ما هو "سطح الهجوم" بالضبط، ومن أين تبدأ شركة صغيرة في تقليصه؟

فتح بروتوكول سطح المكتب البعيد (RDP) مباشرة على الإنترنت الخارجي هو السبب الرئيسي للاختراقات التي تتعرض لها الشركات الصغيرة. برامج المسح الآلية تنقب عن المنافذ المفتوحة باستمرار وتحاول كسر كلمة المرور الضعيفة لأيام. تحذير المدقق بشأن سطح الهجوم يعود بالدرجة الأولى لهذا المنفذ بلا شك.

أسرع شيء يمكنك القيام به الآن: اتصل بشركة تقنية المعلومات التي تأخذ منها الدعم السنوي، واطلب منهم إجراء فحص منافذ لعنوان الـ IP الخارجي للمكتب. اطلب منهم إغلاق أي باب مفتوح يمكن الوصول إليه من الإنترنت وضع الوصول عن بعد خلف VPN.

نحن أيضاً نستخدم سطح المكتب البعيد مباشرة ليتصل الموظفون من المنزل. هل إعداد الـ VPN يتطلب شراء ترخيص برمجيات مكلف، أم أنه خيار مدمج في جهاز الشبكة الحالي لدينا؟

معظم أجهزة المودم والراوتر الخاصة بالشركات حالياً فيها ميزة سيرفر VPN مدمجة. شركة تقنية المعلومات اللي بتتعاملوا معاها تقدر تضبطها في ساعتين زمن من غير ما تخليكم تشتروا أي أجهزة إضافية. وإذا كان ده ضمن العقد بتاعكم، المفروض ما تدفعوش أي مصاريف زيادة.

إحنا عملنا فحص مشابه في شركتنا الاستشارية اللي فيها 15 موظف. طلع عندنا 6 منافذ مفتوحة ماليهاش لازمة، و3 حسابات متدربين قدام، وجهاز تخزين شبكي مش متحدث. مسؤول تقنية المعلومات عندنا أخد نص يوم عشان ينظف كل ده، وده قلل من مخاطر الهجمات بشكل كبير جداً.

ذكرت إن الموظفين بيفتحوا إيميلات الشركة من تليفوناتهم الشخصية. هل الأجهزة دي فيها قفل شاشة إجباري، أو تقدروا تمسحوا حساب الشركة عن بُعد لو التليفون اتسرق؟ أمان الأجهزة الفعلية هو جزء لا يتجزأ من مساحة الهجوم برضه.

باختصار، مساحة الهجوم هي كل نقاط الدخول في مكتبك المفتوحة على الإنترنت. قفل منفذ RDP وإعداد VPN، وفرض التحقق بخطوتين، ومسح الحسابات اللي ماليهاش لازمة هيقلل المساحة دي لمستوى آمن في وقت قصير جداً.

أحسنت، بارك الله في جهدك.

عندنا نفس المشكلة.

صحيح بشكل عام، لكن هناك جزء ناقص. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

أتمنى أن يفيدك هذا.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً. صححوا لي إن أخطأت.

أنت محق تمامًا... ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

حدث معي العكس تماماً، لذلك أكتب هذا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

لو كنت مكانك، لسلك هذا المسار.

تشتت النقاش، دعني ألخصه. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

مثبت بالتجربة.

دعني أشارك تجربتي. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء. دعني أتركها كملاحظة، قد تكون مفيدة.

عانيت من نفس المشكلة قبل عامين. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

هناك جانب قياس لهذا الأمر أيضًا. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

عانيت من نفس الشيء.