هل فريقك محمي حقًا؟ تحقق من هذا أولاً.

يمكن أن يمتلك الفريق كلمات مرور قوية، وبرامج محدثة، وأداة أمان، ولكنه لا يزال يواجه مخاطر جسيمة. غالبًا ما توجد نقطة الضعف في العمل اليومي: نقرة سريعة، أو حساب قديم، أو ملف مشترك، أو جهاز لم يتم فحصه منذ أشهر. العديد من المشاكل الأمنية لا تبدأ بهجوم معقد. يبدأون برسالة بريد إلكتروني ذات مظهر عادي تصل إلى الشخص الخطأ. عندما أراجع أمن الفريق، لا أسأل فقط: "هل لديك الحماية؟" أسأل: "ماذا يحدث عندما يرتكب شخص ما خطأ؟" ### ابدأ بالأشخاص يجب أن يعرف كل عضو في الفريق كيفية اكتشاف علامات التحذير الشائعة: - فاتورة غير متوقعة - طلب تسجيل دخول من مرسل غير معروف - رسالة تطلب بطاقات هدايا أو دفعات - ملف يتطلب برامج غير عادية - رابط يؤدي إلى موقع ويب به أخطاء إملائية طفيفة - طلب لتجاهل عملية الموافقة المعتادة يعمل التدريب بشكل أفضل عندما يتطابق مع المهام التي يؤديها الأشخاص كل يوم. قد يحتاج الموظف المالي إلى التدرب على الاحتيال في الدفع. قد يحتاج فريق المبيعات إلى إرشادات حول المشاركة غير الآمنة للملفات. قد يحتاج العامل عن بعد إلى المساعدة في تأمين شبكة Wi-Fi المنزلية والأجهزة الشخصية. إن الدورات التدريبية القصيرة أسهل في التذكر من وثيقة السياسة الطويلة التي لا يقرأها أحد. ### التحقق من الوصول إلى الحساب تخلق الحسابات القديمة مشكلة أمنية هادئة. قد يظل بإمكان الموظفين السابقين والعاملين المؤقتين وحسابات الخدمة غير المستخدمة الوصول إلى أنظمة الشركة. أوصي بالاحتفاظ بقائمة وصول بسيطة توضح: - من يمكنه الوصول إلى كل نظام - سبب الحاجة إلى الوصول - متى تمت مراجعة الوصول آخر مرة - من وافق عليه - ماذا يحدث عندما يقوم شخص ما بتغيير أدواره يجب ألا يحتفظ عضو الفريق بإمكانية الوصول إلى بيانات العميل لمجرد أن هذا الوصول كان مفيدًا في وظيفة سابقة. استخدم المصادقة متعددة العوامل للبريد الإلكتروني والتخزين السحابي والأدوات المالية وحسابات المسؤول. قد لا توفر كلمة المرور وحدها حماية كافية في حالة إعادة استخدامها أو كشفها. ### حماية الأجهزة المستخدمة خارج المكتب يمكن أن يؤدي العمل عن بعد والمختلط إلى جعل إدارة الأجهزة أكثر صعوبة. قد تتصل أجهزة الكمبيوتر المحمولة عبر الشبكات المنزلية أو شبكة Wi-Fi العامة أو المساحات المشتركة. يجب أن يتمتع كل جهاز عمل بما يلي: - تحديثات أمنية تلقائية - تمكين قفل الشاشة - تشفير القرص حيثما كان ذلك متاحًا - مكافحة الفيروسات أو حماية نقطة النهاية - خطة نسخ احتياطي آمنة - القدرة على القفل أو المسح في حالة فقدان الأجهزة الشخصية تحتاج إلى قواعد واضحة. إذا كان الموظفون يستخدمون هواتفهم أو أجهزة الكمبيوتر الخاصة بهم في العمل، فيجب على الشركة توضيح البيانات التي قد يتم تخزينها هناك وكيف سيتم إزالة الوصول إليها. ### جعل النسخ الاحتياطية مفيدة تكون النسخة الاحتياطية مفيدة فقط عندما يتمكن الفريق من استعادة البيانات منها. احتفظ بأكثر من نسخة من الملفات الرئيسية. قم بتخزين نسخة واحدة على الأقل بشكل منفصل عن بيئة العمل الرئيسية. تحديد من يمكنه حذف أو تغيير بيانات النسخ الاحتياطي. اختبر عملية الاستعادة وفقًا لجدول زمني منتظم. قد تفشل النسخة الاحتياطية التي لم يتم اختبارها مطلقًا عندما يحتاج الفريق إليها. كثيرًا ما أقترح تمرينًا بسيطًا: اختر مجلدًا واحدًا مهمًا واطلب من أحد الموظفين استعادته. يكشف هذا عن الأذونات المفقودة والتعليمات غير الواضحة والملفات التالفة قبل أن تؤدي إلى الضغط. ### الاستعداد لأي نشاط مشبوه يحتاج الأشخاص إلى مسار واضح للإبلاغ عن مشكلة أمنية محتملة. يمكن أن تكون العملية بسيطة: 1. توقف عن التفاعل مع الرسالة أو الملف. 