هل تستهدف عصابات القرصنة الشركات الصغيرة؟

نعم، تُستهدف المنشآت الصغيرة من قِبل القراصنة. وفي كثير من الحالات لا يقوم المهاجم باختيار شركتك بالاسم. بل يقومون بمسح عدد كبير من الشركات في الوقت نفسه، بحثًا عن ثغرات شائعة مثل البرامج القديمة، أو عادات البريد الإلكتروني غير الآمنة، أو حسابات لا تستخدم حماية إضافية عند تسجيل الدخول.

غالبًا ما تكون المنشآت الصغيرة جذابة لأنها قد تملك موارد داخلية أقل في مجال تقنية المعلومات، ووقتًا أقل لإدارة التحديثات، ولديها الكثير لتخسره إذا توقفت الأنظمة عن العمل. حتى تعطل قصير قد يؤثر على المبيعات، والجدولة، والرواتب، وخدمة العملاء، والثقة.

هذا لا يعني أن كل منشأة صغيرة تتعرض لهجوم مستمر، أو أن كل حادثة تتحول إلى كارثة. المقصود أن الأمن والدعم الأساسيين مهمان، وأن الانتظار حتى يحدث عطل غالبًا ما يكون أكثر تكلفة من التنظيم المبكر.

معظم الهجمات تدور حول «الفرصة». يمكن لمجرم أن يرسل رسائل بريد إلكتروني مزيفة إلى مئات أو آلاف الشركات بتكلفة منخفضة. كما يمكنهم استخدام أدوات آلية للبحث عن أنظمة متصلة بالإنترنت لم يتم تحديثها أو حمايتها بشكل جيد.

تمتلك المنشآت الصغيرة أيضًا معلومات قيّمة. قد تشمل تفاصيل الرواتب، وسجلات الضرائب، ومعلومات التواصل مع العملاء، وبيانات الدفع، والعقود، وكذلك الوصول إلى حسابات البنك أو الموردين. وحتى لو كانت شركتك ليست كبيرة، فإن بياناتك، وتدفقك النقدي، وعملياتك اليومية ما زالت مهمة.

يفترض بعض المهاجمين أيضًا أن الشركة الأصغر قد لا تملك إجراءات مكتوبة، أو تحديثات دورية للبرمجيات، أو ضوابط قوية لتسجيل الدخول. التحديثات تعني إبقاء البرامج محدثة مع إصلاحات مُصنّع البرمجيات. وغالبًا ما تُغلق هذه الإصلاحات ثغرات أمنية معروفة.

إذا كنت تعمل مع عملاء أكبر، فقد تُستهدف لسبب آخر. أحيانًا يبحث المجرمون عن موردين أو شركاء أصغر كوسيلة للدخول إلى منظمة أكبر. تختلف المتطلبات حسب الصناعة والولاية، لذلك قد تواجه بعض الشركات أيضًا ضغطًا من العملاء أو الجهات التنظيمية لإظهار أنها تأخذ الأمن بجدية.

بالنسبة لمالك منشأة صغيرة، فإن المشكلة الحقيقية ليست فقط ما إذا كانت الهجمات موجودة. بل هي ما إذا كان نقرة خاطئة واحدة، أو كلمة مرور مسروقة واحدة، أو جهاز كمبيوتر واحد فشل في العمل يمكنه تعطيل عملك.

قد تؤدي الحادثة السيبرانية إلى فقدان الوقت، أو تفويت عمل، أو تأخر في الفواتير، أو مشكلات في البريد الإلكتروني، أو صعوبة في الوصول إلى الملفات. أحيانًا تكون التكلفة تقنية. وأحيانًا تكون تشغيلية. وأحيانًا تكون ببساطة في أن المالك والموظفين يفقدون أيامًا من التركيز أثناء محاولة تنظيف الفوضى.

لهذا السبب تبحث العديد من الشركات عن خدمات تقنية معلومات مُدارة (Managed IT). مزوّد الخدمة المُدارة، أو MSP، هو شركة مستقلة تدعم أجهزة الكمبيوتر والأنظمة والمستخدمين، وأحيانًا أدوات الأمن، لدى شركة ما مقابل رسوم شهرية. يساعد MSP مناسب على تقليل المشكلات التي يمكن تجنبها، وتحسين الاتساق، وجعل الدعم أقل فوضوية.

