الأمن السيبراني
المجالُ كاملًا، وبقيّةُ القدرات ضمنه.
حماية البيانات
اعرف أين البيانات، ثمّ قرّر ما يجوز أن يجري عليها.
ما هذه الخدمة
تشمل حمايةُ البيانات التصنيفَ والتشفيرَ ساكنةً ومنقولة، وإدارةَ المفاتيح، ومنعَ تسرّب البيانات (DLP)، وقواعدَ الاحتفاظ والإقامة التي تحكم كم تعيش البياناتُ وأين. وهي القدرةُ الأوثقُ صلةً بالتعرّض التنظيميّ وبما سيكلّفه اختراقٌ فعلًا.
وهي أيضًا أكثرُها إخفاقًا، لسببٍ واحد: تبدأ البرامجُ بسياسة تصنيفٍ بدل أن تبدأ بالاكتشاف. وسياسةٌ تصف أربعَ درجاتِ حساسيّةٍ لا قيمةَ لها ما دام لا أحدَ يعرف أيَّ أربعين مجلَّدَ مشاركةٍ يحوي سجلّاتِ العملاء. فالاكتشافُ أوّلًا هنا.
متى تحتاجها
إن صدق أكثرُ من واحدةٍ ممّا يلي، فهذه عادةً نقطةُ البداية الصحيحة.
- بياناتٌ حسّاسةٌ يُعتقَد أنها في أنظمةٍ معلومة، بلا دليلٍ حديثٍ على ذلك الاعتقاد.
- متطلّبُ إقامةِ بياناتٍ أو سيادةٍ لا تستطيع البنيةُ الحاليّةُ إثباتَ الوفاء به.
- تشفيرٌ قائمٌ ومفاتيحُه بيد من أعدّ النظام، بلا تدويرٍ وبلا خطّةِ استرداد.
- مغادراتٌ أو انتهاءُ تعاقداتٍ لا يستطيع أحدٌ أن يقول أيَّ بياناتٍ خرجت معها.
ما الذي يشمله النطاق
- الاكتشاف: أين تقع البياناتُ الحسّاسة فعلًا، بما فيها المشاركاتُ وصناديقُ البريد والأجهزةُ التي نُسخت إليها.
- مخطّطُ تصنيفٍ بدرجاتٍ قليلةٍ يطبّقها الناسُ بصواب، وقواعدُ تداولٍ لكلّ درجة.
- تصميمُ التشفير ساكنًا ومنقولًا، مع إدارةِ المفاتيح وتدويرِها ومسارِ استردادٍ مختبَر.
- سياسةُ منع تسرّب البيانات، تُنشر في وضع المراقبة أوّلًا فيقوم الحجبُ على حركةٍ مرصودةٍ لا على تخمين.
- الاحتفاظُ والإقامة: كم تُحفظ كلُّ فئة، وأين يجوز تخزينُها، وكيف يُثبَت الحذف.
ما الذي تستلمه
| المُخرَج | ما يحتويه |
|---|---|
| خريطةُ البيانات | أين البياناتُ الحسّاسة، وبأيّ حجم، ومن يبلغها، وإلى أين تتدفّق خارج الأنظمة التي تملكها. |
| التصنيفُ والتداول | الدرجاتُ وقواعدُها، وأمثلةٌ معالَجةٌ للحالات التي يخطئ فيها الناسُ فعلًا. |
| تصميمُ إدارة المفاتيح | هرميّةُ المفاتيح وحضانتُها وجدولُ التدوير، وإجراءُ استردادٍ اختُبر لا كُتب. |
| مجموعةُ سياسات DLP | القواعدُ ونتائجُ وضع المراقبة وضبطُ الإيجابيّات الكاذبة، والمسارُ المتدرّجُ إلى الفرض. |
مخطّطٌ معماريٌّ مرجعيّ
مرجعٌ لا قالب. بيئتُك هي التي تقرّر أيَّ أجزائه ينطبق، وبأيّ ترتيبٍ يصل.
