التقاء الأمن المادي بأمن الشبكات: الكاميرات وأجهزة القراءة والمتحكّمات بوصفها نقاطاً طرفية

كفّت أنظمة الأمن المادي عن العزلة منذ أكثر من عقد. فكاميرات المراقبة تحمل عناوين IP خاصة بها. وأجهزة قراءة التحكّم بالدخول ترفع بياناتها إلى متحكّمات موصولة بالشبكة. وأنظمة إدارة المباني وأجهزة الاتصال الداخلي وحواجز البوابات تدفع بياناتها عبر البنية نفسها التي تحمل البريد الإلكتروني وتطبيقات المؤسسة.

ولم تتبع الملكيةُ هذا التحوّل. ففي أغلب المؤسسات، ما تزال فرق المرافق تشتري هذه الأنظمة وتشغّلها، بينما لا ترى فرق الشبكات والأمن هذه الأجهزة إطلاقاً. والنتيجة صنف من النقاط الطرفية الموصولة لا يتلقّى أياً من الضوابط المطبَّقة على سائر نقاط الشبكة.

يعالج هذا المقال مجالات الضبط التي تسدّ هذه الفجوة: الموضع الشبكي، وإدارة بيانات الاعتماد والهوية، ودورة حياة الجهاز، وحوكمة التسجيلات والسجلات، ودمج أحداث الدخول المادي في المراقبة الأمنية.

لماذا يُعدّ التعرّض بنيوياً لا عارضاً

تفصل ثلاث خصائص أجهزةَ الأمن المادي عن النقاط الطرفية التقليدية، وكل خاصية منها تضاعف أثر الأخرى.

تعمل ببرمجيات مضمّنة وأعمار خدمة طويلة. فقد تبقى كاميرا أو متحكّم في الخدمة عشر سنوات، أي بعد انقضاء الفترة التي تتلقّى فيها برامجها الثابتة دعماً فعّالاً بوقت طويل. ونادراً ما يقود انتهاء الدعم البرمجي قرارَ الاستبدال، لأن فرق المرافق تقيّم الجهاز بمعيار واحد: هل ما زال ينتج صورة، وهل ما زال يفتح باباً.

تصل بتهيئات افتراضية معروفة. إذ تورّد المصانع أجهزتها ببيانات اعتماد افتراضية شائعة وواجهات إدارية مفعّلة. ويشغّل الفنيون عشرات أو مئات الوحدات تحت ضغط الوقت. وتُهمَل خطوات التحصين التي تتطلّب عناية بكل جهاز على حدة حين يبلغ العدد هذا الحجم.

تقع على حافة الشبكة في مواضع يسهل الوصول إليها مادياً. فالكاميرا المثبّتة في موقف سيارات، وجهاز القراءة بجوار باب خارجي، والمتحكّم داخل خزانة توصيلات غير مقفلة، كلها تتيح وصولاً مادياً إلى منفذ شبكي حيّ. وهذا تعرّض مختلف جوهرياً عن محطة عمل داخل طابق مضبوط الدخول.

ويجتمع من هذه الخصائص مجموعةٌ من الأجهزة الشبكية طويلة العمر، ضعيفة التحصين، سهلة البلوغ مادياً، لم تُدرجها أغلب الفرق الأمنية في أي جرد.

مجال الضبط: الموضع الشبكي والتجزئة

التجزئة أعلى الضوابط قيمةً في هذا المجال، وهي الأكثر غياباً في الوقت نفسه.

ينبغي أن تشغل أجهزة الأمن المادي مقطعاً شبكياً مخصّصاً لا يملك مساراً موجَّهاً إلى موارد الشركة العامة. فالكاميرا تحتاج الوصول إلى منصة التسجيل، وجهاز القراءة يحتاج الوصول إلى متحكّمه. ولا يحتاج أيٌّ منهما الوصول إلى خادم ملفات أو تطبيق مالي أو إلى الإنترنت. ويجب أن تعبّر قوائم التحكّم بالوصول عن هذا المتطلّب الضيّق صراحةً، بدل السماح بحركة واسعة ثم ترشيح الاستثناءات لاحقاً.

