حساب موظف غادر
ينتهي عمله وتبقى صلاحيته شهورًا لأن إغلاق الحساب ليس ضمن إجراءات إنهاء الخدمة.
الإجراء
ربط الحساب بحالة الموظف في نظام الموارد البشرية، وتقرير دوري بالحسابات النشطة لموظفين غير نشطين.
أمن وحماية النظام
أكثر الثغرات كلفةً ليست هجومًا.
أكثر الثغرات كلفةً ليست هجومًا.
بل صلاحية لم تُلغَ.
حين يُطرح أمن النظام، يتجه النقاش عادةً إلى التشفير والجدران وشهادات المراكز. وهي مهمة — لكنها ليست ما يقع منه الضرر غالبًا. ما يقع منه الضرر أقرب وأبسط: حساب موظف غادر، وصلاحية مؤقتة نُسيت، وملف صُدِّر إلى جهاز شخصي.
- أقل امتياز افتراضيًا
- سجل لا يُعدَّل
- استعادة مُختبَرة
سبع طبقات حماية — ومن يملك قرار كل طبقةاقرأ العمود الأخير
| الطبقة | القرار عند |
|---|---|
| طبقات تقنية | |
| تشفير الاتصال والبيانات | علينا |
| حماية الخوادم والتحديثات الأمنية | علينا |
| سجل تدقيق غير قابل للعبث | علينا |
| طبقات قرارها إداري | |
| من يملك حسابًا ومن يُغلق حسابه | عليكم |
| من يرى أي بيانات — مصفوفة الصلاحيات | عليكم |
| فصل المهام بين الإنشاء والاعتماد والتنفيذ | عليكم |
| من يُسمح له بتصدير البيانات | عليكم |
| أربع من السبع قرارها عندكم — ونحن نبني الأداة ونوصي، لكن الاعتماد قرار إدارة لا إعداد نظام. | |
نعرض الجدول هكذا عمدًا. المزوّد الذي يوحي بأن الأمن كله مسؤوليته يبيع طمأنينة لا حماية —
لأن أكثر الحوادث شيوعًا تقع في الصفوف الأربعة الأخيرة، وهي التي لا يملكها هو.
من أين يقع الضرر فعلًا
ستة مسارات… خمسة منها لا علاقة لها بالاختراق
هذه ليست حالات نادرة، بل ما يتكرر في الجهات على اختلاف أحجامها. ولكل واحد إجراء يقلّله — لا شعار يتجاهله.
حساب مشترك باسم قسم
حساب واحد يستخدمه خمسة، فلا يمكن معرفة من نفّذ العملية حين يُسأل.
الإجراء
حساب باسم كل شخص، والسجل يحمل اسمًا لا وظيفة. الحساب المشترك يُلغي قيمة سجل التدقيق كاملة.
صلاحية مؤقتة صارت دائمة
تُمنح لتغطية إجازة زميل ولا تُسحب بعد عودته، فتتراكم الصلاحيات مع السنوات.
الإجراء
منح مؤقت بتاريخ انتهاء تلقائي، ومراجعة دورية تعرض من يملك ماذا ولماذا.
تصدير حر إلى إكسل
موظف يصدّر جدول العملاء أو الرواتب كاملًا إلى ملف على جهازه، فتخرج البيانات من كل ضوابطكم.
الإجراء
تقييد تصدير البيانات الحساسة بصلاحية مستقلة، وتسجيل كل عملية تصدير باسم فاعلها ومحتواها.
عدم فصل المهام
الشخص نفسه يُنشئ المورد ويُنشئ فاتورته ويعتمد صرفها.
الإجراء
مسارات موافقات تمنع اجتماع هذه الأدوار في شخص واحد، وتقرير يكشف أي حالة اجتمعت فيها.
رسالة تبدو من الإدارة
رسالة تطلب تعديل بيانات حساب مورد قبل تحويل مستحقاته — والخداع في الرسالة لا في النظام.
الإجراء
تغيير البيانات البنكية للمورد يمر بمسار اعتماد وتحقق مستقل، لا برسالة. النظام لا يمنع الخداع لكنه يمنع نفاذه.
لاحِظ أن خمسة من الستة ليست اختراقًا تقنيًا، بل إجراءً إداريًا ناقصًا. ولهذا فأول ما نطلبه في أي مشروع ليس فحصًا أمنيًا، بل مصفوفة صلاحيات معتمدة من الإدارة — ومن لا يملكها، ثغرته الأولى في ورقة لا في خادم.
طبقات الحماية عمليًا
خمس طبقات — من التحقق من الهوية إلى الاستجابة للحادث
اختر طبقة لترى ماذا يُطبَّق فيها، وما المخرجات، وما الذي يُقاس عليها.
