10 نصائح أساسية للأمن السيبراني للعاملين عن بعد

لماذا يعتبر العمال عن بعد أهدافًا؟

• أنت لست خلف جدار الحماية الخاص بالشركة
• يمكنك استخدام الأجهزة الشخصية والواي فاي المنزلي
• من المرجح أن تستخدم شبكات غير آمنة (المقاهي، المطارات)
• يعرف المهاجمون ذلك ويستهدفون العاملين عن بعد على وجه التحديد

---

نصيحة 1: استخدم VPN

تقوم شبكة VPN بتشفير حركة المرور على الإنترنت الخاصة بك حتى لا يتمكن مزود خدمة الإنترنت أو مالك العقار أو شبكة WiFi في المقهى من رؤية ما تفعله.

متى تستخدم:

• دائمًا عندما تكون على شبكة WiFi عامة (المقاهي والمطارات والفنادق)
• عند العمل من المنزل (يمنع تتبع مزود خدمة الإنترنت)
• عند الوصول إلى موارد الشركة

أي VPN: إذا كانت شركتك لا توفر واحدة، فاستخدم Mullvad (5 يورو شهريًا، بدون سجلات مدققة) أو ProtonVPN (الطبقة المجانية متاحة).

---

نصيحة 2: فصل العمل والشخصية

من الناحية المثالية: استخدم جهازًا صادرًا عن الشركة

إذا أعطتك شركتك جهاز كمبيوتر محمول، استخدمه للعمل فقط. لا تتصفح وسائل التواصل الاجتماعي، أو تتسوق عبر الإنترنت، أو تسمح لأطفالك باستخدامها.

إذا كنت تستخدم جهازًا واحدًا:

• إنشاء حسابات مستخدمين منفصلة — حساب للعمل والآخر شخصي
• استخدام متصفحات مختلفة — Chrome للعمل، وFirefox للاستخدام الشخصي (أو العكس)
• لا تقم مطلقًا بتثبيت البرامج الشخصية على الملف الشخصي للعمل الخاص بك

استخدم مدير كلمات المرور

لا تستخدم نفس كلمة المرور لحسابات العمل والحسابات الشخصية. يتيح لك مدير كلمات المرور مثل Bitwarden أو 1Password الحصول على خزائن منفصلة:

Work Vault:   Company email, VPN, HR system, Slack
Personal Vault: Personal email, banking, shopping, social media

---

نصيحة 3: قم بتأمين شبكتك المنزلية

تغيير كلمة المرور الافتراضية لجهاز التوجيه

يأتي جهاز التوجيه الخاص بك مزودًا بـ "admin/admin" أو "admin/password". تغييره.

Router (usually 192.168.1.1 or 192.168.0.1):
- Change default admin password
- Update router firmware
- Disable WPS (WiFi Protected Setup — it is insecure)
- Use WPA3 encryption (or WPA2 if WPA3 unavailable)
- Change SSID (network name) to something that does not identify you

إنشاء شبكة ضيف

قم بإعداد شبكة WiFi منفصلة للأجهزة المنزلية الذكية (الترموستات، الأضواء، الثلاجة). تتمتع هذه الأجهزة بأمان ضعيف. إذا تم اختراقها، فلن يتمكن المهاجم من الوصول إلى الكمبيوتر المحمول الخاص بالعمل.

---

نصيحة 4: حافظ على تحديث كل شيء

غالبًا ما يؤخر العاملون عن بعد التحديثات لأنهم في منتصف شيء ما. لا.

ماذا	لماذا	التردد
نظام التشغيل	تصحيحات نقاط الضعف الحرجة	تلقائي
المتصفح	ناقلات الهجوم الأكثر شيوعا	تلقائي
عميل VPN	إصلاحات أمنية	تلقائي
مكافحة الفيروسات	تحديثات التوقيع	تلقائي
البرامج الثابتة لجهاز التوجيه	الأمان على مستوى الشبكة	فحص شهري
جميع التطبيقات المثبتة	تم العثور على نقاط الضعف باستمرار	تمكين التحديث التلقائي

تمكين التحديثات التلقائية في كل مكان. خمس دقائق من الإزعاج أفضل من هجوم برامج الفدية.

