بريد الشركة مو مجرد وسيلة مراسلة. هو عنوان استرجاع كلمات المرور، وملف العملاء، والعروض، والفواتير، وحتى حساب النطاق نفسه. عشان جذي، اختراق إيميل واحد يقدر يفتح باب لكل شي تقريبًا.
وأغلب الشركات الصغيرة ما تنخترق بهجوم معقّد. تنخترق برسالة مقنعة، أو كلمة سر انسرقت من موقع قديم، أو حساب موظف سابق لسا شغال. هذي كلها ما تحتاج ميزانية كبيرة عشان تتوقف، تحتاج قائمة قصيرة تنفذها بالترتيب.
هذي ثلاث سجلات تحطها في نطاق شركتك، وتقول للعالم مين مسموح له يرسل بريد باسمك، وشنو يسوون بالرسائل المزورة. تسويها مرة، وتشيل أكثر التصيّد اللي يطلع باسم شركتك.
ابدأ بـ DMARC على وضع المراقبة واقرا التقارير أسبوعين، بعدها شدّ السياسة بالتدريج. هذي أهم خطوة لأنها تحمي اسم شركتك عند عملائك، مو بس بريدك.
لو انسرقت كلمة السر، المصادقة الثنائية تمنع الدخول. فعّلها على كل حساب بريد، وابدأ بالمالك والمحاسبة وأي شخص يوافق على دفعات. التطبيق أو المفتاح الفيزيائي أفضل من رسائل SMS، لأنها أسهل في الاعتراض.
وبعدها رتّب كلمات المرور: مدير كلمات مرور للشركة، وكلمة طويلة مختلفة لكل خدمة. الشخص اللي يعيد نفس الكلمة في خمس خدمات، خرق واحد فيه يفتح الخمسة. وامنع مشاركة حساب واحد بين أكثر من موظف.
ما تحتاج محاضرة طويلة. جلسة قصيرة كل كم شهر، بأمثلة من رسائل وصلت فعلًا لفريقك، تنفع أكثر من عرض سنوي واحد. علّمهم ثلاث عادات: يقرون عنوان المرسل، يعتبرون الاستعجال علامة خطر، وما يفتحون مرفق ما توقعوه.
وQ8DM من 1998 تقدّم تدريبًا عمليًا لفرق الشركات في الكويت، والجلسات القصيرة المرتبطة بشغلهم اليومي هي اللي تثبت.
حساب موظف سابق شغال هو باب مفتوح. سوّ قائمة خروج ثابتة: تعطيل الحساب، تحويل البريد للمدير لمدة محددة، سحب الجلسات والأجهزة، تغيير كلمات المرور المشتركة، وإلغاء وصوله للتطبيقات المرتبطة بالبريد.
وخلّي هذي المهمة باسم شخص محدد، مو "لما نتفضى". الموظف اللي يطلع اليوم وعنده وصول لبكرة، هذا هو الخطر الحقيقي.
البريد ينمسح بحساب مخترق، أو خطأ في المزامنة، أو ضغطة زر من موظف. لو تستخدم خدمة سحابية، تأكد إن عندك نسخة تقدر ترجعها، وجرّب الاسترجاع مرة على الأقل. نسخة ما جرّبتها مو نسخة، هي أمنية مكتوبة.
راجع الإعدادات كل ربع سنة بقائمة قصيرة: مين عنده وصول، مين فعّل المصادقة الثنائية، هل سجلات الدخول مفعّلة، وهل سجلات النطاق لسا صح. القليل المتكرر أنفع من مشروع كبير يتوقف بعد شهر.
إذا تحتاج مساعدة في ترتيب هذا كله، Q8DM شركة كويتية للبرمجيات والتصميم وتدريب تقنية المعلومات منذ 1998، وتشتغل مع الشركات الصغيرة والمتوسطة على خطوات عملية يقدر فريقها ينفذها.
جاهز تسكّر أسهل باب على شغلك؟ زُر q8dm.com وكلّم فريقنا عن وين تبدأ.