الأمن السيبراني للعاملين عن بعد.. كل ما يجب مراعاته

تحديات الأمن السيبراني للعاملين عن بعد

بالنسبة للكثير من الموظفين، هذه هي المرة الأولى التي يضطرون فيها للعمل من المنزل، سواء أجبرتهم الظروف على ذلك أم لا. ومن الطبيعي أن يواجه الموظفون تحديات ومشكلات تقنية متعلقة بالأمن السيبراني.

ومن خلال النقاط التالية نعرض أبرز النصائح لتفادي الوقوع في فخ الهجمات الإلكترونية. 

• لا تفتح الروابط أو المرفقات من رسائل البريد الإلكتروني التي لا تعرف مصادرها.
• كن أكثر حذرًا ولا تتسوق إلا من مواقع إلكترونية آمنة. ذلك في حالة التسوق عبر الإنترنت باستخدام جهاز الكمبيوتر نفسه المستخدم للعمل.
• لا تفتح رسائل البريد الإلكتروني من مرسلين لا تعرفهم.
• تجنب استخدام نقاط الوصول إلى شبكة Wi-Fi العامة غير الآمنة؛ لأنها نقاط اتصال لمجرمي الإنترنت أيضًا.
• تزداد عمليات الاحتيال عبر الإنترنت؛ لذا إن كنت تشك في أي بريد إلكتروني خبيث، فمن المحتمل أن يكون كذلك.
• إذا تلقيت بريدًا إلكترونيًا يبدو أنه صادر من شركتك، ولكنك تشك في ذلك، استفسر عنه من مديرك أو رئيسك أو قائد فريقك.
  

  حماية بيانات الشركة في حالة العمل عن بعد

  على الشركات تزويد الموظفين بالأجهزة المناسبة أو أجهزة الكمبيوتر المملوكة للشركة. بالطبع سيكون هذا الإعداد مكلفًا. ولكنه أحد أكثر التدابير الأمنية أمانًا لشركتك.

  عادةً ما تكون أجهزة الكمبيوتر المملوكة للشركة مجهزة بأحدث نظام تشغيل، وأكثر برامج موثوق بها لمكافحة البرامج الضارة. والبرامج والتطبيقات المطلوبة، وجدار حماية مهيأ.
  ومن خلال تزويد فريقك بهذه الأجهزة، ستسهل عليك إدارة الأجهزة “عن بعد” وحل المشكلات؛ إذ ستتمكن من تحديث وإصلاح برامجها “عن بعد”، بما في ذلك نظام التشغيل.

  تأهيل الموظفين بالتدريب الأمني الأساسي

  مع زيادة هجمات التصيد الاحتيالي من المهم أن يكون لدى موظفي الشركات معرفة أساسية بأمن أجهزتهم، بل وينتبهوا لأي رسائل بريد إلكتروني مشبوهة؛ لأنها قد تحتوي روابط خبيثة.

  تنشأ بعض رسائل البريد الإلكتروني لتبدو وكأنها واردة مباشرةً من صاحب العمل. ودون التدريب الأساسي، قد لا يعرف الموظف ما الذي يجب أن ينتبه له. ويجب أن تذكر الموظفين بتجنب تثبيت تطبيقات الطرف الثالث التي لا يمكن التحقق من مصادرها. 

  الاحتفاظ بنسخ احتياطية للبيانات بانتظام

  ينبغي للشركات أن تكون مستعدة لأي شيء، بما في ذلك الوقوع ضحية لهجمات برامج الفدية الخبيثة. يمكن أن تمحي جميع بيانات الشركة. لهذا السبب، لا يمكننا التشديد بما فيه الكفاية على ضرورة إجراء نسخ احتياطي لبيانات مؤسستك بانتظام.

  تعد قاعدة 3-2-1 فعّالة للغاية؛ لأنها تضمن أن يكون لديك ثلاث نسخ على الأقل من بياناتك بتنسيقين مختلفين، مع تخزين نسخة واحدة على الأقل خارج الموقع. على سبيل المثال، على قرص SSD خارجي أو قرص صلب خارجي غير متصل بأي من أنظمتك.

  وبالحديث عن النسخ الاحتياطية، شجع استخدام خدمات آمنة قائمة على السحابة، مثل: OneDrive، وGoogle Drive، لتخزين البيانات. وتعد التطبيقات المستندة إلى الويب، مثل: Office 365 خيارات جيدة أيضًا؛ لأنها تتمتع بإجراءات أمنية صارمة تساعد في حماية بياناتك من التهديدات عبر الإنترنت.

  بالإضافة إلى ذلك، يمكن أن يوفر استخدام أدوات، مثل: NAKIVO Backup لـ Office 365 طبقة إضافية من الأمان عبر ضمان نسخ بيانات Office 365 احتياطيًا بانتظام وسهولة استعادتها.

