طرق الحماية والوقاية
ما فيه حل أمني واحد يكفي. الفكرة إنك تبني طبقات حماية (Defense in depth) مثل القلعة: سور، وخندق، وحراس، وخزنة. إذا سقطت طبقة، الثانية توقف المهاجم.
| المصادقة متعددة العوامل MFA | شي تعرفه (كلمة مرور) + شي تملكه (جوالك) أو شي فيك (بصمتك). حتى لو سرقوا كلمة المرور، ما يقدرون يدخلون. من أقوى الحمايات وأرخصها. |
| أقل صلاحية | كل موظف ياخذ الصلاحيات اللي يحتاجها لشغله بس. موظف المستودع ما يحتاج يشوف الرواتب. |
| التحديثات | أغلب الهجمات تستغل ثغرات معروفة لها تحديث جاهز. حدّث الأنظمة بانتظام. |
| التشفير | للبيانات أثناء النقل (HTTPS وVPN) وأثناء التخزين (تشفير الأقراص وقواعد البيانات). |
| النسخ الاحتياطي 3-2-1 | 3 نسخ من البيانات، على نوعين مختلفين من التخزين، ونسخة وحدة منها خارج الموقع أو غير متصلة. هذا اللي ينقذك من برامج الفدية. |
وأدوات الحماية نقسمها حسب وقت عملها: وقائية تمنع الحادثة (جدار ناري، MFA)، وكاشفة تكتشفها (سجلات، أنظمة كشف التسلل IDS، كاميرات)، وتصحيحية ترجّع الوضع (الاستعادة من النسخ الاحتياطية).
Zero Trust (الثقة الصفرية) هو التوجه الحديث: «لا تثق أبداً، تحقق دائماً». ما نفترض إن أي جهاز داخل الشبكة آمن تلقائياً؛ كل طلب يتحقق من هوية المستخدم وحالة الجهاز قبل ما ياخذ صلاحية.
وكلمات المرور؟ الطول أهم من التعقيد. جرّب الأداة (ما نرسل اللي تكتبه لأي مكان، والأفضل تجرّب أمثلة مو كلمة مرورك الحقيقية):
اكتب شي عشان نقيّمه.
تقدير تعليمي تقريبي. وأهم من القوة: كلمة مرور مختلفة لكل حساب، ومدير كلمات مرور، وMFA.