أمن الأنظمة والشبكات: التقسية والتقسيم وانعدام الثقة
درس 4 من 4
4أمن الأنظمة والشبكات: التقسية والتقسيم وانعدام الثقة
الصورة الكبيرةالقلاع القديمة كان لها سور وخندق، ومن عبر البوابة يتجول بحرية. شبكات الشركات بُنيت بالطريقة نفسها لعقود، ولهذا كان اختراق جهاز واحد يكفي للوصول لكل شيء. الأمن الحديث يفترض أن المهاجم قد يكون في الداخل بالفعل.
ماذا تشاهد في الرسم: يسارًا: من دخل القلعة مرة يصل لكل الخوادم. يمينًا: كل خادم يتحقق من كل طلب، فالمهاجم الذي دخل لا يتقدم خطوة دون أن يُسأل.
خارطة هذا الجزء
المفاهيم بالترتيب، اضغط أيًّا منها للقفز إليه:
طريقان إلى نفس الفكرة
بيتك الآمن ليس الذي فيه أقفال أكثر، بل الذي: نوافذه المكسورة مُصلحة (التحديثات)، وأبوابه التي لا تستخدمها مغلقة (التقسية)، وغرفه لها أقفال منفصلة فلص الصالة لا يصل للخزنة (التقسيم)، وكل من يدخل غرفة يُسأل حتى لو كان داخل البيت (انعدام الثقة)، وصورك محفوظة عند قريب في مدينة أخرى (النسخ الاحتياطي).
إدارة الثغرات: فحص دوري، ثم الترتيب حسب الاستغلال الفعلي (CISA KEV وEPSS) لا CVSS وحدها، ثم الترقيع ضمن SLA. تقليل سطح الهجوم وتقسية وفق CIS Benchmarks. التقسيم بـ VLAN وجدران داخلية وتقسيم دقيق (Micro-segmentation) لمنع الحركة الأفقية. Zero Trust (NIST SP 800-207): لا ثقة ضمنية حسب الموقع، وقرار لكل طلب من الهوية والجهاز والسياق. EDR يراقب سلوك العمليات. النسخ 3-2-1-1-0 (نسخة غير قابلة للتعديل وصفر أخطاء في الاستعادة). السحابة: نموذج المسؤولية المشتركة، والأخطاء الأشيع إعدادات IAM وحاويات تخزين عامة.
قبل أن تبدأ
🛰️أمن الشبكات (مسار الشبكات)
هذا الدرس يفترض أنك تعرف ACL والجدار الناري وVLAN وVPN.
🎯كيف يفكر المهاجم
الحركة الأفقية وتكتيكات المهاجم.
الفكرة الجوهرية
1التحديثات وإدارة الثغرات
بما أن استغلال الثغرات صار أول باب للاختراق، صار الترقيع أهم عمل ممل في الأمن. لكن لا أحد يرقّع كل شيء فورًا، فالسؤال: بأيها نبدأ؟ الجواب الحديث: بما يُستغل فعلًا الآن، وهذا ما تجمعه قائمة CISA للثغرات المستغلة المعروفة (KEV)، لا بأعلى درجة خطورة نظرية فقط.
2التقسية والتقسيم
التقسية تقليل ما يمكن مهاجمته: احذف الخدمات والبرامج غير المستخدمة، وغيّر كلمات المرور الافتراضية، وطبّق إعدادات مرجعية مثل CIS Benchmarks. والتقسيم تقسيم الشبكة لمناطق بينها جدران، فلو اختُرقت كاميرا في شبكة الضيوف لا تصل لخوادم المحاسبة.
3انعدام الثقة وEDR
Zero Trust لا يعني «لا نثق بأحد» بمعنى الشك في الموظفين، بل: لا ثقة تلقائية بسبب المكان. كونك على شبكة المكتب لا يكفي؛ كل طلب يُقيَّم بالهوية والجهاز وحالته والسياق. وEDR برنامج على كل جهاز يراقب السلوك بدل البحث عن توقيعات معروفة فقط: برنامج Word يشغّل PowerShell؟ هذا غريب، فيُنبّه ويعزل.
