الهجمات الإلكترونية على الشركات الناشئة و الصغيرة و طرق الحماية منها – الجزء الأول

يعتقد العديد من الأشخاص بأن منفذي الهجمات الإلكترونية يستهدفون فقط الشركات الكبيرة وان الشركات الصغيرة بعيدة عن أنظارهم. ولكن للأسف هذا الأمر غير صحيح. ويجب أن يكون الأمن السيبراني ضمن أولويات الشركات الناشئة و الصغيرة مهما كان مجال عملها.
تشير الإحصائيات أن الشركات التي لديها أقل من 100 موظف تتأثر بنسبة 76% من الهجمات الالكترونية. لأن الجهات المنفذة للهجمات تعرف أنه من السهل الوصول لهذه الشركات نظراً لضعف الحماية ونقص الخبرة المطلوبة لتطبيق الحماية.
معظم الشركات الصغيرة لا تملك الميزانية اللازمة للاستثمار في الحماية . ليس لديهم الخبراء والأدوات كما أنه ليس لديهم الوقت الكافي للتعرف على أهمية الأمن السيبراني وقد يؤدي هذا الأمر إلى اضرار كبيرة لا تحمد عقباها.

في الآونة الأخيرة تطورت الهجمات الالكترونية بشكل كبير جداً وخاصة مع سياسة العمل من المنزل خلال انتشار وباء كورونا ونتائج وآثار هذه الهجمات أصبحت مكلفة جداً لذلك ننصحك بقراءة هذا الدليل لتتعرف على الأمور الأساسية في الأمن السيبراني الخاصة لحماية الشركات الصغيرة.

تأكد من قيامك بتقييم المخاطر:

تقييم المخاطر هو الخطوة الأولى عندما تريد تعزيز الأمن السيبراني في الشركات الصغيرة. ومن خلال هذا التقييم يمكنك معرفة الأماكن التي تكون فيها عرضة للخطر وما الذي تحتاجه لبدء العمل. يمكنك تحديد البيانات المهمة مثل سجلات العملاء والمعلومات المالية والملكية الفكرية وإجراء تدقيق على كل شيء. ويجب أن تكون على دراية بالطريقة التي تستخدمها لحفظ وتخزين البيانات وهل هذه الطريقة آمنة أم لا. و كذلك معرفة من يمكنه الوصول لها والقيام بإجراء التغيرات الضرورية إن لزم الأمر

المعادلة الأساسية الخاصة بالمخاطر (ليست معادلة رياضية و لكن طريقة لشرح الأمر فقط) هي:

Risk = Threat x Vulnerability x Consequence

الخطر = التهديد × الثغرة × العواقب (التأثير)

هذا الأمر مرتبط بك. فإذا كانت لديك الأدوات المناسبة وقمت بتحديث البرامج والأنظمة بشكل منتظم فإنك بالتأكيد تحد وتقلل من نقاط الضعف والثغرات. وإذا قمت باتباع كل الإجراءات التي سوف نذكرها في هذا الدليل فإنك سوف تحد من أهمية أو تأثير الهجمات.
عليك أن تعالج السبب وليس الآثار. لذلك لا تنتظر حتى تتعرض للاختراق وابدأ الآن بمعرفة نقاط الضعف في مؤسستك. أعرف كيف يتم تعزيز الحماية لأن الامن السيبراني للشركات أصبح حاجة لابد منها.

تدريب الموظفين على مواجهة الهجمات الإلكترونية

كل شيء يبدأ من وعي موظفيك. إذا كنت ترغب بحماية عملك فتأكد من أن الأشخاص الذين يعملون معك على دراية جدية بالأمور الأساسية الخاصة بالأمن السيبراني. يشمل ذلك و لا يقتصر على كلمات السر القوية والنصائح الخاصة بتجنب رسائل البريد الالكتروني المخادعة وما إلى ذلك.
يجب تطبيق سياسات وممارسات الأمان الأساسية ضمن الشركات الصغيرة والتأكد من أن الموظفين يدركون أن استخدام كلمات السر القوية يعني أن تكون كلمات السر صعبة التخمين وفريدة ومعقدة وغير مستخدمة في مكان آخر. كما أن عليهم معرفة طرق تجنب رسائل البريد الالكتروني المخادعة. يعني ذلك مثلاً: عدم الضغط أو فتح أي مرفقات تصل عبر رسائل البريد الالكتروني من مصادر غير معروفة والتأكد من عنوان المرسل وأسماء المواقع والعديد من التفاصيل الأخرى. كل هذه الأمور تجعل الموظف يقظ وواعي ويفكر ملياً قبل الضغط على أي رابط ولديه التصور الكافي لعواقب أي انتهاك للسياسات الأمنية المطبقة.
بالإضافة للوعي الخاص بهجمات الهندسة الاجتماعية. من هذه الهجمات المكالمات الهاتفية المخادعة التي تطلب معلومات مهمة أو خداع الموظفين والتلاعب بهم ليقوموا بالكشف عن المعلومات الحساسة . أيضاً يندرج تحت هذه الهجمات استغلال الموظفين بالخداع لدفعهم للقيام بعمل يضر بالشركة. من المهم في هذا المجال التأكد أن موظفيك لن يحاولوا فتح وسائط التخزين المرنة USB بدون فحصها. الاستثمار في تدريب الموظفين سيكون له نتائج مرضية على المدى البعيد

