التحكم في الوصول (المادي والمنطقي)

نظام مراقبة الدخول

التحكم في الوصول هو أسلوب أمني يُنظّم من أو ما يمكنه عرض أو استخدام الموارد في بيئة الحوسبة. وهو مفهوم أساسي في الأمن يُقلّل المخاطر التي قد تواجهها الشركات والمؤسسات. يوجد نوعان من التحكم في الوصول: المادي والمنطقي. يُقيّد التحكم المادي الوصول إلى الحرم الجامعي والمباني والغرف وأصول تكنولوجيا المعلومات المادية. بينما يُقيّد التحكم المنطقي الاتصالات بشبكات الحاسوب وملفات النظام والبيانات. وسنُوضّح ذلك بالتفصيل لاحقًا.

التحكم في الوصول المنطقي

التحكم المنطقي في الوصول هو القدرة والوسائل اللازمة للسماح أو منع الوصول المنطقي أو الحاسوبي إلى البيانات بمختلف أنواعها. وبالنظر إلى مبادئ الأمن السيبراني ( السرية ، والنزاهة ، والتوافر )، يرتبط التحكم المنطقي في الوصول عادةً بالسرية، أي ضمان أن الأشخاص المصرح لهم فقط هم من يملكون حق الوصول إلى البيانات.

التحكم في الوصول المادي

التحكم في الوصول المادي هو القدرة والعمليات التي تسمح بمنح أو منع الوصول المادي إلى مواقع داخل مبنى أو شركة، أو حتى داخل غرفة في شركة. تشمل التقنيات استخدام بطاقات هوية مزودة بتقنية RFID، والتي يجب على الموظفين ارتدائها وعرضها في جميع أنحاء المكاتب، وذلك لفصل نقاط الدخول الخاصة بغرف الخوادم. في المواقع ذات الحماية العالية، مثل مراكز البيانات، يُعد استخدام " مصيدة الرجل " ضروريًا، مع أن شركة CyberHoot ترى أنه من الأنسب تسميتها " مصيدة الشخص "، نظرًا لمعرفتها بالعديد من خبراء الهندسة الاجتماعية المتميزين الذين ليسوا رجالًا بالتأكيد.

ماذا يعني هذا بالنسبة لشركتي الصغيرة والمتوسطة؟

من المهم وضع سياسات وتقنيات مناسبة لتطبيق ضوابط الوصول الاختيارية والإلزامية. فوجود هذه السياسات والضوابط التقنية يساعد الموظفين على تجنب حوادث الأمن السيبراني الخطيرة والمكلفة. لذا، يُنصح بتطبيق مبدأ أقل الامتيازات في مؤسستك لتحسين وضع الأمن السيبراني العام.

ما وراء ضوابط الوصول - أفضل الممارسات التي يجب اتباعها

توصي CyberHoot بالممارسات الأفضل التالية لحماية الأفراد والشركات من الهجمات الإلكترونية عبر الإنترنت والحد من الأضرار الناجمة عنها:

• تبنى المصادقة الثنائية على جميع الخدمات الهامة التي يمكن الوصول إليها عبر الإنترنت
• اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• اتبع طريقة النسخ الاحتياطي 3-2-1 لجميع البيانات الهامة والحساسة
• تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• توثيق واختبار خطط استمرارية الأعمال والتعافي من الكوارث (BCDR)
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

ابدأ اليوم في بناء خطة الأمن السيبراني القوية والمتكاملة الخاصة بك مع CyberHoot.

نظام مراقبة الدخول

التحكم في الوصول المادي

https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء: 

• المدونة
• المكتبة الإلكترونية
• الرسوم البيانية
• آخر أخبارنا
• الأخبار الصحفية
• فيديوهات تعليمية (كيفية) - مفيد جدًا لمستخدمينا المتميزين!

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".

المصادر: CNSSI 4009 ، TechTarget