نصائح أمنية

البريد الإلكتروني غالبًا ما يُستخدم من قِبل المجرمين الإلكترونيين لنشر البرمجيات المضرّة داخل المؤسسات. بعض الرسائل مصمّمة بشكل احترافيّ بحيث يمكن أن تقع ضحيّة لها حتى فرق تكنولوجيا المعلومات، ويصعب التأكد من هويّة المرسل.

أي استجابة غير صحيحة لرسالة بريد إلكتروني يمكن أن يتسبّب في تجاوز جميع إجراءات الحماية الأمنيّة، إذ يكفي خطأ واحد مثل مشاركة معلومات حساسة أو النقر على رابط ضارّ لإحداث اختراق على أنظمة المؤسّسة. لذلك يجب توخّي الحذر دائمًا عند التعامل مع البريد الإلكتروني لتجنب أي اختراق أمني محتمل.

التصيّد الاحتيالي

التصيّد الاحتيالي (Phishing) هو نوع من الهجمات الإلكترونية التي يحاول فيها المهاجم خداع المستخدمين للحصول على معلومات حساسة مثل كلمات المرور، أرقام الحسابات البنكية، أو بيانات شخصية أخرى، وغالبًا يتم ذلك عن طريق إرسال رسائل بريد إلكتروني، رسائل نصية، أو روابط مزيفة تبدو وكأنها صادرة من جهات موثوقة.

التصيّد الصوتي

التصيّد الصوتي (Vishing or Voice Phishing) هو شكل من أشكال التصيّد الإحتيلاي يعتمد على المكالمات الهاتفية لخداع الأشخاص والحصول على معلومات حساسة. يدّعي المهاجم أنه يمثل جهة موثوقة، مثل البنك أو مؤسسة حكومية، ويحاول إقناع الضحية بالكشف عن معلوماته السرية خلال حوار عبر الهاتف.

أصبح الوصول إلى الإنترنت جزءًا مهمّا في حياتنا اليومية، إلا أن الفوائد العديدة للإنترنت تأتي مع مخاطر كبيرة على خصوصيّتنا. يشكّل المجرمون الإلكترونيون تهديدًا دائمًا لخصوصيتنا ومصادرنا، حيث يسعون للحصول على معلومات شخصيّة و استخدام أجهزة الحاسوب لتنفيذ هجمات على مواقع وأجهزة أخرى. ونظرًا لتزايد هذه التهديدات بشكل مستمرّ، يجب علينا توخّي الحذر الشّديد عند تصفّح الإنترنت.

التصفّح الآمن

توفّر معظم المتصفحات الحديثة آليات لحماية المستخدم ،ومع ذلك، تصبح هذه الآليّات غير فعّالة أو مفيدة إذا قرّر المستخدم عدم استخدامها أو عدم اتّباع توصياتها. لذلك يمكنك أنت كمستخدم اتخاذ بعض الخطوات لتقليل المخاطر عند التصفّح عبر الإنترنت:

1. حافظ على تحديث متصفّحك باستمرار.
2. لا تقم بتثبيت الإضافات أو الملحقات إلا إذا كنت بحاجة ماسّة إليها، وأزل منها ما لا تستخدم.
3. إذا قمت بتثبيت إضافات للمتصفح، تأكد من تحديثها دائما.
4. فعّل آليات الحماية المدمجة في المتصفح واتبع توصياتها.
5. زر فقط المواقع الموثوقة؛ تحتوي العديد من المتصفحات الحديثة وبرامج مكافحة البرمجيات الخبيثة على آليات للتعرف على المواقع الضارة المعروفة.
6. تأكّد من تثبيت برامج مضادّة للفيروسات والبرمجيات الخبيثة على جهازك وأنّها محدثة باستمرار.
7. اتّبع نصائح الأمان الأخرى المقدمة في هذا الموقع.
   

مخاطر الشبكات الاجتماعية

مواقع التواصل الاجتماعي مثل فيسبوك، إنستغرام، تويتر، يوتيوب وغيرها، تشكّل مخاطر إضافيّة على خصوصيّتك وحماية معلوماتك.