المراحل
الهوية والدخول
من يدخل، وكيف نتأكد أنه هو
- حساب باسم شخصلكل مستخدم حساب باسمه — لا حسابات مشتركة باسم قسم أو وظيفة
- تحقق بخطوتينخطوة تحقق إضافية للحسابات ذات الصلاحيات الحساسة على الأقل
- سياسة كلمات المرورحد أدنى للتعقيد ومنع إعادة الاستخدام وإجراء واضح عند النسيان
- إنهاء الجلساتإغلاق الجلسات الخاملة تلقائيًا وإمكانية إنهاء جلسة مستخدم فورًا
المخرجات في هذه المرحلة
- سجل الحسابات
- سياسة الدخول
- تقرير الجلسات النشطة
يُقاس بـ: الحسابات المشتركة · نسبة تفعيل التحقق بخطوتين
الصلاحيات
الصلاحية استثناء يُمنح لا حق يُفترض
- أقل امتيازكل دور يرى ما يحتاجه لعمله فقط — والافتراضي هو المنع لا السماح
- فصل المهاممن يُنشئ أمر الصرف لا يعتمده، ومن يعتمده لا ينفّذه
- صلاحيات مؤقتةمنح مؤقت بتاريخ انتهاء تلقائي بدل منح دائم يُنسى
- مراجعة دوريةتقرير يعرض من يملك ماذا، ليُراجع ويُقلَّم دوريًا
المخرجات في هذه المرحلة
- مصفوفة الصلاحيات
- تقرير المراجعة
- سجل التغييرات
يُقاس بـ: الصلاحيات الزائدة المكتشفة · حالات فصل المهام المخالفة
حماية البيانات
البيانات محمية في مكانها وفي طريقها
- تشفير في النقلتأمين الاتصال بين المتصفح والنظام وبين النظام وأي طرف يتكامل معه
- حماية النسخالنسخ الاحتياطية محمية بالقدر نفسه — فهي نسخة كاملة من كل شيء
- ضبط التصديرتقييد تصدير البيانات الحساسة بصلاحية، وتسجيل من صدّر وماذا ومتى
- بيئات نظيفةبيانات التدريب والاختبار لا تحمل بيانات حقيقية للعملاء والموظفين
المخرجات في هذه المرحلة
- سياسة التصدير
- سجل عمليات التصدير
- وثيقة البيئات
يُقاس بـ: عمليات التصدير غير المبرَّرة · اكتمال حماية النسخ
المراقبة والتدقيق
ما لا يُسجَّل لا يمكن إثباته
- سجل غير قابل للعبثتسجيل كل دخول وتعديل وحذف واعتماد باسم فاعله ووقته ومستنده
- تنبيهات على الشاذإشعار عند محاولات دخول فاشلة متكررة أو تصدير ضخم أو دخول في وقت غير معتاد
- تتبّع الرقم لمصدرهإمكانية النزول من أي رقم في تقرير إلى المستند الذي صنعه ومن أدخله
- تقارير دوريةتقرير يصلكم بالوصول والتغييرات دون أن تطلبوه
المخرجات في هذه المرحلة
- سجل التدقيق
- تقرير التنبيهات
- التقرير الدوري
يُقاس بـ: زمن كشف الحدث · الملاحظات المتكررة
الاستجابة للحوادث
الخطة تُكتب قبل الحادث لا بعده
- اكتشاف وتصنيفتحديد ما وقع وحجمه والبيانات المتأثرة به بسرعة
- احتواء فوريإيقاف الحساب أو الجلسة أو التكامل المتسبب وقطع مسار الضرر
- استعادة موثّقةالرجوع إلى نقطة سليمة من النسخ الاحتياطية بمحضر يوثّق ما فُقد
- تقرير وتصحيحبيان ما حدث وسببه وما تغيّر لمنع تكراره، وإبلاغكم به
المخرجات في هذه المرحلة
- خطة الاستجابة
- محضر الحادثة
- تقرير ما بعد الحادثة
يُقاس بـ: زمن الاحتواء · زمن الاستعادة الفعلي
تحقّق بنفسك
ثمانية ضوابط… وسؤال يكشف كلًّا منها
لا تسأل المزوّد «هل النظام آمن؟» — فالجواب معروف. اسأل هذه الأسئلة الثمانية، وقارن الإجابات.
| الضابط | السؤال الذي يكشفه | إجابة مقلقة |
|---|---|---|
| إغلاق الحسابات | أرِني الحسابات النشطة لموظفين تركوا العمل | «نغلقها عند الإبلاغ» |
| الحسابات المشتركة | كم حسابًا يستخدمه أكثر من شخص؟ | «حساب أو اثنان للضرورة» |
| أقل امتياز | كم مستخدمًا يملك صلاحية لا يستخدمها؟ | «الصلاحيات حسب القسم» |
| فصل المهام | هل يستطيع أحد إنشاء مورد واعتماد صرفه؟ | «نثق بفريقنا» |
| سجل التدقيق | من عدّل هذا السجل قبل شهرين ومتى؟ | «يمكن استخراجه لاحقًا» |
| ضبط التصدير | من صدّر بيانات العملاء آخر ثلاثين يومًا؟ | «التصدير متاح للجميع» |
| اختبار الاستعادة | متى آخر مرة استعدتم نسخة فعليًا؟ | «لدينا نسخ يومية» |
| خطة الحوادث | ما أول ثلاث خطوات إن تسرّبت بيانات اليوم؟ | «سنتعامل معها» |
هذه القائمة مكتوبة لتُستخدم ضدنا كما تُستخدم ضد غيرنا — وهي امتداد لدليل
الأربعين سؤالًا قبل التوقيع.
