الدفاع المتعمق والأمان الطبقي

الدفاع المتعمق هو تطبيق طبقات متعددة من عناصر التحكم الأمنية المستقلة، بحيث تواصل العناصر الأخرى حماية النظام إذا تعطل أحدها. ولا يوجد دفاع واحد مثالي، لذلك لا تعتمد على دفاع واحد فقط.

تخيّل قلعة: خندقًا وأسوارًا وحراسًا وحصنًا داخليًا مقفلًا. وحتى إذا تجاوز المهاجم حاجزًا واحدًا، فسيظل عليه اجتياز عدة حواجز أخرى قبل الوصول إلى أي شيء ذي قيمة.

قد تجمع الشبكة متعددة الطبقات بين جدار حماية محيطي، وتقسيم الشبكة، واكتشاف التسلل، وبرامج مكافحة الفيروسات على نقاط النهاية، والمصادقة القوية، والتشفير، وتدريب المستخدمين. وتغطي كل طبقة زاوية مختلفة من زوايا الهجوم.

الهدف هو ألا يمنح أي ضعف منفرد، مثل كلمة مرور مسروقة أو خادم لم تثبت تحديثاته، المهاجمَ الشبكةَ بأكملها. إذ تمنح كل وسيلة تحكم وقتًا إضافيًا وفرصًا لاكتشاف المتسلل.

يبدأ الأمان بـعناصر التحكم المادية: غرف خوادم مقفلة، ووصول باستخدام بطاقات، وكاميرات، وإدارة للكابلات. فإذا تمكن شخص من الاقتراب وتوصيل جهاز بمحوّل أو سرقة محرك أقراص، فلن يتمكن أي عنصر تحكم برمجي من إيقافه.

يمثل الأمان المادي الطبقة الخارجية في الدفاع المتعمق، وغالبًا ما يُغفل، مع أن خزانة شبكة غير مقفلة قد تهدم ثروة من الدفاعات الرقمية.

في طبقة الشبكة، ترشّح جدران الحماية حركة المرور بين المناطق، ويفصل التقسيم مجموعات الأجهزة، وتحمي شبكات VPN الروابط البعيدة. ويراقب IDS/IPS (نظام اكتشاف/منع التسلل) أنماط الهجمات.

تمنع هذه العناصر التهديدات من الانتشار بحرية، وتمنح المدافعين رؤية لحركة المرور، فتشكّل الطبقات الوسطى من تصميم الدفاع المتعمق.

يضيف كل جهاز طبقته الخاصة: جدار حماية المضيف، وبرنامج مكافحة الفيروسات أو EDR (اكتشاف التهديدات والاستجابة لها على نقطة النهاية)، والتحديث التلقائي، والإعدادات المحصنة التي تعطل الخدمات غير المستخدمة.

حتى إذا تجاوز المهاجم دفاعات الشبكة، تقاوم نقطة النهاية المحصنة جيدًا الاختراق، ويمكن لأدوات نقطة النهاية اكتشاف السلوك الضار وإيقافه محليًا.

بالاقتراب من الأصل المراد حمايته، تستخدم التطبيقات البرمجة الآمنة والتحقق من المدخلات والمصادقة، بينما تحمي البيانات نفسها بالتشفير أثناء السكون والنقل، إضافةً إلى عناصر التحكم الصارمة في الوصول.

يعني تشفير البيانات الحساسة أن الاختراق الناجح لن ينتج عنه سوى ملفات غير قابلة للقراءة؛ وهذه هي الطبقة الأخيرة التي تحمي الأصل نفسه عند فشل الطبقات الخارجية.

ليست كل عناصر التحكم تقنية. فـعناصر التحكم الإدارية هي السياسات والإجراءات، مثل التدريب على الوعي الأمني، وسياسات الاستخدام المقبول، وخطط الاستجابة للحوادث، والتحقق من الخلفية.

نظرًا إلى أن كثيرًا من الهجمات تستهدف الأشخاص عبر التصيد الاحتيالي، فإن تدريب المستخدمين يمثل طبقة حيوية. إذ تفشل أقوى الدفاعات التقنية إذا سلّم المستخدم كلمة مرور طواعية.

يعني أقل قدر من الصلاحيات منح كل مستخدم وخدمة وجهاز الحد الأدنى فقط من الوصول اللازم لأداء مهمته، ولا شيء أكثر من ذلك. وإذا تعرض حساب للاختراق، فإن محدودية الصلاحيات تحد من حجم الضرر.

يمتد هذا المبدأ عبر كل طبقة. وبالاقتران مع الدفاع متعدد الطبقات، يضمن ألا يؤدي اختراق حساب أو نظام واحد بسهولة إلى السيطرة الكاملة على الشبكة.

يضيف الأمان الحديث نهج انعدام الثقة: لا تفترض أبدًا أن أي شيء داخل الشبكة آمن. يجب التحقق من كل طلب، والمصادقة عليه، وتفويضه، بصرف النظر عن مصدره.

يكمل انعدام الثقة الدفاع متعدد الطبقات بإلغاء الفكرة القديمة القائلة بوجود جهة داخلية موثوقة وأخرى خارجية خطرة، والتعامل مع كل اتصال على أنه قد يكون عدائيًا إلى أن يثبت العكس.

يعني الدفاع متعدد الطبقات أيضًا تجنب الاعتماد على عنصر تحكم واحد يؤدي تعطله إلى كشف كل شيء. فإذا كان أمانك يعتمد بالكامل على جدار حماية واحد، فإن هذا الجدار يمثل نقطة فشل وحيدة.

تضمن عناصر التحكم المتكررة والمتنوعة أن تجاوز أحدها لا يعني تجاوزها جميعًا، وأن تواجه كل أنواع الهجمات وسيلة دفاع مصممة لاكتشافها.

يحوّل الدفاع متعدد الطبقات الأمان من بوابة واحدة إلى سلسلة من الشباك المتداخلة. فمن الأقفال المادية إلى جدران حماية الشبكة، ونقاط النهاية المحصنة، والبيانات المشفرة، والمستخدمين المدرَّبين، تلتقط كل طبقة ما قد تفوّته الطبقات الأخرى.

وبالاقتران مع أقل قدر من الصلاحيات وانعدام الثقة، يقر هذا النهج بإمكان فشل أي عنصر تحكم، ويضمن بقاء النظام محميًا عند حدوث ذلك.

اختبر مدى فهمك للأمان متعدد الطبقات.

يضع الدفاع متعدد الطبقات عناصر تحكم مستقلة في طبقات، بحيث لا يؤدي فشل أحدها إلى كشف النظام. وتشمل الطبقات عناصر تحكم مادية، وشبكية (جدران الحماية، وتقسيم الشبكة، وIDS/IPS)، ومضيف، وتطبيق/بيانات (التشفير)، وإدارية (التدريب والسياسات). ادمج هذا النهج مع أقل قدر من الصلاحيات وانعدام الثقة لتجنب نقاط الفشل الوحيدة.