الأمن السيبراني
علامات تدلّ على أن موقع شركتك مكشوف، وما الذي تصلحه أولاً.
الثغرات الأكثر شيوعاً في مواقع الشركات الصغيرة، وترتيب عملي لمعالجتها يستطيع أي صاحب عمل اتّباعه.
ما العلامات التي تستدعي الانتباه؟
بعض العلامات يلاحظها الجميع: يعرض المتصفّح تحذير «غير آمن»، أو تظهر في نتائج Google صفحات لم تنشئها، وغالباً بلغات أخرى، أو يشكو العملاء من تحويلهم إلى مواقع غريبة، أو يرسل نموذج التواصل رسائل مزعجة لم تكتبها. وبعضها يحتاج إلى نظرة أدقّ: نظام إدارة محتوى أو إضافات لم تُحدَّث منذ أشهر، أو حساب مدير يتشاركه عدّة أشخاص، أو مستقلّ سابق ما زال يملك صلاحية الدخول، أو نسخة تجريبية قديمة من الموقع ما زالت منشورة وتظهر في نتائج البحث.
ابدأ بصلاحيات الدخول
لا تحتاج معظم الاختراقات في المواقع الصغيرة إلى هجمات معقّدة، بل إلى كلمة مرور مسروقة أو سهلة التخمين. اكتب قائمة بكل الحسابات التي تتيح تعديل الموقع والاستضافة واسم النطاق والبريد الإلكتروني. خصّص لكل شخص حساباً مستقلاً، وألغِ صلاحيات من لم يعد يحتاج إليها، وفعّل التحقّق بخطوتين حيثما أمكن. وانتبه خصوصاً إلى حسابَي النطاق والبريد، فمن يتحكّم فيهما يستطيع إعادة تعيين معظم كلمات المرور الأخرى؛ لذلك يجب أن يكونا ملكاً للشركة لا لعنوان شخصي.
ثم التحديثات والنسخ الاحتياطي والنماذج
حدّث المنصّة والقالب والإضافات، واحذف ما لا تستخدمه، فالإضافة المهملة تبقى شيفرة قابلة للاستهداف. وإذا كان الموقع مبنياً خصيصاً لك، فاسأل من يحدّث مكتباته وبأي وتيرة. بعد ذلك تأكّد من وجود نسخ احتياطية محفوظة بعيداً عن الخادم الرئيسي، ومن إمكان استعادتها فعلاً. وأخيراً راجع النماذج: يجب أن تتحقّق من المدخلات، وتحدّ من الإرسال المتكرّر، وألا ترسل بيانات حسّاسة مثل أرقام الهويات عبر بريد عادي.
متى يستحقّ الأمر اختبار اختراق احترافياً؟
إذا كان موقعك يتعامل مع حسابات مستخدمين أو مدفوعات أو حجوزات أو بيانات عملاء، فإن اختبار الاختراق خطوة منطقية قبل الإطلاق وبعد كل تغيير كبير. يحاول المختبِر الدخول كما يفعل المهاجم، ثم يسلّمك تقريراً مرتّباً بحسب درجة الخطورة مع حلول واضحة. واطلب اختباراً ثانياً بعد تطبيق الإصلاحات.
ما الذي نأخذه معنا؟
- اضبط من يستطيع الدخول قبل أي شيء آخر.
- حدّث البرمجيات واحذف ما لا تحتاج إليه.
- اختبر استعادة النسخ الاحتياطية، واختبر الموقع نفسه إذا كان يحفظ بيانات العملاء.