حمّل قائمة التدقيق. اعدُّد حساباتك وأجهزتك، واختبر عنوانك على Have I Been Pwned، وحدّد نقاط ضعفك الثلاثة وجهة اتصال الأمن في مؤسستك. سجّل النتيجة الابتدائية.
ثبّت مدير كلمات المرور، ورحّل الحسابات الحرجة الثلاثة (البريد أولًا) إلى كلمات مرور فريدة، وفعّل المصادقة الثنائية (تطبيق) على البريد + البنك + الحساب المهني، واحفظ رموز الاسترداد، واضبط القفل التلقائي في كل مكان.
اجتز اختبارًا مضادًا للتصيّد عبر الإنترنت (مثل اختبار Google)، وافحص 5 رسائل حقيقية بقائمة التدقيق من 5 نقاط، وأرسِل رسالة SMS احتيالية إلى 33700، وتأكّد مع مسؤول الدفع: هل توجد مصادقة مزدوجة للتحويلات وRIBs؟
طبّق قاعدة 3-2-1 (سحابة + قرص خارجي غير متصل)، واختبر استعادة واحدة، وتحقّق من تشفير الجهاز والهاتف، وشدّد إعدادات المودم (كلمة مرور المسؤول، WPA2/3، شبكة ضيوف)، واختبر VPN المؤسسة.
دقّق ملفًا يحتوي بيانات شخصية (الغرض، التقليل، الوصول، المدة)، وصحّح مشاركاته، ونظّف مجلدًا منتهي الصلاحية، وحدّد مسؤول حماية البيانات (DPO)، واكتب إجراء «خطأ الإرسال» في 3 أسطر.
اكتب بطاقة تفاعل الحوادث (5 أسطر + جهات اتصال حقيقية)، وأنشئ دليل الإبلاغ (داخلي، 33700، Signal Spam، Cybermalveillance)، وسجّل في SecNumacadémie، وقدّم 5 دقائق توعية لفريقك بممارسة واحدة من الدليل.