---

نصيحة 5: استخدم المصادقة القوية

المصادقة متعددة العوامل (MFA)

تمكين MFA على:

• ✅ البريد الإلكتروني الخاص بالعمل (وهذا هو الأهم)
• ✅ شركة VPN
• ✅ مدير كلمات المرور
• ✅ الخدمات المصرفية (الشخصية)
• ✅ وسائل التواصل الاجتماعي (إذا كنت تستخدمها للعمل)

ترتيب التفضيل:

1. مفتاح أمان الأجهزة (YubiKey) - الأفضل
2. تطبيق Authenticator (Authy، Google Authenticator) – جيد
3. الرسائل النصية القصيرة – أفضل من لا شيء، ولكنها عرضة لتبديل بطاقة SIM

استخدم مفاتيح المرور حيثما كانت متاحة

تعد مفاتيح المرور (Face ID وبصمة الإصبع وWindows Hello) مقاومة للتصيد الاحتيالي وأكثر ملاءمة من كلمات المرور.

---

نصيحة 6: اقفل شاشتك دائمًا

قاعدة "المقهى".

في كل مرة تقف فيها، قم بقفل الشاشة. يستغرق ثانية واحدة.

الجهاز	الاختصار
ماك	Control + Command + Q أو الزاوية الساخنة
ويندوز	ويندوز + إل
لينكس	سوبر + ل

تمكين القفل التلقائي:

• Mac: إعدادات النظام ← قفل الشاشة ← "بدء تشغيل شاشة التوقف عندما تكون غير نشطة: 5 دقائق"
• Windows: الإعدادات ← الحسابات ← خيارات تسجيل الدخول ← "يتطلب تسجيل الدخول: عندما يستيقظ الكمبيوتر من وضع السكون"

مرشح شاشة الخصوصية

إذا كنت تعمل في الأماكن العامة، فإن مرشح شاشة الخصوصية يجعل شاشتك غير قابلة للقراءة من أي زاوية بخلاف المقدمة مباشرة.

---

نصيحة 7: انتبه للتصيد الاحتيالي

يتلقى العاملون عن بعد المزيد من رسائل البريد الإلكتروني التصيدية لأن المهاجمين يعرفون أنك تعتمد بشكل كبير على البريد الإلكتروني.

الأعلام الحمراء

• عاجل — "سيتم تعليق حسابك خلال 24 ساعة!"
• عناوين URL غير متطابقة — قم بالتمرير فوق الروابط. هل يتطابق عنوان URL الفعلي مع النص المعروض؟
• مرفقات غير متوقعة — هل كان أحد يتوقع فاتورة؟
• قواعد نحوية سيئة — ليست نهائية، ولكنها مشبوهة
• طلب بيانات الاعتماد — لا تطلب الخدمات الشرعية مطلقًا كلمة المرور الخاصة بك عبر البريد الإلكتروني

قاعدة "خارج النطاق".

إذا طلبت منك رسالة بريد إلكتروني القيام بشيء مالي أو حساس، فتحقق من ذلك من خلال قناة مختلفة. اتصل بالشخص. إرسال رسالة سلاك. لا ترد على البريد الإلكتروني.

---

نصيحة 8: مكالمات فيديو آمنة

قبل الاجتماعات

• تحقق مما هو مرئي خلفك (المستندات، ألواح المعلومات، الملاحظات)
• استخدم خلفية افتراضية إذا كنت في شك
• قم بكتم صوت الميكروفون عند عدم التحدث
• لا تشارك شاشتك دون التحقق مما هو مرئي (أغلق علامات التبويب الحساسة)

إعدادات الاجتماع

• يتطلب كلمة مرور للاجتماعات
• استخدم غرفة الانتظار للتحكم في من يدخل
• تعطيل مشاركة الملفات إذا لم تكن هناك حاجة إليها
• قفل الاجتماع بمجرد انضمام جميع المشاركين

---

نصيحة 9: تشفير أجهزتك

في حالة فقدان الكمبيوتر المحمول الخاص بك أو سرقته، فإن التشفير يمنع أي شخص من قراءة بياناتك.

