الخطوات الخمس التي يجب القيام بها قبل شراء أيّ شيء.
معظم ما يحمي شركة صغيرة لا يُشترى: بل يُفعل. خمس خطوات، وأسبوع عمل، ولا رخصة واحدة. أما ما يُشترى فيأتي بعد ذلك — ويكلّف أقلّ حين تكون هذه الخمس قد أُنجزت.
نُشر في 4 أغسطس 2026 · 6 دقائق قراءة · بقلم الفريق التقني في SkyNet
مندوب يمرّ يوم ثلاثاء. ويغادر تاركًا عرض سعر: تراخيص لكل محطة، ولوحة تحكّم، واشتراك شهري. والوثيقة جادّة. لكنها ببساطة تأتي مبكرًا جدًا في ترتيب الأمور.
في التركيبات التي نتسلّمها، ما ينقص ليس منتجًا في الغالب الأعمّ. بل شبكة زوّار موصولة بالسلك نفسه الموصول بصندوق الدفع. وصندوق بريد محميّ بكلمة مرور واحدة. ونسخة احتياطية لم يحاول أحد قطّ إعادتها. وجدار حماية (الجهاز الذي يُرشّح ما يدخل ويخرج من شبكتكم) بقي على نسخة يوم تركيبه. وفي مساء الحادث، لا أحد يعرف أيّ رقم يطلب.
لا تُحَلّ أيّ من هذه النقاط الخمس برخصة. جميعها تُحَلّ بساعات عمل: وهي النفقة الإلزامية الوحيدة.
خمس خطوات.
أسبوع عمل.
لا أحد من الخمسة يطلب أمر شراء. جميعها تطلب أن نجلس ساعة، وأن ننظر إلى ما هو موصول فعلًا، وأن نكتب ما وجدناه.
افصلوا WiFi الزوّار.
الشبكة ممرّ. وافتراضيًا، كل ما هو موصول بها يستطيع التحدّث إلى كل ما عداه: هاتف عميل، وحاسوب مزوّد، وخادم المحاسبة. وعلى شبكة مسطّحة (دون عزل)، فإنّ حاسوبًا محمولًا مجهولًا يتصل بـWiFi غرفة الانتظار هو، من وجهة نظر الشبكة، زميل.
الخطوة: شبكتا WiFi منفصلتان، موضوعتان على شبكتَي VLAN (ممرات منفصلة داخل الكابل نفسه)، وقاعدة في جدار الحماية تمنع ممرّ الزوّار من الاطّلاع على ممرّ العمل. على معدّات احترافية، هذه مسألة بعد ظهر واحد من الضبط. أما على علبة إنترنت منزلية، فذلك مستحيل غالبًا — وهو الموضع الوحيد في هذا المقال الذي يُبرَّر فيه الشراء منذ البداية.
المصادقة الثنائية على المراسلة.
المصادقة الثنائية (رمز ثانٍ، على هاتفكم، إضافةً إلى كلمة المرور) لا تجعل كلمة مروركم غير قابلة للكسر. بل تجعلها عديمة الفائدة لمن يسرقها. أما كلمة المرور وحدها، فتُعاد من أيّ مكان في العالم، بصمت، طوال أسابيع.
والاحتيال على التحويلات البنكية لا يبدأ بفيروس: بل يبدأ بقراءة صندوق بريد. يراقب المهاجم من يدفع لمن، ثم يتدخّل في اللحظة المناسبة برقم حساب جديد. وصندوق بريد مخترَق يشكّل انتهاكًا لبيانات شخصية، يجب إبلاغ CNIL به خلال 72 ساعة — وGDPR لا ينصّ على استثناء للبنى الصغيرة. وهذا مجاني في كل مكان: ابدأوا بالإدارة، والمحاسبة، والمشتريات.
استعيدوا نسخة احتياطية. مرة واحدة، على الحقيقة.
نسخة احتياطية لم تُستعَد قطّ ليست نسخة احتياطية: بل افتراض. وما يُكتشف عند المحاولة هو دائمًا من النوع نفسه. الملفات مُنسَخة، لكن ليست قاعدة بيانات البرنامج المهني. وكلمة مرور الخزنة رحلت مع الشخص الذي أنشأها. أو تستغرق إعادة التشغيل وقتًا أطول ممّا يحتمله النشاط.
الإجراء: اختاروا ملفًّا مهمًّا، وضعوه جانبًا، ثم امحوه، ثم أعيدوه من النسخة الاحتياطية. وقيسوا الوقت. واكتبوا التاريخ والمدّة على ورقة. وأعيدوا ذلك كلّ ستة أشهر. وتحقّقوا في الأثناء من وجود نسخة خارج الشبكة: فبرنامج الفدية (برنامج يشفّر ملفاتكم ويطلب فدية) يشفّر أيضًا النسخ الاحتياطية التي يستطيع الوصول إليها.
حدّثوا جدار الحماية ونقاط الوصول.