حماية الشبكة من الهجمات الإلكترونية:

لتعزيزوضع شركتك و قدراتها فيما يتعلق بمواجهة الهجمات الإلكترونية فمن المهم أن يكون لديك الأدوات التالية:

• مضاد فيروسات أو حلول أمان من الجيل الجديد
• جدار ناري
• أدوات لمنع التهديدات
• التشفير لحماية البيانات الحساسة

إليك الأسباب التي تدفعك لاستخدام هذه الأمور:

في الوقت الحالي لم تعد برامج الحماية ومضادات الفيروسات التقليدية كافية أو قادرة على تقديم الحماية المطلوبة. و ذلك لأن الخوارزميات والأساليب المتبعة للكشف عن التعليمات الضارة أصبحت قديمة ويمكن تجاوزها. و بالتالي عليك مواكبة التهديدات الجديدة واستخدام حلول الحماية من الجيل الجديد القادرة على كشف ومنع التهديدات الجديدة والمتطورة.
تعتبر أدوات وحلول الحماية الجديدة من أفضل طرق الوقاية من التهديدات. إنها تمنع التهديد من الوصول للجهاز أو النظام ولها القدرة على تحليل حركة البيانات واكتشاف الأنماط السلوكية والوصول لمستوى الحماية المطلوب. كما يمكنها منع هجمات التشفير التي تتم من خلال برامج الفدية التي تعمل على تشفير بياناتك ومنعك من الوصول لها ومطالبتك بدفع مبلغ مالي كفدية لسماح لك بالوصول لبياناتك.

النسخ الاحتياطي لبياناتك:

من المهم أن تقوم بعمل نسخة احتياطية لبياناتك . يجب أن تتم هذه العملية بشكل دائم لتجنب الضرر الناجم عن الهجمات الإلكترونية و أخطرها هجمات برامج الفدية التي تعمل على تشفير ملفاتك ومنعك من الوصول لها . وفي هذه الحالة لن يكون لهذا الهجوم أي تأثير سلبي عليك كونك تملك نسخة آمنة من البيانات ويمكنك العودة لها متى تشاء . وعندها سيكون التعامل مع هذه الهجمات من خلال إزالة أثارها وإعادة النسخة الاحتياطية من البيانات.

بالحديث عن برامج الفدية هناك جدل دائم حول ما إذا كان يجب عليك دفع مبلغ الفدية المالي أم لا ؟

الجواب هو “لا” . حتى لو كانت بياناتك مهمة جداً بالنسبة لك وقمت بعملية الدفع من الممكن أن لا يكون المهاجم صادقاً معك. أو من الممكن أن يكون نوع البرمجية المستخدم غير قابل لفك التشفير بالشكل الصحيح.

لذا ولكي لا تكون بهذا الموقف الصعب ابدأ من الآن بإجراء عمليات النسخ الاحتياطي لبياناتك المهمة واحتفظ بها في مكان معزول offline لحمايتها من التشفير.و تأكد من قدرتك على الوصول لها عند الحاجة لها.
يمكنك القيام بعملية النسخ الاحتياطي بشكل كامل عبر أخذ نسخة من كل البيانات الهامة ونقلها وحفظها في مكان آمن. وتأكد من أن عمليات النسخ تحوي على كل المعلومات المهمة الخاصة بالشركة مثل جداول البيانات وملفات الحسابات وقواعد البيانات كما يمكنك استخدام الحلول التي تعمل على اجراء عمليات النسخ بشكل تلقائي وفق جدول زمني محدد. كما يمكن الاستفادة من خدمات التخزين السحابي لحفظ نسخة من بياناتك ومشاركتها متى تشاء.