الوعي الأمني للشركات الجزائرية: ما يجربه المهاجم أولًا

المحاولة الأولى نادرًا ما تكون متقدمة. هي كلمة مرور معادة على صفحة دخول مكشوفة، أو مكوّن قديم صدر له إصلاح منشور ولم يُطبق، أو منفذ قاعدة بيانات مفتوح للإنترنت مباشرة. هذه الثلاثة شائعة في الشركات الجزائرية الصغيرة، والثلاثة رخيصة الإغلاق — لكن بالترتيب الصحيح فقط. إغلاق باب لا يحاول أحد فتحه مضيعة للوقت، وترك الباب مفتوحًا بينما تكتب وثيقة سياسة هو زينة لا أكثر.

ما أول ما يجربه المهاجم؟

في كل تعامل رأينا الترتيب نفسه. المهاجم لا يختار الهدف بالحجم، بل يمسح ويختار من لديه أكثر الأبواب المفتوحة.

1. كلمات مرور معادة على صفحة دخول مكشوفة. الكلمة نفسها التي ضبطها المحاسب قبل عامين لا تزال نشطة. المهاجم يجربها على صفحة المدير أولًا، لأنها أسرع طريق للدخول.
2. مكوّن قديم صدر له إصلاح منشور. إطار عمل أو مكتبة أو خادم له ثغرة معروفة لم تُسد. الإصلاح منشور منذ أشهر، والمهاجم يطبّق الاستغلال العام.
3. منفذ قاعدة بيانات أو خدمة مفتوح للإنترنت مباشرة. منفذ يجب أن يكون متاحًا من داخل المكتب فقط، وهو متاح من أي مكان. بمجرد الدخول، يقرأ المهاجم كل ما يصل إليه المنفذ.

هذه ليست نظرية. رأينا كل واحدة في شركات جزائرية — صيدلية في وهران، موزع جملة في قسنطينة، ورشة في سطيف — والأولى والثانية عادة لا تستغرقان دقائق للعثور عليهما، لا ساعات.

أين يساعد الوعي الأمني فعلاً؟

الوعي لا يعني قراءة سياسة. يعني معرفة أي من الأبواب الثلاثة مفتوح في شركتك، ومن المسؤول عن إغلاقه.

|| البعد | دون وعي | بوعي | || --- | --- | --- | || إعادة استخدام كلمات المرور | كلمة مرور مشتركة على ملصق | حساب مسمّى لكل شخص، يُعطّل في اليوم نفسه | || برمجيات غير محدثة | مكوّن غير محدث لأشهر | مرور شهري على الإصلاحات المنشورة، مكتوب | || المنافذ المفتوحة | قاعدة بيانات متاحة من الإنترنت | فقط المنافذ اللازمة، من المواقع اللازمة |

الجدول يبيّن الاتجاه لا الإجراء الكامل. الوعي هو الخطوة الأولى؛ الإجراء أدناه هو العمل.

ما الذي يجب إغلاقه أولاً؟

اتبع هذا الترتيب. كل خطوة تجعل التالية أرخص.

1. اكتب قائمة بكل حساب يصل إلى النظام. بما في ذلك من لا يتذكره أحد: المحاسب السابق، المطور الذي أعدّ الخادم، المورّد الذي احتاج وصولًا مؤقتًا. احذف ما لا يُحتاج؛ غيّر كلمات مرور ما يبقى.
2. ابحث عن المنافذ المفتوحة للإنترنت. قاعدة البيانات لا يجب أن تكون متاحة خارج المكتب؛ صفحة المدير لا يجب أن تكون متاحة من أي بلد. أغلق ما لا يلزم؛ قيّد ما يجب أن يبقى مفتوحًا.
3. اكتب كل قطعة برمجية تعمل وأين. خادم، إطار، مكتبة، إضافة. مرة كل شهر، تحقق أيها صدر له إصلاح منشور وطبّقه. الإصلاح هو الجزء السهل؛ معرفة أي مكوّن يحتاجه هو الجزء الصعب.
4. اختبر استعادة نسخة احتياطية مرة كل ثلاثة أشهر. نسخة لم تُستعد قط هي أمل. استعدها في بيئة نظيفة، وقّت الوقت، واكتب النتيجة. القيمة في الاستعادة المسجّلة، لا في الجدول على الورق.
5. اكتب بطاقة حادث من صفحة واحدة. الساعة الأولى من الحادث: من يُتصل به، ما يُفصل، ما يُحفظ. وثيقة سياسة طويلة لن تساعد في الساعة الأولى.

أين يفشل الوعي الأمني؟

• يتوقف عند العرض. ورشة تشرح المخاطر دون إغلاق أي باب تنتج وعيًا دون تغيير. وعي لا يؤدي إلى باب مغلق هو ترفيه.
• يسمّي المهاجم دون تسمية المسؤول. كل خطر يحتاج شخصًا مسمى مسؤولًا عن إغلاقه. دون مسؤول مسمّى، يصبح الوعي اجتماعًا يكرر الملاحظات نفسها.
• يركز على الهجوم الدرامي. الهجوم الدرامي — إشعار فدية، حاسوب مسروق — نادر. الهجوم العادي — كلمة مرور معادة، مكوّن غير محدث — شائع. وعي يقضي وقته على النادر يفوّت الشائع.
• يعامل السياسة كالحل. وثيقة سياسة على باب مفتوح زينة. الحل هو الباب المغلق؛ السياسة هي سجل كيف يبقى مغلقًا.

ما الذي لا يغطيه هذا المقال؟

هذا يتناول الوعي كخطوة عملية أولى — تحديد الأبواب المفتوحة، تسمية المسؤولين، وإغلاقها بالترتيب. لا يتناول الامتثال القانوني، أو تدقيق الشهادات، أو مركز عمليات أمنية على مدار الساعة. هذه أسئلة مختلفة بميزانيات مختلفة؛ الوعي هو حيث يجب أن تبدأ كل شركة.

نبني مراجعة الوصول وإجراء النسخ الاحتياطي وبطاقة الحادث — السجلات العملية وراء الوعي — حتى إن جرب المهاجم الأبواب الثلاثة الأولى، وجدها مغلقة.