كاسبرسكي: الفوضى الرقمية للموظفين تترك الشركات عُرضة للمخاطر

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تسعى الشركات في جميع أنحاء العالم جاهدة لحماية بياناتها بسبب عدم إدراك الموظفين مسؤوليتهم عن الفوضى الرقمية، المتمثلة بانتشار الوثائق والملفات الرقمية دون التفكير في العواقب الأمنية.

ووجد تقرير عالمي أعدته كاسبرسكي لاب بعنوان “ترتيب الفوضى الرقمية في الشركات” عددًا من الصلات التي تربط بين قيام الفوضى الرقمية في العمل والعادات البشرية المعيشية التي تقف وراءها، مثل ترتيب الثلاجة. وكشف التقرير عن أن 95% ممن يرون ثلاجاتهم مرتبة أو مرتبة إلى حد ما قالوا الشيء نفسه عن حياتهم الرقمية في العمل.

وتشتمل الفوضى الرقمية على الملفات والمستندات والبيانات التي تُنشأ في العمل دون أن يكون للشركة رؤية كاملة لها أو تحكم في طريقة تخزينها أو ضبط للوصول إليها. ويخزن 72% من الموظفين مستندات في العمل تحتوي على بيانات شخصية أو حساسة، إذا انكشفت إلى الغير فإنها قد تتسبب للشركة في أضرار مالية أو تتعلق بالسمعة، وهي أضرار قد تلحق بالموظفين والعملاء.

وتُعد معالجة الفوضى الرقمية تحديًا يواجه الشركات، لكن أهم الخطوات اللازمة للتصدي لها تتمثل في معرفة المسؤول عنها. ويرى ما يقرب من ثلاثة أرباع الموظفين (71%) أن قادة الأعمال أو فرق تقنية المعلومات أو فرق الأمن الرقمي، وحدهم، ينبغي أن يتولوا المسؤولية عن ضمان منح حقوق الوصول المناسبة إلى البريد الإلكتروني والملفات والمستندات. لكن المشكلة تكمن في وجود مجال للخطأ البشري مع أن فرق تقنية المعلومات والأمن قادرة على التحكم في منح الموظفين إمكانية الوصول إلى الملفات والمجلدات أو منعهم منها.

ويمكن للموظفين، سواء كان ذلك الخطأ بقصد أو من دون قصد، يمكن للموظفين إعطاء زملائهم في العمل، أو آخرين خارج العمل، إمكانية الوصول إلى بيانات الاعتماد الخاصة بهم أو تجاوز مسؤولي تقنية المعلومات بأدوات جديدة خاصة بتنسيق الأعمال. وينبغي للموظفين، في ظل عملهم على إنشاء مستندات متعددة والعمل المتزامن عليها مع زملائهم، تحمل مسؤولية أفعالهم التي قد تتسبب في حدوث الفوضى الرقمية.

ووجد التقرير أن في حياة الموظفين المعيشية اليومية عادات قد ترتبط بإنشاء الفوضى الرقمية، كما أظهر أن غالبية الموظفين لديهم عادات متشابهة بين تنظيم ثلاجاتهم وتنظيم حياتهم الرقمية، إذ قال 88% ممن يرتبون ثلاجاتهم قبل الذهاب في عطلة: إنهم يفعلون الأمر نفسه في ملفات العمل.

وأكد (مكسيم فرولوف) – نائب الرئيس للمبيعات العالمية لدى كاسبرسكي لاب – أن على قادة الأعمال في ظل الارتفاع الكبير في أحجام البيانات، أن يلاحظوا الفوضى الرقمية ومخاطر الأمن المحتملة، وقال: “صحيح أن تنظيم الثلاجة في المنزل لن يضمن متانة الدفاعات القائمة في وجه الخروقات الأمنية في الشركات، ولكن تطبيق العقلية نفسها تجاه الفوضى الرقمية سيجعل الموظفين أكثر قدرة على درء التهديدات الإلكترونية، لذلك ينبغي توعية الموظفين بشأن أفضل الطرق لإدارة أصولهم الرقمية، وينبغي أن تكون هناك حماية بسيطة ولكنها فعالة، لا تضيف التعقيد إلى العمل بل تخفف منه”.

