الحماية من الهجمات السيبرانية

فى كل مرة يكون المقال اليومى عن أمن المعلومات والمخاطر المحتملة من الهجمات السيبرانية والاختراقات إلا ويكون تعليق الزملاء هو«كيف الحماية؟»....البعض يطلب المستحيل وهوحماية بنسبة 100% والبعض الآخر يطلب نسبة محامية معقولة وواقعية والبعض الآخر يطلب حماية فى ظل الإمكانات الفنية والمادية المتاحة له فيما لا يهتم البعض الآخر بالسؤال أوالفعل على الإطلاق....
وموضوع الحماية موضوع معقد ومتشعب به جزء تقنى مرتبط بحزم البرامج والأجهزة وجزء إنسانى مرتبط بالمستخدم نفسه ويتم وضع هذين الجزءين  فى شكل إجراءات بالإضافة إلى جزء ثالث مرتبط بالاختبارات لمدى قوة المنظومة التأمينية وإعادة تكوينها لتلافى أى ملاحظات ولجعلها دائما محدثة  طبقا لأحدث أساليب واختراقات تم الإبلاغ عنها أوأصبحت معروفة فى هذا الفضاء السيبرانى الكبير.
عودة إلى المستخدم العادى فإن القول القديم: «أكبر النار من مستصغر الشرر» هوقول صائب تماما وعليه فإن الإجراءات التى قد يراها المستخدم بسيطة إلا أنها تحميه بدرجة كبيرة جدا وتصعب مهمة المهاجم أوالمخترق....من هذه الإجراءات أن تكون كلمات السر معقدة وطويلة ويتم تغييرها دوريا وألا يتم توحيدها على كل الحسابات والشبكات التى يتم استخدامها....من الأمور المهمة أيضا وجود أكثر من مستوى للتحقق وليس مستوى واحد فقط أى أن كلمة السر ليست كافية للدخول على الحساب...ربما رسالة نصية قصيرة على الهاتف المحمول بها كود يتم إدخاله لتمام التوثيق...تحديث البرامج ونظم التأمين واكتشاف البرمجيات الخبيثة مهم جدا...التحديثات ليست مجانية فلا شىء مجانى ولكن يجب أن تكون البرامج أصلية ومرخصة ليتم الحصول على التحديثات....أيضا استخدام شبكات الواى فاى العامة فى غاية الخطورة ويفضل عدم استخدامها إلا فى أضيق الحدود ويتم تغيير كلمات السر بعد ذلك مباشرة ....وجود نسخ احتياطية من البيانات المهمة فى صورة مشفرة يتم تخزينها فى مكان أوأكثر لسهولة الاسترجاع حال الفقد أوالاختراق لهو أمر فى غاية الأهمية...أخيرا لا يجب الإدلاء بأى بيانات مالية أوبيانات كلمات السر على شبكة الإنترنت على الإطلاق تجنبا لحدوث ما يسمى الاصطياد Phishing حيث يتم السؤال عن هذه البيانات من خلال مواقع تبدو بريئة وسليمة وهى غير هذا. القائمة طويلة ولكن تلك هى أهم الإجراءات.