لا أحد يفكّر في ذلك، لأن هذه العلب لا تشتكي أبدًا.
محطة العمل تطالب بتحديثاتها. أما جدار الحماية، فلا: يواصل العمل تمامًا كما هو، بعد سنوات. غير أن الثغرات التي يصحّحها المصنّع تُنشر — فتصبح معروفة للجميع، إلا لكم.
- أعدّوا القائمة — جدار الحماية، ونقاط وصول WiFi، والمحوّلات، وموجّه الاحتياطي، مع النسخة المثبَّتة على كلّ منها.
- قارنوا إلى آخر نسخة نشرها المصنّع.
- برمجوها مساءً — تحديث جدار الحماية يقطع الوصلة.
- غيّروا كلمة مرور الإدارة — فهي ما زالت غالبًا كلمة مرور الفنّي.
اعرفوا بمن تتّصلون في الساعة 21:00 من يوم سبت.
هذا لا يكلّف شيئًا، وهو الأكثر غيابًا. في المساء الذي تعرض فيه محطة عمل طلب فدية، لا يكون السؤال تقنيًا، بل تنظيميًا. من يقرّر فصل كل شيء؟ من يُبلغ الموظفين؟ أين قائمة الأرقام، إن كانت المراسلة هي المشكلة بالذات؟
الخطوة: ورقة A4 مطبوعة، في درج وفي سيارة. خمسة أسطر عليها. من يقرّر في غياب المدير. الرقم المباشر لمزوّد الشبكة لديكم، لا مقسمه. شركة التأمين، مع رقم العقد. مصرفكم، لوقف التحويلات الجارية. مركز الشرطة أو الدرك حيث تُقدَّم الشكوى. وردّة الفعل: نفصل كابل الشبكة، ولا نُطفئ الجهاز — فالجهاز المُطفأ يفقد الآثار.
ما لا نبيعه
قوله مسبقًا خير من اكتشافه أثناء العمل.
- لا SOC — نحن لا نشغّل مركزًا يراقب محطات عملكم على مدار الساعة.
- لا EDR مُدار — نحن لا نتولّى المراقبة الدائمة لحواسيبكم من قِبل محلّلين.
- لا استجابة للحوادث — إن تعرّضتم لهجوم هذه الليلة، فلسنا نحن المخاطَبين المناسبين.
- الوصلة، مُشغَّلة تحت معرّف المشغّل الخاص بنا لدى Arcep: SKBS
- الشبكة، وعزلها، وقواعد الترشيح فيها
- المعدّات، وتهيئتها، وإصداراتها
- الإشراف على ما نشغّله — ونطاق مكتوب، يتضمّن ما هو غير مشمول
المزوّد الذي يدّعي تغطية كل شيء لم يقرأ عقده هو.
خمسة أسئلة
تقوم بالفرز.
المزوّد الذي يجيب بدقّة عن هذه الخمسة قد نظر في تركيبكم. أما من يجيب بتشكيلة منتجات فلم يفتحه بعد.
- «على أيّ شبكة موصول WiFi الزوّار؟» ثم: أروني القاعدة التي تمنعه من الوصول إلى المحاسبة.
- «ما تاريخ آخر استعادة ناجحة؟» وكم استغرقت من الوقت.
- «أيّ نسخة تعمل على جدار الحماية لديّ؟» وما آخر نسخة نشرها المُصنّع.
- «ماذا يغطّي عقدكم خارج ساعات العمل؟» على أيّ رقم، وضمن أيّ مهلة مكتوبة.
- «ما هو غير المشمول؟» الصمت عن هذا السؤال بالذات هو جواب في حدّ ذاته.
ليس لدينا أيّ رقم نقدّمه لكم عن متوسّط تكلفة حادث، ولن نختلق واحدًا. والرقم الوحيد الذي يعنيكم يُقاس عندكم: كم ساعة يصمد نشاطكم بلا شبكة، وبلا هاتف، وبلا برنامج مهنة.
ما ينبغي تذكّره
- أربعة من الإجراءات الخمسة لا تكلّف أيّ رخصة: بل تكلّف ساعات عمل.
- النسخة الاحتياطية التي لم تُستعد قط ليست نسخة احتياطية. وتاريخ آخر اختبار ناجح هو الرقم الوحيد الذي يهمّ.
- WiFi الزوّار الموضوع على الشبكة نفسها مع المحاسبة يُلغي كل ما عداه، أيًّا كان المنتج المشترى.
- نحن لا نبيع SOC، ولا مراقبة محطات العمل، ولا استجابة للحوادث. نحن نتولّى الوصلة والشبكة وعزلهما — ونكتب ذلك.
اعرضوا شبكتكم على من يفحصها قبل الشراء
كيف تُفصل شبكاتكم، وبأيّ إصدار تعمل معدّاتكم، وما يغطّيه عقدكم الحالي فعلًا. تخرجون بوثيقة مكتوبة — بما في ذلك ما لا نعرف القيام به.