ما الأمن السيبراني، وما الذي تحتاجه شركتك في عُمان؟

ما الأمن السيبراني في الواقع

إذا نزعنا المصطلحات المعقّدة، صار تعريف الأمن السيبراني بسيطاً: هو العمل على إبقاء حواسيب شركتك وهواتفها وحساباتها ومعلوماتها بعيدة عن الأيدي الخطأ، والتأكّد من قدرتك على مواصلة العمل حين يقع خلل. هذه هي الفكرة كلّها. يشمل ذلك الحاسوب المحمول على المكتب، وحساب البريد الذي يسجّل الدخول إليه المكتب كلّه، وسجلّات العملاء على الخادم، وجهاز التوجيه في الزاوية الذي يربط ذلك جميعاً.

معظم أصحاب الأعمال والمديرين الذين نتحدّث إليهم في عُمان لا يريدون أن يصبحوا خبراء أمن، ولا ينبغي لهم ذلك. وما يريدونه واضح: أن يطمئنّوا إلى أنّ يوماً سيّئاً، كلمة مرور مسروقة أو ملفّاً مصاباً، لن يتحوّل إلى إغلاق للعمل. الأمن السيبراني الجيّد ليس جداراً من البرامج لا يفهمه أحد. هو في الواقع مجموعة صغيرة من العادات السليمة، وأدوات قليلة تعمل بهدوء في الخلفية، مُقاسة على شركة لديها عمل حقيقي تنجزه.

وبقيّة هذا المقال تجيب عن السؤال الذي يشغل معظم الناس فعلاً: ماذا تحتاج الشركة العُمانية العادية، وما الذي يمكنها تجاهله بأمان.

لماذا قد يهتمّ مهاجم بشركة صغيرة

أوّل وهم ينبغي التخلّص منه هو أنّ المهاجمين لا يستهدفون سوى الشركات الكبيرة. والحقيقة قريبة من العكس. فمعظم الهجمات ليست موجّهة إلى أحد بعينه، بل هي آليّة: برامج تمسح الإنترنت كلّه، ليل نهار، تطرق ملايين الأبواب بحثاً عن باب تُرك مفتوحاً. لا تعرف ولا تكترث إن كنت مكتباً من شخصين في روي أو مصرفاً كبيراً. إنّها تبحث عن كلمة مرور ضعيفة، أو نظام لم يُحدّث قطّ، أو شخص ينقر الرابط الخطأ.

لهذا تُصاب الشركات الصغيرة والمتوسّطة كثيراً. لم يخترها أحد. كانت ببساطة في المتناول وبلا حماية، فوجدها البرنامج. والشركة الأصغر أميل إلى ألّا يكون لديها قسم تقنية داخلي، ولا نسخ احتياطية تستحقّ الاسم، ولا موظّفون سبق أن رأوا كيف يبدو الاحتيال. وذلك في نظر هجوم آليّ باب سهل.

والخبر الجيّد مختبئ في الحقيقة ذاتها. فلأنّ معظم الهجمات غير موجّهة وكسولة، تمضي إلى غيرها حين يصبح الباب أصعب قليلاً على الفتح. لست بحاجة إلى أن تكون منيعاً، بل يكفي أن تكون أكثر عناءً من الهدف التالي، والأساسيات أدناه هي ما يجعلك كذلك.

التهديدات التي تصل فعلاً إلى شركات عُمان

انسَ صورة الأفلام عن قراصنة مُقنّعين. فالتهديدات التي تصيب الشركات الحقيقية قائمة قصيرة ومملّة، ومعرفتها نصف المعركة.

التصيّد الاحتيالي هو الأكبر. تصلك رسالة تبدو وكأنّها من مورّد أو مصرف أو حتّى من المدير، تطلب منك دفع فاتورة أو تسجيل الدخول أو مشاركة رمز. تنجح لأنّها تبدو عاديّة ولأنّها تستعجلك. وفي عُمان يجري قدر كبير من العمل عبر واتساب، فالاحتيال الذي يصل هناك يأتي في وسط يوم عملك ويبدو كأيّ رسالة أخرى تتعامل معها. ومعظم الاختراقات تبدأ بنقرة واحدة كهذه، ولهذا فإنّ بريد أعمال مُعدّاً جيّداً بترشيح سليم يهمّ أكثر ممّا يتوقّع الناس.

برامج الفدية هي ما يُغلق الأعمال فعلاً. وهي برمجيّات خبيثة تقفل ملفّاتك وتطلب دفعاً لفكّها. وإن كانت نسختك الوحيدة من الحسابات أو قائمة العملاء أو ملفّات المشاريع على ذلك الجهاز وحده، تجد نفسك فجأة تفاوض لاستعادة عملك أنت. وهي جديرة بالفهم على حدة، ونتناولها في كيف تستعدّ لبرامج الفدية وتنجو منها، لأنّها بالنسبة إلى معظم الشركات صاحبة أعلى ثمن في هذه القائمة.