4النسخ الاحتياطي والسحابة
في السحابة لا تنتقل المسؤولية كلها للمزوّد. هو يحمي المبنى والعتاد والشبكة، وأنت تحمي إعداداتك وهوياتك وبياناتك. وأشهر حوادث السحابة ليست اختراقًا عبقريًا، بل حاوية تخزين تُركت عامة أو مفتاح وصول نُشر بالخطأ في GitHub.
مثال محلول
المسألة: فحص الثغرات أظهر 400 ثغرة في الشركة، والفريق يستطيع معالجة 30 هذا الأسبوع. كيف ترتّبها؟
الحل: (1) ابدأ بالثغرات الموجودة في قائمة CISA KEV على أنظمة مكشوفة للإنترنت: VPN وبوابات البريد والمواقع. (2) ثم KEV على الأنظمة الداخلية الحساسة. (3) ثم الحرجة التي لها استغلال منشور وإن لم تكن في KEV. (4) ما تبقى حسب درجة CVSS وأهمية الأصل. وإن لم يمكن ترقيع نظام قديم فاعزله في قسم شبكة منفصل وراقبه.
خرافة مقابل حقيقة
| الخرافة | الحقيقة |
|---|---|
| شبكة الشركة الداخلية آمنة بطبيعتها. | المهاجم الذي يدخل من بريد تصيّد يكون في الداخل. لهذا جاء مبدأ Zero Trust. |
| السحابة آمنة لأن المزوّد شركة كبيرة. | المزوّد يحمي البنية، أما إعداداتك وصلاحياتك وبياناتك فمسؤوليتك. |
أين تقابله في العمل
🏠في حياتك
شبكة ضيوف منفصلة للزوار والأجهزة الذكية، وتحديث تلقائي، ونسخة على قرص غير متصل.
🖥️مسؤول أنظمة
يدير الترقيع بحسب KEV ويطبّق CIS Benchmarks على الخوادم.
☁️مهندس سحابة
يراجع صلاحيات IAM ويمنع التخزين العام افتراضيًا.
اختبر فهمك
قاعدة النسخ الاحتياطي 3-2-1 تعني:
والنسخة المنفصلة هي ما ينقذك من الفدية لأن المهاجم يحاول حذف النسخ المتصلة.
ما مبدأ Zero Trust؟
القرار في كل طلب يعتمد على الهوية والجهاز والسياق، لا على أنك داخل الشبكة.
بأي الثغرات تبدأ الترقيع؟
الاستغلال الفعلي والتعرض للإنترنت يجعلان الاحتمال أعلى بكثير.
ما القاعدة الأساسية في Zero Trust؟
كل طلب يُفحص بالهوية والجهاز والسياق مهما كان مصدره.
أي ثغرات ترقّعها أولًا؟
الخطر الحقيقي = استغلال فعلي + تعرض.
بطاقات مراجعة سريعة
تحقق من فهمك
لماذا التقسيم يقلل أثر الفدية؟
لأن البرنامج ينتشر عبر الشبكة؛ الجدران بين الأقسام تحصر الإصابة في قسم واحد.
ما الذي لا يستطيع EDR فعله وحده؟
لا يمنع تسجيل الدخول ببيانات مسروقة إلى خدمة سحابية لا يراها، ولا يغني عن الترقيع والتحقق بخطوتين.
لماذا التقسيم (Segmentation) يقلل أثر الفدية؟
لأن الجهاز المصاب لا يصل إلا لقطاعه، فتتوقف الحركة الأفقية عند حدوده.
مصادر هذا الدرس
مرتّبة بالنوع. ابدأ بالتوثيق الرسمي إذا تبي المرجع الدقيق، وبالمقال أو الفيديو إذا تبي الشرح أولًا.
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.