مجالات الأمن السيبراني

مقدمة:

الجريمة الإلكترونية قضية عالمية سيطرت على دورة الأخبار. فالأمن الفردي مهدد، لكن كبرى البنوك والشركات والحكومات حول العالم أشد عرضة للخطر. وتعمل عصابات الجريمة المنظمة اليوم كالشركات الناشئة، بمهندسين مدرَّبين تدريباً عالياً يبتكرون باستمرار هجمات إلكترونية جديدة. ومع وجود هذه البيانات في كل مكان للاستغلال، أصبح الأمن السيبراني أمراً بالغ الأهمية.

ما هي مجالات الأمن السيبراني؟

فيما يلي مجالات الأمن السيبراني العشرة.

1. التحكم في الوصول:

   التحكم في الوصول إلى المعلومات أمر بالغ الأهمية للشركات لحماية سرية المعلومات وسلامتها وتوافرها. وتمنع قيود الوصول المستخدمين غير المصرح لهم من استرجاع المعلومات أو استخدامها أو تعديلها. وتحدد المخاطر والتهديدات والثغرات التي تواجهها المؤسسة هذه الضوابط.

2. الاتصالات وأمن الشبكات:

   لأنه يتطلب فهم البنية التحتية للاتصالات وأساليب التواصل وصيغ نقل البيانات وإجراءات الأمن المستخدمة لحماية الشبكة والبث، فإن أمن الشبكات والاتصالات من أكثر موضوعات شهادة CISSP تقنيةً. فالشبكة هي الرابط الرئيسي الذي يصل المستهلكين بموارد المعلومات. ولذلك يركّز هذا المجال على تصميم الشبكة وبنيتها ومكوناتها لتجنب انقطاع تدفق البيانات والتسلل.

3. حوكمة أمن المعلومات وإدارة المخاطر:

   مجال ممارسة أمن الأنظمة هو الأساس الذي يقوم عليه عمل أخصائي الأمن. ويضم هذا المجال مبادئ الأمن الأساسية والإجراءات والضوابط والتعريفات. كما يؤكد على عدة جوانب غير تقنية لأمن المعلومات. وحوكمة أمن تكنولوجيا المعلومات هي العملية التي تدير بها المؤسسة أمن المعلومات وتنظمه (مقتبس من ISO 38500). والتمييز بين حوكمة أمن تكنولوجيا المعلومات وإدارته أمر بالغ الأهمية. فإدارة أمن تكنولوجيا المعلومات تُعنى بقرارات الحد من المخاطر، بينما تركّز الحوكمة على تحديد من يملك السلطة.[1]

4. أمن تطوير البرمجيات:

   يُعنى مجال ثقة تصميم البرمجيات بعملية تطوير الأنظمة بأكملها (SDLC)، من الفكرة إلى المتطلبات والتصميم والتحسين والنشر والإجراءات والإحالة إلى التقاعد. ولضمان الفعالية الكاملة لإجراءات الثقة ومعالجة مسائل الخصوصية، يجب إشراك متخصصي أمن المعلومات والخصوصية في جميع مراحل SDLC.

   يزيد الانتشار الواسع للأجهزة المحمولة الشخصية، إضافة إلى مجموعة واسعة من التطبيقات المحمولة المعرضة للخطر، من خطر الكشف عن معلومات حساسة ومتعلقة بالعمل في مكان العمل. وقد يحدث ذلك عند حفظ مواد شخصية على الهواتف الرقمية. وغالباً ما تستغل الهجمات الإلكترونية عيوباً في البرمجيات وأنظمة التشغيل. ولهذا يجب تحديث البرمجيات وترقيعها بانتظام.

5. التشفير:

   يُعنى مجال التشفير بتقنيات إخفاء المعلومات من أجل ضمان سلامة البيانات المرسلة (أي البيانات أثناء النقل) والمخزنة (أي البيانات الساكنة) وسريتها وصحتها. ويضمن التشفير أن الشخص المناسب المصرح له فقط هو من يستطيع قراءة النوعين. ويُشار إلى ذلك كثيراً بالتشفير بلغة مبسطة. ويُعرف تحويل النص العادي إلى نص مشفر غير مفهوم بالتشفير.

