خلال الأزمات والمخاطر هناك أمور تتطلب منا التفكير الجاد والتخطيط الجيد لحماية أنفسنا ومعلوماتنا الحساسة في العالم الرقمي، ويكون ذلك غالباً عبر تدابير مسبقة تناسب البيئة وطبيعة التنقل والعمل، وتتناسب مع حساسية البيانات الموجودة لدينا.
فيما يلي مجموعة من الإرشادات والأدلة التي يجب اتباعها لتبقوا بأمان على الإنترنت وخاصة في أوقات الأزمات والمخاطر:
الجزء الأول: تأمين الأجهزة والبرامج
- استخدام الهاتف بشكل آمن:
يجب على الموظفين والناشطين أن يكونوا حذرين من المخاطر التي قد تترتب على استخدام الهاتف بشكل غير مسؤول أو غير آمن, أي يجب مراعاة طبيعة المعلومات وحساسيتها وتفعيل ميزات الأمان المتاحة في الهاتف.
في المقالة التالية تفاصيل أكثر عن التعامل مع الهاتف بشكل مسؤول وآمن
- تحديث نظام التشغيل:
تأكد من تحديث نظام التشغيل والبرامج على أجهزتك بشكل منتظم، تحديثات البرامج تحتوي على تصحيحات أمان مهمة, قم بتثبيت البرامج وتحديثها من المتجر الرسمي، ولتجنب الحجب المفروض على متجر GOOGLE من داخل سورية، استخدام برنامج VPN موثوقاً، مثلاً تطبيق Psiphon VPN أو Proton VPN
في المقالة التالية طريقة بسيطة لكسر حجب خدمات غوغل، مثل متجر التطبيقات، عبر استخدام في بي ان VPN – سلامتك (salamatech.org
استخدام كلمة مرور قوية:
- استخدام كلمة مرور قوية، وتجنب استخدام النمط لحماية أجهزتك الرقمية، تجنب استخدام كلمة مرور ضعيفة أو سهلة التخمين.
- تمكين ميزات الحماية واتخاذ إجراءات مسبقة:
هناك خطوات مسبقة تمكننا من تقليل الخطر الناتج عن سرقة أو فقدان الهاتف، مثل تفعيل ميزة العثور على جهازي وعدم استخدام بطاقة SD وقفل بطاقة SIM والاحتفاظ برقم IMEI ورمز الـ MAC Address وتجنب كسر حماية هاتفك (روت)
يمكنك الاطلاع على المقالات التالية لمزيد من التفاصيل حول الإجراءات التي يجب اتباعها لحماية الهاتف، ماذا نفعل عند ضياع أو سرقة أحد أجهزتنا؟
الجزء الثاني: الهندسة الاجتماعية
- التوعية حول عمليات الاحتيال:
الحذر من الرسائل والبريد الإلكتروني غير المعروف والروابط المشبوهة، والابتعاد عن مشاركة معلومات شخصية أو مالية عبر الإنترنت مع أشخاص غير موثوقين. للتعرف أكثر حول مفهوم الهندسة الاجتماعية يمكنك الاطلاع على هذه المقالة. وينصح بتفعيل المصادقة الثنائية على مواقع التواصل الاجتماعي مثل Facebook و تويتر
- الهوية الرقمية والخصوصية:
وهي المعلومات المرتبطة بك في العالم الرقمي والآثار الناتجة عن وجودك، وهذه المعلومات قد يكون لها أثر سلبي وتتيح للأشخاص الآخرين معرفة معلومات خاصة عنك، وبالتالي تؤثر على أمانك وسلامتك. بشكل عام خصوصية أكثر تعني أماناً أكبر، وكلما قلّت المعلومات المرتبطة بك على الإنترنت كان ذلك أفضل لتجنب عمليات الاحتيال وانتحال الشخصية، كما يمكن استخدام أسماء مستعارة على مواقع التواصل الاجتماعي لتقليل المخاطر في بعض الأحيان.
