- موظف استخدم كلمة مرور بسيطة — حُوسبت خلال دقائق بـBrute Force
- موظف سابق لا يزال يملك صلاحيات بعد 3 أشهر من مغادرته
- مدير وقع في تصيد وأعطى بياناته — خُوصم حسابه أمام العملاء
- لا أحد يعرف من لديه صلاحية على أي شيء — الفوضى الأمنية
أمن الهوية (Identity Security) هو ركيزة الأمن السيبراني الأولى. كل حساب مخترق هو بوابة لبيانات شركتك كلها. الحماية تبدأ من لحظة انضمام الموظف وتستمر حتى ساعة مغادرته.
إجراءات كل مرحلة من دورة حياة الموظف
عند انضمام موظف جديد
أنشئ حسابه بمبدأ "أقل صلاحية كافية" — فقط ما يحتاجه لإنجاز عمله. فعّل MFA فوراً قبل أي دخول. حدد كلمة مرور قوية مؤقتة ويُلزم بتغييرها فور الدخول الأول. سجّله في تدريب الأمن الأولي.
الحماية أثناء العمل اليومي
Conditional Access يمنع الدخول من أجهزة أو مواقع غير معتمدة. مراقبة الأنشطة غير الاعتيادية كتنزيل كميات كبيرة من البيانات. تجديد كلمة المرور كل 90 يوماً. حملات تصيد تجريبية شهرية لقياس الوعي.
عند تغيير الدور أو القسم
مراجعة وتحديث الصلاحيات بالكامل. ألغِ الصلاحيات القديمة التي لم تعد ضرورية. لا تُضفها فوق بعضها — موظف ترقّى وعنده صلاحيات قديمة = خطر مُتراكم.
عند مغادرة الموظف — اليوم ذاته إلزامياً
ألغِ جميع الوصول فور المغادرة بلا تأخير. أنهِ جميع الجلسات النشطة. انقل الملفات لمديره. أرشف بريده الإلكتروني. راجع آخر نشاطاته قبل المغادرة. لا تترك حسابه نشطاً ولو يوماً واحداً.
8 سياسات أمن الهوية الأساسية
🛡️ حماية هوية موظفيك من CloudHost KSA
Microsoft 365 مع Identity Protection + Conditional Access + MFA إلزامي
الإنسان هو أضعف حلقة في الأمن السيبراني — لكنه أيضاً يمكن أن يصبح خط الدفاع الأول إذا تدرّب بشكل صحيح وأُعطي الأدوات الصحيحة.
- MFA إلزامي لجميع الحسابات بدون استثناء
- Least Privilege مطبّق من أول يوم
- Conditional Access مُفعَّل
- مراجعة الصلاحيات كل 3 أشهر
- إجراء offboarding آمن في نفس يوم المغادرة
- تدريب تصيد شهري لجميع الموظفين
- مراقبة الأنشطة مع تنبيهات فورية