المشكلة؟ الأبواب المفتوحة هي أي اجتماع على Zoom أو Teams، وأي حساب مورّد غير مُدقَّق، وأي جهاز غير مؤمَّن. السؤال الحقيقي ليس “هل” — بل “متى” وكم عدد نقاط الدخول التي لا تزال مكشوفة.
في السابق، كان الحصن الأمني في هذا القطاع هو جدار الحماية المؤسسي. أما في عصر العمل الهجين، فلم تعد جدران الحماية المحيطية التقليدية تحمي حدودكم الرقمية. سيكون المحيط الجديد هو الأجهزة الشخصية، وشبكات Wi-Fi المنزلية، ومساحات العمل المشتركة، وأنظمة SaaS، بما في ذلك المورّدون الخارجيون الذين يحظون بهذا الامتياز في الوصول. وقد كشفت الاختراقات الأخيرة عن هذا الاتساع في سطح الهجوم.
تسرّبت الملفات الشخصية لمجموعة Royal Mail ومؤتمرات الفيديو الخاصة بها بسبب اختراق المورّد الخارجي، مما يُظهر أن منصات التعاون نفسها قد تكون أهدافًا عالية القيمة.
خلال اجتماعات مجالس الولايات المُعطَّلة التي بُثَّت في Indiana وفي المدارس، كانت ضوابط الوصول ضعيفة (غياب رموز المرور، وتكرار مُعرِّفات الاجتماعات الشخصية)، مما أتاح للمهاجمين فرصة السيطرة على الاجتماعات.
وقد بلغت جسامة هذه التعطيلات حدًّا دفع Michigan إلى تجريم Zoombombing بوصفه جناية.
نتج الاختراقان عن حسابات مورّدين خارجيين مُخترَقة تفتقر إلى المصادقة متعددة العوامل (MFA). الأول: عانت M&S من تأخيرات ضخمة في المدفوعات وخسارة قدرها 570 مليون جنيه إسترليني في القيمة السوقية. والثاني: تسرّب 560 مليون سجل عملاء بسبب اختراق بيانات اعتماد المورّدين.
الأمر بسيط جدًّا: إذا كانت سياسات MFA لدى مورّديكم ضعيفة، فإن أمنكم يبقى في مستوى ضعف أمن مورّديكم.
أصدرت Zoom تصحيحًا لثغرة DLL حرجة بدرجة خطورة CVSS بلغت 9.6، والتي كان يمكن استخدامها في محاولة لاختراق النظام بأكمله.
الخلاصة؟ حتى المواقع الموثوقة يجب تحديثها بانتظام — يجب تصحيحها — فالانتشار عدوٌّ للأمن.
الحوادث التي وقعت أعلاه ليست منفردة — بل تدل على أن أنظمة العمل عن بُعد مُعرَّضة لخطر أمني. تُظهر خمس رؤى رئيسية سبب كون أمن العمل عن بُعد عديم الجدوى إلى هذا الحد:
الحقيقة الشاملة؟ إن مخاطر العمل عن بُعد على الأعمال ليست مجرد مخاطر تقنية معلومات، بل هي أيضًا مخاطر أعمال، لأنه لم تُعَد هندسته لضمان الأمن.
يجب إغلاق الأبواب المفتوحة باستراتيجية تجمع الأشخاص والعمليات والتكنولوجيا. فيما يلي البنية التي نستخدمها في Intwo، والمُستندة إلى منظومة الأمن التي نشرتها Microsoft.
القصة ذاتها في كل حادثة كبيرة:
في Intwo، نُساعد مدراء تقنية المعلومات (CIOs) ومدراء أمن المعلومات (CISOs) على تحويل فوضى التعاون عن بُعد إلى تعاون آمن. يشمل نموذجنا الاستشارات والتنفيذ والخدمات:
بالشراكة مع Intwo وMicrosoft تحصلون على تعاون آمن، ومراقبة مستمرة، ودفاع قائم على Zero Trust من خلال إغلاق نقاط الدخول المحتملة أمام المهاجمين.
العمل عن بُعد باقٍ، وكذلك المخاطر. الفرق بين أن تكونوا عنوان اختراق الغد وأن تكونوا علامة تجارية موثوقة يكمن في مدى سرعة وحزم تصرّفكم.
التحدي حقيقي. الرؤية واضحة. الحل متاح.
لا تنتظروا حتى تتحول مكالمتكم القادمة على Zoom أو Teams إلى عبء. اعقدوا شراكة مع Intwo لتأمين مكان عملكم عن بُعد اليوم.
