معظم الاختراقات لا تبدأ بعبقري، بل بباب نسيتَ إغلاقه.

عام ٢٠١٦ لم يكسر أحد أي حماية. كتب ثلاثة شبان قائمة من ستين كلمة مرور — من نوع admin و 12345 — وجرّبوها على كل جهاز منزلي متصل بالإنترنت. نجحت مع مئات الآلاف، فتحوّلت تلك الأجهزة إلى جيش أوقف نصف الإنترنت الأمريكي لساعات.

افعل الآن: ادخل إعدادات الراوتر وغيّر اسم المستخدم وكلمة المرور معاً — تغيير كلمة المرور وحدها لا يكفي. ثم كرّرها مع الكاميرات والطابعة وأي جهاز منزلي يتصل بالشبكة.

النسخة المحفوظة على القرص نفسه ليست نسخة احتياطية — إن أصيب الجهاز أصيبت معه.

وهنا فرق يجهله كثيرون: الملف المحذوف يبقى موجوداً على القرص حتى يُستبدل بغيره، ولهذا يمكن استرجاعه أحياناً. أما الملف الذي كُتب فوقه فقد استُبدل فعلاً، ولم يبقَ منه شيء يُسترجع. بعض الهجمات تفعل الثاني تحديداً.

افعل الآن: قرص خارجي تفصله بعد كل نسخة، أو خدمة سحابية تحفظ الإصدارات القديمة. والأهم: جرّب استرجاع ملف واحد اليوم. النسخة التي لم تُجرَّب ليست نسخة.

الفيروس الذي أوقف مستشفيات في ١٥٠ دولة عام ٢٠١٧ دخل من ثغرة نشرت مايكروسوفت علاجها قبل شهرين من الحادثة. لم تكن ثغرة مجهولة، بل ثغرة معروفة أجّل الناس ترقيعها.

افعل الآن: فعّل التحديث التلقائي في النظام والمتصفح والجوال. زر «ذكّرني لاحقاً» هو الخطر، لا التحديث.

امتداد الملف هو الأحرف التي تلي النقطة في اسمه، وهو ما يحدد كيف يتعامل النظام معه: ملف ينتهي بـ .txt نصٌّ لا يفعل شيئاً، وملف ينتهي بـ .vbs برنامجٌ ينفّذ أوامر على جهازك.

عام ٢٠٠٠ وصل ملايين الناس مرفقٌ اسمه الكامل LOVE-LETTER-FOR-YOU.TXT.vbs، وكان ويندوز يخفي الامتداد الأخير افتراضياً، فلم يظهر لهم إلا .TXT. فتحوه وهم يظنّونه رسالة نصية.

افعل الآن: في مستكشف الملفات ← عرض ← فعّل «امتدادات أسماء الملفات». بعدها ستعرف بنظرة واحدة ما الذي تفتحه.

التحقق بخطوتين يعني أن كلمة المرور وحدها لا تفتح حسابك، بل يُطلب معها رمز إضافي.

لكن لا تعتمد على الرسائل النصية: يستطيع محتال أن يتصل بشركة الاتصالات منتحلاً شخصيتك، وينقل رقمك إلى شريحة عنده، فتصله الرموز بدلاً عنك. أما تطبيق المصادقة فيولّد الرمز داخل جهازك نفسه، فلا يُنقل بهذه الطريقة.

افعل الآن: ابدأ ببريدك الإلكتروني قبل أي حساب آخر — منه تُستعاد بقية حساباتك، ومن يملكه يملكها جميعاً.

الاسم الذي يظهر لك في الرسالة نصٌّ يكتبه المرسِل بنفسه، ولا علاقة له بالعنوان الحقيقي الذي جاءت منه. وقد تصلك رسالة من صديق فعلاً — لأن جهازه أُصيب فأرسل نفسه إلى كل اسم في دفتر عناوينه.

افعل الآن: قبل أي رابط يطلب مالاً أو بيانات دخول، اتصل بصاحب الرسالة صوتياً وتأكد. والاستعجال في نص الرسالة — «خلال ساعة»، «سيُغلق حسابك» — علامة إنذار بحد ذاته.

عام ٢٠١٢ توقفت عشرات آلاف أجهزة المكاتب في شركة نفط كبرى خلال يوم واحد. ومع ذلك لم يتوقف ضخ النفط دقيقة واحدة، لأن أجهزة التشغيل كانت على شبكة أخرى منفصلة، فلم يجد الفيروس طريقاً يوصله إليها.

والفكرة بسيطة: الفيروس ينتقل بين الأجهزة المرتبطة ببعضها. فكل شيء لا تحتمل توقّفه، أبقِه بعيداً عن الشبكة التي يستخدمها الجميع.

في بيتك: لا تُبقِ قرص النسخ الاحتياطي موصولاً بالجهاز طوال الوقت. انسخ عليه ثم افصله.

في عملك: لا تضع الكاميرات ونظام الدخول على شبكة الموظفين نفسها. واسأل سؤالاً واحداً: لو توقفت شبكتنا الآن، كيف ندخل المبنى وكيف نتواصل؟ إن كان الجواب «من الشبكة نفسها»، فالخطة ناقصة.