سياسات الأمان في بيئات متعددة المستخدمين ومتعددة المستأجرين

إنفورماتيك ديجيتال » الموارد » سياسات الأمان في بيئات متعددة المستخدمين ومتعددة المستأجرين

في أي مؤسسة حديثة، أصبحت سياسات الأمان للبيئات متعددة المستخدمين عنصرًا أساسيًا في استراتيجية الأمن السيبراني. وبات من الشائع بشكل متزايد أن يتشارك العديد من المستخدمين أو الأقسام أو العملاء أو حتى الشركات المختلفة نفس البنية التحتية والتطبيقات والبيانات، سواء على الخوادم الداخلية أو في الحوسبة السحابية أو على الأجهزة المشتركة. وبدون قواعد واضحة وضوابط تقنية قوية، يرتفع خطر اختراق البيانات أو إساءة استخدام الصلاحيات أو عدم الامتثال للوائح التنظيمية بشكل كبير.

المفاهيم الأساسية: أنظمة التشغيل متعددة المستخدمين، ومتعددة المستأجرين، والشبكات

أول ما يجب فهمه هو المقصود. بيئة متعددة المستخدمين هي بيئة يتشارك فيها عدة مستخدمين نفس موارد الأجهزة أو البرامج ، ولكن يجب أن يمتلك كل منهم مساحة عمل وإعدادات وصلاحيات خاصة به. يمكن أن يحدث هذا على خادم يحتوي على عشرات الحسابات، أو على جهاز كمبيوتر يتشاركه المستخدمون بالتناوب، أو في تطبيق SaaS يستخدمه آلاف العملاء المختلفين.

في المقابل، تُعدّ خاصية تعدد المستأجرين بنيةً معماريةً تُتيح لنسخة واحدة من التطبيق خدمة عدة عملاء أو مستأجرين . وهي النموذج النموذجي للعديد من الخدمات السحابية: برنامج واحد، وبنية تحتية مشتركة، ولكن مساحات منطقية منفصلة لكل عميل. من الناحية الأمنية، يتطلب هذا عزلاً تاماً، بحيث لا يتمكن أي مستأجر من الوصول إلى بيانات أو إعدادات مستأجر آخر.

تلعب أنظمة تشغيل الشبكات دورًا أساسيًا أيضًا. فهي تُنسق الموارد المشتركة (الملفات، والطابعات، والتطبيقات) وتوفر آليات المصادقة والترخيص والإدارة المركزية. وهذا يُتيح إدارة بيئات العمل التعاونية ومتعددة المستخدمين دون فقدان السيطرة على صلاحيات الوصول.

تشمل الميزات الرئيسية لهذه الأنظمة الشبكية إمكانية تعدد المستخدمين، وتعدد المهام، والأمان المتقدم، وقابلية التوسع، والتوافق التشغيلي . فهي تتيح للعديد من الأشخاص العمل في وقت واحد، بصلاحيات وأدوار مختلفة، ودمج الأجهزة والمنصات غير المتجانسة ضمن إطار إدارة واحد ومجموعة من السياسات.

أنظمة المستخدم الواحد، وأنظمة المستخدمين المتعددين، وأنظمة المهام المتعددة: الآثار المترتبة على الأمن

تاريخياً، كان هناك تمييز واضح بين أنظمة التشغيل أحادية المستخدم وأنظمة التشغيل متعددة المستخدمين . نظام المستخدم الواحد (مثل نظام MS-DOS الكلاسيكي) كان يسمح لشخص واحد فقط باستخدام الحاسوب وتشغيل مهمة واحدة في كل مرة. كان الأمن فيه أقل تعقيداً، مع أنه كان لا يزال من الضروري حماية البيانات من خلال النسخ الاحتياطية وأدوات الاستعادة.

