امنیت سایبری یعنی حفاظت از حساب‌ها، داده‌ها، دستگاه‌ها و سرویس‌های آنلاین کسب‌وکار در برابر دسترسی غیرمجاز، سرقت و توقف کار. اندازهٔ شرکت معیار نیست؛ هر کسب‌وکاری که ایمیل، سایت یا اطلاعات مشتری دارد، هدف بالقوه است.
این مطلب برای صاحب کسب‌وکارِ کوچک یا متوسطی است که می‌خواهد بداند این موضوع به او مربوط است یا نه. در پایان باید بتوانید دارایی‌ها و تهدیدهای کسب‌وکار خودتان را فهرست کنید، اقدامات اولیه را اولویت‌بندی کنید و بدانید چه زمانی کمک‌گرفتن از متخصص دیگر انتخاب نیست و ضرورت است.
چرا «ما آنقدر کوچک هستیم که هدف نشویم» اشتباه است؟
رایج‌ترین اشتباهی که صاحبان کسب‌وکار می‌کنند، همین جمله است. پشتش یک فرض نهفته است: مهاجم نشسته، شرکت‌ها را بررسی کرده و ما را آنقدر ارزشمند ندیده که وقت بگذارد.
در عمل، بیشترِ حمله‌هایی که کسب‌وکارهای کوچک با آن روبه‌رو می‌شوند، دستی و هدفمند نیستند. پیامک و ایمیل جعلی به‌صورت انبوه فرستاده میشود و ابزارهای خودکار هر سایت و هر حسابی را که در دسترس باشد امتحان می‌کنند. این ابزارها اندازهٔ شما را نمی‌سنجند. فقط می‌پرسند در باز است یا نه.
پس سؤال درست این نیست که «آیا هدف می‌شویم». سؤال این است: اگر فردا دسترسی ما به ایمیل، سایت یا فایل‌های مشتری قطع شود، چه چیزی از دست می‌دهیم؟ این زاویه ترس نمی‌سازد؛ فهرستی می‌سازد که میشود رویش کار کرد. بقیهٔ این راهنما همین فهرست را قدم‌به‌قدم می‌سازد.
امنیت سایبری با امنیت اطلاعات چه فرقی دارد و کدام برای شما مهم‌تر است؟
امنیت اطلاعات یعنی حفاظت از اطلاعات در هر شکلی که باشد، حتی روی کاغذ. امنیت سایبری شاخه‌ای از آن است که به سیستم‌ها، شبکه‌ها و داده‌های دیجیتال می‌پردازد. پرونده‌ای که در کمد قفل‌دار دفتر شما نگهداری میشود مسئلهٔ امنیت اطلاعات است؛ همان پرونده وقتی اسکن میشود و روی ایمیل یا فضای ابری می‌رود، مسئلهٔ امنیت سایبری هم میشود.
برای کسب‌وکاری که بیشتر کارش آنلاین است، این دو عملاً در هم تنیده‌اند و لازم نیست بین‌شان انتخاب کنید. چیزی که به کارتان می‌آید، سه هدفی است که هر دو حوزه دنبال می‌کنند:
محرمانگی: فقط کسی که باید، به اطلاعات دسترسی داشته باشد. فهرست مشتریان‌تان نباید دست رقیب یا مهاجم بیفتد.
تمامیت: اطلاعات بدون اجازه تغییر نکند. شمارهٔ حسابی که در فاکتور می‌نویسید باید همان باشد که خودتان نوشته‌اید.
دسترس‌پذیری: وقتی به سایت، ایمیل یا نرمافزار حسابداری نیاز دارید، کار کند.
بیشتر صاحبان کسب‌وکار فقط به هدف اول فکر می‌کنند، یعنی «اطلاعات‌مان لو نرود». در تجربهٔ میدانی، آسیب‌های پرهزینه‌تر معمولاً از شکستن هدف سوم می‌آیند: سایت فروشگاه از دسترس خارج میشود و فروش می‌ایستد.
چه چیزهایی در کسب‌وکار شما ارزش حفاظت دارند؟
دارایی را با یک پرسش تعریف کنید: «اگر فردا نداشته باشیمش چه میشود؟» هر چیزی که پاسخش «کار می‌ایستد» یا «مشتری ناراحت میشود» باشد، در فهرست شما جا دارد. لازم نیست فهرست کامل باشد؛ فهرستِ ناقصی که امروز نوشته شود از فهرست کاملی که هیچ‌وقت نوشته نمیشود بهتر است.
