الفئات
كيف يحدد مسؤول الأمن شخصًا داخليًا باستخدام نظام DLP؟
23
9 دقيقة
يمكن أن تتعرض أي مؤسسة لتسرّب البيانات بسبب تصرفات الأشخاص الداخليين (insiders).
التحكم في أمن المعلومات اليوم ليس مسألة ثقة في الموظفين، بل ضرورة استراتيجية، خصوصًا مع تزايد عدد تسريبات المعلومات الناجمة عن مستخدمين داخليين. فعلى سبيل المثال، ارتفع عدد الهجمات الداخلية بنسبة 25% في عام 2024، وكان نحو 35% من جميع حوادث أمن المعلومات مرتبطًا بشكل ما بالعامل البشري.
كما أن تشديد التشريعات في مجال حماية المعلومات، والزيادة الكبيرة في الغرامات التنظيمية، وفرض المسؤولية الجنائية على مخالفات حماية البيانات الشخصية للمواطنين، تطرح جميعها ضرورة إنشاء نظام موثوق ومستدام لحماية المعلومات.
في هذا المقال، سنتناول من المسؤول عن حماية بيانات الشركة، وكيفية تحديد التهديدات المحتملة، وما الأدوات التي يمكن أن تساعد على منع التسريبات الناتجة عن تصرفات الأشخاص الداخليين بفعالية.
ما الذي يقوم به مسؤول الأمن؟
يؤدي مسؤول الأمن دورًا رئيسيًا في بناء نظام موثوق لحماية البيانات داخل المؤسسة:
- يشارك في وضع سياسات أمن المعلومات وتطبيقها داخل المؤسسة؛
- يراقب الالتزام بسياسات الأمان المعتمدة؛
- يدير حوادث أمن المعلومات؛
- يعزز وعي الموظفين بالأمن السيبراني، أي التدريب الأمني للموظفين؛
- يحدد الأشخاص الداخليين والسلوك المريب للموظفين.
لمواجهة هذه التحديات، يمتلك مسؤولو الأمن أدوات متنوعة، من بينها DLP. وفيما يلي سنتناول كيف يمكن استخدام نظام DLP الخاص بنا لتحديد الأشخاص الداخليين.
كيف يمكن تحديد شخص داخلي باستخدام نظام DLP؟
تهيئة السياسات الأمنية
يُفعِّل مسؤول الأمن السياسات الأمنية المثبتة مسبقًا في النظام، ويعدّلها بما يتوافق مع احتياجات المؤسسة، أو ينشئ سياسات جديدة.
تم بالفعل إعداد أكثر من 180 سياسة أمنية في النظام. ولتيسير الاستخدام، صنّفناها في مجموعات مثل "النشاط المريب"، و"تسرّب البيانات المصرفية"، و"تسرّب بيانات الدخول وكلمات المرور"، و"تسرّب المعلومات"، وغيرها.
عند تفعيل السياسة، يتلقى مسؤول الأمن أو موظف مخوَّل آخر إشعارًا.
إدارة الحوادث الأمنية
عند تفعيل قاعدة تشير إلى محاولة سرقة معلومات محمية أو نقلها إلى طرف ثالث، يمكن لمسؤول الأمن:
- إجراء تحليل استرجاعي لسجل الموظف، أي تقييم المخالفات التي ارتكبها سابقًا، وما إذا كان لديه شركاء، ودور كل شخص في الحادثة؛
- مراقبة نشاط الموظف الحالي خلال يوم العمل: العمليات التي ينفذها على الملفات (بما فيها الملفات السرية)، والجهات التي يتواصل معها؛
- عند الضرورة، التقاط لقطات شاشة من سطح مكتب الموظف بأي وتيرة، وكذلك الاتصال بالميكروفون أو التقاط صور من كاميرا الويب لتحليل ما يجري بالقرب من محطة العمل.
مهم! عند الحاجة، يمكن تهيئة حظر العمليات غير المرغوب بها، بما في ذلك إرسال المستندات السرية عبر البريد الإلكتروني ونسخها إلى وسائط خارجية.
دعونا نستعرض تحديد شخص داخلي من خلال مثال واقعي. كانت إحدى الشركات العميلة تعاني من تسرّب معلومات مهمة، فاتُّخذ قرار بتركيب نظام DLP.
أُخذت بصمات رقمية من مستندات مهمة، وتم إعداد السياسات الأمنية المناسبة، وضُبطت قواعد الحظر.
قام أحد موظفي المؤسسة بنسخ جزء من معلومات سرية إلى منتصف مستند متعدد الصفحات ذي عنوان محايد، ثم حاول إرساله إلى جهة خارجية عبر البريد الإلكتروني.
لم يبدُ الأمر مريبًا. كانت رسالة اعتيادية روتينية، قد تتكرر بالمئات في يوم عمل واحد حتى في شركة صغيرة.
غير أن قاعدة البصمة الرقمية عملت — إذ اعترض النظام المستند، وحلّله بحثًا عن معلومات سرية، وحدّد التطابق مع بصمة رقمية أُخذت مسبقًا، وحظر عملية النقل.
أُخطر مسؤول الأمن فورًا، ومُنع التسرب.
تم القبض على الشخص الداخلي.
إنشاء ملف قضية
يمكن إضافة جميع تفاصيل الحادثة إلى ملف القضية، بما في ذلك:
- المستندات من نتائج البحث، ووحدة نشاط المستخدم، وملفات النظام الأخرى، والملفات الخارجية؛
- بطاقات الأشخاص المشتبه في تورطهم بالحادثة؛
- تعليقات مسؤول الأمن التي قد تفيد في إجراء التحقيق.
إعداد التقارير للإدارة
يمكن تجميع الحقائق التي جُمعت في القضية في تقرير مناسب معتمد لدى المؤسسة، يستطيع مسؤول الأمن تقديمه للإدارة.
يمكن استخدام تقارير الحوادث المفصَّلة لتحليل الثغرات في نظام المعلومات ومعالجتها، وكذلك لفرض إجراءات المساءلة على المخالف: من التوجيه بشأن تقنيات أمن المعلومات في المخالفات البسيطة، إلى الفصل مع التعويض عن الأضرار.
في الختام
يُعد تقليل المخاطر المرتبطة بالتهديدات الداخلية جزءًا مهمًا من استراتيجية أمن المعلومات في المؤسسة. تساعد أنظمة DLP فرق الأمن على الكشف السريع عن التهديدات المحتملة، والتحكم في الوصول إلى البيانات السرية، ومنع توزيعها دون تصريح.
