أنواع أجهزة نقل البيانات
تتخذ أجهزة نقل البيانات أشكالًا عدة. ينتمي معظمها إلى الوسائط القابلة للإزالة، لكن الفئة أوسع من ذلك:
| النوع | ما يشمله |
|---|---|
| وحدة التخزين الشامل USB | ذواكر الفلاش والأقراص الصلبة أو SSD الخارجية |
| بطاقات الذاكرة | وسائط SD وmicroSD، غالبًا عبر قارئات البطاقات أو الكاميرات |
| الوسائط الضوئية | CD وDVD وBlu-ray، ما زالت تُستخدم للأرشفة وتسليم السجلات |
| الأجهزة المحمولة | الهواتف الذكية والأجهزة اللوحية والكاميرات المتصلة عبر MTP أو PTP |
| الملحقات ذات الذاكرة | بعض الطابعات والماسحات وأجهزة الصوت بذاكرة داخلية قابلة للكتابة |
| النقل اللاسلكي | تبادل الملفات عبر البلوتوث، حتى دون تحميل وحدة تخزين |
لماذا تحمل هذه الأجهزة مخاطر غير متناسبة
- السعة: قرص واحد رخيص يستوعب أكثر من مجموعة السجلات التنظيمية الكاملة لدى معظم المؤسسات، لذلك قد تعني عملية نقل واحدة خسارة كاملة.
- قابلية النقل: الخاصية نفسها التي تجعل الجهاز مفيدًا تجعله سهل الفقدان أو النسيان. وتشكل الوسائط المفقودة حصة كبيرة من حوادث فقدان البيانات المُبلَّغ عنها.
- عدم الظهور في الشبكة: لا يمر النقل عبر بوابة أبدًا، لذا لا يترك سجل شبكة للتحقيق لاحقًا.
- التهديد ثنائي الاتجاه: الأجهزة تُخرج البيانات وتُدخل الشيفرة. والبرمجيات الخبيثة القادمة من وسائط شخصية أو مجهولة تتجاوز دفاعات المحيط تمامًا.
- غموض الثقة: الجهاز الذي يملكه موظف أو متعاقد أو زائر يبدو لنظام التشغيل مطابقًا لأي جهاز آخر.
كيف تُضبَط أجهزة النقل
يُطبَّق التحكم على طبقات، من العام إلى الدقيق. الخيارات العامة سهلة النشر، لكن الاستثناءات العملية تسهل التحايل عليها. أما القواعد الواعية بالمحتوى فهي ما يتيح للمؤسسة إبقاء القناة مفتوحة دون قبول المخاطرة. وتشكل هذه الطبقات جوهر التحكم في الأجهزة.
- 1
قواعد المنافذ والفئات
السماح أو الحظر أو فرض القراءة فقط حسب فئة الجهاز. تُقيَّد وحدات التخزين مع استمرار عمل لوحات المفاتيح والفأرات.
- 2
قائمة الأجهزة المسموح بها
السماح لأجهزة محددة عبر معرّف فريد (المورد والموديل والرقم التسلسلي)، فتعمل الوسائط المؤسسية المعتمدة ولا يعمل ما عداها.
- 3
متطلبات التشفير
السماح بالكتابة فقط على أجهزة بتشفير مفروض، فلا يشكل القرص المفقود انكشافًا للبيانات.
- 4
القواعد الواعية بالمحتوى
فحص ما يُكتب واتخاذ القرار لكل ملف على حدة، فيستمر العمل المشروع ويُوقَف نقل المحتوى الخاضع للتنظيم.
- 5
التسجيل والنسخ الظلية
تسجيل ما كُتب، مع الاحتفاظ اختياريًا بنسخة من الملف المنقول لأغراض التحقيق.
السياسة والممارسة
تحدد سياسة الأجهزة القابلة للتطبيق الفئات المسموح بها، ولمن، وبأي شروط (التشفير والتسجيل والموافقة). كما تحدد كيف تُمنح الاستثناءات ومتى تنتهي. وتُستكمل بإجراءات مادية حيث يلزم، وبخطوة إنهاء الخدمة (offboarding)، لأن الوسائط القابلة للإزالة طريق شائع لبيانات يأخذها معه الموظفون المغادرون، وهذا شكل من تهريب البيانات.
التحكم بحسب هوية الجهاز
تستطيع Anexet مطابقة الجهاز بمعرّفاته، بحيث لا يعمل إلا العتاد المعتمد. وهذه الطبقة من الهوية جزء من التحكم في وحدات USB والأقراص الخارجية.
من أين تبدأ
ابدأ بفئات الأجهزة التي يستخدمها فريقك فعلًا، وبالبيانات التي يُلحق خروجها على وسيط أضرارًا أكبر. فالسياسة التي تُكتب لكل الأجهزة دفعة واحدة تعطل العمل اليومي وتنتهي بإيقافها.
للمزيد من القراءة: كيف تمنع الوصول غير المصرّح به إلى حاسوبك.
معظم التسريبات عبر الأجهزة تبدو كعمل عادي: نسخة تلو أخرى، ولا أحد ينظر إلى الوسيط.
Anexet Teamكيف تعالج Anexet ذلك
تدير Anexet الأجهزة القابلة للإزالة والمحمولة من نقطة النهاية، حيث يحدث النقل فعلًا:
التحكم في الأجهزة حسب الفئة والهوية
وحدات التخزين القابلة للإزالة ومحركات الأقراص الضوئية والهواتف المتصلة عبر MTP والنقل عبر البلوتوث تخضع لقواعد تسمح أو تحظر أو تقيّد بالقراءة فقط، مع قائمة سماح للأجهزة المعتمدة.
قرارات واعية بالمحتوى
تُقيَّم عملية الكتابة حسب محتوى الملف: مسارد أمنية (35 قاموسًا جاهزًا)، وقواعد أنماط للمعرّفات المهيكلة، وبنوك تجزئة للمطابقة الدقيقة للملفات، ومكتبات البصمات الرقمية لقوالب المستندات، وتسميات الحساسية. فتستمر عمليات النقل الاعتيادية، ويُوقَف المحتوى الخاضع للتنظيم.
الحظر والحجر الصحي
يمكن حظر عمليات النقل كليًا أو حجزها لمراجعة المحلل بدلًا من أن تكتمل دون ملاحظة.
مسار التدقيق
يُسجَّل كل حدث للجهاز مع المستخدم والوقت وهوية الجهاز والملف وتصنيف المحتوى والإجراء المتخذ، ما يمنح المحققين السجل الذي لم توفره سجلات الشبكة يومًا.
بنية on-premise
القواعد والمحتوى الملتقط والسجلات تبقى داخل بنية المؤسسة نفسها.
Anexet DLP
اعرف المزيد