دليل التشفير الأساسي لأصحاب الشركات الصغيرة

الشركة الصغيرة تحتاج التشفير في أربعة أماكن: على أجهزة الموظفين (FileVault على Mac، وBitLocker على Windows 11 Pro)، وفي التخزين السحابي (Cryptomator لأي منصة)، وفي البريد الإلكتروني (ProtonMail Business أو S/MIME)، وفي نقل الملفات للعملاء (HexaTransfer وما يماثلها من خدمات E2EE). التكلفة الشهرية لفريق مؤلف من 10 أشخاص تتراوح بين 80 و300 دولار حسب الخدمات المختارة. لا تحتاج مدير أمن معلومات لتنفيذ هذا — تحتاج عطلة نهاية أسبوع وقائمة مرجعية.

المتطلبات التنظيمية التي تغفل عنها معظم الشركات الصغيرة

نظام PDPL السعودي الذي تُشرف على تطبيقه SDAIA ينطبق على أي شركة تعالج بيانات الأفراد في المملكة. مرسوم الإمارات الاتحادي رقم 45 لسنة 2021 يُلزم منظمات القطاع الخاص في الإمارات بحماية بيانات العملاء بغض النظر عن حجم الشركة. GDPR ينطبق على أي شركة تتعامل مع بيانات مقيمي الاتحاد الأوروبي — ولا يوجد إعفاء للشركات الصغيرة، فقط التزامات تقارير مخففة للمنظمات الأقل من 250 موظف بموجب المادة 30(5). HIPAA يشمل كل مزوّد رعاية صحية بصرف النظر عن عدد الموظفين.

التشفير ليس مُلزماً صراحةً في معظم هذه اللوائح، لكنه أرخص آلية حماية متاحة. تحت 45 CFR 164.402 (HITECH)، المعلومات الصحية الإلكترونية المشفرة بشكل صحيح لا تتطلب إشعاراً عند الاختراق. المادة 34(3)(أ) من GDPR تُعفي من متطلبات الإشعار حين تكون البيانات مشفرة. هذه الحسابات وحدها كثيراً ما تُسوّغ تكلفة الأدوات.

تشفير الأجهزة: مجاني وإلزامي

FileVault على macOS وBitLocker على Windows 11 Pro مجانيان ومُفعَّلان افتراضياً على معظم الأجهزة الحديثة. كلاهما يستخدم AES-XTS-128 أو AES-XTS-256. مهمتك أن تتحقق من تفعيله فعلياً على كل لابتوب:

• macOS: إعدادات النظام ← الخصوصية والأمان ← FileVault
• Windows: الإعدادات ← الخصوصية والأمان ← تشفير الجهاز
• Linux: LUKS2 مع cryptsetup، يُعدّ عادةً عند التثبيت

خزّن مفاتيح الاسترداد في مدير كلمات المرور لا في جدول بيانات أو ورقة لاصقة. لابتوب مسروق غير مشفر يحتوي على بيانات العملاء الشخصية يستوجب إشعاراً كاملاً خلال 72 ساعة — وغرامة لا تقل عن أربعة أرقام علاوة على الضرر التجاري.

التخزين السحابي: تشفير المزوّد مقابل تشفير العميل

Google Workspace وMicrosoft 365 وDropbox Business كلها تُشفّر البيانات في حالة السكون (AES-256) وأثناء النقل (TLS 1.3). لكنها تُمسك بالمفاتيح. أمر قضائي، أو موظف مارق، أو اختراق للمزوّد يكشف النص الصريح. لمعظم الشركات الصغيرة، هذا التشفير الذي يديره المزوّد كافٍ — التهديد الأكثر احتمالاً هو برامج الفدية واللابتوبات المفقودة لا الخصوم المتطورون.

ارتقِ إلى تشفير جانب العميل لأي شيء منظَّم. Cryptomator (مجاني لسطح المكتب، 5 دولارات كتطبيق جوال) يُغلّف أي خدمة سحابية بـ AES-256-GCM بشكل شفاف. Google Workspace Client-Side Encryption (CSE) يتيح تكامل KMS لتخزين Google لنص مشفر فقط. Microsoft Double Key Encryption متاح في مستوى E5.

