ما أهمية أمن مراكز البيانات؟

تم تسليط الضوء على 'ما أهمية أمن مراكز البيانات؟' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو رؤية السوق.

• أمن مراكز البيانات هو ممارسة تطبيق ضوابط أمنية على مركز بيانات بهدف حمايته من التهديدات التي قد تهدد سرية أو سلامة أو توفر أصول معلومات المؤسسة أو ملكيتها الفكرية.
• يتابع أمن مراكز البيانات أعباء العمل في مراكز البيانات المادية والبيئات متعددة السحابات لحماية التطبيقات والبنية التحتية والبيانات والمستخدمين، من مراكز البيانات التقليدية القائمة على خوادم مادية إلى مراكز البيانات الأكثر حداثة القائمة على خوادم افتراضية.
• تحتوي مراكز البيانات على معظم أصول المعلومات والملكية الفكرية، والتي تعتبر الهدف الرئيسي لجميع الهجمات المستهدفة، وبالتالي تتطلب مستوى عاليًا من الأمان. تحتوي مراكز البيانات على مئات الخوادم المادية والافتراضية، وقد يكون من الصعب إنشاء وإدارة قواعد أمنية مناسبة للتحكم في الوصول بين الموارد (شمال/جنوب) و(شرق/غرب).

أهمية أمن مراكز البيانات

تشمل خدمات أمن مراكز البيانات تدابير تقنية ومادية لحماية أصول وموارد مركز البيانات. ويشمل ذلك الحماية من التهديدات الداخلية والخارجية.

تغطي خطة أمنية شاملة جميع جوانب مركز البيانات، بما في ذلك الشبكات والخوادم وأنظمة الطاقة، بالإضافة إلى البيانات والعمليات التي تدعمها. علاوة على ذلك، يجب معالجة التهديدات الخاصة بأمن مراكز البيانات، حيث أن مراكز البيانات أهداف مغرية لممثلي التهديدات الباحثين عن نقاط الضعف.

إذاً، لماذا تعتبر أمان مراكز البيانات مهمًا؟ سواء كانت مراكز البيانات تستخدم بشكل أساسي للتخزين أو استعادة البيانات بعد الكوارث أو لدعم التطبيقات، فإن أعباء عمل تكنولوجيا المعلومات الخاصة بها هي العمود الفقري للشركات التي تخدمها. بالإضافة إلى ذلك، تشكل المعلومات الحساسة للشركة والتطبيقات الحيوية للأعمال كنزًا من الفرص للمتسللين والتهديدات الأخرى.

مركز البيانات هو مكون موثوق به في البنية التحتية للمؤسسة. تعتمد العديد من الشركات على أصول مراكز البيانات الخاصة بها لتوفير شبكة أمان عندما تحدث جميع المشكلات الأخرى. وبالتالي، يضمن مركز البيانات الآمن استمرارية الأعمال ويمنح المستخدمين الثقة في أنهم يمكنهم التركيز على نمو أعمالهم دون القلق بشأن أمان أصولهم الرقمية.

نقاط ضعف أمن مراكز البيانات

يستخدم المهاجمون تقنيات وأدوات متنوعة لاختراق مراكز البيانات وأنظمتها الأمنية. يمكنهم استهداف مجموعات محددة من المستخدمين بهجمات الهندسة الاجتماعية لحملهم على الكشف عن كلمات المرور أو توفير نقاط وصول للمتسللين لتجاوز الأنظمة الأمنية لمركز البيانات. إذا قام مستخدم بتحميل برنامج ضار، فيمكن استخدامه للوصول إلى كلمات المرور وبيانات تسجيل الدخول الأخرى. بالإضافة إلى ذلك، إذا تم استخدام برنامج فدية (Ransomware)، يمكن للمهاجمين الاستيلاء على أجهزة الكمبيوتر الحيوية والسيطرة عليها، مما يجبر المسؤولين على دفع فدية لاستعادة الوصول إليها.

