التوقف عن فقدان البيانات: ترقية شبكتك الآن؟

كنت أعتقد أن حماية البيانات كانت في الأساس مصدر قلق للشركات الكبيرة. ثم رأيت كيف يمكن لكلمة مرور مسروقة أن تكشف حسابات البريد الإلكتروني، وسجلات العملاء، وتفاصيل الدفع المحفوظة، والملفات الخاصة. يمكن للشركات الصغيرة أن تواجه نفس المشكلة. يمكن للعائلة أن تواجه ذلك أيضًا. كلمة مرور واحدة معاد استخدامها، أو جهاز قديم، أو تحديث برنامج مفقود قد يمنح الزائر غير المرغوب فيه وسيلة للحصول على معلومات قيمة. لا تتطلب حماية البيانات فريقًا أمنيًا كبيرًا. يبدأ الأمر ببعض العادات الدقيقة. أبدأ بالمعلومات الأكثر أهمية. قد يشمل ذلك أسماء العملاء أو تفاصيل الاتصال أو الفواتير أو سجلات الموظفين أو تفاصيل تسجيل الدخول أو المعلومات الصحية أو الصور الشخصية. أحتفظ بقائمة بسيطة بمكان تخزين هذه البيانات: - حسابات البريد الإلكتروني - التخزين السحابي - أجهزة الكمبيوتر المكتبية - الهواتف المحمولة - أدوات إدارة العملاء - محركات الأقراص الخارجية - الملفات الورقية تساعدني هذه القائمة على رؤية نقاط الضعف التي يسهل تفويتها. قد تحتاج البيانات المخزنة في جهاز كمبيوتر محمول قديم إلى قدر كبير من العناية مثل البيانات الموجودة في منصة الأعمال. أستخدم كلمة مرور منفصلة وطويلة لكل حساب مهم. إن إعادة استخدام كلمة مرور واحدة أمر مريح، ولكنه يؤدي إلى تفاعل متسلسل. إذا تعرض أحد مواقع الويب لتسرب البيانات، فقد يحاول المهاجم استخدام نفس تفاصيل تسجيل الدخول على البريد الإلكتروني أو الخدمات المصرفية أو أنظمة العمل. يمكن لمدير كلمات المرور المساعدة في تخزين كلمات مرور مختلفة دون إجباري على تذكر كل كلمة. أتجنب أيضًا كلمات المرور المستندة إلى الأسماء أو تواريخ الميلاد أو العناوين أو الكلمات الشائعة. إن العبارة الطويلة المصنوعة من كلمات غير مرتبطة تكون أسهل في إدارتها ويصعب تخمينها مقارنة بكلمة مرور قصيرة ومألوفة. تضيف المصادقة متعددة العوامل طبقة أخرى. عندما يكون متاحًا، أقوم بتمكينه للبريد الإلكتروني والتخزين السحابي وخدمات الدفع وحسابات المسؤول. يمكن أن يوفر تطبيق المصادقة أو مفتاح الأمان حماية أقوى من الرسائل النصية، على الرغم من أن أي فحص إضافي أفضل من استخدام كلمة المرور وحدها. أحافظ على تحديث الأجهزة والتطبيقات. تعمل التحديثات غالبًا على إصلاح مشكلات الأمان المعروفة. لا أتجاهل الإشعار لأسابيع، خاصة عندما يحمل الجهاز ملفات عمل أو سجلات شخصية. التحديثات التلقائية يمكن أن تقلل من خطر النسيان. تحمي النسخ الاحتياطية من أكثر من مجرد فشل الأجهزة. يمكنهم المساعدة بعد الحذف غير المقصود أو برامج الفدية أو فقدان الجهاز. أحتفظ بأكثر من نسخة