NodeBridge IT ليست جهة تقديم خدمات مُدارة أو شركة تقنية معلومات أو شركة أمن. نحن لا ندير أنظمتك ولا نصل إليها. نقدم تعليمًا عامًا وإتاحة مجانية للمطابقة؛ لذلك إذا كنت تريد مساعدة خارجية، يمكننا مساعدتك في العثور على مزوّد خدمات تقنية معلومات مُدار مستقل يناسب حجمك واحتياجاتك وميزانيتك.

عادةً ما يبدأ توفير حماية جيدة للمنشأة الصغيرة ببعض الأساسيات التي تُطبّق باستمرار. يستخدم الموظفون كلمات مرور قوية، وتستخدم الحسابات المهمة المصادقة متعددة العوامل، أو MFA. تعني MFA وجود خطوة ثانية لتسجيل الدخول، مثل كود من تطبيق أو تنبيه على الهاتف، وليس كلمة مرور فقط.

يتم إبقاء أجهزة الكمبيوتر والهواتف والبرمجيات محدثة. تُغطّى الأجهزة بواسطة مضاد فيروسات أو أدوات مراقبة أقوى. «نقطة الطرفية» (endpoint) هي أي جهاز يتصل بأنظمة شركتك، مثل حاسوب محمول أو مكتب أو هاتف محمول. قد يوصي بعض المزوّدين بكشف الاستجابة لنقاط الطرفية، أو EDR، وهو أداة تراقب الأجهزة بحثًا عن سلوكيات مشبوهة وتساعد على الاستجابة عندما يبدو أن هناك خطأ.

يشمل الدعم الجيد أيضًا النسخ الاحتياطية وخطة واضحة. كثير من الشركات تسمع بقاعدة النسخ الاحتياطي 3-2-1. تعني الاحتفاظ بـ 3 نسخ من البيانات، على نوعين مختلفين من التخزين، مع الاحتفاظ بـ 1 نسخة خارج الموقع. لا يعد أي مزوّد صادق بإيقاف تعطل كامل، أو شبكة لا يمكن اختراقها، أو تعافي مضمون في كل موقف، لكن نهج نسخ احتياطي قوي يمكن أن يقلل الضرر ويسرّع التعافي.

كما ينبغي على المزوّد الجيد أن يشرح ما الذي يتضمنه ذلك بلغة بسيطة. قد تسمع مصطلحات مثل اتفاقية مستوى الخدمة، أو SLA، وهي تعني التوقعات المكتوبة لأزمنة الاستجابة والدعم. قد تسمع أيضًا المراقبة والإدارة عن بُعد، أو RMM، وهي برمجيات يستخدمها كثير من المزوّدين لمراقبة صحة الأجهزة، وتطبيق التحديثات، ودعم الأنظمة عن بُعد. وإذا ذكر شخص ما مسؤولًا تنفيذيًا افتراضيًا للمعلومات، أو vCIO، فهذا عادةً يعني مستشارًا كبيرًا يساعد في التخطيط والميزانية وقرارات التكنولوجيا.

إذا كانت أعمالك قد نمت بما يتجاوز عددًا قليلًا من المستخدمين، أو تعتمد على البريد الإلكتروني وتطبيقات السحابة يوميًا، أو تحفظ معلومات العملاء أو المدفوعات، أو لا توجد لديك عملية واضحة للنسخ الاحتياطي والدعم، فقد حان الوقت لتنظيم الأمور. هذا لا يعني دائمًا شراء أكبر باقة. بل يعني فهم مستوى المخاطر لديك، واحتياجاتك اليومية، وميزانيتك.

تتمثل خطوة أولى جيدة في طرح أسئلة بسيطة. من الذي يقوم بتحديث أجهزة الكمبيوتر والبرمجيات لدينا. ماذا يحدث إذا تم فقدان حاسوب محمول. هل نستخدم MFA في البريد الإلكتروني وحسابات التمويل. أين توجد نسخنا الاحتياطية. من يتصل به الموظفون عندما يتوقف شيء عن العمل. إذا كانت الإجابات غير واضحة، فهذه معلومات مفيدة.

يمكنك أيضًا الاطلاع على إرشادات إضافية بلغة بسيطة في قسم الإجابات وتتعرف على كيفية تنظيم الدعم المُدار عادةً في نظرة عامة قسم الخدمات. وإذا كنت تريد مساعدة في مقارنة الخيارات، يمكن لـ NodeBridge IT أن يربطك بـ مزوّد MSP مستقل. خدمتنا مجانية للشركات. نتقاضى رسوم تسويق ثابتة من المزوّدين المشاركين.