يميل المهاجمون أيضًا إلى استهداف كلمات المرور الضعيفة. غالبًا ما تنشأ هذه من إعادة استخدام المستخدمين لكلمات المرور المستخدمة في حسابات أخرى، لأنها سهلة التذكر. حتى إذا كانت كلمة المرور يصعب تخمينها، فهي ضعيفة إذا تم استخدامها عبر حسابات متعددة. يمكن للمهاجمين اختراق كلمات مرور المستخدمين في تطبيقات مختلفة، وبما أنها تستخدم للوصول إلى موارد مركز البيانات، فإن المهاجمين لديهم الآن ما يلزم للوصول إليها أيضًا. وهذا يؤكد بشكل أكبر على الحاجة إلى المصادقة متعددة العوامل (MFA) التي تأخذ في الاعتبار على الأقل شيئًا يمتلكه المستخدم وشيئًا يعرفه.

لذلك، من المهم أن يقدم مسؤولو تكنولوجيا المعلومات للمستخدمين تدريبًا على الإدارة السليمة لكلمات المرور وبيانات الاعتماد، بالإضافة إلى المخاطر التي قد تنجم عن الأخطاء حتى البسيطة. يجب أن يتضمن التدريب أيضًا شكل التهديدات، وكيفية تصرفها، وأسطح الهجوم الأكثر عرضة لجذب انتباه الجهات الخبيثة. يعد التدريب من أكثر الوسائل فعالية لتقليل الضعف البشري.

إلى جانب المستخدمين، يمكن أن تكون مراكز البيانات عرضة للخطر بسبب الشبكات التي تم تكوينها بشكل خاطئ، أو الشبكات القديمة، أو الاستخدام غير المناسب لأدوات الأمان. نظرًا لأن مجرمي الإنترنت يبحثون دائمًا عن طرق جديدة للهجوم، فلا يمكنهم استخدام سوى أحدث البروتوكولات والأدوات الأمنية. يمكن أن يؤدي التحديث التلقائي للبرامج، بما في ذلك تلك التي تستخدم معلومات التهديدات، إلى إبقاء مراكز البيانات في طليعة أحدث التهديدات.

3 متطلبات لأمن مراكز البيانات

الرؤية: عند تأمين مركز بيانات، يجب فهم المستخدمين والأجهزة والشبكات والتطبيقات وأعباء العمل والعمليات. تسهل الرؤية اكتشاف اختناقات الأداء لتوجيه تخطيط السعة. إنها تسرع اكتشاف الهجمات وتسهل تحديد المخربين الداخليين الذين يحاولون سرقة البيانات الحساسة أو تعطيل العمليات. يمكن للرؤية أيضًا تقليل وقت الاستجابة والتحليل الجنائي بعد الحادث لمعرفة مدى اختراق الأنظمة الحيوية وتحديد المعلومات التي تم سرقتها.

التقسيم: يقلل التقسيم من نطاق الهجوم عن طريق الحد من قدرته على الانتشار من مورد إلى آخر في مركز البيانات. التقسيم هو أداة مهمة للخوادم التي تتأخر دورات التصحيح الخاصة بها. إنه يقلل من احتمالية استغلال الثغرات قبل الانتهاء من تحديد ونشر التصحيحات المناسبة في الإنتاج. بالنسبة للأنظمة القديمة، يعد التقسيم ضروريًا لحماية الموارد التي لا تتلقى إصدارات صيانة أو تحديثات تصحيحية.

تركز العديد من الهجمات على الوصول المباشر إلى الأنظمة لاختراقها عبر ثغرات في التطبيقات أو منافذ غير آمنة أو هجمات حجب الخدمة (DoS). يتسبب هجوم DoS في تعطل النظام ويسمح للمهاجم بالحصول على تحكم المسؤول وتثبيت تعليمات برمجية ضارة لمواصلة الاختراق. إذا لم يتمكن المخترق من الوصول إلى الأصول عالية القيمة في مركز البيانات، فيمكن إيقاف العديد من الهجمات بدلاً من الاستمرار حتى يتم اكتشاف تهديد أو اختراق النظام. بالنسبة لبعض القطاعات، مثل المرافق العامة، تشكل التهديدات المستمرة المتقدمة جزءًا من الحياة اليومية.