2. افصل الجهاز عن الشبكة في حالة الاشتباه في وجود نشاط ضار. 3. اتصل بالمسؤول الأمني ​​أو مسؤول تكنولوجيا المعلومات المعين. 4. قم بتسجيل ما حدث، بما في ذلك لقطات الشاشة والأوقات. 5. قم بتغيير كلمات المرور المتأثرة من جهاز آمن عندما ينصح بذلك. 6. مراجعة الحسابات والأنشطة ذات الصلة. ولا ينبغي للإنسان أن يخشى العقاب على الإبلاغ عن الخطأ. الإبلاغ المبكر يمنح الفريق المزيد من الخيارات. يمكن أن يسمح تأخر التقارير بانتشار المشكلة عبر البريد الإلكتروني ومساحات التخزين المشتركة وأنظمة العملاء. ### استخدم مثالاً عمليًا تلقت شركة تصميم مكونة من 30 شخصًا رسالة بريد إلكتروني تبدو وكأنها رسالة من مديرها الإداري. طلب المرسل من أحد الموظفين شراء بطاقات هدايا لاجتماع مع العميل. لاحظ الموظف أن الطلب يبدو غير عادي وتواصل مع المدير عبر رقم هاتف معروف. الطلب كان وهميا لم يضيع أي أموال. ثم قامت الشركة بثلاثة تغييرات. لقد أنشأت عملية واضحة للموافقة على الدفع، وأضافت مصادقة متعددة العوامل إلى حسابات البريد الإلكتروني، ودربت الموظفين للتحقق من الطلبات غير العادية من خلال قناة اتصال منفصلة. الإصلاح الفني مهم. عادة التحقق البسيطة كانت لها نفس الأهمية. ### مراجعة الأمن كمهمة روتينية لا ينبغي أن يعتمد الأمن على شخص واحد يتذكر كل التفاصيل. جعله في العمل العادي. قم بتعيين جدول مراجعة لـ: - حسابات المستخدمين - أذونات المسؤول - تحديثات البرامج - استعادة النسخ الاحتياطي - تنبيهات الأمان - وصول المورد - تأهيل الموظفين وإخراجهم - جهات اتصال الاستجابة للحوادث احتفظ بسجلات يسهل فهمها. غالبًا ما تعمل قائمة المراجعة القصيرة بشكل أفضل من السياسة المليئة بالمصطلحات التي نادرًا ما يستخدمها الموظفون. ### اطرح أسئلة أفضل أستخدم هذه الأسئلة للعثور على نقاط الضعف: - ماذا سيحدث إذا فقد أحد الموظفين جهاز كمبيوتر محمول اليوم؟ - هل يمكن لكل موظف الإبلاغ عن رسالة بريد إلكتروني مشبوهة؟ - هل تتم إزالة الموظفين السابقين من جميع الأنظمة الرئيسية؟ - هل يستطيع الفريق استعادة الملفات المهمة؟ - من يمكنه الموافقة على الدفع؟ - ما هي الأنظمة التي تحتوي على معلومات العملاء؟ - ماذا سيحدث إذا أصبح المسؤول الرئيسي غير متوفر؟ - متى كانت آخر مراجعة للوصول؟ وتبين الإجابات ما إذا كانت الحماية موجودة في الممارسة اليومية، وليس فقط على الورق. الفريق المحمي ليس الفريق الذي لا يرتكب الأخطاء أبدًا. إنه فريق يقلل من المخاطر التي يمكن تجنبها، ويلاحظ النشاط غير المعتاد، ويستجيب من خلال عملية واضحة. أعتقد أن أفضل خطة أمنية هي تلك التي يمكن للأشخاص اتباعها خلال يوم عمل مزدحم. يمكن لقواعد الوصول الواضحة والتدريب المنتظم والنسخ الاحتياطية التي تم اختبارها والأجهزة المحدثة والتقارير المفتوحة إنشاء أساس أقوى دون جعل العمل أصعب مما ينبغي.

