كيف توقف رسائل التصيّد الاحتيالي (phishing)؟

لا توجد “أداة واحدة” توقف رسائل التصيد الاحتيالي تمامًا. فلاتر البريد الإلكتروني تساعد، لكن حتى الأنظمة الجيدة قد تفوّت بعض الرسائل. الخطة الذكية تستخدم عدة طبقات.

بالنسبة لمعظم الشركات الصغيرة، يعني ذلك تحسين تصفية البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل (MFA)، أي خطوة ثانية لتسجيل الدخول، وتدريب الموظفين، وطريقة بسيطة للإبلاغ عن الرسائل المشبوهة، وأمان أساسي للأجهزة. كما يعني التحقق من إعدادات النطاق (domain) لديك حتى يصبح من الصعب على الآخرين انتحال صفة إرسال البريد من شركة عملك.

إذا لم يكن لديك هذا الإعداد اليوم، ابدأ بالأساسيات أولًا. مزوّد خدمات تقنية مُدارّة جيد—ويُطلق عليه غالبًا اسم MSP (مزود خدمات تقنية مُدارة)—يمكنه مراجعة ما لديك، وشرح الفجوات بلغة بسيطة، والمساعدة في وضع حماية معقولة. إذا كنت تريد مساعدة في العثور على مزوّد، يمكننا توصيلك بمزوّد مستقل.

التصيد الاحتيالي ليس مجرد إزعاج ورسائل مزعجة. إنه واحدة من أكثر الطرق شيوعًا التي يحاول بها المجرمون سرقة كلمات المرور، أو خداع الموظفين لإرسال الأموال، أو الحصول على وصول إلى بريد الشركة الإلكتروني والملفات ومعلومات العملاء.

بالنسبة لشركة صغيرة، قد يؤدي فاتورة مزيفة واحدة، أو صفحة تسجيل دخول واحدة، أو رسالة تبدو كأنها صادرة من المالك، إلى اضطراب حقيقي. قد تفقد وقتًا، أو تتأخر في استلام المدفوعات، أو تربك العملاء، أو تقضي أيامًا في تنظيف الحسابات والأجهزة.

يزداد الخطر عندما يكون فريقك مشغولًا، ويعمل بأكثر من لغة، أو يتعامل مع عدد كبير من الفواتير وإشعارات الشحن وطلبات العملاء. يعمل التصيد الاحتيالي عبر الظهور بمظهر طبيعي. لهذا السبب تهمّ العمليات الواضحة بقدر أهمية التكنولوجيا.

الحماية الجيدة تكون على طبقات. يجب أن يقوم نظام البريد الإلكتروني بتصفية البريد المزعج الواضح والروابط الخبيثة المعروفة. ينبغي أن يعرف فريقك كيف يبطّئ الطلبات غير المعتادة وكيف يتحقق منها. يجب أن تستخدم عمليات تسجيل الدخول المصادقة متعددة العوامل (MFA)، أي كلمة مرور مع تحقق ثانٍ مثل تنبيه تطبيق أو رمز. كما يجب تحديث أجهزتك بانتظام عبر التحديثات الأمنية، أي تثبيت تحديثات الأمان والبرامج.

ستحتاج أيضًا إلى حماية نقاط النهاية. نقطة النهاية (endpoint) هي جهاز عمل مثل حاسوب محمول أو مكتبي أو هاتف. قد يوصي بعض المزوّدين بـ EDR، والتي تعني (endpoint detection and response) أي اكتشاف نقاط النهاية والاستجابة لها. وباللغة البسيطة، هذا يعني برنامجًا يراقب الأجهزة بحثًا عن سلوكيات مشبوهة ويساعد في الاستجابة إذا بدا أن هناك شيئًا غير صحيح.

ومن جانب المستخدم، يجب أن تبدو الأمور بسيطة. يعرف الموظفون ماذا يفعلون مع الرسالة المشبوهة. تُؤكَّد طلبات الدفع المهمة أو طلبات تغيير بيانات البنك بطريقة أخرى. تُقيَّد الصناديق البريدية المشتركة وحسابات المسؤول. تُضبط سجلات البريد الخاصة بنطاقك (domain) بشكل صحيح. لا يوجد هنا ما يجعلك غير قابل للاختراق، ولا يوجد مزوّد صادق يقول ذلك. الهدف هو تقليل المخاطر وجعل المشكلات أصغر وأسهل في احتوائها.

ابدأ بحسابات البريد الإلكتروني. إذا لم تكن MFA مفعلة لكل مستخدم، فعّلها. ركّز أولًا على البريد الإلكتروني والمالية والرواتب وأي حساب يمكنه اعتماد المدفوعات أو إعادة تعيين كلمات المرور. راجع من لديه وصول إداري (admin) وأزل هذا الوصول عن الأشخاص الذين لا يحتاجونه.

بعد ذلك، تحقق من عملية الموافقة الخاصة بالمال والمعلومات الحساسة. يجب دائمًا التحقق من أي طلب لتغيير بيانات البنك أو شراء بطاقات هدايا أو إرسال نماذج ضريبية أو مشاركة بيانات العملاء بطريقة ثانية، مثل مكالمة هاتفية إلى رقم معروف. لا تعتمد على الرد على نفس سلسلة البريد الإلكتروني.

ثم انظر إلى الأجهزة التي يستخدمها الموظفون للعمل. تأكد من أن التحديثات جارية، وأن الحسابات القديمة تمت إزالتها، وأن هناك برنامج أمان أساسي مثبت. إذا كنت تستخدم شركة تقنية خارجية، اسأل ماذا تفعل لحماية البريد الإلكتروني وحماية نقاط النهاية وتدريب المستخدمين. إذا لم يكن لديك دعم خارجي، اطلع على خدمات التقنية المُدارة أو تصفح المزيد من إجابات تقنية للشركات الصغيرة بلغة بسيطة.

إذا كنت تقارن بين المزوّدين، اسأل أسئلة بسيطة وتوقع إجابات واضحة. إن MSP هو مزوّد خدمات تقنية مُدارة، أي شركة قد تساعد في مراقبة تكنولوجيا الأعمال ودعمها وصيانتها. يجب أن يكون بإمكانهم شرح نهجهم دون الاختباء خلف المصطلحات الفنية.

اسأل كيف يحمي بريد الشركة الإلكتروني، وكيف يطرح تفعيل MFA، وكيف يتعاملون مع التحديثات (patching)، وما تدريب المستخدمين الذي يوصون به، وماذا يحدث إذا ضغط شخص ما على رابط سيئ. اسأل ما الذي يتضمنه العرض، وما الذي يتم دفعه بشكل إضافي، وكيف يتم الإبلاغ عن المشكلات. إذا ذكروا SLA، فهذا يعني اتفاق مستوى الخدمة (service level agreement) أي التوقعات المكتوبة لأزمنة الاستجابة والدعم.

يمكنك أيضًا سؤال ما إذا كانوا يستخدمون RMM، والتي تعني (remote monitoring and management) أي المراقبة والإدارة عن بُعد. وباللغة البسيطة، هذا هو برنامج يستخدمه العديد من المزوّدين لمراقبة صحة الأجهزة، ونشر التحديثات، ودعم الأنظمة عن بُعد. اسأل كيف يستخدمون هذه الأدوات، ماذا يمكنهم رؤيته، وكيف يحميون خصوصية العملاء. إذا كنت تريد مساعدة في مقارنة الخيارات، نساعد الشركات في العثور على مزوّد مستقل لخدمات التقنية المُدارة.