في المقابل، يسمح نظام تشغيل متعدد المستخدمين مثل يونكس لعدة مستخدمين بالعمل في وقت واحد على نفس الجهاز ، كلٌّ من طرفيته الخاصة وبعملياته المستقلة. وهذا يستلزم تطبيق آليات المصادقة ، وفصل مساحات المستخدمين، وتحديد صلاحيات الملفات، ومراقبة الموارد لمنع تأثير نشاط مستخدم واحد على الآخرين.

توجد أيضًا أنظمة متعددة المهام، حيث يمكن لمستخدم واحد تشغيل عدة مهام في وقت واحد (مثل نظام ويندوز بإصداراته المختلفة). ورغم أنها مصممة في الأساس لمستخدم محلي واحد، إلا أن العديد من هذه الأنظمة قد دمجت إمكانيات الشبكات وبرامج العمل الجماعي، لذا يجب أن تتناول سياسات الأمان حماية كل من الحاسوب نفسه والوصول عن بُعد والوصول المشترك.

أخيرًا، تسمح أنظمة تشغيل الشبكات لأجهزة كمبيوتر متعددة بالتواصل وتبادل المعلومات ، وغالبًا ما تجمع بين إمكانيات تعدد المستخدمين والشبكة وتعدد المهام. في هذه السياقات، تتطلب حماية المعلومات ضوابط على كل من جانب الخادم والعميل، وسياسات وصول مركزية، وآليات لحماية البيانات أثناء النقل وأثناء التخزين.

وضع المستخدمين المتعددين على الأجهزة والإدارة المركزية

إلى جانب الخوادم، تتضمن العديد من الأجهزة الشخصية والتجارية الآن ميزات تعدد المستخدمين أو الملفات الشخصية. في هذا الوضع، يمكن استخدام جهاز واحد من قبل أشخاص مختلفين بجلسات معزولة تمامًا . لكل ملف شخصي تطبيقاته وبياناته وإعداداته الخاصة، والتي لا يمكن للآخرين رؤيتها.

يُعدّ هذا الأمر مفيدًا بشكل خاص في المدارس والإدارات العامة والشركات التي تعمل بنظام المناوبات ، حيث يتداول الجهاز نفسه بين أيدي العديد من الأشخاص على مدار اليوم. يكمن جوهر الأمر في أن كل مستخدم لا يصل إلا إلى التطبيقات والمحتوى المخصص لملفه الشخصي، ما يحترم الخصوصية ويمنع تسريب المعلومات بين الجلسات.

تتيح حلول إدارة الأجهزة، مثل منصات إدارة الأجهزة المحمولة/إدارة الأجهزة المؤسسية، لفرق تكنولوجيا المعلومات تحديد التطبيقات والقيود والصلاحيات الممنوحة لكل نوع من أنواع المستخدمين مركزياً . وبهذه الطريقة، عندما يقوم مستخدم بتشغيل جهاز مشترك، يستعيد النظام تلقائياً الإعدادات الخاصة بملف تعريف هذا المستخدم، مما يؤدي إلى مسح أي آثار لبيانات المستخدم السابق.

من منظور التكلفة والأمان، يُعدّ هذا النهج جذابًا للغاية. فمشاركة الأجهزة المُدارة بكفاءة تُقلّل من نفقات الأجهزة مع الحفاظ على تقسيم واضح للمستخدمين. كما أن الإدارة المركزية لسياسات الأمان وتوزيع التطبيقات وتكوين الشبكة تُخفّض عبء العمل على قسم تقنية المعلومات وتضمن تطبيق القواعد بشكل متسق على جميع الأجهزة.

الأمن في البنى متعددة المستأجرين: عزل البيانات وحمايتها

عند مناقشة تعدد المستخدمين في تطبيقات وخدمات التحليلات، يبرز التحدي الرئيسي بوضوح: يجب أن يخدم نظام واحد العديد من العملاء دون اختلاط بياناتهم . ومن الأمثلة الكلاسيكية على ذلك الخدمات المصرفية عبر الإنترنت: حيث يستخدم ملايين المستخدمين التطبيق نفسه، لكن كل مستخدم لا يرى سوى معلوماته المالية الخاصة.

