للهواتف وتشفير للحواسيب المحمولة يحمي البيانات إذا ضاع الجهاز.

ما يميز الوضع في سوريا

صفحات التواصل أصل تجاري
شركات كثيرة تبيع عبر فيسبوك وإنستغرام، وفقدان الصفحة يعني فقدان قناة البيع، فاحمِ حسابات المسؤولين عنها جيداً.
أرقام واتساب شخصية
عندما يكون رقم المبيعات على هاتف موظف، تذهب المحادثات وبيانات العملاء معه إذا غادر. استخدم رقماً باسم الشركة.
سهولة الحصول على نسخ مقرصنة
توفرها في كل مكان يجعلها مغرية، لكنها تفتح الباب للفيروسات وتمنع التحديث الآمن.
كل الأسرار عند فني واحد
إذا كانت كلمات المرور كلها في ذاكرة شخص واحد، فانقلها إلى مدير كلمات مرور يملكه صاحب الشركة.

خطة أول شهر

  1. 01

    الأسبوع الأول: الحسابات

    أنشئ حسابات منفصلة، وغيّر كلمات المرور المشتركة، وفعّل التحقق بخطوتين على البريد وصفحات التواصل.

  2. 02

    الأسبوع الثاني: الأجهزة

    حدّث الأنظمة، وأزل البرامج المقرصنة وغير المستخدمة، وفعّل قفل الشاشة والتشفير.

  3. 03

    الأسبوع الثالث: البيانات

    أعدّ النسخ الاحتياطي التلقائي، وأرسل نسخة خارج المكتب، وجرّب الاستعادة مرة واحدة على الأقل.

  4. 04

    الأسبوع الرابع: الأشخاص

    جلسة قصيرة للموظفين عن التصيد، مع قاعدة واضحة: لا تحويل مالي بناءً على رسالة وحدها.

  5. 05

    بعد ذلك: مراجعة دورية

    راجع الحسابات والصلاحيات كل بضعة أشهر، وأغلق حساب أي موظف يغادر في اليوم نفسه.

أين تبدأ حسب حجم شركتك؟

حجم الشركةالأولوية الأولىمن ينفذ
محل أو مكتب بموظفين قلائلالتحقق بخطوتين على البريد وصفحات التواصل ونسخة احتياطية خارجيةصاحب العمل بمساعدة فني عند الحاجة
شركة صغيرة بعدة أقسامحسابات منفصلة وصلاحيات حسب الدور وتحديثات منتظمةمنسق داخلي مع جهة دعم خارجية
شركة متوسطة أو متعددة الفروعسياسة أمان مكتوبة ومراجعة دورية للحسابات وخطة للتعامل مع الحوادثمسؤول تقني داخلي مع مزود متخصص

اقرأ أيضاً

الأسئلة الشائعة

هل شركتي الصغيرة هدف للهجمات فعلاً؟

نعم، لأن معظم الهجمات آلية وتستهدف أي ثغرة متاحة بغض النظر عن حجم الشركة. والشركات الصغيرة غالباً أسهل لأنها لا تطبق الأساسيات.

هل أحتاج إلى برنامج حماية مدفوع؟

الحماية المدمجة في أنظمة التشغيل الحديثة جيدة إذا بقيت محدّثة. الأهم هو التحديث المستمر، وعدم تثبيت برامج من مصادر مجهولة، وتفعيل التحقق بخطوتين.

ماذا أفعل إذا سُرق بريد الشركة؟

غيّر كلمة المرور من جهاز نظيف، وسجّل الخروج من كل الأجهزة، وفعّل التحقق بخطوتين، ونبّه العملاء والموردين ألا يستجيبوا لأي طلب تحويل وصلهم من هذا البريد مؤخراً.

من المسؤول عن الأمن في شركة صغيرة؟

صاحب الشركة هو المسؤول النهائي، ويستطيع تكليف موظف أو جهة دعم خارجية بالتنفيذ والمتابعة الدورية.

هل يلزمني القانون بحماية بيانات العملاء؟

راجع المتطلبات القانونية المحلية الحالية مع مختص، لأنها قد تتغير. وبعيداً عن القانون، حماية بيانات العملاء جزء أساسي من ثقتهم بك.

تابع القراءة

تحتاج مساعدة في التحول الرقمي لمؤسستك؟

راسل فرع ون ديجيتال في سوريا على واتساب ‎+963 936 503 899 أو زرنا في حماة، ونراجع وضعك ونقترح خطوة أولى عملية.

واتساب نور الدين تليتياتصل +971 58 996 9118واتساب فرع سوريا +963 936 503 899

ناقش مشروعك مع ون ديجيتال

نور الدين تليتي, مهندس برمجيات ومتخصص في التحول الرقمي
نور الدين تليتي

مهندس برمجيات ومتخصص في التحول الرقمي

د. علاء خوري, متخصص في الاقتصاد والمصارف والمحاسبة | محلل مالي
د. علاء خوري

متخصص في الاقتصاد والمصارف والمحاسبة | محلل مالي

info@onedigitalco.com

بماذا تحتاج المساعدة؟
أضف بيانات الشركة (اختياري)
طريقة التواصل المفضلة
واتساب
اتصال
استشارة