الوصول غير المصرح به (NSD)

ما هو الوصول غير المصرح به

الوصول غير المصرح به (NSD) هو وصول إلى المعلومات أو الموارد أو الأنظمة يتم بانتهاك قواعد التحكم في الوصول المقررة. ويمكن تنفيذ NSD بوسائل معلوماتية قياسية (تخمين كلمات مرور مثلًا أو استخدام جلسة منسيّة مفتوحة) أو بأدوات خاصة تتيح اجتياز أنظمة الحماية (اختراق، استغلال ثغرات، هندسة اجتماعية). وNSD من أهم تهديدات أمن المعلومات وموضوع حماية لـ وسائل الحماية التشفيرية (SKZI) وجدران الحماية وأنظمة التحكم في الوصول. ويخضع الوقاية من NSD للتشريعات، ومنها القانون 152-FZ «عن البيانات الشخصية» والقانون 187-FZ بشأن أمن CII. وتقدَّر الخسائر العالمية السنوية الناجمة عن NSD بتريليونات الدولارات ويستمر عدد الهجمات الناجحة في النمو، مما يجعل الحماية منه أولوية لأي منظمة.

أنواع NSD الرئيسية

يُصنَّف الوصول غير المصرح به بحسب طريقة التنفيذ ونوع التهديد. الوصول المباشر هو وصول فعلي إلى المعدات (خوادم، محطات عمل، مفاتيح شبكة) بهدف سرقة البيانات أو تعديلها أو إتلافها أو تركيب غرسات مادية أو الاتصال بواجهات الإدارة. والوصول الشبكي هو اختراق نظام عبر الواجهات الشبكية (استغلال ثغرات تطبيقات الويب، تخمين كلمات مرور، هجمات الرجل في المنتصف MITM، انتحال DNS، حقن SQL، XSS). والوصول الداخلي هو استخدام حسابات موظف شرعية لأفعال غير مصرح بها (إساءة استخدام الصلاحيات، العمل بعد إنهاء الخدمة، استخدام صلاحيات مميزة لسرقة البيانات). والوصول عبر الهندسة الاجتماعية هو الحصول على بيانات الدخلاء بخداع المستخدمين (تصيد، احتيال صوتي، احتيال نصي). ويُفرَّق كذلك الوصول عبر وسائط قابلة للنقل — استخدام مفاتيح USB مصابة أو أقراص CD/DVD أو أقراص خارجية لحقن برمجيات خبيثة. وللوقاية من NSD تُستخدم أنظمة التعريف والمصادقة والمصادقة متعددة العوامل (MFA) وأنظمة DLP وأدوات التحكم في الوصول مثل نظام التحكم في الوصول.

الحماية من NSD

تشمل الحماية الشاملة من الوصول غير المصرح به عدة مستويات يجب تنفيذها لضمان أمان موثوق. تدابير تنظيمية — وضع سياسات أمان ولوائح وصول وتعليمات للموظفين وتنفيذها، وتدريب الكادر دوريًا على قواعد أمن المعلومات. وسائل برمجية ومادية — تركيب وضبط SKZI وجدران الحماية (Firewall وNGFW) وأنظمة كشف الاختراقات ومنعها (IDS/IPS) وبرامج مكافحة الفيروسات ووسائل الحماية التشفيرية للبيانات. مراقبة وتدقيق — تسجيل كل محاولات الوصول إلى أنظمة المعلومات، وتحليل السجلات باستخدام أنظمة SIEM، وتدقيق سجلات الأمان دوريًا. حماية مادية — تقييد الوصول الفعلي إلى غرف الخوادم واستخدام المراقبة بالفيديو وأنظمة التحكم في الوصول. نسخ احتياطي — إنشاء نسخ احتياطية للبيانات الحرجة والاحتفاظ بها للاستعادة بعد هجوم.

قنوات NSD النمطية وأساليب الهجوم

يستخدم المهاجمون قنوات متنوعة للوصول دون ترخيص. خدمات الشبكة — ثغرات غير معالجة في تطبيقات الويب (قائمة OWASP العشر) وخوادم البريد وأنظمة إدارة قواعد البيانات وأنظمة إدارة المحتوى. واجهات الإدارة — كلمات مرور ضعيفة على لوحات الإدارة وSSH وRDP وTelnet، واستخدام بيانات دخول قياسية أو سهلة التخمين. وسائط قابلة للنقل — مفاتيح USB مصابة ببرمجيات خبيثة (BadUSB) وأقراص ذات تشغيل تلقائي. الشبكات الاجتماعية والتراسل — روابط تصيد ومرفقات خبيثة في الرسائل وصفحات دخول مزورة. ثغرات zero-day — ثغرات مجهولة سلفًا لا توجد لها معالجات بعد. هجمات DDoS — تُستخدم للتشتيت أثناء شن هجمات أخرى. ولمراقبة هذه التهديدات وتحليلها تُستخدم أنظمة SIEM ومراكز مراقبة أمن المعلومات (SOC) وأنظمة NDR لتحليل حركة الشبكة.

وسائل حماية المعلومات من NSD

وسائل الحماية من NSD أدوات برمجية أو مادية أو برمجية-مادية متخصصة صُممت لمنع الوصول غير المصرح به. وفي روسيا يجب اعتماد هذه الوسائل من FSTEC الروسية أو FSB الروسية لاستخدامها في أنظمة المعلومات الحكومية. وتشمل وسائل الحماية من NSD: أنظمة التحكم في الوصول (إدارة إلزامية وتقديرية)، أنظمة الحماية من الفيروسات، جدران الحماية (بما فيها NGFW من الجيل الجديد)، أنظمة كشف الاختراقات (IDS/IPS)، أنظمة الحماية التشفيرية، وسائل منع تسرّب البيانات (DLP)، أنظمة إدارة الهويات والوصول (IAM). ويتوقف اختيار الوسائل المحددة على فئة النظام المحمي ومستوى سرية البيانات والمتطلبات التنظيمية. ولكائنات CII يلزم استخدام وسائل معتمدة مدرجة في سجل البرمجيات الوطنية.

الاستجابة لحوادث NSD

عند اكتشاف NSD يجب أن تمتلك المنظمة خطة استجابة للحوادث (IRP). تشمل عملية الاستجابة عدة مراحل: اكتشاف الحادث وتأكيده (عبر SIEM أو IDS أو شكاوى المستخدمين)، عزل قطاع الشبكة المصاب وحظر الحسابات المخترقة، جمع الأدلة وحفظها للتحقيق (سجلات وصور ذاكرة ولقطات شبكة)، تحليل الحادث لتحديد ناقل الهجوم ومدى الضرر، معالجة العواقب (إزالة البرمجيات الخبيثة، معالجة الثغرات، تغيير كلمات المرور)، استعادة عمل الأنظمة من النسخ الاحتياطية، إبلاغ الجهات الرقابية (FSTEC وRoskomnadzor) في الآجال المحددة، ثم تحليل ما بعد الحادث وتحديث سياسات الأمان. ويتيح التصميم المهني لنظام الحماية بناء دفاع متعدد المستويات فعال.