أمن المعلومات لمتخصصي تكنولوجيا المعلومات

أمن المعلومات هو القدرة على حماية البيانات، التي تُعد جوهر جميع أنشطتك. يتألف أمن المعلومات من عدة مستويات، تحتل البيانات المستوى الأعمق، تليها التطبيقات البرمجية، ثم المضيف وتليه الشبكة. وتُشكل هذه العناصر معاً أصولك الحساسة. جميع حركة البيانات الواردة من الإنترنت ستدخل في شبكتك، وأنت مسؤول عن منع أي مصادر خارجية غير مصرح لها من الدخول إلى الشبكة. من المهم أن تعمل مكونات أمن المعلومات المنطقية والمادية بكفاءة عالية، لتحقيق أعلى معايير الأمن لشبكتك. من مكونات الشبكة، لديك المُضيف. قد يكون المضيف مادياً أو افتراضياً، ويتألف من الخوادم ونظام التشغيل. يتضمن المضيف تطبيقاتك، وداخل التطبيقات يوجد أهم عنصر تحافظ على أمنه، وهو البيانات. لنلقِ نظرة على هذه النظام عن قرب. تتألف شبكتك من مجموعة من المكونات، قد تشمل كابلات الإيثرنت وأجهزة التوجيه والمفاتيح والبوابات وجدران الحماية وغيرها. الشبكة هي ما يتيح لأجهزة الحافة، وهي الأجهزة التي تتفاعل مع شبكتك بالدخول. كما تمكِّن الأجهزة داخل شبكتك من التواصل بالعالم الخارجي. تضم أجهزة الحافة الهواتف والأجهزة اللوحية والحواسيب المحمولة والحواسيب المكتبية وأجهزة إنترنت الأشياء، أو IoT. المضيف، الذي يتضمن نظام التشغيل، يستخدم الشبكة للسماح بتدفق الحركة إلى الخارج. قد يشمل الحركة المتجهة إلى الإنترنت أو إلى شبكة الوصول المحلية، أو LAN. ستجد تطبيقات تعمل على المضيف. تتنوع تلك التطبيقات بشكلٍ كبير، من خوادم قواعد البيانات إلى أنظمة نقاط البيع وإدارة علاقات العملاء. تتضمن هذه التطبيقات البيانات، أي المعلومات التي يجب حمايتها. يستخدم أمن المعلومات ضوابط للكشف والمنع لحماية البيانات. تمكنك ضوابط الكشف من اكتشاف حدوث وصول غير مُصرح به إلى المصادر داخل مؤسستك، أو إذا حاول أحدهم الوصول إليها. ضوابط المنع تسعى لمنع المتسللين غير المصرح لهم من الدخول إلى نظامك في المقام الأول. للمساعدة في ذلك، تُستخدَم أنظمة كشف التسلل، أو IDS، وأنظمة منع التسلل، أو IPS. الجمع بين طرق الكشف والمنع يساعد في تعزيز أمن الشبكة في مؤسستك.