أنواع الضوابط الأمنية
المقارنة بين أنواع الضوابط الأمنية
ماذا ستتعلّم؟
- تفرّق بين فئة الضابط (من ينفّذه) ووظيفته (ماذا يفعل)، وهما محوران مستقلّان لا مقياس واحد.
- تسمّي الفئات الأربع والوظائف الستّ، وتضع أي ضابط في خانته على المحورين.
- تميّز الرادع من المانع، والتصحيحي من التعويضي — وهي أكثر الأزواج خلطًا.
- تختار الضابط المناسب لحالة موصوفة بدل حفظ القوائم.
الضابط الأمني (Security Control) إجراء يُتَّخذ لحماية سرّية المعلومات وسلامتها وتوافرها. وتعرّفه NIST بأنه ضمانة أو إجراء مضاد يُفرض على نظام أو مؤسسة لتحقيق متطلّبات أمنية محدَّدة. لكن أهم ما في هذا الهدف ليس التعريف: الضوابط تُصنَّف على محورين مستقلّين تمامًا، وأكثر أخطاء الاختبار هنا هو الإجابة على محور بينما السؤال يسأل عن الآخر.
المحور الأول: الفئة — من ينفّذ الضابط
| Technical | ينفّذه النظام نفسه: جدار ناري، تشفير، قائمة تحكّم بالوصول، مضاد برمجيات خبيثة. يُسمّى أحيانًا Logical. |
|---|---|
| Managerial | قرارات وإجراءات إدارية: السياسات، تقييم المخاطر، مراجعات التصميم الأمني. يُسمّى أحيانًا Administrative. |
| Operational | ينفّذه أشخاص يوميًا: التوعية الأمنية، الحراسة، إدارة التغيير، مراجعة السجلّات. |
| Physical | يمنع الوصول المادّي: الأقفال، الأسوار، البوّابات الدوّارة، الكاميرات، خزائن الخوادم. |
المحور الثاني: الوظيفة — ماذا يفعل الضابط
| Preventive | يمنع الحدث قبل وقوعه: قفل، جدار ناري، سياسة كلمات مرور تُفرض تقنيًا. |
|---|---|
| Deterrent | يثني المهاجم عن المحاولة أصلًا بالتأثير في قراره: لافتة تحذير، إضاءة، لافتة «تحت المراقبة». لا يمنع من قرّر المضيّ. |
| Detective | يكتشف ما وقع فعلًا: مراجعة السجلّات، نظام كشف التسلّل، إنذار الحريق. |
| Corrective | يعالج الأثر بعد الحدث ويعيد الوضع: الاستعادة من نسخة احتياطية، عزل ملف مصاب، ترقيع الثغرة. |
| Compensating | بديل مؤقّت حين يتعذّر تطبيق الضابط الأصلي: تجزئة الشبكة حول نظام قديم لا يقبل الترقيع. |
| Directive | يوجّه السلوك المطلوب: سياسة الاستخدام المقبول، إجراء تشغيل معياري، تعليمات مكتوبة. |
كيف تمسك المحورين
اسأل سؤالين منفصلين عن أي ضابط: مَن ينفّذه؟ (فئة) وماذا يفعل؟ (وظيفة). الكاميرا مثلًا: فئتها مادّية، ووظيفتها كاشفة. واللافتة التي تقول «المكان مراقَب»: فئتها مادّية أيضًا، ووظيفتها رادعة. الفئة نفسها، والوظيفة مختلفة — لأنهما محوران لا محور واحد.
مثال واقعي: بعد سرقة حاسوب محمول
سُرق حاسوب موظّف من مكتب. المؤسسة تردّ بعدّة ضوابط، ولكل واحد موضعه على المحورين: قفل إلكتروني على باب الطابق (مادّي/مانع)، ولافتة عند المدخل تعلن وجود مراقبة (مادّي/رادع)، وكاميرا تسجّل الممرّ (مادّي/كاشف)، وتشفير القرص على كل الأجهزة (تقني/مانع)، ومسح الجهاز عن بُعد بعد الإبلاغ (تقني/تصحيحي)، وسياسة تُلزم بالإبلاغ خلال ساعة (إداري/توجيهي)، وتدريب ربع سنوي على حماية الأجهزة (تشغيلي/توجيهي). لاحظ أن الضوابط الثلاثة الأولى كلّها مادّية الفئة، ومع ذلك وظائفها ثلاث مختلفة.