إذا كنت تستخدم مواقع التواصل الاجتماعي، فالتزم بالإرشادات التالية:

1. لا تنشر أيّ معلومات شخصيّة أو سرّيّة على أيّ موقع عام.
2. كن حذرًا فيما تنشره على الإنترنت، فإذا لم ترغب أن يراه العالم، فلا تنشره.
3. يمكن للمعلومات الشخصيّة التي تشاركها أن تُستخدم من قبل المجرمين الإلكترونيّين لسرقة هويّتك، لذا احرص على حمايتها جيدًا.
4. لا تسمح للآخرين باستخدام حساباتك.
5. لا تثق بطلبات الغرباء، أو حتى الأصدقاء، قبل التحقّق من هويّتهم.
6. راجع سياسة الخصوصيّة وإعدادات مواقع التواصل الاجتماعي التي تستعملها، فالكثير منها يتغيّر دون إعلام المستخدم.
7. استخدم الحسّ السّليم عند النّشر على الإنترنت، فهل تريد أن يرى مديرك ما تنشره؟
8. هذه الأنقطة مهمة بشكل خاصّ إذا كنت تبحث عن وظيفة، فالكثير من مسؤولي التوظيف يبحثون عبر الإنترنت عن معلومات حول المرشّحين المحتملين، فهل تريدهم أن يرون ما تنشره مع أصدقائك؟
9. احذر من نشر معلومات قد تسمح للآخرين بتتبّعك ومعرفة موقعك، فقد تتعرّض حياتك أو ممتلكاتك للخطر.
10. إذا كنت تشغل منصباً هاماً، فأنت هدف رئيسي للمهاجمين.
    

عند التعامل مع المعلومات المؤسسية الخاصة بجامعة قطر، يرجى الالتزام بالإرشادات التالية:

• ضع في اعتبارك شروط وأحكام الاتفاقية السرية التي قمت بتوقيعها. إذا لم تقم بتوقيعها بعد، يجب عليك التواصل مع إدارة الموارد البشرية والقيام بذلك فورًا.
• احرص على فهم مدى حساسية المعلومات التي تتعامل معها.
• لا تقم بتخزين معلومات حساسة خاصة بجامعة قطر على أجهزة شخصية أو غير مصرح بها.
• إذا احتجت لإرسال معلومات حساسة عبر البريد الإلكتروني، استخدم آلية تشفير لحماية خصوصية وسرّيّة هذه المعلومات.
• لا ترسل أبدًا معلومات حساسة إلى حسابات البريد الإلكتروني العامة مثل Gmail أو Yahoo!.
• لا تقم بتخزين معلومات حساسة على مواقع أو خدمات سحابية عامة مثل DropBox أو iCloud أو Google Drive، إلا إذا اتخذت الاحتياطات المناسبة مثل التشفير وموافقة الإدارة.
• لا تشارك المعلومات الحساسة مع الآخرين قبل التحقق من هويتهم، واحرص على مشاركتها بطريقة آمنة.
• كن شديد الحذر عند تخزين معلومات حساسة على وحدات USB أو أجهزة تخزين منتقلة أخرى، وقم بتشفيرها دائمًا لتقليل المخاطر في حال فقدانها أو سرقتها.
• تجنّب تبادل وحدات USB دون حاجة، وتأكد من أن البرامج لا تعمل تلقائيًا من هذه الأجهزة.
• كن حذرًا للغاية قبل استخدام وحدات USB قد تجدها أو تستلمها كجزء من عرض ترويجي أو من أشخاص غير معروفين.
• احرص دائمًا على الاحتفاظ بنسخ متعددة من أعمالك الأصلية في حالة تلف أو فُقد أو سُرق جهازك أو وسائطك.
• لا تقم بتثبيت برامج غير مصرح بها على جهاز الكمبيوتر الخاص بالعمل.
• لا تترك مستندات تحتوي على معلومات حساسة على مكتبك بشكل مكشوف حيث يمكن لأي شخص الاطلاع عليها أو نسخها.
• عند مغادرة جهاز الكمبيوتر الخاص بك، احرص دائمًا على قفله وتأكد من أن شاشة التوقف محمية بكلمة مرور أيضًا.

حماية جهازك

تنطبق النصائح الآتية على جميع اجهزتك، فخذها على محمل الجد، خاصة اذا كنت تستخدم هذه الأجهزة لأغراض عملية وشخصية:

• تأكد من أن نظام التشغيل والتطبيقات لديك محدثة دائمًا، خصوصًا فيما يتعلق بتحديثات وإصدارات الأمان.
• قم بتفعيل التحديثات التلقائية في جهازك.
• حافظ على نظافة جهازك بإزالة البرامج أو التطبيقات غير الضرورية أو غير المستخدمة. يمكنك الاستعانة بأدوات مجانية متوفرة لهذا الغرض (راجع قسم الأدوات والموارد لمزيد من المعلومات).
• تأكد من أن جدار الحماية الشخصي (Firewall) في جهازك مفعل في جميع الأوقات.
• قم بتثبيت برنامج موثوق لمكافحة الفيروسات والبرمجيات الخبيثة، واحرص على إحداثه دائمًا.
• قلل من استخدام الإضافات أو الملحقات في أي متصفح، وإذا اضطررت لاستخدامها، تأكد من تحديثها باستمرار.
• استخدم أحد الموارد المجانية المتوفرة لفحص سلامة وأمان متصفحك.
• فعّل إعدادات الخصوصية في متصفحك لحماية أنشطتك على الإنترنت.
• احتفظ بقائمة تحتوي على جميع البرامج والتطبيقات المثبتة على جهازك في حالة قمت بإعادة بناء النظام في أي وقت.
• قم بعمل نسخ احتياطية لمستنداتك بشكل منتظم، فالأعطال التقنية أو هجمات البرمجيات الخبيثة قد تؤدي إلى فقدان البيانات. تأكد أيضًا من وجود نسخ احتياطية طويلة المدى لاحتمالية إصابة بعض الملفات.
  

