تقليص سطح الهجوم للمؤسسات: دليل إرشادي

لقد تبنّت المؤسسات اليوم التحوّل الرقمي. فالصفقات التجارية تُبرم في الفضاءات الإلكترونية، والعقود تُوقَّع بلوحة المفاتيح، والبيانات تُحفظ في خوادم مادية وفي السحابة، وتذاكر دعم العملاء تُسجَّل في قاعدة بيانات. ويتم ذلك كله باستخدام أدوات برمجية داخلية أو تابعة لجهات خارجية تتّسم بالكفاءة. غير أنه في مقابل تبنّي المؤسسات لتنامي الواجهات الرقمية، استغل مجرمو الفضاء الإلكتروني هذا التوسّع. فمع كل أداة جديدة أو ميزة مستحدثة في منصة محادثة أو تحديث لنظام مسك الدفاتر تُدخله المؤسسة إلى بيئتها، تنشأ أسطح هجوم متعددة. هذا الدليل أداة تغطي المبادئ الأساسية لتقليص سطح الهجوم في المؤسسات، وتمكّن الفرق من اتخاذ الخطوات التالية لتأمين سطح الهجوم السيبراني لديها عبر بيئات العمل الهجينة والبعيدة.أبرز النقاط:

• تقليص سطح الهجوم يحدّ من الثغرات الأمنية عبر عوامل الخطر الرقمية والمادية والبشرية.
• ضوابط الوصول إلى الشبكة، والوصول المستند إلى الأدوار، والاكتشاف المستمر للأصول تمنع الوصول غير المصرّح به والحركة الجانبية.
• المصادقة القوية وأمن نقاط النهاية وحماية السحابة تعزّز المرونة السيبرانية.
• تدريب الموظفين على تهديدات الهندسة الاجتماعية يقوّي الطبقة البشرية من الدفاع.

ما المقصود بتقليص سطح الهجوم؟

تقليص سطح الهجوم هو عملية تقليل عدد نقاط الضعف الأمنية والأصول المعرّضة للخطر ومراكز الوصول التي يمكن لمجرمي الإنترنت استغلالها لاختراق شبكة الشركة. ويركّز على تحديد جميع عوامل الخطر الرقمية والمادية والبشرية وإدارتها وتأمينها لتقليص التعرّض الإجمالي للهجمات. ويتطلب التقليص الفعّال لأسطح الهجوم أدوات متمايزة للمخاطر الرقمية والمادية والبشرية. ومبادئ المراقبة المستمرة وتحصين الأمن وحماية بيانات الشركة مبادئ عامة، لكن الاستراتيجيات تختلف باختلاف كل مجال خطر محتمل. وتندرج أسطح الهجوم ضمن ثلاث فئات رئيسية: الرقمية والمادية والبشرية. ولكل نوع مجموعته الخاصة من الثغرات، ويتطلب استراتيجيات تقليص محددة من أجل تقليل المخاطر بفعالية. ويعرض الجدول أدناه أمثلة شائعة على كل منها وأساليب مثبتة لتأمينها.

فوائد تقليص سطح الهجوم للمؤسسات

يوفّر تقليص سطح الهجوم فوائد متعددة للمؤسسات في جميع القطاعات. فعند وقوع اختراق أمني، قد تواجه المنظمة مخاطر مالية هائلة. ويمكن للمهاجم تعطيل شبكة رقمية بأكملها في حال نجاح تسلل برمجية خبيثة، وفي حالة هجوم برامج الفدية، يمكنه سحب البيانات الحساسة وإجبار الضحايا على إرسال دفعة مجهولة المصدر. ووفقاً لتقرير صادر عام 2024 عن CybelAngel، ودون احتساب مبلغ الفدية نفسه، تبلغ التكلفة المالية المتوسطة اللازمة للتعافي من هجوم برامج الفدية 1.82 مليون دولار. ويبلغ متوسط رسوم الفدية لاستعادة البيانات المسروقة 2.6 مليون دولار. ومن بين المنظمات المشمولة بالاستطلاع، تمكّن 39% فقط ممن دفعوا رسوم الفدية من استعادة عملياتهم خلال أسبوع. وحتى في حال دفع الفدية، ليس هناك ضمان بأن يعيد المهاجم البيانات. في المقابل، لا يتطلب الاستثمار في الأمن السيبراني سوى 8% من التكلفة اللازمة للتعافي بعد حادث أمني كبير. ويعمل تقليص سطح الهجوم في آنٍ واحد على تحديد المسارات الشديدة الهشاشة التي قد تؤدي إلى اختراق، وإبراز الأصول القديمة التي لم تعد هناك حاجة إليها. وتتكبّد المؤسسات تكاليف تشغيلية باهظة لتقديم خدماتها اليومية. ويُعد اكتشاف الأصول عنصراً أساسياً في تقليص سطح الهجوم الرقمي. إذ تقوم أدوات إدارة سطح الهجوم الفعّالة بالفحص عبر شبكات الشركة للعثور على الأصول القديمة التي لم تعد مطلوبة، ومنها:

