المفاهيم الأمنية الأساسية
المفاهيم الأمنية الأساسية
ماذا ستتعلّم؟
- تشرح الثالوث الأمني (CIA) وتربط كل حرف منه بالضابط الذي يحميه.
- تفرّق بين التعريف والتحقّق والتخويل والمحاسبة، وترتّبها في تسلسلها الصحيح.
- تشرح انعدام الثقة (Zero Trust) وتوزّع مكوّناته بين مستوى التحكّم ومستوى البيانات.
- تعرف متى يُستعمل الخداع (Honeypot وأخواته) وما الغرض منه فعلًا.
هذا الهدف هو المفردات التي يُبنى عليها باقي المنهج. أسئلته نادرًا ما تسأل عن تعريف مباشر؛ تصف موقفًا وتنتظر منك أن تسمّي المفهوم الذي يحكمه. فالمطلوب أن تعرف الفروق لا الحدود.
الثالوث الأمني وما يُضاف إليه
| Confidentiality | لا يطّلع على المعلومة إلا من يحقّ له. يحميها التشفير والتحكّم بالوصول. |
|---|---|
| Integrity | المعلومة لم تُعدَّل دون إذن. تحميها التجزئة والتوقيعات الرقمية. |
| Availability | المعلومة متاحة لمن يحتاجها وقت حاجته. يحميها التكرار والنسخ الاحتياطي وخطط التعافي. |
| Non-repudiation | لا يستطيع من قام بفعل أن ينكره لاحقًا. يحقّقه التوقيع الرقمي — لا التشفير ولا التجزئة وحدهما. |
تسلسل الوصول
أربع خطوات متمايزة. الاختبار يخلط بين الثانية والثالثة أكثر من أي شيء آخر في هذا الهدف.
التعريف (Identification)
من تدّعي أنك؟ اسم المستخدم.
التحقّق من الهوية (Authentication)
أثبت ذلك. كلمة مرور، بصمة، رمز لمرّة واحدة.
التخويل (Authorization)
أنت من تقول — فماذا يُسمح لك؟ الصلاحيات.
المحاسبة (Accounting)
ماذا فعلت؟ السجلّات والتتبّع.
التحقّق من الهوية مقابل التخويل
| التحقّق (Authentication) | التخويل (Authorization) | |
|---|---|---|
| السؤال | من أنت؟ | ماذا يُسمح لك؟ |
| الترتيب | أولًا | بعده دائمًا |
| الفشل يعني | لم تثبت هويتك | هويتك ثابتة لكن لا صلاحية لك |
| المثال | إدخال كلمة المرور | منع فتح ملف الرواتب |
الفخّ الكلاسيكي في هذا الهدف
السؤال يذكر أن المستخدم سجّل دخوله بنجاح ثم مُنع من فتح مجلّد. كلمة «سجّل دخوله» تجذبك إلى التحقّق من الهوية، لكن التحقّق نجح فعلًا — والمنع وقع في التخويل. القاعدة: إن كانت الهوية قد ثبتت والمشكلة في ما بعدها، فالجواب تخويل.
انعدام الثقة (Zero Trust) هو التحوّل من حماية محيط الشبكة إلى حماية الموارد نفسها. تصفه NIST بأنه مجموعة مفاهيم تنقل الدفاع من محيط ثابت قائم على الشبكة إلى التركيز على المستخدمين والأصول والموارد، ولا تمنح ثقة ضمنية لأي أصل أو حساب لمجرّد موقعه في الشبكة أو ملكيّته. عمليًا: لا شيء موثوق لأنه «داخل الشبكة»، ويُتحقَّق من كل طلب وصول على حدة قبل فتح الجلسة.
المستويان
مستوى التحكّم يقرّر
محرّك السياسات (Policy Engine) يقيّم الطلب ويصدر القرار، ومدير السياسات (Policy Administrator) ينقل القرار إلى نقطة التنفيذ. هنا تعيش الهوية التكيّفية والوصول المحكوم بالسياسات وتقليص نطاق التهديد.
مستوى البيانات ينفّذ
نقطة تنفيذ السياسة (Policy Enforcement Point) هي البوّابة التي تسمح أو تمنع فعليًا. وهنا أيضًا مناطق الثقة الضمنية والذات/النظام الذي يطلب الوصول.
الفصل هو الفكرة
من يقرّر ليس من ينفّذ. فيبقى القرار مركزيًا متّسقًا، ويتوزّع التنفيذ عند كل مورد.
