6.2مشكلات متكرّرة (playbook)
الأساسي في 30 ثانية
- ردّ الفعل : عَرَض = أسباب محتملة = تسلسل إجراءات — لا تنقر أبدًا ولا تدفع تحت الضغط.
- التحقّق : النطاق، والرابط عند التمرير، والرقم الرسمي الذي تُعيد الاتصال به بنفسك خير من الاستعجال المعروض.
- الإبلاغ : العزل وتنبيه الفريق التقني والاستعادة من خارج الشبكة تحوّل الشكّ المتكرّر إلى ردّ فعل راسخ.
خيط كريم — الدليل ملصَق بجانب الشاشة
يحتفظ كريم بهذا الدليل بجانب شاشته. الخلاصة بعد سنة: ثلاثة أسطر خدمتْه أكثر — البريد المستعجَل المطالب ببيانات الدخول، ومكالمة «مستشار» يطلب رمزًا، ومفتاح USB مجهول وُجد في الرواق. في كل واحد انتهى بتطبيق التسلسل (عدم النقر، وإعادة الاتصال بالرقم الرسمي، والتسليم للفريق التقني) بدل التصرّف بالحدس.
عَرَض مُلاحَظ، أسباب مُتحقَّق منها، إجراءات بالترتيب: ردّ الفعل يتماسك في ثلاثة أزمنة.
ردّ فعل لكل عَرَض
معظم وضعيّات الخطر تتكرّر بلا انقطاع. ربط كل عَرَض بأسبابه المحتملة وبتسلسل إجراءات يوفّر وقتًا ثمينًا — ويُجنِّب الذعر.
| العَرَض | الأسباب المحتملة | الإجراءات |
|---|---|---|
| بريد مستعجَل يطالب ببيانات دخول أو دفع | التصيّد (Phishing) / التصيّد الموجَّه (Spear Phishing) | عدم النقر؛ التحقّق من النطاق + الرابط عند التمرير؛ الاتصال عبر المفضّلة؛ الإبلاغ |
| مكالمة من «مستشار» يطلب رمزًا | التصيّد الصوتي (Vishing) + انتحال الرقم (Spoofing) | إغلاق الخط، وإعادة الاتصال بالرقم الرسمي بنفسك؛ لا رمز أبدًا عبر الهاتف |
| تحويل مستعجَل وسرّي من «المدير العام» | الاحتيال على الرئيس (CEO Fraud / FOVI) | تحقّق مزدوج + إعادة اتصال على الرقم التاريخي؛ الإبلاغ |
| ملفّات مُشفَّرة + طلب فدية | برنامج الفدية (Ransomware) | العزل دون إطفاء، والتنبيه، وعدم الدفع، والاستعادة من خارج الشبكة |
| حساب لا يمكن الوصول إليه / رسائل مُرسَلة دون علمي | حساب مخترَق (Account Takeover) | تغيير كلمة المرور من جهاز سليم + قطع الجلسات + المصادقة الثنائية (2FA) |
| بريد مُرسَل إلى مُستلِم خاطئ | خطأ بشري = خرق بيانات (Data Breach) | محاولة الاستدعاء، والإبلاغ للمرجع بسرعة |
| مفتاح USB مجهول وُجد | هجوم بالمفتاح المتروك (Dropped USB Attack) | عدم التوصيل أبدًا؛ التسليم للفريق التقني |
| شكّ في شبكة Wi-Fi عمومية | شبكة مفتوحة / نقطة وصول مزيّفة (Evil Twin) | VPN إلزامي أو مشاركة الاتصال؛ التحقّق من الاسم الدقيق للشبكة |
| كلمة مرور مُعاد استعمالها في كل مكان تقريبًا | نظافة غير كافية (Password Hygiene) | مدير كلمات المرور (Password Manager) + كلمات مرور فريدة + مصادقة ثنائية على الحسابات الحرجة |
نص جاهز للقول — معالجة شكّ دون ذعر (30 ثانية)
«عَرَضي: [بريد مستعجَل / مكالمة تطلب رمزًا / ملفّات مُشفَّرة]. لا أنقر، لا أدفع. أتحقّق (النطاق، الرابط، الرقم الرسمي الذي أعيد الاتصال به بنفسي)، وأعزل عند الحاجة دون إطفاء، وأُبلغ الفريق التقني مع الساعة والأعراض المُدوَّنة.»
نموذج نسخ ولصق — بطاقة شكّ سريعة
العَرَض المُلاحَظ (رسالة، مكالمة، ملفّات، حساب) : ...
منذ متى / من المعني : ...
الأسباب المحتملة (دليل 6.2) : ...
التحقّق (النطاق، الرابط عند التمرير، الرقم الرسمي) : ...
الإجراءات (بالترتيب) : 1) ... 2) ... 3) ...
الإبلاغ (الفريق التقني / المرجع، الساعة، الأعراض المُدوَّنة) : ...
المراجعة: ردّ الفعل الواجب تثبيته للمرّة المقبلة : ...شركة صغيرة جداً / ميزانية صغيرة
دون جدول رسمي: عَرَض واحد، والسبب المحتمل من الدليل، والإجراء والإبلاغ للمرجع.
شركة صغيرة ومتوسطة في الجزائر
دمج الواقع المحلّي في التحقّق: الأرقام الرسمية المعروفة، وذروات النشاط، وقنوات الهاتف المعتادة.
عن بُعد / هجين
إضافة الإبلاغ الكتابي الفوري إلى الإجراءات: عن بُعد، الشكّ غير المُوثَّق يشبه حادثًا ضائعًا.
بين الثقافات
التحقّق من الأعراف المحلّية قبل التصرّف: قناة أو ضغط سلطة غير معتادين يجب أن يُنبِّها في كل مكان.
تحدي 48 ساعة — طبّق غداً
ارصد عَرَضًا واحدًا حاليًّا (آخر شكّ أو رسالة غريبة)، واملأ بطاقة الشكّ السريعة وجرّب الإجراء الأول (تحقّق + إبلاغ).
- أعرف ربط عَرَض بأسبابه المحتملة.
- ملأت (أو برمجت) بطاقة شكّ سريعة.
- أعرف المستوى الواجب تعميقه لحالتي.
يتلقّى كريم مكالمة من «مستشار» يطلب منه رمزًا تلقّاه برسالة. أي ردّ فعل يطبّق الدليل؟
الشكّ نفسه الذي يعود ليس عشرة حوادث: بل ردّ فعل ناقص يجب تثبيته (التحقّق عبر قناة منفصلة، العزل، الإبلاغ، النسخ الاحتياطي خارج الشبكة).