أفضل ممارسات الأمن السيبراني للمشاريع الناشئة

معظم المشاريع الصغيرة لا تُخترق بهجمات معقدة، بل بكلمة مرور مكررة أو رابط في بريد مزيف أو صلاحيات نسي أحدهم سحبها. هذه القائمة تغلق الأبواب الأكثر استخدامًا.

1. مدير كلمات مرور للفريق كله

كلمة مرور مختلفة وطويلة لكل حساب، مُخزّنة في مدير كلمات مرور مشترك (Bitwarden أو 1Password). لا كلمات مرور في مجموعات المحادثة أو ملفات الإكسل.

2. التحقق بخطوتين على كل ما يهم

البريد، الدومين، الاستضافة، الحسابات الإعلانية، المتجر، والبنك. تطبيق مصادقة أفضل من الرسائل النصية.

3. الدومين والبريد أولًا

من يملك الدومين وبريد الإدارة يملك المشروع. سجّلهما باسم الشركة لا باسم موظف، وفعّل قفل النقل، وجدد قبل الانتهاء بوقت كافٍ.

4. أقل صلاحيات ممكنة

• كل شخص يحصل على الصلاحية التي يحتاجها لعمله فقط.
• حساب مسؤول منفصل لا يُستخدم في العمل اليومي.
• سحب الصلاحيات في نفس يوم مغادرة أي عضو أو مستقل.

5. التحديثات ليست اختيارية

المتجر وإضافاته، ووردبريس وقوالبه، وأنظمة التشغيل. معظم الاختراقات تستغل ثغرات صدر لها إصلاح منذ أشهر.

6. نسخ احتياطية تُختبر

نسخة تلقائية يومية خارج الخادم نفسه، وتجربة استعادة فعلية مرة كل ثلاثة أشهر. النسخة التي لم تُختبر لا تُعتبر نسخة.

7. الحذر من الروابط والملفات

أي رسالة تطلب تسجيل دخول عاجل أو تحويلًا ماليًا تُتحقق منها عبر قناة أخرى قبل التنفيذ. درّب الفريق على هذا مرة كل بضعة أشهر.

8. عند شراء أصل رقمي، افحصه قبل الدفع

متجر أو دومين أو صفحة تواصل تشتريها قد تحمل صلاحيات قديمة أو تاريخ مخالفات. على وسيط تمر كل الأصول بفحص إداري قبل عرضها، ولا يُغلق البيع قبل أن تؤكد استلام الملكية كاملة.