مساعدتك في تجنّب المخاطر الأمنية الرقمية المتعلقة بفيروس كورونا

في هذه الظروف غير المسبوقة التي حثّت الأشخاص حول العالم على مكافحة فيروس كورونا المستجد (كوفيد-19) بالبقاء في المنزل، بدأ الأفراد يعتمدون على تطبيقات وأدوات تواصل جديدة لإنجاز الأعمال والتعلّم والحصول على المعلومات المفيدة والبقاء على تواصل مع الأصدقاء والأحبّاء.

ومع أنّ هذه المنصات الرقمية لها فوائد كبيرة في حياتنا اليومية، لكنّها قد تطرح أيضًا مخاطر أمنية جديدة على الإنترنت. فكشفت أنظمة Google الأمنية عن مجموعة من عمليات الخداع الجديدة، مثل رسائل التصيّد الاحتيالي، التي تستخدم فيروس كورونا كطعم في محاولة خداع المستخدمين وتشجيعهم على النقر على روابط ضارة في رسائل تبدو وكأنّها من مؤسسات خيرية أو منظمات غير حكومية تساعد على مواجهة هذا الفيروس المنتشر، أو في رسائل من المفترض أن تتضمّن توجيهات من "المشرفين" إلى الموظفين العاملين من المنزل أو حتى أن تحتوي على إشعارات من مقدّمي الرعاية الصحية. ورصدت كذلك أنظمتنا مواقع محمّلة بالبرامج الضارة على شكل صفحات تسجيل الدخول في حسابات على وسائل التواصل الاجتماعي أو منظمات صحية أو حتّى خريطة انتشار فيروس كورونا الرسمية الصادرة عن جامعة جونز هوبكنز. وخلال الأسبوعين الماضيين، لقد كشفنا عن عدد كبير من رسائل التصيّد الاحتيالي التي تتخفى وراء فيروس كورونا، وبالتحديد 18 مليون رسالة احتيالية يومية يتضمن بعضها برامج ضارة و240 مليون رسالة يومية غير مرغوب فيها.

ولحمايتك من هذه المخاطر، أدخلنا تقنية أمان متقدّمة في المنتجات تتعرّف تلقائيًا على التهديدات وتوقفها قبل أن تشقّ طريقها إليك، مع العلم أنّ نماذج تعلّم الآلة في Gmail ترصد وتحظر أصلاً 99 بالمئة من الرسائل غير المرغوب فيها ورسائل التصيّد الاحتيالي والرسائل التي تتضمن برامج ضارة. وتحميك هذه التقنية أيضًا عند تصفّح الويب، فتحذّرك قبل أن تنتقل إلى مواقع إلكترونية احتيالية، وتفحص التطبيقات في Google Play قبل أن تنزّلها، وتتخذ غيرها من الإجراءات لحمايتك. وحرصًا منّا على إبقائك آمنًا على الشبكة بكاملها وليس فقط على منتجاتنا، سنقدم لك في ما يلي بعض النصائح والأدوات والمراجع.


تعرّف على كيفية اكتشاف وتجنب عمليات الخداع المتعلقة بفيروس كورونا
نظرًا لأنّ المخادعين يلجأون كثيرًا إلى رسائل التصيد الإلكتروني المرتبطة بفيروس كورونا لخداع المستخدمين، من المهم ألاّ تتسرّع في النقر على الروابط أو اتخاذ الإجراءات، بل توقّف قليلاً وقيّم الوضع. واحذر من تقديم معلوماتك الشخصية مثل عنوان منزلك أو تفاصيل حسابك المصرفي، فالروابط المزيفة تنقل عادةً عناوين المواقع الأصلية وتضيف إليها بعض الكلمات أو الأحرف، ومن هنا أهمية التحقق من صحة عنوان URL من خلال تمرير مؤشر الماوس فوقه (على كمبيوتر سطح المكتب) أو الضغط عليه مع الاستمرار (على الأجهزة الجوالة). احتفظ بهذه النصائح وتعرّف على المزيد من المعلومات على safety.google/securitytips-covid19.


لا تستخدم سوى حساب العمل لغرض العمل
لاحظنا من خلال عملنا مع عملائنا الشركات أنّ استخدام الموظّفين للحسابات أو الأجهزة الشخصية قد يعرّض أعمال الشركة للخطر، وبالتالي من المهم الفصل بين البريد المخصص للعمل والشخصي حتّى أثناء العمل من المنزل. وتوفّر حسابات المؤسسة ميزات أمان إضافية تحافظ على سرية معلومات شركتك الخاصة. وإذا لم تكن متأكدًا من الإجراءات الوقائية التي تتخذها شركتك لحماية الحسابات على الإنترنت، استشر فريق تكنولوجيا المعلومات في الشركة للتأكد من تفعيل ميزات الأمان المناسبة، مثل المصادقة الثنائية.


