كيف تخسر شبكتك في عشر خطوات (الجزء الثاني)

إستكمالا لما بدأته حول أفضل عشر طرق تؤدي إلى خسارتك للشبكة وطردك من العمل والتى قررت تقسيمها إلى جزءان حتى لاتكون المقالة طويلة ومملة مع أن أشك أن تكون مملة بسبب أهميتها , لذا لنتابع اليوم الطرق الخمسة المتبقية لكيفية خسارة شبكتك في أسرع وقت ممكن.

وفر وقتك ومالك من خلال إيقاف عملية الترقية (Upgrade)

قد تكون عملية ترقية أنظمة التشغيل والبرامج الموجودة تأخذ الكثير من الوقت والمال وخصوصا أن هذه الأنظمة أو البرامج تحتاج منك حذفها وأعادة تنصيبها من الأول ولكن ألا توافقني الرائي أن أغلاق رسائل التى تظهر لك بشأن الترقية قد تاخذ منك فيما بعد أضعاف أضعاف ماكنت سوف تخسره لو في حال قمت بعملية الترقية في وقتها وتحديدا عندما نتحدث عن ترقيات من أجل ترقيع بعض الثغرات ورفع مستوى الأمن؟!!!. ومن هنا أسمحوا لي بمثال واقعي مر بي منذ فترة مع المرحوم السيد ويكي , فقد طلب مني الفقيد ترقية النسخة المثبتة إلى نسخة أحدث لسد بعض الثغرات وترقيعها , وقصة الترقية هذه ليست مثل ترقية تطبيق الواردبريس ضغطت زر واحدة وينتهي الأمر بل تحتاج منك تنزيل النسخة الجديدة وحذف بعض الملفات وأعادة ضغطها ورفعها إلى السيرفر وحذف بعض الملفات على السيرفر وتغيير صلاحيات بعض الملفات وأعادة تنصيب النسخة الجديدة من الأول وأعدادها وربطها مع قواعد البيانات والخ…. قد تحتاج منك حوالي الساعة للأنتهاء من هذه الترقية وبعدما تقوم بالترقية تستيقظ في اليوم التالي على خبر جديد يدور حول صدور ترقية آخرى بسبب وجود بعض الثغرات الأمنية الخطيرة في النسخة الآخيرة ؟؟؟؟ هل سوف تقوم بالترقية بشكل مباشر أم سوف تنتظر أسبوع آخر ظنا منك أن المخربين لن يستغلوا هذه الثغرة ويخترقوا الموقع ؟؟؟ ولن أطيل في مثالي لأن أعتقد أن الفكرة قد وصلت لكم وهو نفس الشيئ لو في حال كنت تعمل في شركة ولديك Web Server وحصل أن وجدت أن هناك ترقية للسيرفر فماذا سوف تفعل ؟ هل سوف تنتظر بعض الأيام أم أنك سوف تقوم بالترقية بشكل مباشر ؟ هي بعض الامثلة ويجب أن تضع أجوبة لها من الآن وإلا ودع شبكتك وقبل أن أنتهي من هذه الفقرة أونوه إلى أن الترقية ليست مطلوبة في كل شيئ لكن أبقي عيناك على الترقيات وأنواعها وتابعهم خطوة بخطوة وأعرف ماهي التحديثات التى سوف تضاف للبرنامج أو النظام.

لاتراعي موضوع إدارة كلمات السر على الشبكة.

تعتبر كلمة السر والسياسات المفروضة عليها بمثابة عنوان الحماية لشبكتك وبل تشكل عامود عملك وميزان إتقانك لوظيفتك كمدير شبكة , فكما هو الحال في أغلب الشبكات يعتبر الدخول إلى أنظمة التشغيل والسيرفرات من خلال أسم مستخدم وكلمة السر فلذلك وجب وضع كلمات سر قوية تخضع للسياسات عملية وأي خطأ في هذا الموضوع سوف يجر الشبكة وأنظمتها إلى خطر التعرض لبعض الهجمات بأستخدام بعض الأدوات البسيطة , لهذا ضع في اولويات عملك في الشبكة سياسة محكمة لكلمات السر وهذا يشمل طول ونوعية ومدة أستخدام كلمة السر بالأضافة إلى عدم أتاحة أختيار الكلمة نفسها أكثر من مرة وأعتقد أن هذه الأمور بسيطة لكل من تعامل مع الدومين كونترولر الخاص بمايكروسوفت وآخيرا تقديم بعض النصائح والأرشادات حول طريقة حفظ كلمات السر في أماكن أمنة ولاتنسى (ضع تحتها الف خط) التركيز بشكل كبير على موضوع الهندسة الأجتماعية Social Engineers وخطورتها في سرقة كلمات السر من الموظفين.

كن شخص طيب ومتسامح مع الموظفين.

تعتبر مهنة مدير الشبكة من المهن التى قد لاتضعك في مكان أعجاب موظفي الشركة فأنت مسؤول عن الصلاحيات التى سوف تطبق على الأجهزة التى يستخدموها لحماية الشبكة وحماية الاجهزة والسيرفرات لذلك سوف تكون بعض الصلاحيات والسياسات التى سوف تقوم بتطبيقها من النوع الذي لايعجب المستخدمين , لأن مهمتك الأساسية والتى على أساسها تم توظيفك هي تأمين وحماية الشبكة وضمان أفضل أداء للشبكة وبالتالي بناء سياساتك مع الشبكة والمستخدمين سوف يكون محوره الأساسي متطلبات العمل فقط , فعلى سبيل المثل وليس الحصر حجب مواقع التواصل الأجتماعية ومواقع الفيديو التى قد تلهي الموظفين عن عملهم وتستهلك كمية كبيرة من الباندويث المخصص للأنترنت هو شيئ حتمي بالنسبة لك وهو ماقد لايعجب مستخدمي الشبكة لذلك فالطيبة والمسامحة أحيانا سوف تكون مفتاح طردك من العمل.

