عندما تبدأ خدماتك الصغيرة في الدردشة بهدوء: الأمان مهم

تخيل أنك قضيت عدة أشهر في بناء النظام. تشبه هذه الخدمات الصغيرة الرائعة مجموعة من أعضاء الفريق المدربين جيدًا، الذين يعملون بشكل فردي ويعملون معًا في وئام تام. ولكن في يوم من الأيام تجد أن لا أحد ينتبه عندما يتم تبادل الرسائل بينهما. كلمة المرور مرئية بوضوح والتحكم في الوصول غير فعال، كما لو كانت أسرار العمل مكتوبة على بطاقات بريدية وترسل إلى كل مكان. هل هذا الشعور يجعل ظهرك يشعر بالبرد؟

لقد واجهنا الكثير من السيناريوهات المماثلة. لا يعني ذلك أن الجميع لا يهتمون بالأمن، ولكن الخدمات الصغيرة "منفصلة" للغاية. كل خدمة في حالة حركة، والروابط طويلة جدًا بحيث لا تستطيع الجدران الأمنية التقليدية تغطيتها. يمكن أن تظهر نقاط الضعف من الزوايا الصغيرة التي لا تتوقعها.

ما هي المشكلة؟

لا تتعجل للتحقق من الرمز بعد. في كثير من الأحيان، جذر المشكلة ليس العمق الفني، ولكن الفكرة. تعتقد أن "الاتصال الداخلي" آمن، لذا يمكنك إجراء المصادقة كما تريد، وتوفير تشفير الإرسال إذا استطعت. أو يستخدم كل فريق معايير أمان مختلفة. الخدمة "أ" صارمة للغاية، لكن الخدمة "ب" لها باب مفتوح.

في أغلب الأحيان، هناك الكثير مما يجب إدارته. تتطاير المفاتيح في كل مكان، ويتم تجاهل الشهادات منتهية الصلاحية، وأصبح من يملك سلطة الوصول إلى قاعدة البيانات مسألة مربكة. المهاجمون يحبون هذا النوع من "الفوضى" أكثر من غيرهم. ليس عليهم أن يقتحموا الباب، كل ما عليهم فعله هو العثور على نافذة جانبية مفتوحة والتسلل إلى الداخل.

إذًا، كيف يبدو النهج الموثوق؟

عليك أن تغير تفكيرك - لم يعد بإمكانك التفكير في الأمن كجدار خارجي، بل تحويله إلى "أسلوب محادثة" بين الخدمات في كل لحظة. تمامًا مثل الأجهزة الذكية في منزلك، عندما ترتبط ببعضها البعض، يجب عليها أولاً التأكد من "أنت أنت".

أولا، الهوية هي قاعدة حديدية. يجب أن تحتوي كل خدمة صغيرة، أو حتى كل مكالمة، على "بطاقة هوية" فريدة ويمكن التحقق منها. لا يجوز السماح لأي طلب بانتحال شخصية شخص آخر. لا يقتصر الأمر على تسجيل الدخول فحسب، بل يتعلق بسلسلة من الثقة طوال الوقت.

ثانيًا، تشفير الاتصالات هو أمر قياسي وليس اختياريًا. بغض النظر عن مدى انتقال البيانات في الشبكة، حتى لو كانت من A إلى B فقط، فهي مقفلة. استخدم أحدث البروتوكولات الإلزامية ولا تترك أي فرصة لنقل النص بشكل واضح.

ثالثًا، يجب أن تكون السلطة مفصلة حتى العظم. "القدرة على الوصول إلى الخدمة أ" لا تعني القدرة على الوصول إلى جميع بياناتها ووظائفها. يجب عليك اتباع مبدأ الامتياز الأقل، ومنح الأذونات الكافية فقط، ومراجعتها من وقت لآخر.

من السهل قول ذلك، ولكن هل سيكون من الصعب القيام به؟ هذا هو المكان الذي تتعثر فيه الكثير من الفرق.

كيف تجعل الأمر لم يعد "مؤلما"؟

والمفتاح هنا هو عدم جعل الأمن عبئا ثقيلا. يجب أن يتم نسجها بسهولة في عملية التطوير الخاصة بك. على سبيل المثال، يجب إنشاء سياسة الأمان تلقائيًا كجزء أساسي في لحظة ولادة الخدمة، بدلاً من إضافتها كفكرة لاحقة.

الإدارة الموحدة هي المفتاح. لا يمكنك السماح لكل فريق بإنشاء نظام كلمات المرور الخاص به. أنت بحاجة إلى مكان مركزي لإدارة المفاتيح والشهادات والسياسات دون أن تصبح نقطة فشل واحدة. وهذا يضمن الاتساق دون إبطاء التنمية.