وفّر الحماية لمكالمات الفيديو التي تجريها على تطبيقات اجتماعات الفيديو
يتم تفعيل عناصر التحكم بالأمان في Google Meet تلقائيًا بحيث يكون المستخدمون والمؤسسات محميين تلقائيًا في معظم الحالات. ولكن هناك خطوات يمكنك اتباعها لجعل مكالمتك أكثر أمانًا في أي تطبيق مخصص لعقد اجتماعات الفيديو:

●      إذا كانت الاجتماعات تستخدم رموزًا رقمية قصيرة، فعّل ميزة كلمة المرور أو رقم التعريف الشخصي، ستساعدك طبقة التحقق الإضافية في ضمان حصر الدخول إلى الاجتماع على المدعوين فقط.
●     عند مشاركة دعوة الاجتماع مع الجميع، ننصحك بتفعيل ميزة المعاينة حتى يتمكن منظم الاجتماع من فحص الأشخاص الحاضرين بنفسه ومن قبول الضيوف الجدد قبل دخولهم إلى الاجتماع.
●     إذا تلقيت دعوة اجتماع من مرسل غير معروف وتطلبت المشاركة فيه تثبيت تطبيق اجتماعات فيديو جديد، احرص دائمًا على التحقق من صحة الدعوة قبل تثبيت التطبيق.

ثبّت تحديثات الأمان عندما يتم إعلامك بها
عند العمل من المنزل، قد لا يحدّث الكمبيوتر المخصص للعمل تلقائيًا تقنية الأمان كما هو الحال عندما تكون في المكتب ومتصلاً بشبكة شركتك، وبالتالي من المهم اتخاذ إجراءات فورية عندما تظهر لك أي مطالبات بتحديث الأمان، فغالبًا ما تعالج هذه التحديثات الثغرات الأمنية المعروفة التي يسعى المهاجمون إلى استغلالها.

استخدم مدير كلمات المرور لإنشاء كلمات مرور قوية وتخزينها
مع ارتفاع عدد التطبيقات والخدمات الجديدة التي يجوز أن تكون تستخدمها لأغراض العمل والدراسة، قد تميل إلى استخدام كلمة المرور نفسها على جميع الحسابات، ولكن للحفاظ على خصوصية معلوماتك، ننصحك باستخدام دائمًا كلمات مرور فريدة ويصعب تخمينها لتسجيل الدخول في كل حساب، ويمكن أن يساعدك مدير كلمات المرور، مثل المدير المدمج في Android وChrome وحسابك على Google، على تذكّرها وملئها.

احمِ حسابك على Google
إذا كنت تستخدم حسابًا على Google، يمكنك مراجعة أي مشاكل أمنية حديثة والحصول على نصائح مخصصة تساعدك في حماية بياناتك وأجهزتك باستخدام أداة فحص الأمان، التي تسمح لك أيضًا بالتحقق من كلمة المرور لمعرفة ما إذا تم اختراق أي من كلمات المرور المحفوظة للدخول إلى مواقع أو حسابات خارجية، ثم تغييرها بسهولة إذا لزم الأمر.

وننصحك أيضًا بإضافة المصادقة الثنائية (المعروفة أيضًا باسم التحقق بخطوتين)، وهي التقنية التي تستخدمها على الأرجح لإضافة طبقة تحقق إضافية عند إجراء المعاملات المصرفية على الإنترنت وأي خدمات مماثلة، والتي تساعدك في منع دخول أي شخص ليس من المفترض له الوصول إلى حساباتك من خلال طلب إدخال عامل ثانوي إضافةً إلى اسم المستخدم وكلمة المرور للتمكّن من تسجيل الدخول. ولإعداد هذه الميزة في حسابك على Google، انتقل إلى g.co/2SV. وإذا شعرت أنك قد تكون معرضًا لخطر هجمات موجّهة، بصفتك صحفيًا أو ناشطًا أو سياسيًا أو اختصاصي رعاية صحية رفيع المستوى مثلاً، يمكنك زيارة g.co/advancedprotection  للتسجيل في برنامج الحماية المتقدمة الذي نعتبره أفضل عروضنا الأمنية.

ساعد أطفالك على البقاء آمنين على الإنترنت
بعد أن أغلقت المدارس حول العالم أبوابها، أصبح الأطفال يستخدمون الإنترنت أكثر من أي وقت مضى. ويمكنك مساعدة أطفالك على تعلم كيفية اكتشاف عمليات الخداع باستخدام المواد التعليمية على برنامج "أبطال الإنترنت"، واللعبة التعليمية التفاعلية "عالم الإنترنت"، ويمكنك أيضًا استخدام تطبيق Family Link لإنشاء حسابات مناسبة لأعمار أطفالك وإدارة عمليات تنزيل التطبيقات ومراقبة نشاطهم.

حرصًا منا على حمايتك وإعلامك بآخر الأخبار، تواصل فرقنا مراقبة التهديدات الأمنية الرقمية المتنامية المتعلقة بفيروس كورونا. وللحصول على المزيد من المعلومات حول تحسين مستوى أمانك على الإنترنت، يُرجى زيارة مركز أمان Google.