التهديد حقيقي! أعلنت منظمة الصحة العالمية مؤخرًا أن كارثة فيروس كورونا قد وصلت إلى مستوى جائحة. في خضم الفوضى العالمية، تعيش الشركات حالة من الفوضى، وتبحث عن أفضل السبل الممكنة للحفاظ على استمرارية أعمالها وضمان سلامة موظفيها وحمايتهم من الإصابة بالفيروس الفتاك.
يبدو أن فكرة تمكين الموظفين من العمل من المنزل هي القرار الأكثر وضوحًا ومنطقية لتحقيق الهدف المذكور. مع ذلك، بالنسبة للمؤسسات، ليس الأمر بهذه السهولة. فقد استغلّ المهاجمون بالفعل جائحة كورونا لشنّ سلسلة من الهجمات الإلكترونية عبر رسائل البريد الإلكتروني الاحتيالية وغيرها. وقد فتح هذا التطور الجديد قناةً جديدةً لابتزاز الموظفين الذين يعملون من المنزل.
تتكون الشبكات المنزلية من شبكة إنترنت شخصية، وهي ليست بنفس مستوى أمان شبكات المؤسسات. يضمن موردو حلول الأمن السيبراني أمانًا فائقًا من خلال دمج إمكانيات حماية متقدمة للغاية في شبكات الإنترنت للشركات. مع ذلك، لا يتحلى معظم الموظفين بنفس مستوى استباقية الشركات عند التعامل مع بيانات المؤسسة على أجهزة الشركة أو الأجهزة الخاصة، سواءً كانت هواتف محمولة أو أجهزة كمبيوتر مكتبية أو محمولة.
لنأخذ مثالاً على ذلك دولة كالهند، حيث طُلب من نحو مليوني موظف العمل من المنزل لأجل غير مسمى. ووفقاً لدراسة استقصائية، فإن معظم هؤلاء الموظفين لا يملكون حلولاً للأمن السيبراني عند استخدام أجهزتهم. هذه مشكلة حقيقية! فليس بوسع كل مؤسسة توفير جهاز مملوك للشركة أو شبكة آمنة لكل موظف.
يُلقي فيروس كورونا بظلاله على التباطؤ الاقتصادي العالمي. والهجمات الإلكترونية هي آخر ما تصبو إليه الشركات في هذه المرحلة. من ناحية أخرى، يُعدّ السماح للموظفين بالعمل من المنزل أمرًا لا مفر منه. يُمثل هذا السيناريو بحد ذاته تناقضًا صارخًا، حيث تبدو الشركات الناشئة رابحةً بوضوح في وضعٍ قاتم.
فكيف تضمن الشركات والموظفين سلامة وأمان بياناتهم لتجنب أي انقطاعات؟
التحدي التجاري من منظور العمل من المنزل
مفهوم العمل من المنزل ليس جديدًا. ومع ذلك، فإنّ عمل جميع موظفيك عن بُعد يُمثّل تحديًا هائلًا في مجال تكنولوجيا المعلومات. فعندما ينتقل الموظفون من شبكات آمنة، تُصبح إدارة هذا الكمّ الهائل من الأجهزة شبه مستحيلة. كما أن ترقيع وتأمين الأجهزة والشبكات غير الآمنة أمرٌ مُرهق. والنتيجة: تفقد فرق تكنولوجيا المعلومات السيطرة على النظام البيئي الجديد الذي نشأ نتيجةً لهذه الظاهرة.
كجزء من خطة طوارئ، تسع من كل عشر مؤسسات غير مستعدة للتعامل مع هذه الشبكة الجديدة التي تُغلّف الآن أماكن عمل الموظفين. قد تشمل هذه الأماكن المنازل، والمقاهي، والموظفين الذين يعملون من مدن أخرى، ومساحات العمل المشتركة، وغيرها الكثير. لا تزال قطاعات متعددة تستخدم أنظمة قديمة في عملياتها الأساسية، مقترنة ببرامج غير مُرقّعة، سواءً كانت خاصة أو غير ذلك، مما يُشكّل تلقائيًا مصدر قلق أمني كبير.
باختصار، حتى الشخص العادي قد يعترض بشدة على أن هذه البرامج أو الأنظمة أو الموظفين الذين يستخدمونها غير مؤهلين للعمل عن بُعد. يصعب تصحيح الأنظمة القديمة وإدارتها، مما يزيد الوضع سوءًا. في أغلب الأحيان، تحتاج هذه الأنظمة إلى تعديلات خاصة لإتاحتها للاستخدام عن بُعد. الآن، تُسهّل تعديلات البرمجيات كخدمة (SaaS) والسحابة الوصول، لكن التحدي الحقيقي يكمن في التزام الشركات التي تستخدم هذه الأنظمة بسياسة استضافتها على الشبكات الداخلية فقط. في هذه الحالة، يمكن لأصحاب العمل توفير الوصول للموظفين عبر شبكة افتراضية خاصة (VPN) أو حلول شبكات ذات صلة. الشركات التي تُصدر نقاط النهاية بنفسها، في معظم الحالات، تُطبّق سياسات أمان صارمة على أجهزتها - ويتعين على فرق تكنولوجيا المعلومات التحكم عن بُعد في هذه الأجهزة لإصلاحها.