ولتجنب الوقوع ضحية للفوضى الرقمية، تنصح كاسبرسكي لاب الشركات بتدريب الموظفين على المهارات العملية التي يحتاجونها في العمل اليومي، مثل الحل: Kaspersky Automated Security Awareness Platform المتاح أيضًا باللغة العربية.

كما تنصح بتذكير الموظفين بانتظام بأهمية اتباع قواعد الأمن الإلكتروني حتى لا تتلاشى مهاراتهم في هذا المجال، وذلك بتعليق ملصقات تحمل النصائح في أرجاء المكتب. ويُنصح بإنتاج نُسخ احتياطية من البيانات الأساسية لضمان سلامة معلومات الشركة، مع الحرص على تحديث الأجهزة التقنية وتطبيقاتها بانتظام لتجنب الثغرات الأمنية التي لم تخضع لعمليات إصلاح.

البوابة العربية للأخبار التقنية كاسبرسكي: الفوضى الرقمية للموظفين تترك الشركات عُرضة للمخاطر

from البوابة العربية للأخبار التقنية http://bit.ly/2HrEXDF
via IFTTT

هواتف هواوي تقترب من فقدان تحديثات أندرويد وخدمات جوجل

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أفادت وكالة رويترز اليوم الأحد بأن شركة جوجل أوقف أعمالها التي تتطلب نقل منتجات عتادية وبرمجية مع شركة هواوي؛ باستثناء تلك التي تغطيها تراخيص المصادر المفتوحة، وذلك في ضربة لشركة التقنية الصينية بعد إدراجها من قبل الحكومة الأمريكية على قائمتها التجارية السوداء.

وبهذه الخطوة، سوف تفقد هواوي على الفور إمكانية الوصول إلى تحديثات نظام التشغيل أندرويد، كما ستفقد هواتفها الذكية المستقبلية التي تُباع خارج الصين إمكانية الوصول إلى التطبيقات والخدمات الشائعة على أندرويد، بما في ذلك: متجر جوجل بلاي، وتطبيق خدمة البريد الإلكتروني جيميل.

ووفقًا لمصدر رويترز، فإن تفاصيل تحديد الخدمات التي سوف تُمنع عن هواوي لا تزال قيد المناقشة داخل جوجل. وقال متحدث باسم شركة هواوي يوم الجمعة: إن محامي شركة هواوي يدرسون أيضًا تأثير تصرفات وزارة التجارة الأمريكية.

وحتى مع القرار الجديد من قبل جوجل، إلا أنه سوف تستمر هواوي في الوصول إلى نسخة نظام التشغيل أندرويد المتاحة من خلال الترخيص المفتوح المصدر الذي يجعل النظام متاحًا لكل من يرغب في استخدامه. وقال المصدر: إن جوجل سوف تتوقف عن تقديم أي دعم فني أو تعاون فيما يخص خدمات أندرويد وجوجل.

ووضعت واشنطن يوم الخميس الماضي شركة هواوي – التي تعد واحدة من أكبر وأنجح الشركات في الصين – على قائمتها التجارية السوداء، الأمر الذي يصعب على هواوي التعامل مع الشركات الأمريكية، وهو قرار انتقدته الصين وقالت: إنها ستتخذ خطوات لحماية شركاتها.

وتأتي التطورات المحيطة بشركة هواوي في وقت يشهد توترات تجارية بين واشنطن وبكين، ووسط مخاوف تبديها الولايات المتحدة من أن الصين قد تستخدم الهواتف الذكية وأجهزة الشبكات التابعة لهواوي في التجسس على الأمريكيين، وهي مزاعم نفتها الشركة مرارًا وتكرارًا.

وكان مؤسس شركة هواوي ورئيسها التنفيذي (رن جنغفي) قال يوم أمس السبت: إن نمو عملاقة التقنية الصينية “قد يتباطأ، لكن قليلًا” بسبب القيود الأمريكية الأخيرة.

البوابة العربية للأخبار التقنية هواتف هواوي تقترب من فقدان تحديثات أندرويد وخدمات جوجل

from البوابة العربية للأخبار التقنية http://bit.ly/2YD0ZZz
via IFTTT

6 إضافات كروم تساعدك على تحليل أداء موقع الويب بسهولة

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تُعد إدارة موقع الويب الخاص بك عملية صعبة للغاية، حيث تتطلب منك الحرص على مواكبة التطورات الجديدة، ومتابعة التحديثات التي تطرأ على طريقة عمل خوارزميات محركات البحث.

