في هذا العصر سريع الخطى، تلعب الرقمنة والبقاء على اتصال دوراً مفصلياً في كل تفاصيل حياتنا. ويقترن ذلك أيضاً بانتشار التقنيات السحابية والهواتف المحمولة. ونتيجة لما سبق، انتقل مفهوم الأمن السيبراني من كونه مسؤولية فرق الأمن فقط، ليصبح مادة أساسية على جدول أعمال مجلس الإدارة، ولا يتوقف الأمر عند هذا الحد أيضاً. كل شخص نعرفه من حولنا، في أماكن عملنا أو غير ذلك، يتحدث حول الأمن السيبراني، بطريقة أو بأخرى. لم يعد ذلك مجرد مطلب تقني يسند إلى إدارة تكنولوجيا المعلومات. إنه الأن مطلب كل كيان يرتبط بطريقة أو بأخرى بأي نوع من البيانات.
مفهوم الأمن السيبراني في المؤسسات التقليدية
تعتمد أغلب المؤسسات على الرقمنة لتلبية احتياجات أعمالهم. ولذلك، من المهم أن تكون البنية التحتية الرقمية وتكنولوجيا المعلومات التي تستخدمها دائماً قيد التشغيل. كما تتحمل المنظمة مسؤولية تأمين الهوية والبيانات والشبكة والمعدات والمنتجات التي تتعامل معها. الرقمنة هي المفهوم القياسي اليوم لجميع الشركات والمؤسسات. يتم ذلك باستخدام مزيج من جميع التقنيات المختلفة لتتفاعل معاً بشكل متسق لتحقيق أهداف العمل المحددة للمنظمة. مع زيادة الرقمنة، يزداد مستوى التواصل أيضاً داخل حدود وخارج حدود المنظمة. هذا الاتصال أيضا يشكل خطراً على أمن المنظمة بطبيعة الحال.
تتداخل الرقمنة وهذا النوع من الاتصال/التواصل إلى حد كبير مع ثلاثة جوانب، وهي:
الهوية (التي نسمح من خلالها للمستخدمين بالتفاعل)، والبيانات (الفردية، والأعمال التجارية، الشخصية، أو النظام)، والشبكة (جزء الاتصال). وعلاوة على ذلك، ينبغي لنا ألا ننسى العوامل التي تجمعهم جميعاً، وهي: المعدات، والحلول، والعمليات التجارية والتطبيقات المختلفة. يمكننا الافتراض أن أي منظمة أعمال تسيطر اليوم مستوى الوصول اللازم لعرض البيانات أو تعديلها أو معالجتها أو الوصول إلى الأعمال التجارية عبر التطبيق/النظام من خلال الهوية. ولذلك فإن المطلب الواقعي هو تأمين هذه الهويات. كذلك، فمنظمات الأعمال بكل أحجامها بحاجة إلى التدابير المناسبة لتأمين البيانات التي تتعامل معها ، سواء كانت في حالة التخزين أو النقل أو أثناء المعالجة. وبالتالي يتضح للجميع أن محيط الشبكة، سواء كان مادياً أو في السحابة، يجب أن يكون مؤمناً بالتدابير والضوابط المناسبة.
السحابة الحاسوبية – مفهوم الأمن السيبراني
بينما تنتقل معظم المؤسسات إلى السحابة بسرعة كبيرة، فإن الحاجة إلى قدرة معالجة أعلى وتقليل تكلفة التشغيل آخذة في الازدياد. توفر السحابة، كتقنية، المزيد من قابلية التوسع للشركات عند الطلب. كما أنها تعتبر جزءاً من نمط الأعمال السائد حالياً عبر العالم وهي سهلت الانتقال لنموذج العمل عن بعد و تراجع أهمية البنية التحتية التقليدية المصممة لتسهيل العمل بشكله التقليدي من المكتب . والفائدة المهمة الأخرى للحوسبة السحابية هي أنها تزيل تخفف ضغط العمل عن فريق تكنولوجيا المعلومات في المؤسسة والمتمثل بتتبع التحديثات الجديدة وترقيات البرامج والأجهزة.
ولكن، صحيح أن التقدم التكنولوجي جلب المزيد من التحكم والسرعة، القوة والدقة والمرونة والتوافر، فإنه يثير أيضاً مخاوف ومخاطر أمنية. لأن السحابة لا تختلف عن البنية التقليدية فيما يتعلق بالمخاوف الأمنية التي يتم كشفها إذا لم يتم تداركها ومعالجتها بشكل صحيح. فقد منحت السحابة المؤسسات فوائد تتعلق بعدم المسؤولية الكاملة عن البنية التحتية أو العمليات التشغيلية الخاصة بها. لكنها جلبت بالمقابل مخاطر مثل، من يمكنه الوصول إلى البيانات الموجودة في السحابة؟ كيف يمكنك الحفاظ على المتطلبات التنظيمية الأمنية وإدارتها؟ هل تواكب بياناتك متطلبات الامتثال مثل اللائحة العامة لحماية البيانات (GDPR) وغيرها؟ .
وفي مفهوم الأمن السيبراني، تعقد الحوسبة سيناريو التعافي من الكوارث (DR) لكل مؤسسة لأنها تعتمد على شروط وأحكام مزود الخدمة ونهجهم لاستعادة البيانات. علاوة على ذلك، فالمؤسسات ليس لديها التحكم -تقريباً- في المكان الذي يضع فيه موفر السحابة مركز البيانات الخاص به ويعمل منه، مما يثير مخاوف بشأن سيادة البيانات.