• البرمجيات القديمة
• ملفات المشاريع غير الفعّالة
• صفحات الويب المهملة
• موارد إضافية غير ضرورية

تستنزف هذه الأصول ميزانية المؤسسة وتوفّر متجهات هجوم جذابة بشكل خاص لمجرمي الإنترنت. وتقليص سطح الهجوم لا يعزّز الأمن فحسب، بل يحقق فوائد واسعة النطاق عبر المنظمة بأكملها. فمن خفض التكاليف إلى تحسين المرونة التشغيلية، يبرز الجدول أدناه أهم المزايا التي تحققها المؤسسات من خلال التقليص الفعّال.

7 استراتيجيات مثبتة لتقليص سطح الهجوم

يتطلب تقليص سطح الهجوم جهوداً متكاملة على جميع الجبهات، وحماية قوية للشبكة، والتزاماً بأفضل ممارسات المصادقة، ويقظة مستمرة. وتعتمد حماية سطح الهجوم المادي على فهم كيفية تفاعل الأطراف المعنية الداخلية والخارجية مع المعدات المادية ونقاط نهاية الشبكة، لا سيما عبر الوصول عن بُعد. ومن دون هذا الفهم ومن دون سياسات أمن الشبكات المناسبة، يصبح احتمال تعرّض المؤسسة لأكثر من هجوم سيبراني واحد أكبر بكثير. أما المخاطر البشرية فيتم التخفيف منها بضمان معرفة الموظفين بجميع أنواع أسطح الهجوم ومتجهاته، وبخاصة الهندسة الاجتماعية. ويتحقق ذلك من خلال التدريب والمصادقة وإطار عمل انعدام الثقة. اتبعوا هذه الخطوات السبع لتقليص سطح الهجوم في منظمتكم:

1. تطبيق ضوابط الوصول إلى الشبكة

سواء أحصل المهاجم على الوصول إلى قاعدة بيانات الشركة عبر الهندسة الاجتماعية أم لا، فبإمكان المهاجم السيبراني الناجح التحرك جانبياً عبر الشبكة للوصول إلى بيانات أقسام أخرى. وقد تمتد أشد نقاط الضرر إلى ما هو أبعد بكثير من نقطة الدخول الأولية. وهنا يأتي دور ضوابط الوصول إلى الشبكة والضوابط المستندة إلى الأدوار في أمن سطح الهجوم. فضوابط الوصول إلى الشبكة تحمي المؤسسة الممتدة عبر منشأة واحدة أو عدة منشآت من خلال "عزل" كل قسم وفريق. فإذا اخترق مهاجم أمن الشبكة، سيبقى محصوراً في البيانات والأصول المتاحة فقط عبر نقطة نهاية متجه الهجوم التي انطلق منها. ويشمل تقليص سطح الهجوم عبر ضوابط الوصول إلى الشبكة اعتماد إطار عمل انعدام الثقة، وهو ما يتطلب علاقة عمل قوية بين فرق الموارد البشرية وفرق الأمن السيبراني. فمن خلال التنسيق الدائم، تعرف الفرق متى يُضاف الموظفون إلى المؤسسة ومتى يُرفعون منها. ومع المراقبة المستمرة وصيانة صلاحيات الوصول إلى الشبكة، لا يمكن للموظفين الساخطين التمرّد، ولا يمكن الوصول إلى بيانات اعتماد الموظفين السابقين أو بيعها لطرف ثالث خبيث. وتعزز الضوابط المستندة إلى الأدوار الأمن بضمان احتفاظ الموظفين بالوصول إلى الأصول والموارد وبيانات الدخول المرتبطة بمهامهم الوظيفية فقط. وبإبقاء قاعدة بياناتكم مقيَّدة على أساس "الحاجة إلى المعرفة"، فإن مجرم الإنترنت الذي يستخدم برمجية خبيثة للوصول إلى شبكة الشركة سيبقى محصوراً في ذلك "المعزل" من البيئة. وتضمن استراتيجيات سطح الهجوم الأمنية هذه أنه في حال وقوع اختراق، لا يستطيع مهاجم واحد تعريض عمليات المؤسسة بأكملها للخطر. ومن خلال تطبيق ضوابط وصول ملائمة، يمكن لمؤسستكم:

