أبرز النقاط
- لا يمكنك حماية ما لا تعرف أنك تملكه أو دعمه — ابدأ بـالجرد.
- التحديثات والمصادقة متعددة العوامل والنسخ الاحتياطية المُختبرة تمنع أغلب الحوادث اليومية.
- في لبنان، حماية الكهرباء ليست خياراً: الانتقال بين المولّد والشبكة وتقلّبات الجهد تُتلف الأجهزة وتُفسد البيانات.
- دوّن كل شيء، وحدّد قبل أن يتعطّل أي شيء بمن ستتصل.
1. اعرف ما تملك: جرد تكنولوجيا المعلومات
الجرد هو قائمة بسيطة بكل جهاز وحساب وخدمة تعتمد عليها الشركة. يبدو الأمر مملاً، لكنه الأساس لكل ما عداه: التحديثات، التراخيص، مطالبات الكفالة، الأمان والموازنة.
- الأجهزة — الحواسيب المكتبية والمحمولة، الخوادم، الطابعات، الجدار الناري، المبدّلات (Switches)، نقاط الوصول اللاسلكية، أجهزة تسجيل الكاميرات (NVR) والكاميرات، وأجهزة UPS. سجّل الطراز والرقم التسلسلي والموقع والمستخدم وتاريخ الشراء.
- البرامج والتراخيص — تراخيص Windows وMicrosoft 365، برامج المحاسبة أو ERP، مضاد الفيروسات، ومواعيد تجديدها.
- الخدمات — خطوط الإنترنت، اسم النطاق، استضافة الموقع، البريد الإلكتروني، التخزين السحابي — ومن يحمل بيانات الدخول لكل منها.
جدول بيانات مشترك يكفي كبداية. المهم أن يُحدَّث كلما انضم موظف أو غادر أو تسلّم جهازاً جديداً.
2. حافظ على تحديث كل شيء
معظم الهجمات الناجحة تستغلّ ثغرات صدر لها إصلاح بالفعل. التحديثات هي أرخص وسيلة حماية ستملكها على الإطلاق.
- فعّل التحديثات التلقائية لأنظمة Windows وmacOS والمتصفحات، وتأكّد أنها تُثبَّت فعلاً — ابحث عن الأجهزة التي لم يُعَد تشغيلها منذ أسابيع.
- لا تنسَ الأجهزة المُهمَلة: الجدار الناري، الراوتر، المبدّلات، أجهزة التخزين الشبكي (NAS)، الطابعات وأجهزة تسجيل الكاميرات، فكلها تتلقّى تحديثات للبرنامج الثابت (Firmware).
- استبدل الأنظمة التي لم تعد تتلقّى تحديثات أمنية. نظام التشغيل غير المدعوم باب مفتوح بشكل دائم.
3. الحسابات وكلمات المرور والمصادقة متعددة العوامل
كلمات المرور المسروقة أو المُخمَّنة من أكثر الطرق شيوعاً لاختراق الشركات. بعض القواعد البسيطة تسدّ معظم هذه الثغرة:
- شخص واحد، حساب واحد. لا حسابات مشتركة باسم «الاستقبال» أو «المدير» — فأنت تخسر المساءلة ولا يمكنك إيقاف شخص واحد دون تعطيل الجميع.
- المصادقة متعددة العوامل (MFA) على البريد الإلكتروني وMicrosoft 365 أو Google Workspace والوصول عن بُعد والخدمات المصرفية وكل ما يمكن الوصول إليه من الإنترنت. راجع دليلنا حول التصيّد والمصادقة متعددة العوامل.
- مدير كلمات مرور ليتمكّن الموظفون من استخدام كلمات مرور طويلة وفريدة دون كتابتها على أوراق لاصقة.
- الحدّ الأدنى من الصلاحيات. المستخدم العادي لا يجب أن يكون مديراً محلياً على جهازه. صلاحيات الإدارة تكون في حسابات منفصلة تُستخدم عند الحاجة فقط.
- قائمة تحقّق لمغادرة الموظفين — عطّل الحسابات وغيّر بيانات الدخول المشتركة في اليوم نفسه الذي يغادر فيه أحدهم.
4. نسخ احتياطية تُستعاد فعلاً
الأجهزة تتعطّل، والحواسيب المحمولة تُسرق، وبرامج الفدية تشفّر كل ما تصل إليه. اتبع قاعدة النسخ الاحتياطي 3-2-1: ثلاث نسخ، على نوعين من التخزين، واحدة منها خارج الموقع — مع نسخة واحدة على الأقل غير متصلة أو غير قابلة للتعديل. ثم اختبر الاستعادة بانتظام، لأن النسخة التي لم تُجرَّب استعادتها مجرّد أمنية.
