الخبر السيئ: هجمات الأمن السيبراني لم تعد تستهدف الشركات الكبيرة فقط، بل صار الفرد العادي الهدف الأكثر جاذبية، لأنه الأقل حماية والأسرع استسلامًا. الخبر الجيد: تسعون بالمئة من هذه الهجمات تعتمد على إهمالات بسيطة يعرف الجميع أنها خاطئة لكن القليلين يصلحونها. في هذا المقال نرتب الخطوات العملية حسب تأثيرها، لتبدأ بالأهم وتنهي القائمة كاملة في أقل من ساعة واحدة.
الخطوات الثماني بالترتيب
- 1. مدير كلمات مرور: استخدم تطبيق مدير كلمات مرور موثوقًا ليولّد كلمة مرور فريدة ومعقدة لكل حساب. كلمة واحدة مسربة تكفي لفتح كل أبوابك إذا كنت تعيد استخدامها.
- 2. المصادقة الثنائية: فعّلها على بريدك الإلكتروني أولًا (فهو مفتاح استعادة كل حساباتك)، ثم على البنك ووسائل التواصل. التطبيقات المولّدة للأرقام أفضل من الرسائل النصية.
- 3. تحديثات الأنظمة: ثلثا الاختراقات الناجحة تستغل ثغرات معروفة سبق أن أصدرت لها الشركات تحديثات إصلاح. التأجيل الشهري للتحديثات يعني ترك الباب مفتوحًا عمدًا.
- 4. النسخ الاحتياطية: قاعدة 3-2-1: ثلاث نسخ من ملفاتك المهمة، على وسيطين مختلفين، واحدة منها خارج جهازك (سحابة أو قرص خارجي). اختبار الاستعادة مرة كل بضعة أشهر.
- 5. اليقظة من التصيد: افحص عنوان المرسل الحقيقي لا اسمه المعروض، ومرّر المؤشر على الروابط قبل النقر لترى الوجهة الفعلية، وكن مشككًا تلقائيًا مع أي رسالة تستعجلك: «حسابك سيُغلق خلال 24 ساعة».
- 6. الحد من صلاحيات التطبيقات: تطبيق مصباح يدوي لا يحتاج للوصول إلى جهات اتصالك وصورك. راجع الأذونات شهريًا واسحب ما لا مبرر له.
- 7. شبكات واي فاي العامة: تجنب إدخال كلمات مرور الحسابات الحساسة عبر شبكات المقاهي والمطارات. استخدم شبكة خاصة افتراضية (VPN) إذا اضطررت، أو شارك بيانات هاتفك.
- 8. فصل البريد الحساس: احتفظ ببريد إلكتروني رئيسي نظيف للأمور المالية والرسمية، وآخر للتسجيل في المواقع والعروض. حين تتسرب الثانية — وستتسرب — لن تصيب الأولى.
احتيال التصيد: كيف يموّهون أنفسهم؟
المحتالون اليوم يستخدمون الذكاء الاصطناعي نفسه لكتابة رسائل خالية من الأخطاء اللغوية ومقلدة لأسلوب الجهات الرسمية بدقة مذهلة. علامة الخطر لم تعد اللغة الركيكة كما في الماضي، بل الاستعجال المصطنع، والروابط المشابهة بفارق حرف أو حرفين للعناوين الأصلية، وطلب معلومات لا تطلبها الجهات الحقيقية أبدًا عبر الرسائل. القاعدة الحديدية: حين تصل رسالة من بنكك أو شحنتك أو جهة حكومية، لا تنقر أي رابط فيها إطلاقًا — افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك، وتواصل من القناة الرسمية. دقيقتان من الحذر توفّر شهورًا من الكوارث.
في الأمن السيبراني، أضعف حلقة في السلسلة ليست التقنية بل الإنسان — ولذلك فهي أيضًا أقوى نقطة للحماية حين تُدرَّب.
الأمن السيبراني ليس حالة تُبلوغ مرة واحدة، بل عادة صيانة بسيطة: تحديثات تلقائية، فحص شهري سريع للأذونات والنسخ الاحتياطية، وشك صحي مع الرسائل غير المتوقعة. ساعة واحدة من الإعداد اليوم هي أفضل بوليصة تأمين ستصدرها لنفسك في العصر الرقمي.
عمل أكثر من عشر سنوات في شركات التقنية الكبرى والناشئة، ويكتب اليوم عن الذكاء الاصطناعي والأمن السيبراني بهدف واحد: تقريب التقنية من القارئ العربي بلغة واضحة ودون مبالغة.
النقاش — كن أول المعلقين