الدفاع في العمق

تم التحديث الأخير في 29 مارس 2022

كانت فكرة الدفاع في العمق موجودة منذ أن قام مالك المبنى بتوظيف مهندسين معماريين لتصميم شكل المبنى الخاص به على جميع الجبهات. سيكون من الصعب بنفس القدر على العدو أن يهاجم لأنه كان عليه أن يتغلب على عقبات متعددة ويتحمل العديد من المخاطر للوصول إلى الباب. هذه الفلسفة ليست جديدة ، ولكن نظرًا لأن الأمن السيبراني أصبح مصدر قلق أكبر من أي وقت مضى ، بدأ الناس يدركون أن توجيه الدفاع هذا يمتد أيضًا إلى أنظمة الكمبيوتر الخاصة بشركاتهم.

تمتلك بعض الشركات برامج ذات علامة بيضاء تتعلق بالدفاع المتعمق تم تطويره وتجهيزه ويمكن أن يساعدهم في توفير هذه الطبقة من الدفاع على الفور بأسعار معقولة. ومع ذلك ، من المهم أيضًا فهم ماهية العلامة البيضاء ، خاصةً ما هو الدفاع في العمق.

ماذا فعل؟

Defense-In-Depth (DID) هي إستراتيجية هندسة أمان الشبكة المستخدمة لحماية المعلومات والموارد ضد جميع الهجمات المعروفة وغير المعروفة. يتطلب الأمر طبقات دفاع متعددة للحفاظ على أمان البيانات. أفضل طريقة لوصفها هي استخدام جسم الإنسان كمقياس: بغض النظر عما يحدث ، فإن نظام المناعة لديك يعمل خلف الكواليس. إذا واجه جسمك فيروسًا ، فإنه ينتج أجسامًا مضادة تقاومه. إذا كان الفيروس قويًا جدًا ، تحاول أجهزة جسمك محاربته حتى يتمكن من استعادة السيطرة. إذا ساءت الأمور بما فيه الكفاية ، فمن المرجح أنك ستواجه شكلاً من أشكال المرض. هذه كلها أجزاء من جهاز المناعة يحميك من أي هجوم.

ربما يكون أحد الأمثلة الأكثر شيوعًا على DiD هو التكنولوجيا المصرفية. ستكون الطبقة الأولى مثل رقم التعريف الشخصي. بدون ذلك ، لا يمكن جني أي أموال (إلا إذا كنت في بلد لا يستخدمون فيه أي شكل من أشكال الهوية). بعد ذلك ، سيتم إجراء تحويل بنكي. يمكن للبنوك التحقق من وجود مضاعفات في المدفوعات لجعل الأمور أكثر أمانًا. غالبًا ما يكون هذا هو المكان الذي يأتي منه اسم "الحماية المكررة". سيتم نسخ الجزء الأصلي من المعلومات المرسلة ، لذلك إذا كان هناك خطأ أو حاول شخص آخر استخدام نفس معلومات الحساب ، فلن يتمكن من ذلك.

تعمل كل هذه الإجراءات الأمنية كطبقة واحدة فقط من الدفاع المتعمق في البنية التحتية لتكنولوجيا المعلومات لشركتك. من المهم أن تتذكر أنه بمجرد أن ترى شيئًا ما ، يكون الوقت قد فات. لا يوجد توقف "للموجة" ، فالموجة الأولى تأتي دائمًا.

ما هي أهمية DiD؟

في عالم الأعمال اليوم ، أصبحت أهمية الأمن أكثر وضوحًا من أي وقت مضى. تمامًا مثل القول المأثور "درهم وقاية خير من قنطار علاج" ، يمكن قول الشيء نفسه عن الأمان في العمق. من خلال اتخاذ الإجراءات الوقائية الآن ، يمكنك تجنب أي هجمات مكلفة ومدمرة قد تحدث لاحقًا. بهذه الطريقة ، تقوم ببناء إستراتيجية بنية أمان شبكة فعالة وآمنة لحماية بيانات شركتك ومواردها من جميع الهجمات المعروفة وغير المعروفة.

المعرفة قوة. كلما زادت المعلومات التي يمكنك تنفيذها ، زادت قدرتك على التحكم في مواجهة هجوم محتمل. أفضل طريقة لاستخدام هذه المعرفة هي دمج نهج DiD في خطة أعمال شركتك. من خلال القيام بذلك ، سيعرف موظفوك كيفية حماية الشركة عندما تتعرض للهجوم وسيكونون قادرين على مكافحة أي انتهاكات قد تحدث في المستقبل.

