بُنى الأمان القابلة للدفاع: تحديد الدفاع المناسب لمؤسستك

Name: بُنى الأمان القابلة للدفاع: تحديد الدفاع المناسب لمؤسستك
Author: James Youngblood

تعرف على طرق أمان مختلفة وكيفية تحديد الطريقة الأفضل لك

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود، وفي هذه الوحدة عن بنية الأمن القابلة للدفاع عنها، سنتحدث عن تحديد الدفاع لمنظمتك. وفي هذا الدرس، أريد أن أتحدث عن الطريقة الأفضل لشركتي. اعتمادًا على ما تفعله شركتك بالفعل، سيحدد نوع الدفاع الذي تحتاج بالفعل إلى تنفيذه. حسنًا، بعض الطرق التي سنغطيها ستكون طريقة الثقة الصفرية، الطريقة المتمحورة حول البيانات، وطريقة الدفاع في العمق. عندما نتحدث عن الإنتاج، بسبب طبيعته، شبكات الإنتاج أو الصناعة سوف تركز على حماية أسرارهم التجارية. وهو شائع جدًا بالنسبة للشركات أن يتم سرقة أسرارهم التجارية بسبب نقص السياسات الأمنية. لذلك بالنسبة لهذا النوع من البيئة، طريقة الدفاع التي تركز على البيانات مثالية. يركز هذا النوع من الدفاع على الأمان تلك البيانات الهامة والأنظمة التي تحتوي على تلك البيانات. الآن، عندما نتحدث عن الخدمات المصرفية، هذا هو المكان الذي سنشهد فيه الكثير حقًا من تنفيذ الأمن. وبسبب الإرشادات الفيدرالية، يجب أن تتبع الأنظمة المصرفية أسلوب الثقة الصفرية. تذكر أن أسلوب الثقة الصفرية يعني أن جميع الطلبات على الشبكة يجب أن تكون مصادقة ومصرحًا بها وحسابها قبل منح حق الوصول بالفعل. وعدم الثقة يعني التحقق من كل شيء، ولا تثق بأحد. من خلال القيام بذلك، فإننا نقدم أفضل أمان ممكن لشبكتنا المصرفية. عند التعامل مع المرافق، فإن الشيء الذي يتعلق بها هو، لا توجد بالفعل إرشادات فيدرالية للمرافق التي تتطلب منهم استخدام طريقة أمان محددة. على الرغم من أنه يعتمد على البلد الذي تعيش فيه، البعض منهم يفعلون ذلك، لكن يوصى للمرافق باستخدام إما أسلوب الثقة الصفرية أو طريقة الدفاع في العمق. يختلف الدفاع في العمق قليلاً عن انعدام الثقة Zero Trust. الدفاع المتعمق يعني استخدام تدابير أمنية متعددة لحماية بيانات الشركة والبنية التحتية. يتضمن هذا معالجة الثغرات الأمنية في الأجهزة والبرمجيات وكذلك أيضًا مع الناس التي تعمل فيه. عندما نتحدث عن البيع بالتجزئة، هذا هو المكان الذي نتعامل فيه مع المتاجر التي تبيع منتجات وأشياء من هذا القبيل. نظرًا لأن منافذ البيع بالتجزئة يتم تزويدها بمعلومات العملاء، بما في ذلك الأسماء والعناوين ومعلومات بطاقة الائتمان، يجب أن يركز أمنهم على حماية البيانات. لذلك يجب استخدام طريقة دفاع تتمحور حول البيانات لجميع مواقع البيع بالتجزئة. التعليم شيء فريد من نوعه هنا عندما نتحدث عن الأمن. وأنظمة التعليم لديها معلومات عن الطلاب، بما في ذلك الأسماء والعناوين والهوية الحكومية، مثل أرقام الضمان الاجتماعي. الآن هذه معلومات مهمة، وبسبب طبيعتها، يجب أن تعامل مثل المعلومات المصرفية. بالنظر إلى هذه الحقيقة، يجب أن تستخدم أنظمة التعليم طريقة أمان الثقة الصفرية. تذكر، مرة أخرى، لا تثق بأحد. الآن، للأسف، هناك الكثير من أنظمة التعليم التي لا تستخدم طريقة الثقة الصفرية. وفي الحقيقة، ما وجدناه من خلال الصناعة هو أن هناك الكثير من الأوقات التي يكون فيها بعض تدابيرنا الأمنية الأضعف التي تم وضعها هي في الواقع في نظام التعليم. هذا ببساطة غير مقبول. إذا كنت تعمل في مجال التعليم، تحتاج إلى التأكد من أن نظامك التعليمي، مهما كانت المدرسة التي تدرس فيها، يحتاجون إلى استخدام أسلوب الثقة الصفرية لتأمين تلك البيانات. الوكالات الحكومية والرعاية الصحية في الولايات المتحدة لديها تفويضات فيدرالية تتطلب منهم تنفيذ طريقة أمان الثقة الصفرية بحلول عام 2030. اعتمادًا على البلد الذي تعيش فيه، هذا شيء أن معظم البلدان وحكوماتهم، ستتحرك في الواقع نحوه إذا لم يكونوا يقوموا بذلك بالفعل. ومرة أخرى، انعدام الثقة هو ببساطة، نحن لا نثق بأي شيء. كل رسالة عبر الشبكة، كل جزء من البيانات أو كل طلب يجب أن يكون مصدقًا عليه ومصرحًا به وموضوعة في الاعتبار. نحن بحاجة إلى التأكد من أنه تم التحقق من، أن الشخص الذي تقوله أرسل تلك الرسالة هو في الواقع الشخص الذي فعل ذلك. الآن، هناك صناعات أخرى أيضًا، وتذكر أن الهدف من أي سياسة أمنية هو جعل الشبكة آمنة قدر الإمكان، ولكن تقليل التأثير على نشاط المستخدم النهائي. لذلك سأقول أنه إذا لم يكن مجال عملك مدرجًا، هذا ما تريد التأكد من أنك تفعله. إذا كان من الممكن لشركتك أن تنفذ أسلوب عدم الثقة، ربما هذا ما يجب عليك فعله لأنه يشمل جميع مبادئ طرق الأمان الأخرى بالإضافة إلى السياسات الإضافية أيضًا. الآن، هذا هو سبب الإشارة إلى طريقة الثقة الصفرية كمعيار ذهبي لأمان الشبكة. شكرا لمشاهدة هذا الدرس اعن بنية الأمن القابل للدفاع عنه. انضم إلي في درسي التالي بينما أتحدث عن تحديد نقاط الضعف الأكثر أهمية لديك.