كيف يُقاس النجاح
تُتَّفق المستهدفاتُ معك قبل بدء العمل، ويُرفَع التقريرُ عليها طوال مدّته.
- نسبةُ مخازن البيانات الحسّاسة المعروفة المصنَّفة والمشمولةِ بقاعدة تداول.
- تغطيةُ التشفير ساكنًا ومنقولًا، بسردِ الاستثناءات لا بتذويبها في متوسّط.
- معدّلُ الإيجابيّات الكاذبة في وضع المراقبة — الرقمُ الذي يقرّر احتمالَ نجاة الفرض.
أسئلةٌ تُطرح علينا
من أين يبدأ برنامجُ حماية البيانات؟
من الاكتشاف، دائمًا. فمخطّطاتُ التصنيف المكتوبةُ قبل الاكتشاف تصف بيئةً لم ينظر إليها أحد، وتُهجَر خلال سنة. جِد البياناتِ أوّلًا، ويكادُ المخطّطُ بعدها يكتب نفسَه.
هل يكفي التشفيرُ وحدَه؟
التشفيرُ ساكنًا يحمي من السرقة الماديّة والتخلّص غير السليم. ولا يفعل شيئًا أمام حسابٍ مخترَقٍ مخوَّلٍ بقراءة البيانات، وهو الطريقُ الذي تخرج منه أكثرُ البيانات فعلًا. فهو ضروريٌّ وغيرُ كافٍ.
هل سيحجب DLP عملًا مشروعًا؟
سيفعل إن حُوِّل إلى الحجب في اليوم الأوّل، وهكذا تُعطَّل أكثرُ عمليّات نشر DLP. المراقبةُ أوّلًا، ثمّ الضبطُ على ما تفعله مؤسّستُك حقًّا، ثمّ فرضٌ ضيّقٌ على ما يهمّ.
ماذا يتطلّب مبدأُ إقامة البيانات فعلًا؟
يعتمد على الاختصاص القضائيّ وفئةِ البيانات، وهو من المواضع التي يكون فيها الجوابُ العامُّ غيرَ آمن. وما نستطيعه هو ربطُ المتطلّب الذي تخضع له بموضع بياناتك ونسخِها الاحتياطيّة فعلًا — وهنا تكون المفاجأةُ غالبًا.
هل يشمل هذا النسخَ الاحتياطيّة؟
نعم، وهي غالبًا نقطةُ الضعف: الإنتاجُ مشفَّرٌ ومضبوطُ الوصول، بينما تجلس النسخُ بوصولٍ أوسعَ واحتفاظٍ أطول. وخريطةُ بياناتٍ تقف عند الإنتاج ليست خريطةَ بيانات.
ما علاقةُ هذا بأعمال الحوكمة والامتثال؟
هذه القدرةُ تبني الضوابط؛ والحوكمةُ والمخاطرُ والامتثالُ تقرّر أيَّها مطلوبٌ وتُثبته للمدقّق. ويُداران معًا عادةً، لأن ضابطًا يُبنى بلا معرفةِ المتطلّب الذي يخدمه يُبنى غالبًا على المعيار الخطأ.
اقرأ أيضًا
إدارة الثغرات
اكتشافُ أصولٍ وفحصٌ موثَّقٌ وترتيبُ أولويّاتٍ بالمخاطر وتنسيقُ ترقيع — عمليّةٌ تُغلق النتائجَ لا تعدّها.
أمن الشبكات
تجزئةٌ وجدرانُ حمايةٍ من الجيل التالي وكشفٌ داخل الشبكة، تُصمَّم مجموعةَ تحكّمٍ واحدة — فيبقى الجهازُ المخترَق جهازًا مخترَقًا وحدَه.
ابدأ بتقييم
أسرعُ طريقٍ إلى جوابٍ مفيد نظرةٌ قصيرةٌ محدَّدةُ النطاق على ما لديكم أصلًا.