من الملفات المهمة وأخزن نسخة واحدة على الأقل بشكل منفصل عن الجهاز الرئيسي. يتضمن روتين النسخ الاحتياطي المفيد ما يلي: - جدول منتظم - موقع تخزين ثانٍ - وصول محدود إلى ملفات النسخ الاحتياطي - اختبار يؤكد إمكانية استعادة الملفات - قد لا تعمل النسخة الاحتياطية التي لم يتم اختبارها مطلقًا عند الحاجة إليها. أفتح بعض الملفات من وقت لآخر وأتأكد من اكتمال النسخ. كما أنني أتعامل مع الرسائل غير المتوقعة بعناية. قد تبدو الرسالة وكأنها واردة من مدير أو مورد أو بنك أو شركة توصيل. قد يطلب مني فتح ملف، أو تأكيد تفاصيل الدفع، أو مشاركة رمز تسجيل الدخول. أتوقف مؤقتًا قبل النقر. أتحقق من عنوان المرسل، وأبحث عن الطلبات غير العادية، وأتصل بالشخص من خلال رقم هاتف أو عنوان بريد إلكتروني معروف. لا أشارك أبدًا رمز تسجيل الدخول لمرة واحدة مع أي شخص يطلبه عبر رسالة أو هاتف. يعد التحكم في الوصول أمرًا مهمًا عندما يستخدم العديد من الأشخاص نفس أنظمة العمل. أعطي كل شخص حسابًا فرديًا وأوفر فقط إمكانية الوصول اللازمة لدوره. عندما يغادر شخص ما، أقوم بإزالة حق الوصول بدلاً من ترك الحساب نشطًا. تجعل كلمات المرور المشتركة من الصعب معرفة من قام بتغيير الملف أو المعلومات التي قام بتنزيلها. تعمل الحسابات الفردية على إنشاء سجل أكثر وضوحًا وتسهل إدارة الوصول. لقد أوضحت لي شركة إصلاح صغيرة كيف يتم ذلك عمليًا. قام أحد الموظفين بالنقر فوق رابط فاتورة مزيف، وحاول المهاجم استخدام نفس كلمة المرور على حساب البريد الإلكتروني للشركة. قامت الشركة بتمكين المصادقة متعددة العوامل، لذلك تم حظر محاولة تسجيل الدخول. قام المالك بعد ذلك بتغيير كلمة المرور المتأثرة، والتحقق من نشاط الحساب، وتحذير الفريق بشأن الرسالة. ولم تأت الحماية من أداة واحدة. لقد جاء ذلك من خلال عدة خطوات بسيطة تعمل معًا. أحتفظ بخطة استجابة قصيرة للحوادث المحتملة. ويتضمن ذلك من يجب الاتصال به، وكيفية قطع اتصال الجهاز المتأثر، ومكان تخزين النسخ الاحتياطية، وكيفية الإبلاغ عن المشكلة. أتجنب حذف الأدلة قبل التحقق مما حدث. قد تساعد سجلات تسجيل الدخول وتفاصيل البريد الإلكتروني ونشاط الجهاز في تحديد المصدر. حماية البيانات هي ممارسة يومية، وليست عملية شراء واحدة. يمكن أن تؤدي كلمات المرور القوية والمصادقة متعددة العوامل والتحديثات والنسخ الاحتياطية والتعامل الدقيق مع الرسائل والتحكم في الوصول إلى تقليل المخاطر الشائعة. أقوم بمراجعة هذه العادات عندما أقوم بإضافة تطبيق جديد، أو تعيين أحد أعضاء الفريق، أو تغيير مزود الخدمة، أو تخزين نوع جديد من المعلومات. كلما قمت بحماية البيانات مبكرًا، زادت الخيارات المتاحة لي إذا حدث خطأ ما.