كلمات المرور الضعيفة والمعاد استخدامها هي الثالث الصامت. فكلمة مرور واحدة مشتركة بين البريد والمصرف وبضع خدمات أخرى تعني أنّ تسرّباً واحداً في أيّ مكان يسلّمها جميعاً. والمهاجمون لا يجلسون ليخمّنوها؛ بل يأخذون كلمات مرور سُرقت في اختراق ويجرّبونها في كلّ مكان آخر، آلياً، بالملايين.

الأساسيات القليلة التي توقف معظم ذلك

هنا الجزء الجدير بالتذكّر. لست بحاجة إلى كلّ ما في السوق. فعدد صغير من الأساسيات، إذا أُنجز كما ينبغي، يوقف الغالبية العظمى ممّا يحدث فعلاً.

• الحماية على كلّ جهاز. كلّ حاسوب وهاتف يمسّ عملك يحتاج برنامج حماية مُشغّلاً ومُحدّثاً، لا مُطفأً لأنّ تنبيهاته مزعجة. فالجهاز الواحد المنسيّ هو غالباً الباب الذي يدخل منه الباقي.
• المصادقة متعدّدة العوامل، وهي أنفع عادة مفردة في هذه القائمة. فتفعيل خطوة ثانية، رمز أو نقرة على هاتفك، للبريد والحسابات المهمّة يعني أنّ كلمة مرور مسروقة وحدها لم تعد كافية للدخول. وهي مجانية في معظم الخدمات وتوقف غالبية هجمات كلمات المرور تماماً.
• نسخ احتياطية جرّبت استعادتها فعلاً. فالنسخة التي لم تسترجع منها يوماً مجرّد تخمين. احتفظ بنسخ من كلّ ما لا تحتمل خسارته، وأبقِ واحدة منها على الأقلّ خارج الجهاز وخارج الشبكة، وتحقّق بين حين وآخر من أنّ الملفّات تعود فعلاً. هذا ما يحوّل برامج الفدية من كارثة إلى فترة عصيبة عابرة.
• فريق يعرف كيف يميّز الاحتيال. موظّفوك هم خطّ الدفاع الأوّل لا الحلقة الأضعف، متى أراهم أحدهم كيف تبدو رسالة التصيّد وجعل التوقّف والتحقّق أمراً معتاداً. فعشر دقائق هادئة من «إن شككت، فاتّصل بالشخص على رقم تعرفه سلفاً» تمنع من الخسائر أكثر ممّا تمنعه معظم البرامج.

لا شيء من هذه مكلف ولا معقّد، ولا يحتاج أيّها إلى متخصّص لتشغيله. ومجتمعةً هي الفرق بين هجوم يخبو وهجوم يُفسد شهرك. هذا هو جوهر ما يعنيه الأمن السيبراني لشركة عاديّة، وكلّ ما عداه يُبنى فوقه.

متى تفعلها بنفسك، ومتى تطلب المساعدة

يستطيع صاحب عمل حريص أن يضع كثيراً من هذا بنفسه. فتفعيل المصادقة متعدّدة العوامل، واستعمال مدير كلمات مرور، وتوعية فريقك بالتصيّد، كلّها في المتناول، والقيام بذلك القدر وحده يضعك في مقدّمة الأكثرية.

ويجدر طلب المساعدة حين يكبر النظام على ما يستطيع شخص واحد مشغول أن يراقبه. بضعة موظّفين، وخادم فيه بيانات حقيقية، وسجلّات عملاء أنت مسؤول عنها، أو قاعدة عليك الالتزام بها: عند تلك النقطة يكفّ الأمن عن كونه عمل عطلة نهاية أسبوع، ويحتاج إلى من يرعاه. والإشارة الصادقة بسيطة: إن لم يكن أحد في العمل يعرف حقاً هل جرت النسخة الاحتياطية ليلة أمس، أو هل كلّ جهاز محميّ، فتلك هي الثغرة، وهي بالضبط حيث يجدك الهجوم الآليّ.

هنا يثبت الشريك المحلّي جدارته. دعم تقنية معلومات مُدار ومستمرّ يعني أنّ أحداً يراقب التحديثات، ويختبر النسخ الاحتياطية، ويردّ حين يبدو شيء غير سليم، فتبقى حمايتك تعمل بعد يوم إعدادها بوقت طويل. وإن كنت تفضّل البدء بالحماية نفسها، فنحن نقدّم حماية مُقاسة على حجم عملك، مبنيّة على الأساسيات ذاتها أعلاه، فتدفع مقابل ما تحتاجه لا أكثر.

الخلاصة ببساطة

الأمن السيبراني لشركة عُمانية ليس لغزاً وليس كلفة بلا قاع. فمعظم الهجمات آليّة تبحث عن أبواب سهلة. أغلِق الأبواب الواضحة، واحمِ كلّ جهاز، وفعّل المصادقة متعدّدة العوامل، واحتفظ بنسخ احتياطية مجرّبة، وأعِن فريقك على تمييز الاحتيال، وتكون قد عالجت الغالبية العظمى من الخطر الحقيقي. ابدأ بتلك، واطلب المساعدة حين يكبر العمل بما يكفي لأن يراقبه أحد نيابةً عنك.