أول فحص أمني أطلب من الفريق إجراؤه بسيط: **من يمكنه الوصول إلى أنظمتنا وملفاتنا وبيانات العملاء الآن؟ ** تركز العديد من الفرق على جدران الحماية وأدوات مكافحة الفيروسات وبرامج الأمان قبل التحقق من وصول المستخدم. وهذا النظام يمكن أن يترك فجوة أساسية. ربما لا يزال لدى الموظف السابق حساب نشط. قد يتمكن المقاول من الوصول إلى ملفات أكثر مما يتطلبه المشروع. قد توجد كلمة مرور مشتركة في مستند قديم يمكن للعديد من الأشخاص فتحه. غالبًا ما يبدأ الأمان بمعرفة من لديه حق الوصول ولماذا. أبدأ بقائمة الوصول. أقوم بتدوين كل نظام يستخدمه الفريق: - البريد الإلكتروني - التخزين السحابي - برامج إدارة علاقات العملاء - أدوات المحاسبة - منصات إدارة المشاريع - مستودعات الأكواد - حسابات وسائل التواصل الاجتماعي للشركة - قواعد البيانات الداخلية - أدوات الوصول عن بعد لكل نظام، أقوم بتسجيل المستخدمين ودورهم ونوع الوصول لديهم. يمكن لجدول بيانات بسيط أن يصلح لفريق صغير. قد تستخدم الفرق الأكبر منصة لإدارة الهوية. الهدف ليس إنشاء المزيد من الأعمال الورقية. الهدف هو رؤية صورة الوصول في مكان واحد. ومن الأمثلة الشائعة على ذلك شركة متنامية تمنح الموظفين الجدد نفس الوصول الذي يتمتع به كبار الموظفين. يمكن أن يحدث هذا عندما يريد المدير مساعدة شخص ما على البدء بسرعة. وبعد مرور أشهر، قد يظل الموظف قادرًا على الوصول إلى الملفات المالية أو سجلات العملاء أو إعدادات النظام غير المطلوبة لهذا الدور. أتحقق مما إذا كان كل شخص يمكنه الوصول فقط إلى المعلومات المطلوبة لعمله. قد يحتاج كاتب المحتوى إلى الوصول إلى تقويم المحتوى وأصول العلامة التجارية. قد لا يحتاج هذا الشخص إلى الوصول إلى سجلات الرواتب أو إعدادات الخادم. قد يحتاج مندوب المبيعات إلى ملفات تعريف العملاء ولكن ليس إلى قاعدة بيانات الفواتير الكاملة. يقلل هذا الأسلوب من الضرر الناتج عن كلمة المرور المسروقة أو مشاركة الملفات عن طريق الخطأ. الحسابات المشتركة تستحق اهتماما وثيقا. تستخدم الفرق أحيانًا معلومات تسجيل دخول واحدة لحساب وسائط اجتماعية أو نظام أساسي للتصميم أو صندوق بريد مشترك. الحسابات المشتركة تجعل من الصعب الإجابة على الأسئلة الأساسية: - من قام بتسجيل الدخول؟ - من قام بتغيير كلمة المرور؟ - من قام بحذف الملف؟ - من نشر الرسالة؟ أفضّل الحسابات الفردية ذات الأذونات المستندة إلى الأدوار. إذا تعذرت إزالة حساب مشترك، أقوم بتعيين كلمة مرور فريدة، وتخزينها في مدير كلمات المرور، وتشغيل المصادقة متعددة العوامل، والاحتفاظ بسجل للأشخاص المسموح لهم باستخدامها. إعادة استخدام كلمة المرور هو مجال آخر أتحقق منه. يجوز لعضو الفريق استخدام نفس كلمة المرور لأداة عمل وخدمة شخصية. إذا تم الكشف عن الحساب الشخصي، فقد يحاول المهاجمون استخدام كلمة المرور نفسها على