تعريف إدارة الوضع الأمني للهوية (ISPM)

تبرز «إدارة الوضع الأمني للهوية» (ISPM) كفرع استراتيجي جديد في مجال الأمن السيبراني، يتيح للمؤسسات إدارة المخاطر، وفرض السياسات، وتعزيز الامتثال في بيئات تزداد تعقيدًا يومًا بعد يوم. وتوفر ISPM الرؤية والسياق والمراقبة المستمرة للمخاطر المتعلقة بالهوية عبر البيئات المختلطة.

في حين أن الآخرين ما زالوا في بداية طريقهم لتعريف المعايير الدولية لوقاية النباتات (ISPM)، فإن شركة RSA قد بدأت بالفعل في تطبيقها. حوكمة RSA ودورة حياتها يوفر الحل قدرات IGA التي تحتاجها المؤسسات لإدارة مخاطر الهوية؛ وقد أضيفت مؤخرًا إلى الحل ميزات جديدة لوحات التحكم المتقدمة مبني على مبادئ المعايير الدولية لوقاية النباتات (ISPM) التي تساعد المؤسسات على تقليل نطاق مخاطر الهوية، وتعزيز الامتثال والاستعداد للتدقيق، والتخفيف من مخاطر الاستحقاقات السحابية، وغير ذلك.

يحدد هذا التقرير المبادئ الأساسية لنظام إدارة الأمن المعلوماتي (ISPM)، ويستعرض القدرات الأساسية اللازمة لتفعيله، ويساعد المؤسسات على تقييم مدى استعدادها لتبني استراتيجية ISPM تدعم بلوغ مرحلة النضج طويلة الأمد في نهج «الثقة الصفرية».

إن الإخفاق في تأمين الهويات يجعل المؤسسات عرضة لمجموعة واسعة من التهديدات. فالتكوين الخاطئ لحقوق الوصول، والحسابات المفرطة في التخصيص، والمصادقة الضعيفة، وتكنولوجيا المعلومات غير الرسمية، ما هي إلا أمثلة قليلة على المخاطر المتعلقة بالهوية التي يستغلها المهاجمون. وبدون أمن فعال للهويات، ستواجه المؤسسات مخاطر كبيرة تتمثل في اختراق البيانات، وإساءة الاستخدام من قبل الموظفين، وانتهاكات اللوائح التنظيمية، وتعطل عمليات التدقيق، وهجمات برامج الفدية، أو حتى انهيار السمعة. وغالبًا ما يمر إساءة استخدام الوصول أو التنقل الجانبي غير المكتشف دون أن يلاحظه أحد لعدة أشهر، مما يعرض الأنظمة الحيوية والبيانات الحساسة للخطر. في المشهد الحالي للتهديدات، لا تتزايد الهجمات القائمة على الهوية فحسب، بل إنها تمثل السبب الرئيسي لانتهاكات أمن المؤسسات: 80% تضمنت بعض الانتهاكات استخدام بيانات اعتماد مسروقة.

تم إنشاء ISPM لمواجهة هذه المخاطر المتزايدة. وعند تنفيذها بفعالية، توفر استراتيجيات ISPM للمؤسسات رؤية في الوقت الفعلي ومعلومات استخباراتية قابلة للتطبيق من أجل الحد من المخاطر المتعلقة بالهوية على نطاق واسع. وينتج عن ذلك تعزيز الوضع الأمني، وتحسين المرونة، وزيادة الثقة في تلبية متطلبات الامتثال.