يكاد يكون من المستحيل الدفاع بنسبة 100% ضد مثل هذه الهجمات، لكن التقسيم أداة قيّمة تبطئ المخترقين وتمنح فرق الأمن الوقت لتحديد المشكلات والحد من التعرض والاستجابة للهجمات.

الحماية من التهديدات: يجب على جميع مراكز البيانات حماية تطبيقاتها وبياناتها من عدد متزايد من التهديدات المتطورة والهجمات العالمية. جميع المؤسسات مهددة بالهجمات، وقد تم اختراق العديد منها دون أن تدرك ذلك.

يشكل تأمين مراكز البيانات الحديثة تحديًا لفرق الأمن. تتحرك أعباء العمل باستمرار عبر مراكز البيانات المادية والبيئات متعددة السحابات. وبالتالي، يجب أن تتغير سياسات الأمن الأساسية ديناميكيًا للسماح بفرض السياسات في الوقت الفعلي وتنسيق الأمن لأعباء العمل في كل مكان. في مركز بيانات به عدة عملاء (مثل بيئة سحابية عامة)، قد يحاول أحد العملاء اختراق خادم عميل آخر لسرقة معلومات ملكية أو تزوير السجلات.

يمكن أن تعزز التطبيقات المحمولة والويب ولاء العملاء، لكنها تزيد من سطح الهجوم وتخلق مسارًا آخر للاستغلال. يمكن للموظفين الإضرار بالشركة عن غير قصد والتسبب في خروقات للبيانات. غالبًا ما يبدأ المخترقون بالوصول إلى معلومات مصادقة الموظف. يفعلون ذلك عن طريق إصابة الأجهزة الطرفية ببرامج ضارة أو باستخدام التصيد أو تقنيات الهندسة الاجتماعية الأخرى لحمل المستخدمين على تقديم بيانات اعتمادهم. يمكن للمخترقين بعد ذلك الحصول على وصول «مصرح به» إلى خادم واحد أو أكثر في مركز البيانات، والوصول إلى حسابات مستخدمين أخرى، والاستمرار إلى الخوادم المستهدفة حيث حدث سرقة البيانات.

يمكن للمستخدمين تخفيف الاضطرابات وخروقات الأعمال من خلال نشر منتجات أمنية متكاملة بالكامل تعمل معًا في عمليات آلية. وهذا يبسط الوقاية من التهديدات واكتشافها وتخفيفها.

اقرأ أيضًا:Quad9 في أفريقيا: حلول فعالة لتعزيز الأمن الرقمي

مستويات مراكز البيانات ومستويات الأمان

يحدد معيار ANSI/TIA-942 معيار مراكز البيانات ويقسمها إلى أربعة مستويات بناءً على التعقيد. تتطلب مراكز البيانات الأكثر تعقيدًا قدرًا أكبر من التكرار وتحمل الأعطال. ضمان سلامة مركز البيانات هو شكل من أشكال الأمان، وكلما كان التسلسل الهرمي أكثر تعقيدًا، زادت متطلبات الأمان.

المستوى 1: البنية التحتية الأساسية للموقع: توفر حماية محدودة ضد الأحداث المادية. يتكون من مكون واحد بسعة واحدة ومسار توزيع واحد غير متكرر.

المستوى 2: البنية التحتية للموقع بمكونات سعة متكررة: توفر حماية أفضل ضد الأحداث المادية. يتضمن مكون سعة متكررًا، وكما في المستوى 1، مسار توزيع واحد غير متكرر.

المستوى 3: البنية التحتية للموقع القابلة للصيانة المتزامنة: محمية ضد جميع الأحداث المادية تقريبًا. يتضمن مكونات سعة متكررة ومسارات توزيع مستقلة متنوعة. يمكن إزالة أو استبدال جميع المكونات دون انقطاع الخدمات للمستخدمين النهائيين.

المستوى 4: البنية التحتية للموقع المتسامحة مع الأعطال: توفر أعلى مستوى من تحمل الأعطال والتكرار. يتضمن مكونات سعة متكررة ومسارات توزيع مستقلة متنوعة لتحقيق قابلية الصيانة المتزامنة. لن يؤدي أي عطل في المرفق إلى توقف العمل.