اسأل شركة أمن وستكون الإجابة "كل شيء، فوراً". اسأل صاحب عمل مشغولاً وستكون "لاحقاً". كلاهما مخطئ. الشركات الصغيرة تُخترق باستمرار — ليس على يد عباقرة، بل بهجمات آلية تفحص الإنترنت كله بحثاً عن نقاط الضعف القليلة نفسها. السؤال الصحيح ليس هل تحتاج أمناً؛ بل كم تحتاج، وبأي ترتيب.
ماذا يجرّب المهاجمون فعلاً ضد الشركات الصغيرة
- كلمات مرور مسروقة أو مخمَّنة — ما زالت المدخل الأول.
- رسائل تصيّد تسرق الحسابات أو تدفع لتحويلات مزيفة.
- مواقع وإضافات غير محدَّثة ثغراتها منشورة للعموم.
- خدمات مكشوفة (سطح مكتب بعيد، قواعد بيانات) متروكة مفتوحة على الإنترنت.
- فدية تشفّر كل شيء وتسعّر الطلب على قدر ما قد تدفعه شركة بحجمك.
المستوى الأول — غير القابل للتفاوض
هذا المستوى كلفته انضباط أكثر منها مالاً: تحقق بخطوتين في كل مكان، ومدير كلمات مرور، وتحديثات في موعدها، ونسخ احتياطي خارجي جرّبت استعادته مرة فعلاً، وصلاحيات تُسحب يوم مغادرة الموظف. معظم الحوادث التي استجبت لها كانت ستُمنع هنا بالضبط.
المستوى الثاني — يستحق ميزانية حقيقية
بعد ثبات الأساسيات: تقييم أمني خارجي لسحابتك وتطبيقاتك، وحماية أجهزة الموظفين (EDR)، وفلترة بريد، وخطة حوادث قصيرة تسمّي من تتصل به وأين تعيش النسخ. هنا يستحق مهندس الأمن أتعابه — بإيجاد نقطتي الضعف أو الثلاث الخاصة بمنظومتك أنت.
المستوى الثالث — عند التوسع أو البيانات الحساسة
العيادات وشركات التقنية المالية ومن يحمل بيانات عملاء حقيقية يحتاجون أكثر: مراقبة (SOC)، وممارسات تطوير آمنة إن كنت تبني برمجيات، وأعمال امتثال، واختبارات دورية. ليس إرضاءً للجهات الرقابية — بل لأن الاختراق عند هذا المستوى قد ينهي الشركة.
الإجابة الصادقة
طابِق الدفاع مع حجم ما تخشى خسارته. التقييم الأمني يخبرك أين تقف بالضبط وما الذي يُصلَح أولاً — عادة ارتباط واحد مركّز لا عقداً شهرياً. إن أردت هذه الإجابة الصريحة لعملك، احجز مراجعة أو اقرأ قائمة الأمن السيبراني للشركات الصغيرة.