الفريلانسرز والمصادر الخارجية يدخلون النظام عن بعد، صعب نراقبهم، ما هي المخاطر؟

إحنا مو مديرين الفريق الخارجي... شغلنا VPN + سجلات التدقيق، حاسس بأمان شوي أحسن.

تعديل: كتبت من الهاتف، أرجو المعذرة عن الأخطاء الإملائية.

البروتوكول: 1. VPN إلزامي 2... المصادقة الثنائية (MFA) شرط أساسي 3. مراجعة سجلات التدقيق أسبوعياً 4... تاريخ انتهاء العقد محدد 5. بعد الانتهاء، إعادة تعيين الصلاحيات

فعّل سجل التدقيق (audit trail) على خادم Linux (auditd). سجل جميع الأوامر — لتعرف من فعل ماذا.

لا تتجاهل شيئاً: تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

شكرًا جزيلًا، كان مفيدًا جدًا. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

عانيت من نفس الشيء.

لا أعتقد أن هذه النصيحة تناسب الجميع. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

دعني أتركها كملاحظة، قد تكون مفيدة.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. الخطأ المرتكب من جانب وصول العاملين من مصادر خارجية قابل للإصلاح عادةً، لكنه مكلف.

أتفق، بل أود التأكيد على هذه النقطة. فعل الجميع لشيء ما لا يعني أنه صحيح.

أنا أيضًا متحمس لمعرفة ذلك. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

شكراً لكتابة هذا، فهو صحيح تماماً. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

موضوع في الوقت المناسب تمامًا.

كنت أفكر في نفس الشيء. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

مررت بهذا الطريق، دعني أشرح. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

إذا كنت ستسلك هذا المسار، فحل هذه المشكلة من البداية. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

تقرير الفحص الآلي ليس نفس اختبار الاختراق. هذا كل شيء، أرجو المعذرة إذا أطالت.

مررت بهذا الطريق، دعني أشرح. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

لو كنت مكانك، لسلك هذا المسار.