أمان المواقع للشركات الصغيرة والمتوسطة في قطر: قائمة عملية

معظم مواقع الشركات الصغيرة في قطر لا تُخترق لأن أحداً اختارها. بل تُخترق لأن ماسحاً آلياً وجد إضافة قديمة أو كلمة مرور مكرّرة أو صفحة إدارة مكشوفة، كما يجد آلاف المواقع الأخرى كل يوم. ثم يستخدم المهاجم الموقع لإرسال الرسائل المزعجة، أو استضافة صفحات تصيّد، أو تحويل الزوّار إلى عمليات احتيال، أو سرقة بيانات العملاء من النماذج.

والخبر الجيد أن وسائل الحماية معروفة وغير مكلفة في معظمها. تغطّي هذه القائمة ما ينبغي أن يتوفّر لدى الشركات الصغيرة والمتوسطة في قطر، ولماذا يهمّ كل بند، وما التزاماتك حين يحمل الموقع بيانات شخصية.

لماذا تُستهدف الشركات الصغيرة والمتوسطة في قطر؟

• قيمة العلامة في التصيّد. نطاق شركة قطرية موثوقة مفيد لإرسال فواتير وروابط دفع مزيّفة مقنعة إلى عملائك ومورّديك أنفسهم.
• بيانات العملاء. نماذج التواصل وطلبات الأسعار والسير الذاتية وتفاصيل الطلبات تستحقّ السرقة في نظر المهاجم.
• السمعة في البحث. يحقن المخترقون صفحات وروابط مزعجة مخفيّة في المواقع المشروعة لرفع محتواهم، وقد يؤدّي ذلك إلى تصنيف نطاقك ضارّاً لدى جوجل وحجبه في المتصفحات.
• استضافة مجانية للمهاجمين. الخادم المخترَق قد يرسل رسائل مزعجة، فيُدرَج بريد شركتك في القوائم السوداء أيضاً.

القائمة

التحديثات والإضافات: من هنا تبدأ معظم الاختراقات

أنظمة إدارة المحتوى مثل ووردبريس آمنة حين تُصان، وخطرة حين تُهمل. ومعظم الاختراقات تستغلّ ثغرة معروفة في إضافة كان إصلاحها متاحاً منذ أسابيع. أبقِ عدد الإضافات قليلاً، واختر ما يُطوَّر باستمرار، ولا تثبّت أبداً نسخاً «مقرصنة» من القوالب أو الإضافات المدفوعة لأنها كثيراً ما تحمل أبواباً خلفية، واحذف ما لا تستخدمه بدلاً من تعطيله فقط.

تسجيل الدخول والتحقّق الثنائي

امنح كل شخص حسابه الخاص بالصلاحيات التي يحتاجها فقط، فمحرّر المحتوى لا يحتاج إلى تثبيت الإضافات. وفعّل التحقّق الثنائي لكل مدير، ولوحة تحكّم الاستضافة، وحساب مسجّل النطاق، لأن من يتحكّم في النطاق يتحكّم في موقعك وبريدك. واسحب الصلاحيات في اليوم الذي يتوقّف فيه موظف أو وكالة عن العمل معك.

نسخ احتياطية تستطيع استعادتها فعلاً

النسخة الاحتياطية المحفوظة على خادم الموقع نفسه تختفي معه. احتفظ بنسخ تلقائية خارج الخادم، بتاريخ كافٍ للعودة إلى ما قبل إصابة ربما بدأت قبل أسابيع، وجرّب الاستعادة مرّة كل ربع سنة على الأقل. وحلول النسخ الاحتياطي لدينا مصمَّمة لهذا تحديداً.

HTTPS وجدار الحماية والفحص

شهادة SSL تشفّر الاتصال بين الزوّار وموقعك، وتتوقّعها المتصفحات ومحركات البحث، فاجعل تجديدها تلقائياً كي لا تنتهي أبداً. وجدار حماية تطبيقات الويب يصدّ الهجمات الشائعة قبل أن تصل إلى الموقع، وفحص البرمجيات الخبيثة يكشف الشيفرات المحقونة والصفحات المزعجة مبكراً. وتجمع باقات أمن المواقع لدينا الفحص والتنظيف والحماية.

البيانات الشخصية وقانون حماية البيانات في قطر

إن كان موقعك يجمع أسماء أو أرقام هواتف أو عناوين بريد أو سيراً ذاتية أو نسخ هويات أو تفاصيل طلبات، فإن قانون حماية خصوصية البيانات الشخصية في قطر (القانون رقم 13 لسنة 2016) ينطبق عليه. وهو يتوقّع منك عملياً أن:

• تُخبر الناس بوضوح بما تجمعه ولماذا، في إشعار خصوصية بالعربية والإنجليزية.
• تجمع ما تحتاجه لهذا الغرض فقط، وتحتفظ به المدّة اللازمة فقط.
• تحمي البيانات بضوابط تقنية وتنظيمية مناسبة، ومنها ما يخصّ مزوّدي الاستضافة والبريد.
• تتحرّك بسرعة إن كشف اختراقٌ بيانات شخصية، ومن ذلك إخطار الجهة المختصّة والأشخاص المتأثّرين حيث يشترط القانون ذلك.

هذا ملخّص وليس استشارة قانونية. ولحالتك تحديداً، خصوصاً إن كنت تتعامل مع بيانات صحية أو مالية أو بيانات أطفال، استشر مستشاراً قانونياً في قطر.

إن اختُرق الموقع: الساعة الأولى

1. لا تحذف شيئاً بعد. أوقف الموقع أو ضعه في وضع الصيانة إن كان يضرّ الزوّار.
2. غيّر كلمات مرور إدارة الموقع ولوحة الاستضافة وقاعدة البيانات وFTP ومسجّل النطاق، من جهاز سليم.
3. تواصل مع مزوّد الاستضافة أو الأمان، ودوّن ما رأيته ومتى.
4. استعِد نسخة احتياطية سليمة أو اطلب تنظيفاً احترافياً للموقع، ثم أغلق الثغرة التي دخل منها المهاجم.
5. تحقّق هل كُشفت بيانات شخصية، وهل يلزمك إخطار أي جهة.
6. اطلب مراجعة في Google Search Console إن صُنّف الموقع ضارّاً.

وإن احتجت المساعدة الآن، فإن خدمة إصلاح المواقع المخترقة لدينا تنظّف الموقع وتغلق نقطة الدخول.

أمّن موقعك مع بيغ بانغ لحلول تقنية المعلومات

نراقب مواقع الشركات في قطر ونحميها وننسخها احتياطياً وننظّفها، ونستطيع مراجعة إعدادك الحالي وفق هذه القائمة. اطّلع على باقات أمن المواقع، أو تواصل معنا على info@its.qa أو عبر واتساب ‎+1 (667) 222-1616.