لحساباتك الأكثر حرجًا (بريد رئيسي، بنك)، انتقل من رمز SMS القابل للاختراق إلى مفتاح أمان فيزيائي (YubiKey أو ما شابه).

كلّ ربع، حدّد 3 Objectives لكلّ منها 3 Key Results قابلة للقياس.

نهاية كلّ ربع، ساعتان: ماذا حقّقت؟ ما لم؟ ما الدرس؟ ما الربع التالي؟

اطرح ثلاثة أسئلة Edmondson بسرّيّة على الفريق لقياس الأمان النفسي.

حدّد هدفًا ملهمًا وثلاث نتائج رئيسية رقمية تثبت تحقيقه.

كل بيانات: عامّة/داخلية/سرّيّة/مقيّدة — كل فئة لها قواعد حماية مختلفة.

KPIs تقيس الـbusiness-as-usual، OKRs تدفع التغيير — لا تخلط بينهما.

استبدل كلمة السر المكرّرة في 30 حسابًا بكلمات فريدة طويلة، يحفظها مدير مشفّر.

افحص كلّ إيميلاتك على haveibeenpwned.com لمعرفة في أيّ اختراق ظهرت بياناتك.

5 إشارات تكشف رسالة تصيّد قبل أن تنقر الرابط وتسلّم بياناتك.

كل بداية شهر، ابحث عن اسمك في Google واطّلع على أوّل 3 صفحات نتائج.

كلمة سرّ واحدة قويّة + مدير كلمات سرّ = أنت أكثر أمانًا من 95% من الناس.

بريد + بنك + سوشيال + سحابي: 2FA إلزامي. SMS ضعيف — استخدم تطبيق Authenticator أو مفتاح فيزيائي.

أرسل طلبات حذف لـ 10 سماسرة بيانات — في الخليج عبر PDPL، عالميًا عبر GDPR/CCPA.

Firefox + uBlock Origin + Privacy Badger + DuckDuckGo = خصوصيّة افتراضيّة قويّة.

قبل النقر على أيّ رابط بريدي: تحقّق من المرسل الكامل، الرابط بالماوس، الإلحاح، والإملاء.

استبدل كلّ كلمات السرّ المكرّرة في 30 يومًا. مدير واحد، كلمة قويّة واحدة.

فعّل 2FA على البريد، البنك، السوشيال، السحاب. TOTP لا SMS. مفاتيح احتياطيّة محفوظة.

كلّ 6 أشهر، نزّل نسخة من بياناتك من Google/Apple/Meta. نسخة احتياط + حقّ.

كلّ ملحق متصفّح يقرأ صفحاتك المرئيّة. احذف ما لم تستخدم في 30 يومًا.

في الواي فاي العامّ: VPN دائمًا + لا بنوك + 2FA حتى لو شعرت بالأمان.

هاتفك مشفّر افتراضيًا، لكن لابتوبك؟ افحص. لو سُرق، بياناتك مكشوفة.

اعرف متى تطلب من AI توليد كود جديد ومتى تطلب منه مراجعة كود مكتوب — الاستخدامان يتطلّبان أوامر وحذرًا مختلفَين.

وثّق قائمة حساباتك الرقمية المهمّة ومن يستطيع الوصول إليها إن حدث لك مكروه — فوضى الحسابات بعد الوفاة تُضاعف الحزن.