بعد أن تجاوز عدد مستخدمي الإنترنت 4 مليارات مستخدم خلال عام 2018، واقترب عدد مواقع الإنترنت من ملياري موقع – وذلك بحسب آخر إحصائيات لحظية لموقع internetlivestats – فإن الموضوع لم يعد مجرد إنشاء موقع، وتشغيله، حيث أصبح الأمر يتطلب استخدام أدوات دقيقة لحساب عدد زوار الموقع، وتتبع سلوكهم، لمساعدة مديري المواقع على تحسين أدائها، وتطويرها باستمرار. ولحسن الحظ؛ هناك العديد من إضافات كروم التي تتيح لك إدارة موقع الويب الخاص بك، وتحسين أدائه، وتطويره بسهولة.

فيما يلي 6 إضافات كروم تساعدك على تحليل أداء موقعك دون مغادرة صفحة الويب:

1- إضافة SimilarWeb:

تساعدك إضافة SimilarWeb على تحليل أداء موقعك بسهولة، ومساعدتك على تطوير استراتيجية إدارتك للموقع في ضوء نتائج هذا التحليل، للحصول على أفضل النتائج.

تتيح لك هذه الإضافة الاطلاع على المقاييس الرئيسية للموقع مثل: ترتيب موقعك عالميًا، ومصادر الزيارات، وتتبع عدد الروابط الموجودة على المواقع الأخرى التي تشير إلى موقعك، وتقييم الكلمات المفتاحية Keywords، وما إلى ذلك. والأهم من ذلك، أنها تتيح لك تحليل معدل الارتداد، ومقدار الوقت الذي يقضيه الأشخاص على موقعك.

كما يمكنك من خلالها أيضًا الاطلاع على تحليلات لمواقع منافسيك، والتعرف على أهم مصادر زيارات المستخدمين إلى مواقعهم.

2- إضافة Serpstat:

تعتبر إضافة Serpstat حلاً مثاليًا لإجراء تحليل لترتيب ظهور موقعك في محركات البحث بسهولة، حيث تتيح لك الحصول على بيانات حول الزيارات، والكلمات الرئيسية، وتكلفة النقرة للكلمات الرئيسية، وترتيب موقعك حسب موقع اليكسا، وسرعة الموقع، وكل ذلك من مكان واحد.

كما يمكنك تقييم الكلمات، والعبارات المفتاحية ومعدلات البحث عنها شهريًا، وعند تحليل مواقع منافسيك، يمكنك اختيار الكلمات الرئيسية المناسبة التي تريد تضمينها في موقعك، وكذلك تحسين جودة المحتوى من خلال التعرف على الأفكار الرئيسية لمواقع المنافسين، كما يمكنك استخدام هذه الإضافة للتحقق مما إذا كان تصنيف موقعك قد انخفض مؤخرًا.

3- إضافة Woorank:

تعتبر إضافة Woorank أداة قوية لمتخصصي التسويق الإلكتروني، ومطوري الويب، والعاملين بمجال تحسين الظهور في محركات البحث SEO، حيث تساعد في تتبع الكثير من مشكلات مواقع الويب، وتحليلها لتحسين النتائج.

تتيح هذه الإضافة تحليل العديد من عوامل ترتيب الظهور في  محركات البحث الخاصة بموقعك، بما في ذلك: سرعة تحميل الموقع، سهولة استخدام الموقع – وخاصة نسخة الهواتف-، وأخطاء التطوير، ومعرفة ترتيب الظهور في نتائج البحث بحسب نطاق جغرافي معين، وغير ذلك الكثير.

أهم ما يميز هذه الإضافة هو أنها توفر لك نتيجة إجمالية لقوة موقعك، بناءً على فاعلية المجهودات التي تقوم بها لتحسين الموقع، ومن المفيد التحقق من المعايير ذات النقاط الخضراء لمعرفة ما الذي أثر على موقعك بشكل إيجابي، وكذلك النقاط ذات اللونين البرتقالي والأحمر، لمساعدتك على معرفة ما يلزم لتطوير موقعك وتحسين أدائه.

4- إضافة Spark Content Optimizer:

توفر هذه الإضافة سهولة الوصول إلى العوامل الأساسية التي يحتاج محلل موقع الويب إلى معرفتها، حيث تُساعدك في تحسين كل جانب من جوانب المحتوى الموجود على موقعك من خلال الاستفادة من بيانات، ورؤى تحسين محركات البحث المميزة.