يحدث وضع مشابه في حلول التحليلات المتكاملة متعددة المستأجرين. يُنشر التطبيق مرة واحدة فقط، ولكن يجب أن يكون مُهيأً لعرض بيانات كل مستأجر ولوحات معلوماته الخاصة فقط ، حتى في حال مشاركة بنية قاعدة البيانات. ولتحقيق ذلك، يجب مراعاة كل من تجربة المستخدم وأمن المعلومات.

من الناحية الوظيفية، يمكن للعملاء طلب تخصيصات: بدءًا من الأنماط المرئية المخصصة والتصاميم المحددة، وصولًا إلى إعدادات الوصول الشخصية لمستخدميهم النهائيين. تكمن روعة التصميم الجيد متعدد المستأجرين في القدرة على إعادة استخدام إطار عمل التطبيق وتعريفاته (الأدوار، والصلاحيات، والتخطيطات) دون الحاجة إلى إعادة بناء المنتج لكل عميل.

في طبقة البيانات، تُعدّ قرارات تصميم النماذج بالغة الأهمية. ينبغي مراعاة ما إذا كان كل مستأجر سيشارك قاعدة البيانات نفسها، أو سيستخدم مخططات منفصلة، ​​أو جداول مشتركة مع عمود مُعرّف المستأجر للتصفية. وبغض النظر عن النموذج المُستخدم، يجب أن تضمن سياسة الأمان عدم قدرة أي مستأجر على تجاوز هذه المرشحات.

تتضمن القدرات الدنيا التي يجب أن يتمتع بها حل التحليلات الآمن متعدد المستأجرين القدرة على الاتصال بنماذج بيانات مختلفة وتطبيق عوامل التصفية لكل مستأجر ، وتجزئة الاتصالات لمنع التسريبات بين العملاء، ودعم التصفية المتقدمة لكل مستخدم، وتوفير جميع عمليات الوصول من خلال آليات أمان مركزية (مثل تسجيل الدخول الموحد مع التحكم في الأدوار والسمات).

الحوسبة السحابية متعددة المستأجرين مقابل الحوسبة السحابية أحادية المستأجر

في الحوسبة السحابية، يوجد نموذجان رئيسيان: البنية التحتية متعددة المستأجرين والبنية التحتية أحادية المستأجر . ويكمن الاختلاف الأساسي بينهما في ما إذا كانت البنية التحتية المادية الأساسية مشتركة بين العملاء أم لا.

في بيئة الحوسبة السحابية متعددة المستأجرين، يتشارك العديد من العملاء نفس الموارد المادية والمنطقية، مما يؤدي إلى توزيع التكاليف وتمكين المزود من تحسين استخدام السعة المتاحة . هذا يقلل التكلفة ويحسن قابلية التوسع: إذ يمكنك النمو بسرعة من خلال الاستفادة من مجموعة الموارد المشتركة.

مع ذلك، يُثير هذا التشارك تحديات أمنية وتحديات تتعلق بالامتثال. فقد يسمح العزل المصمم بشكل سيئ بتداخل البيانات بين المستخدمين، مما قد يؤدي إلى تسريب البيانات أو التأثير على توافرها في حال اختراق البنية التحتية بواسطة عميل خبيث أو مُهيأ بشكل خاطئ. علاوة على ذلك، تشترط بعض اللوائح استضافة البيانات الحساسة على أنظمة مخصصة، وهو أمر يسهل تبريره في نماذج المستخدمين المنفردين.

في بيئة الحوسبة السحابية أحادية المستأجر، يمتلك كل عميل بنية تحتية مادية أو منطقية مخصصة . يُسهّل هذا الأمر الامتثال للوائح التنظيمية ويُقلل من بعض مخاطر العزلة، على حساب ارتفاع التكاليف وانخفاض كفاءة استخدام الموارد. يتضمن الاختيار بين النموذجين عادةً موازنة السعر، والامتثال للوائح، وأهمية البيانات، والمرونة التشغيلية.