تؤثر الشبكة البطيئة على أكثر من أوقات التحميل. يمكن أن يؤدي ذلك إلى تأخير خدمة العملاء، ومقاطعة الأدوات السحابية، وكشف نقاط الوصول الضعيفة، وجعل العمل عن بعد أصعب مما ينبغي. كثيرا ما أرى الشركات تضيف المزيد من الأجهزة والبرامج دون مراجعة الشبكة التي تربطها. والنتيجة هي نظام ينمو في الحجم ولكن لا يمكن السيطرة عليه. يجب أن تدعم ترقية الشبكة هدفين: العمل اليومي الثابت وحماية أقوى لبيانات العمل. ## ابدأ بمراجعة الشبكة أبدأ بالتحقق من كيفية عمل الشبكة الحالية. تغطي هذه المراجعة ما يلي: - سرعة وموثوقية الإنترنت - تغطية Wi-Fi - إعدادات جهاز التوجيه وجدار الحماية - المفاتيح ونقاط الوصول والكابلات - أدوات الوصول عن بعد - أذونات الجهاز والمستخدم - إجراءات النسخ الاحتياطي والاسترداد - الحسابات غير المستخدمة والمعدات القديمة يمكن لخريطة الشبكة البسيطة أن تكشف عن المشكلات التي يسهل تفويتها. على سبيل المثال، قد تستمر نقطة الوصول القديمة في استخدام كلمة مرور ضعيفة، أو قد يظل حساب الموظف السابق نشطًا. ## استبدال المعدات حسب الحاجة لا تحتاج كل شركة إلى نفس الأجهزة. قد يحتاج المكتب الصغير إلى تغطية أفضل لشبكة Wi-Fi وجهاز توجيه مخصص للأعمال. قد تحتاج الشركة المتنامية إلى محولات مُدارة وفصل للشبكة ونظام وصول أكثر تنظيماً. أبحث عن المعدات التي تدعم: - تحديثات أمنية منتظمة - تشفير قوي - فصل شبكة Wi-Fi للضيوف - الإدارة المركزية - الوصول الآمن عن بعد - مراقبة حركة المرور - القدرة على النمو المتوقع يجب أن يكون لجهاز الشبكة دور واضح. عند إضافة المعدات دون خطة، يصبح استكشاف الأخطاء وإصلاحها أكثر صعوبة وقد تظهر فجوات أمنية بين الأنظمة. ## فصل حركة مرور الأعمال يساعد فصل الشبكة على الحد من تأثير مشكلة الأمان. يمكن للشركة وضع أجهزة الكمبيوتر المكتبية وأجهزة الضيوف والكاميرات والطابعات والأنظمة المهمة في أقسام شبكة منفصلة. إذا أصيب جهاز ضيف، فلا ينبغي أن يكون له مسار مباشر إلى ملفات العمل أو الأدوات الداخلية. يعمل هذا النهج أيضًا على تحسين الأداء. ليس من الضروري أن تتنافس مكالمات الفيديو وأنظمة الدفع والتطبيقات المكتبية مع كل جهاز على نفس الشبكة. ## حماية الوصول إلى الشبكة تبدأ العديد من الحوادث بكلمات مرور ضعيفة أو مُعاد استخدامها. أوصي باستخدام كلمات مرور فريدة لكل حساب مهم وتمكين المصادقة متعددة العوامل حيث تدعمها الخدمة. يجب أن يتطابق الوصول مع عمل كل شخص. قد لا يحتاج الموظف الذي يحتاج فقط إلى البريد الإلكتروني وسجلات العملاء إلى حقوق المسؤول. تؤدي إزالة الأذونات غير الضرورية إلى تقليل عدد المسارات إلى الأنظمة الحساسة. يحتاج العاملون عن بعد أيضًا إلى اتصال آمن. يمكن أن تساعد شبكة VPN للأعمال أو نظام الوصول السحابي المعتمد أو إعداد سطح المكتب البعيد الآمن في حماية البيانات أثناء عمل الموظفين خارج المكتب. ## حافظ على تحديث الأجهزة والبرامج غالبًا ما تعمل التحديثات على إصلاح مشكلات الأمان المعروفة. يجب أن تتبع أجهزة التوجيه وجدران الحماية وأنظمة التشغيل وأجهزة الكمبيوتر المحمولة وتطبيقات الأعمال جدول تحديث منتظم. أظهر هجوم WannaCry لعام 2017 مدى سرعة تأثير ضعف البرامج غير المصحح على المؤسسات الكبيرة، بما في