رادع مقابل مانع
| رادع (Deterrent) | مانع (Preventive) | |
|---|---|---|
| على من يؤثّر | قرار المهاجم | الفعل نفسه |
| إذا قرّر المضيّ | لا يوقفه | يوقفه |
| مثال | لافتة «تحت المراقبة» | بوّابة مقفلة |
تصحيحي مقابل تعويضي
| تصحيحي (Corrective) | تعويضي (Compensating) | |
|---|---|---|
| متى يعمل | بعد وقوع الحدث | بدلًا من ضابط متعذّر، قبل الحدث |
| ما يفعله | يعيد الوضع إلى ما كان | يغطّي فجوة لا يمكن سدّها مباشرة |
| مثال | استعادة من نسخة احتياطية | عزل نظام قديم في شبكة فرعية لأنه لا يقبل الترقيع |
الضابط الواحد قد يكون أكثر من وظيفة
الكاميرا الظاهرة كاشفة لأنها تسجّل، ورادعة لأن وجودها يُرى. فأي إجابة صحيحة إذًا؟ ما يصفه السؤال. إن قال «لتوثيق ما حدث للتحقيق» فهي كاشفة، وإن قال «لتقليل احتمال المحاولة» فهي رادعة. اقرأ الغرض الموصوف لا الجهاز المذكور.
تصنيف مختلف عند NIST
لا تبحث عن فئات كومبتيا الأربع داخل NIST SP 800-53: ذلك المستند ينظّم ضوابطه في عشرين عائلة برموز مثل AC للتحكّم بالوصول وIR للاستجابة للحوادث. تصنيفان مختلفان لغرضين مختلفين، والاختبار يسأل عن تصنيف كومبتيا.
ما يهمّ في الاختبار
- حدّد أولًا أي محور يسأل عنه السؤال. «أي نوع من الضوابط» قد تعني الفئة وقد تعني الوظيفة، والسياق هو ما يحسم.
- التدريب والتوعية ضابط تشغيلي بفئته، وتوجيهي بوظيفته. وهو من أكثر ما يُصنَّف خطأً.
- كلمة «بديل» أو «مؤقّت» أو «لأن الأصلي غير ممكن» في نصّ السؤال تشير إلى ضابط تعويضي.
- السياسة المكتوبة توجيهية؛ وتطبيقها تقنيًا في النظام يجعل التطبيق مانعًا. الوثيقة والتنفيذ ضابطان لا واحد.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
سياج حول موقف السيارات: ما فئته وما وظيفته؟اكشف الإجابة
فئته مادّية. ووظيفته مانعة إن كان يمنع الدخول فعلًا، ورادعة إن كان منخفضًا يُرى ويُتجاوز. الارتفاع والغرض الموصوف هما ما يحدّدان الوظيفة.
نظام قديم لا يقبل التحديث، فعزلته المؤسسة في شبكة فرعية معزولة. ما وظيفة هذا الضابط؟اكشف الإجابة
تعويضي: الضابط المطلوب (الترقيع) متعذّر، فوُضع بديل يغطّي الخطر. وليس تصحيحيًا لأنه لم يقع حدث يُصحَّح.
ما الفرق بين ضابط إداري وضابط تشغيلي؟اكشف الإجابة
الإداري قرار أو عملية على مستوى الإدارة: كتابة السياسة، تقييم المخاطر. والتشغيلي ما ينفّذه أشخاص في العمل اليومي: التدريب، الحراسة، مراجعة السجلّات. الأول يقرّر والثاني يمارس.
استعادت الشركة خوادمها من نسخة احتياطية بعد هجوم فدية. أي وظيفة؟اكشف الإجابة
تصحيحية: الحدث وقع، والضابط يعيد الوضع. وأخذ النسخ الاحتياطية نفسه قبل الحادثة ضابط وقائي بمعنى الاستعداد، لكن فعل الاستعادة تصحيحي.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.