لمزيد من التفاصيل قم بزيارة المقالة التالية
الجزء الثالث: التواصل الآمن
- استخدام تطبيقات المراسلة المشفرة:
استخدم تطبيقات الرسائل والمكالمات المشفرة للحفاظ على خصوصيتك أثناء التواصل، وتجنب استعمال التطبيقات المعدلة وغير الرسمية، مع مراعاة ضبط ميزات الأمان والخصوصية فيها، وتفعيل التحقق بخطوتين (Whatsapp & Telegram ) وتجنب المراسلة عبر التطبيقات التي تحتفظ بالمحادثات على خوادمها. لمزيد من المعلومات حول أمان التطبيقات وميزاتها قم بزيارة المقالة التالية: مقارنة بين أشهر تطبيقات المراسلة
كما ينصح باستعمال برامج مشفرة بين الطرفين وآمنة مثل Signal و Wire.
- تجنب تحديثات الأمان الكاذبة:
لا تثق بالرسائل التي تطلب منك تحديث البرامج من مصدر غير رسمي، فقد لا يكون موثوقاً، وتأكد من الحصول على التحديثات من المصادر الرسمية فقط.
- التحقق من الهوية:
قبل مشاركة معلومات حساسة عبر الإنترنت أو التواصل مع الجهات الرسمية، يجب التحقق من هوية المستلم أو المصدر.
الجزء الرابع: الحفاظ على البيانات الحساسة
- نسخ احتياطي للبيانات:
قم بنسخ احتياطي للبيانات الحساسة بانتظام على وحدات تخزين خارجية أو سحابية أو كليهما وبشكل دوري، هذا يحمي بياناتك من فقدانها أو تلفها.
يمكنك الاطلاع على المقالات والأدلة التالية للمساعدة:
ما هو النسخ الاحتياطي وما هي مخاطر فقدان البيانات أو التلاعب بها
كيفية زيادة الأمان عند استخدام التخزين السحابي
- حماية البيانات الحساسة:
عند نسخ البيانات احتياطياً تأكد من أن تلك البيانات محمية ومشفرة مع تفعيل المصادقة الثنائية في حال تخزينها سحابياً، وتأكد من استعمال برامج آمنة لإدارة كلمات المرور المحفوظة.
استخدم تشفير الملفات أو قفل الأقراص لحماية المستندات والملفات الحساسة على أجهزتك.
كيفيّة تشفير الأقراص الصلبة على نظام تشغيل ويندوز Windows باستخدام برنامج BitLocker
كيفيّة تنصيب واستخدام برنامج ڤيراكريبت VeraCrypt لتشفير المجلدات و الأقراص الصلبة والمحمولة
خطوات تفعيل برنامج المصادقة الثنائية من غوغل على حساب غوغل
كيف أحمي حساباتي من خلال ميزة التحقق بخطوتين؟
- طمس البيانات والحذف الآمن
يمكننا تجنب استعادة بياناتنا التي تم حذفها من الهواتف ووحدات التخزين الخارجية والحواسيب عبر طمسها باستخدام برامج بسيطة مثل: CCleaner و Andro Shredder وذلك بعد إعادة عمل فورمات أو إعادة ضبط مصنع للحواسيب والهواتف.
الجزء الخامس:سياسات وبروتوكولات لرفع مستوى الأمان
تتعلق سلامتنا الرقمية في كثير من الأحيان بما نملكه من معلومات، لذلك لا بد من وضع خطة للتعامل مع سلامتنا وسلامة البيانات في حالات الكوارث والأزمات. هناك بعض البروتوكولات والممارسات الآمنة والنصائح لنرفع سوية السلامة الرقمية و سلامتنا الشخصية، البروتوكولات المرفقة هي أمثلة يجب تعديلها لتناسب الظروف والمخاطر والبيئة الخاصة بالفرد أو الجماعة.
