أفضل الممارسات لحماية الأفراد والمؤسسات
بعد فحص تسريبات البيانات، استخدم هذه الخطوات لتقليل أثر التسريبات، حماية الحسابات، ورفع جاهزية فرق الأمن وتقنية المعلومات.
كلمات المرور القوية
استخدم كلمات مرور طويلة (12+ حرف) تحتوي على أحرف كبيرة وصغيرة وأرقام ورموز خاصة
لا تعيد استخدام كلمة المرور نفسها في حسابات متعددة - كل حساب يحتاج كلمة مرور فريدة
استخدم مدير كلمات المرور (Password Manager) مثل Bitwarden أو 1Password لتوليد وحفظ كلمات المرور بشكل آمن
تجنب استخدام معلومات شخصية واضحة (أسماء، تواريخ ميلاد، أرقام هواتف) في كلمات المرور
المصادقة متعددة العوامل (2FA/MFA)
فعّل 2FA على جميع حساباتك المهمة (البريد الإلكتروني، الحسابات المالية، وسائل التواصل الاجتماعي)
استخدم تطبيق Authenticator (Google Authenticator, Microsoft Authenticator) بدلاً من SMS - أكثر أماناً
احفظ رموز الاسترداد (Recovery Codes) في مكان آمن - ستحتاجها إذا فقدت جهازك
راجع قائمة الأجهزة الموثوقة بانتظام واحذف الأجهزة القديمة أو غير المستخدمة
حماية البريد الإلكتروني
البريد الإلكتروني هو مفتاح جميع حساباتك - احمِه بقوة: كلمة مرور قوية + 2FA
استخدم بريداً إلكترونياً منفصلاً للحسابات المهمة (مثل Gmail مع تفعيل 2FA) وآخر للحسابات الثانوية
راجع إعدادات الأمان بانتظام: الأجهزة النشطة، التطبيقات المرتبطة، إعدادات الاسترداد
احذر من رسائل التصيّد (Phishing) - لا تنقر على روابط مشبوهة أو تفتح مرفقات من مرسلين غير معروفين
فعّل مرشحات البريد العشوائي واستخدم بريداً إلكترونياً احتياطياً للاسترداد
حماية حسابات التواصل الاجتماعي
فعّل 2FA على جميع منصات التواصل الاجتماعي (X, Facebook, Instagram, TikTok)
راجع إعدادات الخصوصية بانتظام: من يمكنه رؤية منشوراتك، من يمكنه إرسال طلبات الصداقة، من يمكنه العثور عليك
احذف التطبيقات القديمة أو غير المستخدمة المرتبطة بحساباتك من إعدادات الأمان
لا تشارك معلومات شخصية حساسة (عنوان منزلك، رقم هاتفك، تاريخ ميلادك الكامل) علناً
احذر من الرسائل المباشرة المشبوهة والروابط القصيرة - تحقق من المرسل قبل النقر
مراقبة الأجهزة والجلسات
راجع الجلسات النشطة بانتظام في حساباتك (Google, Facebook, Instagram) واحذف الجلسات المشبوهة أو القديمة
تأكد من تحديث أنظمة التشغيل والتطبيقات بانتظام للحصول على آخر التحديثات الأمنية
استخدم قفل الشاشة (رمز PIN، النمط، بصمة الوجه Face ID، أو بصمة الإصبع) على جميع أجهزتك
فعّل "Find My Device" على هاتفك لتمكينك من تحديد موقعه أو حذف البيانات عن بُعد في حالة السرقة
الحماية من التصيّد والاحتيال
لا تنقر على روابط في رسائل البريد الإلكتروني أو الرسائل النصية المشبوهة - اكتب الرابط يدوياً في المتصفح
تحقق من عنوان البريد الإلكتروني للمرسل - غالباً ما يستخدم المحتالون عناوين مشابهة لكنها مزيفة
ابحث عن علامات التحذير: أخطاء إملائية، طلبات عاجلة، وعود مبالغ فيها، روابط قصيرة مشبوهة
عند الشك، اتصل بالشركة مباشرة عبر رقم الهاتف الرسمي (لا تستخدم الرقم في الرسالة المشبوهة)
استخدم متصفحاً محدثاً مع حماية من التصيّد مفعّلة وراجع تقارير الأمان بانتظام
للمؤسسات وفرق تقنية المعلومات
تحققوا من عناوين البريد والنطاقات عبر رصد دورياً، لمراجعة أي حسابات تظهر في تسريبات البيانات العامة.
عند ظهور حسابات مسربة، ابدأوا بإعادة تعيين كلمات المرور للحسابات عالية الصلاحية وتعطيل الجلسات القديمة.
فعّلوا MFA للحسابات الإدارية والبريد المؤسسي، وامنعوا الحسابات المشتركة قدر الإمكان.
راقبوا النطاقات المشابهة لتقليل مخاطر التصيد وانتحال العلامة والهجمات الإلكترونية.
ابدأ بحماية حساباتك اليوم
تطبيق هذه الممارسات الأمنية لا يستغرق وقتاً طويلاً، لكنه يوفر حماية قوية لحساباتك الرقمية. ابدأ بالأهم: كلمة مرور قوية و 2FA على بريدك الإلكتروني.
فحص تسريبات البيانات ←