إدارة التحديثات دون قضاء أيامك فيها
يستغلّ جزء كبير من الهجمات ثغرات صحّحها الناشرون مسبقًا. لذا فإن تطبيق التحديثات بسرعة من أكثر الإجراءات جدوى، بشرط التنظيم.
فريق التحرير في Kayzen Security3 دقيقة قراءة
لماذا هذا مهمّ إلى هذا الحدّ
عندما ينشر ناشر برمجيات تصحيحًا أمنيًا، فإنه يكشف فعليًا عن وجود ثغرة. فيحلّل المهاجمون هذه التصحيحات ثم يستهدفون الأجهزة التي لم تثبّتها بعد. وقد تكون المدة بين النشر والاستغلال قصيرة جدًا.
يجعل دليل النظافة المعلوماتية الصادر عن ANSSI التحديث المنتظم للبرمجيات أحد تدابيره الأساسية.
ما الذي يُحدَّث أولًا
- نظام التشغيل (Windows وmacOS وAndroid وiOS) والبرنامج الثابت (BIOS/UEFI) عندما تنشره الشركة المصنّعة.
- المتصفح وإضافاته: إنه باب الدخول الأكثر تعرّضًا.
- البرمجيات التي تفتح ملفات واردة من الخارج: الحزمة المكتبية، قارئ PDF، البريد، أدوات الضغط.
- معدّات الشبكة: جهاز التوجيه المنزلي، الموجّه، VPN، NAS، التي غالبًا ما تُنسى رغم أنها قابلة للوصول من الإنترنت.
- تطبيقات الأعمال وإضافات المواقع الإلكترونية.
في المنزل: الأتمتة
- اترك التحديثات التلقائية مفعّلة وأعد التشغيل بانتظام: كثير من التصحيحات لا تُطبَّق إلا عند إعادة التشغيل.
- أزل البرمجيات التي لم تعد تستخدمها: البرنامج غير الموجود لا يحتاج إلى تحديث.
- تحقّق من تاريخ انتهاء دعم أجهزتك: الهاتف القديم أو إصدار Windows الذي لم يعد مدعومًا يبقى عرضة للخطر.
في الشركات الصغيرة والمتوسطة: التنظيم
- الاحتفاظ بجرد محدّث للأجهزة والبرمجيات المثبّتة: لا يمكن تصحيح ما لا نعرفه.
- النشر على موجات: بضعة أجهزة اختبار أولًا، ثم بقية الأجهزة بعد أيام قليلة، لاكتشاف أي تصحيح إشكالي محتمل.
- تحديد نوافذ صيانة ومهل: مثلًا، التصحيحات الحرجة خلال بضعة أيام، والتصحيحات الأخرى خلال الشهر.
- متابعة الإخفاقات: الجهاز الذي لم يُعَد تشغيله منذ أسابيع أو الذي يفشل تحديثه يجب أن يُطلق تنبيهًا.
- الاحتفاظ بأثر: قائمة التصحيحات المطبّقة دليل مفيد لشركة التأمين أو لعملية تدقيق.
لا تُنزّل التحديثات إلا من مصدرها
النافذة المنبثقة التي تدعوك إلى «تحديث مشغّلك» على موقع مجهول فخّ كلاسيكي. فالتحديثات المشروعة تمرّ عبر النظام أو متجر التطبيقات أو الموقع الرسمي للناشر.
المصادر الرسمية
- ANSSI (علامة تبويب جديدة) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (علامة تبويب جديدة) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.