الأمن السيبراني للمؤسسات الجزائرية

نعم. معظم الهجمات آلية ولا تختار ضحيتها حسب حجمها. إنها تبحث عن بريد إلكتروني دون مصادقة ثنائية، أو منفذ وصول عن بُعد مكشوف، أو نسخة احتياطية يمكن الوصول إليها، وكثيرًا ما توجد هذه لدى المؤسسات الصغيرة والمتوسطة.

نفحص أجهزة العمل والخوادم والشبكة والحسابات والنسخ الاحتياطية، ثم نقيّم ما يمكن أن يصل إليه المهاجم. يصنّف التقرير الثغرات حسب الخطورة ويحدد التصحيح المطلوب لكل منها.

في الغالب لا. جزء كبير من الحماية يأتي من إعداد ما تملكونه أصلًا ومن بعض الممارسات: المصادقة الثنائية، والتحديثات، والنسخ الاحتياطية المُختبرة، والصلاحيات المحدودة.

عزل الأجهزة المصابة، وعدم إطفائها دون استشارة، وإبلاغ الشخص المعيَّن، وعدم الدفع على عجل. هذا بالضبط ما تضبطه خطة الاستجابة للحوادث، حتى لا يكون القرار ارتجاليًا.