التحكم في الوصول

ما هو التحكم في الوصول بعبارة بسيطة

التحكم في الوصول مجموعة قواعد وطرائق وتقنيات تحدد من يصرح له بدخول منطقة مادية أو استخدام موارد معلوماتية. وبعبارة بسيطة إنه نظام يجيب عن الأسئلة: «من أنت؟» و«أثبت أنك أنت» و«بماذا يحق لك أن تفعل؟».

تخيل مكتباً عادياً: عند المدخل حارس يفحص الشارات — وهذا تحكم مادي في الوصول. وفي العالم الرقمي يجري الأمر ذاته: عندما تدخل معرفاً وكلمة مرور للوصول إلى نظام فأنت تجتاز تحكماً رقمياً في الوصول. ودون هذا النظام كان بإمكان أي شخص دخول حسابك أو مرافقك وكان الأمن مهدداً.

والتحكم في الوصول آلية أساسية لتأمين أمن المعلومات إلى جانب التعريف والمصادقة والتدقيق، وهذه العمليات مترابطة: أولاً يعرّف النظام المستخدم (يحدد من هو) ثم يصادقه (يتحقق من أصالته) وبعد ذلك فقط يصرح له (يسمح أو يمنع الوصول إلى موارد محددة).

ويسمح التحكم الفعال في الوصول بمنع الوصول غير المصرح به إلى المعلومات وحماية الموارد الحرجة وضمان الامتثال لمتطلبات الجهة الرقابية؛ ودونه لا يمكن تصور بنية تحتية مؤسسية حديثة ولا نظام أمن مادي.

نماذج التحكم في الوصول

• التحكم الاختياري (DAC): يمنح مالك المورد حقوق الوصول بنفسه؛ وهو النموذج الأكثر مرونة لكنه يتطلب مشاركة نشطة من المالك في إدارة الحقوق، ويستخدم في المنظمات الصغيرة والأنظمة ذات المتطلبات الأمنية المنخفضة.
• التحكم الإلزامي (MAC): وصول قائم على ملصقات أمنية تمنح للكائنات والفاعلين؛ يستخدم في الأنظمة الحكومية والأنظمة ذات المتطلبات الأمنية العالية حيث تلزم هرمية صارمة لمستويات الوصول.
• التحكم المبني على الأدوار (RBAC): تمنح الحقوق لأدوار لا لمستخدمين فرديين؛ وهو النموذج الأكثر انتشاراً في الأنظمة المؤسسية لأنه يبسط إدارة الوصول في المنظمات الكبيرة — فدور «المحاسب» ودور «المدير» لهما حقوق مختلفة في النظام.
• التحكم المبني على السمات (ABAC): وصول قائم على سمات الفاعل والكائن والفعل والبيئة؛ وهو النموذج الأكثر مرونة وحديثة ويتيح قواعد وصول معقدة — فقد يسمح بالوصول فقط خلال ساعات العمل ومن جهاز مؤسسي ومن شبكة المكتب.

ويعتمد اختيار النموذج على المتطلبات الأمنية وبنية النظام وحجم المنظمة؛ وتستخدم الأنظمة الحكومية الكبيرة غالباً مقاربات مجمّعة مثل RBAC بعناصر ABAC لإدارة وصول أكثر مرونة.

وهناك أيضاً نماذج متخصصة مثل الوصول الجزئي (إلى مستوى السجلات الفردية أو الحقول) والوصول الديناميكي (قد تتغير الحقوق بحسب الوضع الراهن)؛ وينبغي أن يقوم اختيار نموذج معين على تحليل معمق للتهديدات والمتطلبات الأمنية.

وسائل التنفيذ

• الأدوات البرمجية: Active Directory وLDAP (Lightweight Directory Access Protocol) وأنظمة إدارة الهويات والوصول (IAM)؛ تتيح إدارة مركزية للحسابات وحقوق الوصول.
• الأدوات المادية: أنظمة التحكم بالوصول (СКУД) والمتحكمات والقارئات؛ توفر التحكم المادي بالوصول في المنشآت.
• الأنظمة الحيوية: Biomark (البصمات) وBiovizum (التعرف على الوجوه)؛ توفر مستوى أمن عالياً لأن الخصائص الحيوية لا يمكن تزويرها ولا منحها لشخص آخر.
• محطات التحقق من المستندات: ARM-1 وARM-2 المستخدمتان في نقاط التفتيش وأنظمة التحقق من الهوية.

ويمكن لهذه الأدوات أن تعمل منفردة أو معاً مشكِّلة منظومة موحدة للتحكم في الوصول؛ فمثلاً قد تستخدم منظمة كبيرة Active Directory في الوقت نفسه للتحكم الرقمي بالوصول ونظام СКУД بقيااسات حيوية للتحكم المادي بدخول المرافق.

وتشمل خدمة التصميم اختيار النموذج وابتكار السياسات ودمج جميع المكونات في منظومة موحدة؛ وهي مهمة معقدة تتطلب مراعاة عوامل كثيرة من المتطلبات الأمنية إلى الميزانية وبنية البنية التحتية المعلوماتية القائمة. ولمزيد من المقاربات راجع قسم التقنيات.