نصائح هامة لأمن المعلومات ولحماية أجهزة الكمبيوتر من الاختراق

اقدم لكم نصائح هامة لامن
المعلومات ولحمايت اجهزت الكومبيوتر من الاختراق




التعامل السليم والذكي مع الحواسيب وشبكة الانترنت ، بات أمرا هاما
وأساسيا لحماية بياناتنا ومعلوماتنا من الاختراق والتطفل والتخريب، تاليا
بعض النصائح التي ينبغي إتباعها لتحقيق درجة عالية من الأمان والحماية في
عالم رقمي سهل الاختراق.

1.
تذكر دائمًاً












12. تأكد من ضبط الإعدادات الآمنة لمتصفح الإنترنت.

2. تأكد من تحديث نظام التشغيل بشكل دوري.
3. انشئ حسابات محددة بصلاحيات مختلفة.
4. استخدم كلمات المرور وتأكد من تخزينها مُشفَّرة.
5. اتلف أي معلومات مهمة فور الانتهاء منها.
6. خذ نسخة احتياطية من ملفاتك المهمة بشكل دوري.
7. حمل البرامج والملفات من المواقع الموثوقة فقط.
8. تنتبه ممن هم حولك ويحاولون قراءة شاشتك.
9. تأكد من قفل جهازك أثناء عدم تواجدك.
10. لا تفتح الملفات التشغيلية المرفقة مع الإيميلات، خصوصاً ذات الملحقات
VBS, SHS,PIF,EXE) وغيرها).
11. تنتبه من الملفات التي لها أكثر من امتداد مثل (Name.BMP.EXE).
1. استخدم برامج مكافحة الفيروسات ومكافحة الاختراق و جدران الحماية
وحدِّثها بشكل دوري.
2. أمّن نظام التشغيل "ويندوز" لديك







2. دائماً استخدم كلمات المرور القوية. (راجع إرشادات "كيف تختار كلمات
المرور القوية" )
4. احذر من التحديثات المرسلة عبر الإيميل والتي يزعم مرسلوها أنها مرسلة
من الشركة الأم.
5. استخدم برامج مكافحة الفيروسات والاختراق وحدِّثها بشكل دوري.
6. تأكد من ضبط الإعدادات الآمنة لمتصفح الإنترنت.

3.حدث نظام التشغيل باستمرار وذلك من خلال موقع الشركة الرئيسي.
3. أمّن برنامج المتصفح





2.امنع النوافذ المنبثقة.
3. تأكد من ضبط الإعدادات الآمنة لمتصفح الإنترنت.

4. أحمي كلمات المرور









2. لا تكتب كلمة المرور على أوراق خارجية.
3. أدرك بأنك المسئول الأول والأخير عن كلمة المرور الخاصة بك.
4. لا تستخدم كلمات المرور التي يصعب تذكرها.
6. مرة أخرى، لا تكتب كلمة المرور على أوراق خارجية.
7. لا تستخدم نفس كلمة المرور في جميع الحسابات الخاصة بك.
8. لا ترسل كلمات المرور عبر الإيميل أو غرف الدردشة.

5. مرة أخرى، لا تفش كلمة المرور الخاصة بك مهما كان السبب.
5. كيف تختار كلمات المرور القوية








2.لا تستخدم كلمات المعجم.
3. استخدم خليط من الحروف والأرقام والرموز.
4. اعلم بأن زيادة العشوائية في اختيار كلمة المرور يزيد من قوتها.
5. استخدم كلمات المرور الطويلة (أكثر من 10 خانات).
6. استشعر بأن كلمات المرور يمكن أن تُكسَر عاجلاً أم آجلاً خصوصاً إذا
كانت ضعيفة.
7. غيّر كلمة المرور بشكل دوري.

6. لحمايتك أثناء الدردشة







2. لا ترسل معلومات حساسة أو خاصة عبر غرف الدردشة.
3. لا تستخدم أسماء مستعارة تدل على شخصيتك مثل دولتك أو مدينتك أو عائلتك.
4. حاول قدر الإمكان حجب حالة اتصالك عن الآخرين، بحيث تكون حالة الاتصال
"غير متصل".
5. لا تستخدم خاصية الدخول التلقائي خصوصاً إذا كنت تستخدم جهاز عام.
6. تأكد دائماً من استخدام النسخة الأحدث من برنامج الدردشة.