بروتوكول حماية البيانات والمعلومات والحسابات في حال الخطر والكوارث
خطوات سلامتِك للسلامة الرقمية عند السفر الاضّطراري
كيف نحمي بياناتنا الشخصيّة عند عبور الحواجز والحدود؟
مصادر هامّة تساعدنا على حماية أنفسنا على الانترنت
الجزء السادس: التعامل مع المعلومات المضللة في أوقات الأزمات أو الخطر
في أوقات الأزمات يصبح من الشائع انتشار المعلومات المضللة عبر وسائل التواصل الاجتماعي، حيث تعتبر الأزمات بيئة خصبة لانتشار الشائعات والأخبار المضللة، إذ يتم الاعتماد على منصات التواصل الاجتماعي للتأثير على الآراء والسلوك بما يتناسب مع أهواء الجهات التي تنشر هذه المعلومات المضللة، ومن الممكن أن تكون هذه المعلومات مصدراً للارتباك والفوضى، وقد تؤدي إلى اتخاذ قرارات خاطئة، لذا فالحذر واجب في التعامل مع المعلومات الواردة من منصات التواصل الاجتماعي خلال الأزمات.
بعض النصائح المهمة التي تساعد في التعامل بالشكل الأمثل مع المعلومات الواردة من منصات التواصل الاجتماعي:
- تحقّق من المصادر:
عندما تواجه معلومة أو خبراً مثيراً للاهتمام أو من شأنه أن يغير فهمك لسياق ما أو موقفك من أمر معين، تأكد دائماً من المصدر، هل المصدر موجود أو مجهول!؟ كأن ينسب الخبر لمصدر مطلع، أو مصدر رفض الإفصاح عن اسمه، وما مدى مصداقيته في حال وجوده، كما يجب الانتباه لتاريخ النشر، فمن الممكن أن يكون الخبر أو الصورة أو الفيديو مُعاد نشره ليتم استغلاله في أوقات الأزمات.
- اعتمد على مصادر موثوقة لتلقي المعلومات:
الاعتماد على المصادر الموثوقة والجهات الرسمية للحصول على المعلومات من شأنه أن يقلل من إمكانية أن يكون هناك تحيز أو أهداف مبيتة لدى المصدر.
- تجنب الانخراط في نشر الشائعات أو المعلومات غير المؤكدة:
لا يجب عليك أن تشارك أو تتفاعل مع أي خبر دون أن تتبع الخطوتين السابقتين، تنتشر الشائعات والأخبار المضللة بشكل كبير بفضل كثرة المتداولين.
- قم بالإبلاغ عن المعلومات المضللة:
عندما تكتشف أن معلومة ما قد وصلت إليك عبر منصات التواصل الاجتماعي هي معلومة مضللة قم بالإبلاغ عنها، يساهم الإبلاغ في الحد من انتشار المعلومات المضللة كما يساهم في تقييد وحظر الحسابات التي تنشر تلك المعلومات.
- توعية الآخرين:
ساهم في نشر الوعي بين الآخرين حول أهمية التحقق من المعلومات قبل المشاركة أو النشر أو تبني موقف أو رأي معين نتيجة لمعلومة منتشرة على منصات التواصل الاجتماعي، قد يكون لديك دور مهم في تقديم المعلومات الصحيحة والموثوقة للأشخاص الذين يعتمدون عليك كأفراد العائلة والأصدقاء.
يمكنك الإطلاع على المواد والأدلة التالية، والتي توفر شرح عن
ختاماً نقول إن السلامة الرقمية أمر لا غنى عنه في عصرنا الرقمي الحديث، حيث يعتمد الأفراد والمؤسسات على نظم المعلومات والتكنولوجيا الرقمية لتنفيذ مهام حياتهم اليومية. تزداد أهمية السلامة الرقمية بشكل أكبر خلال أوقات الأزمات والخطر، حيث تتصاعد التهديدات الإلكترونية وتزداد حاجة الأفراد والمؤسسات إلى حماية بياناتهم وخصوصياتهم.
من خلال تبني الإجراءات الأمنية الملائمة والمحافظة على درجة عالية من الحذر وزيادة الوعي بأمن المعلومات، يمكن للأفراد والمؤسسات الحفاظ على سلامتهم الرقمية والتأقلم مع تحديات ومخاطر العصر الرقمي بفعالية.