5. جدار ناري حقيقي وشبكة منظّمة
الراوتر الذي ركّبه مزوّد الإنترنت مصمَّم ليوصلك بالشبكة، لا ليحميك. الشركة تحتاج إلى جدار ناري فعلي ببرنامج ثابت محدَّث، ومن دون منافذ مفتوحة غير ضرورية، مع وصول آمن عن بُعد (VPN مع مصادقة متعددة العوامل بدلاً من سطح مكتب بعيد مكشوف على الإنترنت).
- افصل شبكة الواي فاي للضيوف عن شبكة المكتب، وضع الكاميرات والأجهزة الأخرى في قطاع خاص بها.
- ضع ملصقات على الكابلات والمنافذ، وأبقِ خزانة الشبكة مقفلة.
- غيّر كل كلمات المرور الافتراضية على أجهزة الشبكة.
مقالاتنا حول الجدران النارية من الجيل التالي وتقسيم الشبكة تتعمّق أكثر في الموضوع.
6. حماية الكهرباء: ضرورة في لبنان
التنقّل بين كهرباء الدولة ومولّد المبنى والاشتراك الخاص يعني انقطاعات متكرّرة وارتفاعات مفاجئة وجهداً غير مستقر. كل إطفاء مفاجئ يعرّضك لقواعد بيانات تالفة وأقراص معطوبة ومزوّدات طاقة محترقة.
للحواسيب المكتبية، يستحق الأمر جهاز UPS أصغر من نوع Line-Interactive أو على الأقل واقي صواعق جيّداً. والتأريض السليم للتمديدات الكهربائية لا يقلّ أهمية عن جهاز UPS نفسه.
7. التوثيق
عندما يغيب الشخص الوحيد الذي «يعرف كيف يعمل كل شيء»، يكون التوثيق هو ما يُبقي العمل مستمراً. احتفظ في مكان آمن بما يلي:
- مخطّط بسيط للشبكة وعناوين IP للأجهزة الأساسية؛
- بيانات دخول الإدارة محفوظة في مدير كلمات مرور أو خزنة رقمية، لا في رأس أحدهم؛
- جهات الاتصال لدى المورّدين ومزوّد الإنترنت، وأرقام العقود وتفاصيل الكفالات؛
- إجراءات مختصرة: كيف تضيف مستخدماً، كيف تستعيد ملفاً، ماذا تفعل عند انقطاع الكهرباء أو وقوع حادث أمني.
8. خطة الدعم
حدّد مسبقاً من يتولّى تكنولوجيا المعلومات، وكيف يُبلغ الموظفون عن المشاكل، وبأي سرعة يجب حلّها. سواء كان شخصاً داخلياً أو مزوّداً خارجياً أو مزيجاً من الاثنين، دوّن ذلك كتابياً.
| المجال | الحدّ الأدنى المطلوب | وتيرة المراجعة |
|---|---|---|
| الجرد | كل جهاز وترخيص وخدمة مُدرجة مع المسؤول عنها | عند كل تغيير؛ ومراجعة فصلية |
| التحديثات | تحديثات تلقائية للنظام والمتصفح والبرنامج الثابت | شهرياً |
| الحسابات وMFA | حسابات فردية، ومصادقة متعددة العوامل على البريد والوصول عن بُعد | عند انضمام أو مغادرة موظف؛ ومراجعة فصلية |
| النسخ الاحتياطي | قاعدة 3-2-1 مع نسخة غير متصلة أو غير قابلة للتعديل | تنبيهات يومية؛ واختبار استعادة شهري |
| الجدار الناري والشبكة | جدار ناري للشركات، واي فاي ضيوف منفصل، كلمات مرور افتراضية مُغيَّرة | فصلياً |
| الكهرباء | UPS للخوادم والشبكة وNVR مع إطفاء تلقائي | اختبار البطارية كل 6 أشهر |
| التوثيق | مخطّط، خزنة لبيانات الدخول، جهات اتصال، إجراءات | كل 6 أشهر |
الخلاصة
تكنولوجيا المعلومات الجيدة للشركة الصغيرة لا تعني أدوات باهظة الثمن، بل أساسيات ثابتة: أن تعرف ما تملك، وتحافظ على تحديثه، وتحمي الحسابات، وتنسخ احتياطياً بالشكل الصحيح، وتؤمّن الشبكة، وتحمي أجهزتك من مشاكل الكهرباء، وتوثّق كل شيء. إذا أردت معرفة موقع شركتك من هذه القائمة، احجز تقييماً مجانياً لتكنولوجيا المعلومات.