أخيرًا، يعتمد الموظفون بشكل كبير على الأجهزة المحمولة نظرًا لقدرتها على الاستجابة بشكل أسرع من أجهزة الكمبيوتر المحمولة أو المكتبية، مثلاً. كل هذه الجوانب تفتح قنوات هجومية أخرى. يدرك المهاجمون هذا الأمر، وفي حالات مثل ما بعد الجائحة، من المؤكد أنهم سيستغلون هذه الفرصة إلى أقصى حد.
أفضل الممارسات عند العمل عن بُعد
تدريب محاكاة الأمن السيبراني
على أصحاب المصلحة في المؤسسات تكثيف الجهود وتطبيق تدريب عملي على العمل عن بُعد لموظفيهم. كما يتعين على مسؤولي الأمن توضيح ما يجب فعله وما لا يجب فعله عند العمل من المنزل.
جرد تطبيقات المؤسسة
ينبغي على الشركات إعداد قائمة شاملة بالتطبيقات المستخدمة في العمليات اليومية وتحديد التطبيقات ذات الأهمية القصوى. بعد ذلك، يجب تقسيم هذه التطبيقات إلى فئتين: محلية وبرمجيات كخدمة (SaaS). بعد ذلك، ينبغي على الشركات إجراء نقاش شامل مع موردي البرمجيات كخدمة (SaaS) حول قدرة هذه التطبيقات على الاستمرارية. بالنسبة للتطبيقات المحلية، يجب اختبار قوة شبكات VPN أو حلول الشبكات الأخرى بشكل مكثف.
جرد الموظفين
من الضروري إعداد قائمة مفصلة بنقاط النهاية التي سيستخدمها الموظفون أثناء العمل عن بُعد، بالإضافة إلى طرق اتصالهم ببيانات العمل. يُساعد هذا في التخطيط المُسبق لاستكشاف الأخطاء وإصلاحها في حال حدوث أي طارئ.
اعتماد مبدأ الثقة الصفرية
لا يُمكن استبدال الأنظمة القديمة فورًا، إذ ستُضاف تكاليف إضافية إلى شبكات VPN. ستُجدي فكرة اعتماد مبدأ الثقة الصفرية نفعًا هنا، نظرًا لأنها ستُعزز استخدام الخدمات السحابية وتُلغي الاعتماد على شبكات VPN.
محو أمية الأمن السيبراني للموظفين
أخيرًا، يجب توعية الموظفين بأفضل ممارسات الأمن السيبراني . فتوخي الحذر عند التعامل مع البيانات الحساسة سيساهم بشكل كبير في الحد من احتمالية الهجمات الإلكترونية. ونظرًا لتوقع حدوث العديد من الهجمات عبر حملات التصيد الاحتيالي، يجب على الموظفين توخي الحذر عند فتح الروابط أو المرفقات من مصادر غير موثوقة. أما بالنسبة لسياسة "إحضار جهازك الخاص" (BYOD)، فتحتاج الشركات إلى نشر حاوية آمنة لحفظ بياناتها. ومع ذلك، بالنسبة للموظفين الذين يستخدمون أجهزة الكمبيوتر المحمولة الخاصة بهم، عليهم التأكد من أن جهاز توجيه Wi-Fi منزلي آمن هو خط الدفاع الأول لهم.
Seqriteترسانة الدفاع المؤسسي
Seqriteتمتلك شركة Quick Heal Technologies، وهي الذراع المؤسسية لشركة Quick Heal Technologies، مجموعة واسعة من المنتجات المصممة لتغطية كل ناقل تهديد قد ينشأ نتيجة عمل الموظفين من المنزل.
Seqrite أمان نقطة النهاية السحابي
في حين أن حلول أمان نقطة النهاية العادية (EPS) تعمل فقط عندما تكون أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المكتبية محلية، Seqrite سحابة EPS يُسهّل هذا النظام إدارة نقاط النهاية عن بُعد عبر السحابة. تُمكّن هذه الخاصية مسؤولي تكنولوجيا المعلومات الذين يعملون من المنزل من إدارة نقاط نهاية المؤسسة بغض النظر عن الموقع الجغرافي، مما يضمن استمرارية العمل على مدار الساعة. endpoint protection من أي مكان وفي أي وقت.
منع فقدان البيانات (دلب)
مُدمجة كقدرة أساسية في Seqriteيُطبّق حلّ أمن نقاط النهاية الخاص بشركة [اسم الشركة] سياساتٍ مُحدّدة بشأن استخدام أجهزة التخزين، بما في ذلك الأجهزة المحمولة واللاسلكية، وواجهات الشبكة المتصلة بنقاط النهاية، وغيرها. ويمنع نظام منع فقدان البيانات (DLP) فقدان البيانات من خلال مراقبة البيانات السرية والبيانات التي يُحدّدها المستخدم والتي تتم مشاركتها عبر محركات الأقراص القابلة للإزالة، أو الشبكة، أو التطبيقات المختلفة. وهذا يحافظ على سلامة نقاط النهاية المُخصّصة للموظفين في المؤسسة.
