أساسيات الأمن السيبراني التي يجب أن يعرفها كل موظف

أساسيات الأمن السيبراني التي يجب أن يعرفها كل موظف هي: التعرّف على رسائل التصيّد، واستخدام كلمات مرور قوية وفريدة مع التحقق متعدد العوامل، وتحديث الأجهزة والبرامج، والتعامل بحذر مع البيانات الحساسة، والإبلاغ السريع عن أي أمر مريب. فمعظم الهجمات الناجحة على المؤسسات تبدأ بشخص ينقر رابطاً أو يشارك رمزاً أو يعيد استخدام كلمة مرور، لا باختراق متطور. وبعض العادات البسيطة تحميك وتحمي جهة عملك وعملاءها.

لماذا الأمن السيبراني مسؤولية الجميع؟

تنقل المؤسسات في عُمان والخليج مزيداً من خدماتها إلى الإنترنت، من البنوك والحكومة الإلكترونية إلى التجارة الإلكترونية والأدوات المكتبية السحابية، مما يجعلها هدفاً جذاباً للمجرمين الباحثين عن المال أو البيانات أو الوصول إلى الأنظمة. تساعد الجدران النارية وبرامج مكافحة الفيروسات، لكن المهاجمين يعرفون أن أسهل طريق للدخول غالباً هو بريد الموظف أو هاتفه. ولدى عُمان مركز وطني للسلامة المعلوماتية (OCERT) يتعامل مع الحوادث السيبرانية على المستوى الوطني، لكنك أنت خط الدفاع الأول داخل مؤسستك.

1. اكتشف التصيّد والهندسة الاجتماعية

التصيّد رسالة مزيفة مصممة لتدفعك إلى نقر رابط أو فتح مرفق أو إدخال كلمة مرور أو تحويل أموال، وقد تصل عبر البريد الإلكتروني أو الرسائل النصية أو واتساب أو وسائل التواصل أو مكالمة هاتفية. ومن علامات التحذير:

• الاستعجال أو التخويف: "سيُعلّق حسابك اليوم"، "ادفع هذه الفاتورة فوراً".
• عنوان مرسل أو رابط فيه خطأ طفيف، كاسم شركة مكتوب بشكل خاطئ.
• طلب كلمات المرور أو رموز التحقق لمرة واحدة (OTP) أو بيانات البطاقة البنكية، فالبنوك وفرق تقنية المعلومات الحقيقية لا تطلبها.
• مرفقات غير متوقعة، خاصة الملفات المضغوطة أو المستندات التي تطلب "تمكين المحتوى".
• مدير أو مورّد يطلب فجأة تحويل دفعة إلى حساب بنكي جديد. تأكد دائماً عبر رقم هاتف معروف.

والباحثون عن عمل مستهدفون أيضاً، ويشرح دليلنا حول تجنب الاحتيال الوظيفي في عُمان العروض المزيفة التي تطلب رسوماً أو وثائق شخصية.

2. كلمات المرور والتحقق متعدد العوامل

كلمات المرور الضعيفة والمكررة من أكثر أسباب الاستيلاء على الحسابات شيوعاً، فعند اختراق موقع ما يجرّب المجرمون البريد وكلمة المرور نفسيهما على خدمات أخرى.

• استخدم عبارة مرور طويلة مكونة من عدة كلمات غير مترابطة بدلاً من كلمة قصيرة معقدة.
• استخدم كلمة مرور مختلفة لكل حساب مهم، خاصة بريد العمل والحساب البنكي.
• احفظها في مدير كلمات مرور معتمد من جهة عملك.
• فعّل التحقق متعدد العوامل (MFA) حيثما أمكن، ويُفضّل عبر تطبيق مصادقة.
• لا تشارك رمز التحقق مع أي شخص، حتى لو ادعى أنه من قسم تقنية المعلومات أو من البنك.

3. حدّث أجهزتك وأقفلها

كثيراً ما تسدّ تحديثات البرامج ثغرات أمنية يعرفها المهاجمون مسبقاً. ثبّت تحديثات نظام التشغيل والمتصفح والتطبيقات فور صدورها، ولا تؤجل إعادة التشغيل لأسابيع. أقفل حاسوبك عند مغادرة مكتبك (مفتاح Windows + L في نظام Windows)، واستخدم رمزاً سرياً أو قفلاً بيومترياً لهاتفك، ولا تترك الحاسوب المحمول دون مراقبة في السيارة أو الأماكن العامة. ولا تثبّت البرامج إلا من المصادر الرسمية أو عبر قسم تقنية المعلومات.

