أهم 10 نصائح للأمن السيبراني لحماية علامتك التجارية

أكتوبر هو الشهر الوطني للتوعية بالأمن السيبراني (NCSAM). وهو جهد تعاوني بين الحكومة وقطاع الصناعة لرفع مستوى الوعي بأهمية الأمن السيبراني.

تساهم شركة CyberHoot في تعزيز مهمة " ضمان حصول جميع الأمريكيين على الموارد التي يحتاجونها ليكونوا أكثر أمانًا وحماية على الإنترنت " .

العديد من الشركات الصغيرة غير مستعدة للتعامل مع تضرر سمعتها وخسارة أعمالها نتيجة خرق البيانات. في الواقع، أظهر استطلاع حديث لتكنولوجيا التسويق أن 65% من المستهلكين الذين سُرقت معلوماتهم أو تعرضت للاختراق بسبب التسوق الإلكتروني لم يعودوا يتسوقون في الأماكن التي تعرضت فيها معلوماتهم للاختراق.

10 نصائح للأمن السيبراني للشركات الصغيرة 

تحتاج الشركات إلى استراتيجية للأمن السيبراني لحماية أعمالها وعملائها وبياناتها من تهديدات الأمن السيبراني المتزايدة. (المصدر: https://www.fcc.gov/general/cybersecurity-small-business)

1. تدريب الموظفين على مبادئ الأمن

وضع ممارسات وسياسات أمنية أساسية للموظفين، مثل اشتراط كلمات مرور قوية، ووضع إرشادات مناسبة لاستخدام الإنترنت تتضمن عقوبات على انتهاك سياسات الأمن السيبراني في الشركة. وضع قواعد سلوكية توضح كيفية التعامل مع معلومات العملاء وغيرها من البيانات الحيوية وحمايتها.

2. حماية المعلومات وأجهزة الكمبيوتر والشبكات من الهجمات الإلكترونية

حافظ على نظافة أجهزتك: يُعدّ استخدام أحدث برامج الأمان، ومتصفحات الويب، وأنظمة التشغيل، أفضل وسائل الحماية ضد الفيروسات والبرامج الضارة وغيرها من التهديدات الإلكترونية. اضبط برنامج مكافحة الفيروسات لإجراء فحص بعد كل تحديث. ثبّت تحديثات البرامج الرئيسية الأخرى فور توفرها.

3. توفير جدار حماية آمن لاتصالك بالإنترنت

جدار الحماية هو مجموعة من البرامج المترابطة التي تمنع الوصول إلى البيانات على شبكة خاصة. تأكد من تفعيل جدار حماية نظام التشغيل، أو ثبّت برنامج جدار حماية مجانيًا متوفرًا على الإنترنت. إذا كان الموظفون يعملون من المنزل، فتأكد من حماية نظامهم المنزلي بجدار حماية.

4. إنشاء خطة عمل للأجهزة المحمولة

قد تُشكّل الأجهزة المحمولة تحديات أمنية وإدارية كبيرة، خاصةً إذا كانت تحتوي على معلومات سرية أو يمكنها الوصول إلى شبكة الشركة. اطلب من المستخدمين حماية أجهزتهم بكلمة مرور، وتشفير بياناتهم، وتثبيت تطبيقات أمنية لمنع المجرمين من سرقة المعلومات أثناء اتصال الهاتف بالشبكات العامة. تأكد من وضع إجراءات للإبلاغ عن الأجهزة المفقودة أو المسروقة.

5. قم بعمل نسخ احتياطية من البيانات والمعلومات التجارية المهمة

انسخ بياناتك احتياطيًا بانتظام على جميع أجهزة الكمبيوتر. تشمل البيانات المهمة مستندات معالجة النصوص، وجداول البيانات الإلكترونية، وقواعد البيانات، والملفات المالية، وملفات الموارد البشرية، وملفات الحسابات المدينة/المستحقة الدفع. انسخ بياناتك احتياطيًا تلقائيًا إن أمكن، أو أسبوعيًا على الأقل، وخزّن النسخ إما خارج الموقع أو في السحابة.

6. التحكم في الوصول الفعلي إلى أجهزة الكمبيوتر لديك وإنشاء حسابات مستخدم لكل موظف

امنع وصول أو استخدام أجهزة الكمبيوتر الخاصة بالعمل من قِبل أشخاص غير مصرح لهم. تُعدّ أجهزة الكمبيوتر المحمولة أهدافًا سهلة للسرقة أو الضياع، لذا احرص على إغلاقها عند عدم استخدامها. تأكد من إنشاء حساب مستخدم منفصل لكل موظف، واطلب كلمات مرور قوية. يجب منح صلاحيات الإدارة فقط لموظفي تكنولوجيا المعلومات الموثوق بهم والمسؤولين الرئيسيين.

7. تأمين شبكات Wi-Fi الخاصة بك

إذا كانت لديك شبكة واي فاي في مكان عملك، فتأكد من أنها آمنة ومشفرة ومخفية. لإخفاء شبكة الواي فاي، قم بإعداد نقطة الوصول اللاسلكية أو جهاز التوجيه بحيث لا يبث اسم الشبكة، المعروف باسم مُعرّف مجموعة الخدمة (SSID). احمِ الوصول إلى جهاز التوجيه بكلمة مرور.

8. استخدم أفضل الممارسات في بطاقات الدفع

تعاون مع البنوك أو جهات معالجة المدفوعات لضمان استخدام أدوات وخدمات مكافحة الاحتيال الأكثر موثوقيةً وفعالية. قد تُفرض عليك أيضًا التزامات أمنية إضافية بموجب اتفاقيات مع بنكك أو جهة معالجة المدفوعات. اعزل أنظمة الدفع عن البرامج الأخرى الأقل أمانًا، ولا تستخدم نفس جهاز الكمبيوتر لمعالجة المدفوعات وتصفح الإنترنت.

9. الحد من وصول الموظفين إلى البيانات والمعلومات، والحد من صلاحيات تثبيت البرامج

لا تُمنح أي موظف حق الوصول إلى جميع أنظمة البيانات. يجب أن يُمنح الموظفون حق الوصول فقط إلى أنظمة البيانات المحددة التي يحتاجونها لعملهم، ويجب ألا يُسمح لهم بتثبيت أي برنامج دون إذن.

10. كلمات المرور والمصادقة

ألزم موظفيك باستخدام كلمات مرور فريدة وتغييرها كل ثلاثة أشهر. فكّر في تطبيق مصادقة متعددة العوامل تتطلب معلومات إضافية غير كلمة المرور للدخول. تواصل مع البائعين الذين يتعاملون مع البيانات الحساسة، وخاصةً المؤسسات المالية، لمعرفة ما إذا كانوا يوفرون مصادقة متعددة العوامل لحسابك.

تعهد مجاني : يرجى مشاركة فيديو اختراق البريد الإلكتروني للأعمال مع الأصدقاء والعائلة الذين قد يحتاجون إلى هذا الوعي باستخدام روابط وسائل التواصل الاجتماعي أدناه.