6. هندسة الأمن وتصميمه:

   لكل مكوّن من مكونات البنية التحتية لتقنية البيانات (مثل الخوادم ومحطات العمل وشبكات التخزين والمحوّلات وأجهزة التوجيه وجدران الحماية والحوسبة السحابية أو المحاكاة الافتراضية) مجموعته الخاصة من الثغرات.

   بالنسبة لأي نوع من منصات الأنظمة، يُعد تصميم الأمن أمراً لا غنى عنه لفرض سياسات الأمن التي يمكن تطبيقها على مستويات عديدة. ويستند تصميم المؤسسة إلى كيفية إدارتها لكل مما يلي:

   • الخدمات والإجراءات المسموح بها والمحظورة
   • تحليل الثغرات
   • إدارة التصحيحات
   • ترقيات البرامج الثابتة أو البرمجيات
7. أمن العمليات:

   رغم أن مهندس الأمن أو خبيره يساعد في وضع معايير الأمن وسياساته، فإن الأمن التشغيلي هو النشاط اليومي المتمثل في تركيب وسائل الحماية والضوابط وصيانتها ومراقبتها لمنع الحوادث الأمنية.

8. استمرارية الأعمال والتخطيط للتعافي من الكوارث:

   في حالة وقوع كارثة أو انقطاع الخدمة، يجب وجود استراتيجيات لحماية العمليات ومواصلتها. ويركّز هذا الموضوع على نوعين من التخطيط هما تخطيط استمرارية الأعمال وجدولة التعافي من الكوارث. وهناك بعض الاختلافات بين المفهومين رغم تشابههما الكبير في الطبيعة.

9. القانون واللوائح والتحقيقات والامتثال:

   يجب أن يكون خبراء أمن المعلومات على دراية بالقوانين واللوائح المحلية والدولية ومعايير الصناعة. ويشمل ذلك الجرائم الإلكترونية والتحديات الخاصة بالتحقيق في جرائم الحاسوب، مثل إجراءات الطب الشرعي لجمع الأدلة والأنظمة القانونية للتعامل مع الأدلة وحفظها وصونها.

   يتضمن هذا المجال أيضاً عمليات الإخطار بالاختراق. فقد حددت الإدارة الاتحادية بدقة الخطوات الواجب مراقبتها بعد اختراق المعلومات الصحية المحمية (PHI) بموجب لائحة الخصوصية في HIPAA ومتطلبات الإبلاغ عن الاختراقات في HITECH لشركات الرعاية الصحية وشركائها التجاريين.

10. الأمن المادي (البيئي):

    قد تُكتشف التهديدات أو مواطن الضعف المادية والبيئية أثناء تقييمات المخاطر الخطيرة. ويشمل ذلك، من بين أمور أخرى، سيناريوهات الكوارث وأعطال الخدمة والكوارث المعتادة والتخريب.

    يشمل الأمن المادي الأقفال والحراس والمراقبة وكاشفات التسلل والصفارات. كما يشمل الإدارة السليمة لأدوات الحاسوب، مثل الصيانة ونظام السجلات والاحتفاظ والتخزين وبروتوكول التخلص.[1]

الخلاصة:

يُعد الأمن السيبراني من أهم أجزاء العالم الرقمي سريع الوتيرة ودائم التغير. ويصعب تجاهل تهديداته، لذا فإن تعلم كيفية الحماية منها وتعليم الآخرين ذلك أمر بالغ الأهمية.

1. The 10 Security Domains (Updated 2013) - Retired. متاح على: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV.

نظرة سريعة على أهم مجالات الأمن السيبراني

قراءات ذات صلة: أمن المعلومات وأمن التطبيقات وأمن البنية التحتية للشبكات.

إجابات سريعة

بأي مجال من مجالات الأمن السيبراني ينبغي أن تبدأ الشركة الصغيرة؟

ابدأ بالهوية (كلمات مرور قوية والمصادقة متعددة العوامل) والنسخ الاحتياطية وحماية نقاط النهاية. فهذه تمنع أكثر الهجمات شيوعاً.