ماذا يحدث بعد نقرة واحدة خاطئة على رسالة تصيّد؟
- سرقة كلمة مرور حساب الإيميل — المخترق يقرأ كل رسائلك ويرسل باسمك
- Business Email Compromise — يُرسل فاتورة مزيفة لعملائك ببيانات حسابه
- Ransomware — تشفير كل ملفات الشركة مقابل فدية
- سرقة بيانات العملاء — مسؤولية قانونية وسمعاتية
البريد الإلكتروني هو الباب الرئيسي لأي شركة — والباب الأكثر مهاجمةً. الحماية تحتاج طبقتين: تقنية (DNS Records) وبشرية (تدريب الموظفين).
أبرز تهديدات البريد الإلكتروني للشركات
🎣
Phishing — التصيّد
رسائل تبدو من جهة موثوقة (بنك، جهة حكومية، مورد) تطلب بيانات أو تحتوي رابطاً خبيثاً.
الخطر: سرقة كلمات المرور والبيانات
🏢
BEC — انتحال هوية الشركة
المخترق يُرسل من عنوان يبدو شبيهاً بعنوانك (admin@cornpany.com بدل company) لخداع العملاء أو الموردين.
الخطر: تحويلات مالية مزيفة — آلاف الريالات
🔒
Ransomware عبر البريد
مرفق Word أو PDF يحتوي كوداً خبيثاً. فتحه يُشغّل برنامج تشفير يُقفل كل ملفات الشبكة.
الخطر: توقف أعمال كامل + فدية
👤
Account Takeover — اختراق الحساب
كلمة مرور مسروقة تُعطي المخترق وصولاً كاملاً — يقرأ المراسلات ويُرسل رسائل احتيالية لجهات الاتصال.
الخطر: فقدان سرية كاملة المراسلات
الحماية التقنية — سجلات DNS الأساسية الثلاثة
SPF
Sender Policy Framework — من يُرسل باسمك؟
سجل DNS يُحدد الخوادم المسموح لها بإرسال بريد من نطاقك. إذا جاءت رسالة من خادم غير مُدرج — تُرفض أو تُصنَّف Spam. يمنع انتحال نطاقك من خوادم خارجية.
✓ يمنع 90% من محاولات انتحال هوية نطاقك
DKIM
DomainKeys Identified Mail — التوقيع الرقمي
يُضيف توقيعاً رقمياً مشفراً لكل رسالة ترسلها. الخادم المستقبِل يتحقق من التوقيع — يُثبت أن الرسالة لم تُعدَّل أثناء الإرسال وأنها حقاً من نطاقك.
✓ يحمي من تعديل محتوى رسائلك أثناء الإرسال
DMARC
Domain-based Message Authentication — التحكم بالفشل
يُحدد ماذا يفعل الخادم المستقبِل حين تفشل SPF أو DKIM — رفض، حجر (Quarantine)، أو تمرير. يُرسل لك تقارير دورية بكل محاولات انتحال نطاقك.
✓ يمنع وصول رسائل المنتحِلين لعملائك نهائياً
8 خطوات لحماية بريد شركتك
1
فعّل SPF + DKIM + DMARC على نطاقك — هذه الثلاثة حماية أساسية لا اختيارية
→ اطلب من مزودك إعدادها أو افعلها بنفسك في إعدادات DNS
2
فعّل MFA على كل حسابات البريد — كلمة المرور وحدها لا تكفي مهما كانت قوية
→ Microsoft 365 وGoogle Workspace يدعمان MFA مجاناً
3
دمّن فلتر Spam متقدم — الفلتر المدمج في معظم مزودي البريد لا يكفي للتهديدات الحديثة
→ Microsoft Defender for Office 365 أو Proofpoint
4
درّب الموظفين على التعرف على رسائل التصيّد — الإنسان هو نقطة الضعف الأكبر
→ جلسة تدريبية ربع سنوية + اختبارات Phishing تجريبية
5
سياسة التحقق من طلبات التحويل المالي — لا تحويل مالي بناءً على إيميل واحد فقط
→ تأكيد هاتفي لأي تحويل أو تغيير في بيانات البنك
6
لا فتح مرفقات غير متوقعة — حتى من معارف، إذا لم تكن تنتظرها تحقق قبل الفتح
→ تواصل مع المرسِل عبر قناة مختلفة للتأكيد
7
إلغاء تنشيط حسابات الموظفين المغادرين فوراً — كل ثانية تأخير تُبقي الباب مفتوحاً
→ إجراء موثق لإلغاء الوصول في يوم المغادرة
8
أرشفة بريد احترافية ونسخ احتياطي منفصل — إذا اختُرق الحساب تستعيد المراسلات المهمة
→ Microsoft 365 يُقدّم أرشفة مدمجة
📧 بريد احترافي مع حماية مُدمجة من CloudHost KSA
Microsoft 365 + SPF/DKIM/DMARC + أرشفة + MFA — منظومة بريد آمنة كاملة
أولويات الحماية — ابدأ بهذه الثلاثة
- فعّل SPF + DKIM + DMARC على نطاقك — يمنع انتحال هويتك
- فعّل MFA على كل حسابات البريد — يمنع الاختراق حتى لو سُرقت كلمة المرور
- درّب موظفيك على التعرف على التصيّد — الإنسان أهم من أي برنامج