هل استخدام مصائد الهوني بوت ورموز التوكن الفخاخ منطقي في الشركات الصغيرة، وهل فيه مخاطرة؟

بالبداية تأكد هل طبقت إجراءات الأمان الأساسية؟ هل التحقق بخطوتين إجباري على كل الحسابات؟ هل نسخ السيرفر الاحتياطية معزولة عن الشبكة؟ إذا كانت هالأساسيات ناقصة، وضع فخاخ بالسيرفر بكون زي تركيب حساس حركة بصالة بيت بابه مفتوح بدون قفل. بعد ما تخلص أساسيات النظافة الأمنية بتقدر تفكر بالفخاخ.

إذا وصل المهاجم لمرحلة إنه يخترق السيرفر ويقعد ينبش بالملفات فالأمور بتكون خربت من زمان. بشركة من 12 شخص، بدل ما تحاول تصيد المهاجم جوا، تسكير منافذ السيرفر عن الإنترنت الخارجي وحط الوصول عن بعد ورا شبكة آمنة استثمار أذكى بكثير وبدون تكلفة.

عنا بشركة شحن بنفس الحجم تقريباً (15 شخص) جهزنا 3 ملفات فخاخ قبل سنتين. خلال السنتين رن جرس الإنذار 4 مرات؛ 3 منها كانت من موظفينا وهم بينظفوا السيرفر أو دخلوا على المجلد بالغلط، ومرة بسبب فحص برنامج الحماية للملف. ما صدنا أي هجوم حقيقي بس الإنذارات الكاذبة عملت توتر وقلق عالفاضي.

المحاسب عنا كان عنده فضول وفكر الملف الفخ كشف رواتب وفتحه، بنص الليل وصل تنبيه لموبايل المدير العام وانقلبت الدنيا. بصراحة عن جد صعب جداً تميز بين المهاجم والموظف الفضولي فانتبهوا منيح.

تعديل: صححت بعض الأخطاء الإملائية.

قبل ما تقرر بنصحك تمشي بهالترتيب: 1) إغلاق السيرفر المحلي تماماً عن الشبكة الخارجية، 2) فرض كلمات مرور قوية وتحقق بخطوتين، 3) أخذ نسخ احتياطية يومية غير متصلة بالإنترنت، 4) تدريب الموظفين على التوعية بهجمات التصيد الأساسية. بدون ما تثبت هالأربع نقاط، تخصيص ميزانية لتقنيات الفخاخ يعتبر مصاريف بلا داعي.

لما يحطوا هالملف الفخ بالسيرفر، كيف بيتحكموا بظهوره للموظفين؟ يعني بيحطوه بنص المجلدات العادية ولا بكون بمجلد مخفي؟

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

قبل ما تلتزم بمبلغ 2.500 TL شهرياً اطلب من المستشار يعمل تجربة وحدة ضمن الاستشارة. خليهم يحطوا ملف تنبيه واحد بالمجلد المشترك العام بالشبكة وشوفوا كم إنذار كاذب رح يطلع معكم خلال شهر، ووقتها بتقدر تقيم العبء التشغيلي للموضوع.

من ناحية حماية البيانات الشخصية، توعية الموظفين مهمة جداً. بنصحك قبل ما يحط المستشار الملفات الفخاخ، تعمل تبليغ رسمي للموظفين بنص يوضح بسياسة أمن المعلومات إن موارد الشركة قابلة للتدقيق وأي محاولات وصول غير مصرح بها يتم تسجيلها ومراقبتها.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هل يمكنك توضيح هذا أكثر؟ إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هناك نقطة لم أفهمها. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

مثبت بالتجربة.

أوافقك الرأي تمامًا. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

مثبت بالتجربة.

أخذت ملاحظة، شكرًا لك. بصراحة تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

لو كنت مكانك، لسلك هذا المسار.

عندنا نفس المشكلة.

موضوع في الوقت المناسب تمامًا.

شكرًا جزيلاً، سأجربها اليوم. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا. مثبت بالتجربة.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

سأجرب ذلك.