التهديدات والثغرات والكلمات بينهما

الكتابة الأمنية مليئة بجمل مثل «وجدنا تهديدًا على خادم الملفات». قد يعني ذلك أربعة أشياء مختلفة، يحتاج كل منها إلى استجابة مختلفة، وهذا هو السبب في أن المفردات تستحق الحصول عليها بشكل صحيح قبل أي شيء آخر.

سبب فصلها هو أنه يمكن معالجة كل منها بشكل مستقل. يمكنك إزالة ثغرة أمنية عن طريق تقييد الواجهة. يمكنك تقليل التهديد من خلال التحكم في من يصل إلى الشبكة. لا يمكنك فعل الكثير حيال الاستغلال الموجود. والمخاطرة هي ما تقرر الميزانيات مقابله بالفعل.

ما الذي تتم حمايته

للأمان ثلاثة أهداف، وتسمية أي عنصر يخدمه عنصر التحكم يعد اختبارًا جيدًا يستحق الحصول عليه.

أقل امتياز

يحصل كل حساب وجهاز وتدفق حركة مرور على الوصول الذي يحتاجه بالضبط للقيام بعمله، ولا شيء يتجاوز ذلك. عند تطبيقه على الشبكة، فهذا يعني أن عامل التصفية يبدأ بالسماح بالتدفقات المحددة المطلوبة ورفض كل شيء آخر - وليس عن طريق حظر الأشياء التي فكر فيها شخص ما والسماح بالباقي.

هذا هو السبب في أن ترتيب الرفض الافتراضي مهم جدًا في قائمة التحكم في الوصول. القائمة التي تنتهي بالرفض الضمني تعبر عن أقل امتياز بالبناء؛ قائمة النفي المحدد تعبر عن تخمين ما هو خطير.

دفاع في العمق

لا يوجد عنصر تحكم واحد يمكن الاعتماد عليه. يتم تعديل القواعد، واستبدال الأجهزة، ويوافق شخص ما على الاستثناء في الساعة الخامسة من يوم الجمعة. يفترض الدفاع المتعمق أن كل طبقة ستفشل أحيانًا ويرتب عدم وجود فشل واحد كافٍ.

• التقسيم، بحيث يصل الجهاز المخترق إلى جزء أقل من الشبكة.
• التصفية عند الحدود بين المقاطع، بحيث تكون الحركة بينها واضحة.
• المصادقة على الأجهزة، لذا فإن الوصول إلى واجهة الإدارة ليس مثل التحكم فيها.
• المراقبة، لذلك يتم ملاحظة فشل ما ورد أعلاه بدلاً من اكتشافه لاحقًا.

التخفيف والخيارات الأخرى

التخفيف يعني تقليل المخاطر بدلاً من إزالتها، وهي واحدة من أربع استجابات. إن تسمية الشخص الذي اخترته مفيد، لأن ثلاثة منها شرعية والرابعة هي ما يحدث عندما لا يقرر أحد.

قبول المخاطر هو قرار حقيقي وصحيح في كثير من الأحيان. وضع الفشل هو قبول واحد دون ملاحظة، وهو ما لا يمكن تمييزه عن قبوله عمدًا حتى اللحظة المهمة.