في كلتا الحالتين، يجب أن تغطي سياسة الأمان قضايا مثل الرؤية في أمن البنية التحتية، والتحكم في الوصول من الإنترنت ، وإدارة المسؤولية المشتركة بين المزود والعميل، والتي تختلف باختلاف ما إذا كانت IaaS أو PaaS أو SaaS.

ميزة SASE وتعدد المستخدمين في أمن الوصول

أدى الانتشار الواسع للحوسبة السحابية والعمل عن بُعد إلى ظهور نماذج مثل SASE (حافة خدمة الوصول الآمن) . وتتلخص الفكرة في دمج إمكانيات الشبكة (WAN) مع ميزات أمان متقدمة (مثل SWG وCASB وFWaaS وZTNA) في بنية عالمية موزعة يمكن الوصول إليها من أي مكان.

لا تزال بعض حلول SASE تعتمد على خوادم مخصصة لكل عميل ، مما يحد من قابلية التوسع ويعقد إدارة السياسات، لأنها تستند إلى نهج أكثر ملاءمة لبيئات المستخدم الواحد والشبكات التقليدية. وينتج عن ذلك غالبًا سياسات وصول قائمة على الشبكة، وحركة بيانات يجب أن "تعود" إلى سحابة المزود قبل إرسالها مرة أخرى إلى التطبيقات، ومجموعة من المنتجات غير المتكاملة بشكل جيد.

في المقابل، تعتمد منصات SASE المصممة من الصفر كخدمات متعددة المستأجرين على بنى تحتية سحابية ضخمة موزعة على مئات مراكز البيانات . يمكن لأي مستخدم الاتصال بأقرب نقطة، وتطبيق سياسات أمنية فورية، والوصول إلى تطبيقاته عن بُعد مع تقليل زمن الاستجابة إلى أدنى حد.

تتيح خاصية تعدد المستخدمين في SASE تحليلًا شاملًا وفوريًا لجميع البيانات الواردة من مختلف العملاء ، بما في ذلك البيانات المشفرة، كما تُمكّن من تحديث ضوابط الأمان بشكل فوري. في حال اكتشاف أي تهديد جديد في أي مكان في العالم، يمكن نشر الحماية فورًا على جميع العملاء، بالاستفادة من نموذج المشاركة.

علاوة على ذلك، يدمج هذا النوع من التصميم جميع عناصر التحكم في أمان الشبكة والوصول في منصة واحدة ، مما يوفر للمسؤولين رؤية موحدة حسب المستخدم والموقع والجهاز، وبالتالي يسهل إدارة السياسات في بيئات متعددة المستخدمين معقدة. وتستفيد هذه الحلول من ميزات أمان متقدمة تُكمّل التحكم في الوصول وحماية الشبكة.

أمن البيانات الهجين وإدارة بيانات الاعتماد في البيئات الموزعة

عند دمج البنية التحتية المحلية مع الخدمات السحابية، تظهر حلول أمان بيانات هجينة تتطلب تهيئة دقيقة. وتشمل هذه الحلول عادةً عُقدًا مخصصة، وشهادات x.509، وقواعد بيانات مُكررة (PostgreSQL، SQL Server)، وحسابات خدمة بكلمات مرور متغيرة.

في هذه البيئات، من الشائع تحديث الشهادات قبل انتهاء صلاحيتها، وتغيير معلمات اتصال قواعد البيانات، أو تجهيز مراكز بيانات جديدة . علاوة على ذلك، ولأسباب أمنية، تُنشئ العديد من الأدوات بيانات اعتماد ذات صلاحية محدودة (على سبيل المثال، تسعة أشهر)، مما يستلزم عمليات تدوير دورية.

عندما تقترب كلمات مرور حسابات الأجهزة من تاريخ انتهاء صلاحيتها، يرسل المزوّد عادةً إشعارات لإعادة إنشاء كلمة المرور وتحديث ملفات التكوين على جميع العُقد. ويُقدّم عادةً خياران: "إعادة تعيين مؤقتة"، حيث تتعايش كلمات المرور القديمة والجديدة لفترة سماح، و"إعادة تعيين نهائية"، حيث تصبح كلمة المرور القديمة غير صالحة فورًا.

