معركة الحماية باستخدام التكنولوجيا في الشركات

من غير المتصور عدم وجود أجهزة كمبيوتر في جميع المنظمات والشركات، حيث يتم تنفيذ جميع أنواع المعاملات والمعالجة على أجهزة الكمبيوتر. ومع ذلك، على الرغم من أن استخدام أجهزة الكمبيوتر له إمكانات كبيرة، إلا أنه يعرض الشركات للخطر أيضًا بسبب الجرائم الإلكترونية وأعمال القرصنة، مما خلق الحاجة إلى دفاعات أمنية.

على الرغم من وجود أجهزة الكمبيوتر المكتبية في وقت سابق، إلا أن تكنولوجيا الحوسبة ظهرت مع إطلاق أول أجهزة كمبيوتر شخصية في عام 1977 والتي تضمنت Commodore PET وApple II وRadio Shack TRS-80، مما بشر بعصر الكمبيوتر الشخصي. تم بناء كل هذه الأجهزة لخدمة احتياجات بسيطة تفتقر إلى أبسط الدفاعات ضد التهديدات المحتملة مثل القرصنة.

بينما كانت هذه الأجهزة تعتبر مكونات مستقلة، بدأت الحاجة إلى التواصل بين أجهزة الكمبيوتر والكيانات والشركات، وفي النهاية الأشخاص، في الارتفاع مع ظهور الإنترنت. أدى تطوير الإنترنت واستخدامه كشبكة اتصالات عامة إلى تغيير قواعد اللعبة للمهاجمين والمدافعين على حد سواء. ومع بدء الشركات في استخدام الإنترنت لاتصالات واسعة النطاق وخدمات مثل البريد الإلكتروني ونقل الملفات، ومع إنشائها لمواقع إلكترونية تدعم المعاملات التجارية، أصبح الإنترنت ساحة معركة للجيل القادم من الجرائم الإلكترونية.

مع ربط الشركات ومستخدمي الكمبيوتر لأجهزتهم في شبكات، طور مجرمو الإنترنت فيروسات ودودًا حاسوبية استخدمت الشبكة لإصابة الأنظمة، وسرقة البيانات، وحجب الخدمة، والانتشار إلى أنظمة أخرى. كان كل ذلك سهلاً للغاية بفضل الاتصال العام الذي سهّله الإنترنت. طور مركز أبحاث زيروكس في بالو ألتو مفهوم الدودة الحاسوبية - للتطبيقات الحميدة - في عام 1979. لكن روبرت موريس، البالغ من العمر 23 عامًا، فتح أعين العالم على الدودة كتهديد خبيث في عام 1988 عندما أصابت دودته الحاسوبية 6000 من أصل 66000 مضيف على الإنترنت. وأصبح أول شخص في الولايات المتحدة يُدان بجريمة حاسوبية.

وبالمثل، ظهرت الحاجة إلى أطباء حاسوبيين يعملون كمدافعين ضد الفيروسات. يُشار إلى هؤلاء الأطباء باسم برامج مكافحة الفيروسات، التي تقوم بمسح الأنظمة لاكتشاف الفيروسات المعروفة وعزلها. ولأن الهجوم يتغير باستمرار، فإن منتجات مكافحة الفيروسات مدعومة بأبحاث أمنية مستمرة لتحديد الهجمات الجديدة وتحديث برامج مكافحة الفيروسات تلقائيًا للتعرف عليها. تحافظ دفاعات مكافحة الفيروسات الفعالة على انشغال المهاجمين بتطوير استغلالات جديدة، مما يزيد بشكل فعال من استثماراتهم في البحث والتطوير ويرفع التكاليف في أعمال القرصنة.

ومع ذلك، حيث صمدت هذه الدفاعات بقوة ضد التهديدات المحتملة من الفيروسات والديدان، كان الاتصال بين الشبكة الداخلية والإنترنت العام بمثابة ملعب للمهاجمين. في أواخر الثمانينيات، بدأت الشركات والمؤسسات العامة في ربط شبكاتها الداخلية بالإنترنت العام الجديد، لذا احتاجوا إلى طريقة لمنع المستخدمين الخارجيين من الوصول إلى أنظمتهم الخاصة باستخدام بروتوكولات شائعة مثل بروتوكولات نقل الملفات وtelnet. كانت جدران الحماية الأولية عبارة عن مرشحات حزم بسيطة تمرر أو تحظر الحزم بناءً على قواعد تحدد البروتوكولات والمنافذ المسموح بها. وسعت التحسينات اللاحقة قواعد جدار الحماية لتشمل معرفة المستخدمين والجلسات والتطبيقات. وفي وقت لاحق، قامت جدران الحماية من الجيل التالي (NGFW) بتضمين قدرات نظام منع التسلل لاكتشاف وحظر الهجمات المعروفة بناءً على توقيعاتها.

لقد أبطأت جدران الحماية المهاجمين ورفعت تكاليفهم من خلال جعلهم يبحثون عن أبواب غير مقفلة وإخفاء هجماتهم داخل البروتوكولات والمنافذ المسموح بها. وهم يعتمدون على الهندسة الاجتماعية لإقناع المستخدمين بتنزيل وتشغيل البرامج الضارة في اتصالات مسموح بها مثل HTTP والبريد الإلكتروني.

مع نمو أعمال القرصنة بشكل كبير طوال التسعينيات، أدركت مؤسسات تكنولوجيا المعلومات أن الكشف المبكر عن هجوم إلكتروني يمكن أن يساعد الشركات في تخفيف الأضرار المحتملة. ولهذا السبب، بدأت مؤسسات تكنولوجيا المعلومات في جمع وفحص ملفات سجل النظام - عادةً لغرض التحقيق في المشكلات أو محاسبة الموارد. أدرك متخصصو الأمن أن دمج وربط النشاط في ملفات سجل متنوعة يمكن أن يكشف عن سلوك مشبوه مثل محاولات تسجيل الدخول غير المصرح بها أو المفرطة، وعمليات نقل البيانات غير المتوقعة، ومؤشرات أخرى على الهجمات. توفر أنظمة إدارة ملفات السجل مجموعة مشتركة من الأدوات لتخزين ودمج وربط والبحث في ملفات السجل. لتجنب الكشف، غالبًا ما يحاول المهاجمون تغطية آثارهم عن طريق تعديل أو مسح ملفات السجل. وهذا يضيف تعقيدًا إلى مهمتهم، ويقودهم إلى هجمات "بطيئة ومنخفضة المستوى" تسعى لتجنب الكشف لفترة كافية للحصول على كميات كبيرة من البيانات.

بينما تساعد تكنولوجيا الحوسبة الشركات على خدمة عملائها بشكل أسرع وأفضل، فإنها تأتي بتكلفة كبيرة لبناء دفاعات أمنية قوية. لن يحافظ أي دفاع أمني وحيد في النهاية على أمان عملك. وبناءً على ذلك، يجب إنشاء مجموعة متنوعة ومتغيرة باستمرار من دفاعات الأمن السيبراني لإدارة التهديدات المحتملة وإبطائها.