فهم سطح الهجوم
سطح الهجوم هو مجموعة من جميع نقاط الضعف المحتملة التي يمكن استغلالها للسماح بالوصول غير المصرح به إلى النظام أو البيانات أو الشبكة. تسمى نقاط الضعف هذه نواقل الهجوم، ويمكن أن تمتد من البرامج إلى الأجهزة والشبكات
والمستخدمين. ويتناسب خطر التعرض للهجوم أو الاختراق بشكل مباشر مع مدى اتساع وتعرض سطح الهجوم. كلما زاد عدد الهجمات كلما كان ذلك مؤشراً على أن سطح الهجوم أكبر . لذلك، للحد من خطر الهجمات، يحتاج المرء إلى تقليل سطح التعرض. نشهد طوال الوقت أن الهجمات تستهدف التطبيقات والبنية التحتية للشبكات وحتى المستخدمين.
من المحتمل أن يتم استغلال أي برنامج يتم تشغيله عبر الثغرات الأمنية، عن بعد أو محلياً. وهذا ينطبق بشكل خاص على البرامج الموجودة على تماس مع الانترنت. لأنها أكثر تعرضاً، وسطح الهجوم أكبر بكثير. في كثير من الأحيان، مثل هذه التطبيقات والبرامج قد تؤدي إلى اختراق الشبكة بأكملها، كما تشكل أيضًا خطراً على البيانات التي تتعامل معها. وبصرف النظر عن ذلك، هناك خطر آخر يتمثل تعرض التطبيقات أو البرامج طوال الوقت: للتهديد الداخلي، عندما يمكن للمستخدم الوصول إلى البيانات غير المحمية بما يتجاوز احتياجات العمل بسبب خطأ عفوي أو مقصود في تنفيذ الضوابط التي يفترض أن تمنع ذلك.
من ناحية أخرى، يمكن أن تؤدي أسطح الهجوم هذه إلى انهيار خدمات الشبكة، مما يجعلها غير متاحة مؤقتاً أو دائماً، و قد يسبب ذلك لسماح بالوصول غير المصرح به للبيانات عبر الشبكة، وما إلى ذلك. في حالة حدوث هجوم ، يمكن للخصم السيبراني مراقبة الشبكة للاستيلاء على كلمات المرور، أو لالتقاط المعلومات ذات الطبيعة الحساسة. أثناء مثل هذه الهجمات يمكن الاستفادة من حركة مرور الشبكة لاعتراض الاتصالات بين الأجهزة والأنظمة الحساسة وسرقة المعلومات دون أن يعلم المستخدم بذلك. حتى أنه أثناء الهجوم النشط، سيحاول الخصم تجاوز حماية الأنظمة باستخدام البرامج الضارة أو استغلال أشكال أخرى من نقاط الضعف في الشبكة لاختراق الأصول المعلوماتية. يمكن أن تؤدي الهجمات إلى كشف البيانات والملفات الحساسة. هذه النشاطات الضارة يمكن أن يؤدي أيضاً إلى هجمات من نوع رفض الخدمة.
نواقل الهجوم
- الهندسة الاجتماعية، والاحتيال
- عناوين URL والبرامج النصية الضارة
- الهجمات المستندة إلى المتصفح
- الهجمات على سلسلة التوريد (التي تتزايد يوماً بعد يوم)
الثقة الرقمية – مفهوم الأمن السيبراني
مع ظهور التقنيات، تتجه معظم الشركات نحو تكييف أحدث التقنيات لتكون في السباق للحفاظ على أعمالهم في صدارة
المنافسين وتعزيز تجربة العملاء. مع هذا تأتي إمكانية المخاطر السيبرانية. يثق العملاء في الشركات لإدارة بياناتهم. علماً أن التأكد من تأمين البيانات قد يكون المسؤولية الأكثر أهمية للشركات والحكومات. لو تم اختراق البيانات، لاهتزت ثقة العميل بالشركة و لربما انتهت علاقته بها من ناحية الأعمال و الولاء للعلامة التجارية.
من المهم للغاية بالنسبة للشركات التي تتعامل مع العملاء أن تحافظ على الثقة والتقدم نحو الرقمنة لضمان سلاسة العمليات التجارية. كما هو الحال في سيناريوهات الهاتف المحمول، وإنترنت الأشياء، يعد الاتصال أمراً بالغ الأهمية للبقاء في العمل ومنح العملاء تجربة أكثر ثراءً. العامل الوحيد الملزم هو الثقة. والثقة لا يمكن أن تكون إلا عبر التأكد من تأمين البيانات، وتجنب حالات الانتهاك، وإذا كان حدث انتهاك، فالتعافي في أسرع وقت ممكن دون التسبب في بحدوث تأثير كبير على العملاء وبياناتهم. وبعبارة أخرى: لتقليل التأثير. كما يجب على الشركات بناء الأمن في منتجاتها وخدماتها من البداية. سيقلل ذلك من مخاطر الخرق، وبالتالي تعزيز عامل الثقة.
وبما أنه لا يمكن لأي شركة اليوم أن تعمل بمفردها، فيجب عليها الدخول في شراكة مع أطراف ثالثة. وبذلك أصبحت مسؤولية كل من الشركة والطرف الثالث ضمان سلامة وأمن بيانات المستهلك والملكية الفكرية. لذلك، كما هو الحال مع تعزيز التقنيات من المهم للشركات أن تصبح مربحة وتحافظ على النمو، وبناء الأمان.
