الحماية المادية والخداع وتحليل فجوة الضبط

الحماية المادية والخداع وتحليل فجوة الضبط

تبدأ الحماية المادية من تحديد ما نحميه وكيف يمكن بلوغه، لا من شراء قارئ بطاقة وحده. تخيل غرفة خوادم في طابق يستقبل زوارًا ومورّدين. السور والحاجز عند مدخل المبنى يوجهان الحركة ويثبطان الدخول غير المقصود؛ البوابة ذات البابين تمنع مرور شخص خلف موظف مصرح له إذا كانت سياسة التشغيل تمنع فتح الباب الثاني قبل إغلاق الأول. البطاقة تتحقق من حق العبور لكنها قد تُسرق أو تُستعار، لذلك لا تجعل نجاح المسح وحده دليل هوية كاملًا. الحارس إجراء تشغيلي يلاحظ الاستثناءات ويتحقق من الزائر؛ الكاميرا تجمع قرينة كشف بعد الحدث ولا توقف شخصًا لحظة الدخول بذاتها. إضاءة الممر وحساس فتح الباب يقللان فرص التخفي، لكن قيمتهما تتوقف على مراقبة الإنذار والتعامل معه في الوقت المناسب. صنف كل ضابط في بعدين: فئته مادية أو تقنية أو تشغيلية أو إدارية، ووظيفته منع أو ردع أو كشف أو تصحيح أو تعويض أو توجيه. قد يجمع الضابط الواحد أكثر من وصف، فلا تخلط بين سؤال «أين يُنفذ؟» وسؤال «ماذا يفعل؟». ارسم مسار الزائر من الاستقبال إلى الرف، ثم ضع عند كل انتقال شرط سماح وتسجيلًا وطريقة تعامل مع فشل الجهاز أو انقطاع الكهرباء. اختبر الدخول المسموح والدخول غير المسموح بدل الاكتفاء بصورة باب مغلق.

التقنيات الخادعة لا تستبدل التحكم الحقيقي بالوصول. الطُعم الرقمي قد يكون حسابًا لا ينبغي استعماله، أو ملفًا وهميًا يحمل معرّفًا مميزًا، أو خدمة محدودة تحاكي هدفًا جذابًا. إذا لمس أحدهم الطُعم، تحصل على إشارة تحقيق لأن العمل المعتاد لا يقتضي الوصول إليه. لكن الإنذار وحده لا يثبت هوية المهاجم؛ قد يقرأه ماسح مُصرح أو يفتحه موظف بالخطأ. ضع الوسيلة في شبكة معزولة، بلا بيانات حقيقية أو أسرار إنتاج، وبصلاحيات لا تتيح الانتقال إلى الأنظمة الفعلية. سجّل من يملكها، ومن يرى التنبيه، وكيف يُحفظ الدليل ومتى تُزال. يختلف honeypot الذي يحاكي خدمة عن honeyfile الذي يمثل مستندًا وعن honeytoken الذي يمكن أن يكون قيمة أو اعتمادًا مُعلَّمًا. لا تستخدم اعتمادًا صالحًا لنظام حقيقي كطُعم؛ ذلك يخلق طريق هجوم بدل مراقبته. اختبر إطلاق الإنذار بعملية تجريبية معلومة، ثم اختبر ألا تتسبب أدوات الجرد المعتادة في سيل إنذارات. وأخيرًا قارن الدليل الخادع بالضوابط الأساسية: إذا استطاع شخص الوصول إلى ملفات الرواتب الحقيقية بلا تفويض، فإضافة ملف وهمي لا تغلق المسار، وإنما قد تكشف بعض استعماله بعد حدوثه.

تحليل الفجوة يحوّل عبارة «لدينا كاميرات» إلى مقارنة بين وضع مطلوب ووضع مقاس. اكتب لكل حد: المتطلب، الضابط القائم، دليل تشغيله، طريقة اختباره، الفجوة، درجة الأثر، مالك العلاج، وموعد الإغلاق. مثال: المتطلب «لا يدخل زائر غرفة الخوادم دون تفويض ومرافق»؛ الدليل الحالي مقاطع عبور خلف الموظفين وسجل زيارة ناقص؛ الفجوة مرور بلا قرار فردي. علاجها ليس شراء كاميرا، بل ضبط إجراء الاستقبال والباب وسجل المرافق ثم اختبار الحالات الثلاث. مثال ثان: المتطلب «ينبه فتح الباب الممتد خلال دقيقة»؛ الدليل الحالي حساس مفصول؛ الفجوة غياب التنبيه، وعلاجها إصلاح الحساس وتحديد مناوب يقبل التنبيه. رتب الفجوات حسب احتمال المسار وأثر الأصل وقابلية المراقبة، لا حسب عدد الأدوات. احفظ قياسًا ابتدائيًا مثل عدد محاولات المرور غير المصحح وزمن الاستجابة للباب المفتوح، ثم أعد القياس بعد أسبوع. إذا أظهرت القياسات تحسنًا لكن باب الشحن يظل مفتوحًا طويلًا، لا تعتبر الخطة منتهية: حدد ضابطًا تعويضيًا مؤقتًا وتاريخ مراجعة. في السؤال الامتحاني، اختر الضابط الذي يسد الشرط المفقود بالفعل؛ قد يبدو الضابط الأكثر تقدمًا أقل صلة من إجراء بسيط يغيّر القرار عند نقطة العبور.

الخطأ الشائع هو اعتبار الكاميرا منعًا أو الطعم علاجًا للتفويض. اسأل: هل تغيّر الضابط إمكان المرور أم يخبرنا بعده فقط؟ وهل الإنذار يصل إلى مسؤول يراجع قرينته؟