وتوازي ضوابطُ المنافذ تصميمَ المقاطع أهميةً. فتطبيق التحكّم بالوصول إلى الشبكة عند منفذ المبدّل يمنع مهاجماً ينزع كاميرا خارجية من اكتساب موطئ قدم غير موثّق عبر الكابل المتروك. وحيث يتعذّر توثيق الأجهزة بالشهادات على المعدات الأقدم، يظل التوثيق بعنوان MAC مع حدود أمن المنافذ رافعاً لكلفة الهجوم رفعاً ملموساً.

وتحتاج الواجهات الإدارية معالجة منفصلة مرة أخرى. فينبغي أن يمرّ الوصول الإداري إلى منصات التسجيل وخوادم التحكّم بالدخول عبر شبكة إدارة لا تُبلَغ إلا من مضيفات إدارية محدّدة، لا من جمهور المستخدمين العام، ولا من مقطع الأجهزة نفسه.

وتستحق الحركة الصادرة تدقيقاً. فكثير من الأجهزة تحاول الاتصال بخدمات الشركة المصنّعة طلباً للتحديثات أو مزامنة الوقت أو الدعم عن بُعد. وكل اتصال من هذه اتصالٌ خارج مقطع يُفترض أن تكون منافذه الصادرة شبه معدومة. وينبغي أن تسمح السياسة بالوجهات التي أقرّتها المؤسسة قصداً دون سواها.

مجال الضبط: بيانات الاعتماد والوصول الإداري

تبقى بيانات الاعتماد الافتراضية أكثر نقاط الضعف استغلالاً في منظومات المراقبة، والسبب إجرائي لا تقني. فالتشغيل الأولي يجري مرة واحدة، بأعداد كبيرة، تحت ضغط جدول زمني، ولا تعود إليه أي عملية لاحقة.

يتطلّب كل جهاز بيانات اعتماد إدارية فريدة مسجّلة في نظام إدارة الوصول المتميّز لدى المؤسسة، لا في جدول بيانات لدى المقاول المنفّذ. فمشاركة بيانات الاعتماد عبر منظومة كاميرات تعني أن اختراق جهاز واحد يخترقها جميعاً.

وينبغي أن تُوثَّق الحسابات الإدارية على منصات التسجيل والتحكّم بالدخول مقابل دليل المؤسسة حيثما دعمت المنصة ذلك. أما الحسابات المحلية التي تعيش خارج حوكمة الهوية فتفلت كلياً من إجراءات الالتحاق والانتقال وإنهاء الخدمة، وهذا ما يجعل متعاقدين غادروا يحتفظون بوصول إلى بثّ كاميرات حيّ بعد انتهاء ارتباطهم بمدة طويلة.

ويلزم فصل الأدوار داخل هذه المنصات كذلك. فمشاهدة البث الحيّ، وتصدير التسجيلات، وتعديل إعدادات الاحتفاظ، ومنح صلاحيات الدخول، صلاحيات متمايزة ذات ملامح خطر متمايزة. والمنصات التي تدمجها في دور مدير واحد تجعل حوكمة الوصول ذات المعنى متعذّرة.

مجال الضبط: دورة حياة الجهاز والبرامج الثابتة

تحتاج إدارة البرامج الثابتة لأجهزة الأمن المادي الانضباطَ ذاته المطبَّق على الخوادم، مكيَّفاً وفق قيود هذه المعدات.

يأتي الجرد الدقيق أولاً، وتكتشف أغلب المؤسسات عند إعداده أن المنظومة تضمّ أجهزة لا يستطيع أحد تفسير وجودها. وينبغي أن يوثّق الجرد الطراز، وإصدار البرنامج الثابت، والموقع المادي، والمقطع الشبكي، وحالة الدعم.

وتقود حالةُ الدعم تخطيطَ الاستبدال. فالجهاز الذي لم تعد الشركة المصنّعة تصدر له تحديثات يحمل خطراً دائماً غير قابل للترقيع. وهذه الحقيقة تنتمي إلى دورة التخطيط الرأسمالي، إلى جانب الحالة المادية للوحدة. ولا تستطيع فرق المرافق إصدار هذا الحكم دون مُدخل من الوظيفة الأمنية.

