الخطوات
- كلمات مرور قوية ومختلفة لكل خدمة.
- تفعيل التحقق الثنائي في البريد والأنظمة.
- تحديث الأجهزة والبرامج.
- قفل الجوال والحاسب بكلمة مرور.
- الحذر من روابط التصيد خاصة باسم جهات حكومية.
- عدم استخدام شبكات واي فاي عامة للعمل.
- نسخ احتياطي منتظم.
- صلاحيات حسب الحاجة.
- إلغاء وصول المغادرين فورًا.
- تدريب الفريق مرة كل سنة.
رسائل التصيد
رسالة تدعي أنها من محكمة أو جهة رسمية وتطلب الدخول عبر رابط غريب. تحقق دائمًا من الرابط الرسمي قبل إدخال أي بيانات.
مثال عملي
موظفة تلقت رسالة تدعي أنها من جهة قضائية وتطلب الدخول عبر رابط لتحديث بيانات. لاحظت أن الرابط غريب، فلم تدخل. لو دخلت لسُرقت بيانات دخول البريد بما فيه من مستندات الموكلين.
الخطوات العشر
- كلمات مرور قوية ومختلفة لكل حساب.
- التحقق الثنائي في البريد والأنظمة.
- تحديث الأجهزة والبرامج.
- نسخ احتياطي منتظم.
- تشفير أجهزة العمل.
- شبكة مستقلة للضيوف.
- عدم فتح المرفقات غير المتوقعة.
- التحقق هاتفيًا قبل أي تحويل مالي بطلب بريدي.
- إيقاف حساب الموظف المغادر فورًا.
- تدريب الفريق مرتين في السنة.
هل أحتاج شركة أمن معلومات؟
المكتب الصغير يكفيه غالبًا تطبيق الأساسيات بانتظام، ويستعين بمختص عند الحاجة.
ماذا أفعل إذا فُقد جوال العمل؟
غيّر كلمات المرور فورًا، وأوقف الجلسات النشطة، وامسح الجهاز عن بعد إن أمكن.
ما أخطر ثغرة في المكتب الصغير؟
غالبًا كلمة مرور مشتركة أو بريد بلا تحقق ثنائي.
صلاحيات لكل عضو في الفريق وسجل واضح في سند. ننشر هذه الأدلة مجانًا للمحامين، ونبني لهم نظامًا يدير القضايا والجلسات والموكلين والفريق في مكان واحد.
- قضاياك من ناجزتتحدث تلقائيًا
- مدير مكتبك في واتساباكتب طلبك وهو ينفّذ
- سندي للمذكراتذكاء قانوني داخل ملف القضية