باختصارأمّن العمل الهجين بالتحكم في الهوية وسلامة الأجهزة والتعامل مع البيانات والدخول، لا بالثقة في الموقع. طبّق أقل صلاحية ومصادقة قوية وأجهزة مُدارة واتصالات مشفرة وقواعد اجتماعات واضحة وإغلاقًا سريعًا للصلاحيات. طابق الضوابط مع إرشادات الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات والتزامات المؤسسة المحددة.
احمِ كل جلسة عمل
- من: هوية موثقة وأقل صلاحية
- ماذا: جهاز مُدار وبيانات مصنفة
- أين: اتصال آمن ومساحة قابلة للمراقبة
صمم الضوابط حول البيانات والهوية
صنّف المعلومات التي يستخدمها الناس وحدد مسارات العمل الأعلى أثرًا. ثم اطلب مصادقة مناسبة وأجهزة معتمدة وتحديثات وحماية طرفية واتصالات مشفرة وتخزينًا محليًا مقيدًا ومشاركة مضبوطة. القاعدة العامة تكون غالبًا ضعيفة للعمل الحساس أو مرهقة للعمل الروتيني.
ابنِ عمليات الانضمام والتغيير والمغادرة حول الهوية. امنح الدخول حسب الدور، وراجع الصلاحيات عند تغير المسؤوليات، وأغلقها سريعًا عند المغادرة. السجلات والملكية مهمان لأن الاستثناء غير الموثق قد يبقى بعد انتهاء سببه.
- الطبقة: الهوية؛ الضابط الأدنى: مصادقة متعددة وصلاحيات حسب الدور ومراجعة؛ اختبار المستخدم: هل يمكن سحب الدخول سريعًا؟
- الطبقة: الجهاز؛ الضابط الأدنى: جهاز خاضع لإدارة الشركة ومشفّر ومحدّث؛ اختبار المستخدم: هل تُحظر الأجهزة غير الآمنة أو يُرفع تنبيه بشأنها؟
- الطبقة: البيانات؛ الضابط الأدنى: قواعد التصنيف والمشاركة والاحتفاظ؛ اختبار المستخدم: هل يعرف الموظف الإجراء الآمن؟
- الطبقة: المكان؛ الضابط الأدنى: ضوابط الخصوصية والشاشة والطباعة والزوار؛ اختبار المستخدم: هل يمكن رؤية أو سماع العمل السري؟
أمّن الاجتماع لا الشبكة فقط
استخدم منصات اتصال معتمدة ومشاركين موثقين وضبطًا للتسجيل وقواعد انتظار أو استضافة عند الحاجة. تجنب نشر تفاصيل الدخول في قنوات عامة. تحقق من الحضور قبل النقاش الحساس، وفكر فيما يمكن رؤيته من الشاشات والسبورات والمحادثات خارج إطار الكاميرا.
اختر مساحات بضبط دخول وإجراءات ضيوف وغرف خاصة موثوقة وتصعيد واضح للحوادث. تكمل الضوابط المادية الضوابط الرقمية ولا تستبدلها.
اجعل السلوك الآمن هو الأسهل
وفر أدوات معتمدة بسيطة وتدريبًا قصيرًا قائمًا على السيناريو وطريقًا سريعًا للإبلاغ عن الأخطاء. قس زمن التحديث والسحب والكشف والاحتواء إلى جانب إكمال التدريب. الثقافة التي تعاقب الإبلاغ المبكر قد تحول حادثًا صغيرًا إلى كبير.
اختبر الضوابط بتمارين: جهاز مفقود، وتسجيل دخول مشبوه، ومستلم خاطئ، وزائر يصور شاشة، وموظف يغادر. سجل القرارات وحسن سير العمل بعد كل اختبار.
الأسئلة الشائعة
هل الشبكة العامة آمنة للعمل؟
تعتمد المخاطر على العمل والضوابط. استخدم اتصالًا معتمدًا وأجهزة مُدارة ووصولًا مشفرًا، وتجنب النشاط الحساس عندما لا تلبي البيئة السياسة.
هل تستبدل مساحة العمل المشتركة أمن الشركة؟
لا. يدير المشغل أجزاء من البيئة المادية والشبكية، وتبقى الشركة مسؤولة عن الهوية والأجهزة والبيانات والتطبيقات وسلوك الموظفين.
ما القواعد السعودية التي يجب مراجعتها؟
قيّم ضوابط الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات والمتطلبات القطاعية المطبقة مع مختصي الأمن والخصوصية والقانون. تختلف الالتزامات حسب المؤسسة والبيانات.