معظم اختراقات الشركات لا تبدأ من قرصان عبقري، بل من كلمة مرور مشتركة، أو حساب قديم لم يُغلق، أو شبكة واي فاي للزوار تصل إلى الخوادم. إدارة الصلاحيات ليست رفاهية تقنية، بل نظافة أساسية مثل إغلاق المكتب ليلاً. والفرق بين شركة محمية وأخرى مكشوفة غالباً ليس الميزانية، بل العادات اليومية للأشخاص.
الحساب المشترك يقتل المسؤولية. عندما يستخدم خمسة أشخاص حساب "sales@" واحداً، لن تعرف من أرسل الفاتورة أو من حذف الملف أو من وافق على دفعة. امنح كل موظف حساباً خاصاً باسمه، حتى لو أدّى اثنان نفس العمل. وإذا احتاج العمل حساباً عاماً فعلاً — كبريد خدمة العملاء — فليكن بكلمة مرور محفوظة في المدير، وليُسجَّل من يملك الوصول إليه.
إعادة استخدام كلمة المرور نفسها هي أسرع طريق من موقع واحد مسرّب إلى عملك بالكامل. مدير كلمات المرور يولّد ويخزّن كلمات طويلة وفريدة لكل أداة، فلا يحتاج أحد لحفظ أربعين دخولاً أو تدوينها على ورقة لاصقة. واستخدم عبارة مرور طويلة من ثلاث أو أربع كلمات لفتح المدير نفسه، فهي أسهل للحفظ وأصعب على التخمين.
أعطِ كل شخص الحد الأدنى من الصلاحيات لأداء عمله. المصمم نادراً ما يحتاج صلاحية أدمن على نظام الفواتير. ابدأ بصلاحيات ضيقة، ثم وسّعها فقط عند وجود سبب واضح. وافصل حساب الأدمن عن بريد العمل اليومي، ولا تستخدمه إلا عند الحاجة الفعلية. وقاعدة بسيطة: لا تمنح صلاحية دائمة لحاجة مؤقتة؛ حدّد تاريخ انتهاء لكل وصول استثنائي.
يوم مغادرة الموظف، أو تغيير مسمّاه، هو يوم تغيير صلاحياته. أوقف الحسابات في اليوم نفسه، وانقل ملكية الملفات إلى زميل، واستلم الأجهزة. الحساب الخامل باب مفتوح. أما الزوار فضعهم على شبكة واي فاي منفصلة ومعزولة عن الأنظمة الداخلية والطابعات. واحتفظ بقائمة مراجعة للخروج تشمل البريد والسحابة والأنظمة المالية وبوابات الدخول.
مرة كل شهر، اعمل قائمة واضحة بمن يصل إلى ماذا، واطلب من كل مدير تأكيدها. هكذا تكتشف الصلاحيات "المؤقتة" التي مُنحت قبل ستة أشهر ولم تُسحب. وإن لم يستطع المدير تبرير وصول أحدهم، اسحبه فوراً بدل تأجيل القرار.
كلمة مرور واحدة تُستخدم في كل مكان، وحساب أدمن باسم "admin" بكلمة مرور بسيطة، وموظف غادر منذ سنة وحسابه ما زال فعّالاً — هذه الأخطاء وحدها تكفي لفتح الباب. ولا تنسَ كلمات المرور المكتوبة على ورقة لاصقة قرب الشاشة، أو المُرسَلة عبر واتساب لأنها أسهل طريقة للتعاون. في Q8DM نرى الأنماط نفسها في الشركات الصغيرة والكبيرة، والفرق دائماً في الروتين البسيط الذي يُطبَّق بانتظام.
هل تحتاج مساعدة في ترتيب الحسابات والصلاحيات وتدريب فريقك على عادات أكثر أماناً؟ فريق Q8DM يعمل في تطوير البرمجيات والتصميم والتدريب، ويسعد بمساعدتك في بناء روتين وصول واضح ومُحكم. ابدأ اليوم عبر https://q8dm.com.