ذلك أجزاء من الخدمة الصحية الوطنية في المملكة المتحدة. لا يمكن لخطة التصحيح إزالة كل المخاطر، ولكنها يمكن أن تقلل من التعرض للمشكلات التي تم بالفعل إصلاحها. أوصي أيضًا بإزالة البرامج التي لم تعد الشركة تستخدمها. يمكن أن تؤدي التطبيقات غير المستخدمة إلى أعمال صيانة إضافية وقد تظل غير محمية. ## بناء خطة التعافي لا يقتصر أمان الشبكة على إيقاف المشكلات فحسب. كما يتضمن أيضًا استعادة العمل الطبيعي بعد وقوع حادث. يجب أن توضح خطة الاسترداد المفيدة ما يلي: - ما هي البيانات التي يتم نسخها احتياطيًا - مكان تخزين النسخ الاحتياطية - عدد مرات تشغيل النسخ الاحتياطية - من يمكنه استعادة الأنظمة - كيف ستتواصل الشركة أثناء فترة التوقف - عدد مرات إجراء اختبارات الاسترداد قد لا تعمل النسخة الاحتياطية التي لم يتم اختبارها مطلقًا عند الحاجة إليها. أفضل خطة بسيطة يفهمها الموظفون ويمكنهم اتباعها. ## تسهيل إدارة الترقية تحتاج الشبكة الآمنة إلى اهتمام منتظم. احتفظ بسجلات للمعدات والبرامج ووصول المستخدم والضمانات وتواريخ التحديث. قم بمراجعة الإعداد عندما تنقل الشركة مكتبها، أو تضيف عاملين عن بعد، أو تتبنى أدوات سحابية جديدة، أو تغير أنظمة عملائها. الشبكة الصحيحة ليست هي التي تحتوي على معظم الأجهزة. إنه النظام الذي يدعم العمل اليومي، ويحد من الوصول غير الضروري، ويمنح الشركة طريقة واضحة للاستجابة عندما يحدث خطأ ما. عندما أخطط لترقية الشبكة، فإنني أركز على الاحتياجات العملية: الوصول الموثوق، وضوابط واضحة، والمعدات المناسبة، وعملية الاسترداد التي يمكن للأشخاص استخدامها. وهذا يخلق قاعدة أقوى للنمو المستقبلي دون إضافة تعقيدات لا داعي لها.

نادرًا ما يبدأ فقدان البيانات بخادم معطل. غالبًا ما يبدأ بكلمة مرور مشتركة، أو ملف مكشوف، أو جهاز غير مُصحح، أو نسخة احتياطية لم يختبرها أحد. عندما أقوم بمراجعة خطة حماية البيانات، فإنني لا أنظر فقط إلى مرحلة الاسترداد. أنا أنظر إلى مصدر الخطر. إذا كانت الشركة تتحكم في النقاط التي يتم فيها إنشاء البيانات والوصول إليها ونسخها ومشاركتها، فستكون لديها فرصة أفضل لتقليل الخسارة قبل حدوث أضرار جسيمة. أستخدم الخطوات التالية. 1. خريطة يتم فيها إنشاء البيانات وتخزينها أبدأ بإدراج الأماكن التي توجد فيها بيانات الأعمال: - أجهزة الكمبيوتر المكتبية - التخزين السحابي - حسابات البريد الإلكتروني - أنظمة علاقات العملاء - الأجهزة المحمولة - المجلدات المشتركة - محركات الأقراص الخارجية - منصات SaaS - قواعد بيانات الشركة تحمي العديد من الفرق خادمها الرئيسي مع نسيان أجهزة الكمبيوتر المحمولة القديمة أو الأجهزة الشخصية أو الحسابات السحابية غير المستخدمة. لا يزال بإمكان هذه المواقع الاحتفاظ بتفاصيل العملاء والعقود وسجلات الدفع والملفات الداخلية. يمكن لخريطة البيانات البسيطة أن توضح ما يلي: - ما هي البيانات التي تجمعها الشركة - من يمكنه الوصول إليها - مكان تخزينها - مدة الاحتفاظ بها - مكان نسخها أو نقلها، وهذا يمنحني نقطة بداية عملية. وبدون خريطة واضحة، غالبًا ما يركز العمل الأمني ​​على النظام الأكثر وضوحًا بدلاً من النظام الأكثر تعرضًا للخطر. 