ويهمّ اختبار التحديثات لأن هذه الأجهزة تقع في مسارات حرجة. فتحديث فاشل لبرنامج كاميرا يترك نقطة عمياء. وتحديث فاشل لمتحكّم قد يترك الأبواب في حالة غير محدّدة. ولذلك يسبق النشرَ الشاملَ طرحٌ تدريجي على عيّنة تمثيلية.

ويغلق الإخراج من الخدمة الدائرة. فالأجهزة المسحوبة تحتفظ ببيانات التهيئة وبيانات الاعتماد، وأحياناً بتسجيلات. وينبغي أن تعاملها إجراءات التخلّص الآمن بوصفها أصولاً حاملة للبيانات، لأنها كذلك فعلاً.

مجال الضبط: التسجيلات والسجلات وحوكمة البيانات

تسجيلات المراقبة وسجلات الدخول بيانات شخصية. فهي تحدّد هوية الأفراد، وتوثّق تنقّلاتهم، وتكشف أنماط سلوكهم. والمؤسسات السعودية التي تعالج هذه البيانات تتحمّل التزامات تتجاوز الوظيفة الأمنية بكثير.

تحتاج مدد الاحتفاظ إلى تحديد وإنفاذ. فالاحتفاظ غير المحدّد ينشئ أرشيفاً متنامياً من البيانات الشخصية بلا غرض معلَن، ويغدو الدفاع عنه أمام أي تدقيق تنظيمي أصعب مع الوقت. وينبغي أن تعكس المدةُ متطلّباً تشغيلياً موثّقاً.

وينبغي أن يكون الوصول إلى التسجيلات مسجَّلاً وقابلاً للمراجعة ومبرَّراً. فمن شاهد أي كاميرا، ومتى، ولأي سبب معلَن، أسئلة يجب أن تملك المؤسسة إجابتها. ويستدعي تصدير التسجيلات إلى وسائط قابلة للنزع أو إلى جهات خارجية ضبطاً أشدّ، لأنه ينقل بيانات شخصية خارج حدود النظام كلياً.

ويحمل موضع الكاميرات وزناً حوكمياً خاصاً به. فتغطية المواضع التي يتوقّع فيها الأفراد خصوصية معقولة تتطلّب مسوّغاً موثّقاً، وتترتّب عليها في حالات كثيرة التزامات باللافتات والإخطار.

وتستحق سجلات التحكّم بالدخول معالجة مماثلة. فبيانات أحداث البطاقات تكشف أنماط الحضور وساعات العمل وتواريخ التنقّل. واستخدامها لأغراض تتجاوز الأمن، كمتابعة الأداء، ينبغي أن يكون قراراً مقصوداً وموثّقاً، لا ممارسة غير رسمية تنشأ مع الوقت.

مجال الضبط: التكامل مع المراقبة

تحمل أحداث الدخول المادي قيمة أمنية لا تستخرجها أغلب المؤسسات، لأن النظامين لا يتبادلان البيانات أصلاً.

والربط هو ما ينتج القيمة. فحدث بطاقة يضع مستخدماً في مكتب بالرياض بينما يوثَّق حسابه من دولة أخرى إشارةٌ لا يولّدها أي من النظامين منفرداً. وباب يبقى مفتوحاً خارج ساعات العمل في غرفة خوادم، بالتزامن مع تغيير في التهيئة، يروي قصة لا يرويها سجل الدخول ولا سجل التغيير على حدة.

ويتيح تغذيةُ أحداث الدخول المادي إلى منصة المراقبة نفسها التي تستقبل بيانات الشبكة والنقاط الطرفية إجراءَ هذه الارتباطات. ويتطلّب التكامل أن تصدّر منصة التحكّم بالدخول أحداثها بصيغة قابلة للاستهلاك، ويتطلّب قواعد مراقبة مكتوبة خصيصاً للبُعد المادي.