تتيح لك إضافة Spark Content Optimizer الوصول لبيانات مثل: تقييم أداء الموقع بالنسبة للكلمات، والعبارات المفتاحية المستخدمة، وتحليل وتتبع الروابط الخلفية Backlinks التي تشير إلى موقعك، وكذلك الروابط التي تشير إلى مواقع المنافسين، وحركة زيارات الموقع شهريًا.

5- إضافة Page Analytics:

تتيح لك إضافة Page Analytics من جوجل التعرف على كيفية تفاعل العملاء مع موقع الويب الخاص بك، من خلال متابعة العديد من البيانات مثل: عدد المشاهدات، ومتوسط الوقت الذي يقضيه العميل في موقعك، ومعدل الارتداد، وعدد الزوار النشطين لحظيًا، وتحليل النقرات في الموقع، ومن ثم يمكنك استخدام هذه البيانات لتحسين تصميم الموقع، وتحسين تجربة المستخدم، وزيادة الزيارات.

6- إضافة Check My Links:

تقوم إضافة Check My Links بمسح سريع لصفحات موقع الويب، لتظهر لك الروابط التي تعمل بشكل صحيح والروابط المُعطلة broken links، مع هذه الإضافة يمكن لمتخصصي التسويق الإلكتروني التأكد من أن مواقع الويب الخاصة بهم تعمل بشكل صحيح، بالإضافة إلى إمكانية التحقق من الروابط الخلفية المُعطلة لأي محتوى منشور مسبقًا على مواقع الويب الأخرى، وهو ما يساعدتهم في اتخاذ قرارات أفضل بشكل أسرع.

البوابة العربية للأخبار التقنية 6 إضافات كروم تساعدك على تحليل أداء موقع الويب بسهولة

from البوابة العربية للأخبار التقنية http://bit.ly/2WfTKt7
via IFTTT

فيفو تطلق vivo Y3 مع بطارية ضخمة وسعر منخفض

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أطلقت شركة فيفو يوم السبت هاتفها الذكي الجديد “فيفو واي3” vivo Y3، الذي يقدم شاشة ذات نتوء، وثلاث كاميرات خلفية، وبطارية كبيرة السعة؛ بسعر منخفض نسبيًا.

ويضم هاتف “واي3” معالجًا ثماني النوى من نوع “هيلو بي35” Helio P35، كما يضم ذاكرة وصول عشوائي “رام” بحجم 4 جيجابايت، وذاكرة تخزين داخلية بسعة 128 جيجابايت مع إمكانية التوسعة عن طريق بطاقات الذاكرة الخارجية “مايكرو إس دي” microSD.

ويقدم الجهاز – الذي يأتي بسماكة 8.92 ميليمترات، ويزن 190.5 جرامًا – شاشة من نوع IPS LCD بقياس 6.35 بوصات، وبدقة 1544×720 بكسل. وهو يعمل بالإصدار 9 باي من نظام التشغيل أندرويد.

وفيما يتعلق بالكاميرات الخلفية الثلاث، فإن الرئيسية تأتي بدقة 13 ميجابكسل مع فتحة عدسة f/2.2، والثانوية للتصوير العريض بدقة 8 ميجابكسل، بالإضافة إلى كاميرا التقاط العمق بدقة 2 ميجابكسل مع فتحة عدسة f/2.4. أما الكاميرا الأمامية الواقعة ضمن النتوء، فهي تأتي بدقة 16 ميجابكسل.

ويأتي الهاتف مع حساس بصمة على ظهره، بالإضافة إلى المساعد الرقمي الخاص بالشركة – “جوفي” Jovi، ووضع للألعاب الإلكترونية e-sports Mode باسم “جيم كيوب” Game Cube.

ويتميز “واي3” أيضًا ببطاريته التي تأتي بسعة كبيرة تبلغ 5,000 ميلي أمبير/ ساعة، وهي تدعم تقنية الشحن السريع باستطاعة 18 واطًا، ومع ذلك، فإن الجهاز يأتي مع منفذ “مايكرو يو إس بي” microUSB، وليس “يو إس بي-سي” USB-C.

وتعتزم الشركة الصينية طرح هاتفها الذكي الجديد بثلاثة ألوان: الوردي، والأزرق الحبري، والأزرق الطاووسي، وذلك بسعر يعادل 215 دولارًا أمريكيًا.