متوسط مقدِّم الخدمة : James Youngblood 3 الدروس · 20m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

إذا كانت طريقة الثقة الصفرية هي المعيار الذهبي للأمان، فلماذا تتردد بعض الشركات في تنفيذها في شبكاتها؟ يعد استخدام شبكة الثقة الصفرية هو الخيار الأكثر أمانًا، ولكنه غالبًا ما يوفر تدابير أمنية أكثر كثافة مما تحتاجه معظم الشركات حقًا. يجب تحديد نوع الدفاع الذي تستخدمه الأعمال من خلال احتياجات الشركة. على سبيل المثال، إذا كانت حماية الأسرار التجارية هي أكبر مصدر قلق، فستكون طريقة تركز البيانات هي الخيار الأفضل. سنستكشف ثلاث خيارات أمان مختلفة-أمن الثقة الصفرية، والأمان المتمحور حول البيانات، والدفاع بعمق-وأي احتياجات تناسب كل أسلوب بشكل إلى أفضل.

في هذه الدروس، سوف تتعلم أي استراتيجية الدفاع الأفضل لأمن الشبكة الخاص بك، بناءً على نوع الصناعة التي تعمل فيها. سنناقش الطرق التي يمكن أن يساعد بها اختبار الفريق الأحمر في تحديد نقاط الضعف الأمنية داخل شبكتك وكيفية إصلاحها. أخيرًا، سنناقش أهمية أن يكون الموظفون على دراية بأمن تكنولوجيا المعلومات، وخاصة في التعرف على تكتيكات الهندسة الاجتماعية.

ما ستتعلمه

وصف أساليب الأمان الثلاثة: انعدام الثقة (Zero-Trust) والتمحور حول البيانات (Data-Centric) والدفاع المتعمق (Defense in Depth)
إدراك فوائد الأمان المتمحور حول البيانات في حماية الاهتمامات كالأسرار التجارية
إدراك فوائد الأمان القائم على الدفاع المتعمق
إدراك فوائد أمان انعدام الثقة
شرح فوائد اختبار الفريق الأحمر (Red Team) في الكشف عن نقاط ضعف أمان الشبكة
تحديد استراتيجية الدفاع الأنسب لشبكتك بناءً على طبيعة صناعتك

النقاط الرئيسية

ينبغي أن يُحدَّد نوع الدفاع الذي تعتمده المنشأة وفق احتياجاتها لا بالتسرع إلى أشد الخيارات صرامة.
تُعدّ شبكات انعدام الثقة الخيار الأكثر أماناً، لكنها كثيراً ما توفر إجراءات أمنية أشد مما تحتاجه معظم الشركات فعلاً.
إن كانت حماية الأسرار التجارية هي الشغل الشاغل، فإن الأسلوب المتمحور حول البيانات هو الخيار الأمثل.
يساعد اختبار الفريق الأحمر في الكشف عن نقاط الضعف الأمنية داخل الشبكة ودعم معالجتها.
يُعدّ امتلاك الموظفين معرفة بأمان تقنية المعلومات، ولا سيما في التعرف على أساليب الهندسة الاجتماعية، أمراً مهماً للدفاع عن الشبكة.