حساب‌ها و ایمیل‌ها
ایمیل مدیر فقط یک صندوق پیام نیست. تقریباً همهٔ سرویس‌های دیگر شما، از پنل هاست تا حسابهای شبکه‌های اجتماعی و درگاه پرداخت، برای بازیابی رمز به همین ایمیل وصل‌اند. هر کس این ایمیل را بگیرد، کلید بازیابی بقیه را هم گرفته است. اگر فقط یک دارایی را بتوانید سخت‌تر محافظت کنید، این است.
اطلاعات مشتری و فایل‌های مالی
نام، شماره تماس، آدرس، سابقهٔ سفارش، فاکتورها و فایل‌های حسابداری را فهرست کنید و بنویسید کجا نگهداری می‌شوند: روی رایانهٔ یک نفر، در گروه پیام‌رسان، در یک پوشهٔ مشترک ابری یا داخل نرمافزار. معمولاً پیش می‌آید که همین فهرست‌کردن نشان بدهد یک فایل حساس در سه جای مختلف و بدون کنترل پخش شده است.
سایت و فروشگاه اینترنتی
سایت هم ویترین شماست و هم گاهی تنها کانال فروش. پنل مدیریت، افزونه‌ها یا ماژول‌ها، حساب هاست و ثبت دامنه، همه جزو دارایی‌اند و هر کدام می‌توانند نقطهٔ ورود باشند. ارتباط این بخش با انتخاب زیرساخت را در بخش مرزهای کاربرد توضیح می‌دهیم.
دستگاه‌ها و سرویس‌های ابری
لپ‌تاپ‌های تیم، گوشی‌هایی که ایمیل کاری رویشان باز است و سرویس‌های ابری مثل فضای ذخیره‌سازی و ابزارهای مدیریت پروژه را هم بنویسید. دستگاهی که گم یا آلوده شود، مستقیم به همهٔ حساب‌هایی که رویش وارد شده‌اید راه دارد.
اگر فهرست‌تان از چند سطر فراتر رفت و دارایی‌ها بین چند نفر و چند سرویس پخش است، احتمالاً زمان آن رسیده که با ارائه‌دهندگان خدمات امنیت سایبری دربارهٔ ارزیابی دقیق‌تر صحبت کنید. این را در بخش پایانی با معیار روشن‌تری باز می‌کنیم.
تهدیدهای واقعی کدام‌اند و چطور شروع می‌شوند؟
این بخش فقط مفهومی است. هدف این است که تهدید را وقتی نزدیک میشود بشناسید، نه اینکه بدانید مهاجم چطور عمل میکند. نکتهٔ مهم هم این است که این تهدیدها جدا از هم کار نمی‌کنند؛ معمولاً مثل حلقه‌های یک زنجیرند.
فیشینگ
پیامی که شبیه بانک، درگاه پرداخت یا یک سرویس آشنا به نظر می‌رسد و از شما می‌خواهد روی پیوندی بزنید و اطلاعات ورود را وارد کنید. صفحه‌ای که باز میشود ظاهراً درست است، اما در واقع فقط رمز شما را می‌گیرد. این روش به ضعف فنی نیاز ندارد؛ روی عجله و اعتماد حساب میکند، و به همین دلیل به آن «مهندسی اجتماعی» می‌گویند.
باج‌افزار
نوعی بدافزار که فایل‌های شما را قفل میکند و برای بازگرداندن‌شان پول می‌خواهد. برای کسب‌وکاری که فایل‌های حسابداری، فاکتورها و پروژه‌ها روی چند رایانه است، اثرش مثل بسته‌شدن ناگهانی دفتر است. مهم‌ترین دفاع در برابرش سیستمی است که هیچ‌وقت منتظر پرداخت نماند: پشتیبانی که واقعاً بازیابی میشود.
بدافزار
هر نرمافزار مخربی که بی‌اجازه روی دستگاه اجرا شود: از ابزارهایی که رمزها را می‌دزدند تا برنامه‌هایی که فقط دستگاه را کند می‌کنند. معمولاً از فایل ضمیمهٔ ایمیل (مثلاً یک «صورت‌حساب» یا «فایل حسابداری» که انتظارش را ندارید)، نرمافزار کرکشده یا افزونهٔ نامعتبر وارد میشود.