لقد أصبح مشهد الهوية مترامي الأطراف ومجزأ ومعقداً للغاية بحيث لا يمكن للضوابط التقليدية إدارته بفعالية. مع اعتماد المؤسسات على المزيد من الخدمات السحابية، وجلب مستخدمين من جهات خارجية، وأتمتة عمليات الأعمال، يزداد عدد الهويات - وكذلك المخاطر. يعالج ISPM النقاط العمياء التشغيلية والأمنية الناتجة عن هذا النمو. وتشمل هذه النقاط:

• امتداد الهوية هو النمو المتسارع في عدد حسابات الأشخاص والأجهزة والخدمات والآلات. ويؤدي تزايد عدد الهويات إلى ظهور حسابات متداخلة ومتروكة و«ظلّية» يمكن للمهاجمين استغلالها. أكثر من نصف (57%) من المؤسسات تعتبر إدارة التوسع المفرط في الهويات أحد أولوياتها الرئيسية، مما يسلط الضوء على أهميتها في المشهد الأمني الحالي.
• سوء التكوينات والسياسات غير المتسقة مما يزيد من صعوبة تطبيق ضوابط الوصول ويزيد من احتمالية إساءة استخدام الصلاحيات. انتشار البيئات الهجينة (وفقًا لما أوردته 70% (من المنظمات) يزيد من تعقيد تطبيق سياسة الهوية عبر الأنظمة المختلفة.
• الاستحقاقات غير المدارة تسمح للمستخدمين بالاحتفاظ بحقوق وصول لم تعد تعكس مسؤولياتهم. وعندما لا تتم مراجعة حقوق الوصول بانتظام أو لا تستند إلى مبادئ «أقل الامتيازات الممكنة»، فإن الحقوق غير الخاضعة للإدارة تزيد من احتمال مرور تركيبات مفرطة أو خطيرة دون أن يُلاحظها أحد. ويمكن أن تسهم هذه الثغرات بشكل مباشر في وقوع حوادث أمنية.
• رؤية محدودة للحسابات المميزة أو الحسابات عالية المخاطر يؤدي إلى إبطاء عملية الكشف عن الأنشطة الخبيثة والتهديدات الداخلية. وقدّرت أكثر من 20% من المؤسسات أن الانتهاكات المتعلقة بالهوية كلفتها ما يزيد عن $10 ملايين. وإجمالاً، أفادت شركة 44% بأن هذه الانتهاكات كانت أكثر تكلفة من الانتهاكات العامة للبيانات.
• تكنولوجيا المعلومات غير الرسمية يحدث ذلك عندما تقوم وحدات العمل أو الموظفون باستخدام تطبيقات أو أنظمة غير مصرح بها خارج نطاق اختصاص قسم تكنولوجيا المعلومات. وغالبًا ما تفتقر هذه التقنيات غير المصرح بها إلى الرقابة الأمنية المناسبة، مما يزيد من مخاطر تعرض البيانات للخطر، وأخطاء التكوين، وانتهاكات الامتثال.

هذه المشاكل ليست فقط غير مريحة. فهي تخلق انكشافًا حقيقيًا. فبدون فهم واضح لمن لديه حق الوصول إلى ماذا، وما إذا كان هذا الوصول مناسبًا، تواجه المؤسسات تأخيرات أثناء عمليات التدقيق، وتكافح من أجل الوفاء بتفويضات الامتثال، وتقصر عن تحقيق أهداف الثقة المعدومة. يمكن أن يؤدي الإفراط في توفير الحسابات، ومجموعات الوصول السامة، وتأخر الاستجابة للحوادث إلى حدوث خروقات وعقوبات وفقدان ثقة الجمهور.

يوفر ISPM لفرق الأمن الرؤية والسياق اللذين يحتاجون إليهما لمعالجة هذه التحديات المتزايدة وتقليل سطح الهجوم. فهو يحوّل إدارة الهوية من التنظيف التفاعلي إلى الحد من المخاطر الاستباقية، مما يجعل مخاطر الهوية تحت السيطرة عبر البيئات السحابية والهجينة والمحلية.