2. تقليل الوصول إلى ما يحتاجه الأشخاص: لا أمنح كل موظف حق الوصول إلى كل مجلد. قد يحتاج موظف المبيعات إلى تفاصيل الاتصال بالعملاء وليس إلى سجلات الرواتب. قد يحتاج المقاول إلى مجلد مشروع واحد ولكن ليس إلى محرك أقراص الشركة بالكامل. يجب أن يتطابق الوصول مع دور الشخص وواجباته الحالية. عندما يقوم أحد الموظفين بتغيير الفرق، يجب إزالة أذوناته القديمة. عندما يغادر المقاول، يجب إغلاق حسابه دون تأخير. تتضمن عناصر التحكم المفيدة ما يلي: - حسابات المستخدمين الفردية - المصادقة متعددة العوامل - الأذونات المستندة إلى الأدوار - حسابات مسؤول منفصلة - مراجعات الوصول العادية - إغلاق الحساب التلقائي للمستخدمين غير النشطين تخلق كلمات المرور المشتركة نقطة ضعف. إنها تجعل من الصعب معرفة من قام بفتح ملف أو تغييره أو حذفه. توفر الحسابات الفردية سجلاً أوضح وتدعم الاستجابة الأفضل عندما يحدث خطأ ما. 3. حماية البيانات من المصدر لا يمكن لبرنامج الأمان المثبت على خادم مركزي إيقاف كل أشكال فقدان البيانات. قد يتم إرسال الملف عبر البريد الإلكتروني أو محرك أقراص USB أو حساب سحابي شخصي أو جهاز كمبيوتر محمول مسروق. أقوم بتعيين القواعد عند النقطة التي يتعامل فيها المستخدمون مع البيانات. قد تتضمن هذه القواعد ما يلي: - حظر أجهزة USB غير المعروفة - تشفير أجهزة الكمبيوتر المحمولة الخاصة بالشركة - منع إرسال الملفات الحساسة إلى البريد الإلكتروني الشخصي - طلب الموافقة على مشاركة الملفات الخارجية - فحص المرفقات والتنزيلات - قفل الأجهزة بعد فترة قصيرة من عدم النشاط - إزالة النسخ المحلية عندما لا تكون هناك حاجة إليها الهدف ليس جعل العمل العادي صعبًا. الهدف هو إضافة فحص معقول عندما يحاول المستخدم نقل معلومات حساسة خارج النظام المعتمد. 4. احتفظ بالنسخ الاحتياطية منفصلة عن الأنظمة اليومية. يمكن أن تتأثر النسخة الاحتياطية المتصلة بالشبكة الرئيسية بنفس هجوم برنامج الفدية، أو الاستيلاء على الحساب، أو خطأ في النظام يؤدي إلى إتلاف الملفات الأصلية. أستخدم خطة نسخ احتياطي تتضمن: - أكثر من موقع نسخ احتياطي - نسخة منفصلة عن الشبكة الرئيسية - التشفير أثناء التخزين والنقل - وصول محدود لمسؤول النسخ الاحتياطي - فترة احتفاظ واضحة - اختبارات الاستعادة الروتينية تكون النسخة الاحتياطية مفيدة فقط إذا كان بإمكان الشركة استعادة الملفات منها. أطلب من الفرق اختبار بعض الملفات، ومجلد كامل، ونظام عمل رئيسي. يجب أن يسجل الاختبار المدة التي يستغرقها التعافي والخطوات التي تسبب المشكلة. في عام 2017، أدى هجوم WannaCry إلى تعطيل الخدمات عبر الخدمة الصحية الوطنية في المملكة المتحدة. أظهر الحدث كيف يمكن للنظام غير المصحح أن يؤثر على العمليات عبر العديد من المؤسسات المرتبطة. لا يمكن للنسخ الاحتياطي إصلاح كل نقاط الضعف، لكن الاسترداد الذي تم اختباره يمكن أن يقلل الضغط الناتج عن فترات التوقف عن العمل. 5. تصحيح الأنظمة قبل أن يجد المهاجمون الثغرة يمكن أن تحتوي البرامج القديمة على نقاط ضعف أمنية معروفة بالفعل. غالبًا ما يقوم المهاجمون بالبحث عن نقاط الضعف هذه باستخدام أدوات آلية. أحتفظ بسجل لما يلي: - أنظمة التشغيل - تطبيقات الأعمال - معدات الشبكات - أدوات الأمان - الخدمات السحابية - المنتجات غير المدعومة كل عنصر يحتاج إلى مالك وتاريخ مراجعة. يجب أن تتبع التحديثات الهامة عملية واضحة، مع اختبارها حيثما يتطلب نظام الأعمال ذلك. يجب استبدال البرامج غير المدعومة أو عزلها بدلاً من تركها على الشبكة دون خطة. يمكن لنافذة الصيانة القصيرة أن تمنع انقطاع الخدمة لفترة أطول. كما أنه يمنح الفريق فرصة لإزالة البرامج التي لم تعد تدعم احتياجات الشركة. 