سرقت حساب
وقتی کسی با رمز شما وارد حساب‌تان میشود، یعنی ایمیل، پنل فروشگاه یا شبکه اجتماعی. رمز از فیشینگ، بدافزار یا نشت یک سرویس دیگر می‌آید. اگر برای چند سرویس رمز یکسان دارید، نشت یک سرویس کوچک می‌تواند به همهٔ حسابهای مهم‌تان راه باز کند.
خطای انسانی
ارسال فایل حساس به مخاطب اشتباه، نگه‌داشتن رمز در یک پیام‌رسان، باقی‌ماندن دسترسی کارمندی که رفته. این‌ها نیت بد ندارند، اما اثرشان گاهی از حمله بیشتر است. هر دو تهدید قبلی هم معمولاً از همین نقطه شروع می‌شوند.
یک سناریوی کوتاه از این زنجیره
فروشگاه اینترنتی کوچکی را تصور کنید. مسئول پشتیبانی ایمیلی می‌بیند که ظاهراً از درگاه پرداخت آمده و می‌گوید «تنظیمات حساب نیاز به تأیید دارد». پیوند را باز میکند و رمز ایمیل کاری‌اش را وارد میکند. همان رمز را برای پنل مدیریت فروشگاه هم استفاده می‌کرد. مهاجم وارد ایمیل میشود، از آنجا درخواست بازیابی رمز بقیه سرویس‌ها را می‌فرستد و به پنل می‌رسد. حالا می‌تواند اطلاعات سفارش‌ها را ببیند، یا به مشتریان پیام جعلی بفرستد.
یک کلیک، سه سرویس. این سناریو به هیچ آسیب‌پذیری پیچیده‌ای نیاز نداشت؛ دو چیز کافی بود: یک رمز تکراری و نبودِ لایهٔ دوم تأیید هویت.
اگر اتفاقی بیفتد، چه چیزی از کسب‌وکار شما می‌ماند؟
پیامدها را به زبان کسب‌وکار بنویسم، نه زبان فنی. سه چیز را بیشتر از همه در عمل دیده‌ایم.
توقف فعالیت. سایت از دسترس خارج میشود یا ایمیل کار نمی‌کند. فروش می‌ایستد، فاکتور صادر نمیشود و پشتیبانی نمی‌تواند به سفارش‌ها پاسخ بدهد. هر ساعت توقف، هزینهٔ مستقیمِ از دست‌رفتن فروش و هزینهٔ غیرمستقیمِ بی‌اعتمادی دارد.
افشای اطلاعات. اگر اطلاعات مشتریان یا فایل‌های مالی بیرون برود، مسئلهٔ شما از «مشکل فنی» به «مشکل رابطه با مشتری» تبدیل میشود. باید تصمیم بگیرید چه کسی را، چطور و کی مطلع کنید.
آسیب به اعتماد. این پیامد دیرتر از بقیه نشان داده میشود و معمولاً سنگین‌تر است. مشتری که یک بار پیام فیشینگ با نام برند شما دریافت کند، دفعهٔ بعد دو بار فکر میکند. هزینهٔ فنی را میشود در چند روز پرداخت؛ اعتماد هفته‌ها و ماه‌ها طول می‌کشد.
نکتهٔ امیدوارکننده این است که بیشتر این پیامدها با چند اقدام ساده، قابل کاهش‌اند. وقتی زنجیرهٔ بالا را نگاه میکنید، می‌بینید که شکستن یک یا دو حلقه کافی است. برویم سراغ همان حلقه‌ها.
شش اقدام پایه‌ای که بیشترین اثر را دارند
از اینجا متن از توضیح به راهنمایی عملی تغییر میکند. برای هر اقدام سه چیز می‌گویم: چه کار کنید، چرا اثرش بالاست، و از کجا بفهمید انجام شده.
۱. احراز هویت چندعاملی (MFA)
یعنی ورود فقط با رمز کافی نباشد؛ یک مرحلهٔ دوم هم لازم باشد، مثل کد برنامهٔ احراز هویت یا پیامک. اول روی ایمیل مدیر، پنل هاست، حسابهای مالی و پنل فروشگاه فعالش کنید. اثرش بالاست چون حتی اگر رمز لو برود، مهاجم هنوز به مرحلهٔ دوم نیاز دارد. نشانهٔ انجام‌شدن: بدون دستگاه دوم، ورود به این حساب‌ها ممکن نباشد.