أنظمة الشركة. أشجع على استخدام مدير كلمات المرور وكلمات المرور الفريدة لكل حساب. تضيف المصادقة متعددة العوامل عنصر تحكم آخر. إنه لا يحل كل مشكلة أمنية، لكنه يمكن أن يقلل من احتمال أن تؤدي كلمة المرور المسروقة مباشرة إلى الوصول إلى الحساب. إنني أهتم بشدة بالموظفين السابقين والشركاء الخارجيين. عندما يغادر شخص ما، يجب أن يكون لدى الفريق عملية واضحة لإزالة الوصول. قد تتضمن هذه العملية ما يلي: 1. تعطيل حساب البريد الإلكتروني للشركة. 2. قم بإزالة الوصول إلى التخزين السحابي وأدوات العمل. 3. قم بإلغاء الجلسات النشطة والأجهزة المحفوظة. 4. قم بتغيير كلمات المرور المشتركة التي قد يعرفها الشخص. 5. نقل ملكية الملفات والحسابات. 6. مراجعة الوصول الممنوح للمقاولين أو البائعين. قد تقوم الشركات الصغيرة بإكمال هذه المهام من خلال قائمة مرجعية. قد تقوم شركة أكبر بربط العملية بنظام إدارة الموظفين لديها. يمكن أن تختلف الطريقة، لكن المسؤولية يجب أن تكون واضحة. لقد قمت ذات مرة بمراجعة إعداد الفريق حيث لا يزال بإمكان حساب البائع القديم الوصول إلى مجلد المشروع. وكان البائع قد أنهى العمل قبل أشهر. ولم يلاحظ أحد ذلك لأن الحساب لم يكن مرتبطًا بموظف حالي. استغرقت إزالة هذا الحساب بضع دقائق فقط. يتطلب العثور عليه مراجعة وصول منتظمة. يجب أن تتم مراجعات الوصول وفقًا لجدول زمني محدد. قد تناسب المراجعة الشهرية فريقًا صغيرًا مع تغييرات متكررة في طاقم العمل. قد تكون المراجعة ربع السنوية كافية لمجموعة مستقرة. يجب أن تشمل المراجعة الموظفين الجدد، والموظفين المغادرين، وتغييرات الأدوار، والحسابات المؤقتة، والمستخدمين الخارجيين. أطرح ثلاثة أسئلة لكل حساب: - هل لا يزال هذا الشخص بحاجة إلى الوصول؟ - هل مستوى الوصول مناسب للدور؟ - هل يمكننا التأكد من من يستخدم الحساب؟ إذا كانت الإجابة غير واضحة فلا أتجاهلها. أطلب من مالك النظام أو مديره تأكيد حاجة العمل. ينطبق نفس الفحص على الملفات والمجلدات. ربما تمت مشاركة مستند مع "أي شخص لديه الرابط" أثناء مشروع مزدحم. ويمكن أن يظل هذا الإعداد نشطًا لفترة طويلة بعد انتهاء المشروع. أقوم بمراجعة الروابط العامة والمشاركات الخارجية والمجلدات التي تحتوي على معلومات العملاء أو المعلومات المالية. لا يلزم أن يبدأ العمل الأمني ​​ببرامج باهظة الثمن. يمكن للفريق إحراز تقدم مفيد من خلال جرد الوصول، وقائمة مراجعة واضحة للخروج، وكلمات مرور فريدة، ومصادقة متعددة العوامل، ومراجعات منتظمة. إن العادة مهمة أكثر من حجم مجموعة الأدوات. عندما أساعد فريقًا على تحسين أمانه، أبدأ بالوصول لأنه يوضح الأماكن التي قد تكون فيها المخاطر موجودة بالفعل. بمجرد أن يعرف الفريق من يمكنه الدخول، وما يمكنه رؤيته، والحسابات التي لم تعد هناك حاجة إليها، يصبح اتخاذ القرارات الأمنية التالية أسهل.

