التهديدات التي تهمّ
في شركة صغرى أو متوسطة بالمغرب، نادرًا ما يأتي الخطر من هجوم موجَّه: فمعظم الهجمات تبحث عن باب مفتوح.
- برنامج الفدية يشفّر الملفات، وأحيانًا حتى ملفات الخادم وجهاز NAS، ثم تُطلب فدية.
- التصيّد الاحتيالي رسالة بريد إلكتروني مزيّفة باسم مورّد أو بنك أو Microsoft، هدفها الحصول على كلمة مرور أو دفع المستلم إلى فتح مرفق.
- صلاحيات الوصول المنسية حساب موظف سابق، أو كلمة مرور مشتركة، أو ولوج عن بُعد تُرك مفتوحًا لمزوّد خدمة.
- العطل أو الخطأ يكفي قرص يتعطل، أو ملف يُكتب فوقه، أو حاسوب محمول يُسرق، لتضيع البيانات.
SADIS، شركة مغربية مقرها الاجتماعي في العيون ومكتبها التشغيلي في الدار البيضاء، تؤمّن ما تُركّبه أصلًا: الشبكة والبنية التحتية، وMicrosoft 365، والحواسيب، وبرامج التسيير.
التدقيق وتحليل الثغرات
يجرد تدقيق أمن المعلومات الحواسيب والخوادم والحسابات والبيانات وصلاحيات الوصول، ثم يفحص النسخ الاحتياطية، والجدار الناري، وحسابات المسؤولين، والبريد الإلكتروني، والتحديثات، والولوج عن بُعد.
يشمل تحليل الثغرات المواقع الإلكترونية المكشوفة، والشبكة، والأنظمة. ويُقابَل كل استنتاج بإجراء مرتّب حسب الأولوية، وتأتي الثغرات القابلة للاستغلال في المقدمة.
كما يتناول التدقيق القانون 09-08، الذي يفرض حماية المعطيات الشخصية للعملاء والموظفين والمورّدين، تحت مراقبة CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي). وتُعتمد توصيات DGSSI (المديرية العامة لأمن نظم المعلومات) مرجعًا. ويمتلك الفريق كفاءة ISO/IEC 27001 Implementer، المحصَّلة لدى Bureau Veritas، إذ يرافق إرساء نظام إدارة أمن المعلومات (SMSI)، من تحليل المخاطر إلى بيان قابلية التطبيق. نساعد على تطبيق هذه القواعد، دون منح أي شهادة أو اعتماد.
الحسابات وصلاحيات الوصول
تبدأ معظم الحوادث بحساب مسروق أو مُخمَّن أو مُعاد استخدامه. لذلك فتأمين الحسابات هو أول ورش.
- المصادقة متعددة العوامل (MFA) تأكيد عبر الهاتف يحمي حساب Microsoft 365، حتى لو تسرّبت كلمة المرور.
- حسابات اسمية الحساب المشترك يحول دون معرفة من فعل ماذا.
- الحد الأدنى من الصلاحيات لا يصل كل شخص إلا إلى ما يحتاجه، دون صلاحيات المسؤول على حاسوبه.
- معالجة مغادرة الموظفين في اليوم نفسه يُقطع الوصول إلى البريد الإلكتروني والملفات والبرمجيات والولوج عن بُعد.
إنجاز
خلال عملية ترحيل إلى Microsoft 365 لفائدة Valdeme Maroc، الفرع المغربي لمجموعة صناعية فرنسية، وحّدنا الدليل المحلي والسحابة بواسطة Microsoft Entra Connect: أصبحت مغادرة الموظف تُعالَج بعملية واحدة، بما في ذلك البريد الإلكتروني. التفاصيل في دراسة حالة هذا الفرع الصناعي.
تأمين الجدران النارية وشبكات VPN
في كثير من المقاولات الصغرى والمتوسطة، يؤدي موجّه مزوّد الإنترنت دور الجدار الناري، بإعدادات المصنع. نركّب جدارًا ناريًا من الجيل الجديد (Fortinet أو Sophos أو pfSense، حسب التجهيزات القائمة) يرشّح التدفقات حسب التطبيق، ويفحص حركة المرور، ويسجّل الأحداث.
