البنية السحابية للمؤسسات السعودية الخاضعة للتنظيم: الإقامة والتشفير والتسجيل والهوية

تجاوز التبنّي السحابي في القطاعات السعودية المنظَّمة سؤالَ المضيّ من عدمه منذ حين. والأسئلة المفتوحة اليوم معمارية. أين تقيم البيانات فيزيائياً، ومن يستطيع فكّ تشفيرها، وأي سجل يوثّق الوصول إليها، وكيف تثبت المؤسسة أن هويات مصرّحاً لها وحدها بلغتها.

تجيب أربعة قرارات عن هذه الأسئلة. وتتّخذ المؤسسات هذه القرارات الأربعة سواء قصدت ذلك أم لم تقصده، لأن التهيئات الافتراضية تقرّر نيابةً عن الفرق التي لا تقرّر. والفارق بين قرار مقصود وإعداد موروث يظهر عادةً أثناء التقييم، حين تُطالَب المؤسسة بتفسير تهيئة لم تخترها قطّ.

يعالج هذا المقال القرارات الأربعة بالترتيب الذي ينبغي اتّخاذها فيه، إذ يقيّد كلٌّ منها ما يليه.

تقسيم المسؤولية الذي يؤطّر القرارات جميعاً

يؤمّن مزوّدو الخدمات السحابية البنيةَ التي يشغّلونها. ويؤمّن العملاء ما يبنونه فوقها. ويبدو هذا التقسيم بديهياً وينتج ارتباكاً مستمراً عملياً، لأن الحد الفاصل يتحرّك بحسب نموذج الخدمة.

فخدمات البنية التحتية تُبقي العميل مسؤولاً عن نظام التشغيل والتطبيق وتهيئة الشبكة والهوية والبيانات. وتستوعب خدمات المنصة طبقةَ نظام التشغيل. وتستوعب خدمات البرمجيات كل شيء تقريباً عدا الهوية وتهيئة الوصول والبيانات نفسها.

والنتيجة على المؤسسات الخاضعة للتنظيم مباشرة: شهادات المزوّد تغطّي طبقة المزوّد وحدها. ولا تستطيع مؤسسة أن ترث الامتثال من مزوّدها السحابي. تستطيع أن ترث أساساً ممتثلاً، وتبقى مساءلة بالكامل عن التهيئة التي تطبّقها فوق هذا الأساس. والمقيّمون يفحصون طبقة العميل، وفيها تتركّز الملاحظات.

القرار الأول: الإقامة واختيار المنطقة

يأتي اختيار المنطقة أولاً لأنه يقيّد كل قرار لاحق، ولأن التراجع عنه بعد النشر مكلف.

ويتطلّب هذا القرار أن تعرف المؤسسة بياناتها قبل أن تعرف بنيتها. أي مجموعات البيانات تحوي بيانات شخصية. وأيها يخضع لمتطلّبات معالجة قطاعية. وأيها لا يحوي شيئاً حسّاساً إطلاقاً. والمؤسسات التي تصنّف بعد النشر تجد دائماً بياناتٍ حسّاسة موزّعة على مناطق ما كانت لتختارها لها.

ويتجاوز اختيار المنطقة التخزينَ الرئيس. فوجهات النسخ الاحتياطي، ومواقع التعافي من الكوارث، ونقاط تجميع السجلات، ومستوى الإدارة الذي تُدار البيئة عبره، لكلٍّ منها موقع. والحمل العامل داخل المملكة الذي ينسخ نسخه الاحتياطية إلى خارجها قد نقل البيانات، والنسخة الاحتياطية تحمل الالتزامات نفسها التي تحملها الأصلية.

وتطرح الخدمات المساندة السؤالَ نفسه بصورة أقل ظهوراً. فخدمات التوثيق، ومنصات المراقبة، وتكاملات نظم التذاكر، وأدوات التحليل، كلٌّ منها يعالج بيانات في مكان ما. وينبغي أن يُظهر مخطّط البنية هذا المكان، لأن التقييم سيسأل عنه.

ويؤثّر زمن الاستجابة وتوافر الخدمات في القرار إلى جانب الإقامة. فليست كل قدرة تصل إلى كل منطقة في الوقت نفسه، وتكتشف مؤسسات أحياناً أن خدمة لازمة غير متاحة في المنطقة التي يفرضها تصنيف بياناتها. واكتشاف ذلك أثناء التصميم أقل كلفة بكثير من اكتشافه أثناء الترحيل.

القرار الثاني: التشفير والتحكّم بالمفاتيح

التشفير أثناء النقل ممارسة مستقرة ونادراً ما يكون موضع خلاف. أما التشفير في حالة السكون فهو موضع القرار الجوهري، والقرار يتعلّق بالمفاتيح لا بالخوارزميات.

