أساسيات الأمن السيبراني التي يجب أن يتقنها كل عمل تجاري صغير في الخليج

داخل المكتب: يوم في حياة سارة قريشي

تجلس سارة قريشي إلى مكتبها، محاطة بأكوام من الأوراق وأكواب قهوة نصف فارغة. يهتز هاتفها بالإشعارات من مختلف منصات التواصل الاجتماعي ورسائل البريد الإلكتروني من القرّاء. الغرفة مكدّسة لكنها منظّمة؛ لكل مستند غرض، ولكل ملف قصة تنتظر أن تُروى.

مهمّتها الأخيرة: الكتابة عن أساسيات الأمن السيبراني للشركات الصغيرة في منطقة الخليج. تعرف هذا الموضوع عن كثب لأنها رأت بأمّ عينها مدى هشاشة هذه الشركات. تتمتم سارة بصوت خافت وهي تنقر على لوحة مفاتيحها: «تحب الشركات الصغيرة في الخليج أن تصدّق أنها أصغر من أن تُخترق. أما المهاجمون فيحبّون هذا الاعتقاد أكثر.»

تتّكئ سارة إلى الوراء في كرسيّها وتأخذ نفسًا عميقًا. تعلم أن عليها أن تبدأ بشيء ملموس، شيء يستطيع القرّاء أن يتماهوا معه. تُخرج ملفًا مكتوبًا عليه «عمليات التصيّد الاحتيالي» وتقلّب صفحاته.

كلمات المرور والمصادقة متعددة العوامل

تكتب سارة وأصابعها تطير فوق لوحة المفاتيح: «كلمات المرور المُعاد استخدامها هي النافذة المفتوحة التي تتسلل عبرها معظم عمليات الاقتحام. والحل من شقّين.» تشرح كيف ينبغي أن يكون لكل حساب كلمة مرور قوية فريدة محفوظة في مدير كلمات مرور، وأن تُفعَّل المصادقة متعددة العوامل في كل مكان تتوفر فيه.

تتذكر سارة حديثًا مع صاحب عمل صغير تعرّض للاختراق لأنه أعاد استخدام كلمات المرور عبر حسابات متعددة. كان بالإمكان منع الاختراق لو أن صاحب العمل اتّخذ هذه الخطوات البسيطة، تحدّث نفسها.

عمليات التصيّد الاحتيالي

تكتب سارة بعد ذلك بنبرة واقعية: «لا يزال التصيّد الاحتيالي هو الباب الأمامي.» تصف كيف تقع شركة صغيرة فريسة حين ينقر موظف على رسالة بريد إلكتروني مزيّفة مقنعة أو صفحة تسجيل دخول تبدو تمامًا كالحقيقية. تدريب الموظفين على التمهّل حيال أي أمر عاجل ومتعلق بالمال، والتحقق من عناوين المرسلين، والتثبّت من طلبات الدفع غير المعتادة عبر الهاتف، يمكن أن يمنع مثل هذه الحوادث.

تستذكر سارة حالة صارخة بشكل خاص من احتيال انتحال شخصية المدير التنفيذي كانت قد تناولتها في مقالها السابق. انتحل مهاجم شخصية أحد كبار المسؤولين لتمرير دفعة على عجل، مستغلًّا فرقًا مشغولة ومطواعة. نجحت الحيلة لأن الموظفين كانوا مفرطين في الثقة دون بروتوكولات تحقّق سليمة.

النسخ الاحتياطية والتحديثات

تكتب سارة: «برامج الفدية تقفل ملفاتك وتطالب بالدفع. والعلاج وقاية إضافةً إلى استرداد.» تؤكد أهمية الاحتفاظ بنسخ احتياطية حديثة مخزّنة بشكل منفصل ومُختبَرة، بحيث تستطيع الشركة، إذا وقع الأسوأ، إعادة البناء بدلًا من دفع الفدية. كما أن إبقاء البرمجيات محدّثة لإغلاق الثغرات الأمنية التي يبحث عنها المهاجمون لا يقل أهمية.

