منصة RSA منصة الهوية الموحدة لحكومة الولاية والحكومة المحلية
تقدم الوكالات الحكومية على مستوى الولايات والمستوى المحلي الخدمات الأساسية وتحمي البيانات الحساسة للمواطنين، في الوقت الذي تتعامل فيه مع ميزانيات محدودة والتزامات امتثال أكثر تعقيدًا مقارنة بمعظم المؤسسات. لم تكن مسألة الأمن السيبراني الحكومي أكثر إلحاحًا من أي وقت مضى: وفقًا لـ تقرير IC3 الصادر عن مكتب التحقيقات الفيدرالي (FBI), ، احتلت المنشآت الحكومية المرتبة الثالثة بين قطاعات البنية التحتية الحيوية الأكثر استهدافًا بهجمات برامج الفدية — وتُعد الهوية نقطة الدخول في معظم الأحيان.
تتصدى منصة RSA Unified Identity Platform للتحديات الأربعة الأساسية المتعلقة بأمن الهوية التي تواجهها الوكالات الحكومية والمحلية.
تنزيل ملخص الحل للاطلاع على التفاصيل الكاملة حول القدرات والتكامل، أو تابع القراءة للحصول على إجابات عن الأسئلة الرئيسية الواردة أدناه.
تبدأ هجمات برامج الفدية على الوكالات الحكومية في الغالب بالاستيلاء على بيانات اعتماد المستخدمين. 80% من حالات الاختراق تتعلق ببيانات اعتماد مسروقة أو أُسيء استخدامها, ، وبلغ متوسط تكلفة الاسترداد للحكومات الولائية والمحلية $2.83 مليون في عام 2024. وبالنسبة لفرق أمن تكنولوجيا المعلومات على مستوى الولايات والمستوى المحلي، فإن القضاء على نقاط الدخول التي تعتمد على بيانات الاعتماد هو الطريقة الأكثر مباشرة لتقليل مخاطر برامج الفدية.
RSA ID Plus يقدم مصادقة مقاومة للتصيد الاحتيالي ولا تعتمد على كلمات المرور التي تقضي تمامًا على نقاط الضعف التي يمكن استغلالها في هجمات بيانات الاعتماد، وذلك من خلال سياسات وصول تكيّفية وتحليلات للمخاطر مدعومة بالذكاء الاصطناعي، والتي تكتشف محاولات الوصول الشاذة قبل أن تتفاقم وتؤدي إلى حدوث خرق.
تتميز إدارة الهويات في القطاع العام بتعقيد فريد من نوعه — حيث تتولى الوكالات إدارة الموظفين بدوام كامل، والمتعاقدين، والعاملين الموسميين، والموظفين المشتركين بين الوكالات، ولكل فئة متطلبات وصول وفترات خدمة مختلفة. تؤدي إدارة دورة الحياة يدويًّا إلى تأخيرات في منح الصلاحيات، والأهم من ذلك، إلى تأخيرات في سحب الصلاحيات، مما يترك الحسابات الخاملة مفتوحة لتصبح نقاط ضعف يمكن استغلالها في الهجمات. ويُعد التوسع التدريجي في الصلاحيات أمرًا شائعًا بشكل خاص في البيئات التي تتغير فيها الأدوار بشكل متكرر.
حوكمة RSA ودورة حياتها تعمل على أتمتة عمليات التسجيل الأولي، وتخصيص حقوق الوصول بناءً على الأدوار، ومراجعة حقوق الوصول، وإلغاء الترخيص الفوري — مما يزيل العقبات اليدوية التي تبطئ عمل فرق تكنولوجيا المعلومات الحكومية، وكذلك ثغرات الوصول التي تشكل مخاطر أمنية.
تحدد لوائح الامتثال الحكومية متطلبات تقنية محددة للمصادقة، وضوابط الوصول، وسجلات التدقيق — وهي تتطور مع تغير التهديدات. 69% من المشاركين في الاستطلاع من حكومات الولايات الأمريكية تُشير الشركات إلى أن إدارة مخاطر الأمن السيبراني تمثل أولويتها القصوى، لكن عمليات الامتثال اليدوية يصعب توسيع نطاقها، كما أنها عرضة لثغرات لا تظهر إلا عند التدقيق خلال عمليات المراجعة.
يوفر كل من RSA ID Plus وRSA Governance & Lifecycle مصادقة متعددة العوامل (MFA) مقاومة للتصيد الاحتيالي، وضوابط وصول قائمة على الأدوار، وسجلات تدقيق في الوقت الفعلي تفي بمتطلبات CJIS وHIPAA وIRS 1075 — مما يضمن الحفاظ على الامتثال المستمر بدلاً من الاندفاع في اللحظات الأخيرة قبل فترات التدقيق. ويقوم ملخص الحل بربط قدرات RSA المحددة بكل متطلب من هذه المتطلبات.