لقد غيّر العمل عن بُعد المشهد الأمني تغييرًا جوهريًا، لأن الموظفين باتوا يصلون إلى بيانات الشركة من مواقع وأجهزة خارج المحيط المكتبي التقليدي. فالشبكات المنزلية، وأجهزة الحاسوب المحمولة الشخصية، وشبكات Wi-Fi العامة، ونقاط النهاية غير المُدارة كلها تُدخل نقاط ضعف لم تكن موجودة حين كان العمل يبقى داخل جدران الشركة. لقد اتّسع سطح الهجوم اتساعًا كبيرًا، ولم يُحدِّث كثير من المؤسسات استراتيجياتها الأمنية بما يتناسب مع ذلك. وبدون الضوابط المناسبة، يصبح كل اتصال عن بُعد نقطة دخول محتملة لمجرمي الإنترنت.
تشمل التهديدات الأكثر شيوعًا هجمات التصيّد الاحتيالي التي تستغل عزلة العاملين عن بُعد، وبرامج الفدية التي تُرسَل عبر مرفقات خبيثة، والشبكات المنزلية غير المؤمَّنة ذات كلمات المرور الضعيفة وأجهزة التوجيه القديمة، وتقنية المعلومات الظلّية (Shadow IT) حيث يستخدم الموظفون تطبيقات غير مصرّح بها، وسرقة بيانات الاعتماد عبر الهندسة الاجتماعية. كما أن العاملين عن بُعد أكثر عرضة لهجمات الوسيط (man-in-the-middle) على شبكات Wi-Fi العامة. ويجعل الجمعُ بين الأجهزة الشخصية، والوصول اللامركزي إلى البيانات، والرؤية المحدودة لتقنية المعلومات، اكتشافَ هذه التهديدات واحتواءها أصعب مقارنةً ببيئات المكاتب.
تحدث تقنية المعلومات الظلّية عندما يستخدم الموظفون تطبيقات غير مصرّح بها أو تخزينًا سحابيًا دون موافقة قسم تقنية المعلومات. وكثيرًا ما يلجأ العاملون عن بُعد إلى هذه الأدوات عندما تبدو الأنظمة الرسمية غير مريحة. المشكلة هي أن فرق تقنية المعلومات لا تستطيع مراقبة التطبيقات التي لا تعلم بوجودها أو فرض السياسات عليها. وقد تنتهي البيانات الحساسة في حسابات شخصية غير مُشفَّرة أو في مجلدات سحابية مُهيَّأة بشكل خاطئ ذات وصول عام. وهذا يُنشئ نقاط عمياء تتجاوز التدابير الأمنية للشركة، وقد يؤدي إلى اختراقات بيانات وانتهاكات امتثال وإصابات ببرمجيات خبيثة غير مكتشفة.
تُنشئ شبكات VPN أنفاقًا مُشفَّرة بين الأجهزة عن بُعد وشبكة الشركة، لكنها تعمل وفق نموذج ثقة ثنائي: بمجرد الاتصال، يُعامَل المستخدم باعتباره موثوقًا. وقد يُتيح جهاز مُخترَق أو بيانات اعتماد مسروقة للمهاجم التنقّل الجانبي عبر الشبكة. كما أن شبكات VPN تُخفّض الأداء، مما يدفع بعض الموظفين إلى تعطيلها. وتُعالج المقاربات الحديثة مثل Zero Trust Network Access (ZTNA) هذه الفجوات عبر التحقق من كل طلب وصول على حدة، بصرف النظر عن الموقع، ومنح الحد الأدنى من الصلاحيات اللازمة لكل مهمة فقط.
Zero Trust إطارُ عملٍ أمني مبني على مبدأ “لا تثق أبدًا، تحقّق دائمًا”. وعلى خلاف النماذج القائمة على المحيط والتي تفترض أن المستخدمين الداخليين آمنون، يتعامل Zero Trust مع كل طلب وصول باعتباره عدائيًّا محتملًا. ويتطلب مصادقة مستمرة، وفحوصًا لسلامة الجهاز، وصلاحيات قائمة على الأدوار قبل منح الوصول إلى أي مورد. وبالنسبة للفرق العاملة عن بُعد، يعني ذلك أن الوصول لا يُمنح إلا بعد التحقق من هوية المستخدم، وامتثال الجهاز، والمورد المحدد المطلوب. ويحدّ ذلك من الضرر حدًّا كبيرًا في حال تعرّض بيانات الاعتماد للاختراق أو فُقد الجهاز.