Seqrite إدارة الجهاز
إم سويت, Seqriteالرائد mobile device management تُغطي المنصة جميع جوانب إدارة الأجهزة المحمولة في المؤسسات. ويمكن للشركات جني فوائد هائلة في سيناريوهات العمل عن بُعد الحرجة، كما هو الحال الآن بسبب جائحة كوفيد-19. سواءً كانت الأجهزة مُقدمة من الشركة أو مملوكة شخصيًا، فإن إمكانيات mSuite تُمكّن المؤسسات من إدارة الأجهزة بشكل كامل، سواءً داخل مقر العمل أو خارجه. وقد صُممت mSuite على أربعة ركائز أساسية، وهي: mobile device management (MDM)، إدارة الهوية والوصول، إدارة محتوى الهاتف المحمول، وإدارة تطبيقات الهاتف المحمول، مما يمنح الشركات ميزة تنافسية، خاصة أثناء حالات العمل عن بعد.
Seqrite مساحة العمل
Seqrite مساحة العمل، إضافة محورية إلى mSuite، تُعد الحل الأمثل لحماية بيانات المؤسسة على أجهزة الموظفين. يُعدّ BYOD (أو "إحضار جهازك الخاص") اتجاهًا شائعًا حاليًا يسمح للموظفين بالوصول إلى بيانات العمل على أجهزتهم. ينتقل العمل خارج محيط المكتب تلقائيًا إلى الموظفين الذين يعملون بشكل متزايد من هواتفهم. وهذا بدوره يؤدي إلى تعرض الأجهزة للخطر، أو فقدانها، أو سرقتها، أو وضعها في غير مكانها، مما يُعرّض بيانات العمل للخطر. يُعالج Workspace هذه المشكلة من خلال دمج حاوية متينة داخل أجهزة الموظفين مزودة بإمكانيات مثل المسح عن بُعد، وتسجيل الدخول الأحادي، وعدم القدرة على استخراج المعلومات خارج الحاوية الآمنة. هذا يضمن أمان BYOD، خاصةً أثناء العمل من المنزل.
إدارة التهديدات الموحدة (UTM)
ناقشنا سيناريوهات العمل من المنزل باعتبارها مستحيلة بدون استخدام شبكة افتراضية خاصة (VPN)، وكيف يمكن أن تصبح قناةً مشروعةً للهجمات الإلكترونية. من المعروف أن الشبكات الافتراضية الخاصة (VPN) تسمح للموظفين بالوصول إلى شبكات المؤسسة عبر نقاط النهاية. مع ذلك، بدون جدار حماية قوي، يصبح النظام البيئي للمؤسسة، والذي يشمل نقاط النهاية والشبكات بشكل عام، في خطر. مع أخذ ذلك في الاعتبار، يمكن للشركات الاستفادة من Seqriteيُعدّ نظام إدارة التهديدات الموحد (UTM) من شركة [اسم الشركة] من أفضل أنظمة جدران الحماية في مجال الأمن السيبراني. وبفضل ميزاته المتعددة المصممة لحماية الشبكات من مختلف التهديدات السيبرانية، يُعتبر هذا النظام منتجًا لا غنى عنه.
Seqrite مدير التشفير (SEM)
استخدم Seqrite يُعدّ برنامج إدارة التشفير (SEM) حزمة تشفير شاملة توفر حماية قوية للبيانات لأجهزة الكمبيوتر المكتبية والمحمولة والخوادم، سواءً كانت داخل المؤسسة أو خارجها. يتوافق هذا المنتج مع قوانين حماية البيانات الدولية. يقوم البرنامج بتشفير محركات الأقراص داخل أجهزة الكمبيوتر باستخدام تقنيات متطورة ذات مستوى عسكري وأفضل التقنيات في هذا المجال، مما يمنع المتسللين من استخراج بيانات المؤسسة من أجهزة الكمبيوتر. ولذلك، يُصبح برنامج إدارة التشفير (SEM) منتجًا مرغوبًا فيه للغاية، حيث يُمكّن المؤسسات من حماية البيانات بسهولة في حال فقدان الموظفين لأجهزة الكمبيوتر الخاصة بهم أثناء العمل عن بُعد. يوفر هذا البرنامج الوقت والجهد المبذول في التحقيق في فقدان الأجهزة، مما يُفيد الشركات بشكل كبير.
يمكنك الوصول إلى هذا الرابط الإلكتروني للتواصل معنا.
لا شك أن فيروس كورونا حدثٌ مؤسف وكارثةٌ عالميةٌ كبرى. ومع ذلك، على البشرية أن تضمن توقفه عند هذا الحد، وألا يُسبب تداعياتٍ إضافيةً كالتهديدات الإلكترونية. حان الوقت للشركات أن تبذل قصارى جهدها لحماية أعمالها.
