أمن السحابة
أخطاء إعدادات السحابة وراء معظم الاختراقات
الخلاصة في ثلاثة سطور
- يؤمّن مزودو السحابة المنصة ذاتها، أما كل ما فوقها — الهوية وسياسة الشبكة وصلاحيات التخزين وإدارة المفاتيح — فمسؤوليتك أنت.
- الصلاحيات المفتوحة التي تُمنح «مؤقتًا» أثناء الترحيل هي أكثر الملاحظات شيوعًا.
- يظل التخزين العام مصدرًا مستمرًا لتسرب البيانات، غالبًا لأن مساحة فُتحت لسبب مشروع ولم تُغلق.
يؤمّن مزودو السحابة المنصة ذاتها، أما كل ما فوقها — الهوية وسياسة الشبكة وصلاحيات التخزين وإدارة المفاتيح — فمسؤوليتك أنت. وتكاد كل حادثة سحابية تُحقَّق ميدانيًا ترجع إلى عدد محدود من قرارات الإعداد التي يمكن تفاديها.
صلاحيات هوية مفرطة
الصلاحيات المفتوحة التي تُمنح «مؤقتًا» أثناء الترحيل هي أكثر الملاحظات شيوعًا. فالأدوار تتراكم عليها الامتيازات ولا تفقدها أبدًا، وحسابات الخدمة تحتفظ بصلاحيات إدارية لمهمة نفذتها مرة واحدة، ويظل المستخدمون البشريون بوصول دائم إلى الإنتاج.
- راجع الصلاحيات الفعلية لا السياسات المرفقة
- استخدم رفع الصلاحية عند الحاجة للوصول الإنتاجي
- نبّه عند إنشاء أي دور بصلاحيات مفتوحة
انكشاف التخزين والشبكة
يظل التخزين العام مصدرًا مستمرًا لتسرب البيانات، غالبًا لأن مساحة فُتحت لسبب مشروع ولم تُغلق. وينطبق الأمر على منافذ الإدارة ونقاط قواعد البيانات ولوحات التحكم الداخلية التي صارت متاحة من الإنترنت لأن مجموعة أمنية وُسّعت أثناء معالجة عطل.
المفاتيح والأسرار والسجلات
مفاتيح الوصول طويلة العمر في الشيفرة أو متغيرات البناء أو أجهزة المطورين هي عملة الاختراقات السحابية. استبدلها ببيانات اعتماد اتحادية قصيرة العمر حيثما دعمت المنصة ذلك، وافحص المستودعات باستمرار لا عند المراجعة فقط.
وأخيرًا، يجب تفعيل تسجيل لوحة التحكم في كل منطقة وحساب، وإرساله إلى مكان لا يستطيع صاحب الحساب حذفه. فبدونه لا يستطيع التحقيق إثبات ما فعله المهاجم.
الخلاصة العملية
دقّق الصلاحيات الفعلية، وأغلق ما فُتح مؤقتًا، واستبدل المفاتيح الثابتة ببيانات قصيرة العمر، وسجّل لوحة التحكم في مكان غير قابل للتعديل.
خدمات راصد ذات الصلة
مصادر رسمية
بقلم خالد نمرة
المؤسس والرئيس التنفيذي لراصد سلوشنز — القائد الهندسي لحلول راصد
أسّس خالد نمرة شركة راصد سلوشنز عام ٢٠١٥، ويقود فرق الهندسة والأمن التي تقف خلف حلول راصد في الرياض.
مقالات ذات صلة
تطوير المواقع
أسعار خدمات السيو في السعودية 2026: التكلفة والباقات وما الذي تدفع مقابله؟
نطاقات تقريبية لأسعار السيو في السعودية، وما الذي يغيّر السعر، وما الذي يجب أن يتضمنه العرض الجاد، والأسئلة التي تطرحها قبل التوقيع.
تطوير المواقع
ما هو السيو وكيف يعمل؟ دليل عملي للشركات في السعودية
ما السيو فعليًا، وكيف يقرر Google من يظهر أولًا، والركائز الثلاث التي يُحاسَب عليها أي موقع تجاري سعودي.
تطوير المواقع
السيو المحلي وخرائط جوجل في السعودية: كيف يجدك العملاء القريبون منك
كيف تعمل نتائج البحث المحلي، وما الذي يجب أن يحتويه ملفك التجاري على Google، ولماذا يجب أن يتطابق اسمك وعنوانك ورقمك في كل مكان.