تفتقر معظم الشبكات المنزلية إلى مستوى الأمن المؤسسي. فكلمات المرور الافتراضية لأجهزة التوجيه، والبرامج الثابتة القديمة، وغياب جدران الحماية، وضعف تشفير Wi-Fi، كلها تُوجِد ثغرات أمام المهاجمين. وقد تُمكِّن الشبكة المنزلية المُخترَقة من تنفيذ هجمات الوسيط التي تعترض البيانات بين الموظف عن بُعد وأنظمة الشركة. وإذا شارك أفراد الأسرة أو أجهزة أخرى الشبكةَ ذاتها، فإن التعرّض يزداد أكثر. وينبغي للمؤسسات تقديم إرشادات واضحة لتأمين Wi-Fi المنزلي، والنظر في حلول مثل Azure Virtual Desktop التي تُبقي البيانات الحساسة بعيدة عن الأجهزة المحلية تمامًا.
يوفّر Azure Virtual Desktop بيئة سطح مكتب مركزية مُستضافة في السحابة، حيث تبقى التطبيقات والبيانات على بنية Azure الآمنة بدلًا من أجهزة الموظفين. يصل المستخدمون إلى مساحة عمل افتراضية من أي جهاز، لكن البيانات الحساسة لا تُغادر السحابة أبدًا. ويُقلّل ذلك من المخاطر الناجمة عن الأجهزة المفقودة، والشبكات غير المؤمَّنة، وأجهزة الحاسوب المحمولة الشخصية غير المُصحَّحة. وتحتفظ فرق تقنية المعلومات بالتحكم المركزي في سياسات الوصول، وتحديثات البرامج، وإعدادات الأمن. كما يدعم AVD المصادقة متعددة العوامل والوصول القائم على الأدوار، مما يُضيف طبقات حماية كثيرًا ما تفتقر إليها إعدادات العمل عن بُعد التقليدية.
كل جهاز يستخدمه الموظف للوصول إلى بيانات الشركة هو نقطة نهاية، وكل نقطة نهاية هي نقطة دخول محتملة. وفي بيئات العمل عن بُعد، تعمل الأجهزة خارج شبكة الشركة، وغالبًا دون المستوى ذاته من المراقبة والحماية اللذين ستحظى بهما في المكتب. فأنظمة التشغيل القديمة، والتصحيحات المفقودة، وغياب برامج مكافحة الفيروسات، كلها تُنشئ نقاط ضعف. وتُساعد أدوات اكتشاف نقاط النهاية والاستجابة لها (EDR)، وإدارة الأجهزة المحمولة (MDM)، وإدارة التصحيحات المؤتمتة، المؤسسات على الحفاظ على الرؤية عبر الأجهزة الموزّعة، مما يُقلّل من خطر الاختراق.
يُعدّ تدريب الموظفين أمرًا جوهريًا لأن الخطأ البشري يظل السبب الرئيسي للاختراقات الأمنية. ويواجه العاملون عن بُعد تعرّضًا متزايدًا لرسائل التصيّد الاحتيالي، والهندسة الاجتماعية، والتعامل غير الآمن مع البيانات. وبدون تدريب منتظم، قد ينقر الموظفون على روابط خبيثة، أو يُعيدون استخدام كلمات مرور ضعيفة، أو يُخزّنون الملفات في مواقع غير معتمدة. وينبغي للبرامج الفعّالة أن تتضمّن تمارين تصيّد محاكاة، وسياسات واضحة بشأن الأدوات المعتمدة، وتحديثات منتظمة عن التهديدات الناشئة. إن ترسيخ الوعي الأمني في ثقافة المؤسسة يُقلّل المخاطر بفعالية أكبر من الاعتماد على التكنولوجيا وحدها.
يُوفّر مزوّد الخدمات المُدارة (MSP) خبرة متخصصة في الأمن السيبراني تفتقر إليها كثير من الفرق الداخلية للتعامل مع البيئات الموزّعة. وبإمكان MSP تصميم بُنى أمنية متعددة الطبقات تُغطّي إدارة الهوية، وحماية نقاط النهاية، وأمن الشبكة، ومنع فقدان البيانات. كما يُقدّم مراقبة مستمرة، واكتشافًا للتهديدات، واستجابة للحوادث عبر نقاط النهاية البعيدة. وبالنسبة للمؤسسات التي تستخدم تقنيات Microsoft، يُوائم شريك مثل Intwo أمنَ العمل عن بُعد مع Azure وMicrosoft 365 وحلول مكان العمل الحديث، مما يضمن تطبيق السياسات باتساق بصرف النظر عن الموقع الذي يتصل منه الموظفون.
اطمئن. نحن معك.
لنتواصل ونتغلب معًا على تحديات عملك.