سرقة الهوية هي إحدى المخاطر الناتجة عن فقدان المعلومات الشخصية ويُقصد بها انتحال شخص آخر لهويتك والتصرف وكأنه أنت. قد يكون الضرر الناتج عن ذلك مجرد قيام شخص بإرسال رسالة بريد إلكتروني باسمك، أو سرقة الأموال من حسابك البنكي أو الحصول على بطاقات ائتمان باسمك واستخدامها في عمليات شراء. وقد يصل الضرر إلى الوصول إلى سجلاتك السرية والموارد المصرحة لك فقط سواء في العمل أو المنزل. إن حجم الأضرار المحتملة من مثل هذه الأفعال كبير جدًا، وغالبًا ما يكون من الصعب، إن لم يكن من المستحيل، إصلاحه.

مصادر المعلومات الشخصيّة

في الوقت الحاضر، يتم تخزين الغالبية العظمى من معلوماتنا الشخصية بصيغة إلكترونية وفي أماكن متعددة مثل أجهزتنا الخاصة أو على أجهزة المؤسسات الأخرى التي نتعامل معها بشكل منتظم. الكثير من هذه المعلومات السرية مطلوبة من قبل الآخرين لإتمام المعاملات معهم، لذلك نقبل بمخاطر مشاركتها مع توقع الحفاظ على خصوصيتها بشكل كامل.

المخاطر

مع هذا الكم الهائل من المعلومات المتاحة عن الأفراد عبر الإنترنت، أصبح من السهل نسبيًا سرقة هوية الشخص من خلال استغلال هذه المعلومات التي قد كانت شخصية للغاية ومجهولة بالنسبة للكثيرين. كما أن التهديدات التي تواجه سرية هذه المعلومات تزداد بمرور الوقت. وفي العديد من الحالات، خصوصًا عند اختراق أنظمة المؤسسات المالية، يتم تسريب أكثر المعلومات سرية إلى عالم من المجرمين الذين يستغلونها لتحقيق مكاسب مالية وغيرها.

كيفية تقليل هذه المخاطر

هناك العديد من الإرشادات التي يمكننا اتباعها لحماية معلوماتنا ولكن للأسف، لا تضمن أي من هذه الإرشادات خصوصية وأمانة كاملة. أفضل ما يمكننا فعله هو تجنب كشف معلوماتنا الشخصية للآخرين قدر الإمكان، وقد يكون هذا الأمر صعبًا للغاية، ولكن هناك بعض التوصيات لحماية معلوماتنا:

1. قبل مشاركة أي معلومات مع أي شخص أو جهة أخرى:
   • تأكد من فهم أسباب مشاركة المعلومات وما هي إجراءات الأمان المتبعة لحماية خصوصيتها.
   • افهم مدى حساسية المعلومات التي تقدمها، واتبع الإرشادات التي يضعها مالك البيانات لتأمين المعلومات إذا أمكن.
2. شارك فقط المعلومات الضرورية لإتمام المعاملات أو الأعمال المطلوبة مع الآخرين.
3. عند الإجابة على الأسئلة الشخصية، قدم إجابات مخصصة لهذا الغرض فقط. على سبيل المثال، إذا كانت صفحتك على الفيسبوك أو قالب بريدك الإلكتروني مليئة باللون الأزرق، قد يظن شخص ذو نية خبيثة أن لونك المفضل هو الأزرق. لذلك، عند الإجابة على سؤال خصوصي مثل "ما هو لونك المفضل؟"،يمكنك مثلاً الإجابة بـ"أحمر"، وهذا يقلل من خطر تخمين شخص آخر لإجابتك بناءً على المعلومات المتاحة عنك علنًا.
4. اتبع نصائح الأمان المتوفرة في هذا الموقع حول أفضل الممارسات عند اختيار كلمات المرور، والتواصل عبر البريد الإلكتروني، وتصفح الإنترنت، وأثناء القيام بأنشطة أخرى عبر الإنترنت.
5. تواصل معنا للإبلاغ عن أي أنشطة مشبوهة.