كنت على وشك تحميل ملف PDF وصل مع طلب توظيف، ثم خفنا فجأة وقلنا: يا ترى ممكن يكون malware؟

إحنا كمان خفنا بنفس الطريقة... بعدين فحصناه بالـ antivirus وطلع نظيف، بس مع ذلك مسحت الإيميل. يا ريت ما نغلط من الناحية الأخلاقية

الخطوات: 1. ارفع الملف على VirusTotal.com 2. استنى الفحص يخلص 3. لو النتيجة نظيفة افتحه، لا امسحه وبلغ 4. الموارد البشرية: ممنوع فتح الملفات لحالكم

virustotal مفيد جداً يا غالي، دايم نفحص منه. علمنا الموظفين كمان، وما تطلع مشاكل

طريقة توزيع الـ malware: طلب توظيف، ملف PDF، مستند Word، أرشيف ZIP. لأن الناس تفتح هالملفات بسرعة. الخطر عالي.

طيب لو استخدمنا VirusTotal، هل الموقع نفسه آمن؟ ما يتم تخزين الملفات؟

نجوتم من خطر قريب جداً يا غالي... فعلاً تصرفتم بسرعة. حسنتوا شككم!

عندنا نفس المشكلة.

لم أكن أعلم بهذا. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

صححوا لي إن أخطأت.

لدي اعتراض هنا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

تشتت النقاش، دعني ألخصه. الخطأ المرتكب من جانب الملف المرفق في طلب التوظيف المزيف قابل للإصلاح عادةً، لكنه مكلف.

أتمنى أن يفيدك هذا.

أوافقك الرأي تمامًا. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

لو كنت مكانك، لسلك هذا المسار.

أنت محق... إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

بالتوفيق.

أتفق مع هذا. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

إذا لم أخطئ الفهم، فأنت تقول: تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أتمنى أن يفيدك هذا.

أنت محق تمامًا. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. صححوا لي إن أخطأت.

هناك نقطة لم أفهمها. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أنصح بعدم العجلة. على كل حال إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

صححوا لي إن أخطأت.

هناك جانب قياس لهذا الأمر أيضًا. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

دعني أتركها كملاحظة، قد تكون مفيدة.