إنه شهر الوعي بالأمن السيبراني! نعم، هذا هو الحدث الأكبر، سيداتي وسادتي. الحدث الذي انتظرناه طوال العام!
استعدوا لأربعة أسابيع من المحتوى التثقيفي حول الثغرات الأمنية السيبرانية، بما في ذلك أفضل النصائح للحفاظ على أمانكم.
شعار هذا العام هو «أدِّ دورك. #BeCyberSmart»، ونحن هنا لنوضح لكم شيئًا من معناه، حتى تتمكنوا من تطبيقه!
فهم شعار هذا العام
وراء كل شركة عظيمة فريق للأمن السيبراني يحافظ على أمان المؤسسة، ولا تختلف شركتنا عن ذلك. ورغم أن فريق الأمن لدينا يقضي يومه بأكمله في البحث عن الثغرات الأمنية وتوعية الموظفين أمثالكم، فإننا لا نستطيع القيام بذلك بمفردنا. يهدف شهر الوعي بالأمن السيبراني (CAM) لعام 2021 إلى التأكيد على أن الأمن السيبراني ليس مسؤولية مشتركة فحسب، بل هو أيضًا مسؤولية فردية. فإذا أدى كل فرد دوره، يمكننا أن نجعل العالم مكانًا أكثر أمانًا وحماية للجميع!
جبهة موحدة
عندما نقول إننا جميعًا في هذا معًا، فنحن نعني ذلك حقًا! ولهذا يدعو شهر الوعي بالأمن السيبراني لهذا العام الجميع إلى «أداء دورهم والتحلي بالوعي السيبراني». ولكي تؤدوا دوركم، عليكم أن تفهموا بعض مبادئ الأمن السيبراني الأساسية. خلال شهر الوعي بالأمن السيبراني، نحن هنا لمساعدتكم على: 1.فهم النظافة السيبرانية، بما في ذلك أهمية عبارات المرور القوية، واستخدام المصادقة متعددة العوامل، وإجراء تحديثات البرامج، وإنشاء نسخ احتياطية للبيانات. 2.التعرف على محاولات التصيد الاحتيالي والإبلاغ عنها عبر القنوات الموثوقة لدينا. 3.تمكين جميع الموظفين من المشاركة وممارسة السلوك الآمن على الإنترنت. ولهذا سنشارككم طوال الشهر نصائح رائعة لحماية أنفسكم على الإنترنت في العمل وفي المنزل أيضًا.بعض النصائح للحفاظ على وعيكم السيبراني
قبل أن نتعمق في الحدث الرئيسي، دعونا نبدأ ببعض نصائح الأمن السيبراني التي تنطبق على الجميع!احذروا من وحدة USB «المفقودة»
قررتم العمل عن بُعد واستمتعتم ببضع ساعات من العمل عبر نقطة الاتصال في أحد المقاهي المحلية. وأثناء خروجكم، تجدون وحدة USB مفقودة ملقاة في موقف السيارات. أمر رائع، أليس كذلك؟ كلا! قد تكون وحدة USB «المفقودة» تلك محمّلة مسبقًا ببرمجيات خبيثة. فالمجرم السيبراني الذي وضعها هناك كان يعلم أن أحد المارة قد يدفعه الفضول، فتركها كطُعم. وبمجرد توصيل محرك الأقراص الخارجي بحاسوبكم، ستصيب هذه الوحدة الخبيثة جهازكم ببرمجيات ضارة! وتُسمى محاولة الهندسة الاجتماعية هذه «الاستدراج» (baiting). إذا رأيتم جهازًا مشبوهًا ملقى في أي مكان، فتخلصوا منه فورًا في سلة المهملات. 🗑️ أو إذا عثرتم على ذلك الجهاز في المكتب، فاصطحبوه مباشرة إلى مديركم أو فريق الأمن وأخبروهم بمكان العثور عليه.
احموا حساباتكم على وسائل التواصل الاجتماعي
عندما يتعلق الأمر بملفاتكم الشخصية على الإنترنت، فالقليل أفضل. فحتى المعلومات الشخصية التي تبدو غير ضارة، مثل اسم كلبكم أو نكهة الآيس كريم المفضلة لدى طفلكم، قد تمنح المجرمين السيبرانيين أفضلية عند جمعها معًا. يمكن لجهات التهديد استخدام المعلومات الشخصية التي يعرفونها عنكم (أو عن أصدقائكم وعائلتكم) من ملفاتكم على وسائل التواصل الاجتماعي لاستهدافكم بالهندسة الاجتماعية، أو كسر كلمات المرور الخاصة بكم، أو حتى ارتكاب سرقة هوية اصطناعية (أي أنهم يستخدمون معلومات حقيقية وأخرى ملفقة لانتحال هوية مزيفة). اجعلوا جميع حساباتكم على وسائل التواصل الاجتماعي خاصة، ولا تقبلوا طلبات الصداقة إلا من الأشخاص الذين تعرفونهم. ومن الحكمة التوقف عن استخدام تسجيل الوصول إلى المواقع. فالغرباء لا يحتاجون إلى معرفة الأماكن التي ترتادونها بكثرة، كما أنه ليس من الآمن الإعلان للعالم عن خلو منزلكم! وسائل التواصل الاجتماعي رائعة، لكن فكّروا قبل أن تنشروا.تعرّفوا على علامات التحذير من التصيد الاحتيالي
هل تعلمون أن هجمات التصيد الاحتيالي تمثل أكثر من 80% من الحوادث الأمنية المبلغ عنها !؟ إن التصيد الاحتيالي والتصيد الصوتي يشكلان خطرًا كبيرًا إذا لم تنتبهوا إلى علامات التحذير. 🎣 كلما تلقيتم رسالة في العمل أو على أجهزتكم الشخصية، انتبهوا إلى أي تنسيق غريب أو غير مألوف. على سبيل المثال، هل تتداخل الصور مع النص وتبدو بتصميم غير احترافي؟ تحققوا مما إذا كانت الرسالة تتضمن دعوات صريحة لاتخاذ إجراء عبر ارتباط تشعبي أو تطلب منكم فتح مرفق. مرّروا المؤشر دائمًا فوق الرابط لمعرفة ما إذا كنتم تتعرفون على عنوان URL، وابحثوا عن أخطاء إملائية أو أحرف مشبوهة في اسم النطاق. غالبًا ما تستغل رسائل التصيد الاحتيالي الثقة أو السلطة أو الإلحاح، لذا كونوا شديدي الحذر من الرسائل التي تبدو صادرة عن «رئيسكم» وتطلب منكم القيام بأمر غير معتاد مثل تحويل أموال، أو تلك التي يثير موضوعها الخوف، مثل «أحتاج هذا الآن!».
إذا بدا أي بريد إلكتروني مشبوهًا، فقوموا بالتحقق اللازم. وفي حالة رسالة واردة في العمل، تواصلوا مع فريق الأمن لدينا شخصيًا أو عبر مكالمة هاتفية أو مرئية لضمان رؤية وجه موثوق أو سماع صوت موثوق عند الإبلاغ عن الحادثة. واتبعوا دائمًا بروتوكول الأمن لدينا للإبلاغ عن رسائل التصيد الاحتيالي.
أما في حالة رسالة واردة على حسابكم الشخصي، فتواصلوا مباشرة مع الشخص الذي يُفترض أنها صادرة عنه للتحقق من طلبه. وإذا لم تكن منه، فاحظروا ذلك المرسل.