الخلاصة

  • تعرض وثيقة ARIN الأمنية 217 ضابطاً يتطلبها برنامج SOC 2، وتسند في تقسيمها الإداري 59% إلى الهندسة و15% إلى أمن المعلومات.
  • يمتد 51% من الضوابط عبر المؤسسة والخدمات معاً، فيما تستعد ARIN لإضافة ARIN Online إلى برنامج SOC 2.

من السهل أن نتخيل ختم التدقيق فوق مكتب فريق الأمن. لكن العرض المنشور لاجتماع ARIN 58 يرسم صورة أكثر ازدحاماً: 217 ضابطاً في برنامج SOC 2، تمثل الهندسة 59% من توزيعها بحسب الأقسام. يأتي أمن المعلومات عند 15%، والموارد البشرية عند 12%، والقيادة التنفيذية والمالية عند 5% لكل منهما، والحوكمة عند 4%.

هذه النسب توزع الضوابط كما تعرضها ARIN، ولا تقيس ساعات عمل الموظفين. وتضيف الشريحة أن إثبات معظم الضوابط يحتاج إلى مواد من فرق وأنظمة متعددة. قد يسجل نظامٌ التغيير، ويوافق عليه موظف في مكان آخر، ويراجع الاستثناء فريق ثالث. قيمة الدليل في إمكان جمع هذه الأجزاء في مسار مفهوم.

وتظهر خريطة ثانية في الشريحة نفسها: 27% من الضوابط تشمل المؤسسة كلها، و22% تخص منتجات أو خدمات مثل ARIN Online وRPKI، و51% تنطبق على الجانبين. هنا تلتقي السياسة العامة بالبوابة التي يستخدمها أصحاب الموارد فعلاً. وثيقة داخلية بلا أثر يمكن تتبعه في الخدمة تشبه جسراً ينتهي قبل الضفة الأخرى.

تقول صفحة ARIN الرسمية للأمن إن منصة RPKI أكملت تدقيق SOC 2 من النوع الثاني في أكتوبر 2023. أما العرض الجديد فيضع إضافة ARIN Online إلى البرنامج ضمن الأعمال التحضيرية. ولبيئة بطاقات الدفع في البوابة نطاق منفصل ضمن PCI DSS. توسيع نطاق SOC 2 إلى البوابة سيجعل مزيداً من معاملات المستخدمين جزءاً من سلسلة الإثبات؛ ما نُشر الآن هو خطة إعداد، وليس نتيجة تدقيق جديدة مكتملة.

تسرد الشرائح فحص الثغرات ومراجعتها شهرياً، وتمارين الاستجابة للحوادث بمشاركة مجلس الإدارة، ودعم لجنة المخاطر والأمن السيبراني. وتوضح صفحة ARIN أن نتائج التدقيق الخارجي تُرفع إلى المجلس. تتضح الحوكمة في ترتيب المسؤوليات: تشغيل الضابط، حفظ الأثر، مراجعته بين الفرق ثم مساءلة من يتخذ القرار. التطور المقبل الذي يستحق المتابعة هو الحدود الفعلية التي ستدخل بها ARIN Online في برنامج التدقيق.