6. تدريب الأشخاص على مخاطر البيانات الشائعة قد ينقر أحد الموظفين على رابط فاتورة زائفة دون أن يعلم أن الرسالة ضارة. قد يقوم شخص آخر بإرسال ملف عميل إلى عنوان خاطئ. هذه الأحداث لا تنتج دائمًا عن الإهمال. لم يتم عرض العديد من المستخدمين على ما يجب التحقق منه. أستخدم جلسات تدريبية قصيرة تتمحور حول العمل اليومي: - كيفية فحص عنوان المرسل - كيفية الإبلاغ عن رسالة مشبوهة - كيفية التعامل مع معلومات العميل - متى تستخدم أدوات مشاركة الملفات المعتمدة - لماذا تشكل حسابات التخزين الشخصية مخاطر - ما يجب فعله بعد إرسال ملف إلى الشخص الخطأ تساعد الممارسة. إن عملية إعداد التقارير الآمنة مهمة أيضًا. إذا كان الموظفون يخشون اللوم، فقد يخفون الخطأ ويمنحون المهاجم مزيدًا من الوقت. 7. مراقبة النشاط غير المعتاد قد لا تلاحظ الشركة فقدان البيانات عند حدوثه. يمكن لحساب المستخدم تنزيل مئات الملفات ليلاً. يمكن للجهاز الاتصال من موقع غير مألوف. يمكن أن تغادر كمية كبيرة من البيانات من خلال الخدمة السحابية. أقوم بتعيين تنبيهات لأنشطة مثل: - تنزيلات الملفات الكبيرة - عمليات تسجيل الدخول الفاشلة المتكررة - محاولات تسجيل الدخول من مواقع غير معتادة - حسابات المسؤول الجديدة - تغييرات جماعية في الملفات - مشاركة خارجية غير معتمدة - محاولات حذف النسخة الاحتياطية تحتاج التنبيهات إلى خطة استجابة. الرسالة التي لا يراجعها أحد لا تحمي العمل. يجب أن يعرف الفريق من يقوم بالتحقق من التنبيه، ومن يمكنه تعطيل الحساب، ومن يتصل بالمستخدمين المتأثرين. 8. الاستعداد للأخطاء والهجمات حتى مع وجود ضوابط قوية، يمكن أن تحدث الأخطاء. خطة الاستجابة تعطي الفريق مسارًا واضحًا عندما يفعلون ذلك. أكتب: - من يقود الاستجابة - من يتحقق من النظام المتأثر - من يحفظ السجلات والأدلة - من يتصل بالعملاء أو الشركاء - من يقرر ما إذا كان ينبغي عزل النظام - كيف سيتم استعادة الخدمات - كيف يسجل الفريق كل إجراء يجب اختبار الخطة من خلال تمرين قصير. يمكن لشخص واحد أن يقوم بدور الموظف الذي يقوم بالإبلاغ عن رسالة مشبوهة. ويمكن لشخص آخر التحقق من الحساب ومراجعة السجلات وتأكيد ما إذا كان قد تم الوصول إلى البيانات أم لا. غالبًا ما يكشف هذا التمرين عن تفاصيل الاتصال المفقودة أو السلطة غير الواضحة أو الفجوات الاحتياطية قبل أن يكشفها حادث مباشر. تعمل حماية البيانات بشكل أفضل عندما تبدأ قبل أن يصل الملف إلى نظام النسخ الاحتياطي. أركز على تقليل الوصول غير الضروري، وتأمين الأجهزة، والتحكم في حركة الملفات، واختبار الاسترداد، ومساعدة الأشخاص على الاستجابة مبكرًا. لا تحتاج الشركة إلى تغيير كل نظام في وقت واحد. يمكن أن يبدأ بخريطة البيانات، ومراجعة الحسابات عالية المخاطر، واختبار الاستعادة. تخلق هذه الإجراءات أدلة مفيدة حول المكان الذي قد تظهر فيه نقطة الضعف التالية.