يهتز هاتف سارة مجددًا برسالة بريد إلكتروني من قارئ يسأل عن التحديثات التلقائية. تردّ كتابةً: «التحديثات التلقائية صديقتك،» مضيفةً ذلك إلى مقالها. تذكر أيضًا أساسيات التحكم في الوصول: منح الموظفين الأذونات التي يحتاجونها فقط، وإزالة الحسابات حين يغادر أحدهم.

خطة الاستجابة للحوادث

أخيرًا، تكتب سارة عن أهمية امتلاك خطة استجابة للحوادث من صفحة واحدة تحدّد ما ينبغي فعله إذا ساء شيء ما: بمن تتصل، وكيف تعزل جهازًا مصابًا، وأين تُخزَّن النسخ الاحتياطية. تلاحظ باقتضاب: «يتحول الذعر إلى إجراء منظّم.»

تتذكر زيارتها لعمل تجاري صغير حيث رأت خطة الاستجابة للحوادث معلّقة على الجدار، واضحة وموجزة وجاهزة للتنفيذ. كان ذلك تناقضًا صارخًا مع الهرج والمرج الذي عاشته شركة أخرى حين وقع اختراق لأنها لم تكن تملك أي خطة.

الطبقة العملية

تغيّر سارة مسارها وتبدأ بالكتابة عن سبب أهمية هذا على أرض الواقع. تصف كيف أن السياسات لا تكتمل حتى تُنفَّذ؛ وأن الصفقات لا تُبرَم حتى ينجو منها التسليم والضمان والدعم؛ وأن التقنيات لا تكون مفيدة حتى يتمكن أصحاب الهواتف الأقدم من تشغيلها.

تتحدث عن الضغط الذي يظهر عادةً عبر التدفق النقدي والفواتير والإيجار والشحن وثقة المورّدين والاحتكاكات الصغيرة التي تقرّر ما إذا كانت الصفقة ستصمد عند التماس مع الحياة الواقعية. تقترح على القرّاء أن ينظروا إلى ما هو أبعد من أكثر السطور إثارة في القصة وأن يتساءلوا عمّا يجب أن يحدث تاليًا: هل تحتاج عائلة إلى مستند؟ هل تحتاج شركة صغيرة إلى احتياطي نقدي أكبر؟

ما ينبغي التحقق منه قبل التصرف

تسرد سارة خطوات عملية على القرّاء اتخاذها قبل التصرف: 1. تحقّق من المتطلبات من مصدر رسمي. 2. احفظ الإيصالات والمراجع المرتبطة بالقرارات. 3. افحص الشروط المملة مثل الإلغاء والاسترداد والضمان والتسليم والتجديد وانتهاء الصلاحية والدعم وطرق حلّ النزاعات. 4. اترك هامشًا زمنيًا صغيرًا إذا كان هناك شخص آخر أو جهة رسمية معنيّة بالأمر. 5. أعِد النظر في القرار بعد أول استخدام فعلي.

ما ينبغي مراقبته تاليًا

أخيرًا، تكتب سارة عمّا ينبغي على القرّاء مراقبته تاليًا: ما إذا كان النمو الموعود يظهر في عقود موقّعة؛ وكيف يُدار رأس المال العامل وتوقيت التسليم وشروط الدفع؛ وما إذا كان العملاء يحصلون على خدمة أفضل أم على إعلانات جديدة فحسب؛ وأي بند تكلفة يتحرك أولًا حين تشتدّ الظروف.

تختم مقالها بتذكير بأن التفاصيل الدقيقة ليست زينة. إنها حيث يُكسب اليوم أو يُخسر. اقرأ العنوان، ثم اقرأ الشروط، واحتفظ بالإثبات، تنصح. فالشخص الذي يحتفظ بالإثبات يحظى عادةً بعصر أكثر هدوءًا.