أساسيات الأمن للشركات الصغيرة

الثماني الأساسية (Essential Eight)

• التحكم في التطبيقات — لا تسمح بتشغيل سوى البرامج المعتمدة على أجهزة العمل. واحظر التطبيقات وأدوات التثبيت غير المعروفة.
• تحديث التطبيقات (Patch) — حافظ على تحديث المتصفحات وقارئات PDF وOffice والتطبيقات الأخرى. وفعّل التحديث التلقائي.
• ضبط إعدادات وحدات ماكرو Microsoft Office — احظر وحدات الماكرو الواردة من الإنترنت؛ ولا تسمح إلا بالموثوقة والموقّعة منها.
• تعزيز أمان تطبيقات المستخدم — عطّل الميزات الخطرة (مثل Flash وإضافات المتصفح غير الضرورية والإعلانات/Java في المتصفحات).
• تقييد صلاحيات المسؤول — امنح صلاحيات المسؤول لمن يحتاجها فقط؛ واستخدم حسابات قياسية للعمل اليومي.
• تحديث أنظمة التشغيل (Patch) — حافظ على تحديث Windows وmacOS وiOS وAndroid؛ واستبدل الأجهزة التي انتهى دعمها.
• المصادقة متعددة العوامل (MFA) — فعّل MFA للبريد الإلكتروني والخدمات المصرفية وعمليات تسجيل دخول المسؤولين وأي خدمة موجهة للعملاء.
• النسخ الاحتياطية المنتظمة — أنشئ نسخة احتياطية للبيانات المهمة بانتظام، واحتفظ بنسخة دون اتصال، واختبر قدرتك على استعادتها.

من أين تبدأ

إذا كان بإمكانك القيام ببضعة أمور أولًا: فعّل MFA في كل مكان، وحافظ على تحديث كل شيء، وأنشئ نسخة احتياطية لبياناتك. هذه الثلاثة توقف غالبية الحوادث.

العادات الثلاث نفسها، للأفراد

• فعّل المصادقة متعددة العوامل (MFA)
• حافظ على تحديث الأجهزة

المصادر الرسمية

• ACSC — الثماني الأساسية (Essential Eight)

  الاستراتيجيات الثماني كاملة، مع مستويات النضج.

• ACSC — مركز الشركات الصغيرة

  إرشادات بسيطة ومرتّبة حسب الأولوية للشركات الصغيرة. الخط الساخن لـ ACSC: 1300 CYBER1 (1300 292 371)، على مدار الساعة.