۲. رمز منحصربهفرد و مدیر رمز عبور
برای هر سرویس رمز جدا. تقریباً هیچ‌کس ده‌ها رمز پیچیدهٔ جدا را از حفظ نمی‌کند، و راه‌حل عملی «مدیر رمز عبور» است: برنامه‌ای که رمزها را می‌سازد و نگه می‌دارد و شما فقط یک رمز اصلی را یاد دارید. نشانهٔ انجام‌شدن: حتی یک جفت سرویس مهم با رمز یکسان نداشته باشید.
۳. به‌روزرسانی و وصله امنیتی
سیستم‌عامل، مرورگر، سیستم مدیریت محتوای سایت و افزونه‌ها باید به‌روز بمانند. وصلهٔ امنیتی همان اصلاحی است که ضعف شناخته‌شدهٔ یک نرمافزار را می‌بندد. چون حمله‌های خودکار دقیقاً سراغ ضعفهای شناخته‌شده می‌روند، نرمافزار قدیمی دعوتنامه است. نشانهٔ انجام‌شدن: یک نفر مشخص مسئول مرور به‌روزرسانی‌ها باشد و افزونه‌های بلااستفاده حذف شوند.
۴. اصل حداقل دسترسی
هر نفر فقط به آنچه برای کارش لازم است دسترسی داشته باشد. کارمند پشتیبانی نیازی به پنل مالی ندارد؛ طراح سایت نیازی ندارد برای همیشه دسترسی مدیر داشته باشد. وقتی کسی کار را ترک میکند، دسترسی‌اش همان روز قطع شود. نشانهٔ انجام‌شدن: فهرستی از «چه کسی به چه چیزی دسترسی دارد» داشته باشید و بتوانید در پنج دقیقه نشانش بدهید.
۵. آموزش کارکنان
مهم‌ترین مهارت، شناختن پیام مشکوک است: فرستندهٔ غیرمنتظره، فوریت ساختگی، درخواست رمز یا پرداخت. جلسهٔ کوتاه و مثال‌های واقعی از پیامک‌ها و ایمیل‌هایی که خودتان دیده‌اید، بیشتر از سخنرانی کلی اثر دارد. قاعدهٔ ساده بگذارید: هر چیز مشکوک را قبل از کلیک به یک نفر مشخص نشان بدهند، بدون ترس از سرزنش. نشانهٔ انجام‌شدن: تیم بدون خجالت پیام مشکوک گزارش میکند.
۶. پشتیبان‌گیری و آزمون بازیابی
پشتیبانی که هرگز بازیابی نشده، هنوز پشتیبان نیست؛ فرضیه است. نسخهها را جدا از دستگاه اصلی نگه دارید تا باج‌افزار به آنها نرسد، و هر چند وقت یکبار یک فایل یا کل سایت را واقعاً از روی پشتیبان بازگردانید. نشانهٔ انجام‌شدن: بدانید بازیابی چقدر طول می‌کشد، چون خودتان امتحانش کرده‌اید.
از کجا شروع کنیم؟ چک‌لیست اولویت‌بندی فوری و بعدی
شش اقدام بالا را نمیشود همه را همزمان انجام داد. ملاک اولویت‌بندی ساده است: اثر زیاد و زحمت کم اول. این ماتریس را به‌صورت چک‌لیست بخوانید.
این هفته: اثر بالا، زحمت کم
MFA روی ایمیل مدیر و حسابهای مالی و پنل فروشگاه یا هاست فعال شود.
یک نسخهٔ پشتیبان کامل از فایل‌ها و سایت، جدا از دستگاه اصلی گرفته شود.
دسترسی‌های اضافه و حسابهای کارکنان سابق حذف شود.
فهرست دارایی‌ها، حتی ناقص، نوشته شود.
این ماه: اثر بالا، زحمت متوسط
مدیر رمز عبور نصب شود و رمزهای تکراری، اول برای سرویس‌های مهم، عوض شود.
یک جلسهٔ کوتاه آموزش تشخیص پیام مشکوک برگزار شود.
به‌روزرسانی‌ها یک مسئول مشخص و زمان‌بندی مرتب پیدا کند.
یک بار بازیابی آزمایشی از پشتیبان انجام شود و زمانش ثبت شود.
دسترسی‌ها بر اساس نقش مرور شود.
