توسع الوصول دون نموذج واضح
مع إضافة مستخدمين وتكاملات يصبح من الصعب معرفة من يصل إلى أي نظام ولماذا.
الأمن السيبراني
الأمن جزء من التفكير في النظام.
يرتبط أمن التطبيقات والبنية التحتية بالمعمارية والصلاحيات والبيانات والتشغيل. ننظر إلى هذه الروابط عند مناقشة النظام ومخاطره.
السياق
من أين يبدأ النقاش
مرور البيانات عبر خدمات متعددة
يحتاج الفريق إلى فهم مكان دخول المعلومات وتخزينها وما تستطيع كل خدمة متصلة فعله بها.
التغيير التشغيلي يخلق مخاطر
قد تؤثر عمليات النشر والتكاملات وتغييرات البنية على تعرض النظام للمخاطر.
تصور النظام
تتبع حدود الثقة
تصبح الأسئلة الأمنية ملموسة عندما تظهر مسارات الأشخاص والأنظمة والبيانات.
- 01الأشخاص والأدوار
- 02التطبيق
- 03الخدمات المتصلة
- 04البيانات والتشغيل
نطاق العمل
ما نفحصه مع الفريق
يجب تحديد العمل الأمني وفق التطبيق وسياقه التشغيلي؛ لا تغني قائمة عامة عن فهمه.
حدود النظام
فهم المكونات والأطراف الخارجية ونقاط انتقال البيانات أو الثقة بينها.
الهوية والوصول
إظهار متطلبات الوصول ومسؤوليته عبر التطبيقات والتكاملات والبيئات.
الاستجابة التشغيلية
مناقشة كيف تُلاحظ المشكلات المحتملة وكيف يُبلّغ عنها ويعالجها المسؤولون.
قرارات تشكل العمل
حدد الأمن وفق النظام
تعتمد أول خطوة مفيدة على التطبيق الفعلي ومدى تعرضه للمخاطر.
رسم الوصول
تحديد الهويات التي تصل إلى كل جزء من النظام وسبب ذلك.
تتبع البيانات الحساسة
فهم دخول البيانات وعبورها الحدود وبقائها بعد انتهاء العملية.
ربط التغيير بالاستجابة
دراسة تأثير النشر والتكاملات والعمليات على المخاطر.
طريقة العمل
بداية عملية
- 01
وصف النظام والبيانات التي يعالجها والأشخاص والخدمات التي تصل إليه.
- 02
تحديد قلق أو تغيير ملموس يحتاج قرارًا أمنيًا.
- 03
الاتفاق على خطوة محددة النطاق قبل التفكير في برنامج أوسع.
أسئلة تستحق الإجابة
قبل تحديد العمل الأمني
ما الذي يحتاج الحماية؟
تسمية الأنظمة والبيانات والعمليات الأكثر أهمية.
أين تقع الحدود؟
تحديد الأطراف الخارجية والتكاملات وأصحاب الوصول العالي.
من يملك القرار؟
الاتفاق على المسؤولين وخطوة تالية محددة.
تواصل مع Starthinc Labs
لنبدأ بالمشكلة الحقيقية.
تكفي رسالة قصيرة عن المستخدمين وسير العمل والأدوات الحالية وما يصعب إنجازه اليوم لنبدأ الحديث.