سنمنح المزوّد صلاحية وصول للاستجابة عن بُعد للحوادث — ماذا يجب أن يتضمن عقد الصلاحيات؟

بدل VPN دائم ضع حل إدارة الوصول المميّز (PAM) في المنتصف. ألّا يعرف المحلل كلمة المرور مباشرة عند الاتصال، بل تُحقن كلمة المرور تلقائيًا من الخزنة، وكل أمر يُنقل لحظيًا عبر syslog إلى خادم سجلات منفصل. بهذه الطريقة لا يستطيعون مسح سجلاتهم.

في النص القانوني يجب التمييز بوضوح بين معالج البيانات والمسؤول عن البيانات ضمن نطاق قانون حماية البيانات الشخصية. كذلك يجب ربط العقد بمدى توافق المنهجية المتبعة مع المعايير المعترف بها دوليًا لعدم الإخلال بسلسلة الأدلة (chain of custody) في تحقيقات الطب الشرعي الرقمي.

قبل سنتين أعطينا شركة استشارات مماثلة وصول VPN دائم للاختبار، خلص الشغل بس ما تقفل الحساب. بعد تسع شهور انسرق لابتوب أحد موظفي ذيك الشركة ودخلوا مهاجمين على شبكتنا. لحسن الحظ كشفناهم بدري من السجلات. من ذاك اليوم ما نفتح الباب لأي أحد إلا بحساب مؤقت.

قيّدوا الاتصال من خلال الـ firewall بحيث يسمح فقط بعنواني IP ثابتين تحددهم الشركة. امنعوا الوصول تماماً من البيت أو الكافيهات أو عبر IP ديناميكي. وافرضوا التحقق متعدد العوامل (MFA) باستخدام مفتاح أمان مادي.

حجة "ما نقدر نتدخل في أول نص ساعة" غالباً ناتجة عن كسل. تفعيل حساب باستخدام سكربت موافقة تلقائي ما ياخذ إلا 90 ثانية. لا تخلوا بنيتكم التحتية مكشوفة بشكل دائم بس عشان راحتهم.

3 بنود لازم تضيفوها للعقد: 1) قائمة بأسماء وسجلات الحالة الجنائية للخبراء اللي بيكونون بفريق التدخل. 2) معايير تشفير وبروتوكول إتلاف البيانات اللي بتتسحب برة النظام للفحص (مثل الـ RAM dump). 3) حدود التعويضات اللي تطبق في حال انقطاع الخدمة بسبب تدخل خاطئ.

ترك صلاحيات root أو domain admin دائمة لشركة خارجية أمر غير مقبول في أي معيار أمني.

هل الفريق اللي بيتدخل عنده تأمين مسؤولية مهنية؟ لو طارت قاعدة البيانات بأمر غلط أو صار تسريب بيانات، بوليصة التأمين بتغطي كم من هذا الضرر؟

أود طرح سؤال... على كل حال إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

كل من يستعجل في عقد صلاحيات التدخل عن بُعد يتعثر في نفس النقطة. طيب هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

بالضبط هكذا. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

دعني أتركها كملاحظة، قد تكون مفيدة.

دعوني ألخص ما قيل حتى الآن. فعل الجميع لشيء ما لا يعني أنه صحيح.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. دعني أتركها كملاحظة، قد تكون مفيدة.

أحسنت، بارك الله في جهدك. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

بالتوفيق.

أخذت ملاحظة، شكرًا لك.

شكرًا جزيلاً، سأجربها اليوم. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

لو كنت مكانك، لسلك هذا المسار.

أوافق.

سأجرب ذلك.

أنت محق، لقد مررت بنفس المسار. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

دعوني ألخص ما قيل حتى الآن ثم يعني الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.