  وعند اختيار التطبيقات المستندة إلى الويب، ضع في اعتبارك أنواع الخدمات التي تقدمها، وتحقق ما إذا كانت موثوقة. إن استخدام خدمة سحابية موثوق بها سيمنحك أنت وموظفيك راحة البال بمعرفة أن البيانات آمنة بغض النظر عن المكان الذي تصل إليها منه.

فعلى سبيل المثال، إذا كنت تدير متجرًا للتجارة الإلكترونية، فأنت بحاجة إلى اختيار أفضل استضافة للتجارة الإلكترونية تتضمن نسخًا احتياطية في الخطة. وبهذه الطريقة، يمكنك التأكد من إمكانية استعادة موقعك الإلكتروني بعد أي أعطال. 

تحديث برامج التشغيل

قد لا يحرص معظم المستخدمين على تحديث أجهزتهم، وهذا قد يشكل خطرًا أمنيًا؛ حيث إن البرامج القديمة، بما في ذلك أنظمة التشغيل، هي أكثر عرضةً للهجمات الخبيثة.

ولكي تكون في الجانب الآمن، على كل عضو من أعضاء الفريق تحديث أو ترقية نظام التشغيل والبرامج إلى أحدث إصداراتها. علاوة على ذلك، تأكد من تفعيل التحديثات التلقائية لضمان تحديث أنظمتهم دائمًا.

استخدام الشبكات الافتراضية

الشبكات الخاصة الافتراضية (VPN) مفيدة جدًا في حماية بيانات الشركات. ومن المرجح أن يرغب العاملون “عن بعد” في العمل من خارج منازلهم بين الحين والآخر للهروب من الشعور بالعزلة والوحدة. وهذا يضطرهم إلى استخدام شبكة Wi-Fi عامة غير آمنة.

وبالتالي على المؤسسات تقديم للعاملين “عن بعد” شبكة (VPN) لاستخدامها في جميع الأنشطة المتعلقة بالعمل. ذلك للمساعدة في حماية أجهزة الكمبيوتر وأمن معلومات الشركة. خاصة عندما يتصلون بشبكات Wi-Fi غير آمنة.

كما توفر الشبكة الافتراضية الخاصة طبقة إضافية من الأمان؛ ما يوفر حماية إضافية ضد اختراق البيانات. وتخفي الخدمة الموقع الجغرافي للمستخدم، وتشفّر حركة الإنترنت بين الأجهزة والشبكات؛ ما يجعلها غير قابلة للقراءة. وتخفي أيضًا عنوان IP الخاص بالمستخدم.

وبالتالي فإن استخدام الشبكات الافتراضية الخاصة لا يحمي بيانات الشركات من المخترقين فقط، بل يحميها أيضًا من أعين المتطفلين من الوكالات الحكومية ومزود خدمة الإنترنت. لذلك على الشركات أن تستثمر في أسرع شبكة افتراضية خاصة وأكثرها موثوقية، التي لن تتداخل مع الاتصالات.

استخدام برامج مكافحة الفيروسات/البرامج الضارة

معظم الموظفين من مستخدمي الكمبيوتر العاديين، الذين قد لا يملكون المعرفة التقنية لإعداد جدران الحماية وبرامج مكافحة البرامج الضارة. لذلك يجب تقديم إرشادات عبر الهاتف لفريق العمل “عن بعد” للتأكد أن لديهم برامج مكافحة الفيروسات/البرامج الضارة المناسبة مثبتة على أجهزة الكمبيوتر الخاصة بهم.

إضافة إلى ذلك، يجب تقديم الدعم الفني للعاملين “عن بعد” في إعداد جدران الحماية. لن يحمي هذا الأمر أنظمتهم فحسب، بل سيحمي أيضًا بيانات شركتك.

ما لا شك فيه أن السماح للموظفين بالعمل من المنزل باستخدام أجهزتهم الشخصية غير الآمنة يعرض الشركات للتهديدات عبر الإنترنت. ودون وجود فريق تكنولوجيا المعلومات داخل المؤسسة، قد يؤدي ذلك إلى خسارة بيانات قيّمة.

ومن الواضح أن هذه الأجهزة لم تعد للاستخدام في بيئة احترافية؛ ما يعني أنها تفتقر إلى طبقة الأمان على مستوى المؤسسات التي تستخدمها الشركات. ومع ذلك، نظرًا لأن الحكومات ألزمت الناس بالبقاء في منازلهم لمنع انتشار فيروس كورونا، لم يكن لدى الشركات الكثير من الوقت للاستعداد.

مع ذلك، ما زالت الفرصة موجودة لدى الشركات لتتعلم كيفية الحفاظ على الأمن السيبراني للعاملين “عن بعد”، ووضع تدابير أمنية عملية لفرقهم لتنفيذها. وبالمثل، يجب تثقيف العاملين “عن بعد” حول أهمية أمن البيانات، وأنواع الهجمات التي يجب الحذر منها، وتدريبهم على كيفية العمل من المنزل بأمان. 

المقال الأصلي: (من هنـا)