إذا لم يتم تغيير كلمات المرور في الوقت المحدد وانتهت صلاحيتها، فسيتأثر النظام وقد يلزم إعادة ضبط النظام بالكامل واستبدال الإعدادات على جميع العُقد . لذا، في بيئات متعددة المستخدمين وحساسة، يجب أن تتضمن سياسات الأمان جداول تجديد، وتحديدًا واضحًا للمسؤوليات، وإجراءات موثقة لإعادة إنشاء الإعدادات (مثل ملفات ISO جديدة) ونشرها دون انقطاع الخدمة.

سياسات أمن الحوسبة السحابية: ما هي ولماذا هي مهمة؟

تُعدّ سياسات أمن الحوسبة السحابية الإطار الذي يُحدد كيفية تصرف المؤسسة عند استخدام خدمات وتطبيقات الحوسبة السحابية . وهي ليست مجرد وثائق شكلية، بل تُحدد معايير اتخاذ القرارات الأمنية، وحدود الإجراءات، والسلوك المقبول فيما يتعلق بمعالجة البيانات واستخدام الموارد.

يجب أن تتوافق سياسة أمن الحوسبة السحابية الجيدة مع أهداف العمل طويلة الأجل وثقافة المؤسسة . وينبغي أن توضح كيفية حماية البيانات الحساسة، وكيفية ضمان توافرها وسلامتها، وما هي الضوابط المطبقة على وصول المستخدمين، وكيفية إدارة الحوادث مثل تسريبات البيانات أو الاختراقات الأمنية.

من المهم التمييز بين هذه السياسات والقواعد أو المعايير. فمعايير أمن الحوسبة السحابية (مثل معايير CIS، وNIST، وISO 27001) تُفرض عادةً من قِبل هيئات معترف بها، وهي إلزامية في قطاعات معينة، ولا تتيح سوى القليل من التخصيص. في المقابل، تتميز السياسات الداخلية بالمرونة، ويمكنها توضيح كيفية تطبيق هذه المعايير، وتُعدّ بمثابة دليل عملي للموظفين والفرق التقنية.

يمكن للمنظمة أن تقرر ما إذا كانت ستضع سياسات رسمية أم لا، ولكن لا يمكنها تجاهل اللوائح والمتطلبات المعمول بها في قطاعها (على سبيل المثال، قانون HIPAA في الرعاية الصحية، أو الأطر المالية الصارمة في القطاع المصرفي). ويُعدّ تصميم سياسات تضمن الامتثال الطريقة الأمثل لتجنب العقوبات، والإضرار بالسمعة، والمشاكل القانونية.

المكونات الرئيسية لسياسة أمن الحوسبة السحابية

عند صياغة سياسة أمنية لبيئات الحوسبة السحابية متعددة المستخدمين، يُنصح بتقسيمها إلى عدة أقسام. أولها الهدف والنطاق . هنا، تُحدد بوضوح الغرض من السياسة (حماية سرية وسلامة وتوافر أصول الحوسبة السحابية) والموارد والخدمات والبيانات وأنواع المستخدمين التي تشملها.

يتناول القسم الثاني الأدوار والمسؤوليات . من الضروري تحديد المسؤول عن تنفيذ السياسة ومراقبتها ومراجعتها: مسؤولو الأمن، ومديرو تقنية المعلومات، ومديرو الأنظمة، ومالكو البيانات، والمستخدمون النهائيون. يساعد تحديد الأدوار على تجنب المناطق الرمادية حيث لا يتحمل أحد مسؤولية اتخاذ القرارات.