تشفير البريد بدون تعقيد تقني

للشركات الصغيرة ثلاثة خيارات عملية:

1. ProtonMail Business (7.99 دولار/مستخدم/شهر): E2EE افتراضياً بين مستخدمي ProtonMail، ورسائل محمية بكلمة مرور للمُستلِمين الخارجيين.
2. Microsoft 365 Message Encryption (مُدرَج في E3): بريد مشفر للمُستلِمين الخارجيين عبر بوابة ويب، وS/MIME داخل المستأجر.
3. Tutanota Business (3 يورو/مستخدم/شهر): مُستضاف في الاتحاد الأوروبي، E2EE للمواضيع والرسائل معاً.

الفخ هو استخدام Gmail العادي لأي شيء حساس والاعتقاد بأن TLS يُغطّيك — لا يُغطّيك، لأن Gmail نفسه يقرأ كل رسالة.

نقل الملفات للعملاء

حدود مرفقات البريد (25 ميجابايت في Gmail، 20 في Outlook) تدفع كل شركة لحل ما لنقل الملفات. الخيارات التي تُبقيك متوافقاً:

• HexaTransfer: AES-256-GCM من جانب العميل، 10 جيجابايت لكل نقل، بدون حساب مطلوب، انتهاء صلاحية 7 أيام. الطبقة المجانية تُغطي معظم احتياجات الشركات الصغيرة.
• Tresorit Send: E2EE، طبقة مجانية 5 جيجابايت، غير محدود في Business (14 دولار/مستخدم/شهر).
• SwissTransfer: 50 جيجابايت لكل نقل، وضع E2EE اختياري، مُستضاف بـ Infomaniak في سويسرا.
• WeTransfer Pro: 20 جيجابايت، حماية بكلمة مرور، لكن ليس مشفراً من طرف إلى طرف — الملفات قابلة للقراءة بواسطة خوادم WeTransfer.

لسير عمل HIPAA، تحقق من أن المزوّد سيُوقّع على اتفاقية الشريك التجاري (BAA). لـ GDPR، تحقق من موقع الخوادم — المادة 44 تُقيّد النقل خارج المنطقة الاقتصادية الأوروبية بدون ضمانات محددة.

إدارة كلمات المرور جزء من منظومة التشفير

كل أداة تشفير تعتمد على سر: كلمة مرور الجهاز، مفتاح خزنة رئيسي، كلمة مرور نقل مشتركة. إذا كان الموظفون يستخدمون Summer2025! في كل خدمة، فالتشفير مسرحية. انشر 1Password Teams (7.99 دولار/مستخدم/شهر) أو Bitwarden Business (6 دولار/مستخدم/شهر) قبل أي شيء آخر. كلا المنتجين يستخدم AES-256-GCM محلياً مع اشتقاق مفاتيح PBKDF2 أو Argon2id.

طبّق MFA (مصادقة ثنائية) على حسابات الإدارة كحد أدنى، ومثالياً على الجميع. كلمة مرور مُسرَّبة بدون MFA هي طريقة اختراق 80% من الشركات الصغيرة — ليس التحليل التشفيري المعقد.

جدول التكاليف لـ 10 أشخاص

| الطبقة | المنتج | شهرياً | |---|---|---| | الأجهزة | FileVault / BitLocker | 0 دولار | | مدير كلمات المرور | 1Password Teams | 80 دولار | | السحابة والبريد | Google Workspace Business Standard | 144 دولار | | بريد مشفر إضافي | ProtonMail Business (5 مستخدمين) | 40 دولار | | نقل الملفات | HexaTransfer (مجاني) | 0 دولار | | مصادقة MFA جهازية | YubiKey 5 (مرة واحدة، مُستهلَك) | 42 دولار | | المجموع | | ~306 دولار |

حذف ProtonMail يُنزل المبلغ دون 270 دولار — تكلفة ساعة واحدة من استشارات الاستجابة للحوادث. جرّب منظومة نقل الملفات على hexatransfer.com — مجاناً، بدون حساب، والحد الأقصى 10 جيجابايت.