الوحدة 1~8 دقيقة
المبادئ الأمنية في الممارسة
إلى جانب ثالوث CIA، توجّه بعض المبادئ العملية كيفية تطبيق الأمن يوميًا.
ما ستتعلمه
- ماذا يعني "أقل الصلاحيات"
- ماذا يعني "الدفاع المتعدد الطبقات"
- كيف تقلّل هذه المبادئ من المخاطر
مبدأ أقل الصلاحيات
يعني مبدأ أقل الصلاحيات (Least Privilege) منح الأشخاص والأنظمة الصلاحيات التي يحتاجونها فعلًا لأداء عملهم فقط -- لا أكثر. هذا يحدّ من الضرر إذا تعرّض حساب ما للاختراق.
الدفاع المتعدد الطبقات
يعني الدفاع المتعدد الطبقات (Defense in Depth) استخدام طبقات حماية متعددة، بحيث إذا فشلت إحدى الطبقات، تبقى الأخرى قائمة. الاعتماد على وسيلة حماية واحدة يجعل النظام هشًّا.
مثال
قد تجمع مؤسسة بين جدار حماية، وبرنامج مكافحة فيروسات، وتدريب الموظفين على الأمن -- بحيث إذا تم تجاوز إحدى الطبقات، تظل الأخرى توفّر الحماية.
المفاهيم الأساسية
أقل الصلاحياتالدفاع المتعدد الطبقاتالأمن الطبقي
أهم النقاط
- يحدّ مبدأ أقل الصلاحيات من الوصول إلى ما هو ضروري فقط
- يستخدم الدفاع المتعدد الطبقات طبقات حماية متعددة
- لا ينبغي الاعتماد على وسيلة حماية واحدة بمفردها
اختبار سريع
بماذا يوصي مبدأ "أقل الصلاحيات"؟