الشركات الصغيرة في لبنان ليست أصغر من أن تُهاجَم. رسائل تصيّد تقلّد البنك، حساب واتساب أو إنستغرام مخطوف، فيروس فدية على حاسوب مشترك، أو موقع شُوِّه بين ليلة وضحاها، تحدث للمحلات والعيادات والمكاتب لا للبنوك فقط. تدقيق الأمن السيبراني فحص منظم لمواضع تعرّضك، مكتوب كقائمة تستطيع العمل عليها. يشرح هذا الدليل ما يغطيه التدقيق وكيف تُجريه CeevTech.
ما هو التدقيق وما ليس هو
التدقيق مراجعة لا إصلاح. ينظر المدقق في كيفية إعداد حساباتك وأجهزتك وشبكتك وموقعك وأشخاصك، ويختبر ما يمكن اختباره بأمان، ويعطيك تقريراً يرتّب المشكلات بحسب الخطر. إصلاحها خطوة ثانية، تقوم بها بنفسك أو مع مزوّد تكنولوجيا المعلومات لديك أو مع المدقق.
الحسابات وكلمات المرور
- من لديه صلاحية مسؤول على البريد والموقع ووسائل التواصل وبوابة البنك ونقاط البيع، وهل ما زال الموظفون السابقون يملكونها.
- هل المصادقة الثنائية مفعّلة للبريد وحسابات التواصل وكل ما فيه مال.
- كلمات المرور المكررة أو الضعيفة، وهل يُستخدم مدير كلمات مرور.
البريد الإلكتروني
البريد هو حيث تبدأ معظم الهجمات. يفحص التدقيق إعدادات النطاق (SPF وDKIM وDMARC) التي تمنع المجرمين من إرسال بريد باسمك، وينظر في كيفية تمييز الموظفين لرسائل التصيّد، وهل في صندوق البريد قواعد إعادة توجيه لم يضعها أحد.
الأجهزة
كل حاسوب وهاتف يلمس بيانات الشركة: تحديثات نظام التشغيل، مضاد الفيروسات، تشفير القرص على الحواسيب المحمولة، قفل الشاشة، وهل يستخدم الموظفون أجهزتهم الشخصية للعمل من دون أي ضبط.
الشبكة والواي فاي
هل ما زال الراوتر بكلمة مروره الافتراضية، وهل واي فاي الضيوف مفصول عن المكتب، وهل الوصول عن بُعد خلف VPN، وما المكشوف على الإنترنت مما لا ينبغي. انظر أيضاً قائمة تحقق تمديد الشبكات.
النسخ الاحتياطي
أين النسخ، وكم مرة تُجرى، وهل توجد نسخة خارج المقر أو في السحابة، وقبل كل شيء هل استعاد أحد منها يوماً. النسخة التي لم تُختبر أمل لا نسخة احتياطية.
الموقع والأنظمة على الإنترنت
إصدارات البرامج، دخول المسؤول، SSL، الملفات المكشوفة، نماذج الاتصال القابلة للاستغلال، وحساب الاستضافة نفسه. وللشركات التي لديها متجر إلكتروني أو بوابة عملاء، ينظر التدقيق أيضاً في كيفية تخزين بيانات العملاء.
الأشخاص
مقابلات قصيرة، وإذا اتُّفق، رسالة تصيّد محاكاة غير ضارة لرؤية رد فعل الموظفين. تبدأ معظم الحوادث بنقرة، لذا غالباً ما يكون هذا الجزء الأثمن.
ما تستلمه
تقرير مكتوب بكل ملاحظة ومستوى خطرها وإصلاح ملموس، مرتّباً بحيث تأتي البنود الأخطر أولاً. التقرير الجيد يتسع في بضع صفحات ويستطيع مالك غير تقني متابعته.
بعد التدقيق
أصلح البنود الحرجة أولاً (عادة المصادقة الثنائية وإزالة الحسابات القديمة واختبار النسخ الاحتياطي). ثم قرّر ما يجب مراقبته باستمرار. تقدم CeevTech مراقبة التهديدات على مدار الساعة والاستجابة للحوادث ودعم الامتثال لـISO أو GDPR عندما تحتاجها الشركة، ويغطي الدعم التقني المُدار التحديثات والنسخ الاحتياطي والمراقبة شهراً بشهر.
الأسئلة الشائعة
كم يستغرق تدقيق الأمن السيبراني للشركة الصغيرة؟
يعتمد على عدد الحسابات والأجهزة والأنظمة. تحدّد CeevTech نطاق التدقيق بعد محادثة قصيرة وتسعّره لكل مهمة.
هل يعطّل التدقيق عملي؟
لا. تجري المراجعات والمقابلات وفق جدولك، وأي اختبار فعلي يُتفق عليه مسبقاً ويُنفَّذ بأمان.
هل التدقيق مفيد إذا كان لديّ بضعة حواسيب فقط؟
نعم. أكثر نقاط الضعف شيوعاً، كلمات المرور المكررة وغياب المصادقة الثنائية والنسخ غير المختبرة وكلمة مرور الراوتر القديمة، موجودة في شركات الحاسوبين كما في الكبيرة.
هل تصلح CeevTech ما تجده؟
نعم، إذا أردت. التقرير لك لتعمل عليه مع أي جهة؛ وتستطيع CeevTech أيضاً إصلاح الملاحظات ثم إبقاء الشركة تحت المراقبة.
جاهز لمعرفة أين تقف؟ اطّلع على خدمات الأمن السيبراني في لبنان أو اطلب عرض سعر للتدقيق.