• تفعيل ضوابط الوصول إلى الشبكة لعزل المهاجم السيبراني الناجح ضمن نقطة انطلاقه المحددة فقط
• تنسيق العمل بين فرق الأمن السيبراني والموارد البشرية لضمان إضافة بيانات اعتماد الدخول وتحديثها وإزالتها على النحو المطلوب
• استخدام ضوابط الوصول المستندة إلى الأدوار لإبقاء الوصول إلى قاعدة البيانات على أساس "الحاجة"، بما يضمن أنه في حال اختراق جهة خبيثة لشبكة المؤسسة، لن تتمكن من التحرك جانبياً إلى أقسام أخرى

اطّلعوا على كيفية تبنّي تجار التجزئة لانعدام الثقة لتعزيز وضع أمن شبكاتهم.

2. إجراء اكتشاف مستمر للأصول

المؤسسات كيانات ديناميكية؛ إذ تُستحدث باستمرار نقاط نهاية جديدة ومتجهات هجوم مستجدة. وحتى عند إجراء تدقيق، يضيف أعضاء الفرق أجهزة جديدة. ويساعد اكتشاف الأصول المستمر على تقليص أسطح الهجوم عبر المنظمة من خلال التعامل مع الأمن السيبراني بوصفه متطلباً دائماً. وتأتي الأصول من مصادر عدة وتتنوع أنواعها. فالعديد من المنظمات الخارجية (الموردون، منصات المحادثة، الاستشاريون، أنظمة إدارة المشاريع، وغيرها) تُدخل نقاط نهاية جديدة إلى قاعدة البيانات. وإضافة إلى ذلك، قد يقوم الموظفون الداخليون بتنزيل برمجيات خارجية (إضافات المتصفح، أدوات تحويل الملفات، الحسابات المدفوعة الشخصية) من دون الرجوع إلى قسم تقنية المعلومات. وهذا يُدخل أسطح هجوم جديدة وغير معروفة تنشئ مخاطر لا داعي لها. ومن خلال التدقيق المستمر للأصول، تحدد برمجيات سطح الهجوم السيبراني المسارات الجديدة التي يمكن لجهة خبيثة استغلالها وتغلقها. عزّزوا عمليتكم الحالية عبر :

• إجراء تدقيق للعثور على الأصول القديمة المستخدمة حالياً وغير المستخدمة
• التدقيق المستمر بحثاً عن الأصول الجديدة مستقبلاً، إذ إن سطح الهجوم الرقمي للمؤسسة في توسّع دائم
• البقاء على وعي بأن الموظفين وبرمجيات الجهات الخارجية يوسّعون سطح الهجوم بطبيعتهم، مما يجعل الفحص المستمر للأصول جزءاً أساسياً من ملف أمني قوي

تعرّفوا أكثر على كيفية عمل أدوات اكتشاف الأصول عبر دليلنا المفيد للمؤسسات.