تم تصميم ISPM ليكون نهجًا استباقيًا، وليس ردّ فعل. فهو يساعد المؤسسات على تحديد المخاطر الصغيرة ومعالجتها قبل أن تتحول إلى أحداث أمنية كبرى. وبدلاً من انتظار حدوث انتهاك للامتثال أو اختراق أو فشل في التدقيق لكشف نقاط الضعف في الهوية، يوفر ISPM إدارة مستمرة للحالة الأمنية التي تتحسن بمرور الوقت. وهذه الاستراتيجية التطلعية هي ما يميز ISPM عن النهج التقليدية لأمن الهوية. تمثل الركائز التالية النتائج الأساسية التي ينبغي للمؤسسات أن تتوقعها من نهج ISPM ناضج، وقد تم توضيح كل منها بلقطات شاشة من لوحات المعلومات المتقدمة الخاصة بـ RSA Governance & Lifecycle لإظهار كيفية تحقيق هذه النتائج عمليًّا:

1. الحد من نطاق المخاطر المتعلقة بالهوية

يقلل نظام إدارة الهوية والحماية (ISPM) من نطاق مخاطر الهوية المتزايد الناجم عن التوسع العشوائي للهويات والمستخدمين الذين يتمتعون بامتيازات مفرطة. ومن خلال توفير رؤية مستمرة لعمليات وصول المستخدمين عبر جميع الأنظمة، يساعد نظام ISPM في الحد من اختراق بيانات الاعتماد، والتحرك الجانبي، والامتيازات المفرطة.

2. تعزيز الامتثال والاستعداد للتدقيق

يعمل نظام ISPM على أتمتة عمليات مراجعة الوصول، ويكشف عن انتهاكات السياسات، ويقدم أدلة في الوقت الفعلي على الامتثال للوائح التنظيمية مثل اللائحة العامة لحماية البيانات (GDPR) وقانون DORA وقانون HIPAA ومعيار PCI-DSS والعديد من اللوائح الأخرى. وهذا يقلل من تكلفة وجهد دورات التدقيق.

3. الحد من مخاطر الاستحقاقات المتعلقة بالخدمات السحابية

مع انتقال المؤسسات إلى السحابة، يعالج نظام ISPM التعقيدات المرتبطة بإدارة الصلاحيات في البيئات الديناميكية متعددة السحابات. فهو يمنع الإفراط في تخصيص الموارد ويضمن الوصول إلى موارد السحابة بأقل قدر ممكن من الصلاحيات.

4. الكشف عن التهديدات القائمة على الهوية

تساعد ISPM في الكشف عن السلوكيات غير الطبيعية، مثل تصعيد الصلاحيات أو إساءة استخدام بيانات الاعتماد، من خلال تطبيق تحليلات الهوية ومراقبة السلوك.

5. التحكم في الوصول ذي الامتيازات

يوفر نظام ISPM رؤية واضحة لاستخدام الحسابات ذات الصلاحيات المتميزة، ويساعد على تطبيق مبدأ «أدنى مستوى من الصلاحيات» من خلال تسليط الضوء على الحسابات التي تنطوي على مخاطر وأتمتة عملية تطبيق السياسات.

6. إصلاح الأخطاء في تكوين الهوية

بدءًا من الضعف في تطبيق المصادقة متعددة العوامل (MFA) وصولاً إلى الإفراط في منح حقوق الوصول، يحدد نظام ISPM الأخطاء في التكوين ويوجه عملية الإصلاح لسد الثغرات الأمنية.

7. القضاء على الوصول الخفي

يقوم نظام ISPM باكتشاف ومراقبة المستخدمين أو الحسابات أو التطبيقات غير المصرح بها أو المجهولة التي تعمل خارج نطاق أنظمة الهوية الرسمية.

8. زيادة الكفاءة التشغيلية

من خلال أتمتة عمليات الكشف الروتينية عن مخاطر الهوية وتطبيق السياسات، تتيح منصة ISPM لفرق الأمن التركيز على المبادرات الاستراتيجية.

لا يُعد ISPM أداةً واحدةً أو لوحة تحكم. بل هو نهجٌ استراتيجيٌ مبنيٌ على أساس تقنيات متكاملة لأمن الهوية. ويجب أن تعمل هذه القدرات معًا لتقييم حالة الهوية باستمرار، وفرض السياسات، وتوجيه إجراءات التصحيح. يجب على المؤسسات التي تسعى إلى تطبيق ISPM التأكد من توفر ما يلي:

