Security · 5 دقائق · آخر تحديث
خمس أساسيات أمان يجب أن يمتلكها كل موقع أعمال
قائمة عملية لأمان المواقع للشركات الصغيرة والمتوسطة: التحديثات وصلاحيات المدير والنسخ الاحتياطي والجدار الناري والمراقبة.
معظم اختراقات المواقع ليست معقدة. فهي تستغل ثغرات قديمة معروفة لم تُصلح، أو كلمات مرور مستخدمة في أماكن أخرى. هذه الأساسيات الخمس تغلق معظم تلك الأبواب.
1. حدّث كل شيء
حدّث نظام إدارة المحتوى والقوالب والإضافات وبرمجيات الخادم بسرعة. معظم الهجمات على مواقع WordPress مثلًا تستهدف إضافات ذات ثغرات منشورة. احذف الإضافات التي لا تستخدمها بدلًا من تعطيلها فقط.
2. احمِ صلاحيات الإدارة
- امنح كل شخص حسابًا خاصًا به بالصلاحيات التي يحتاجها فقط.
- استخدم كلمات مرور قوية وفريدة محفوظة في مدير كلمات مرور.
- فعّل المصادقة الثنائية لكل حساب مدير.
- احذف الحسابات فور مغادرة أحد الموظفين أو انتهاء عمل المتعاقد.
3. انسخ احتياطيًا واختبر الاستعادة
خذ نسخًا احتياطية يومية تلقائية تُحفظ خارج الخادم، واحتفظ بسجل لعدة أيام، واختبر استعادة إحداها مرة كل ربع سنة على الأقل. النسخة الاحتياطية التي لم تُستعد قط مجرد أمل وليست خطة.
4. جدار ناري وHTTPS في كل مكان
يصفّي جدار حماية تطبيقات الويب الهجمات الشائعة قبل وصولها إلى موقعك. قدّم كل صفحة عبر HTTPS، وحوّل HTTP، واجعل شهادة SSL تتجدد تلقائيًا.
5. راقب واعرف بمن تتصل
راقب توفر الموقع وانتهاء الشهادة والنطاق وتغييرات الملفات، لتعرف بالمشكلات قبل عملائك. دوّن المسؤول عن الموقع والاستضافة والنطاق، وكيفية التواصل معهم خارج أوقات العمل.
البيانات الشخصية
إذا كانت نماذجك تجمع بيانات شخصية، فاطلب ما تحتاجه فقط، واحمها أثناء النقل والتخزين، وتأكد أن سياسة الخصوصية توضح طريقة استخدامها. تنطبق قوانين حماية البيانات مثل قانون الإمارات ونظام حماية البيانات الشخصية السعودي واللائحة الأوروبية على معظم الأعمال.
لا يمكن ضمان أمان أي موقع بالكامل، لكن هذه الأساسيات تقلل الخطر بشكل كبير. تشمل خطط الرعاية من Penta Services التحديثات والنسخ الاحتياطي والمراقبة وفحوصات الأمان.
هل تريدنا أن ننفذ ذلك لنشاطك؟
تحدث مع مدير مشروع، وستحصل على خطة واضحة وعرض سعر ثابت خلال يوم عمل واحد.