اقتباسات من كتاب ‎حرب بلا دماء.. دليلك للأمن السيبراني

أعمار الشهادات الرسمية الآن لا تتجاوز 398 يومًا، ومع نهاية 2029 ستُخفض إلى 47 يومًا فقط حسب CA/B Forum

اجعل التواصل يمر عبر الجدار الناري Firewall

⁠‫الجدار الناري هو نظام يتحكم في حركة البيانات داخل الشبكة. يمكن أن يكون جهازًا مستقلًا أو ميزة داخل الراوتر نفسه. وظيفته الأساسية هي السماح أو منع الاتصالات بناءً على قواعد تحددها أنت.

⁠‫في الشركات، لا يُسمح باتصال مباشر بين الأجهزة المختلفة، بل تُكتب قواعد في الجدار الناري تحدد المسار الوحيد المسموح: من كل شبكة (VLAN) إلى الخادم فقط.

⁠‫مثال عملي:

⁠‫• ⁠شبكة الموظفين يمكنها الاتصال بالخادم على المنفذ 445 (بروتوكول SMB الخاص بالملفات).

أنشئ شبكة للضيوف منفصلة عن الشبكة العائلية. يمكن لنفس الراوتر إنشاء شبكتين أو أكثر وكل شبكة معزولة عن الأخري.

Passkeys - المفاتيح المرورية

⁠‫تقنية جديدة تُغنيك عن كلمة المرور. تعتمد على زوج مفاتيح، أحدهما خاص في جهازك، والآخر عام في الخدمة. لا يمكن سرقتها، ولا تعمل على مواقع مزيفة. بدأت Google وApple وMicrosoft بدعمها رسميًا.

بعد أقل من ساعة، تم تشفير ملفات الشركة بالكامل، وظهرت رسالة تطلب فدية قدرها 40 ألف دولار لفك التشفير.

⁠‫ما حدث أنه خلال 30 ثانية فقط من فتح الملف، بدأ جهاز الموظف يتّصل بخادم خارجي، وتم تحميل برمجية خبيثة دون أن يلاحظ. وجد قسم تكنولوجيا المعلومات نفسه عاجزًا ولم يكن هناك مفر سوى دفع الفدية.

⁠‫الموظف لم يكن هاكرًا، ولم يكن مستهدفًا بحد ذاته، لكن جهازه أصبح نقطة الدخول التي سيطر من خلالها المخترقون على الشركة بأكملها.

في عام 2022، تلقّى موظف في قسم الموارد البشرية في إحدى الشركات رسالة بريد إلكتروني بعنوان: "سيرة ذاتية لوظيفة دعم فني - محمد عبد الله"

⁠‫الرسالة بدت عادية، والمرفق كان بصيغة PDF. فتح الملف فورًا، دون تردّد.