دليل
حسابات الإدارة وكلمات المرور والمصادقة الثنائية
حسابات الإدارة هي مفاتيح نظامكم المعلوماتي: المهاجم الذي يحصل على أحدها يستطيع فعل كل شيء. حسابات منفصلة، ومصادقة ثنائية، وكلمات مرور قوية: إليكم قواعد ANSSI وCNIL، ملخّصة فيما يجب على المقاولة الصغيرة أو المتوسطة القيام به.
آخر تحديث في 18 أكتوبر 2026 · الأرقام موثّقة المصدر في أسفل الصفحة، والتقييمات هي تقييمات IT CyberWall.
لماذا تُستهدف هذه الحسابات
المهاجم الذي يحصل على كلمة مرور حساب إدارة يستطيع فعل كل شيء: تثبيت برنامج فدية على جميع الحواسيب، ومحو البيانات، وإنشاء حسابات للعودة لاحقاً. وحماية هذه الحسابات هي الإجراء الذي يقلّص الأضرار المحتملة أكثر من غيره. وتخصص لها ANSSI عدة إجراءات في دليلها للنظافة المعلوماتية: جرد الحسابات ذات الامتيازات، والفصل بين دورَي المستخدم والمسؤول، والمصادقة القوية[1].
حسابات إدارة منفصلة
- حساب إدارة منفصل عن الحساب اليومي، بكلمة مرور مختلفة[2].
- لا بريد إلكتروني ولا تصفح أبداً بحساب إدارة[2][1].
- حسابات اسمية: نعرف من قام بماذا[2][1].
- الحد الأدنى من الصلاحيات: لا يملك كل شخص إلا الصلاحيات التي يحتاجها، والمستخدمون ليسوا مسؤولين عن إدارة حواسيبهم[2][1].
- جرد محدَّث بانتظام للحسابات ذات الامتيازات، بما في ذلك حسابات مزوّدي الخدمات[1].
المصادقة الثنائية
توصي ANSSI بتفضيل المصادقة متعددة العوامل[3] وباشتراط عاملين على الأقل للإدارة[2]. وعملياً، ابدؤوا بـ:
- حسابات الإدارة (Microsoft 365، Google Workspace، الخوادم، الجدار الناري، المستضيف، اسم النطاق)؛
- الولوج عن بُعد (VPN، سطح المكتب البعيد)؛
- البريد الإلكتروني لجميع المستخدمين.
تطبيق المصادقة أو مفتاح الأمان أفضل من رمز يصل عبر SMS، لأن اعتراضه أسهل.
كلمات مرور صامدة
| الحالة | توصية CNIL[4] |
|---|---|
| كلمة مرور وحدها | 12 حرفاً تتضمن أحرفاً كبيرة وصغيرة وأرقاماً ورموزاً خاصة، أو 14 حرفاً دون اشتراط رمز خاص، أو عبارة مرور من 7 كلمات |
| حساب محمي بالحجب بعد عدة محاولات فاشلة | 8 أحرف من 3 أنواع مختلفة، أو 5 كلمات |
- لا تجديد إجباري للجميع: لم تعد CNIL وANSSI تفرضانه على الحسابات العادية، لكنهما تُبقيان عليه بالنسبة للحسابات ذات الامتيازات[4][3].
- تغيير فوري عند أي شك في حدوث اختراق[3].
- مدير كلمات مرور توفره المقاولة[3].
- كلمات المرور الافتراضية لأجهزة الربط بالإنترنت والطابعات والكاميرات والخوادم تُغيَّر فور التثبيت[3][1].
قائمة المراجعة الخاصة بكم
- من هو المسؤول عن إدارة ماذا؟ القائمة موجودة ومحدَّثة.
- لا يقرأ أي مسؤول رسائله الإلكترونية بحساب الإدارة.
- المصادقة الثنائية مفعّلة على جميع حسابات الإدارة وعمليات الولوج عن بُعد.
- حسابات الموظفين السابقين ومزوّدي الخدمات السابقين معطّلة.
- الحساب « المالك » لـMicrosoft 365 أو Google Workspace ولاسم النطاق مسجَّل باسم المقاولة.
ما تقوم به IT CyberWall
نجرد الحسابات ذات الامتيازات، ونفصل حسابات الإدارة، ونفعّل المصادقة الثنائية، ونضع مديراً لكلمات المرور. وصلاحيات ولوجنا إلى أنظمتكم اسمية، وتحتفظون بقائمتها.
لم تعودوا تعرفون من المسؤول عن إدارة ماذا؟
نجرد حساباتكم ونفعّل المصادقة الثنائية.
المصادر
تمت مراجعة المصادر في 18 أكتوبر 2026. أسعار المزوّدين مبيّنة دون احتساب الضريبة، بعملة ومنطقة جدول الأسعار المنشور، وقد تتغير: تحقّقوا دائماً من الصفحة الرسمية قبل اتخاذ القرار.
- ANSSI – Guide d’hygiène informatique, v2.0 (الإجراءات 5، و8 إلى 13، و27 إلى 29) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
- ANSSI – Recommendations to Secure Administration of IT Systems, v2.0 (24 أبريل 2018) — cyber.gouv.fr/sites/default/files/2018/10/guide_anssi_secure_admin_is_pa_022_en_v2.pdf
- ANSSI – Recommandations relatives à l’authentification multifacteur et aux mots de passe, v2.0 (8 أكتوبر 2021) — messervices.cyber.gouv.fr/guides/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe
- CNIL – Délibération n° 2022-100 du 21 juillet 2022, recommandation relative aux mots de passe — www.cnil.fr/sites/cnil/files/atoms/files/deliberation-2022-100-du-21-juillet-2022_recommandation-aux-mots-de-passe.pdf