اليوم الأول للموظف الجديد: تحدٍ كبير لقسم تقنية المعلومات

تقرير Tenable 2024: أرقام تكشف هشاشة الأمن السحابي

يبدو اليوم الأول للموظف الجديد وكأنه مناسبة احتفالية بسيطة، لكن خلف الكواليس، خاصة داخل قسم تقنية المعلومات (IT)، هناك سلسلة من المهام الدقيقة والحساسة التي يجب تنفيذها بدقة متناهية.

فمنح الموظف الجديد صلاحيات الوصول إلى تطبيقات الشركة السحابية لم يعد أمرًا روتينيًا فقط، بل أصبح مسؤولية أمنية حرجة. إذ يتوجب على الفريق المختص التأكد من أن كل إذن يتم منحه يتناسب تمامًا مع مهام الموظف، دون مبالغة أو تساهل، لأن أي خلل في هذا الجانب قد يفتح أبوابًا للثغرات والاختراقات.

📉 تقرير حديث من شركة Tenable نُشر في عام 2024 أظهر أرقامًا مقلقة: 23٪ من هويات الوصول إلى الخدمات السحابية (سواء كانت لمستخدمين بشريين أو أنظمة غير بشرية) تمتلك صلاحيات مفرطة مصنّفة على أنها "حرجة" أو "عالية الخطورة". هذا يعني أن قرابة ربع المستخدمين قد يملكون أكثر مما يجب من الصلاحيات، ما يهدد بسرقة بيانات أو استغلال خاطئ لها – سواء عن قصد أو عن غير قصد.

🔐 ولأن بيئة العمل الحديثة تعتمد بشكل كبير على الأنظمة السحابية مثل Google Workspace وMicrosoft 365 وAWS وغيرها، فإن أي خطأ صغير في ضبط الصلاحيات قد يتحول إلى كارثة أمنية.

✅ من هنا، يجب أن يكون اليوم الأول للموظف الجديد لحظة يتم فيها ضبط الأمور الأمنية بدقة، من خلال:

1. تحديد الأدوار بوضوح: لا يُمنح أي إذن إلا بناءً على وصف وظيفي دقيق.

2. تقنيات إدارة الهوية والوصول (IAM): يجب أن تكون مفعّلة ومراقَبة دائمًا.

3. سياسة "الحد الأدنى من الامتيازات": لا يُمنح المستخدم إلا ما يحتاجه فقط.

4. مراجعات دورية للصلاحيات: لتقليل المخاطر الناتجة عن تراكم الأذونات.

🎯 في النهاية، أمن المعلومات يبدأ من اللحظة الأولى للموظف. فكما نُعدّ له مكتبه وبريده الإلكتروني، يجب أن نُعد له بيئة وصول آمنة تضمن حماية بيانات المؤسسة، وتمنحه الأدوات التي يحتاجها فقط للقيام بعمله، لا أكثر

.