الأمن السيبراني والوصول الآمن

ينقسم العمل الأمني إلى سؤالين: ما هو المكشوف، وما الذي سيُلاحَظ. وقد استثمرت معظم المنشآت في الأول — جدار حماية، ومضاد فيروسات، وربما تحقق متعدد العوامل — واستثمرت القليل جداً في الثاني، ولهذا تُكتشف الاختراقات عادةً بعد وقت طويل من بدايتها، وتُكتشف بآثارها في الغالب.

وأكثر إجراء منفرد فاعلية متاح لمبنى مليء بالأجهزة المتصلة هو تقسيم الشبكة، وهو الإجراء الأكثر إهمالاً. فالكاميرات ووحدات تحكم الأبواب وأنظمة إدارة المبنى ومحطات العمل تتشارك كثيراً شبكة واحدة مسطّحة، بحيث يستطيع جهاز واحد مخترَق بكلمة مرور افتراضية أن يصل إلى كل شيء. وفصلها عمل يتعلق بالمحوّلات والسياسات لا بشراء منتج، وهذا جزء من سبب تجاهله.

تتعامل SOT مع هذا كبنية تحتية. فالمحيط والتقسيم والنقاط الطرفية وطبقة الهوية والمراقبة تُصمَّم كوضع أمني واحد، لا تُجمَّع من منتجات اشتُريت في سنوات متفرقة، وتوفّر الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني إطاراً يمكن قياسه عليه والدفاع عنه.