البوابة العربية للأخبار التقنية فيفو تطلق vivo Y3 مع بطارية ضخمة وسعر منخفض

from البوابة العربية للأخبار التقنية http://bit.ly/2YxAXqA
via IFTTT

مؤسس هواوي: تأثير القيود الأمريكية على تباطؤ نمو الشركة محدود

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

قال مؤسس شركة هواوي ورئيسها التنفيذي (رن جنغفي) يوم السبت: إن نمو عملاقة التقنية الصينية “قد يتباطأ، لكن قليلًا” بسبب القيود الأمريكية الأخيرة.

وفي تصريحات للصحافة اليابانية، التي نقلتها مجلة “نيكي أجيان ريفيو” Nikkei Asian Review، كرر جنغفي أن الشركة الصينية – التي تعد أكبر منتج لمعدات الاتصالات في العالم – لم تنتهك أي قانون.

وقال جنغفي لوسائل الإعلام اليابانية في أول تعليق رسمي له بعد القيود الأمريكية: “من المتوقع أن يتباطأ نمو هواوي، لكن قليلًا”، مضيفًا أن نمو الإيرادات السنوية للشركة قد ينخفض بنسبة 20%.

ووضعت واشنطن يوم الخميس الماضي شركة هواوي – التي تعد واحدة من أكبر وأنجح الشركات في الصين – على قائمتها التجارية السوداء، الأمر الذي يصعب على هواوي التعامل مع الشركات الأمريكية، وهو قرار انتقدته الصين وقالت: إنها ستتخذ خطوات لحماية شركاتها.

وتأتي التطورات المحيطة بشركة هواوي في وقت يشهد توترات تجارية بين واشنطن وبكين، ووسط مخاوف تبديها الولايات المتحدة من أن الصين قد تستخدم الهواتف الذكية وأجهزة الشبكات التابعة لهواوي في التجسس على الأمريكيين، وهي مزاعم نفتها الشركة مرارًا وتكرارًا.

وكانت الولايات المتحدة قد فرضت في العام الماضي حظرًا مماثلًا على شركة “زد تي إي” ZTE الصينية؛ فاستفادت منه مواطنتها هواوي قبل أن يُرفع مرةً أخرى. وقالت وزارة التجارة الأمريكية يوم الجمعة: إنها قد تخفف القيود المفروضة على هواوي قريبًا.

وقال رن: إن الشركة مستعدة لمثل هذه الخطوة، وأضاف أن هواوي ستكون “بخير” حتى وإن توقفت شركات مثل كوالكوم، وغيرها من المودرين الأمريكيين الآخرين، عن بيع الرقائق لها.

وفي يوم الجمعة، قالت “هاي سيليكون” HiSilicon – ذراع هواوي المتخصص في صناعة الرقائق الإلكترونية: إنها مستعدة منذ فترة طويلة لسيناريو فرض حظر على شراء الرقائق والتقنية الأمريكية، وإنها قادرة على ضمان الإمداد الثابت لمعظم المنتجات.

وقال مؤسس هواوي: إن الشركة لن تتلقى تعليمات من الحكومة الأمريكية. وأضاف: “لن نغير إدارتنا بناء على طلب الولايات المتحدة أو نقبل المراقبة، كما فعلت مع ZTE”.

البوابة العربية للأخبار التقنية مؤسس هواوي: تأثير القيود الأمريكية على تباطؤ نمو الشركة محدود

from البوابة العربية للأخبار التقنية http://bit.ly/2LV3HbF
via IFTTT

انطلاق أول منصة مهنية واجتماعية لصائدي الثغرات في العالم من بيروت

7 عوامل أمان مهمة لأصحاب المتاجر الإلكترونية

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

لم يعد امتلاك المتاجر الإلكترونية مقتصرًا على كبار الشركات العاملة في مجال التجارة الإلكترونية مثل: أمازون، وعلي بابا، وغيرهم، ولكن تطور الأمر ليشمل الشركات الصغيرة، والمتوسطة بمختلف تخصصاتها، كما انتشرت المتاجر الإلكترونية التي يديرها أفراد يعملون من منازلهم أو من متاجر صغيرة.

