أساسيات أمن الشبكات: ثلاثية CIA والضوابط العملية

ثلاثية CIA وAAA

تحصر السرية القراءة بالأطراف المصرح لها، عبر وسائل مثل صلاحيات الوصول واتصالات VPN أو HTTPS المشفرة. تحمي السلامة من التغييرات غير الملحوظة، وتدعمها التجزئات مثل SHA-256 والتوقيعات الرقمية. يبقي التوافر الأنظمة قابلة للاستخدام عند الحاجة، بإجراءات مثل التكرار الاحتياطي والتوافر العالي والحماية من حجب الخدمة.

تفصل AAA بين ثلاثة أسئلة. تثبت المصادقة الهوية باستخدام كلمات المرور أو الرموز أو القياسات الحيوية، بما يشمل الأساليب متعددة العوامل. يحدد التخويل الإجراءات المسموحة، مثل الوصول إلى VLAN 10 أو SSH. وتسجل المحاسبة النشاط المعني ليتمكن المسؤولون من معرفة من غيّر ماذا ومتى.

ثلاثية CIA نموذج لاتخاذ القرار

قد يدعم الضابط عدة أهداف أو ينشئ مفاضلة. يمكن لجدار ناري شديد التقييد حماية السرية، لكنه قد يضر بالتوافر إذا أُعدّ خطأً. قيّموا الحماية المطلوبة وعواقب الفشل لكل نظام.

لوثيقة حالة عامة احتياجات سرية تختلف عن بيانات الدخول، لكنها قد تظل بحاجة إلى سلامة قوية. يمنع هذا السياق تطبيق ضوابط متماثلة في كل مكان دون مراعاة المخاطر.

تعتمد المخاطر على السياق

الثغرة نقطة ضعف قابلة للاستغلال؛ والتهديد جهة محتملة أو عامل محفّز. تجمع المخاطر بين الاحتمال والأثر في البيئة الفعلية. يختلف منفذ إدارة مفتوح في مختبر معزول عن منفذ على الإنترنت. تقلل الضوابط الاحتمال أو الأثر أو كليهما، بينما يجب أن يقرر مسؤول محدد كيفية التعامل مع المخاطر المتبقية.

يجمع الدفاع في العمق بين الهوية والتقسيم والإعداد الآمن والتحديثات والتسجيل والنسخ الاحتياطي والاستجابة للحوادث. ينبغي أن تكون الطبقات مستقلة بما يكفي كي لا يؤدي فشل ضابط واحد فوراً إلى اختراق كل شيء.

• هجوم الوسيط: يقرأ مهاجم الاتصال بين الأطراف أو يغيّره؛ ويقلل التشفير الموثّق وفحص الشهادات والإدارة السليمة للمفاتيح الخطر.
• حجب الخدمة: تُغرق الطلبات الزائدة النظام؛ ومن الضوابط المتاحة تحديد المعدلات والجدران النارية.
• التصيد: تسرق الطلبات الخادعة بيانات الدخول؛ ويقلل التدريب والمصادقة متعددة العوامل التعرض للخطر.
• القوة الغاشمة: تخمين كلمات المرور مراراً؛ وتساعد كلمات المرور القوية وضوابط قفل الحساب المناسبة.

أثبتوا الضوابط أثناء التشغيل

لا تحمي سياسة مكتوبة أجهزةً أُعدّت بصورة مختلفة. توضح خطوط الأساس والفحوص الدورية والسجلات المركزية والاختبارات ما إذا كان الضابط المقصود فعالاً. تحتاج تغييرات الجدار الناري والتوجيه والهوية إلى مراجعة قابلة للتتبع وخطة تراجع.

تكتسب الأدوار المهيأة وقنوات التواصل والطوابع الزمنية القابلة للاستخدام أهمية أثناء الحادث. تكشف التمارين صلاحيات الوصول المفقودة والسجلات الناقصة والقرارات غير الواضحة قبل أن تستغلها هجمة حقيقية.