يمر الولوج عن بُعد والروابط بين المواقع عبر شبكات VPN من نوع IPsec أو WireGuard مقرونة بـ MFA، وليس أبدًا عبر منافذ مفتوحة على الإنترنت. وتبقى شبكة Wi-Fi الخاصة بالزوار، وكذلك كاميرات المراقبة بالفيديو للشركات، منفصلة عن خادم الملفات. وتُكمل التقويةُ الأمنية المنظومة: تعطيل الخدمات غير الضرورية، وتغيير كلمات المرور الافتراضية، وحصر الإدارة في حسابات مخصصة.
الحواسيب وEDR والمراقبة
تُتابَع التحديثات في كل مكان: الحواسيب، والخوادم، والجدار الناري، وجهاز NAS، ونقاط وصول Wi-Fi. ويرصد حل EDR السلوكيات المشبوهة، مثل التشفير المكثّف للملفات، ويعزل الحاسوب المصاب. وتُشفَّر الحواسيب المحمولة: فلا تتحول السرقة إلى تسريب للبيانات. وتوضّح صفحة مضاد الفيروسات وEDR (بالفرنسية) متى يكون EDR مبرَّرًا ومتى يكفي مضاد فيروسات مركزي.
تعتمد المراقبة على Zabbix لحالة المعدات وعلى Wazuh للأحداث الأمنية: فامتلاء قرص، أو فشل نسخة احتياطية، أو اتصال غير عادي، يُطلق تنبيهًا مركزيًا. أما المتابعة اليومية فتندرج ضمن صيانة الحظيرة المعلوماتية.
النسخ الاحتياطي السحابي واستئناف النشاط
تشكّل قاعدة 3-2-1 الأساس: ثلاث نسخ، على وسيطين مختلفين، إحداها خارج الموقع.
نضع بنية سحابية هجينة: جهاز NAS محلي للاستعادة السريعة، ونسخة احتياطية سحابية، باستخدام Veeam مثلًا، بعيدًا عن متناول برامج الفدية. وتُنسخ احتياطيًا أيضًا صناديق بريد Microsoft 365، وقاعدة بيانات التسيير التجاري، والملفات المتبقية على الحواسيب. وتُجرى اختبارات استعادة مُبرمَجة، على ملفات وخوادم حقيقية، يتبعها تقرير مكتوب.
تحدد خطة استئناف النشاط ما يجب استعادته، وبأي ترتيب، ومن يتولى ذلك. ويرد شرح إعدادها في صفحة النسخ الاحتياطي السحابي وخطة الاستئناف (بالفرنسية).
- العزل فصل الحواسيب المصابة عن الشبكة.
- الإبلاغ تنبيه الأشخاص المعنيين، بمعلومات اتصال مدوّنة خارج الخادم.
- التقييم تحديد ما أُصيب وما لم يُصب.
- الاستعادة وفق الترتيب المقرَّر: التسيير، ثم البريد الإلكتروني، ثم الملفات، ثم الباقي.
- الإصلاح إغلاق منفذ الدخول وتوثيق الحادث.
تكوين الفرق
لا توجد أداة توقف مستخدمًا يُدخل كلمة مروره في صفحة مزيّفة. تُعلّم التوعية كيفية التعرّف على التصيّد الاحتيالي، والتحقق هاتفيًا من أي تغيير في المعلومات البنكية، وقبل كل شيء الإبلاغ فورًا. نقرة يُبلَّغ عنها خلال دقيقة تُعالَج بسهولة؛ أما إذا أُخفيت أسبوعًا، فتتحول إلى حادث.
صلاحيات الوصول تبقى ملككم
الإعدادات موثّقة، وحسابات الإدارة ملك لمقاولتكم. وقد أمضى المؤسسون ست سنوات في مهام مستقلة داخل مجموعات صناعية فرنسية كبرى قبل تأسيس SADIS في المغرب. ويسبق كلَّ عرض سعر تدقيقٌ مجاني للتجهيزات القائمة.