الجدير بالذكر أن إنشاء متجر إلكتروني مربح – بغض النظر عما إذا كنت تبيع منتجات أو خدمات – يواجه العديد من التحديات، حيث إن مراحل الإنشاء الرئيسية تَشمل: تصميم موقع ويب مخصص للمتجر، وجذب الزوار إليه، ثم تحويل هؤلاء الزوار إلى عملاء.

وللعلم فإنه يجب عليك مراعاة العديد من العوامل أثناء تأسيس موقع متجرك الإلكتروني، وأهمها مراعاة  أفضل ممارسات الأمان، لأن التغاضي عن هذا العامل سيعرض عملك بالكامل للخطر. إذا كنت لا تعطي الأولوية للأمن الإلكتروني داخل مؤسستك، أو لموقعك على الويب، فأنت تقدم فرصة ذهبية للقراصنة لاختراق، وتهديد استمرار عملك في السوق.

فيما يلي 7 عوامل مهمة لأصحاب المتاجر الإلكترونية:

1- اختيار خدمة استضافة آمنة:

بصفتك أحد أصحاب المتاجر الإلكترونية فأنت مسؤول عن جميع بيانات العملاء المخزنة على الموقع والخوادم، بما في ذلك؛ البريد الإلكتروني، وبطاقات الائتمان، وتواريخ المعاملات، ولكن من المستحيل الحفاظ على هذا النوع من المعلومات السرية آمنًا إذا لم تتمكن من الوثوق بالخادم والمنصة التي تستضيف موقعك.

للمنافسة في عالم البيع بالتجزئة عبر الإنترنت، يجب أن تستثمر في خدمة استضافة سحابية تتمتع بالأمان، والقوة العالية، حيث إن الاعتماد على مركز بيانات مشترك يزيد من صعوبة الحفاظ على أمان بياناتك، وهذا أكثر شيء قد يضر بعملك، وبناءً عليه فإذا اخترت شركة استضافة رخيصة وغير موثوق بها، لن تحصل على أداء سيئ فحسب، بل قد يتأثر أمان موقعك بشكل سلبي أيضًا.

اختيار خدمة الاستضافة الجيدة سيُعطي موقعك الإلكتروني دفعة قوية تساهم في تحسين موضعه في نتائج محركات البحث، بالإضافة إلى تحسين تجربة المستخدم كنتيجة للأداء الجيد للموقع، وهو ما سيكون له مردود إيجابي مباشر على ارتفاع عدد الزوار والعملاء.

2- إضافة حماية SSL:

لا يقتصر تأمين استضافة موقع الويب المخصص للمتجر الإلكتروني على اختيار مزود استضافة موثوق به فقط، حيث إنه في كل مرة يقوم فيها العميل بإدخال كلمة مرور، أو رقم بطاقة ائتمان على موقع الويب الخاص بك، فإنه يتعرض لخطر استيلاء القراصنة على تلك المعلومات.

لتوفير راحة البال لك، ولعملائك، ولتحسين الظهور في محركات البحث، من المهم القيام تفعيل بروتوكول الحماية SSL على موقع الويب الخاص بك، ويُعرف هذا البروتوكول باسم SSL – Secure Socket Layer، وهو يحمي المعاملات عبر الإنترنت عن طريق الحفاظ على سرية البيانات أثناء انتقالها عبر المواقع من خلال التشفير، بمعنى آخر فإن بيانات العميل ستكون غير مرئية للقراصنة.

الكثير من الناس يستخدمون الإنترنت عبر شبكات واي فاي عامة غير موثوقة وربما غير آمنة، مما يجعل بياناتهم الشخصية متاحة لأي شخص، ولكن مع استخدام تشفير SSL، لا يمكن فك تشفير البيانات المسروقة.

3- تشفير بيانات العميل:

باستخدام بروتوكول الحماية SSL؛ فأنت تحمي بيانات العميل المتدفقة بين الخادم ومتصفح العميل، ولكن هذا لا يمنع القراصنة من محاولة التسلل إلى الأنظمة الخلفية، وسرقة المعلومات مباشرة من المصدر، لهذا السبب من الضروري وجود أدوات تشفير لحماية قواعد البيانات والخوادم الخاصة بك.