7. لتأمين شبكتك اللاسلكية








2. غير القيم الافتراضية التي تأتي مع جهاز المودم مثل كلمة المرور.
3. غير اسم المودم الخاص بك بحيث لا يدل الاسم على هويتك أو مكانك.
4. فعّل خاصية التشفير وذلك من خلال استخدام بروتوكول (2WPA) وغيرها.
5.حدث برامج التشغيل الخاصة بجهاز المودم وذلك من خلال الزيارات الدورية
للموقع الخاص بالشركة المصنعة.
6. عطّل خاصية "التشغيل عن بعد" لجهاز المودم الخاص بك.
7. اختر مكان مناسب للمودم بحيث لا يستفيد منه إلا الأشخاص المصرح لهم
بذلك.

8. لحماية الحاسوب المحمول








2.احذر من ترك أي كلمات أو أرقام سرية في حقيبة الحاسوب المحمول.
3. دائماً احمل الجهاز معك ولا تتركه بعيد عنك.
4. شفّر البيانات المخزنة فيه.
5. استخدم الأدوات الخاصة بحماية المحمول مثل الكيبل المعدني الذي يستخدم
لتثبيت الجهاز.
6. لا تترك جهازك في الفندق أو لدى مكتب الاستقبال.
7. لا تترك المحمول في السيارة.
9. لحماية أجهزة المساعدات الشخصية الخاصة بك






2. بعض الأجهزة تدعم رقم التعريف الشخصي القصير (4 أرقام فقط) والبعض الآخر
يدعم الرقم الطويل، احرص على اقتناء ما يدعم الرقم الطويل.
4. شفّر البيانات الموجودة على جهازك لحمايتها في حال المرورقة.
5. بعض الأجهزة يأتي مبرمج بأن يقبل أي طلب اتصال، تأكد من تعطيل هذا
الخيار.

3. يوجد العديد من برامج مكافحة الفيروسات الخاصة بهذا النوع من الأجهزة،
ابحث عن البرنامج المناسب لجهازك.
10. لحمايتك من الاصطياد على الانترنت





Https://).

7. راجع كشوفاتك البنكية بشكل دوري لتتأكد من سلامتها.

2. لا تفتح أي رابط أو بريد إلكتروني يسألك عن معلوماتك الشخصية.
3. إذا اتصل بك أحد وقال لك بأن معلوماتك قد تم اختراقها فلا تزوده بأي
معلومة وإنما اتصل بالجهة المعنية لإرشادك.
4. دائما استخدم كلمة مرور قوية وغيّرها بشكل دوري. (راجع إرشادات "كيف
تختار كلمات المرور القوية" )
6. لا ترسل أي معلومات مالية إلا بعد تشفيرها، من خلال المواقع التي تبدأ
بـ (

5. اقرأ بعناية كافة تعليمات الخصوصية والأمن في المواقع التي تتعامل معها.
11. لتأمين بريدك الإلكتروني







2. لا تتعامل مع سائل البريد الالكتروني المشبوهة واحذفها فوراً.
3. في حال تكرار الإيميلات المشبوهة، بلّغ الجهات المعنية مثل هيئة
الاتصالات وتقنية المعلومات.
4. في حال استلامك لرابط ما، قم بنسخه وفتحه من خلال المتصفح بدلاً من
الضغط عليه.
5. احذر من الإيميلات التي تطالبك بتزويد معلومات مالية واحذفها فوراً.
6. لا ترسل معلومات مالية عبر الإيميل مهما كانت الظروف.

12. نصائح أمنية للآباء















2. حدد أوقات معينة لاستخدام الانترنت والأجهزة التقنية الأخرى.
4. استخدم طرق وآليات تقنية لفلترة عناوين الانترنت.
5. لابد من مراجعة محتوى وخصوصية وسياسيات المواقع المطلوب زيارتها من قبل
أبناءك.
6. قم بتوعية أبنائك حول المخاطر المتعلقة بتسجيل المعلومات الشخصية عبر
الانترنت.
7. تجاهل الدعوات والاتصالات من الأشخاص الغير معروفين لك.
9. احجب معلوماتك الشخصية في مواقع الشبكات الاجتماعية.
10. شجع أبناءك على احترام الآخرين عند التخاطب معهم من خلال الانترنت.
11. تحقق من مستوى الأمان لمواقع الانترنت قبل السماح لأبنائك بالشراء من
خلالها الكترونياً.
12. قم بتوعية أبنائك عند اختيارهم لكمات المرور.
13. أنشئ حسابات محددة بصلاحيات مختلفة على أجهزة أبناءك.
14. قم بتوعية أبنائك حول المخاطر المختلفة عند استخدام شبكة الإنترنت.

