أصبحت المؤسسات الصغيرة والمتوسطة اليوم هدفاً مفضّلاً للهجمات السيبرانية: التصيّد الاحتيالي، وبرمجيات الفدية، وسرقة بيانات الدخول. والخبر السارّ أن بضعة إجراءات بسيطة تكفي لتقليص المخاطر بشكل كبير.
ابدؤوا بالأساسيات: كلمات مرور قوية وفريدة تُحفظ في مدير لكلمات المرور، والمصادقة الثنائية على البريد والأدوات الحسّاسة، وتطبيق التحديثات دون تأخير، ونسخ احتياطية منتظمة يتمّ اختبارها وحفظها خارج الشبكة. ثم احصروا صلاحيات الوصول فيما هو ضروري فعلاً، ودرّبوا موظفيكم على كشف محاولات التصيّد.
وأخيراً، استعدّوا للحوادث: من يجب إبلاغه، وكيف يُعزل جهاز مخترق، وكيف تُستعاد البيانات. ويتيح تدقيق الأمن تحديد نقاط الضعف وترتيب الأولويات، وهو غالباً أفضل استثمار أوّل.
