تجزئة الشبكة: لماذا يجب ألا يصل جهاز الاستقبال إلى الخوادم

لماذا الشبكة المسطحة خطرة

حين يخترق جهاز واحد، يبدأ المهاجم بالبحث عن جيرانه. وفي شبكة مسطحة يجد الخوادم ومخزن الملفات ونظام النسخ الاحتياطي وكاميرات المراقبة كلها في متناوله. وهذا هو ما يحول حادثة جهاز واحد إلى توقف كامل.

التقسيم الأساسي

1. شبكة الخوادم — لا يصلها إلا ما يحتاج ذلك وبمنافذ محددة.
2. شبكة المستخدمين — أجهزة الموظفين، وتصل إلى الخدمات المطلوبة فقط.
3. شبكة الضيوف — إنترنت فقط، بلا أي وصول للداخل، ومعزولة تماما.
4. شبكة الأجهزة الذكية — الكاميرات والطابعات وأجهزة التحكم، وهي أضعف ما في الشبكة أمنيا.
5. شبكة الإدارة — واجهات إدارة الأجهزة، ولا يصلها إلا مسؤولون محددون.

الأجهزة الذكية تحديدا

الكاميرات والطابعات وأجهزة التكييف الذكية تشحن غالبا بكلمات مرور افتراضية ونادرا ما تحدث. وهي أشيع نقطة دخول مهملة. وفصلها في شبكة مستقلة لا تصل إلى شيء آخر يحيد خطرها إلى حد كبير بلا كلفة تذكر.

الوصول عن بعد

• لا تعرض خدمات الإدارة مباشرة على الإنترنت بحال.
• اجعل الوصول عبر بوابة واحدة محكمة بتحقق بخطوتين إلزامي.
• قيد الوصول بالدور والوقت والوجهة لا بمنح شبكة كاملة.
• سجل كل جلسة وصول عن بعد وراجعها دوريا.

ابدأ بسيطا

التجزئة المثالية معقدة ومكلفة، والبدء بها يعني ألا تبدأ. ابدأ بثلاث شبكات معزولة وقاعدة واحدة صارمة: لا يصل جهاز مستخدم إلى الخوادم إلا عبر التطبيق المحدد. فهذا وحده يقلص أثر أغلب الحوادث.

أسئلة شائعة

هل نحتاج أجهزة جديدة؟

أغلب المبدلات والموجهات المؤسسية الحديثة تدعم الشبكات الافتراضية أصلا، والتجزئة الأساسية غالبا مسألة إعداد لا شراء. والأجهزة المنزلية الرخيصة قد لا تكفي في بيئة عمل.

كيف نتعامل مع تعطل التطبيقات بعد التجزئة؟

بجرد ما يحتاج كل تطبيق من اتصالات قبل التطبيق، ثم تفعيل القواعد في وضع المراقبة أولا لرصد ما يمنع، ثم التشديد. والانتقال المفاجئ إلى المنع الكامل يعطل العمل ويدفع لإلغاء التجزئة كلها.

ما علاقة هذا بالثقة الصفرية؟

التجزئة خطوة أولى في اتجاه الثقة الصفرية التي تلغي فكرة الشبكة الداخلية الموثوقة أصلا. والتجزئة تقلل الأثر، والثقة الصفرية تنقل التحقق إلى كل طلب على حدة.