العتاد (Hardware)

العتاد هو الطبقة المادية لبيئة تقنية المعلومات: أجهزة الحاسوب التي يعمل عليها الموظفون، والخوادم التي تشغّل أنظمة العمل، والمحوّلات ونقاط الوصول التي تنقل حركة البيانات، والأقراص والطابعات المتصلة بها. وهو نوع من الأصول التي تملكها المؤسسة، وهو النوع الوحيد الذي يمكن أن يُفقد في القطار أو يُنسى في غرفة فندق.

معظم مخاطر العتاد لا تتعلق بالجهاز نفسه. إنها تنشأ من عدم العلم بوجوده، أو بمن يحمله، أو بالإعدادات التي يعمل بها. وعندما يُعامَل العتاد كسجل يجب أن يبقى دقيقاً، يصبح بإمكان فريق الأمن أن يتصرف.

• محطات العمل والحواسيب المحمولة والخوادم: تشغّل التطبيقات وتحفظ بيانات العمل.
• معدات الشبكة: الموجهات والمحوّلات ونقاط الوصول التي تربط الأجهزة الطرفية وتنقل حركة بياناتها.
• الملحقات: الشاشات ولوحات المفاتيح والطابعات، وهي تعتمد على الحاسوب الذي تتصل به.
• وحدات التخزين والذاكرة: الأقراص الداخلية والخارجية وذاكرة الوصول العشوائي، وهي تحفظ البيانات أو تشغّل العمليات النشطة.
• الأجهزة المحمولة: الحواسيب المحمولة ووسائط التخزين القابلة للإزالة التي تخرج بانتظام من المكتب.

يُخلط العتاد غالباً مع طبقتين مجاورتين. فالبرمجيات ليس لها شكل مادي، لكنها تحتاج إلى ترخيص ورقم إصدار. أما البرنامج الثابت فهو شيفرة منخفضة المستوى مضمّنة في مكوّن، مثل نظام BIOS أو UEFI في الحاسوب أو الشيفرة الموجودة في بطاقة الشبكة. يأتي مع الجهاز، لكنه يُحدَّث كالبرمجيات عبر قناة خاصة به.

تعتمد الطبقات الثلاث بعضها على بعض، لكنها تُدار كلٌّ على حدة. تُتابَع البرمجيات عبر إدارة أصول البرمجيات، بينما يُتابَع العتاد بالرقم التسلسلي والموقع الفعلي.

لا يستطيع برنامج الأمن حماية إلا العتاد الذي يعرف بوجوده. فالجهاز الغائب عن السجل لا يمكن تحديثه في موعده، ولا مقارنته بإعداده المعتمد، ولا تتبعه عند فقدانه.

تتكرر في تقارير الحوادث نقطتا عمى: أجهزة غير معتمدة متصلة بالشبكة، ومعدات للشركة تُستخدم بهدوء لأغراض شخصية. وجدول يُحدَّث مرة كل ربع سنة لا يلتقط أياً منهما، لذلك يُعامَل اكتشاف تغييرات العتاد المستمر كضابط أساسي، لا كمراجعة عرضية.

يُدار العتاد من الشراء حتى الإتلاف. ولا يكون أبداً سطراً ثابتاً في جدول بيانات:

1. 1

   الشراء

   تحدد المؤسسة احتياجها، وتشتري الجهاز أو تستأجره، وتسجله في السجل قبل أن يصل إلى مكتب.

2. 2

   النشر

   يُشغَّل الجهاز ويُمنح مالكاً وحالة وموقعاً. وتُحدَّد إعداداته المتوقعة كخط أساس.

3. 3

   التشغيل والصيانة

   يُستخدم الجهاز يومياً. وتُراقَب حمولته وسلامته ومكوّناته المتصلة، ويُصان عند الحاجة.

4. 4

   النقل والتغيير

   ينتقل الجهاز بين موظفين أو أقسام أو مكاتب، وتتغير حالته بين قيد الاستخدام وقيد الخدمة وغير المستخدم.

5. 5

   الإتلاف

   يُسحب الجهاز من الخدمة وتُمسح وحدات تخزينه بأمان. يُغلق السجل دون أن يفقد تاريخه.

في وحدة Anexet Inventory يعرض لسان الأجهزة في بطاقة كل حاسوب المكوّنات التي اكتشفها الوكلاء، مع النوع والشركة المصنّعة. وفي بطاقة الخادم، تشير أيقونات التحذير إلى الأجهزة المتصلة التي لا ترد في قائمة الأجهزة المتوقعة لذلك الجهاز، فيلفت أي محوّل غير متوقع الانتباه فوراً.

تفشل معظم السجلات في النقاط نفسها. يُبنى السجل مرة واحدة عند تجديد المعدات ثم يُترك للتقادم، فلا تصل إليه الأجهزة الجديدة ولا عمليات إعادة التخصيص أبداً.

يزيل الاكتشاف الآلي معظم هذه الأخطاء، لأن السجل يُحدَّث من الأجهزة نفسها لا من ذاكرة الأشخاص.

• تسجيل الأرقام التسلسلية دون مالك أو موقع، فلا يمكن إعادة الجهاز الذي عُثر عليه.
• إغلاق السجل قبل مسح وحدة التخزين، فتبقى البيانات على قرص لا يتابعه أحد.
• الاعتماد على قوائم المشتريات، وهي لا تُظهر أبداً المعدات التي أُضيفت إلى الشبكة دون موافقة.

ابدأ بالأجهزة التي تحفظ أكبر قدر من البيانات أو تصل إلى أكبر عدد من الشبكات، مثل الخوادم والحواسيب المحمولة التي تخرج من المكتب، وصحّح سجلاتها أولاً.

ثم فعّل الاكتشاف، حتى يواكب السجل التغييرات دون أن يكتب أحد الأرقام التسلسلية يدوياً. اربط كل سجل بشخص وموقع وإعداد، واحتفظ بتاريخه. السجل مفيد بقدر حداثة آخر تحديث فيه.