يمكن أن يكشف الفحص الأمني ​​عن أكثر من مجرد كلمة مرور ضعيفة أو جهاز قديم. يمكنه إظهار ما إذا كان فريقك يعرف ما يجب فعله عند وصول رسالة بريد إلكتروني مشبوهة، أو قفل الحساب، أو فقدان جهاز الكمبيوتر المحمول الخاص بالعمل. تعتقد العديد من الفرق أنها جاهزة لأنها تستخدم برامج مكافحة الفيروسات والخدمات السحابية. تساعد هذه الأدوات، لكنها لا تحل محل قواعد الوصول الواضحة، وتدريب الموظفين، والتحديثات المنتظمة، وخطة الاستجابة المختبرة. تبحث المراجعة الأمنية في كيفية عمل الأشخاص والأجهزة والحسابات والبيانات معًا. أستخدم القائمة المرجعية أدناه لتقييم جاهزية الفريق. ## 1. تحقق من من يمكنه الوصول إلى بيانات العمل قم بإعداد قائمة بالأنظمة التي يستخدمها فريقك: - البريد الإلكتروني - سجلات العملاء - برامج المحاسبة - التخزين السحابي - أدوات المشروع - مواقع الشركة - قواعد البيانات الداخلية - حسابات وسائل التواصل الاجتماعي قم بمراجعة كل حساب مستخدم. اسأل: - هل لكل شخص تسجيل دخول خاص به؟ - هل لا يزال بإمكان الموظفين السابقين الوصول؟ - هل يتمتع كل دور بحق الوصول الذي يحتاجه فقط؟ - هل لا تزال كلمات المرور المشتركة قيد الاستخدام؟ - هل تقتصر حسابات المسؤول على الموظفين المدربين؟ قد تكتشف شركة صغيرة أنه يتم استخدام كلمة مرور مشتركة واحدة للبريد الإلكتروني والتخزين والفوترة. يمكن أن يؤدي هذا الإعداد إلى جعل كلمة مرور واحدة مسروقة تؤثر على عدة أجزاء من العمل. أوصي بإزالة الحسابات غير المستخدمة، وتغيير بيانات الاعتماد المشتركة، ومراجعة الوصول عندما يقوم شخص ما بتغيير أدواره أو مغادرة الشركة. ## 2. اختبار كلمة المرور وحماية تسجيل الدخول يجب أن تكون سياسة كلمة المرور القوية سهلة على الموظفين اتباعها. تعمل كلمات المرور الطويلة والفريدة بشكل أفضل من كلمات المرور القصيرة التي يتم تغييرها كثيرًا ولكن يتم إعادة استخدامها عبر الخدمات. يمكن لمديري كلمات المرور مساعدة الفرق في إنشاء كلمات مرور منفصلة وتخزينها. تضيف المصادقة متعددة العوامل فحصًا آخر أثناء تسجيل الدخول. ويمكنه استخدام تطبيق مصادقة أو مفتاح أمان أو طريقة أخرى معتمدة. اطلب من فريقك مراجعة هذه النقاط: - هل المصادقة متعددة العوامل نشطة في حسابات البريد الإلكتروني والمسؤول؟ - هل تستخدم كل خدمة كلمة مرور مختلفة؟ - هل لا تزال الشركة تسيطر على عناوين البريد الإلكتروني المخصصة للطوارئ؟ - هل تم تشغيل تنبيهات تسجيل الدخول؟ - هل يمكن للموظفين الإبلاغ عن فقدان الهاتف أو مفتاح الأمان؟ حسابات البريد الإلكتروني تستحق المزيد من الاهتمام. قد يستخدمه المهاجم الذي يدخل إلى صندوق بريد واحد لإعادة تعيين كلمات مرور أخرى أو تقليد مدير. ## 3. مراجعة الأجهزة والبرامج يجب أن تشمل عمليات فحص الأمان أجهزة الكمبيوتر المكتبية، والأجهزة المنزلية المستخدمة في العمل، والهواتف المحمولة، ومعدات الشبكات. تسجيل الأجهزة التي تتصل بأنظمة الشركة. ثم تحقق مما إذا كان لديهم: - تحديثات نظام التشغيل الحالية - أقفال الشاشة - تشفير الجهاز عندما يكون ذلك مناسبًا - برامج الأمان - إعدادات النسخ الاحتياطي التلقائي - حسابات مستخدمين منفصلة - خيارات المسح عن بعد للأجهزة المحمولة قد يحتوي الكمبيوتر المحمول الذي لم يتلق التحديثات لعدة أشهر على نقطة ضعف معروفة. قد لا يلاحظ الموظفون وجود مشكلة أثناء العمل العادي، لذلك يجب التخطيط لمراجعات الأجهزة بدلاً من تركها للصدفة. قم بتعيين عملية واضحة للمعدات المفقودة أو المسروقة. يجب أن يعرف