الأمن السيبراني للشركات الصغيرة

عندما يقول الناس "الأمن السيبراني"، فإنهم غالبًا يقصدون أشياء كثيرة مختلفة في الوقت نفسه. بالنسبة لشركة صغيرة، عادةً يعني ذلك وضع عدة طبقات في مكانها بحيث لا يتحول خطأ واحد، أو نقرة سيئة واحدة، أو تحديث مفقود واحد إلى مشكلة أكبر.

قد يوفّر مزوّد خدمات تكنولوجيا معلومات مُدار (ويُسمّى أيضًا MSP) الأمن السيبراني ضمن دعمٍ مستمر أو كخدمة منفصلة. وتشمل الأجزاء الشائعة: المصادقة متعددة العوامل، أو MFA، التي تطلب خطوة ثانية بالإضافة إلى كلمة المرور؛ وكشف نقاط النهاية والاستجابة لها، أو EDR، الذي يراقب أجهزة الكمبيوتر وغيرها من الأجهزة بحثًا عن نشاط مشبوه؛ وفلترة البريد الإلكتروني؛ والإصلاحات الدورية (patching)، أي إبقاء البرامج محدثة؛ وخطط النسخ الاحتياطي؛ وقواعد أمنية أساسية للموظفين؛ والمراقبة.

قد تسمع أيضًا كلمة نقطة النهاية (endpoint). نقطة النهاية هي ببساطة جهاز يتصل بأنظمة شركتك، مثل كمبيوتر محمول أو كمبيوتر مكتبي أو هاتف أو جهاز لوحي أو خادم. غالبًا ما يبدأ عمل الأمان من هنا، لأن العديد من المخاطر اليومية تظهر في هذه النقطة.

لا يوجد مزوّد صادق يَعِد بشبكة لا يمكن اختراقها أو بانعدام التوقف التام عن العمل. ما يمكنهم فعله هو مساعدتك على تقليل المخاطر، وتحسين مستوى الرؤية، والاستجابة بشكل أسرع، وبناء إعداد أمني أكثر منطقية يتناسب مع حجم شركتك.

يبدأ مزوّد خدمات تكنولوجيا معلومات مُدار جيد بالأساسيات. يقومون بمراجعة المستخدمين والأجهزة والبريد الإلكتروني وإتاحة الإنترنت والنسخ الاحتياطية وتطبيقات الأعمال الرئيسية. ثم يساعدونك على تحديد ما إذا كانت وسائل الحماية المناسبة الآن، وما يمكن تأجيله، وما يجب تدوينه بحيث يتبع الجميع القواعد نفسها.

عمليًا، يشمل ذلك غالبًا إعداد MFA لبريدك الإلكتروني وتطبيقات الأعمال، وإضافة EDR إلى أجهزة اللابتوب وأجهزة سطح المكتب، وتشغيل فلترة البريد الإلكتروني لالتقاط البريد المزعج والروابط المشبوهة، والتعامل مع الإصلاحات الدورية (patching) كي تبقى أنظمة التشغيل والتطبيقات الشائعة محدثة. قد يستخدم بعض المزوّدين كذلك برامج المراقبة والإدارة عن بُعد، أو RMM. وهذا يعني أدوات تساعدهم على مراقبة صحة الأجهزة وحالة البرامج والتنبيهات من مسافة، بحيث يمكنهم اكتشاف المشكلات أبكر.

يساعد كثير من المزوّدين أيضًا في مراجعات النسخ الاحتياطي، وقواعد صلاحيات المستخدمين، وإجراءات فصل الموظفين السابقين (offboarding)، وحمايات الشبكة الأساسية، وتدريب التوعية لدى الموظفين. الهدف ليس تحويل فريقك إلى خبراء أمن سيبراني. بل هو جعل العادات الآمنة أسهل، وتقليل احتمال اعتماد عادات عالية الخطورة.

قد تحتاج بعض الشركات أيضًا إلى دعم في التوثيق والمتطلبات الخارجية. على سبيل المثال، قد تحتاج منشآت الرعاية الصحية إلى دعم مرتبط بـ HIPAA، وهو قانون قابلية نقل التأمين الصحي والمساءلة (Health Insurance Portability and Accountability Act). وقد تحتاج الشركات التي تقبل بطاقات الائتمان إلى مساعدة لفهم PCI، وهو اختصار معيار أمن بيانات صناعة بطاقات الدفع (Payment Card Industry Data Security Standard). قد يطلب بعض العملاء الأكبر الحديث عن SOC 2، وهو إطار عمل ومعيار إعداد تقارير تستخدمه شركات كثيرة لإظهار أنها حددت ضوابط حول الأمن والإجراءات ذات الصلة. تختلف المتطلبات حسب القطاع والولاية، لذلك يجب أن يشرح المزوّد المناسب ما يهم في وضعك.

بالنسبة للشركات الصغيرة، غالبًا ما يُسعّر الأمن السيبراني المُدار إما لكل مستخدم أو لكل جهاز، أو يُضمَّن ضمن خطة أوسع لخدمات تكنولوجيا معلومات مُدارة. قد يبدأ إعداد بسيط لمكتب صغير جدًا بنحو 75 إلى 150 دولارًا لكل مستخدم شهريًا عندما تكون وسائل الحماية الأساسية مشمولة ضمن الدعم. وقد تصل الخطة الأكثر تركيزًا على الأمن، مع أدوات أقوى، وقواعد أشد، ومزيد من المراقبة، ومساعدة مرتبطة بالامتثال، إلى 150 إلى 300 دولار أو أكثر لكل مستخدم شهريًا.

قد يفرض بعض المزوّدين رسومًا منفصلة عن المشاريع، مثل تطبيق MFA، أو استبدال معدات جدار ناري قديمة، أو تحسين النسخ الاحتياطية، أو تنظيف حسابات المسؤولين (admin). وهذا يعني أن خدمة الشهر قد تكون رقمًا واحدًا، بينما تكون أعمال الإعداد لمرة واحدة رقمًا آخر. إذا كانت لديك مواقع متعددة، أو برامج متخصصة، أو محطات عمل مشتركة، أو احتياجات امتثال أكثر صرامة، فقد ترتفع التكاليف.

ليست هذه نطاقات تسعير مؤكدة. فالرقم الحقيقي يعتمد على عدد الموظفين، وعدد الأجهزة، واحتياجات الأمن، وساعات العمل، ومتطلبات القطاع، والمنطقة التي تعمل فيها. إذا أردت تفصيلًا أوسع للتسعير، راجع كم تكلفة خدمات تكنولوجيا المعلومات المُدارة؟.

إذا بدا السعر منخفضًا بشكل غير معتاد، اسأل عمّا لا يتضمنه. غالبًا ما تختبئ الفجوات الأمنية في التفاصيل، مثل ما إذا كانت الاستجابة خلال ساعات ما بعد الدوام ضمن الخدمة، أو فحوصات النسخ الاحتياطي، أو تدريب التوعية بالتصيّد الاحتيالي (phishing)، أو التنسيق مع الموردين، أو المساعدة في إعداد السياسات.