تقدّم المفاتيح المُدارة من المزوّد تشفيراً بأقل عبء تشغيلي. فالمزوّد يولّد المفاتيح ويخزّنها ويدوّرها ويستخدمها. وتُحمى البيانات من اختراق الوسائط الفيزيائية. غير أن المؤسسة لا تستطيع أن تمنع باستقلال وصولَ أنظمة المزوّد نفسها، ولا تستطيع أن تجعل البيانات غير قابلة للقراءة بفعلها هي.

وتنقل المفاتيح المُدارة من العميل، المحفوظة في خدمة مفاتيح مُدارة، قدراً معتبراً من التحكّم. فالمؤسسة تحكم دورة حياة المفتاح، وتحدّد أي الخدمات والهويات يجوز لها استخدام كل مفتاح، وتستطيع سحب الصلاحية. وترتفع المسؤولية التشغيلية بالمقابل، إذ إن فقدان مفتاح أو حذفه على نحو غير سليم يتلف البيانات التي يحميها.

وتمضي المفاتيح المحفوظة خارجياً بالتحكّم أبعد، مع ارتفاع مقابل في التعقيد وخطر التوافر وجهد التكامل.

والموضع الصحيح على هذا الطيف يتبع تصنيفَ البيانات لا تفضيلاً عاماً لأقصى تحكّم. فتطبيق النموذج الأشدّ صرامة على المنظومة كلها يحمّل بياناتٍ لم تكن تحتاجه كلفةً تشغيلية، وكثيراً ما تخفّف المؤسسات التي تفعل ذلك الضوابطَ لاحقاً بصورة موحّدة، بما يشمل البيانات التي كانت تحتاجها فعلاً.

ويستحق فصل المفاتيح انتباهاً صريحاً. فتخصيص مفاتيح متمايزة لتصنيفات البيانات والبيئات والأحمال المختلفة يعني ألا يكشف اختراق مفتاح واحد كل شيء. أما المفاتيح المشتركة عبر منظومة كاملة فتعيد إنتاج مشكلة بيانات الاعتماد المشتركة في طبقة أخرى.

القرار الثالث: التسجيل والاحتفاظ وسلامة السجلات

يحدّد التسجيل قدرةَ المؤسسة على الإجابة عن الأسئلة بعد وقوع الحدث. ونادراً ما تجيب التهيئات الافتراضية للتسجيل السحابي عن الأسئلة التي يطرحها المنظّمون والمحقّقون فعلاً.

تحتاج ثلاث فئات من السجلات إلى تهيئة مقصودة. فسجل نشاط مستوى الإدارة يوثّق من أنشأ الموارد أو عدّلها أو حذفها، وهو السجل الذي يعيد بناء الطريق الذي بلغت به البيئة حالتها الراهنة. وسجل نشاط مستوى البيانات يوثّق الوصول إلى البيانات نفسها، وكثيراً ما يكون معطّلاً افتراضياً بسبب حجمه. وسجلات تدفّق الشبكة تُظهر ما اتصل بماذا.

وينبغي أن تتبع مدد الاحتفاظ المتطلّبَ التحقيقي لا الإعداد الافتراضي. فالاختراقات تُكتشف غالباً بعد بدايتها بوقت طويل، والسجلات التي انتهت مدتها قبل الاكتشاف لا تسند التحقيق. وعلى المؤسسة أن تقرّر المدة بمسوّغ موثّق وتهيّئ الاحتفاظ وفقه.

وتوازي سلامةُ السجلات وجودَها أهميةً. فالسجلات المخزّنة حيث يستطيع مدير تعديلها أو حذفها دليل ضعيف. ويقوّي السجلَّ التخزينُ غير القابل للكتابة المتكرّرة، وفصلُ حسابات أو اشتراكات تجميع السجلات، وتقييدُ الوصول إلى مخزنها. فالمهاجم الحائز وصولاً إدارياً سيحاول محو آثاره، وينبغي أن يفترض تصميم التسجيل ذلك.

ويحوّل التجميعُ المركزي السجلاتِ إلى قدرة مراقبة. فالسجلات المبعثرة عبر الحسابات والاشتراكات والخدمات لا تسند ربطاً ولا تنبيهاً. والتجميع في منصة تحليل واحدة هو ما يجعل الاكتشاف ممكناً.

القرار الرابع: الهوية وحوكمة الوصول

الهوية هي مستوى التحكّم في أي بيئة سحابية. فالمهاجم الحائز بيانات اعتماد صالحة بصلاحية كافية لا يحتاج اختراق محيط شبكي، لأن المحيط هو حدّ التوثيق.

وينبغي أن يكون الاتحاد مع دليل المؤسسة هو الافتراض للوصول البشري. فالحسابات المحلية المنشأة داخل المنصات السحابية تقع خارج إجراءات الالتحاق والانتقال وإنهاء الخدمة، وتفلت من مراجعات الوصول، وتبقى بعد المغادرة. وكل حساب من هذا النوع استثناء حوكمي يتطلّب مسوّغاً.

وينبغي منح الصلاحية بضيق ورفعها مؤقتاً. فالوصول الإداري الدائم عبر بيئة كاملة يركّز الخطر في الحساب الذي يُخترق أولاً. والرفع عند الحاجة، بمسوّغ مطلوب وانتهاء تلقائي، يحدّ من نافذة أي اختراق ومن نطاقه معاً.

