وصول غير مصرح به

يُعدّ الوصول غير المصرح به أي وصول ينتهك سياسة الأمان المعلنة. وقد يحدث ذلك عن طريق محاولة موظف الوصول عن طريق الخطأ إلى برنامج لا يُسمح إلا للمسؤولين بالوصول إليه وتشغيله، أو قد يحدث ذلك بشكل خبيث من خلال القرصنة.

المصدر: CNSSI 4009

ماذا يعني هذا بالنسبة لشركتي الصغيرة والمتوسطة؟ 

من الضروري التأكد من أن مؤسستك لديها سياسات وإجراءات تضمن وصول الموظفين المصرح لهم فقط إلى بياناتك و/أو أنظمتك. بالإضافة إلى ذلك، توصي CyberHoot بأفضل الممارسات التالية لحماية الأفراد والشركات من الهجمات الإلكترونية والحد من أضرارها:

• اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
• تطلب المصادقة الثنائية على أي حل SaaS أو حسابات حرجة
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• النسخ الاحتياطي للبيانات باستخدام طريقة 3-2-1
• دمج مبدأ الامتياز الأقل
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء: 

• المدونة
• المكتبة الإلكترونية
• الرسوم البيانية
• آخر أخبارنا
• الأخبار الصحفية
• فيديوهات تعليمية (كيفية) - مفيد جدًا لمستخدمينا المتميزين!

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، تفضل بزيارة أي رابط أعلاه (باستثناء الروابط الخاصة بالرسوم البيانية) وأدخل بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر على " أرسل لي النشرات الإخبارية". اشترك في النشرة الإخبارية الشهرية لدعم CyberHoot في مهمتها لجعل العالم "أكثر وعيًا وأمانًا!".