الموظفون بمن يجب الاتصال بهم، وما هي المعلومات التي يجب تقديمها، وما إذا كان من الممكن حظر الوصول من جهاز آخر. ## 4. مراجعة البريد الإلكتروني وطلبات الدفع تبدأ العديد من الحوادث الأمنية برسالة تبدو مألوفة. قد يبدو أنه يأتي من مورد أو مدير أو مزود خدمة. تدريب الموظفين على التوقف مؤقتًا عندما تطلب منهم رسالة ما: - تغيير التفاصيل المصرفية - مشاركة كلمة المرور - فتح ملف غير متوقع - إرسال بيانات العميل - شراء بطاقات الهدايا - الموافقة على دفعة غير عادية - تسجيل الدخول من خلال رابط غير مألوف إنشاء شيك ثانٍ للدفع وتغييرات التفاصيل المصرفية. يمكن أن تساعد مكالمة هاتفية مع رقم معروف في تأكيد ما إذا كان الطلب حقيقيًا أم لا. يجب ألا يعتمد الموظفون فقط على تفاصيل الاتصال الموضحة في الرسالة. يساعد أيضًا طريق الإبلاغ البسيط. يحتاج الأشخاص إلى معرفة مكان إرسال رسالة بريد إلكتروني مشبوهة دون الشعور بالحرج عند السؤال. ## 5. التحقق من النسخ الاحتياطية والاسترداد تكون النسخة الاحتياطية مفيدة فقط عندما يتمكن الفريق من استعادة البيانات المطلوبة. قم بمراجعة ما تم نسخه احتياطيًا، وعدد مرات تشغيل النسخ الاحتياطية، ومكان تخزينها، ومن يمكنه الوصول إليها. اختبار استعادة ملف صغير. ثم قم باختبار عملية التعافي على نطاق أوسع عندما يكون لدى الفريق الوقت والدعم. سجل النتيجة بلغة واضحة. يجب أن تجيب خطة الاسترداد الخاصة بك على ما يلي: - ما هي الأنظمة التي يجب أن تعود أولاً؟ - من يتخذ قرار الاسترداد؟ - أين يتم تخزين تعليمات النسخ الاحتياطي؟ - كيف سيتواصل الموظفون مع العملاء في حالة عدم توفر البريد الإلكتروني؟ - كيف سيعمل الفريق أثناء الانقطاع؟ - ما هي المعلومات التي يجب الإبلاغ عنها للشركاء أو مقدمي الخدمات؟ أحد الأمثلة على ذلك هو شركة تصميم صغيرة تحتفظ بملفات المشروع في التخزين السحابي. إذا قام مستخدم بحذف مجلد عن طريق الخطأ، فقد يحتاج الفريق إلى سجل الإصدارات أو نسخة احتياطية منفصلة. يمكن للتخزين السحابي أن يقلل من بعض المخاطر، لكنه لا يلغي الحاجة إلى التخطيط للتعافي. ## 6. قم بإجراء تمرين قصير للفريق يجب أن يشمل الفحص الأمني ​​الأشخاص، وليس البرامج فقط. امنح الفريق سيناريو بسيطًا: "يتلقى أحد الموظفين رسالة تطلب فيه دفعة عاجلة. يبدو أن المرسل هو مدير الشركة، ولكن الطلب يستخدم حسابًا مصرفيًا جديدًا." اسأل كل شخص عما سيفعله. ابحث عن الثغرات في إعداد التقارير والموافقة والتواصل. حافظ على تركيز التمرين على التعلم بدلاً من إلقاء اللوم. كرر التمرين مع موقف آخر، مثل فقدان جهاز كمبيوتر محمول أو حساب بريد إلكتروني مقفل. ستظهر الإجابات ما إذا كانت العملية المكتوبة الخاصة بك تتوافق مع العمل اليومي. ## 7. سجل الإجراءات التالية قم بإنشاء قائمة إجراءات قصيرة تحتوي على: - المشكلة - النظام أو الشخص المعني - مستوى المخاطرة - الشخص المسؤول - التاريخ المخطط - الدليل الذي يوضح اكتمال المهمة اجعل القائمة واقعية. قد لا يتمكن الفريق من تغيير كل نظام في وقت واحد. تعد مراجعات الوصول والمصادقة متعددة العوامل وتحديثات البرامج والنسخ الاحتياطية المختبرة مجالات مفيدة يجب معالجتها مبكرًا. لا يلزم أن يكون الفحص الأمني ​​معقدًا. يجب أن يتوافق مع الطريقة التي يعمل بها فريقك ويكشف عما يحدث عندما تفشل الإجراءات الروتينية العادية. عندما يعرف الموظفون أدوارهم، وتتم مراجعة الوصول، وصيانة الأجهزة، واختبار خطوات الاسترداد، يمكن للشركة الاستجابة بقدر أقل من الارتباك والتأخير.