3. حدد مواقع انترنت آمنة ليتم زيارتها من قِبَل أبناءك، ويمكن الاستفادة
من برامج مساعدة للتصفح الأمن.
8. قم بعملية فحص باستخدام برامج الحماية وتفحص المواقع التي تم زيارتها من
قبل أبناءك.
13. نصائح أمنية لأبنائك









2. لا تفتح رسائل البريد الالكتروني أو الملفات المرسلة إليك من أشخاص لا
تعرفهم.
3. لا تفش كلمة المرور لأحد.
4. لا تشتري عبر الانترنت إلا بحضور ولي أمرك.
5. دوماً اعرض الرسائل المشبوهة لولي أمرك.
6. خذ بعين الاعتبار قيود الاستخدام التي وضعها ولي أمرك.
7. استخدم الكنية عوضاً عن اسمك الحقيقي.
8. خذ الحيطة والحذر بشأن كل ما ترسله أو تستقبله عبر الانترنت.

14. نصائح أمنية للمدرس






2. لا تصدق كل ما ينشر عبر الانترنت.
3. لا تستجيب للرسائل غير الأخلاقية.
4. دائما استخدم كلمات المرور القوية. (راجع إرشادات "كيف تختار كلمات
المرور القوية" )
5. ساهم في توعية طلابك حول الاستخدام السليم للانترنت.
15. نصائح أمنية للموظفين

1
. التنفيذيون












2. خصص إدارة لأمن المعلومات.
3. امنح الصلاحيات المناسبة لإدارة أمن المعلومات.
4. كن على دراية بسياسات وقوانين أمن المعلومات.
5. ساهم في التطبيق الأمثل لسياسيات أمن المعلومات، مع ضرورة مراجعتها
وتطويرها بشكل مستمر.
6. ادعم تنفيذ برامج التدريب والتوعية في مجال أمن المعلومات.
7. اجعل المعرفة بأمن المعلومات شرط إلزامي على جميع الموظفين.
8. قيّم المخاطر المحتلمة بشكل دوري.
9. كن على دراية تامة بما يجب عمله عند حدوث خرق لأمن المعلومات.
10. ثق بأن أمن المعلومات عنصر مساعد لتسهيل الأعمال وليست عائق.

2. المديرون والمشرفون










2. استخدم سياسيات عدم الإفصاح عن المعلومات الخاصة بالمنشأة.
3. حقق العناصر الأساسية لأمن المعلومات (السرية، التكاملية،
والاستمرارية).
4. كن على دراية تامة بما يجب عمله عند حدوث خرق لأمن المعلومات.
5. شارك إدارة أمن المعلومات أثناء تنفيذ المشاريع التقنية.
6. تأكد بأن السياسات والإجراءات مطبقة كما ينبغي.
7. لا تسمح بإدارة أنظمة أمن المعلومات من قبل أشخاص غير مؤهلين.
8. اجعل أمن المعلومات جزء من النظام الأساسي للمنشأة.

3. مسئولي تقنية المعلومات










2. تأكد من تحميل برامج مكافحة الفيروسات وبرامج مكافحة التجسس وأنظمة
التشغيل وتحديثها باستمرار.
3. قم بتجهيز نسخ احتياطية من بياناتك بشكل مستمر حسب أهمية البيانات.
4. عدل صلاحيات الدخول للمستخدمين عند تغير وردياتهم أو أعمالهم.
5. راجع كافة البرامج والأجهزة بشكل دوري.
6. قم بتوعية المستخدمين حول التحذيرات الأمنية.
7. اختبر خطط الطوارئ بشكل دوري.
8. اتخذ ضوابط إلزامية لإعادة استخدام أو إتلاف وسائط التخزين والأجهزة
المختلفة.

4. الموظفون










2. تقيد بالسياسات الأمنية للمنظمة.
3. لا ترسل أي معلومات سرية عن المنظمة عبر البريد الالكتروني.
4. استخدم برامج التشفير لأجهزتك المحمولة المختلفة.
5. أمّن جهازك الشخصي قبل تركك لمقعدك.
6. اختر كلمة مرور قوية يصعب تخمينها. (راجع إرشادات "كيف تختار كلمات
المرور القوية" )
8. حافظ على سرية الأوراق التي تحتوي على معلومات شخصية أو هامة.