وقتی کسب‌وکار رشد کرد
ارزیابی تخصصی امنیت توسط متخصص یا شرکت مجرب.
تدوین سیاست‌نامهٔ ساده: چه کسی به چه دسترسی دارد، چطور حادثه گزارش میشود.
تعیین یک مسئول امنیت یا آی‌تی، داخلی یا برون‌سپاری‌شده، مثلاً از طریق خدمات پشتیبانی آی‌تی.
معیار سنجش هر ردیف همان «نشانهٔ انجام‌شدن» بخش قبل است. اگر نمی‌توانید نشان بدهید که کاری انجام شده، فرض کنید انجام نشده.
کجا توصیهٔ رایج شکست می‌خورد؟ مرزهای آنتی‌ویروس، هاستینگ و رمز قوی
چهار توصیه را همه شنیده‌اند و همه درست‌اند. مشکل آنجاست که هر کدام را به‌تنهایی کافی می‌دانند. اول یک نکتهٔ صریح: ریسک هرگز صفر نمیشود. همهٔ این کارها فقط احتمال و اندازهٔ آسیب را کم می‌کنند و ادعای امنیت صددرصد در این حوزه معنا ندارد.
آنتی‌ویروس کافی نیست
آنتی‌ویروس بدافزارهای شناخته‌شده را روی دستگاه می‌گیرد و ارزش دارد. اما فیشینگ بدافزار نیست؛ کاربر خودش رمز را وارد میکند. رمز تکراری هم چیزی نیست که آنتی‌ویروس بتواند ببیند. حسابی که از جای دیگری لو رفته، اصلاً روی دستگاه شما رخ نداده است. آنتی‌ویروس یک لایه است، نه راه‌حل.
هاستینگ امن، مسئولیت شما را برنمی‌دارد
ارائه‌دهندهٔ هاست بخشی از امنیت را بر عهده دارد، اما بخشی دیگر همیشه با شماست. این تقسیم را «مدل مسئولیت مشترک» می‌نامند. معمولاً ارائه‌دهنده از زیرساخت و بخش پایینی سرویس مراقبت میکند و شما از حساب‌ها، تنظیمات، کد و محتوای سایت، افزونه‌ها و رمزها. اگر رمز پنل‌تان لو برود یا یک افزونهٔ قدیمی روی سایت بماند، هاست «امن» هم نمی‌تواند جلویش را بگیرد.
سطح مسئولیت شما با نوع سرویس تغییر میکند:
نوع سرویس | معمولاً با ارائه‌دهنده | معمولاً با شما |
|---|---|---|
هاست مشترک | زیرساخت و سرور و بخش عمده‌ای از نگهداری آن | حساب‌ها، محتوا و سایت، افزونه‌ها، به‌روزرسانی برنامه‌های خودتان |
سرور مجازی (VPS) | زیرساخت پایه و بستر مجازی‌سازی | علاوه بر موارد بالا، سیستم‌عامل و سرویس‌های نصب‌شده روی آن |
سرور اختصاصی | سخت‌افزار و محل نگهداری آن | تقریباً همهٔ لایه‌های نرم‌افزاری و پیکربندی |
الگو ساده است: هرچه کنترل بیشتری می‌خواهید، مسئولیت بیشتری هم می‌پذیرید. دقیق‌ترین تقسیم را قرارداد هر ارائه‌دهنده می‌گوید، پس قبل از انتخاب بپرسید و بنویسید. برای مقایسهٔ گزینه‌ها می‌توانید راهنمای انتخاب را ببینید و برای هر نوع سرویس، صفحهٔ خدمات سرور و هاستینگ یا هاستینگ سرور مجازی را در دایرکتوری مرور کنید.
رمز قوی بدون MFA و رمز منحصربهفرد کم‌اثر است
رمز طولانی و پیچیده در برابر حدس‌زدن خوب است. اما اگر کاربر آن را در یک صفحهٔ فیشینگ وارد کند یا همان رمز در سرویس دیگری لو رفته باشد، قدرتش هیچ کمکی نمی‌کند. رمز قوی شرط لازم است؛ MFA و رمز جدا برای هر سرویس، آن را کامل می‌کنند.
پشتیبان‌گیری بدون آزمون بازیابی
در عمل دیده‌ایم که پشتیبانِ ناقص یا خراب، فقط وقتی نیاز میشود کشف میشود. یا کامل نیست، یا رمزگشایی نمیشود، یا روی همان دستگاه آلوده بوده. تنها راه اطمینان، بازیابی آزمایشی است.