لاتكن شخص طيب ومتفهم مع الموظفين

نعود لنفس النقطة لكن سوف نأخذها من وجهة نظر آخر فأن تكون شخص فظ وسيئ الطباع مع الموظفين شيئ سلبي وقد يسبب لك المشاكل ليس على الصعيد الشخصي فقط بل على صعيد العمل مثل ان يقوم أحد الموظفين الذين لايخافون الله عامدا بالعبث بالشبكة وبالتوصيلات والخ… والذي قد يسبب لك المزيد من المتاعب والمشاكل في العمل لذلك أحفظ نفسك وقف عند حدودك في العمل فأنا لم أطالبك في النقطة السابقة أن توقف كل شيئ ولاتعطي أي مجال لأي أحد أن يتنفس مثل أحد التعبيرات التى أخبرني بها أحد الأصدقاء أن مدير الشبكة قاطع الماء والنور عنهم وعدد المواقع المتاح زيارتها على الأنترنت هو موقع واحد وهو البريد الألكتروني لذلك ضع سياساتك وراقب الأسباب التى قد تسبب الضرر للشبكة وأشرح موقفك لكل شخص يتذمر بأسلوب جميل ولطيف وحاول دائما الأستماع إليهم بشكل جدي ولو كان الطلب منطقيا فلا مانع من تلبية متطلباتهم التى تخدم عملهم وعمل الشركة.

لكن تركيزك الاول دائما يجب ان ينصب في مصلحة الشبكة لذا أي شيئ يتعارض مع الشبكة فهو خط أحمر أما الاشياء الثانوية مثل مشاركة الملفات تنصيب بعض البرامج التى لاتؤثر كثيرا على الشبكة وعلى عمل الموظف أسمح به مع متابعة مايترتب عليها فيما بعد , لذلك أحرص أن تكون صورتك لدي الموظفين هي صورة رجل الشبكة أو  مديرها والمسؤول عن أمنها وحمايتها وليس الشخص الذي دخل الشركة ليقطع النور والماء والهواء عنهم.

إجعل من نفسك شخص أساسي في الشركة ولاتعلم أحد أسرارك

من الآخير أنت الشخص الوحيد في الشركة الذي يستطيع حل المشاكل ومعرفة كل شيئ في الشبكة وقادر على تحديد الخلل بمجرد نظرة واحدة ولاغنى عنك أبدا, هذه أحد الأخطاء الكبيرة التى يقع فيها الكثيرين في كل أماكن العمل وليس مجال الشبكات فقط , فانت تعلم كيف تعمل السيرفرات وأين توجد السويتشات وكيف ومع من ترتبط ولديك كل كلمات السر الخاصة بالدخول على هذه الاجهزة, كل هذه الأشياء سوف تجرك إلى مشكلة أكبر في المستقبل وحتى لو كان هذا الأسلوب يؤمن للشبكة مساحة أكبر من الامن والحماية.

فالكثير من الناس (مثل هذا النمط) يعتقدوا أن لاغنى عنهم في العمل لكن لو لاسمح الله حصلت معهم مشكلة ودخلوا المستشفى , هل تعتقد أن الشركة ونشاطها سوف يتوقف ؟ هل تعتقد أن الشبكة سوف تسوء وتنهار ؟ كل هذه الأسئلة جوابها لا لأن ضروريات العمل سوف تجبر الشركة على جلب شخص أو عدة أشخاص ليكملوا عملك وتنتهي اسطورتك حينها.

النقطة الثانية ألا تعتقد أن بناء أسطورة الرجل الذي لاغنى عنه قد تدفع الشركة إلى عدم ترقيتك إلى مناصب أكبر في الشركة ؟ أو عدم حصولك على أجازات كثيرة في العمل ؟ نعم وبل أكيد لأنك ببساطة الرجل الذي لاغنى عنه في هذا المكان لذلك أحرص على تعليم وتدريب الموظفين الذين يعملون معك على العمل الذي تقوم به وتعريفهم بكل المهام والواجبات التى تقوم بها حتى يتسنى لك متابعة حياتك العملية والشخصية بشكل طبيعي.

إلى هنا نكون قد أنتهينا من هذه المقالة التى أعتبرها ممتازة لكل مهندسي الشبكات والمدراء الجدد الراغبين في معرفة ماهي أهم المهام التى يجب أن يحرصوا على تنفيذها بصورة جيدة لضمان مناصبهم ومستقبلهم في العمل وأعتذر عن التقصير في المدونة بسبب أنشغالي بعض الشيئ في الدراسة وإن كانت حجة ملتوية مني فأنا أملك الوقت أحيانا لكن أتعذر وسوف أحاول جهدي أن أعود إلى نشاطي السابق ولاتنسونا من دعواتكم فأنا لم أعد أشعر بها كما في السابق وكما عودتموني دائما ودمتم بود.