يمكن للفريق أن يواجه المخاطر لفترة طويلة قبل أن يلاحظها أي شخص. يمكن أن يتسبب الكابل السائب في السقوط. يمكن للموظف المتعب أن يفوت خطوة السلامة. كلمة المرور الضعيفة يمكن أن تكشف بيانات العميل. العامل الذي يشعر بالتجاهل قد يتوقف عن الإبلاغ عن المشكلات، مما يترك المشكلات الصغيرة تكبر. أعتقد أن حماية الفريق تبدأ بالعادات اليومية، وليس بالوعود الدرامية. يحتاج القادة إلى عملية واضحة تساعد الأشخاص على اكتشاف المخاطر والإبلاغ عن المخاوف وتلقي الدعم دون خوف من اللوم. ابدأ بفحص بسيط للمخاطر قم بالتجول في الأماكن والأنظمة التي يستخدمها فريقك كل يوم. انظر إلى منطقة العمل، والمعدات، وأدوات التحكم في الوصول، وأدوات الاتصال، وخطط الطوارئ. اسأل: - ما الذي يمكن أن يؤذي شخصًا جسديًا؟ - ما هي المعلومات التي يمكن فقدانها أو كشفها؟ - ما هي المهام التي تعتمد على معرفة شخص واحد؟ - أين يتردد الموظفون في الإبلاغ عن مشكلة؟ - ماذا سيحدث إذا توقف النظام الرئيسي عن العمل؟ اكتب كل مخاوفك بلغة واضحة. أضف الشخص المسؤول عن مراجعتها والتاريخ المستهدف لاتخاذ الإجراء. تعد القائمة القصيرة التي يستخدمها الأشخاص أكثر فائدة من المستند الطويل الذي يبقى في مجلد. اجعل إعداد التقارير أمرًا سهلاً يلاحظ العديد من الموظفين المشاكل قبل أن يلاحظها المديرون. وقد يرون معدات تالفة أو رسائل بريد إلكتروني مشبوهة أو سلوكًا غير آمن أو علامات الإرهاق. امنحهم أكثر من طريقة للتحدث: - محادثة مباشرة مع المشرف - نموذج إبلاغ مشترك - قناة رسائل خاصة - خيار مجهول للمخاوف الحساسة أخبر الموظفين بما يحدث بعد الإبلاغ عن شيء ما. الرسالة التي تختفي بدون رد يمكن أن تقلل الثقة. أفضل عملية الرد البسيطة: 1. التأكد من استلام التقرير. 2. تحقق مما إذا كان أي شخص يواجه خطرًا مباشرًا. 3. قم بتعيين شخص ما لمراجعة المشكلة. 4. شارك الإجراء التالي مع الشخص الذي أبلغ عنه. 5. سجل ما تغير. ليس من الضروري أن يكون الرد طويلاً. يجب أن تكون مرئية ومتسقة. تدريب الأشخاص على المهام الحقيقية يعمل التدريب بشكل أفضل عندما يتمكن الموظفون من ربطه بعملهم اليومي. قد يحتاج فريق المستودعات إلى التدريب على الرفع وفحص المعدات والممرات المسدودة. قد يحتاج فريق المكتب إلى إرشادات بشأن الروابط المشبوهة وخصوصية الشاشة ومخارج الطوارئ. قد يحتاج الفريق البعيد إلى الدعم بالأجهزة الآمنة ومساحات العمل المنزلية والبيانات الشخصية. استخدم جلسات قصيرة مبنية على الأمثلة. اطلب من الموظفين أن يقرروا ما سيفعلونه في كل موقف. اسمح لهم بالتدرب على الإبلاغ عن المخاوف بدلاً من قراءة السياسة فقط. بالنسبة للسلامة الرقمية، تشمل العادات المفيدة ما يلي: - استخدام كلمات مرور منفصلة لحسابات العمل - تشغيل المصادقة متعددة العوامل - التحقق من طلبات الدفع أو تسجيل الدخول غير المتوقعة - الحفاظ على تحديث الأجهزة والبرامج - الحد من الوصول إلى الملفات بناءً على احتياجات الوظيفة - الإبلاغ عن نشاط غير عادي دون تأخير. يجب أن يغطي التدريب الأخطاء أيضًا. قد ينقر الأشخاص على الرابط الخاطئ أو يرسلون ملفًا إلى الشخص الخطأ. يمكن لثقافة الإبلاغ الهادئة أن تساعد الفريق على احتواء المشكلة بشكل أسرع. حماية الأشخاص من الحمل الزائد قد يتجاهل الفريق الذي يتعرض لضغط مستمر المخاطر، أو يتخطى عمليات التحقق، أو يتخذ قرارات سيئة. لا تظهر ساعات العمل الطويلة دائمًا كحدث رسمي