فئات الضوابط ومبادئ CIA وAAA والثقة الصفرية

فئات الضوابط ومبادئ CIA وAAA والثقة الصفرية

ينبغي فصل بعدين عند تحليل الضوابط: فئة الضابط وطريقة عمله. الفئة تصف موضع المسؤولية. الضابط التقني تنفذه منظومة مثل قائمة التحكم في الوصول أو التشفير؛ والإداري أو الإداري الحوكمي يحدد القرار والسياسة والمساءلة؛ والتشغيلي ينفذه الأشخاص ضمن إجراء متكرر مثل مراجعة الحسابات؛ والمادي يحمي المكان أو الأصل المحسوس مثل الأقفال والحواجز. أما النوع الوظيفي فيصف النتيجة: وقائي يمنع الحدث، ورادع يقلل احتماله بالتأثير في سلوك المهاجم، وكاشف يكشف وقوعه، وتصحيحي يعيد الحالة الآمنة، وتعويضي يخفض الخطر عندما يتعذر الضابط الأصلي، وتوجيهي يفرض السلوك المطلوب. قد يحمل الضابط أكثر من وصف؛ فالحارس مادي وتشغيلي، وقد يكون رادعًا وكاشفًا في آن واحد. لذلك لا يكفي حفظ قائمة أسماء، بل يجب ربط كل ضابط بأصل وتهديد ونتيجة قابلة للقياس. إذا كانت المشكلة سرقة جهاز من غرفة خوادم، فقد تجمع المعالجة بين سياسة دخول إدارية، وإجراء مراجعة زوار تشغيلي، وقارئ بطاقة تقني، وباب مقفل مادي. لا يكرر كل واحد الآخر؛ بل يغطي نقطة فشل مختلفة. عند السؤال عن أفضل ضابط، ابدأ بوظيفة مطلوبة لا باسم منتج: هل نريد المنع، أو اكتشاف العبور، أو استعادة الخدمة، أو بديلًا مؤقتًا؟ ثم افحص ما إذا كانت الفئة المختارة قادرة على العمل في البيئة الواقعية ومن يملك تشغيلها ومراجعتها.

يوفر مثلث CIA ثلاثة أهداف للأصل. السرية تعني أن المعلومات لا يطّلع عليها إلا المخولون، وتدعمها أقل صلاحية والتشفير والتصنيف. السلامة تعني بقاء البيانات أو النظام كاملًا وصحيحًا وعدم تغييره بلا تفويض، وتدعمها التجزئة والتوقيع وضبط التغيير وفصل الواجبات. التوافر يعني وصول المستخدم المخول إلى المورد في الوقت المطلوب، وتدعمه السعة والتكرار والنسخ الاحتياطي المختبر والحماية من حجب الخدمة. لا يوجد ضابط يحقق الأهداف الثلاثة دائمًا بالدرجة نفسها: تشفير قرص يحمي السرية عند فقد الجهاز، لكنه لا يعيد ملفًا حُذف ولا يضمن بقاء الخدمة متاحة. ويكمل AAA تحليل الهوية: المصادقة تثبت من يدّعي الهوية، والتفويض يحدد ما يسمح له به بعد نجاح المصادقة، والمحاسبة تسجل ما فعله ومتى ومن أي سياق. نجاح MFA لا يبرر منح دور مسؤول، وسجل النشاط لا يمنع العملية لكنه يوفر أثرًا للتحقيق والمساءلة. اربط السؤال بالكلمة الحاسمة: تسرب سجل هو إخفاق سرية؛ تعديل مبلغ دون إذن إخفاق سلامة؛ توقف بوابة إخفاق توافر؛ قبول كلمة المرور مصادقة؛ رفض عملية بعد الدخول تفويض؛ وربط العملية بمعرف المستخدم محاسبة. ويمكن للتوقيع الرقمي أن يدعم السلامة وإثبات المنشأ وعدم التنصل، لكن قوته تعتمد على حماية المفتاح الخاص والثقة في الشهادة والتحقق الصحيح، فلا تحول التقنية ادعاء الهوية إلى حقيقة مطلقة خارج هذه الشروط.

