‏الجهاز غير المصرح به (Rogue Device)

يُعرَّف الجهاز غير المصرح به بوجود تناقض، لا بنوعه. فلوحة المفاتيح ووحدة USB والمحول الشبكي كلها أجهزة عادية. يصبح الجهاز غير مصرح به حين يتصل بحاسوب أو بالشبكة، ولا يرد في الإعداد المعتمد المسجَّل لذلك الحاسوب.

تظهر الفجوة بوضوح أكبر عند مقارنتها بسجل إدارة أصول الأجهزة. معظم الأجهزة غير المصرح بها لا يضعها مهاجم. إنها نتاج أنشطة يومية عادية لم يسجلها أحد، ولهذا تظهر المشكلة عادةً في إدارة أصول تقنية المعلومات لا في تنبيه أمني منفرد.

تدخل الأجهزة غير المصرح بها عادةً إلى البيئة عبر أحد خمسة مسارات، ولا يتطلب أيٌّ منها نية خبيثة:

الجهاز غير المصرح به فجوة بين ما تعتقد تقنية المعلومات أنه يعمل وما هو متصل فعلياً. وتمتد هذه الفجوة إلى ما هو أبعد من سجل أصول غير منظم:

• نقطة عمياء أمنية. الجهاز خارج الإعداد يقع أيضاً خارج الضوابط المطبقة على الأجهزة المُدارة، مثل التحديثات وسياسة التشفير والمراقبة. ويصبح منفذ دخول سهلاً أو مسار خروج غير مراقب للبيانات.
• خطر تسرب البيانات. يمكن لجهاز تخزين أو محول شبكي غير مسجَّل أن يتيح نقل البيانات دون أن يظهر في أي سجل تدقيق مبني على المخزون المعتمد.
• التعرض للامتثال. تتقوض اللوائح والسياسات الداخلية التي تشترط جرداً كاملاً ودقيقاً للأجهزة بكل جهاز لا يعرفه الجرد.
• التكلفة التشغيلية. تُربك الأجهزة غير المتتبَّعة تخطيط السعة، وتعقّد قرارات الضمان ودورة الحياة، وتُهدر الوقت عند الحاجة إلى تتبع عطل إلى معدات لم يسجلها أحد.

يقارن الاكتشاف ما هو متصل بما يجب أن يكون متصلاً. وتجعل أربع خطوات هذه العملية مستمرة، والاكتشاف هو الخطوة التي تُظهر ما لم يسجله أحد:

1. 1

   مقارنة الإعداد

   يُفحص ما هو متصل فعلياً بالحاسوب مقابل إعداده المعتمد. يُعلَّم أي اختلاف في الاتجاهين.

2. 2

   اكتشاف الأجهزة الجديدة

   تُبلغ الوكلاء على الأجهزة الطرفية المُدارة عما يرونه متصلاً. وتكشف الفحوص الدورية الأجهزة الجديدة قبل أن يفتح أحد تذكرة.

3. 3

   الفحص المستمر

   تُستبدل المعدات بين عمليات التدقيق. والعدّ لمرة واحدة يفوّت الأجهزة التي تظهر وتختفي في الفاصل، ولذلك يجب أن تكون المراقبة مستمرة.

4. 4

   إبلاغ الأشخاص المعنيين

   لا يكون الجهاز المُعلَّم مفيداً إلا إذا وصل إلى فريق تقنية المعلومات أو الأمن المسؤول عن الحاسوب أو الموقع المتأثر.

الجهاز غير المصرح به ليس هو الجهاز غير المُدار بوجه عام. فغير المُدار يعني فقط أن أحداً لا يديره، سواء كان متصلاً أو لم يكن. أما الجهاز غير المصرح به فهو تحديداً الجهاز المتصل الآن، بما يناقض السجل.

يتداخل مع Shadow IT لكنه أضيق منه، لأن Shadow IT يصف غالباً برمجيات أو خدمات سحابية أو حسابات غير مصرح بها أكثر مما يصف الأجهزة المادية. وهو يختلف أيضاً عن جهاز خبيث أو منتحَل يضعه مهاجم. معظم الأجهزة غير المصرح بها معدات عادية لم تُسجَّل أبداً.

في Anexet Inventory، تحتوي بطاقة كل حاسوب على تبويب الأجهزة الذي يعرض الأجهزة التي يكتشفها الفحص. تُطابَق كل أداة عبر معرّف الجهاز الخاص بها، لذلك يحصل مكون متصل لكنه غير موجود في الإعداد على أيقونة تحذير. تُظهر اللقطة بطاقة خادم تُعلَّم فيها الأجهزة المتصلة غير المدرجة بهذه الطريقة.

ابدأ بقائمة واضحة لما يُعد أجهزة مُعدّة لكل حاسوب، ثم دع الاكتشاف يبلغ عن كل اختلاف. يجب أن تُطلق تنبيهات الاكتشاف تحديثاً للجرد، لا مجرد إزالة الجهاز. ومن يستبدل شاشة أو يضيف طابعة يحتاج إلى طريقة سهلة لتسجيل التغيير، لا إلى دافع لتجاوزه.

تُضيّق أدوات الاكتشاف الفجوة، لكن إبقاء السجل محدَّثاً هو ما يحافظ على ضيقها.

للمزيد من القراءة: كيف تمنع الوصول غير المصرّح به إلى حاسوبك.