كلمة "أمن الشبكة" تثير العديد من المشاعر والصور الذهنية، معظمها سلبي، يدور حول الكوارث مثل الاختراقات، فقدان البيانات، والعناوين المؤسسية غير المرغوب فيها. لكن لا يلزم أن يكون كذلك!
بالتأكيد، هناك العديد من الأشياء المعقدة التي تشكل الأمان والتي تتجاوز أي منشور مدونة بسيط، مواضيع تتطلب فهمًا أعمق، لكن هذا ليس ما نذهب إليه هنا. لكل تكوين أمان متعمق ومعقد، هناك على الأقل شيء واحد، إن لم يكن أكثر، بسيط يمكن القيام به يفيد أيضًا أمان شبكاتنا.
بينما كل بائع لديه وجهة نظره الخاصة حول كيفية تأمين شبكاتك، فإن العديد من الأساسيات المتعلقة بأمان الشبكة غير محصورة على بائع واحد، تمامًا كما أن أمان الشبكة ليس مجالًا حصريًا لبائع واحد. بالطبع، ستختلف أجهزة وأدوات الأمان، لكن الشيء الوحيد المشترك هو أن كل بائع يبني على المعايير المنشورة من قبل IEEE. مع وضع هذا في الاعتبار، يمكننا بدء محادثة حول أمان الشبكة العام.
في محاولة لتجنب تغطية كل شيء في وثيقة واحدة، سيتم تقسيم هذا الموضوع على سلسلة من المدونات التي ستغطي تقريباً الموضوعات الرئيسية التالية.
- أمان الشبكة السلكية
- أمان الشبكة اللاسلكية
- أمان إدارة الشبكة
كما نعلم جميعًا، أسهل طريقة للحفاظ على أمان الشبكة هي إزالة كل وصول إليها (فقط اسأل أي محترف أمان). بالطبع، هذا النهج يلغي الغرض الكامل من وجود شبكة (الذي هو أن تكون قادرًا على الوصول إليها واستخدامها)، لذا نحتاج إلى إيجاد توازن بين القفل 100٪ والفتح التام 100٪.
بينما قد يبدو مألوفًا، أفضل طريقة لوصف أمان الشبكة الفعال هي “الدفاع على أعمق” أو، ببساطة، تنفيذ طبقات أمان لحماية على مستويات متعددة. كثيرًا ما تسمع القراصنة يقولون إن لديهم شيء واحد فقط يمنع طريقهم في اختراق الشبكة، ربما كانوا سيستسلمون. بينما ليس طريقة مؤكدة لضمان عدم تعرض شبكتك للاختراق، فإن تأمين الأساسيات على كل مستوى يمكن أن يجعل من الصعب على المهاجمين، حتى لو نجحوا في اختراق منطقة واحدة.
أمان الشبكة السلكية
عندما نبدأ مناقشتنا حول أمان الشبكة السلكية، سنعرض بعض الأساسيات التي يمكن تنفيذها عند تكوين شبكتك السلكية للمرة الأولى، بالإضافة إلى بعض الأشياء التي يمكن تنفيذها كجزء من العمليات اليومية. بعد كل شيء، كما يحب مهندسو الشبكات اللاسلكية أن يعتقدوا أننا أشياء ساخنة جدًا، لا يعمل اللاسلكي بدون بنية تحتية سلكية جيدة تدعم راديواتنا.
ستُقسَّم هذه الخطوات إلى ثلاثة أجزاء. أولاً، سنراجع طرق حماية شبكتنا فعليًا باستخدام تقنيات عملية. ثم، سنتابع بعض التكوينات المنطقية التي لا تُعد حتى "أمنًا" ولكنها تزيد من الحماية داخل شبكتك؛ الهدف هو الاستفادة من معايير IEEE 802.3 الأصلية لمساعدة حماية شبكاتنا. أخيرًا، سنستعرض بعض خطوات الأمان المتقدمة لإكمال "العمق" لأمان الأسلاك مثل استخدام Role-Based Access Control (RBAC؛ يُستخدم في الشبكات السلكية واللاسلكية) و Zero-Trust Network Access (الذي يتجاوز جميع أنواع الأمور المتعلقة بالشبكة).
أمان الشبكة اللاسلكية
من منظور لاسلكي، من المهم فهم مزايا (والعيوب) لأنواع التشفير اللاسلكي المختلفة التي سنتحدث عنها. بينما قد تصبح التفاصيل التقنية لكيفية عمل التشفيرات المختلفة في شبكة لاسلكية معقدة، نريد فقط التركيز على ما يجب استخدامه ومتى نستخدمه، وليس كيف.
مدونة الأمان اللاسلكي (قريبًا) ستغطي بعض الأساسيات مثل أنواع WPA2/3 المختلفة، RBAC وZero-Trust، مرة أخرى، وتلمس أيضًا بعض أدوات RUCKUS الخاصة المتاحة للمساعدة في تأمين شبكتك اللاسلكية باستخدام تقنية RUCKUS Dynamic PSK™ (مفتاح مشترك مسبقًا). بالإضافة إلى ذلك، سنلمس جزءًا آخر من أمان اللاسلكي غالبًا ما يكون غامضًا، WIDS وWIPS. أسمع عنه طوال الوقت، ويحب الإدارة أن تثير ”WIDS وWIPS” حولها، لكن عندما يتعلق الأمر بوضع ذلك في الممارسة، غالبًا ما يتحول إلى مشروع لا نهاية له يظل يتجول في البرية، دون أن يُسمع منه مرة أخرى.
لكن مشاريع اللاسلكي لا يجب أن تتعثر في البرية. سأريك كيف تتنقل لتطبيق أمان لاسلكي قوي
أمان إدارة الشبكة
أخيرًا، سنناقش طرق مختلفة لتأمين إدارة شبكاتنا. إنه أمر واحد أن يكون لديك إعدادات أمان وممارسات رائعة للوصول إلى شبكاتنا، لكن إذا مستغل يمكنه الوصول إلى جانب الإدارة من الشبكة وتغيير الإعدادات لتلبية احتياجاته، فكل ذلك بلا جدوى. لزيادة أمان إدارة شبكتنا، سنتحدث أيضًا عن بعض الاستراتيجيات الأخرى مثل مفاهيم “الأقل امتيازًا” (RBAC وZero-Trust مرة أخرى!) وإدارة كلمات المرور الجيدة.
بينما هناك العديد من الأشياء الأخرى التي تدخل في أمان وتأمين شبكاتنا، الهدف هنا ليس صعود أعلى قمة جبل في أول تجربة لنا. نريد مناقشة أساسيات الأمان الموصى بها عمليًا والتأكد من أننا مغطون قبل أن نبدأ في مهاجمة المواضيع الأكثر صعوبة وتعقيدًا التي تشكل بقية عالم الأمان. هذا لا يعني أن المواضيع المعقدة غير مهمة—إنها بالتأكيد كذلك—والقلق الذي يجب أن تتعامل معه هو الذي يواجهك اليوم. ولكن عندما يُعالج ذلك، نحتاج إلى التأكد من أننا نغطي الأساسيات في الأمان لضمان أن “مساحتنا العملية” نظيفة وآمنة.
إدارة وصيانة شبكة آمنة يتطلب مزيجًا من معالجة التهديدات الحالية وتطبيق الأساسيات التي تضمن أنه بينما نتعامل مع القضايا الأمنية الملحة، نحن أيضًا نؤمن جميع الأبواب والنوافذ في شبكتنا.
تابع لأفكاري القادمة حول أساسيات الشبكة للاتصالات السلكية واللاسلكية وإدارة أمان الشبكة!