مثلث CIA في الشبكات

يُعد مثلث CIA النموذج الأساسي لأمن المعلومات. وتشير CIA إلى السرية والتكامل والتوافر، وهي الأهداف الثلاثة التي يسعى كل عنصر من عناصر التحكم الأمني إلى حمايتها.

يخدم كل جدار حماية وكلمة مرور ونسخة احتياطية هدفًا واحدًا على الأقل من هذه الأهداف الثلاثة. وإذا تمكنت من ربط عنصر تحكم بهدف من أهداف CIA، فأنت تفهم سبب وجوده. (ملاحظة: لا علاقة لـ CIA هنا بالوكالة الحكومية.)

تعني السرية أن الأشخاص المصرح لهم فقط يمكنهم قراءة البيانات. وهي تحافظ على سرية المعلومات، وتمنع المتنصتين والمستخدمين غير المصرح لهم من الوصول إليها.

تشمل أدوات الشبكات التي تحمي السرية التشفير (تحويل البيانات إلى صيغة مشفرة لا يفتحها إلا المفتاح الصحيح)، والمصادقة القوية، وعناصر التحكم في الوصول. وعند التصفح عبر HTTPS، يحمي التشفير سرية حركة المرور من أي شخص يتنصت على الشبكة.

يعني التكامل أن البيانات دقيقة ولم يطرأ عليها تغيير، وأن ما يصل هو تمامًا ما أُرسل. وهو يحمي من العبث والفساد غير المقصود.

تُعد التجزئة أداة شائعة لحماية التكامل؛ فهي دالة تحوّل البيانات إلى بصمة ثابتة. وإذا تغيّر بت واحد فقط، تغيّرت التجزئة، ما يكشف العبث. وتستخدم التوقيعات الرقمية والمجاميع الاختبارية هذه الفكرة لإثبات أن البيانات لم تُعدّل أثناء النقل.

يعني التوافر أن الأنظمة والبيانات يمكن الوصول إليها عندما يحتاج إليها المستخدمون المصرح لهم. فالنظام الذي يتمتع بسرية كاملة ودقة كاملة لا فائدة منه إذا كان متوقفًا.

يحمي التوافرَ التكرار (مسارات وأجهزة احتياطية)، والنسخ الاحتياطية المنتظمة، والتحويل عند التعطل، ووسائل الدفاع ضد هجمات DoS (حجب الخدمة) التي تحاول إغراق الخدمة وإخراجها من العمل.

غالبًا ما تتعارض الأهداف الثلاثة. فالتشفير المكثف وعناصر التحكم الصارمة في الوصول يعززان السرية، لكنهما قد يبطئان الأنظمة ويؤثران سلبًا في التوافر. كما أن تقييد كل شيء بإحكام قد يسبب إزعاجًا للمستخدمين الشرعيين.

يحقق الأمان الجيد التوازن المناسب لكل نظام بناءً على قيمته ومخاطره. فصفحة ويب عامة تعطي الأولوية للتوافر، بينما تعطي السجلات الطبية الأولوية للسرية والتكامل.

تُخترق السرية بسبب خروقات البيانات والتنصت (التقاط حركة المرور) والتلصص من فوق الكتف وسرقة بيانات الاعتماد. وعلى الشبكة، يستطيع المهاجم الذي يلتقط حركة مرور غير مشفرة قراءة كلمات المرور والبيانات بنص واضح.

ولهذا أصبح التشفير في كل مكان (HTTPS وVPN وشبكات Wi-Fi المشفرة) معيارًا متبعًا: فهو يلغي قيمة حركة المرور المعترضة بجعلها غير قابلة للقراءة.

تتعرض سلامة البيانات للهجوم من خلال هجمات الوسيط (اعتراض حركة المرور وتعديلها)، والبرامج الضارة التي تعدّل الملفات، وعمليات الإرسال التالفة. فإذا غيّر مهاجم قيمة تحويل مصرفي أثناء النقل، فقد فشل التكامل.

وتكشف التجزئات والتوقيعات الرقمية ورموز مصادقة الرسائل هذه التغييرات، ليعرف المستلم ما إذا كان يمكن الوثوق بأن البيانات لم تتغير.

تهاجم التوافرَ مباشرةً هجمات DoS وDDoS (حجب الخدمة الموزع) التي تُغرق الخدمة بالطلبات، كما تهاجمه أعطال الأجهزة وانقطاع الطاقة وبرامج الفدية والكوارث الطبيعية. فأي شيء يتسبب في توقف الخدمة يمثل مشكلة في التوافر.

تشمل وسائل الدفاع الأنظمة المتكررة وموازنة التحميل والنسخ الاحتياطية خارج الموقع وترشيح حركة المرور لامتصاص فيض الهجمات أو حجبه قبل أن يستنزف الموارد.

غالبًا ما ينضم مفهومان إلى المثلث. تثبت المصادقة هوية الشخص قبل منحه الوصول. ويضمن عدم التنصل عدم قدرة الطرف على إنكار إرساله رسالة لاحقًا، ويُثبت ذلك عادةً باستخدام التوقيعات الرقمية.

تشكل هذه المفاهيم، إلى جانب مثلث CIA، الأهداف التي يصمم خبراء الأمان أنظمتهم لتحقيقها، وتُسمى أحيانًا نموذج الأمان الموسّع أو مبادئ مرتبطة بـ AAA.

عند تقييم أي عنصر تحكم، اسأل عن الهدف الذي يخدمه. فالنسخة الاحتياطية تحمي التوافر. والتشفير يحمي السرية. والمجموع الاختباري يحمي التكامل. ويمكن لجدار الحماية حماية الأهداف الثلاثة بمنع الهجمات.

يحوّل هذا الإطار المخاوف الأمنية المبهمة إلى أسئلة واضحة، ما يساعدك على ترتيب أولويات عناصر التحكم التي تحمي أهم ما في كل نظام.

يمثل مثلث CIA المنظور الذي تصبح من خلاله جميع موضوعات الأمان الأخرى مفهومة. فالتقسيم والتحكم في الوصول والتشفير والمراقبة تعود جميعها إلى حماية السرية أو التكامل أو التوافر.

ابدأ كل تحليل أمني بالسؤال عن الهدف المعرّض للخطر من بين الأهداف الثلاثة، وستفهم دائمًا التهديد والدفاع المناسب لمواجهته.

اختبر مدى استيعابك لمثلث CIA.

يحدد مثلث CIA ثلاثة أهداف أمنية: السرية (السماح بالوصول للمصرح لهم فقط، باستخدام التشفير)، والتكامل (بيانات لم يطرأ عليها تغيير، باستخدام التجزئة)، والتوافر (إمكانية الوصول عند الحاجة، باستخدام التكرار). وتتعارض هذه الأهداف أحيانًا، لذا يوازن التصميم الجيد بينها وفقًا لكل نظام. وتمتدّع النموذج لتشمل المصادقة وعدم التنصل.