يُعدّ تصنيف البيانات عنصرًا أساسيًا آخر. يجب أن تُصنّف السياسة المعلومات (عامة، داخلية، سرية، حساسة) وتُحدّد مستوى أدنى من الحماية والضوابط لكل فئة. تُبنى نماذج التحكم في الوصول على هذا الأساس، باستخدام التحكم في الوصول القائم على الأدوار (RBAC) والمصادقة القوية، ويفضل أن تكون متعددة العوامل.

يستحق تشفير البيانات قسماً خاصاً به. يجب أن تحدد السياسة، سواءً للبيانات أثناء النقل أو البيانات المخزنة، كيفية إدارة المفاتيح، وماذا يحدث للبيانات المشفرة في النسخ الاحتياطية أو في حالة وقوع حادث أمني، وما هي مسؤوليات الفرق المختلفة.

وأخيرًا، يُعدّ فصل الاستجابة للحوادث والامتثال/التدقيق ضروريًا . ينبغي أن يصف هذا الفصل كيفية اكتشاف الحوادث والإبلاغ عنها، وكيفية تنسيق الاستجابة، والخطوات المتخذة لاحتواء المشكلة والقضاء عليها، وكيفية توثيق الدروس المستفادة. كما ينبغي أن يُفصّل قسم الامتثال المعايير المطبقة (ISO 27001، NIST، HIPAA، إلخ)، وتواتر عمليات التدقيق، وإجراءات معالجة الانحرافات.

أنواع سياسات الأمان الشائعة في بيئات الحوسبة السحابية متعددة المستخدمين

ضمن هذا الإطار العام، من المفيد غالبًا وضع سياسات محددة لجوانب مختلفة. ومن أهمها سياسة حماية البيانات ، التي تنظم كيفية تصنيف البيانات وتخزينها وتشفيرها وحذفها في السحابة. وينبغي أن تشمل هذه السياسة استخدام تشفير قوي، وإدارة المفاتيح، والاحتفاظ بالبيانات، والحذف الآمن.

عنصر أساسي آخر هو سياسة التحكم في الوصول . فهي تحدد من يمكنه الوصول إلى أي موارد وتحت أي شروط، مع تطبيق مبادئ مثل مبدأ أقل الامتيازات وفصل المهام. وتشمل هذه السياسة قواعد إنشاء الحسابات وإلغائها، وإدارة الأدوار، واستخدام المصادقة متعددة العوامل، ومراجعات الأذونات الدورية.

كما أن سياسة الاستجابة للحوادث بالغة الأهمية ، إذ تحدد الإجراءات اللازمة للتعامل مع الهجمات الإلكترونية، واختراقات البيانات، أو انقطاعات الخدمة. وينبغي أن تحدد هذه السياسة أوقات الاستجابة، وأدوار فريق الاستجابة للحوادث، وقنوات الاتصال الداخلية والخارجية، والتنسيق مع مزودي الخدمات السحابية.

تحدد سياسة الهوية والمصادقة كيفية التحقق من المستخدمين والأجهزة والأنظمة قبل منحهم حق الوصول إلى الموارد الحيوية. ويمكنها تحديد متطلبات تتعلق بقوة كلمة المرور، والمصادقة متعددة العوامل الإلزامية، وإدارة الهوية الموحدة، أو استخدام حلول إدارة الهوية والوصول/موفر الهوية.

وأخيرًا، تحدد سياسات مثل أمن الشبكة واستمرارية الأعمال / التعافي من الكوارث كيفية حماية حركة المرور، وما هي جدران الحماية والتقسيمات التي يتم تطبيقها، وكيفية تكوين الشبكات الافتراضية الخاصة أو ZTNAs، وما هي التدابير التي تضمن قدرة المؤسسة على استعادة خدماتها في حالة وقوع حادث خطير أو كارثة مادية.

دورة حياة السياسة: التصميم والتنفيذ والمراجعة المستمرة

إن وضع سياسة ما ليس بالأمر الذي يمكن إنجازه في يوم واحد. الخطوة الأولى هي تحليل الوضع الراهن للمنظمة ، ومخاطرها، وقطاعها، وأهدافها. ومن ثم، يتم تحديد المتطلبات التنظيمية المعمول بها (فالمستشفى يختلف عن شركة ناشئة في مجال التكنولوجيا)، ويتم تحديد النطاق الأولي للسياسات.