تجمع معظم بيئات تكنولوجيا المعلومات الحكومية بين الأنظمة القديمة الموجودة في المقرات وأحدث التطبيقات السحابية وأدوات البرمجيات كخدمة (SaaS) — مما يؤدي إلى تشتت الرؤية المتعلقة بالهويات وعدم اتساق سياسات الوصول، وهو ما يجعل فرق الدفاع السيبراني في البلديات تواجه صعوبة في إدارتها بشكل متسق. ومن المتوقع أن يصل الإنفاق على تكنولوجيا المعلومات في الحكومات المحلية وحكومات الولايات الأمريكية إلى $125.4 مليار بحلول عام 2026, ، لكن كل نظام جديد يُضاف دون توفير أمان موحد للهوية يُشكل ثغرة محتملة جديدة.
RSA ID Plus هو الوحيد IAM الحكومي حل قادر على تأمين جميع المستخدمين عبر البيئات المحلية والسحابية والمختلطة من خلال منصة واحدة — بما في ذلك الأنظمة القديمة، دون الحاجة إلى قيام الوكالات باستبدال البنية التحتية الحالية.
يستوفي كل من RSA ID Plus وRSA Governance & Lifecycle متطلبات المصادقة والتحكم في الوصول المنصوص عليها في سياسة أمن CJIS وقانون HIPAA والمعيار IRS 1075 — بما يشمل المصادقة متعددة العوامل (MFA) المقاومة للتصيد الاحتيالي، وضوابط الوصول القائمة على الأدوار، وسجلات التدقيق، وعمليات التصديق الآلية على الوصول. ويتضمن ملخص الحل خريطة كاملة لقدرات الامتثال لكل معيار.
RSA ID Plus وقد صُمم هذا النظام لتأمين المستخدمين عبر البيئات المحلية والسحابية والمختلطة — بما في ذلك الأنظمة القديمة التي سبقت معايير الهوية الحديثة — دون الحاجة إلى قيام الجهات المعنية باستبدال البنية التحتية الحالية. ويتكامل هذا النظام مع الدلائل وأنظمة الموارد البشرية والتطبيقات الحالية من خلال واجهات برمجة التطبيقات (API) والموصلات القياسية.
تتعرض الأنظمة التي تعتمد على كلمات المرور وحدها لخطر هجمات التصيد الاحتيالي، وهجمات "حشو بيانات الاعتماد"، وهجمات القوة الغاشمة — وهي الأساليب المسؤولة عن غالبية الاختراقات التي تتعرض لها المؤسسات الحكومية. MFA المقاوم للتصيد الاحتيالي يؤدي استخدام مفاتيح الأجهزة FIDO2 إلى ربط عملية المصادقة بجهاز مادي محدد، مما يجعل كلمات المرور المسروقة عديمة الفائدة بدونه، ويقضي على نقطة الضعف التي يستغلها مهاجمو برامج الفدية في هجماتهم التي تستهدف بيانات الاعتماد.
يدعم نظام RSA ID Plus خيارات النشر المحلية بالكامل والمختلطة، مما يتيح للوكالات الاحتفاظ ببيانات الهوية الحساسة ضمن بنيتها التحتية الخاصة عندما تقتضي ذلك السياسات أو اللوائح التنظيمية. ويؤدي التشفير أثناء التخزين وأثناء النقل، إلى جانب ضوابط الوصول الدقيقة وتسجيل التدقيق الشامل، إلى تلبية متطلبات مقر البيانات الشائعة في جميع التوجيهات الحكومية.
تختلف الجداول الزمنية للتنفيذ باختلاف درجة تعقيد البيئة، لكن معظم عمليات النشر التي تقوم بها الحكومات على مستوى الولايات والحكومات المحلية تتبع نهجًا تدريجيًّا: التهيئة الأولية وتكامل الدليل، يليها النشر التجريبي لمجموعة فرعية من المستخدمين، ثم النشر على نطاق الوكالة بأكملها. RSA’s الخدمات المهنية وتعمل فرق دعم العملاء جنبًا إلى جنب مع موظفي تكنولوجيا المعلومات الحكوميين طوال العملية، ويحدد موجز الحل المراحل والمعالم الرئيسية لأغراض التخطيط.
تعتمد تكاليف الترخيص والتنفيذ على حجم الوكالة، ونموذج النشر، ومزيج قدرات المصادقة والحوكمة المطلوبة. ويُعد العائد على الاستثمار (ROI) هو الإطار المالي الأكثر صلة بمعظم الوكالات: فمع بلوغ متوسط تكاليف التعافي من هجمات برامج الفدية $2.83 مليون لكل حادثة، ومخاطر فقدان التمويل الفيدرالي في حالة عدم الامتثال، فإن تكلفة إدارة الهوية القوية في القطاع العام عادةً ما تمثل جزءًا ضئيلًا من تكلفة خرق أمني واحد أو فشل في التدقيق. اتصل بـ RSA للحصول على تقييم مخصص للتكاليف.
متضمنة