لا تحتاج العديد من الفرق إلى شبكة أكبر. إنهم بحاجة إلى شبكة تكون أسهل في الإدارة وأكثر أمانًا في الاستخدام وأكثر ملاءمة للطريقة التي يعمل بها الأشخاص اليوم. غالبًا ما أرى نفس المشكلات: الاتصالات البطيئة خلال ساعات الذروة، وقواعد الوصول غير الواضحة، ومشكلات تسجيل الدخول المتكررة، والموظفين الذين لا يستطيعون معرفة أين تبدأ المشكلة. تستغرق هذه المشكلات وقتًا بعيدًا عن عمل العملاء وتخلق ضغطًا على فرق تكنولوجيا المعلومات. تبدأ الشبكة الأكثر ذكاءً برؤية واضحة للاحتياجات اليومية. البدء بالإعداد الحالي أقوم بمراجعة الأجهزة والمواقع والمستخدمين والتطبيقات ونقاط الوصول المستخدمة بالفعل. يساعد هذا في تحديد: - المناطق ذات تغطية Wi-Fi الضعيفة - الأجهزة التي تحتاج إلى تحديثات منتظمة - التطبيقات المتأثرة بالاتصالات البطيئة - المستخدمون الذين يتمتعون بوصول أكبر مما يتطلبه دورهم - معدات الشبكة التي تقترب من نهاية مدة خدمتها - تحافظ هذه الخطوة على الخطة بناءً على الاستخدام الفعلي بدلاً من التخمين. مطابقة الوصول إلى كل دور يجب ألا تمنح الشبكة كل مستخدم نفس مستوى الوصول. أقوم بفصل الوصول للموظفين والضيوف ومقدمي الخدمات والأجهزة المتصلة. قد يحتاج الضيف فقط إلى الوصول إلى الإنترنت. قد يحتاج الموظف المالي إلى أدوات محاسبية معتمدة. قد تحتاج الطابعة أو الكاميرا إلى الاتصال بمجموعة محدودة من الأنظمة. يمكن أن تؤدي قواعد الوصول الواضحة إلى تقليل التعرض غير الضروري وتسهيل تتبع المشكلات. تحسين شبكة Wi-Fi في أماكن العمل لا تعني الإشارة القوية في منطقة الاستقبال أن كل غرفة اجتماعات تتمتع باتصال موثوق به. ألقي نظرة على كيفية تنقل الأشخاص في مكان العمل وأين يستخدمون المكالمات الصوتية والأدوات السحابية واجتماعات الفيديو والملفات المشتركة. قد يحتاج المكتب الصغير إلى إعداد مختلف عن المستودع أو العيادة أو المبنى متعدد الطوابق. يؤثر كل من الموضع واستخدام القناة وسعة الجهاز ومواد البناء على الأداء. الهدف ليس إضافة معدات بدون خطة. الهدف هو توفير تغطية مناسبة للعمل الذي يقوم به الأشخاص بالفعل. ** احتفظ بالأمان كجزء من خطة الشبكة ** يعمل الأمان بشكل أفضل عندما يكون مدمجًا في الإدارة اليومية للشبكة. تتضمن الخطوات المفيدة ما يلي: - استخدام شبكات منفصلة للموظفين والضيوف - تطبيق قواعد الوصول بناءً على احتياجات الوظيفة - الحفاظ على تحديث أجهزة التوجيه والمحولات ونقاط الوصول - استبدال كلمات المرور المشتركة بحسابات