ثم يتم تصميم استراتيجية للصياغة والموافقة، بمشاركة الإدارة وفرق تكنولوجيا المعلومات والأمن والإدارة القانونية والموارد البشرية . وبدون دعم الإدارة العليا، غالباً ما تبقى السياسات غير مُطبقة؛ وبدون مشاركة الفرق التقنية والتجارية، فمن المرجح أن تكون غير قابلة للتنفيذ أو أن يكون لها تأثير سلبي على العمليات.

بعد صياغة السياسات واعتمادها، يحين وقت تطبيقها. يجب إبلاغ جميع المستخدمين المعنيين بها بوضوح ، وتدريب الفرق الرئيسية ، وتكوين أدوات الأمان (جدران الحماية، ومنع فقدان البيانات، والكشف والاستجابة لنقاط النهاية، ووسيط أمان الوصول إلى السحابة، إلخ) لأتمتة تطبيق القواعد قدر الإمكان. وفي حال عدم توفر الأتمتة، يجب تحديد إجراءات يدوية واضحة للغاية.

مع مرور الوقت، تتغير التهديدات والتقنيات والمتطلبات التنظيمية. لذا، من الضروري مراجعة السياسات الحالية دوريًا ، والتحقق من الأجزاء التي لا تزال سارية، والأجزاء التي أصبحت بالية، وتحديد الثغرات بين ما هو مكتوب وما يحدث على أرض الواقع. عادةً ما تتم هذه العملية بالتعاون مع أقسام تقنية المعلومات والأمن والامتثال.

ينبغي أن يشمل التقييم أيضًا أساليب الهجوم الجديدة (برامج الفدية المتقدمة، وهجمات الحاويات، واستغلال واجهات برمجة التطبيقات، وما إلى ذلك)، وأن يتضمن أحدث المعلومات الاستخباراتية حول التهديدات وأفضل الممارسات (مثل إطار عمل الأمن السيبراني NIST CSF 2.0 أو إرشادات الحوسبة السحابية ISO/IEC 27017). وينبغي النظر إلى السياسات على أنها وثائق حية تتطور مع تطور العمل وتغير بيئة التهديدات.

أمان نقاط نهاية ويندوز في بيئات متعددة المستخدمين

في العديد من بيئات المستخدمين المتعددين، تظل نقاط النهاية هي الحلقة الأضعف، لا سيما أجهزة ويندوز المشتركة أو متعددة الحسابات. هنا، ينبغي أن تستفيد سياسات الأمان من أدوات النظام الأصلية، مثل Microsoft Defender وإمكانيات أمان ويندوز ، لإنشاء دفاع متسق. راجع ميزات الأمان الخاصة بويندوز التي تُسهّل هذه المهمة.

أولاً، يجب أن تكون حماية الجهاز نشطة دائمًا. تعمل ميزات مثل الحماية في الوقت الفعلي من Microsoft Defender، والحماية من التلاعب (لمنع البرامج الضارة أو المستخدمين غير المصرح لهم من تغيير الإعدادات)، وتطبيق إجراءات التخفيف من الثغرات الأمنية (DEP، SEHOP، إلخ) على تقليل مخاطر الاختراق بشكل كبير على الأجهزة التي يستخدمها عدة مستخدمين.

يُعد التحكم في الشبكة عنصرًا رئيسيًا آخر: حيث يساعد تكوين جدار حماية Microsoft Defender باستخدام الملفات الشخصية المناسبة، وتمكين حماية الشبكة لحظر الوصول إلى المواقع الضارة، وتحديد قواعد جدار الحماية المتقدمة التي تقيد المنافذ الحساسة أو عناوين IP (مثل الوصول عن بعد RDP) في تقليل مساحة الهجوم، سواء الداخلية أو الخارجية.

