6.3ممارسات جيّدة ومزالق
الأساسي في 30 ثانية
- القاعدة الذهبية : عند الشكّ، نُبطئ ونتحقّق عبر قناة أخرى — الحذر يدفع، والاستعجال أبدًا.
- للقيام : كلمات مرور فريدة في مدير، ومصادقة ثنائية، وتحديثات، وقفل الجلسة، ونسخة احتياطية خارج الشبكة، وإبلاغ سريع.
- أبدًا : إعادة استعمال كلمة مرور، والنقر من رابط مستلَم، والمصادقة على تحويل مستعجَل دون تحقّق، وتوصيل مفتاح وُجد.
خيط كريم — ثلاث عادات تؤتي
بعد سنة، يُجرد كريم حصيلته: ما كان أكثر أهمية ليس أداة، بل ثلاث عادات — التحقّق عبر قناة منفصلة لكل طلب مستعجَل، وقفل جلسته عند النهوض، والإبلاغ السريع عن كل شكّ دون انتظار اليقين. وأكبر فخّ نجا منه بصعوبة: تفعيل وحدات الماكرو (Macros) في مستند مستلَم خلال أسبوع ضغط.
اختر عادة واحدة لتثبيتها في طقسك، ثم انتقل للتالية.
افعل / لا تفعل لموظّف يقظ سيبرانيًّا
الفرق بين جهاز محميّ وباب دخول يكمن في بضع عادات. إليك أكثرها تكرارًا.
✓ افعل
- كلمة مرور طويلة وفريدة لكل حساب، في مدير كلمات المرور (Password Manager).
- المصادقة الثنائية (2FA) على كل الحسابات الحرجة (البريد أولًا).
- التحديثات التلقائية في كل مكان؛ ومضادّ الفيروسات نشط.
- التحقّق عبر قناة منفصلة لكل طلب مستعجَل أو غير معتاد.
- قفل الجلسة عند النهوض.
- النسخ الاحتياطي مع نسخة خارج الشبكة، واختبار الاستعادة.
- VPN منهجي على الشبكات غير المُتحكَّم فيها.
- الإبلاغ السريع عن كل شكّ أو حادث — دون انتظار اليقين.
✗ تجنّب أبدًا
- إعادة استعمال كلمة المرور نفسها على عدّة مواقع.
- الاتصال بحساب من رابط مستلَم بالبريد.
- تفعيل وحدات الماكرو في مستند مستلَم.
- المصادقة على تحويل مستعجَل وسرّي دون تحقّق.
- دفع فدية أو إطفاء جهاز مصاب.
- تحويل ملفّات مهنية إلى البريد الشخصي.
- توصيل مفتاح USB وُجد.
- إخفاء خطأ (بريد إلى مُستلِم خاطئ) بدل الإبلاغ عنه.
نص جاهز للقول — مراجعة اليوم قبل المغادرة (30 ثانية)
«الجلسة مقفلة عند النهوض؟ الطلبات المستعجَلة مُتحقَّق منها عبر قناة أخرى؟ التحديثات ومضادّ الفيروسات نشطان؟ الشكّ مُبلَّغ للفريق التقني دون انتظار؟ إن كان جواب لا، أصحّح قبل المغادرة.»
نموذج نسخ ولصق — تشخيص ذاتي شهري (8 أسئلة)
هذا الشهر (نعم / للتحسين) :
1. كلمات المرور: فريدة، طويلة، في مدير؟
2. المصادقة الثنائية على الحسابات الحرجة؟
3. التحديثات ومضادّ الفيروسات نشطان في كل مكان؟
4. الطلبات المستعجَلة مُتحقَّق منها عبر قناة منفصلة؟
5. الجلسة مقفلة منهجيًّا؟
6. نسخة احتياطية خارج الشبكة موجودة والاستعادة مُختبَرة؟
7. VPN على الشبكات غير المُتحكَّم فيها؟
8. الشكوك والحوادث مُبلَّغة بسرعة للفريق التقني؟
أولويّتي الشهر المقبل (واحدة فقط) : ...شركة صغيرة جداً / ميزانية صغيرة
عادة واحدة كل فصل تكفي: الإبلاغ السريع أولًا والباقي بعده.
شركة صغيرة ومتوسطة في الجزائر
تكييف الطقوس مع الذروات والتنقّلات: موعد تحديثات ونسخ احتياطي ثابت كل أسبوع خير من حملة سنوية.
عن بُعد / هجين
الانضباط رقم 1 عن بُعد: VPN منهجي وقفل عند كل توقّف، حتى في البيت.
بين الثقافات
التحقّق من الأعراف المحلّية بدل الافتراض: قناة أو استعجال غير معتادين يجب أن يُنبِّها في كل مكان.
تحدي 48 ساعة — طبّق غداً
املأ التشخيص الذاتي الشهري أعلاه واختر أولوية واحدة لتثبيتها (مثلًا المصادقة الثنائية على البريد).
- أعرف ردّات الفعل الواجب القيام بها والمزالق الواجب تجنّبها.
- ملأت التشخيص الذاتي واخترت أولوية.
- أنجزت تحدي 48 ساعة أو برمجت تاريخه.
قبل المغادرة، يُراجع كريم يومه. أي ردّ فعل يحمي جهازه أكثر؟
القاعدة الذهبية: عند الشكّ، نُبطئ ونتحقّق عبر قناة أخرى — الأمن السيبراني يكافئ الحذر، وليس الاستعجال أبدًا.