وتنتمي بيانات صحة الأجهزة إلى المسار نفسه. فكاميرا تتوقّف عن الإبلاغ، أو متحكّم يعيد التشغيل دون سبب، أو جهاز قراءة ينقطع، أحداثٌ تشغيلية ذات دلالة أمنية محتملة. ومعاملتها بوصفها مسائل صيانة مرافق فحسب يهدر هذه الإشارة.

سؤال الحوكمة الكامن تحت ذلك كله

يتوقّف كل مجال ضبط ورد أعلاه على قرار سابق يتعلّق بالملكية، والمؤسسات التي تتخطّى هذا القرار لا تطبّق أياً منها بثبات.

تحتاج بنية الأمن المادي إلى مالك محدّد لتهيئتها الشبكية، ومالك محدّد لدورة حياة أجهزتها، ومالك محدّد للبيانات الشخصية التي تولّدها. وقد تتوزّع هذه المسؤوليات الثلاث على وظائف مختلفة، غير أن كلاً منها يحتاج اسماً مقابله. وحيث تشتري المرافقُ الأنظمةَ وتشغّلها بينما يتحمّل أمن المعلومات خطرَها، تضمن الفجوةُ بين الصلاحية والمساءلة ألا يحدث التحصين أبداً.

والمعالجة العملية إجرائية. فينبغي أن تدخل معدات الأمن المادي مراجعةَ الشراء نفسها، ومراجعةَ البنية نفسها، وسجلَّ الأصول نفسه، الذي تدخله أي تقنية موصولة أخرى. لا لقصور في كفاءة فرق المرافق، بل لأن هذه الأجهزة بنية شبكية، والبنية الشبكية تنتمي إلى عملية حوكمة الشبكة.

أسئلة شائعة

هل تعالج التجزئة وحدها هذا التعرّض؟ لا، وإن كانت تعالج النصيب الأكبر منه. فالتجزئة تحدّ مما يستطيع جهاز مخترَق بلوغه. ولا تمنع الاختراق نفسه، ولا تحمي البيانات المسجّلة، ولا تعالج حوكمة المعلومات الشخصية التي يحتفظ بها النظام.

هل ينبغي وصل أنظمة الأمن المادي بشبكة الشركة أصلاً؟ هي موصولة بها فعلاً في كل مؤسسة تقريباً، والفصل المادي الكامل نادراً ما يكون اقتصادياً على نطاق واسع. والهدف الواقعي مقطع معزول منطقياً بمسارات مسموحة محدّدة بدقة، لا فجوة هوائية.

كيف تبدأ مؤسسة لا تملك جرداً اليوم؟ الاكتشاف يسبق كل شيء. فمسح شبكي للمقاطع التي تقع فيها هذه الأجهزة ينتج الصورة الأولية، ثم يصحّحها التحقّق الميداني. وتجد أغلب المؤسسات أجهزة لم تكن تعلم بوجودها، وكثيراً ما يبرّر الجردُ نفسُه ميزانيةَ المعالجة.

من ينبغي أن يملك الخطر؟ ينبغي أن تملك الوظيفةُ الأمنية الخطرَ والمعايير. وتستطيع المرافق مواصلة التشغيل اليومي، شريطة أن تصدر معايير التهيئة وسياسة دورة الحياة وقواعد حوكمة البيانات عن الجهة المساءلة عن النتيجة.

كيف تدعم بناة الأنظمة التقاء الأمن المادي بأمن الشبكات

تصمّم بناة الأنظمة بنية الأمن المادي وتنفّذها إلى جانب شبكات المؤسسات والأمن السيبراني، ما يتيح معالجة البُعدين ضمن بنية واحدة بدل مشروعين منفصلين. وتشمل الارتباطات تصميم المراقبة والتحكّم بالدخول، وتجزئة الشبكة لمنظومات الأمن، ودمج أحداث الدخول المادي في المراقبة، ووثائق الحوكمة التي تتطلّبها هذه الأنظمة.

لمناقشة بنية الأمن المادي، تواصل مع بناة الأنظمة على 920-020-750 أو itbuilders.com.sa

خدمات ذات صلة

Physical Security · Networking & SD-WAN · Cybersecurity Services