• إدارة الهوية وتنظيمها: القدرات الأساسية مثل تطبيق السياسات، والتحقق من صلاحية الوصول، وإدارة الأدوار، وضوابط دورة الحياة.
• اكتشاف الهوية والرؤية: أدوات لإجراء جرد للمستخدمين والصلاحيات والحسابات عبر البيئات السحابية والمحلية والمختلطة.
• الرصد والتحليلات: تحليلات متقدمة لتتبع السلوك واكتشاف الحالات الشاذة وتحديد أولويات المخاطر المتعلقة بالهوية.
• إدارة الوصول والمصادقة القوية: سياسات الوصول المراعية للسياق، والمصادقة متعددة العوامل (MFA)، وطرق المصادقة الحديثة مثل تسجيل الدخول بدون كلمة مرور والتسجيل البيومتري.
• الإشراف على الوصول المتميز: إمكانيات لاكتشاف الحسابات المتميزة وذات المخاطر العالية ومراقبتها وإدارتها.
• الحماية في مجال خدمات البرمجيات كخدمة (SaaS) وتكنولوجيا المعلومات غير الرسمية (Shadow IT): الرؤية الواضحة لاستخدام تطبيقات SaaS وآليات التحكم في الوصول غير المصرح به أو غير الخاضع للإدارة.
• التكامل بين أدوات إدارة الهوية: بنية موحدة أو إطار عمل مفتوح للتكامل يربط بين هذه القدرات لضمان الرؤية المستمرة وتطبيق السياسات.

لتحقيق برنامج فعال للمعايير الدولية لوقاية النباتات (ISPM)، تحتاج المؤسسات إلى ما هو أكثر من مجرد قائمة مرجعية بالقدرات الفردية. بل تحتاج، بدلاً من ذلك، إلى منصة توحد مكونات الأمن السيبراني المختلفة في حل متكامل. وتجمع منصة الهوية الموحدة (UIP) بين الحوكمة والوصول والمصادقة تحت بنية واحدة، مما يتيح رؤية أوضح، وضوابط أقوى، وقرارات أكثر استنارة عبر منظومة الهوية بأكملها.

تُعد RSA واحدة من الشركات القليلة التي تمتلك منصة UIP تدمج بشكل كامل بين الحوكمة والوصول والمصادقة. ويوفر حل «RSA Governance & Lifecycle» الحوكمة والشفافية. RSA ID Plus توفر خدمات الوصول والمصادقة. تعمل محركات تحليلات RSA على ربط الرؤى عبر المنصة. ولا يوجد سوى عدد قليل جدًا من المزودين الآخرين — إن وجدوا أصلاً — الذين يقدمون هذه المكونات الأساسية كجزء من بنية موحدة حقًّا.

فهم مفهوم «الثقة الصفرية» ومعيار ISPM

«الثقة الصفرية» (Zero Trust) هي إطار عمل أمني يفترض أنه لا ينبغي الوثوق بأي مستخدم أو نظام بشكل افتراضي، حتى داخل الشبكة. ويتطلب هذا النهج التحقق المستمر من الهوية، وضوابط وصول صارمة، وتطبيق مبدأ «أدنى مستوى من الامتيازات». وإذا كانت «الثقة الصفرية» هي الهدف، فإن ISPM هي الطريقة للوصول إليه. تعمل ISPM على تفعيل نهج «الثقة الصفرية» من خلال توفير قدرات الرؤية والتحليلات والإنفاذ اللازمة لتقييم وتحسين الضوابط المتعلقة بالهوية بمرور الوقت.

الطريق إلى الأمام 

يُعد نموذج إدارة أمن الهوية (ISPM) مستقبل أمن الهوية. مع استمرار تطور التهديدات وتزايد الضغوط التنظيمية، تحتاج المؤسسات إلى نهج جديد لإدارة مخاطر الهوية. يوفر هذا التقرير أساسًا لفهم نموذج إدارة أمن الهوية (ISPM) وركائزه الأساسية وما يتطلبه تنفيذه. وبفضل نهج RSA Unified Identity Platform، يمكن للمؤسسات أن تضطلع بدور قيادي في تأمين بيئة الهوية وبناء مستقبل مستدام يتماشى مع نموذج «الثقة الصفرية» (Zero Trust).