3. تنفيذ بروتوكولات تحصين الأنظمة

بعد أن تستثمر المنظمة في حل للأمن السيبراني، يبقى الاكتشاف المستمر للأصول خطوة واحدة فقط نحو تقليص سطح الهجوم. فلا بد أيضاً من إغلاق ثغرات الشبكة المكتشفة عبر تحصين النظام ببروتوكولات استراتيجية. ويتطلب ذلك إعطاء الأولوية لأكثر المعلومات والبرامج والأدوات الخارجية والبرمجيات القديمة والتطبيقات وحسابات المستخدمين المنتهية حساسيةً. ووفقاً لاستطلاع أجرته Claroty عام 2024 شمل 1,100 من المتخصصين في الأمن السيبراني، أفاد 45% بأن نصف أصول أنظمتهم المادية على الأقل متصل بالإنترنت. وكان تزايد الحاجة إلى الوصول عن بُعد إلى الأنظمة المادية سبباً رئيسياً لذلك. ومن بين الشركات المشمولة بالاستطلاع، تعرّضت 45% لخمس هجمات أو أكثر خلال الأشهر الـ12 السابقة نتجت عن وصول جهات خارجية إلى أصول سطح الهجوم المادي. وأقرّت 63% من هذه المنظمات بأن فهمها لكيفية اتصال الموردين الخارجيين ببيئتها التقنية المادية محدود أو معدوم. ويتطلب تقليص الأسطح المادية وحمايتها أدوات متعددة لسطح الهجوم السيبراني. فيجب تشفير البيانات، وتحديث تصحيحات أمن البرمجيات بانتظام، وتقليل منافذ الشبكة إلى الحد الأدنى، وينبغي أن يكون الوصول المادي ببطاقات الهوية إلى المساحات الأساسية مثل غرف الخوادم ممارسة راسخة. ولتحسين بروتوكولات التحصين، ابدأوا بـ:

• ترتيب أولويات الاحتياجات الأمنية بناءً على أسطح الهجوم الأكثر عرضةً للخطر أو الأشد ضرراً أو الأرجح تأثيراً في العمليات
• تأمين الأصول القديمة التي تسبب الهشاشة والمخاطر غير الضرورية أو إزالتها
• حماية الأصول المادية من خلال تدابير أمنية قوية

4. فرض مصادقة قوية

تعتمد الإدارة القوية لـسطح الهجوم في المؤسسات على الحد من المخاطر البشرية. وإلى جانب التوعية بالهندسة الاجتماعية والإبلاغ عنها، يُعد فرض بروتوكولات مصادقة قوية من أكثر الاستراتيجيات موثوقية لحماية المؤسسة. وقد أصدر ITRC (مركز موارد سرقة الهوية) تقريره عن خروقات البيانات لعام 2024، الذي كشف أن أربعة من أكبر ستة خروقات ناتجة عن وصول غير مصرح به كان يمكن منعها باستخدام المصادقة متعددة العوامل (MFA). إن تعديل سياسات المصادقة المفرطة في التساهل، مثل كلمات المرور القديمة أو الوصول القديم، وتطبيق سياسات جديدة مثل شبكات VPN وجدران الحماية المحسّنة والأدلة المعزولة، يقلّص سطح الهجوم عبر المؤسسة بدرجة كبيرة. ولبدء فرض مصادقة قوية على شبكتكم، احرصوا على ما يلي:

• إزالة سياسات الأمن السيبراني المفرطة في التساهل، مثل إعادة استخدام كلمات المرور أو تدوين بيانات تسجيل الدخول
• تطبيق متطلبات مصادقة قوية، مثل MFA وشبكات VPN وتغيير كلمات المرور كل ثلاثة أشهر

5. تأمين جميع نقاط النهاية

يشمل تقليص سطح الهجوم الأنظمة الداخلية ويمتد إلى جميع نقاط النهاية الأمنية، وهي الأجهزة المادية أو الافتراضية التي تتصل بشبكة الشركة. وتمثل هذه الاتصالات نقاط دخول أو خروج للبيانات، كما أنها متجهات هجوم جذابة لمجرمي الإنترنت. ومع نمو المؤسسات والأجهزة المرتبطة بها، تتزايد نقاط النهاية عبر سطح الهجوم بسرعة. ويجب تأمين الأجهزة الشخصية الموجودة على شبكات الشركة، مثل الهواتف المحمولة وأنظمة نقاط البيع والأدوات الطبية الذكية، باستخدام برمجيات قوية تستوعب التوسع السريع لهذه الأجهزة. ومن الميزات المفيدة تحديثات نظام التشغيل التلقائية وتجزئة الشبكة وضمان تكامل برمجيات الأمن السيبراني مع أحدث إصدارات تطبيقات الأعمال. ولتمكين تحكم أفضل في نقاط النهاية داخل بيئتكم، يجب عليكم:

• الانتباه إلى أن كل جهاز جديد في المؤسسة ينشئ نقطة نهاية جديدة
• التخطيط لوجود أجهزة غير محمية في مقر الشركة، بما في ذلك إنشاء شبكة WiFi للضيوف للأجهزة غير المحمية
• اشتراط تحديثات البرمجيات باستمرار لجميع الأجهزة، بما في ذلك الهواتف المحمولة وأنظمة نقاط البيع والأجهزة الذكية

6. إحكام تأمين الخدمات السحابية

تمثل الخدمات السحابية جزءاً أساسياً من سير العمل في المؤسسات الحديثة. ويتطلب تأمين المعلومات الموجودة في السحابة فقط تطبيق بروتوكولات قوية على برمجيات الأطراف الثالثة أيضاً. فبرمجيات الأطراف الثالثة قد تُدخل متجهات هجوم جديدة بتحديث واحد. وباستخدام منصة تكيّفية لـأمن الشبكات السحابية تتكامل بشكل سليم مع الخدمات التي تعتمد عليها مؤسستكم، يتقلص سطح الهجوم كلما ظهرت فرص جديدة للمخاطر. احموا خدماتكم السحابية الحيوية عبر ما يلي:

• استخدام المراقبة المستمرة لضمان عدم تحميل البرمجيات الخبيثة أو برامج الفدية إلى الخدمات السحابية
• الاحتفاظ بنسخة مادية من بيانات الشركة الجوهرية
• الحفاظ على الإجراءات الأمنية مع موردي الأطراف الثالثة وخدماتهم السحابية

7. البقاء على وعي بالهندسة الاجتماعية

لا قيمة لأقوى برمجيات الأمن السيبراني وأمهر الفرق في العالم إذا وقع أحد موظفي الشركة ضحية لمحاولة هندسة اجتماعية. فعندما يكون الجميع، وخاصة الموظفين غير التقنيين، مدرَّبين على تحديد الجهات الخبيثة وفهم أساليب عملها ومجهزين لإيقافها، تقلّص المؤسسات سطح هجومها بدرجة كبيرة. تعتمد الهندسة الاجتماعية على خداع موظف الشركة لتسليم تفاصيل حسابه أو بيانات تسجيل دخوله. ويُعد متجه الهجوم هذا فعالاً بشكل خاص لأنه قادر على تجاوز البروتوكولات الأمنية بالكامل. كما تدافع المؤسسات عن نفسها بحماية موظفيها من محاولات التصيد الإلكتروني والتصيد الصوتي والتصيد عبر الرسائل النصية. ساعدوا فريقكم على رصد المخاطر بشكل استباقي عبر ما يلي:

• تدريب الموظفين على الهندسة الاجتماعية وماهيتها وكيفية عملها
• اختبار الموظفين بإرسال رسالة تصيد إلكتروني أو رسالة صوتية وهمية على أجهزة الشركة
• ضمان أن تكون أدوات الإبلاغ متاحة لجميع الموظفين وسهلة الاستخدام

ابدأوا بتقليص سطح الهجوم مع FireMon

يتميز حل إدارة الأصول السيبرانية من FireMon في مجال تقليص سطح الهجوم بنهج شامل يعالج مخاطر سياسات جدران الحماية، ويطبق حلول الوصول المستندة إلى الشبكة والأدوار، ويبسّط بروتوكولات تحصين الأنظمة، ويؤمّن نقاط نهاية البيانات الخاصة بالمؤسسة وبالأطراف الثالثة. ومن خلال مواءمة المبادرات الأمنية مع أهداف العمل، واستخدام لوحات معلومات بديهية للمسؤولين التنفيذيين، وتصور رؤى قابلة للتنفيذ لفرق الأمن، تساعد FireMon المؤسسات على تقليص سطح هجومها مع تعزيز وضعها الأمني عبر بيئات السحابة الهجينة.احجزوا عرضاً توضيحياً اليوم وتعرّفوا على كيفية مساعدة FireMon في تقليص سطح الهجوم لديكم.