7. لا تخبر احد بكلمة مرورك.
16.أمّن تعاملاتك البنكية عبر الانترنت











2. احذر من الرسائل الالكترونية المرسلة من قبل البنوك والتي تطلب معلومات
سرية فالبنوك لا تطلب بياناتك عن طريق الهاتف أو الانترنت أو الرسائل
النصية.
3. قبل أن تتم عملية الدفع الكترونياً يجب عليك مراجعة السياسات والتعليمات
الصادرة من قبل نفس الجهة المقدمة للخدمة.
4. عليك اختيار رقم التعريف الشخصي (PIN) الخاص بك والذي يصعب تخمينه.
(راجع إرشادات "كيف تختار كلمات المرور القوية")
6. راجع كشف الحساب الخاص بك بشكل دوري.
7. استخدام بطاقات الائتمان منخفضة الرصيد للتعاملات الالكترونية.
8. إذا كنت تتلقى رسائل البريد الإلكتروني عن حسابك المالي تحقق من صحتها
عن طريق الاتصال بالبنك أو المؤسسة المالية.
9. بلّغ عن الحوادث الأمنية للجهة المختصة مباشرة.
10. لا تُحدِّث بياناتك الا من خلال زيارة فرع البنك فقط ولا تفشها لأي طرف
آخر.

5. تأكد من تحميل برامج مكافحة الفيروسات وبرامج مكافحة التجسس، وجدران
الحماية وتحديثها باستمرار.
17. تأكد من تأمين مدفوعاتك الالكترونية








2. استخدام بطاقات الائتمان منخفضة الرصيد للتعاملات الالكترونية عوضاً عن
بطاقات الصراف الآلي.
3. لا ترسل معلومات مالية عبر البريد الإلكتروني مهما كانت الظروف.
4. خذ الحيطة والحذر من كل من يطلب معلومات حساسة عبر الإنترنت، مثل (رقم
الحساب المصرفي أو رقم الهوية الوطنية "NID"). فالبنوك لا تطلب بياناتك عن
طريق الهاتف أو الانترنت أو الرسائل النصية.
5. لا تنفذ المعاملات الالكترونية من أجهزة الحاسب الآلي العامة (مثل مقاهي
الانترنت).
6. لا تستخدم المتصفح لتخزين كلمة المرور أو معلومات بطاقة الائتمان.
7. لا تدخل معلومات شخصية في نافذة منبثقة. فالشركات والوكالات والمنظمات
الرسمية لا تطلب الحصول على معلومات شخصية عن طريقها.

18. كيف تتعرف على وجود برامج تتجسس في جهازك ؟










2..إعادة توجيه المتصفح إلى مواقع انترنت مختلفة عن الموقع الذي أدخلته في
خانة العنوان.
3. ظهور أشرطة أدوات جديدة وغير متوقعة في متصفح الانترنت الخاص بك.
4. ظهور رموز جديدة وغير متوقعة في متصفح الانترنت الخاص بك ضمن شريط
المهام أسفل الصفحة.
5. تغّير صفحة البداية في متصفح الانترنت بشكل مفاجئ.
6. تغير محرك البحث الرئيسي في متصفحك.
7. تعطل بعض الوظائف في لوحة المفاتيح (على سبيل المثال، علامة الجدولة
(Tab) لا تعمل عند الانتقال من حقل لآخر في نفس النموذج
8. ظهور رسائل خطأ عشوائية.
9. يصبح جهاز الحاسوب الآلي فجأة بطيئاً جداً عند فتح برامج أو تنفيذ
المهام (مثل حفظ الملفات).
19. كيف تحصن جهازك ضد برامج التجسس ؟






2. اختر "لا" رداً على الأسئلة غير متوقعة.
3. كن حذراً عند تحميل البرامج المجانية.
4. لا تستجيب لروابط البريد الإلكتروني التي تدعي تقديم برامج لمكافحة
التجسس.
5. اضبط خيارات المتصفح للحد من النوافذ المنبثقة والكوكيز.

20. كيف تزيل برامج التجسس ؟




2. استخدم البرامج الأصلية المصممة خصيصاً لإزالة برامج التجسس.
3. تأكد من عدم وجود تعارض بين برنامج مكافحة الفيروسات وبرنامج مكافحة
التجسس.

