إدارة التحديثات وفحص الثغرات للشركات الصغيرة والمتوسطة في الإمارات

التحديث عمل روتيني يمنع حوادث مكلفة

معظم الهجمات الناجحة على الشركات الصغيرة والمتوسطة لا تستخدم شيئاً ذكياً. إنها تستغل ضعفاً أصلحه المورد بالفعل ولم يطبّقه الضحية بعد. لذلك تأتي إدارة التحديثات قرب رأس كل خط أساس أمني تقريباً، ولذلك تسأل عنها شركات التأمين السيبراني. وهي أيضاً أول مهمة تتأخر حين ينشغل فريق تقنية المعلومات الصغير. يعرض هذا الدليل روتيناً يمكنك المواظبة عليه، ويوضح موقع فحص الثغرات منه. وهو مكمّل لـخط الأساس الأمني لـ Microsoft 365 ولدليل استبيانات التأمين السيبراني التي تسأل غالباً عن سرعة تطبيقك للتحديثات.

التحديث مقابل الفحص

كثيراً ما يُخلط بينهما. إدارة التحديثات هي عملية تطبيق تحديثات الموردين على أنظمة التشغيل والتطبيقات والبرمجيات الثابتة للأجهزة. أما فحص الثغرات فهو فحص يمر على شبكتك وأجهزتك بحثاً عن تحديثات ناقصة وإعدادات غير آمنة وخدمات ما كان ينبغي أن تكون متاحة. التحديث هو الإصلاح، والفحص هو التدقيق الذي يخبرك هل نجح الإصلاح وما الذي لم يُغطَّ أصلاً، كجهاز تخزين قديم أو خادم اختبار منسي أو جدار حماية في فرع لا يدخل إليه أحد. تحتاج إلى الاثنين، وينبغي أن تعود نتائج الفحص لتغذي روتين التحديث.

الخطوة 1: اعرف ما تملك

لا تستطيع تحديث ما لا تراه. ابدأ بجرد للحواسيب المحمولة والمكتبية والخوادم وجدران الحماية والمحولات ونقاط الوصول والتخزين والطابعات وأي أجهزة افتراضية في السحابة، مع المالك والموقع ونظام التشغيل وحالة الدعم لكل منها. وإن لم يكن لديك جرد فابدأ بالنهج الوارد في دليل إدارة أصول تقنية المعلومات. وأدرج الأجهزة الشخصية التي تصل إلى بيانات الشركة، كما في دليل سياسة الاستخدام المقبول والأجهزة الشخصية. الثغرات في الجرد هي ثغرات في التحديث.

الخطوة 2: حدّث المكشوف للإنترنت أولاً

ليس كل شيء بالدرجة نفسها من الإلحاح. الأنظمة التي يمكن الوصول إليها من الإنترنت، مثل جدران الحماية وبوابات الشبكة الخاصة الافتراضية وأدوات الوصول عن بُعد وبوابات البريد وخوادم الويب، هي أول ما يفحصه المهاجم، فتستحق تحديثاتها الأمنية أقصر جدول زمني. ثم تأتي الأجهزة التي تتعامل مع البريد والتصفح، أي تقريباً كل حاسوب محمول. أما الأنظمة الداخلية غير المكشوفة فتتبع الدورة العادية. وينبّه دليل شراء جدار الحماية إلى أهمية دعم البرمجيات الثابتة عند الاختيار.

الخطوة 3: استخدم دوائر لا دفعة واحدة

التحديثات قد تعطّل أشياء أحياناً. يقلل نموذج الدوائر البسيط هذا الخطر دون إبطائك:

• الدائرة 0: بضعة أجهزة يملكها قسم تقنية المعلومات وتتلقى التحديثات أولاً.
• الدائرة 1: مجموعة تجريبية من عدة أقسام، تضم مستخدماً أو اثنين من كثيفي استخدام برامج الأعمال.
• الدائرة 2: الجميع، بعد أن تعمل المجموعة التجريبية دون مشاكل لبضعة أيام.
• الخوادم: تُجدول في نافذة صيانة متفق عليها، بعد نسخة احتياطية تم التحقق منها.

