6.4 · صندوق الأدوات

المستوى 6 · في الممارسة

6.4صندوق الأدوات

الهدف: امتلاك قوائم تحقُّق عمليّة وردّات الفعل الأساسية في الأمن السيبراني.
الوقت المقدّر: 10 دقيقة · إذا كان لديك 5 دقائق فقط: اقرأ «الأساسي في 30 ثانية» + المخطط.

الأساسي في 30 ثانية

  • قبل التصرّف : المُرسِل، والرابط عند التمرير، والمرفَق المنتظَر تُتحقَّق — عند الشكّ، لا ننقر، بل نُبلغ.
  • عند الحادث : العزل دون إطفاء، وتنبيه الفريق التقني، وتدوين الساعة والأعراض، والاستعادة من خارج الشبكة.
  • القاعدة : بطاقة مطبوعة قرب الجهاز خير من منهجية محفوظة عن ظهر قلب — تحت الضغط، نُنفِّذ.

خيط كريم — البطاقات في المتناول

بعد سنة، البطاقتان أدناه معروضتان عند كريم: بطاقة ما قبل النقر بجانب الشاشة، وبطاقة الحادث في درجه مع جهة اتصال الفريق التقني. «ما أنقذني، يقول في جوهره، ليس معرفة النقاط، بل تأشيرها في كل مرّة — خاصة أسابيع الضغط.»

كيّف الصياغات مع سياقك، واحتفظ بالبنية: هي ما يُجنِّب النسيان والذعر.

مرجعيّات جاهزة للاستعمال

قائمة تحقُّق جيّدة تجعل ردّ الفعل سريعًا ودون نسيان؛ وبطاقات ردّ الفعل الجيّدة تُجنِّب الذعر. كيّفها حسب سياقك.

قبل النقر / التصرّف

  • هل المُرسِل (النطاق الكامل) هو الصحيح؟
  • هل الرابط عند التمرير يقود إلى الموقع الرسمي؟
  • هل هناك استعجال أو خوف أو سرّية مفروضة؟
  • هل يُطلَب منّي بيانات دخول أو دفع أو رمز؟
  • هل تحقّقت عبر قناة أخرى؟
  • هل كان هذا المرفَق منتظَرًا؟
  • هل يجب أن أتّصل عبر المفضّلة بدلًا من ذلك؟
  • عند الشكّ: لا أنقر، بل أُبلغ.

بطاقة ردّ فعل عند حادث

  • العزل: قطع الشبكة، وعدم الإطفاء
  • التنبيه: جهة اتصال الفريق التقني / المرجع (الاسم + الرقم)
  • عدم لمس الجهاز بعدها؛ تدوين الساعة والأعراض
  • حساب مخترَق: كلمة مرور من جهاز سليم + مصادقة ثنائية
  • عدم دفع أي فدية أبدًا
  • الاستعادة من النسخة الاحتياطية خارج الشبكة
  • الإبلاغ: داخليًّا، ثم عبر القنوات الرسمية التي يشير إليها الفريق التقني
  • تقديم شكوى عند احتيال أو اختراق
خطأ شائع في الفهم: « جمع قوائم التحقُّق ». خطأ. لا تفيد قائمة التحقُّق إلا مُؤشَّرة ومُستعمَلة: خذ قائمة شكّك المقبل، والأخريات ستنتظر.
نص المخطط (SEO / قارئات الشاشة / الترجمة): لحظتان وبطاقتان: 1) قبل التصرّف — ضبط المُرسِل والرابط والضغط والطلب والمرفَق، ثم المرور عبر المفضّلة أو الإبلاغ. 2) أثناء الحادث — العزل والتنبيه وتجميد الجهاز والتدوين والاستعادة من خارج الشبكة وتقديم شكوى عند الحاجة. الدرس: تحت الضغط لا نُفكِّر من جديد، بل نُنفِّذ البطاقة.

نص جاهز للقول — الإبلاغ عن شكّ للفريق التقني (30 ثانية)

«تلقّيت [بريدًا / مكالمة / مرفَقًا] في [الساعة] يطلب منّي [بيانات دخول / دفعًا / رمزًا]. لم أنقر. المُرسِل هو [النطاق] والرابط عند التمرير يقود إلى [العنوان]. أُحوِّله إليكم وأبقى متاحًا.»

نموذج نسخ ولصق — متابعة شكّ + حادث (سطر لكل نقطة)

شكّ بتاريخ ... في ... : المُرسِل (النطاق الكامل) مُتحقَّق منه : سليم / للمراجعة
الرابط عند التمرير مُقارَن بالموقع الرسمي : سليم / للمراجعة
الضغط (استعجال، خوف، سرّية) مرصود : سليم / للمراجعة
المرفَق منتظَر أم لا : سليم / للمراجعة
الاتصال عبر المفضّلة بدل الرابط : سليم / للمراجعة
الإبلاغ للفريق التقني بتاريخ ... في ... : سليم / للمراجعة
الحادث: الشبكة مقطوعة دون إطفاء + الساعة مُدوَّنة : سليم / للمراجعة
الاستعادة من خارج الشبكة + الشكوى عند الحاجة : سليم / للمراجعة

شركة صغيرة جداً / ميزانية صغيرة

بطاقات في صفحة معروضة على الحائط: الأساسي (النطاق، الرابط، القناة المنفصلة، جهة اتصال الفريق التقني) يكفي.

شركة صغيرة ومتوسطة في الجزائر

توقُّع الواقع المحلّي في البطاقة: جهات اتصال الفريق التقني المعروفة، والذروات، والتنقّلات، وقنوات الهاتف المعتادة.

عن بُعد / هجين

إضافة سطر تأكيد كتابي إلى المتابعة: عن بُعد، إبلاغ كتابي ومُؤرَّخ يُجنِّب سوء الفهم.

بين الثقافات

توضيح العناوين كتابةً: ما يبدو بديهيًّا (من تُنبِّه، أي قناة) ليس كذلك للجميع.

تحدي 48 ساعة — طبّق غداً

خذ شكًّا أخيرًا واحدًا، ومرّر قائمة تحقُّق «قبل النقر» وأشّر أين هو. دوّن جهة اتصال الفريق التقني على بطاقة الحادث.

قائمة الخروج من القسم
  • أشّرت قائمة تحقُّق على شكّ حقيقي.
  • أعرف إخراج ما قبل النقر وبطاقة الحادث في الوقت المناسب.
  • أنجزت تحدي 48 ساعة أو برمجت تاريخه.
تقييم ذاتي 1-5: تجهيز شكوكي وحوادثي؟استعمال مُؤرَّخ لقوائم التحقُّق؟
تحقّق من فهمك

يتردّد كريم أمام مرفَق غير متوقَّع يستعجله على التصرّف. ماذا يجب أن يؤشّر أولًا؟

💡

نصيحة: اطبع بطاقة ردّ فعل الحادث واحتفظ بها قرب الجهاز — في وضعية الضغط، نُنفِّذ ولا نُفكِّر من جديد.