يتعلق بالسلامة، إلا أنها يمكن أن تؤثر على الانتباه والحكم والتواصل. أبحث عن علامات مثل: - الأخطاء المتكررة في المهام الروتينية - المزيد من حالات الغياب - عدم تسليم المهام - تجنب الموظفين الأسئلة - العمل الذي يعتمد على بقاء شخص واحد متاحًا - الصراع الذي لم يتم حله يمكن للمديرين الاستجابة من خلال مراجعة أعباء العمل، وتحديد أولويات واضحة، وتناوب المهام الصعبة، وإعطاء الموظفين طريقة مباشرة لمناقشة احتياجات الدعم. الراحة والتخطيط المعقول جزء من حماية الفريق، وليس منفصلاً عنه. الاستعداد للانقطاعات يجب أن يعرف كل فريق كيفية مواصلة العمل الأساسي عندما يصبح النظام أو الموقع أو المورد أو الموظف الرئيسي غير متاح. قم بإنشاء خطة استمرارية قصيرة تتضمن: - المهام الحرجة - جهات الاتصال الاحتياطية - طرق الاتصال البديلة - الوصول إلى الملفات الأساسية - مسؤوليات النسخ الاحتياطي للبيانات - عملية إخطار العملاء أو الشركاء - خطوات العودة إلى العمل العادي اختبر الخطة من خلال تمرين صغير. على سبيل المثال، اسأل الفريق كيف سيكون رد فعله إذا توقفت منصة الاتصال الرئيسية الخاصة به عن العمل لمدة يوم عمل واحد. غالبًا ما تكشف الإجابات عن فجوات يسهل إصلاحها. مثال حقيقي جاء من حادثة خط أنابيب كولونيال 2021 في الولايات المتحدة. أخذت الشركة أجزاء من عملية خط أنابيب الوقود دون الاتصال بالإنترنت بعد هجوم برنامج الفدية. أظهر الحدث كيف يمكن أن تؤثر المشكلة الرقمية على العمليات الفعلية والعملاء والموظفين. كما أوضحت أيضًا سبب ضرورة الاهتمام بضوابط الوصول وخطط الحوادث والتواصل الواضح قبل وقوع الحادث. المراجعة بعد كل حادثة يجب أن تركز مراجعة الحادث على التعلم بدلاً من إلقاء اللوم. اسأل: - ماذا حدث؟ - ما الذي لوحظ في وقت مبكر؟ - ما العمل الذي ساعد؟ - أين فشل التواصل؟ - ما التغيير الذي من شأنه أن يقلل من فرصة تكرار الحدث؟ شارك الدروس المفيدة مع الفريق. قم بإزالة التفاصيل الخاصة التي لا تحتاج إلى مشاركتها، مع إبقاء العملية مفتوحة بما يكفي حتى يتمكن الأشخاص من فهم ما تغير. الحماية ليست مشروعًا لمرة واحدة. تتغير أماكن العمل، وتنمو الفرق، وتستبدل الأدوات، وتظهر مخاطر جديدة. يمكن أن يساعد الفحص الشهري وجلسة تدريب قصيرة ومسار واضح لإعداد التقارير الفريق على الاستجابة بثقة أكبر. عندما أقوم بتقييم حماية الفريق، فإنني لا أبحث فقط عن الأنظمة باهظة الثمن أو كتيبات السياسات الكبيرة. أبحث عن علامات عملية: يعرف الموظفون كيفية الإبلاغ عن مخاوفهم، ويستجيب المديرون للتقارير، وتتم مراجعة الوصول، ويتم فهم خطوات الطوارئ، وتؤدي الدروس إلى تغييرات واضحة. وبهذه الطريقة تصبح الحماية جزءًا من العمل بدلاً من أن تكون رسالة يسمعها الناس فقط بعد حدوث خطأ ما. اتصل بنا اليوم لمعرفة المزيد آندي: 823112372@qq.com/WhatsApp +8613305700015.

1. إطار عمل الأمن السيبراني 2024 للمعهد الوطني للمعايير والتكنولوجيا 2.0 2. إرشادات التصيد الاحتيالي لوكالة الأمن السيبراني وأمن البنية التحتية 2023: إيقاف دورة الهجوم في المرحلة الأولى 3. استجابة لجنة التجارة الفيدرالية 2023 لخرق البيانات: دليل للأعمال 4. مركز أمن الإنترنت 2021 ضوابط الأمن الحرجة لرابطة الدول المستقلة الإصدار 8 5. المنظمة الدولية للمعايير 2022 ISO IEC 27001:2022 متطلبات أنظمة إدارة أمن المعلومات 6. تقرير التحقيقات في خرق البيانات Verizon 2024