تدعم أدوات الإدارة من Microsoft، ومنها سياسات التحديث في Intune، هذا النوع من النشر المرحلي. راجع صفحة إدارة الأجهزة عبر Intune، وتأكد من التراخيص والميزات الحالية لدى Microsoft قبل أن تبني تصميمك عليها.

الخطوة 4: تجاوز تحديثات Windows

نظام التشغيل جزء من الصورة فقط. تذكّر:

• التطبيقات الخارجية مثل المتصفحات وقارئات PDF وأدوات الدعم عن بُعد وأدوات الضغط وعملاء برامج المحاسبة أو تخطيط الموارد.
• البرمجيات الثابتة في جدران الحماية والمحولات ونقاط الوصول والتخزين والطابعات، ومن السهل نسيانها لأنه لا شيء ينبّهك إليها.
• برامج المحاكاة الافتراضية والأجهزة الافتراضية ولوحات الإدارة التي تتحكم بها.
• الأجهزة المحمولة، فهي تحتاج إلى تحديثات نظام التشغيل مثل الحواسيب المحمولة.

لكل فئة حدّد المسؤول وكيف تصل التحديثات وكيف ستتأكد من تثبيتها. قد تُظهر لوحة التقارير في إدارة الأجهزة أو في Microsoft Defender for Business الأجهزة المتأخرة. تختلف الميزات والتراخيص، فتحقق من الشروط الحالية.

الخطوة 5: افحص وفق جدول واقرأ النتائج بتعقّل

هناك منظوران مفيدان. الفحص الخارجي ينظر إلى عناوينك العامة كما يفعل المهاجم ويُظهر الخدمات المكشوفة. والفحص الداخلي ينظر إلى الأجهزة من داخل الشبكة، ويُفضّل أن يكون بصلاحيات تتيح له رؤية البرامج المثبتة والتحديثات الناقصة. نفّذ الاثنين بانتظام وبعد التغييرات الكبرى.

قد تطول المخرجات، لذا رتّب الأولويات. درجة الخطورة تخبرك كم قد يكون الخلل سيئاً عموماً، لا كم هو خطر عليك. وازنها بثلاثة أسئلة: هل النظام قابل للوصول من الخارج، وهل هناك استغلال نشط معروف، وماذا سيُفقد لو اختُرق؟ قد يكون خلل متوسط في خادم مكشوف للإنترنت أهم من خلل شديد في جهاز اختبار معزول. صنّف النتائج حسب النظام وعالجها دفعات بدل ملاحقة كل سطر.

الخطوة 6: أدِر الاستثناءات والأنظمة غير المدعومة

في كل بيئة شيء لا يمكن تحديثه: تطبيق قديم مرتبط بنظام تشغيل قديم، أو جهاز يتحكم بمعدات، أو جهاز لم يعد المورد يدعمه. لا تتجاهله. سجّل كل استثناء مع مسؤول وسبب وتاريخ مراجعة وضوابط تعويضية: ضعه في قطاع شبكة خاص، واحجب عنه الإنترنت، وقيّد من يتصل به، وراقبه. ثم خطط لاستبداله. تغطي صفحتا انتهاء دعم Windows 10 وخطة الانتقال إلى Windows 11 جانب نظام التشغيل.

الخطوة 7: احتفظ بالأدلة

احتفظ بسجل شهري بسيط: ما التحديثات التي صدرت، ومتى نُشرت، وأي الأجهزة فاتتها ولماذا، وماذا وجدت أحدث عمليات الفحص. يفيد هذا الإدارة وشركات التأمين وأي عميل يرسل استبيان أمن. ويخبرك أيضاً هل الروتين يعمل أم يتراجع بصمت.

من أين تبدأ

ابدأ بالجرد والأنظمة المكشوفة للإنترنت، وحدّد إيقاعاً شهرياً مع دائرة تجريبية، وجدولْ أول فحص خارجي وداخلي. وإن فضّلت أن يتولى مزوّد ذلك ضمن خدمة تقنية معلومات مُدارة فاسأل كيف تُرفع إليك تقارير الالتزام بالتحديثات، واقرأ أسئلة مكتب الخدمة. والتقييم الأمني وفحص صحة تقنية المعلومات المجاني خطوتان أوليتان عمليتان. تدعم ميسان جلوبال المؤسسات في الإمارات منذ عام 2004 من مقرها الرئيسي في المجاز بالشارقة.