وتحديد ما ينطبق على جهتكم من ضوابط ومتطلبات تنظيمية يبقى من اختصاص جهة الأمن السيبراني أو الامتثال لديكم،
ودورنا تهيئة النظام على ما تعتمدونه وتوثيقه.
بصراحة
ما لا نَعِد به
أي مزوّد يعدك بأن نظامه «لا يُخترق» يقول لك شيئًا لا يستطيع ضمانه. وهذا ما نعد به فعلًا وما لا نعد به.
| لا نَعِد بـ | بل نَعِد بـ |
|---|---|
| أن النظام لا يُخترق أبدًا | أن يكون أثر أي حادث محدودًا: صلاحيات ضيقة تعني أن الحساب المخترق لا يصل إلى كل شيء. |
| أن نمنع خطأ المستخدم | أن يُكتشف الخطأ سريعًا ويُنسب إلى فاعله ويُصحَّح بمسار موثّق، لا أن يمر بلا أثر. |
| ألا تفقدوا بيانات أبدًا | أن تعرفوا مقدمًا كم قد تفقدون بالساعات، وأن تكون الاستعادة مُختبَرة لا مفترضة. |
| أن نتحمل قراراتكم الإدارية | أن نبني الأداة، ونعرض التقرير، ونوصي بالضبط، ونُنبّه حين نرى صلاحية لا مبرر لها. |
الأمن ليس حالة تُبلَغ ثم تُنسى، بل مراجعة دورية: من يملك صلاحية لا يحتاجها، وأي حساب لم يُغلق، ومتى آخر اختبار استعادة نجح. الجهة التي تُجري هذه المراجعة كل ربع سنة أكثر أمانًا من جهة اشترت أغلى الأدوات ولم تراجع صلاحياتها منذ الإطلاق.
أسئلة الأمن والحماية
ما يسأله مسؤول الأمن السيبراني
نعم، ويمكن فرضه على كل المستخدمين أو على أصحاب الصلاحيات الحساسة فقط حسب سياستكم. ونوصي بفرضه على أي حساب يملك صلاحية اعتماد مالي أو تعديل صلاحيات أو تصدير بيانات.
نعم، الصلاحية تُبنى على الدور والفرع ومركز التكلفة معًا، فيرى المستخدم بيانات نطاقه فقط. ويمكن التقييد إلى مستوى الحقل: أن يرى المستخدم الموظف دون أن يرى راتبه مثلًا.
لا. السجل يُكتب ولا يُعدَّل، ولا يملك أي مستخدم — بما في ذلك المدير العام أو مدير النظام — صلاحية تعديل قيد فيه أو حذفه. سجل يمكن تعديله لا قيمة له في التدقيق، لأن أول ما يفعله المتسبب في الخطأ هو محو أثره.
تُفعَّل خطة استجابة متفق عليها مسبقًا: تصنيف الحدث وتحديد البيانات المتأثرة، ثم احتواء فوري بإيقاف الحساب أو الجلسة أو التكامل المتسبب، ثم استعادة موثّقة إن لزم، ثم تقرير يبيّن ما حدث وسببه وما تغيّر لمنع تكراره. وإبلاغكم يبدأ من الخطوة الأولى لا من الأخيرة.
نرحّب باختبار اختراق تُجريه جهة مستقلة تختارونها أنتم، ونرى أن هذا أفضل من اختبار يجريه المزوّد على نفسه. ونلتزم بمعالجة الملاحظات وفق خطورتها ضمن مدد يُتفق عليها، وبتزويدكم بتقرير الإغلاق.
أدوار محددة يُتفق عليها، عبر جلسات موثّقة محدودة الصلاحية ومسجّلة في سجل التدقيق باسم من دخل ووقته وما نفّذه، ويمكن اشتراط موافقتكم المسبقة على كل جلسة تمس بيانات التشغيل.
الخطوة التالية
ابدأ بمراجعة صلاحيات… لا بشراء أداة
إن كان لديكم نظام قائم، نُشغّل عليه مراجعة صلاحيات ونعرض النتيجة: الحسابات النشطة لمن غادروا، والحسابات المشتركة، والصلاحيات غير المستخدمة، وحالات اجتماع مهام كان يجب فصلها. النتيجة عادةً تُقنع الإدارة أكثر من أي عرض تقديمي.
- تقرير بالحسابات والصلاحيات الزائدة
- مصفوفة صلاحيات مقترحة تعتمدها إدارتكم
- الأسئلة الثمانية أعلاه مطبّقة على وضعكم الحالي
صفحات ذات صلة انتقل إليها