وتحتاج الهويات غير البشرية حوكمةً تعادل نظيرتها البشرية، وهي تنال أقل منها كثيراً. فحسابات الخدمة، وتسجيلات التطبيقات، وحسابات الأتمتة، وبيانات اعتماد التكامل، تتراكم مع الوقت، وتحمل غالباً صلاحيات واسعة مُنحت تيسيراً، ونادراً ما تظهر في مراجعات الوصول. وهي في البيئات الناضجة تفوق عدد الحسابات البشرية بفارق كبير.

ويجب أن تلغي مراجعات الوصول صلاحياتٍ فعلاً كي تخدم أي غرض. فالمراجعات التي تؤكّد الصلاحيات القائمة دون أن تسحب شيئاً قطّ تنتج توثيقاً لا ضبطاً، وقد صار المقيّمون بارعين في التمييز بين الاثنين.

ويسري التوثيق القوي بلا استثناء، بما يشمل الحسابات الإدارية وحسابات الطوارئ. وتتطلّب بيانات اعتماد الطوارئ خصوصاً تخزيناً موثّقاً، واستخداماً مراقَباً، وتحقّقاً دورياً، لأنها موجودة تحديداً للظروف التي أخفقت فيها الضوابط المعتادة.

ما الذي يفحصه التقييم

يركّز المقيّمون عند تقييم بيئة سحابية على مجموعة ثابتة من المخرجات، والمؤسسات التي تُعدّها أثناء التصميم لا قبيل التدقيق تخرج بنتائج أفضل بكثير.

يُظهر سجل تصنيف البيانات ما هي البيانات الموجودة ودرجة حساسيتها وأين تقيم. ويُظهر مخطّط البنية تدفّقات البيانات بما فيها الخدمات المساندة ومسارات الإدارة. وتُثبت أدلة التهيئة أن الضوابط الموصوفة هي الضوابط المنشورة فعلاً. وتُظهر سجلات الوصول من يحمل الصلاحيات وكيف مُنحت ومتى رُوجعت آخر مرة. وتُثبت عيّنات السجلات أن القيود المطلوبة موجودة وسليمة وتغطّي مدة الاحتفاظ المعلَنة.

والملاحظة المتكرّرة في التقييمات السحابية ليست ضابطاً غائباً. بل ضابط موجود في بيئة دون أخرى، أو ضابط هُيّئ تهيئة صحيحة عند النشر ثم انحرف بعده. والاتّساق ودليلُ الاتّساق يزنان أكثر من تطوّر أي ضابط منفرد.

أسئلة شائعة

هل يجعل استخدام مزوّد سحابي ممتثل المؤسسةَ ممتثلة؟ لا. فشهادات المزوّد تغطّي طبقته. وتبقى المؤسسة مساءلة عن التهيئة والهوية ومعالجة البيانات والأدلة المسندة لها جميعاً.

هل ينبغي نقل كل الأحمال إلى المنطقة نفسها؟ ليس بالضرورة. فتصنيف البيانات هو ما ينبغي أن يقود الموضع. والأحمال التي لا تعالج بيانات حسّاسة تواجه قيوداً أقل، وتطبيق قاعدة الموضع الأشدّ صرامة على الجميع يرفع الكلفة دون أن يرفع الحماية.

هل المفاتيح المُدارة من العميل أفضل دائماً؟ هي توفّر تحكّماً أكبر وتحمل مسؤولية تشغيلية أكبر. وينبغي أن يتبع الاختيار تصنيفَ البيانات. فتطبيق نموذج المفاتيح الأشدّ تطلّباً على المنظومة كلها يقود المؤسسات غالباً إلى تخفيفه لاحقاً على كل شيء، بما يشمل البيانات التي كانت تحتاجه فعلاً.

ما أشيع فجوة في البيئات السحابية؟ حوكمة الهويات غير البشرية. فحسابات الخدمة وبيانات اعتماد التكامل تتراكم بصلاحيات واسعة، وتفلت من مراجعات الوصول، وتعمّر بعد المشاريع التي أنشأتها.

كيف تدعم بناة الأنظمة البنية السحابية

تصمّم بناة الأنظمة الأسس السحابية للمؤسسات العاملة تحت التزام تنظيمي وتنفّذها، بما يشمل بنية المنطقة والإقامة، وتصميم التشفير وإدارة المفاتيح، وتكامل التسجيل والمراقبة، وحوكمة الهوية والوصول. وتبدأ الارتباطات بتصنيف البيانات وتحديد المتطلّبات، بحيث تعكس البنيةُ الالتزامَ بدل تركيبه عليها لاحقاً.

لمناقشة البنية السحابية، تواصل مع بناة الأنظمة على 920-020-750 أو itbuilders.com.sa

خدمات ذات صلة

Cloud Foundation · Cybersecurity Services · Strategic IT Consulting