DiD ليس نظامًا مملوكًا يجب عليك شراؤه من شركة أمنية ثم توظيف فنيين لتنفيذه على شبكتك. إنه نظام يمكن تنفيذه بسهولة للعمل جنبًا إلى جنب مع البنية التحتية الحالية لديك. باستخدام الأموال التي توفرها باستخدام مجموعة من الإجراءات الأمنية ، يمكنك بعد ذلك تنفيذ طبقات أخرى من الدفاع المتعمق.

مع أحدث هجمات وكالة الأمن القومي على الشركات الأمريكية والوكالات الحكومية ، لم تكن أهمية حماية البيانات أكثر أهمية من أي وقت مضى. يجب على الشركات أن تفعل كل ما في وسعها لحماية أصولها ، وستسمح لهم الأمثلة التالية لطبقات الدفاع المتعمق بالقيام بذلك.

طبقات دفاع مختلفة

حلول مكافحة الفيروسات هي طبقة واحدة من الدفاع المتعمق ، وهي مصممة لمنع البرامج الضارة من الوصول إلى أنظمة المعلومات الخاصة بشركتك. لا يعد حل مكافحة الفيروسات منتجًا مستقلاً ولكنه عادةً ما يكون جزءًا من حزمة أمان أكبر. نظرًا لأن البرامج الضارة تتطور باستمرار وتجرب وسائل جديدة للتسلل ، فإن العديد من الشركات تقدم هذه الخدمة للشبكة بأكملها أو لأجزاء معينة منها.

تعمل جدران الحماية كطبقة أخرى. يقومون بمراقبة حركة المرور الواردة عبر المنافذ والتطبيقات للتأكد من أنها لا تحتوي على أي فيروسات أو محتوى ضار. عادة ما يكون هذا هو أول شيء يحاول المتسلل اختراقه للحصول على معلومات أو إصابة أجهزة الكمبيوتر على الشبكة.

أنظمة كشف التسلل هي طبقة أخرى من الدفاع المتعمق. سيقومون بمراقبة نشاط المستخدم وتنبيه متخصصي تكنولوجيا المعلومات ، إذا كان هناك أي إجراءات مشبوهة قد تؤدي إلى هجوم على الشبكة ، مثل إدخال أحرف غير عادية أو تسجيل الدخول من مكان غير معروف. كما أنها تسمح للمسؤولين بمراقبة نشاط الشبكة على مدار 24 ساعة في اليوم وتنبيههم إذا كان أحد المتطفلين يحاول الدخول إلى الشبكة من خلال منفذ لم يحظره بعد.

الشبكات الخاصة الافتراضية هي طبقة أخيرة من الأمان المتعمق. يقوم العملاء بتشفير حركة مرور الشبكة ونقلها عبر الشبكات العامة مثل الإنترنت عند استخدام هذا التطبيق. نظرًا لأنه يستخدم نفقًا مشفرًا ، فإن أي بيانات تأتي إلى الشركة أو تخرج منها ستكون في مأمن من التطفل الخارجي ولكن لا يزال بإمكان المستخدمين الوصول إليها عندما تكون داخل جدار الحماية.

لديه وعي أمني

الوعي الأمني ​​هو عملية لتعزيز التثقيف الأمني ​​وفهم فريقك لتقليل مخاطر النشاط الإجرامي.

أصبح إدراك التهديدات الأمنية والاستعداد لها أمرًا مهمًا بشكل متزايد في السنوات الأخيرة. في حين أن حدث خرق البيانات سيكلف الشركة ملايين الدولارات ، فإنه يكشف أيضًا كيف تحتاج الشركات إلى اتخاذ الاحتياطات عند التعامل مع المعلومات الحساسة مثل الأسماء وأرقام الضمان الاجتماعي. الحماية هي الهدف والنتيجة النهائية لبناء برنامج أمان. هذا أمر لا بد منه ، خاصة إذا كانت شركتك لديها أي بيانات أو معلومات حساسة تحتاج إلى الحماية أو التأمين.

تتمثل الخطوة الأولى في فحص شبكتك والتأكد من حماية كل شيء بأداة مكافحة الفيروسات. سيؤدي هذا إلى حماية النظام بشكل استباقي ضد البرامج الضارة والتهديدات الضارة الأخرى ، مما يسمح لك بالرد الفوري على أي هجمات تمر عبر إحدى طبقات الدفاع المتعمقة المختلفة.

بقلم أرتورو سانتياغو