حدِّد ما سبق أن طبّقته بالفعل.
كل بند هو نعم/لا سريع. لا تُفرِط في التفكير - إن لم تكن متأكدًا من صحّته اليوم، فاتركه دون تحديد. المربّعات الفارغة هي الجزء المفيد: فهي تُظهر لك بالضبط أين تنظر بعد ذلك.
الحسابات والوصول
المركز السيبراني: تأمين حسابات المستخدمينتوقف MFA معظم عمليات الاستيلاء على الحسابات حتى عند تسرّب كلمة المرور. فعِّلها في كل مكان تتوفّر فيه - ابدأ بالبريد الإلكتروني والأموال.
يجعل كلمات المرور القوية والفريدة أمرًا سهلاً، وهو أبسط تحسين لفريق صغير.
إعادة استخدام كلمات المرور تعني أن موقعًا واحدًا مُخترَقًا قد يفتح عدة حسابات لك. مدير كلمات المرور يجعل ذلك سهلاً.
تصفَّح وراسِل واعمل في حساب عادي؛ ولا تنتقل إلى حساب المشرف إلا عند الحاجة الفعلية. هذا يحدّ من نطاق الضرر إذا حدث خطأ ما.
تُشكّل عمليات تسجيل الدخول القديمة خطرًا صامتًا وشائعًا. ضع خطوة بسيطة لإنهاء الخدمة تُعطّل الحسابات في اليوم نفسه.
البريد الإلكتروني والمدفوعات
المركز السيبراني: الحماية من التصيّد الاحتيالييبدأ معظم الهجمات بالتصيّد الاحتيالي. يحتاج الناس إلى التعرّف على الطُّعم وإلى وسيلة خالية من اللوم للإبلاغ عنه بسرعة.
إذا وصلت فاتورة أو «بيانات مصرفية جديدة»، فاتصل برقم معروف للتأكيد - ولا تثق أبدًا بمعلومات الاتصال الواردة في الرسالة نفسها. هذا يوقف الاحتيال على الفواتير تمامًا.
تجعل إعدادات البريد الإلكتروني هذه من الأصعب بكثير على المحتالين إرسال بريد يبدو وكأنه منك. يمكن لمزوّد خدمات IT لديك تأكيد وجودها.
الأجهزة والتحديثات
المركز السيبراني: ترقيع الأجهزة وحمايتهاتستغلّ معظم الهجمات ثغرات معروفة ومُرقَّعة سلفًا. تُغلق التحديثات التلقائية الباب قبل أن يعبره أحد.
إذا فُقِد جهاز أو سُرِق، يُبقي التشفير البيانات التي عليه غير قابلة للقراءة. وهو مدمج في أحدث إصدارات Windows وmacOS وiOS وAndroid.
الشاشة المقفلة برمز PIN أو كلمة مرور حاجز بسيط ضد الوصول المباشر في الأماكن المشتركة أو العامة.
تكتشف الحماية الحديثة البرمجيات الخبيثة وتحتويها تلقائيًا. تأكّد من أنها مُثبَّتة ومُفعَّلة فعلاً.
ذاكرة USB «موجودة» طريقة تقليدية للاختراق. اتفقوا كفريق على ألا توصلوا أبدًا أي شيء لم تشتروه أو لا تثقون به.
النسخ الاحتياطي والاستعادة
المركز السيبراني: انسخ بياناتك احتياطيًاثلاث نسخ من بياناتك، على نوعين من الوسائط، مع الاحتفاظ بواحدة خارج الموقع. إنه المعيار الذي يصمد أمام معظم الكوارث.
تحاول برامج الفدية تشفير نسخك الاحتياطية أيضًا. النسخة التي لا تستطيع الوصول إليها - غير متصلة أو محمية من الكتابة - هي طريق عودتك.
النسخة الاحتياطية التي لم تستعِدها قط مجرد تخمين. أجرِ استعادة تجريبية لتعرف أنها تعمل قبل أن تحتاج إليها.
الجاهزية للحوادث
المركز السيبراني: خطِّط للحوادثفي حادث حقيقي، تُهم الساعة الأولى. صفحة واحدة بسيطة أفضل من الارتجال تحت الضغط.
لا تريد البحث عن أرقام الهواتف في خضمّ أزمة. احتفظ بها في مكان يمكنك الوصول إليه حتى لو تعطّلت الأنظمة.
يُخفي الناس الأخطاء عندما يخشون اللوم، وهذا التأخير يكلّفك. اجعل الإبلاغ السريع آمنًا ومُتوقَّعًا.
المورّدون والبيانات
المركز السيبراني ومع مراعاة PIPEDAتشمل مخاطرك مورّديك أيضًا. ابدأ بقائمة بسيطة بمن يتعاملون مع أنظمتك أو بيانات عملائك.
بضعة أسئلة - MFA، والنسخ الاحتياطي، وسجل الاختراقات - تخبرك بالكثير. ضع توقعات معقولة لأهمّهم.
البيانات التي لا تحتفظ بها لا يمكن أن تُفقَد. جمع القليل والاحتفاظ بالقليل ممارسة جيدة للخصوصية وللأمن معًا - وهذا ما يتوقّعه PIPEDA.
الأشخاص
المركز السيبراني: درِّب موظفيكليس مجرد مقطع فيديو على نظام LMS يتخطّاه الجميع بالنقر. يتذكّر الناس ما تدرّبوا عليه - فحين يشعرون فعلاً بهجوم ويتعلّمون تمييز الشيء الحقيقي، يتصرّفون جيدًا تحت الضغط. وهذه هي الثغرة التي لا تستطيع معظم قوائم التحقّق سدّها بمفردها.
الكثير من المربّعات الفارغة؟ هذا طبيعي تمامًا.
لا تكاد أي شركة صغيرة تحدّد كل شيء - ولهذا السبب بالضبط تكون هذه القائمة مفيدة. الهدف ليس نتيجة مثالية؛ بل صورة واضحة عن المكان الذي تنظر إليه بعد ذلك.
أسس متينة. اختبرها الآن تحت الضغط - هل سيصمد فريقك أمام محاولة حية ومقنعة، لا أمام اختبار؟
أنت في الطريق الصحيح. اختر المربّعين أو الثلاثة الفارغة ذات العائد الأكبر - MFA، والنسخ الاحتياطي، والتحقّق من المدفوعات - وابدأ من هناك.
الخبر السار: أصبحت الآن تعرف من أين تبدأ، ومعظم هذه مكاسب سريعة. لست مضطرًا لفعل كل شيء دفعة واحدة - فقط ابدأ.
تخبرك قائمة التحقّق بِـماذا تُصلح. لكنها لا تستطيع أن تخبرك بما إذا كان فريقك سيرصد فعلاً الشيء الحقيقي في يوم ثلاثاء مزدحم. هذا هو الجزء الذي يستحق التدرّب عليه.