الثقة الصفرية ليست منتجًا ولا تعني انعدام الثقة بين البشر؛ إنها طريقة قرار لا تمنح ثقة ضمنية بسبب وجود المستخدم داخل شبكة المؤسسة أو ملكية الجهاز. في كل طلب يجمع محرك السياسة إشارات مثل هوية المستخدم، قوة المصادقة، حالة الجهاز، حساسية المورد، الموقع، الوقت، وسلوك الجلسة. يدير مسؤول السياسة القرار ويبلغه، بينما تنفذ نقطة إنفاذ السياسة السماح أو الرفض أو طلب تحقق إضافي. يظل مسار التحكم الذي يحسب القرار منفصلًا منطقيًا عن مسار البيانات الذي يحمل حركة المستخدم. النتيجة العملية هي وصول أدنى ومجزأ، وتقييم مستمر، وافتراض أن الاختراق ممكن. لكن التقييم المستمر لا يعني مطالبة المستخدم بكلمة مرور كل ثانية؛ يمكن إعادة التقييم عند تغير الخطر، مثل تحول جهاز مُدار إلى حالة غير متوافقة أو محاولة تنزيل غير معتادة. ويجب تصميم الفشل بعناية: السماح التلقائي عند تعطل محرك السياسة يحافظ على التوافر لكنه قد يهدم السرية، بينما الرفض التلقائي يحمي المورد وقد يوقف عملية حرجة. القرار يعتمد على حساسية المورد وخطة الاستمرارية ومسار الطوارئ المراقب. القياس الصحيح لا يكتفي بعدد السياسات المنشأة؛ يقيس طلبات رُفضت لسبب صحيح، وزمن سحب الجلسة بعد تغير الحالة، ونسبة الموارد التي لا تزال تقبل وصولًا واسعًا، ومعدل الإنذارات الكاذبة. هذا يربط بنية الثقة الصفرية بأهداف CIA وAAA بدل تحويلها إلى شعار.

أداة الاختيار هنا مصفوفة من أربعة أسئلة. أولًا: ما الأصل والنتيجة الأمنية المطلوبة؟ ثانيًا: هل وظيفة الضابط وقائية أم كاشفة أم تصحيحية أم تعويضية؟ ثالثًا: أي فئة تنفذه فعلًا: تقنية أم إدارية أم تشغيلية أم مادية؟ رابعًا: ما الدليل الذي يثبت عمله؟ في بوابة رواتب، منع قراءة سجل زميل هدف سرية؛ التفويض القائم على الدور ضابط تقني وقائي، ومراجعة الأدوار إجراء تشغيلي كاشف، وسياسة الفصل بين الوظائف توجيه إداري. نجاح الدخول لا يثبت صحة التفويض. يختبر الفريق مستخدمًا يقرأ سجله، وآخر يطلب سجلًا غير مخول، ومديرًا يراجع مجموعة محددة. النتيجة المقبولة هي سماحان ورفض موثق بسبب سياسة، لا مجرد ظهور شاشة دخول. إذا تعطل محرك السياسة، يقرر مالك الخدمة مسبقًا هل المورد يفشل مغلقًا أم يستخدم مسار طوارئ محدودًا؛ الاختيار يوازن السرية والتوافر ويُراجع بسجل كامل.

عندما تختلف سرية سجل الرواتب عن توافره في الطوارئ، لا تختار «الأشد» بلا سياق. حدد من يملك فتح مسار طوارئ، مدة النفاذ، ومراجعة كل طلب بعده. يُختبر المسار بحالة مسموحة وحالة خارج الدور؛ النجاح يتطلب استمرار العمل ورفض التوسع غير المصرح. هذا فرق عملي بين سياسة مفهومة وشعار ثقة صفرية.