مستشار أمني اقترح أداة لإدارة سطح الهجوم، هل هي مبالغ فيها لشركة صغيرة؟

المستشار على الأرجح يعمل شريك بيع لتلك الأداة وسيأخذ عمولة. محاولة بيع فحص مستمر لسطح الهجوم لشركة عندها أربعة عناوين ليس نهجاً حسن النية.

أدوات سطح الهجوم تسحب أساساً سجلات DNS والمنافذ المفتوحة وصلاحية الشهادات وإصدارات الخدمات بشكل مستمر. وعدد خوادمكم معروف، فتشغيل فاحص منافذ مفتوح المصدر ورؤية النتائج بنفسك لن يستغرق نصف ساعة.

نحن شركة برمجيات من 30 شخصاً. نفحص أصولنا الخارجية شهرياً بأوامر مفتوحة المصدر مجانية. حتى اليوم لم يظهر أي مفاجأة سوى نطاق اختبار فرعي منسي واحد، ونحلها بتكلفة صفر.

ما يجب فعله فوراً بسيط: ادخل لوحة تسجيل النطاق واحذف كل النطاقات الفرعية غير المستخدمة، وأغلق المنافذ غير الضرورية على الخادم، وفرض المصادقة ثنائية العوامل على كل عمليات الدخول.

حتى لشهادة الأمن القياسية في بريطانيا لا تُفرض أدوات مراقبة مستمرة باهظة كهذه. فحص ثغرات أساسي وجرد أصول مرة واحدة سنوياً يُعتبر كافياً.

بدلاً من دفع 7 آلاف جنيه سنوياً مقابل 4 خوادم، لو اشتريت بها آلة قهوة للمكتب لكانت أنفع للشركة، غير ضروري تماماً.

هل كان في التقرير الذي قدّمه المستشار ثغرة ملموسة محددة، أم قدّموا هذا البرنامج كنصيحة عامة فقط؟

باختصار هذه الأداة مبالغ فيها لحجمكم. تابعوا جرد أصولكم يدوياً، وحافظوا على النظافة الأمنية الأساسية، ووفّروا الميزانية لثغرات المصادقة التي تشكّل خطراً حقيقياً.

عند النظر إلى العملية ككل، تتغير الصورة. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. صححوا لي إن أخطأت.

هل يمكنك توضيح هذا أكثر؟ إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

لو كنت مكانك، لسلك هذا المسار.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. الخطأ المرتكب من جانب إدارة سطح الهجوم قابل للإصلاح عادةً، لكنه مكلف.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

هذا العنوان مؤرشف. الخطأ المرتكب من جانب إدارة سطح الهجوم قابل للإصلاح عادةً، لكنه مكلف.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

إذا دخلنا في التفاصيل: إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. بالتوفيق.

يجب إجراء تمييز هنا. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أتابع الموضوع.

شكراً لكتابة هذا، فهو صحيح تماماً. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

بالتوفيق.

هذا العنوان مؤرشف.

بالضبط، بل إن هذا الجانب غير معروف بشكل كافٍ. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.