معظم الشركات الصغيرة والمتوسطة لا تفقد بياناتها في هجمات كبيرة، بل عبر كلمات مرور مشتركة وملفات على حاسوب أحد الموظفين وأدوات لم يراجعها أحد. يقدّم هذا الدليل ترتيبًا عمليًا للعمل، بالطريقة التي تتبعها شركة أبجد مع عملائها: ابدأ بما تملكه، ثم حدّد من يراه، ثم اكتب القواعد.
أهم النقاط
- اعرف ما تملكه من بيانات وأين توجد قبل شراء أي أداة.
- حدّد الوصول حسب الدور، وأزله عند مغادرة الشخص أو تغيّر وظيفته.
- تعامل مع أدوات الذكاء الاصطناعي كأي نظام: مصادر معتمدة ومواضيع محددة وتسليم لبشري.
- اكتب الملكية والوصول والاحتفاظ في العقد، لا في الذاكرة.
ابدأ بخريطة بيانات من صفحة واحدة
قبل أي قرار أمني تحتاج صورة بسيطة لما هو موجود. خريطة البيانات صفحة واحدة تسرد أنواع البيانات التي تحتفظ بها، وأين تُخزَّن كل واحدة، ومن يستطيع الوصول إليها، وكم مدة الاحتفاظ بها. لا تحتاج برنامجًا؛ جدول بيانات يكفي.
ابنِها بالسير في الشركة لا بالتخمين. اسأل كل فريق عمّا يجمعه من العملاء، وما يستلمه من الموردين، وما يحتفظ به للمالية أو الموارد البشرية. تنفّذ أبجد هذه الخطوة كتشخيص قصير، لأن كل قرار لاحق يعتمد عليها.
- سجلات العملاء: الأسماء وبيانات التواصل وسجل الطلبات ومحادثات الدعم.
- البيانات المالية: الفواتير وبيانات الحسابات والرواتب والعقود.
- بيانات التشغيل: شروط الموردين والمخزون وملفات المشاريع والإجراءات الداخلية.
- بيانات الأشخاص: ملفات الموظفين وملاحظات الأداء وسجلات التوظيف.
امنح الوصول حسب الدور لا حسب السهولة
معظم مشكلات الوصول تأتي من السهولة: حساب مشترك للفريق، أو حساب قديم لم يُغلق، أو مجلد مفتوح للجميع لأنه كان أسرع. كل واحدة من هذه تمحو سجل من فعل ماذا.
اضبط الوصول حسب الدور. مندوب المبيعات يحتاج بيانات تواصل العملاء، ولا يحتاج الرواتب. حساب المورد يجب أن يرى طلباته هو، لا قاعدة العملاء كاملة. راجع القائمة في موعد ثابت، واجعل إزالة الوصول جزءًا من إجراءات الخروج لا فكرة لاحقة.
- اسرد كل نظام يحتفظ ببيانات الشركة أو العملاء.
- اكتب لكل نظام من لديه وصول اليوم ولماذا.
- أزل الحسابات غير المستخدمة أو المشتركة أو التابعة لموظفين سابقين.
- ضع قاعدة للوصول الجديد: طلب ثم موافقة ثم موعد مراجعة.
حماية البيانات في معظمها مجموعة قرارات صغيرة وواضحة تُتخذ قبل أن يحدث خطأ.
تعامل مع أدوات الذكاء الاصطناعي بانضباط أي نظام آخر
أصبحت مساعدات الذكاء الاصطناعي جزءًا من العمل اليومي، وهي مفيدة. لكنها تفتح مسارًا جديدًا لخروج بيانات الشركة. الحل ليس منعها، بل تحديد كيفية استخدامها.
حدّد الأدوات المعتمدة، والمعلومات التي يجوز إدخالها، والمواضيع التي يجوز للمساعد الإجابة عنها. وحين يواجه المساعد العملاء، فليجب من مصادر تعتمدها أنت فقط، وليسلم الأمر إلى إنسان عند الشك، وتراجع محادثاته بانتظام. تصمم أبجد هذه الضوابط داخل العرض، فتُتفق عليها كتابةً قبل الإطلاق.
- أدوات معتمدة فقط، مذكورة بالاسم.
- قواعد واضحة لما يجوز إدخاله وما لا يجوز.
- مسار تسليم لبشري في كل أمر حساس أو غير واضح.
- مراجعة منتظمة للمحادثات والمخرجات.
اختبر النسخ الاحتياطي والاستعادة
نسخة احتياطية لم تستعدها قط هي أمل لا ضابط. حدّد ما يؤلمك فقدانه أكثر، وكم تحتاج من الوقت لاستعادته، ومن المسؤول عن الاستعادة. ثم اختبر الاستعادة على حالة حقيقية لا نظريًا.
احتفظ بنسخة واحدة على الأقل منفصلة عن أنظمتك الرئيسية، ووثّق خطوات الاستعادة. وإذا غاب الشخص المسؤول، يجب أن يستطيع غيره اتباع الوثيقة وإعادة النظام إلى العمل.
اكتب القواعد في العقد
الاتفاقات الشفهية حول البيانات لا تصمد أمام تغيّر الموظفين أو خلاف مع مورد. يجب أن تُكتب الملكية والوصول والاحتفاظ والتسليم في كل عرض واتفاق مع مورد. بياناتك وشيفرتك وحساباتك ملكك، وهذه الجملة يجب أن تظهر في الوثيقة.
وهذا أهم ما يكون مع المطورين الخارجيين ووكالات التسويق وموردي الذكاء الاصطناعي. اسأل من يملك الحسابات، وما يحدث للبيانات عند انتهاء العقد، وكيف تستعيدها. إن كان الجواب غير واضح، فالشروط لم تكتمل.
الخطوة التالية: مراجعة قصيرة قبل الإطلاق القادم
لا تحتاج برنامجًا كبيرًا لتبدأ. اختر نظامًا واحدًا يحتفظ ببيانات العملاء أو المالية، وارسم خريطته، وراجع من يصل إليه، واكتب القواعد. ثم انتقل إلى النظام التالي.
وإن أردت أن تُنجز الجولة الأولى معك، تنفّذ شركة أبجد تشخيصًا قصيرًا ينتج صورة مكتوبة لبياناتك ووصولك ومخاطرك، مع أولويات قابلة للتنفيذ. إنها نقطة بداية عملية، وتُبقي القرار بيدك. يمكنك التواصل مع Appjad لبدء المراجعة.
