Cybersecurity

انعدام الثقة للشركات المتوسطة في الإمارات: خطة 90 يوماً

منهجية Zero Trust مجموعة من القرارات، لا منتج تشتريه. هذا هو التسلسل الذي نتبعه على مدى 90 يوماً لننقل الشركات الإماراتية التي يتراوح عدد موظفيها بين 100 و500 موظف من شبكة مسطّحة وكلمات مرور مشتركة إلى وصول موثَّق.

2026-09-05 · Zero Trust, Identity, Network Security, Microsoft Entra

كل مورّد في الإمارات يبيع اليوم "Zero Trust". ومع ذلك، لا تزال معظم الشركات المتوسطة التي نلتقيها تعمل بشبكة مسطّحة غير مقسّمة، وكلمة مرور مشتركة للمسؤول، وشبكة VPN تمنح الوصول إلى كل شيء، وموظفين يستطيعون تثبيت ما يشاؤون. ومنهجية Zero Trust هي الانضباط في سدّ هذه الثغرات وفق ترتيب منطقي. وإليك هذا الترتيب.

المبدأ في جملة واحدة

لا تفترض أبداً أن طلباً ما آمن بسبب المكان الذي يأتي منه. تحقّق من الهوية، وافحص الجهاز، وامنح الحد الأدنى من الوصول اللازم، وافترض أن الاختراق قد بدأ بالفعل.

الأيام 1 إلى 30: الهوية

الهوية هي المحيط الأمني الجديد، لذا ابدأ من هنا.

• MFA للجميع، مفروضة إلزامياً عبر الوصول المشروط في Microsoft Entra، لا متروكة لاختيار المستخدمين. استخدم تطبيق Authenticator مع ميزة مطابقة الأرقام؛ فالرسائل النصية القصيرة (SMS) خيار احتياطي وليست خطة.
• فصل حسابات المسؤولين عن الحسابات اليومية. لا أحد يقرأ بريده الإلكتروني بصفة Global Administrator.
• Privileged Identity Management بحيث تُفعَّل صلاحيات المسؤول لأداء مهمة محددة ثم تنتهي، بدلاً من أن تكون دائمة.
• حظر المصادقة القديمة (IMAP وPOP والمصادقة الأساسية لـ SMTP). هذا التغيير وحده يوقف معظم هجمات حشو بيانات الاعتماد (credential stuffing) التي تستهدف بيئات Microsoft 365 في الإمارات.
• حسابات الطوارئ (Break-glass) محفوظة دون اتصال بالشبكة، ومختبَرة، ومستثناة من سياسات الوصول المشروط، حتى لا تُحرم أبداً من الدخول إلى بيئتك الخاصة.

الأيام 31 إلى 60: الأجهزة

المستخدم الموثَّق على جهاز محمول مخترَق يظل ثغرة اختراق.

• سجّل كل جهاز محمول وهاتف تابع للشركة في Intune.
• حدّد سياسة امتثال: تشفير القرص مفعّل، وEDR قيد التشغيل، ونظام التشغيل محدَّث خلال 14 يوماً، وقفل الشاشة إلزامي.
• أضف قاعدة وصول مشروط: الأجهزة غير الممتثلة لا يمكنها الوصول إلى بيانات الشركة. ابدأ بوضع التقارير فقط (report-only) لمدة أسبوعين، ثم طبّقها إلزامياً.
• حدّد موقفك من سياسة BYOD. لدى معظم عملائنا، نسمح بالهواتف الشخصية مع سياسات حماية التطبيقات، ونمنع أجهزة الكمبيوتر المحمولة الشخصية من الوصول إلى أي شيء يتجاوز البريد الإلكتروني عبر الويب.

الأيام 61 إلى 90: الشبكة والتطبيقات

حان الوقت الآن لتقليص ما يمكن أن يصل إليه حساب مخترَق.

• قسّم الشبكة. توضع الخوادم وأجهزة المستخدمين والطابعات وكاميرات المراقبة (CCTV) وشبكة Wi-Fi للضيوف على شبكات VLAN منفصلة، مع قواعد جدار حماية بينها. وكل من Fortinet وSonicWall يجعلان ذلك أمراً سهلاً.
• استبدل شبكة VPN ذات الوصول الشامل بحل Zero Trust Network Access، الذي ينشر تطبيقات بعينها بدلاً من الشبكة بأكملها. ويُعد Microsoft Entra Private Access وFortiSASE الحلّين الأكثر نشراً لدينا.
• مبدأ الحد الأدنى من الصلاحيات على مجلدات الملفات المشتركة. راجع المجلدات المشتركة التي تملك فيها مجموعة "Domain Users" صلاحية الكتابة، وأصلحها.
• التحكم في التطبيقات. لا يستطيع المستخدمون العاديون تثبيت البرامج. ويجعل Windows Defender Application Control أو قيود التطبيقات في Intune هذا الأمر قابلاً للإدارة.

ما الذي ستحققه بحلول اليوم 90

كل عملية تسجيل دخول موثَّقة. كل جهاز معروف وسليم. والحساب المخترَق لا يصل إلا إلى عدد محدود من التطبيقات بدلاً من الشركة بأكملها. هذا هو الجزء الأكبر من منهجية Zero Trust، وتكلفته تراخيص تملكها على الأرجح بالفعل، إضافة إلى وقت الإعداد والتهيئة.

ما الخطوة التالية

المراقبة. تقلّص منهجية Zero Trust نطاق الضرر، لكنك لا تزال بحاجة إلى رصد الهجمات التي تنجح في التسلل. وهنا يأتي دور خدمة الكشف والاستجابة المُدارة (MDR) أو مركز العمليات الأمنية (SOC)، وهو موضوع مقالنا القادم.

تقدّم Binary Minds برنامج الأيام التسعين هذا بسعر ثابت للشركات في الإمارات التي تعتمد على Microsoft 365. اطلب منا نموذج الخطة.

العودة إلى المدونة · اطلب عرض سعر مجاني