أدوار ومسؤوليات الأمن

الأمن عمل جماعي، وتحافظ الأدوار الواضحة على عدم إغفال المهام. ويختبر الاختبار الجهة المسؤولة عن كل قرار أمني.

يُعد CISO المسؤول التنفيذي الأعلى عن الأمن. فهو يضع الاستراتيجية، ويتولى الميزانية، ويرفع المخاطر إلى القيادة، لكنه يترك العمل التقني اليومي للآخرين.

يمثل SOC خط الدفاع الأول. يفرز محللو المستوى 1 التنبيهات، ويتعمق المستوى 2 في الحالات المُصعّدة، بينما يبحث المستوى 3 عن التهديدات ويكتب قواعد كشف جديدة.

يحافظ مسؤول النظام على تشغيل الأنظمة، بينما يعمل مسؤول الأمن على تحصينها وإدارة الوصول إليها. وقد تتعارض أهدافهما — التوافر المستمر مقابل ضوابط أكثر تشددًا.

تحتاج البيانات إلى ثلاثة أدوار: يقرر المالك تصنيفها وحقوق الوصول إليها، ويطبّق الأمين عناصر التحكم، ويلتزم المستخدم بالقواعد لأداء عمله.

يفحص محلل الثغرات نقاط الضعف المعروفة، بينما يحاول مختبر الاختراق استغلالها فعليًا — بعد الحصول دائمًا على تفويض خطي أولًا.

أوجدت قوانين الخصوصية أدوارًا جديدة. إذ يضمن DPO (المطلوب بموجب GDPR) التعامل مع البيانات الشخصية بطريقة قانونية، ويستعد مسؤولو الامتثال لعمليات التدقيق مثل PCI-DSS أو HIPAA.

يعني فصل المهام ألا يتحكم شخص واحد في عملية حرجة كاملة. فلا ينبغي لمن يطلب دفعة مالية أن يوافق عليها أيضًا — فهذا يحد من الاحتيال والأخطاء.

ينطبق مبدأ أقل قدر من الامتيازات على الأدوار أيضًا: فلا ينبغي حتى للمسؤولين امتلاك صلاحية الوصول إلى كل شيء. وتكشف مراجعات الوصول الدورية عن «تراكم الامتيازات» قبل أن يتفاقم.

فريق CSIRT هو فريق متعدد الاختصاصات يتعامل مع الحوادث وفق خطة استجابة مكتوبة. أنشئوه قبل حدوث الاختراق، إذ إن تشكيله أثناء الأزمة يهدر وقتًا ثمينًا.

الأمن مسؤولية الجميع، والمستخدمون النهائيون هم الهدف الأول وخط الدفاع الأخير في آنٍ واحد. التزموا بالسياسة، وأبلغوا عن رسائل البريد الإلكتروني المشبوهة، واستخدموا كلمات مرور قوية وMFA.

مراجعة سريعة: تمتد الأدوار من CISO إلى محللي SOC ومالكي البيانات، وتحد مبادئ مثل فصل الواجبات وأقل قدر من الامتيازات من حجم الضرر. التالي: جهات التهديد.