فيما يتعلق بالتحكم في التطبيقات ، فإن السياسات مثل تشغيل البرامج النصية الموقعة فقط، واستخدام AppLocker لحظر البرامج غير المصرح بها في المواقع الخطرة (مثل مجلدات التنزيلات أو سطح المكتب)، وحظر تثبيت البرامج عبر GPO أو السجل، هي تدابير فعالة للغاية لمنع المستخدمين ذوي المعرفة المحدودة من تشغيل البرامج الضارة.

وأخيرًا، يكتمل المشهد بالتحكم في البيانات وحماية تصفح الويب : تشفير الملفات باستخدام EFS على أجهزة الكمبيوتر متعددة المستخدمين، وتشفير القرص بالكامل باستخدام BitLocker، وتفعيل ميزات منع فقدان البيانات والتحكم في الوصول إلى المجلدات، واستخدام قواعد SmartScreen وASR لإبطاء تنفيذ محتوى الويب المشبوه أو المرفقات، وإعدادات المتصفح الصارمة لمنع تجاهل تحذيرات الأمان.

حماية البيانات التقليدية والنسخ الاحتياطية في أنظمة المستخدم الواحد

على الرغم من أن العديد من بيئات العمل الحديثة متعددة المستخدمين، إلا أنه لا تزال هناك حالات تُستخدم فيها أنظمة قديمة أو أحادية المستخدم مثل MS-DOS . وحتى في هذه الحالات، يجب أن تتضمن سياسات الأمان حماية البيانات من خلال النسخ الاحتياطي وأدوات النظام المساعدة.

تتيح لك أدوات مثل أوامر النسخ (COPY، XCOPY)، وأدوات نسخ القرص الكامل (DISKCOPY)، ووظائف النسخ الاحتياطي/الاستعادة، الاحتفاظ بنسخ احتياطية محدّثة على وسائط تخزين مختلفة، وهو أمر ضروري لاستعادة البيانات في حالة حدوث عطل أو حذف عرضي. مع ذلك، من المهم أن تتذكر أن هذه النسخ الاحتياطية قد تستبدل المحتوى الموجود، لذا يُنصح بإجرائها على وسائط تخزين مخصصة.

توجد أيضًا أوامر استعادة مثل RECOVER أو UNDELETE، والتي يمكنها استعادة الملفات المحذوفة عن طريق الخطأ أو محاولة استعادة البيانات من الوسائط التالفة . على الرغم من وجود قيود كبيرة عليها، إلا أنها غالبًا ما تكون خط الدفاع الأخير في الأنظمة التي لا تحتوي على تقنيات اللقطات أو التحكم في الإصدارات الحديثة.

من جهة أخرى، تضمنت العديد من إصدارات أنظمة التشغيل القديمة برامج مكافحة فيروسات أساسية تُعتبر الآن بالية، ولكنها كانت آنذاك جزءًا من استراتيجية الدفاع ضد البرمجيات الخبيثة. يُبرز هذا التاريخ أنه بغض النظر عن المنصة، يجب أن تتضمن سياسات الأمان دائمًا إجراءات النسخ الاحتياطي والاستعادة والحماية من البرمجيات الخبيثة المصممة خصيصًا لإمكانيات كل بيئة.

تشكل سياسات الأمان للبيئات متعددة المستخدمين، مجتمعةً، الركيزة الأساسية التي تدعم حماية البيانات والوصول والخدمات، سواءً في أنظمة تشغيل الشبكات، أو الحوسبة السحابية متعددة المستأجرين، أو حلول SASE، أو الأجهزة المشتركة، أو حتى المعدات القديمة أحادية المستخدم. فعند تصميمها بأهداف واضحة، ودعمها بضوابط تقنية قوية، ومراجعتها باستمرار، وتطبيقها بشكل متسق، فإنها تتيح لعدة مستخدمين وعملاء وأجهزة التعايش على نفس البنية التحتية دون المساس بسرية المعلومات الحيوية وسلامتها وتوافرها.