21. كيف تحد من استلام الرسائل الغير مرغوبة ؟









2. كن حذراً من الرسائل التي تطلب بشكل مستعجل معلومات شخصية سرية.
3. راجع سياسات الخصوصية الموجودة ضمن إعدادات المتصفح.
4. راجع الخيارات الافتراضية للمتصفح (مثل السماح بظهور النوافذ المنبثقة)
مع تعديلها عند الحاجة.
5. لا تتبع الروابط المرسلة عبر البريد الالكتروني بل قم بمحادثة الجهة
مباشرة أو اكتب بنفسك مباشرة موقع الجهة في شريط عنوان متصفح الإنترنت.
6. عطل خيار تحميل الصور تلقائياً.
7. لا ترسل رسائل البريد غير المرغوبة للآخرين.
8. لا تنشر عنوان بريدك الالكتروني على صفحات الانترنت

22. كيف تحصّن جهاز البلوتوث ؟




4. راجع إعدادات الأمان بشكل دوري.




2. عطل خاصية البلوتوث في حال عدم استخدامها.
3. استخدام خاصية البلوتوث في وضع مخفي "Hidden".
5. اختر رقم سري طويل حتى تصبح محاولة معرفته أكثر صعوبة.
6. لا تقبل طلب الاتصال بالبلوتوث من مجهول.
7. تجنب إجراء عملية تأسيس الاتصال في مكان عام .

23.إرشادات للتعامل داخل المواقع الاجتماعية ؟




2. تذكر دوماً أن الانترنت تعد من المصادر العامة (غير الآمنة).
3. احذر من الغرباء.
4. راجع سياسات الخصوصية للموقع الذي تتعامل معه






1. احذر من الدخول على جهازك باستخدام حساب مدير النظام (حاول استخدام حساب
آخر بصلاحيات أقل).

1. حدث المتصفح لديك باستمرار.
4. دائماً اقرأ شروط وتعليمات الاستخدام عند تحميل أي ملف عبر الإنترنت.

1.لا تفش كلمة المرور الخاصة بك مهما كان السبب.

1. لا تستخدم كلمات المرور التي من السهل تخمينها (مثل اسمك، اسم أبيك،
....، وغيرها).

1.لا تفتح أي صورة أو ملف أثناء الدردشة ما لم تكن متأكداً من هوية المرسل
أو الرابط المرسل.

1. احذر من استخدام أجهزة المودم غير المعروفة، دائماً استخدم الأجهزة
المعروفة ذات السمعة الجيدة.


1. لا تستخدم الحقائب الخاصة بأجهزة الحاسوب المحمول بل استخدم حقائب عادية
للتمويه.

1. لا تترك جهاز الـ (PDA) في السيارة أو في مكان يسهل سرقته.

1. احذر من الذين يطلبون الاتصال بك دون سابق معرفة.

1. تأكد من استخدام برامج مكافحة الفيروسات قبل الإرسال وقبل الاستلام.

1. ضع جهاز الحاسوب الآلي في مكان عام.

1.لا ترسل صورتك عبر البريد الالكتروني إلا لأشخاص تعرفهم جيداً.


1. لا تعطي أي معلومات شخصية على سبيل المثال: رقمك، صورتك، عنوانك، أو حتى
اسم مدرستك عبر الانترنت.



1.ادعم وساهم في تطبيق أمن المعلومات.


1. ألزم جميع العاملين لديك بما فيهم المقاولين بإتباع سياسيات وإجراءات
أمن المعلومات لديك.


1. بلّغ عن الحوادث الأمنية للجهة المختصة مباشرة.


1. بلّغ عن الحوادث الأمنية للجهة المختصة مباشرة.

1. راجع السياسات والتعليمات الخاصة بالخدمات الالكترونية للبنك.

1. يجب عليك التأكد من وجود "https" في شريط العنوان الخاص بالموقع.


1. ظهور نوافذ منبثقة بشكل مستمر.

1. لا تضغط على روابط داخل النوافذ المنبثقة.

1. شغل البرامج المضادة للفيروسات مع فحص كامل لجهازك.

1. لا تعط بريدك الالكتروني إلا لمن تثق به.

1. كن حذرا عند استخدام خاصية البلوتوث.

1. حاول التقليل من المعلومات الشخصية المرسلة.