من يدٍ إلى يد

من يدٍ إلى يد [0:01] فيصل: بفضل مورّدينا يعمل هذا البرج كل يوم، من المصاعد حتى الغداء. فأهلًا بكم جميعًا… [0:10] الراوي: أربع رسائل من مورّدين هذا الصباح. أيّها لا تشبه البقية؟ [0:19] الراوي: الرابعة. المورّدون المزيّفون لا يطلبون المال فقط، بل البيانات أو صلاحيات الوصول أو المساعدة عن بُعد، باسم مورّد حقيقي. [0:31] الراوي: في 07:58، طلبت «قمر لإدارة المرافق»، مورّدة التنظيف لدى نخلورا، اسم كل موظف ورقم شارته وطابقه، لإصدار بطاقات دخول جديدة. [0:47] الراوي: أعاد يوسف توجيه الطلب: «إنها شركة التنظيف لدينا». نورة: «يبدو سليمًا». ورفعه خالد للموافقة. [0:56] الراوي: كل توجيه استند إلى ثقة من سبقه، ولم يسأل أحدٌ المسؤولَ عن العقد. [1:04] الراوي: بنقرة واحدة على «موافقة» تخرج أسماء 650 موظفًا وأرقام شاراتهم وطوابقهم من الشركة. [1:14] فيصل: لحظة من فضلكم. منى، عقد التنظيف من مسؤوليتكِ. هل طلبت منكِ «قمر» قائمة بالموظفين؟ [1:23] منى: لم أسمع بذلك قط. كنت سأتصل بهم أولًا عبر الرقم المسجّل في ملف المورّد. [1:31] فيصل: لميس، هل أرسلت «قمر» هذا الطلب؟ [1:34] المورد: لم نطلب ذلك قط. عنواننا فيه شَرطة بين الكلمتين، وهذا بلا شَرطة. [1:43] فيصل: إذن يذهب فورًا إلى فريق أمن المعلومات. [1:49] فيصل: درس صغير من هاتفي: إعادة التوجيه ليست تحقّقًا. اسألوا المسؤول عن العقد. [1:57] فيصل: ولا يحصل أي مورّد على بياناتنا أو صلاحيات الوصول قبل تأهيله: عقد وفحص أمني أولًا. [2:08] الراوي: تشارك بيانات مع مورّد؟ ما يحتاجه فقط، وعبر الخدمات المعتمدة فقط. لا بريد شخصي ولا موقع ملفات مجاني. [2:19] الراوي: طلب غريب من مورّد؟ اضغط زر «الإبلاغ» أو أبلغ فريق أمن المعلومات، حتى بعد أن تتحقّق منه. [2:29] المورد: بطاقتي. اتصل بي قبل أن يرسل أحدٌ إلينا أي شيء. [2:35] فيصل: شكرًا يا لميس. أين كنّا؟ أهلًا بكم في يوم المورّدين. [2:41] الراوي: مورّد يطلب بيانات أو صلاحيات وصول؟ تحقّق من الطلب مع المسؤول عن العقد، عبر رقم تعرفه مسبقًا.