این چهار مورد یک الگو دارند: هر توصیه وقتی درست کار میکند که یک شرط کنارش باشد. اگر لازم است بدانید رتبه‌بندی ما چطور ارائه‌دهندگان را می‌سنجد، به روش رتبه‌بندی وانوریکس نگاه کنید؛ همین منطق «شرط کنار ادعا» را در ارزیابی شرکت‌ها هم دنبال می‌کنیم.
اگر حادثه رخ داد، چهار قدم اول چیست؟
این یک چارچوب اولیه است، نه نسخهٔ واحد برای همهٔ حوادث. شرایط متفاوت است: هک ایمیل با باج‌افزار و با نشت اطلاعات یکی نیست. اما چهار قدم زیر در بیشتر موارد نقطهٔ شروع خوبی‌اند.
گزارش به مسئول مربوط. سریع به کسی که مسئول آی‌تی یا امنیت است، یا مدیر، خبر بدهید. پنهان‌کاری ترس‌آلود بیشتر از خود حادثه زمان از دست میدهد. اگر چنین کسی ندارید، همین‌جا معلوم میشود که بخش «وقتی رشد کردید» چقدر نزدیک است.
مهار. دسترسی مشکوک را قطع کنید: دستگاه آلوده را از شبکه جدا کنید و رمزها را از یک دستگاه سالم عوض کنید، نه از همان دستگاهی که ممکن است آلوده باشد. نشستهای فعال حساب‌ها را ببندید.
حفظ شواهد. لاگ‌ها، ایمیل‌های مشکوک و پیام‌ها را پاک نکنید. بعداً برای فهمیدن اینکه مهاجم چطور وارد شد و چه چیزی دید، لازم می‌شوند. وسوسهٔ «تمیزکاری» سریع، دقیقاً همین شواهد را نابود میکند.
کمک‌گرفتن از متخصص. اگر حادثه فراتر از یک رمز مشکوک است، سراغ متخصص بروید. دربارهٔ الزام‌های قانونی یا اطلاع‌رسانی به مشتریان هم نظر قطعی از ما نخواهید؛ آن را با مشاور حقوقی مربوط در میان بگذارید.
چه زمانی ارزیابی تخصصی لازم است؟
اگر یکی از این‌ها برقرار است، دیگر گزینهٔ «خودمان انجام می‌دهیم» کافی نیست:
داده‌هایی نگه می‌دارید که افشایشان به مشتری یا اعتبار شما آسیب جدی می‌زند.
داراییهای شما بین چند نفر، چند سرویس و چند دستگاه پخش شده و یک نفر کل تصویر را نمی‌داند.
قبلاً حادثه‌ای داشته‌اید و مطمئن نیستید ریشه‌اش بسته شده.
مشتری یا شریک تجاری از شما سیاست یا گواهی امنیتی می‌خواهد.
در این شرایط، سراغ دایرکتوری خدمات امنیت سایبری وانوریکس بروید. شرکتهای «تأییدشده» و نظرهای راستیآزماییشده را می‌بینید و رتبه‌ها بر پایهٔ معیارهای اعلام‌شده است، نه ادعای خود شرکت‌ها. پیش از تماس، فهرست دارایی‌ها و چک‌لیستی را که ساختید همراه ببرید؛ این‌ها گفتگو را از «ما چیزی نمی‌دانیم» به «اینجا هستیم و اینجا کمک می‌خواهیم» تغییر می‌دهند.
پرسش‌های متداول
احراز هویت دومرحله‌ای با پیامک کافی است یا باید از برنامهٔ احراز هویت استفاده کنیم؟
اگر نمی‌خواهیم رمزهای کسب‌وکار روی سرویس ابری خارجی ذخیره شود، مدیر رمز عبور آفلاین گزینهٔ مناسبی است؟
اگر نرمافزار اصلی بهدلیل تحریم در دسترس نیست و فقط نسخهٔ کرکشده پیدا میشود، چه کنیم؟
آیا باید رمزها را هر چند ماه یکبار عوض کنیم؟
ارزیابی تخصصی امنیت چه چیزی تحویل میدهد و چطور شرکت مناسب را پیدا کنیم؟
به این مقاله امتیاز دهید
اولین نفری باشید که امتیاز میدهد
درباره نویسنده