المستويان في جملة
مستوى التحكّم يقول «نعم أو لا»، ومستوى البيانات يفتح الباب أو يغلقه. إن ذكر السؤال محرّك السياسات أو مديرها فهو تحكّم، وإن ذكر نقطة التنفيذ أو منطقة الثقة الضمنية فهو بيانات.
مثال واقعي: موظّف يطلب ملفًا من مقهى
في النموذج القديم كان الوصول من داخل المكتب موثوقًا تلقائيًا ومن خارجه ممنوعًا. في انعدام الثقة لا فرق مبدئي: الطلب يصل إلى نقطة التنفيذ، فتسأل مستوى التحكّم. يقيّم محرّك السياسات الهوية والجهاز وحالة تحديثه والوقت والموقع ودرجة الخطورة، فيقرّر السماح بقراءة الملف دون تنزيله مثلًا. الهوية التكيّفية هي هذا بالضبط: القرار يتغيّر بتغيّر السياق، لا يُمنح مرة واحدة عند الدخول.
الخداع والتشتيت
| Honeypot | نظام وهمي يبدو هدفًا مغريًا، غرضه أن يُهاجَم فتُدرَس أساليب المهاجم. لا قيمة إنتاجية له، فأي تفاعل معه مشبوه بطبيعته. |
|---|---|
| Honeynet | شبكة كاملة من الأنظمة الوهمية، تعطي صورة أوسع عن تحرّك المهاجم بين الأجهزة. |
| Honeyfile | ملف طُعم باسم مغرٍ مثل «كلمات المرور». فتحه إشارة قوية على تسلّل. |
| Honeytoken | بيانات طُعم مثل حساب وهمي أو مفتاح مزيّف. ظهورها في مكان آخر يثبت تسرّب البيانات ويكشف مصدره. |
الخداع ليس دفاعًا
المصيدة لا تمنع هجومًا ولا توقفه. غرضها الكشف والدراسة وإبطاء المهاجم. من يعدّها ضابطًا مانعًا يخطئ في الغرض، وسؤال الاختبار يسأل عن الغرض غالبًا.
ما يهمّ في الاختبار
- «نجح الدخول ثم مُنع من مورد» = تخويل. و«لم يستطع الدخول» = تحقّق من الهوية.
- اربط كل حرف من CIA بضابطه: التشفير للسرّية، التجزئة للسلامة، التكرار والنسخ للتوافر. السؤال يصف الضابط ويسأل عن المبدأ.
- عدم الإنكار يعني التوقيع الرقمي. أي خيار يقترح التشفير وحده لإثبات «من فعلها» خاطئ.
- في انعدام الثقة: يقرّر ← مستوى التحكّم، ينفّذ ← مستوى البيانات. احفظ الفعل لا الاسم.
- أي تفاعل مع مصيدة مشبوه تلقائيًا، لأنها بلا استعمال مشروع. هذه هي قيمتها التحليلية.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
موظّف أدخل كلمة مروره بنجاح ثم ظهرت له رسالة «ليس لديك صلاحية». أي مفهوم؟اكشف الإجابة
التخويل. التحقّق من الهوية تمّ بنجاح — الرفض جاء في الخطوة التالية، وهي تحديد ما يُسمح له به.
أي حرف من CIA يخدمه إعداد خادم احتياطي في موقع آخر؟اكشف الإجابة
التوافر. الغرض أن تبقى الخدمة متاحة عند تعطّل الموقع الأول. ولا علاقة له بالسرّية ولا بالسلامة.
في انعدام الثقة، من يتّخذ القرار ومن ينفّذه؟اكشف الإجابة
محرّك السياسات في مستوى التحكّم يقرّر، ومدير السياسات ينقل القرار، ونقطة التنفيذ في مستوى البيانات تسمح أو تمنع فعليًا. الفصل بين القرار والتنفيذ هو جوهر التصميم.
ظهر حساب وهمي كانت الشركة قد زرعته في قاعدة بياناتها معروضًا للبيع في منتدى. ماذا يثبت هذا؟اكشف الإجابة
أنه Honeytoken أدّى غرضه: البيانات سُرّبت فعلًا، ومصدر التسريب هو القاعدة التي زُرع فيها بالذات. قيمة الطُعم أنه لا وجود له خارج مكان زرعه.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.