خمسة إعدادات للشبكة يجب التحقق منها هذا العام

خمسة ضوابط تغطي أساسيات أمن شبكة الشركة الصغيرة أو المتوسطة: حسابات إدارة منفصلة، ومعدات محدّثة، ووصول عن بُعد محمي، وشبكات منفصلة، وشخص معيّن يتلقى التنبيهات ويعالجها.

ما الذي تغيّر منذ 2025

أصبحت الجدران النارية وبوابات VPN هدفاً ذا أولوية: فحسب ANSSI، يمكن استغلال هذه المعدات المكشوفة على الإنترنت بسرعة كبيرة بعد الإعلان عن ثغرة فيها. وينشر CERT-FR بانتظام تنبيهات حول هذا النوع من المعدات. لذلك فإن جهازاً منسياً منذ تركيبه يشكّل خطراً حقيقياً.

الضوابط الخمسة

1. حسابات إدارة منفصلة. لا أحد يقرأ بريده أو يتصفح الإنترنت بحساب مسؤول. لكل مسؤول حساب باسمه، محمي بعامل ثانٍ للمصادقة.
2. التحديثات. يتلقى الجدار الناري وVPN وشبكة Wi-Fi والخوادم وأجهزة العمل تصحيحاتها، وتتم متابعة تنبيهات CERT-FR المتعلقة بمعداتكم.
3. الوصول عن بُعد. لا يوجد أي سطح مكتب بعيد مفتوح مباشرة على الإنترنت: يمر الوصول عبر VPN مع عامل ثانٍ للمصادقة، وتُغلق حسابات الموظفين أو مزوّدي الخدمات السابقين.
4. شبكات منفصلة. لا تتواصل شبكة Wi-Fi للزوار، والكاميرات والطابعات، وشبكة أجهزة العمل والخوادم فيما بينها بحرية.
5. من يُبلَّغ عند حدوث تنبيه. شخص ما، أو مزوّد خدماتكم، يتلقى تنبيهات الجدار الناري ومضاد الفيروسات، ويعرف كيف يقرؤها وبمن يتصل، بما في ذلك خارج ساعات العمل.

هل لديكم سؤال حول وضعكم؟ صِف احتياجك

مصادر تمت مراجعتها في 19 أكتوبر 2026: ANSSI – Panorama de la cybermenace 2025، نُشر في 11 مارس 2026؛ ANSSI – Guide d’hygiène informatique.
مقال من إعداد IT CyberWall.