من غير المحتمل أن تسمح لك خدمة الاستضافة بالبدء في تثبيت برمجيات أمان في الخادم الخاص بها، ولكن يجب عليك طرح الأسئلة حول خيارات الأمان التي ستحصل عليها قبل الاشتراك في خدمة الاستضافة، حيث يجب تشفير جداول قاعدة البيانات، لحماية عناوين البريد الإلكتروني وأرقام الهواتف وكلمات المرور، وأرقام بطاقات الائتمان.

4- اختبر نقاط الضعف باستمرار:

تعطل مواقع المتاجر الإلكترونية يمكن أن يؤدي إلى خسارة كبيرة جدًا. لأنه إذا لم يستطع عملاؤك الوصول إلى موقعك بشكل موثوق، فهذا يعني خسارة في الإيرادات. ولهذا السبب؛ يجب أن تكون استباقيًا قدر الإمكان في البحث عن نقاط الضعف المحتملة قبل أن يستغلها شخص آخر.

تتضمن العملية المعروفة باسم اختبار الاختراق Penetration Testing تعيين شركة أمن خارجية، تقوم بهجوم إلكتروني محاكى لما يقوم به القراصنة، للتحقق من نقاط الضعف القابلة للاستغلال، وإذا وجدوا أي نقطة ضعف في موقعك أو إحدى قواعد البيانات المرتبطة به، فسوف يقومون بتنبيهك للمشكلة وتقديم توصيات لتصحيح الخلل.

5- التوافق مع قوانين حماية البيانات:

أصبحت خصوصية المستخدمين أحد أبرز التوجهات التقنية العالمية خلال عام 2018، حيث دخلت اللائحة العامة لحماية البيانات GDPR حيز التنفيذ  يوم 25 مايو 2018، وهي قانون خصوصية صادر عن الاتحاد الأوروبي لمنح المستخدمين القدرة على التحكم في بياناتهم الشخصية عبر الإنترنت، وقد أثرت هذه اللائحة بشكل مباشر على كيفية تعامل مواقع الإنترنت كلها مع بيانات المستخدمين.

بموجب قواعد لائحة حماية البيانات GPDR؛ يجب أن يقوم أي موقع ويب متاح للمستخدمين الأوروبيين بإدارة البيانات وفقًا لها، لذلك يجب إخطار العملاء بكيفية مشاركة بياناتهم، وتنبيههم في حالة حدوث خرق أمني، حيث إن الفشل في التوافق مع قواعد هذه اللائحة يمكن أن يؤدي إلى غرامات وعقوبات كبيرة.

6- النسخ الاحتياطي للبيانات:

تحتاج كل مواقع التجارة الإلكترونية إلى وضع خطة طواريء، للتعامل بشكل مناسب مع المشاكل المفاجئة، مثل: حدوث أي هجوم إلكتروني كبير، أو انقطاع الخدمة، والهدف من ذلك هو استعادة موقع الويب الأساسي وقواعد البيانات المرتبطة به، والعودة للعمل بشكل طبيعي في أسرع وقت ممكن.

يجب أن يكون لدى مؤسستك سياسة نسخ احتياطي صارمة لجميع قواعد البيانات الرئيسية، حيث تُشدد أفضل الممارسات في هذا الشأن بوجوب أخذ أكثر من نسخة احتياطية على خوادم عالمية متعددة، حتى إذا تعطلت قاعدة البيانات الأساسية الخاصة بك في منطقة ما، يمكنك نقل العمل إلى أخرى بسرعة.

7- استخدام تنبيهات التهديد اللحظية:

هناك مقولة شائعة تقول: “المعرفة قوة”، وينطبق ذلك على تأمين مواقع الويب بما فيها مواقع التجارة الإلكترونية، خاصة فيما يتعلق بالتعامل المبكر مع أي من محاولات الاختراق والبرمجيات  الضارة التي تستهدف تلك المواقع.

فكلما علمت بوجود تهديد مبكرًا، كلما كان ذلك أفضل، وهذا أحد الأسباب الرئيسية للتفكير في الاستثمار في أحد خدمات مراقبة مواقع الويب. وبالرغم من أن رسوم الاشتراك المرتبطة بموقع التجارة الإلكترونية قد تكون مرتفعة بعض الشيء، إلا أن هذا الأمر يستحق التفكير فيه، لضرورته.

البوابة العربية للأخبار التقنية 7 عوامل أمان مهمة لأصحاب المتاجر الإلكترونية  

from البوابة العربية للأخبار التقنية http://bit.ly/30rtECK
via IFTTT