فردية حيثما كان ذلك مناسبًا - مراجعة الأجهزة المتصلة وفقًا لجدول منتظم - تسجيل التغييرات حتى يعرف الفريق ما تم تعديله. هذه الإجراءات لا تزيل كل المخاطر. إنها توفر تحكمًا أفضل وتسهل مراجعة الأنشطة غير العادية. جعل الدعم أسهل للجميع عندما يفشل الاتصال، يريد الأشخاص مسارًا واضحًا للمساعدة. أوصي بتوثيق تخطيط الشبكة ومواقع المعدات وأصحاب الحسابات والفحوصات الشائعة. يمكن لعملية دعم بسيطة طرح السؤال التالي: 1. هل تقتصر المشكلة على جهاز واحد أم عدة مستخدمين؟ 2. هل المشكلة مرتبطة بموقع واحد؟ 3. هل بدأت المشكلة بعد تغيير الجهاز أو البرنامج؟ 4. هل تعمل الخدمات الأخرى بشكل طبيعي؟ 5. هل تستمر المشكلة بعد إعادة التشغيل الآمن؟ تساعد هذه المعلومات الموظفين في الإبلاغ عن التفاصيل المفيدة وتساعد فرق الدعم على تجنب الأسئلة المتكررة. استخدم مكتبًا صغيرًا كمثال تخيل استوديو تصميم يتسع لـ 12 شخصًا ومكون من طابقين. أبلغ الموظفون عن بطء عمليات نقل الملفات في فترة ما بعد الظهر، ويستخدم الضيوف نفس شبكة Wi-Fi التي يستخدمها الموظفون، وليس لدى الفريق سجل بالأجهزة المتصلة. يمكن أن تتضمن الخطة العملية مراجعة Wi-Fi، ووصول منفصل للضيوف، وقائمة الأجهزة، وإعدادات المعدات المحدثة، ودليل قصير للإبلاغ عن الأخطاء. قد لا يحتاج الاستوديو إلى إعادة بناء كاملة. قد تحتاج إلى رؤية أفضل وبعض التغييرات المستهدفة. يمكن لهذا النهج أن يجعل عمل الشبكة أسهل في التخطيط وأسهل في الصيانة. أعتقد أن الشبكة الأكثر ذكاءً يتم بناؤها من خلال المعلومات الواضحة والوصول المناسب والفحوصات المنتظمة والتغييرات التي تتوافق مع ظروف العمل الحقيقية. ابدأ بفهم الإعداد الحالي. تحسين المجالات التي تؤثر على الناس أكثر من غيرها. اجعل التصميم بسيطًا بما يكفي ليتمكن الفريق من إدارته مع نمو الأعمال. نرحب باستفساراتكم: 504525477@qq.com/WhatsApp +8613656670028.

المعهد الوطني للمعايير والتكنولوجيا 2024 إطار عمل الأمن السيبراني 2.0 وكالة الأمن السيبراني وأمن البنية التحتية 2023 إرشادات التصيد الاحتيالي البقاء في مأمن من هجمات التصيد الاحتيالي المعهد الوطني للمعايير والتكنولوجيا 2020 ضوابط الأمن والخصوصية لأنظمة المعلومات والمنظمات مكتب مفوض المعلومات 2023 دليل حماية البيانات المركز الوطني للأمن السيبراني في المملكة المتحدة 2023 دليل الأعمال الصغيرة الأمن السيبراني وكالة الاتحاد الأوروبي للأمن السيبراني 2023 الممارسات الجيدة لسلسلة التوريد الأمن السيبراني