4. تعامل مع البيانات بحذر

افعل	لا تفعل
شارك الملفات عبر أدوات الشركة المعتمدة	ترسل ملفات العمل إلى بريدك الشخصي أو تطبيقات المراسلة
تحقق من المستلمين قبل إرسال رسائل حساسة	تستخدم "الرد على الكل" مع مرفقات سرية
استخدم أدوات الذكاء الاصطناعي المعتمدة لمحتوى العمل	تلصق بيانات العملاء أو المعلومات السرية في أدوات عامة
أتلف المستندات المطبوعة التي تحتوي بيانات شخصية	تترك العقود أو نسخ الهويات على الطابعات
استخدم شبكة VPN الخاصة بالشركة على الشبكات العامة إن وُجدت	تدخل إلى أنظمة حساسة عبر شبكة مقهى مفتوحة دون حماية

ويضع قانون حماية البيانات الشخصية في عُمان (المرسوم السلطاني 6/2022) قواعد لتعامل المؤسسات مع البيانات الشخصية، لذا قد يسبب الإهمال مشكلات قانونية لجهة عملك إلى جانب المشكلات الأمنية.

5. احذر من وحدات USB ورموز QR والشبكات العامة

قد تحمل وحدات USB المجهولة برمجيات خبيثة، فلا توصل أبداً وحدة وجدتها أو وصلتك دون توقع. وقد تقود رموز QR المزيفة إلى مواقع تصيّد، فتحقق من العنوان قبل إدخال بياناتك. وعلى شبكات Wi-Fi العامة تجنّب الدخول إلى الأنظمة الحساسة ما لم تستخدم شبكة VPN توفرها جهة عملك.

6. حافظ على أمانك عند العمل من المنزل

يمتد المكتب إلى منزلك مع العمل عن بُعد أو العمل المرن. غيّر كلمة المرور الافتراضية لجهاز الراوتر المنزلي وحدّث برنامجه الثابت، ولا تسمح لأفراد الأسرة باستخدام حاسوب العمل. وفي الاجتماعات المرئية، تحقق مما يظهر خلفك وأغلق المستندات السرية قبل مشاركة الشاشة. وإذا كنت تستخدم هاتفك الشخصي لبريد العمل، فاحمِه بقفل للشاشة وثبّت التحديثات فوراً.

7. أبلغ عن الحوادث بسرعة

إذا نقرت رابطاً مريباً، أو أدخلت كلمة مرورك في صفحة مزيفة، أو فقدت جهازاً، فأبلغ فريق تقنية المعلومات أو الأمن فوراً. فالإبلاغ السريع قد يوقف المهاجم قبل أن يسبب ضرراً كبيراً. لا تحاول إخفاء الخطأ، فالمؤسسات الجيدة تعدّ الإبلاغ المبكر سلوكاً مسؤولاً. وإذا تعرضت لاحتيال خارج العمل، فتواصل مع بنكك فوراً وأبلغ شرطة عُمان السلطانية.

الأمن السيبراني كمسار مهني

يتزايد الطلب على متخصصي الأمن السيبراني مع انتقال مزيد من الأنظمة إلى الإنترنت. ومن مسارات الدخول: الدعم الفني، والشبكات، وشهادات مثل CompTIA Security+، ثم مؤهلات أكثر تقدماً. استكشف وظائف تقنية المعلومات والاتصالات الحالية في عُمان، أو فعّل تنبيه وظائف لوظائف الأمن السيبراني.

أهم النقاط

• توقف قبل النقر: الاستعجال والروابط الغريبة وطلب الرموز علامات خطر.
• استخدم عبارات مرور فريدة ومدير كلمات مرور والتحقق متعدد العوامل.
• حدّث أجهزتك فوراً وأقفلها عندما تبتعد عنها.
• شارك البيانات عبر الأدوات المعتمدة فقط، ولا تلصق معلومات سرية في أدوات الذكاء الاصطناعي العامة.
• أبلغ قسم تقنية المعلومات فوراً عن الأخطاء والحوادث.