تدابير أمنية وحماية البيانات

قفل يغلقه الجميع ولا يفتحه إلا شخص واحد

• كل مرة تدفع فيها عبر الإنترنت، يعبر رقم بطاقتك العشرات من الراوترات المملوكة لأغانب. أي منهم could نسخ البايتات.
• ما يجعله آمناً هو فكرة من عام 1977: قفل يمكن لأي شخص إغلاقه بسرعة ولكن فقط حامل مفتاح معين يمكنه فتحه. تقفل رقم بطاقتك بالمفتاح العام للمتجر؛ المفتاح الخاص للمتجر فقط يفتحه.
• هذا مقياس واحد بين الكثير. هذه الدرس هو الدفاعات، من جهاز كمبيوتر فردي إلى الإنترنت المفتوح، كيف يعمل كل منها بكلمات الامتحان التي تمنح العلامة، وأي منها يناسب أي تهديد.

جهاز كمبيوتر مستقل

• كلمة مرور قوية: طويلة، أحرف مختلطة، تتغير بانتظام، لا تُشارك أبداً.
• مكافحة الفيروسات محدثة، تحديثات برمجية فورية، وشاشة مقفلة عند الابتعاد.
• نسخة احتياطية على وسائط منفصلة، محفوظة خارج الموقع، بحيث يمكن استعادة البيانات المفقودة أو المفسدة؛ تشفير القرص الكامل بحيث لا يوفر الحاسوب المحمول المسروق شيئاً.

حاسوب شخصي متصل بالشبكة

• كل ما سبق، بالإضافة إلى جدار حماية: يفحص كل عملية إرسال واستقبال واردة، ويقارنها بمعايير محددة مثل قائمة مسموحة أو محظورة للعناوين والموانئ والبروتوكولات، ويحظر أي عملية لا تستوفي هذه المعايير، ويمكنه تحذير محاولات الوصول غير المصرح بها.
• كل ما سبق، بالإضافة إلى جدار حماية: يفحص كل إرسال وارد وصادر، يقارنه بمعايير محددة مثل قائمة بيضاء أو سوداء للعناوين والمنافذ والبروتوكولات، يمنع أي لا يلبي المعايير، ويمكن أن يحذر من محاولات الوصول غير المصرح بها.
• حسابات مستخدم مركزية مع صلاحيات لكل مستخدم: حقوق المسؤول للمديرين فقط.

حركة المرور التي تفشل في استيفاء المعايير لا تصل أبداً إلى الحاسوب

كيف تعمل التدابير، بكلمات الممتحن

• برامج مكافحة الفيروسات ومكافحة البرامج التجسس تفحص الملفات والبرامج مقابل قاعدة بيانات لتواقيع البرمجيات الخبيثة المعروفة، وتحقق من السلوك، وتضع في العزل أو تحذف ما تجده، ويجب تحديثها حتى يتم التعرف على البرمجيات الخبيثة الجديدة.
• برامج مكافحة الفيروسات ومكافحة برامج التجسس تفحص الملفات والبرامج ضد قاعدة بيانات لعلامات البرمجيات الخبيثة المعروفة، تتحقق من السلوك، تعزل أو تحذف ما تجده، ويجب تحديثها حتى تُعرف البرمجيات الخبيثة الجديدة.
• كلمات المرور وحسابات المستخدمين: فقط المستخدم الذي يعرف كلمة المرور يمكنه تسجيل الدخول؛ الحسابات تُقفل بعد فشل متكرر؛ يحمل كل حساب حقوق وصول خاصة به.
• حقوق الوصول: يحصل كل مستخدم أو مجموعة على أذونات لكل ملف أو جدول، مثل القراءة فقط أو القراءة والكتابة، sehingga لا أحد يرى أو يغير البيانات التي ليست ملكه.

التحقق من الهوية

• التحقق من الهوية يثبت هوية المستخدم: شيء يعرفه (كلمة مرور)، شيء يمتلكه (رمز تحقق أو هاتف)، أو شيء هو عليه (البيومترية).
• المصادقة تحقق من هوية المستخدم: شيء يعرفه (كلمة مرور)، شيء يمتلكه (رمز أو هاتف)، أو شيء هو عليه (البيometrics).
• البيometrics: يلتقط الجهاز الوجه أو بصمة الإصبع أو القزحية، يحولها إلى بيانات رقمية، يقارنها بالبيانات المخزنة لذلك المستخدم ويسمح بالوصول فقط عند التطابق. لا يمكن نسيانه أو إعارته أو تخمينه.

شيء تملكه

شيء هو عليه

مطابقة التدبير مع التهديد

• التقاط أثناء النقل: تشفير البيانات (HTTPS، VPN). النص المشفر المُلتقط يكون بلا فائدة بدون المفتاح.
• التقاط أثناء النقل: شفّر البيانات (HTTPS، VPN). النص المشفر المُلتقط بلا قيمة بدون المفتاح.
• الوصول غير المصرح به: مصادقة قوية ومصادقة ثنائية العوامل، وقفل بعد محاولات تسجيل دخول فاشلة. سوء الاستخدام الداخلي: مبدأ أقل امتياز، يحصل كل مستخدم فقط على ما يحتاجه، بالإضافة إلى التدقيق.

التشفير

• يقوم التشفير بتشويش النص الأصلي بمفتاح لتحويله إلى نص مشفر، بحيث لا يمكن فهم نسخة معترضة دون المفتاح؛ ويستخدم المستقبل مفتاحاً لفك تشفيره. يحمي البيانات أثناء النقل وأثناء التخزين.
• التشفير المتماثل (AES) يستخدم مفتاحاً واحداً مشتركاً للتشفير وفك التشفير: سريع، ولكن يجب أن يصل المفتاح نفسه إلى المستقبل بأمان.
• التشفير غير المتماثل (RSA) يستخدم مفتاحاً عاماً للتشفير ومفتاحاً خاصاً مقابلاً لفك التشفير. يمكن إعطاء المفتاح العام لأي شخص، مما يحل مشكلة مشاركة المفاتيح.

مفتاح واحد مشترك، أو مفتاح عام للقفل ومفتاح خاص للفك

مثال محلول: كيف يوثق توقيع رقمي مستنداً

وقّع التجزئة، وليس الرسالة

مثال محلول: بيانات سرية تعبر الإنترنت

مثال محلول: صلاحيات الوصول في قاعدة بيانات

علامات ضائعة

لقد فهمت الأمر