الجهاز	كيفية التمكين
ماك	إعدادات النظام ← الخصوصية والأمان ← FileVault (تشغيل)
ويندوز	الإعدادات ← الخصوصية والأمان ← تشفير الجهاز (أو BitLocker)
لينكس	LUKS أثناء التثبيت
الهاتف	iPhone: الإعدادات ← معرف الوجه ورمز المرور ← تشفير البيانات. Android: الإعدادات ← الأمان ← تشفير الهاتف.

تشفير القرص بالكامل مقابل مستوى الملف

• ** القرص الكامل: ** كل شيء مشفر. أفضل للحماية من السرقة.
• مستوى الملف: ملفات محددة فقط مشفرة. حماية أقل.

استخدم التشفير الكامل للقرص. ليس هناك أي جانب سلبي في الأجهزة الحديثة.

---

نصيحة 10: ضع خطة للاستجابة للحوادث

إذا كنت تعتقد أنك قد تعرضت للاختراق:

1. ** قطع الاتصال بالإنترنت ** — افصل شبكة إيثرنت أو أوقف تشغيل WiFi. لا تقم بإيقاف تشغيل الكمبيوتر (يحفظ الأدلة).
2. اتصل بقسم تكنولوجيا المعلومات لديك — على الفور. لا تحاول إصلاحه بنفسك.
3. تغيير كلمات المرور — بعد أن يخبرك قسم تكنولوجيا المعلومات بأن الأمر آمن، قم بتغيير كلمات المرور من جهاز مختلف.
4. التحقق من الوصول إلى البيانات — يمكن لقسم تكنولوجيا المعلومات معرفة ما إذا كان قد تم الوصول إلى حساباتك من مواقع غير مألوفة.
5. مراقبة سرقة الهوية — تقارير الائتمان والحسابات المصرفية وتنبيهات مدير كلمات المرور.

ما تحتاج تكنولوجيا المعلومات إلى معرفته:

• متى لاحظت المشكلة؟
• ماذا كنت تفعل عندما حدث ذلك؟
• ما الذي قمت بالنقر عليه أو تنزيله مؤخرًا؟
• ما هي الأعراض التي تراها؟

---

قائمة مرجعية سريعة

يوميا

• قفل الشاشة عند الابتعاد
• التحقق من وجود رسائل البريد الإلكتروني المشبوهة
• اتصال VPN
• تم فحص تحديثات البرامج

أسبوعيا

• مراجعة أذونات التطبيق
• تحقق من مدير كلمات المرور بحثًا عن كلمات مرور ضعيفة
• مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط للمتصفح

شهريا

• تحديث البرامج الثابتة لجهاز التوجيه
• مراجعة بيانات البنك/بطاقة الائتمان
• التحقق من خروقات البيانات (haveibeenpwned.com)

ربع سنوية

• مراجعة وتدوير كلمات المرور
• تنظيف الحسابات والتطبيقات غير المستخدمة
• النسخ الاحتياطي للملفات المهمة (قاعدة 3-2-1)

---

الاستنتاج

يعد أمان العمل عن بعد أمرًا منطقيًا في الغالب - قم بقفل شاشتك، واستخدام كلمات مرور قوية، وتوخي الحذر من رسائل البريد الإلكتروني غير المتوقعة، وحافظ على تحديث كل شيء. الخطر الأكبر ليس القرصنة المعقدة، بل هي أخطاء صغيرة يمكن تجنبها.

تغطي النصائح العشرة أعلاه 90% من المخاطر الأمنية للعمل عن بعد. تنفيذها اليوم.