وأيضًا، لا يمكنك إدارة الأمور بشكل جيد إلا إذا كنت تستطيع الرؤية. أنت بحاجة إلى سجلات واضحة ومراقبة يمكنها رؤية جميع آثار الوصول بين الخدمات في لمحة واحدة. يمكن تنبيه السلوك غير الطبيعي على الفور، بدلاً من انتظار حدوث المشكلة ثم البحث عن إبرة في كومة قش.

الأتمتة هي صديقك. سيؤدي تكوين قواعد الأمان يدويًا إلى حدوث أخطاء عاجلاً أم آجلاً. حاول استخدام أسلوب تعريفي لتحديد السياسات والسماح للأداة بتنفيذها ومزامنتها تلقائيًا. وهذا يوفر الكثير من الوقت ويزيل الإهمال البشري.

هل هناك من يفعل هذا فعلا؟

بالتأكيد. عندما نقوم في Kpowe بمساعدة العملاء في التنفيذ، غالبًا ما نبدأ بمجموعة خدمات صغيرة ولكنها أساسية كمجموعة تجريبية. على سبيل المثال، تأكد أولاً من أن جميع الخدمات المتعلقة بهوية المستخدم تحقق مصادقة وتشفيرًا متجانسين. وكان التأثير فوريًا، حيث اختفت طلبات الوصول التي لا يمكن تفسيرها في السجل، وأصبحت إنذارات النظام أكثر هدوءًا.

وجد العملاء أن القيام بذلك لم يبطئ تكراراتهم. نظرًا لأن الأمان أصبح جزءًا من البنية التحتية، لم يعد المطورون بحاجة إلى القلق بشأن تصحيحات الأمان المؤقتة. عندما يتم إطلاق خدمة جديدة، فإنها ترث مباشرة نموذجًا أمنيًا ناضجًا، مما يجعلها خالية من القلق وموثوقة.

اتخذ الخطوة الأولى

إذا شعرت أنك في حيرة من أمرك، فمن الأفضل أن تبدأ بـ "تدقيق الاتصالات" الشامل. أخرج مخطط البنية الخاص بك، وارسم كل تدفقات البيانات بين الخدمات، ثم اسأل نفسك بعض الأسئلة البسيطة: هل البيانات الموجودة على هذا الخط مشفرة؟ هل تم التعرف على المتصل؟ هل أعطيت الكثير من الإذن؟

الجواب قد يفاجئك. العثور على الروابط الضعيفة هو بداية التعزيز.

إن أمن الخدمات الصغيرة ليس "مشروعًا" يمكن حله مرة واحدة وإلى الأبد. إنها حالة مستمرة. تمامًا مثل الحفاظ على الصحة، يتطلب الأمر عادات يومية وبعض الأدوات. إذا فكرت في الأمر بشكل معقد للغاية، فلن تجرؤ على القيام بذلك؛ إذا فكرت في الأمر ببساطة شديدة، فسوف تواجه مخاطر خفية.

في التحليل النهائي، أليس هذا مجرد السماح لأعضاء الخدمة بالدردشة بحرية دون السماح بالتنصت على المحادثات الخاصة؟ ابحث عن هذا التوازن وسيصبح نظامك مرنًا حقًا مع السماح للأشخاص بالنوم بسلام. لقد كان Kpowe يحرث هذا الطريق بعمق. نحن نعرف أين من المحتمل أن نواجه المزالق ونعرف أيضًا كيفية المشي بثبات أكبر. السلامة تستحق وقتك وجهدك للحصول عليها بشكل صحيح.

أنشئت في عام 2005،kpowerتم تخصيصها لمصنع محترف لوحدة الحركة المدمجة، ومقرها الرئيسي في دونغقوان، مقاطعة قوانغدونغ، الصين. الاستفادة من الابتكارات في تكنولوجيا القيادة المعيارية،kpowerيدمج المحركات عالية الأداء ومخفضات الدقة وأنظمة التحكم متعددة البروتوكولات لتوفير حلول نظام القيادة الذكية الفعالة والمخصصة.kpowerقدمت حلول أنظمة القيادة الاحترافية لأكثر من 500 عميل من المؤسسات على مستوى العالم مع منتجات تغطي مجالات مختلفة مثل أنظمة المنزل الذكي، والإلكترونيات الأوتوماتيكية، والروبوتات، والزراعة الدقيقة، والطائرات بدون طيار، والأتمتة الصناعية.