موبايلك - نجح قراصنة الشبكات في العام الماضي في سرقة ما يقارب 81.5 مليون سجل سري من خلال أكثر من 740 عملية اختراق. استهدف القسم الأكبر من هذه الاختراقات العلامات التجارية الهامة، ما أدى إلى خسائر اقتصادية للاقتصاد العالمي قدرت بـ 575 بليون دولار أمريكي سنوياً، كما هزت ثقة المستهلك، وحدث كل هذا في ظل الثقة المطلقة للشركات بقدرتها على حماية أمن المعلومات لديها. وبهدف محاربة هذا التهديد الذي يتنامي يوماً بعد يوم، كشفت شركة ’فلوك نتويركس‘ اليوم عن تحديثات هامة عبر برنامج ’أيرماغنت إنتربرايز‘ الرائد في مجال أمن الشبكات اللاسلكية. يعمل برنامج ’أيرماغنت إنتربرايز‘ على تقدم تحديثات ديناميكية عن التهديدات، مع تتبع مواقعها والتنبيه بالأجهزة المحمولة أو المرتبطة بشبكة واي فاي، كما يعد البرنامج الأول في تتبع واكتشاف التطفل عبر الشبكات اللاسلكية ومنعها (WIDS/WIPS) الذي يتيح للمؤسسات والوكالات تطبيق مناطق "انعدام الشبكات اللاسلكية" على مدار الساعة. كما يساعد البرنامج المؤسسات على الإيفاء بمتطلبات معايير PCI 3.0 الصارمة، ويشمل ذلك دعم تقييد المنفذ لضمان الشبكة اللاسلكية للضيوف، وتحري 802.11ac والمواقع، وحجب الأجهزة المتطفلة.
ومع ازيداد التهديدات الأمنية وتزايد استخدام الأجهزة والبيانات المتحركة، تزداد أهمية القدرة على اكتشاف الأجهزة المتطفلة وتطبيق "مناطق انعدام الشبكات اللاسلكية" بغض النظر عن نوع الشبكة، وذلك من أجل التعامل مع مسائل حماية البيانات الحساسة والحاجة إلى حماية مراكز البيانات الهامة بالنسبة للمؤسسات. يقدم برنامج ’أيرماغنت إنتربرايز‘ حلولاً متكاملة وموحدة لأمن الشبكات (802.11a/b/g/n/ac) والشبكات الخلوية (3G, 4G LTE, CDMA)، وذلك ضمن مختلف أنواع البنى التحتية الشبكية.
وتعليقاً على هذا الموضوع، قال دايفيد كوفن، المدير العام للتقنية في ’فلوك نتويركس‘: "تساعد خاصية الاكتشاف المحسنة في ’أيرماغنت إنتربرايز‘ فرق تكنولوجيا المعلومات على تحديد التهديدات ومواقعها والتعامل معها، مثل الأجهزة غير المصرح بها سواء كانت خلوية أو على شبكة واي فاي، وكذلك أجهزة إغراق الشبكة. كما يتيح البرنامج تطبيق "منطقة انعدام الشبكات اللاسلكية" بشكل مطلق. وتتخطى مهام عمليات الأمن والشبكات اليوم مجرد التعامل مع التهديدات التقليدية وضعف الشبكة الناجم عن تطبيق أنظمة "استخدام الأجهزة الشخصية" على شبكاتهم، لتصل إلى التعامل مع المخاطر الفعلية للتجسس والاختراق والهجمات الخبيثة من داخل أو خارج المؤسسة. ويقدم ’أيرماغنت إنتربرايز‘ حلولاً فعالة ومقدرات جديدة في مجال الأمن تساعد فرق تكنولوجيا المعلومات في محاربة هذه التهديدات".
كيفية معالجة تبعات أنظمة الحماية التقليدية للشبكات
لا تهمل أية مؤسسة المخاطر الأمنية بشكل متعمد، إلا أن العديد من المؤسسات تعتقد أن برامج الحماية وأمن الشبكات لديها "جيدة بما فيه الكفاية". تعتمد هذه المؤسسات على المزايا الأمنية التي تؤمنها نقاط الوصول ذاتها أو غيرها من البنى التحتية للشبكات، وهو أسلوب لا يسمح بتحري جميع أنواع التهديدات في جميع القنوات. يؤدي اتباع هذا الأسلوب إلى العديد من المخاطر والتحديات، في حين يتيح ’أيرماغنت إنتربرايز‘ التغلب عليها جميعاً:
•عدم كفاية تقنيات كشف التهديدات – لا تتيح الغالبية العظمى من مزايا أمان نقاط الوصول سوى مسوحات جزئية لقنوات واي فاي القياسية التي يبلغ عددها 44 قناة، إلا أن هناك 201 قناة واي فاي غير قياسية لا تشملها هذه المسوح يمكن أن تكون مصدراً للتهديدات.
وهنا تكمن فعالية ’أيرماغنت إنتربرايز‘، الذي يجري مسوحاً تفصيلية لجميع هذه القنوات الـ 245، ويحمي من أكثر من 230 نوعاً من التهديدات، مع تحديد المخاطر الأمنية ومشاكل الأداء والتعامل معها بسرعة فائقة.
•بطء تحديثات التهديدات – تعتمد حلول نقاط الوصول الأمنية على تحديثات دورية في برامجها الأساسية للاستجابة للتحديات الجديدة، وغالباً ما تستغرق هذه التحديثات أشهراً لتصبح جاهزة. كما يتطلب تنصيب التحديثات إيقاف برامج نقاط الوصول الأمنية مؤقتاً، ما يعني خلق ثغرات أمنية جديدة.
يعتمد ’أيرماغنت إنتربرايز‘ على نظام ديناميكي لتحديث بيانات التهديدات، ما يتيح الاستجابة السريعة للمخاطر الجديدة. على سبيل المثال، كان ’أيرماغنت إنتربرايز‘ برنامج الحماية الأول الذي ينجح في توفير الحماية ضد هجوم Honeypot AP في يناير 2015.
•محدودية تقارير الأداء – لا تتيح غالبية وسائل أمن الشبكات اللاسلكية سوى تقارير غير واضحة يصعب تفسيرها قبل اتخاذ الإجراءات المطلوبة، ما يزيد من العبء الملقى على عاتق فرق تكنولوجيا المعلومات في المؤسسات.
أما ’أيرماغنت إنتربرايز‘، فيتيح من خلال ميزة التحري الأوتوماتيكي للصحة (AHC) تحري بيئة الشبكات اللاسلكية لدى العملاء لكامل نطاق الشبكة اللاسلكية. يعني هذا القدرة على تحديد مواطن ضعف الشبكة قبل أن يتأثر المستخدمون، ما يتيح تجنب التأثير على أداء الشركة وعدم رضى العاملين فيها، وتخفيض الوقت اللازم للتعامل مع مشاكل الأداء.
•محدودية دراسة التهديدات بعد حدوثها – لا يكفي أن نعرف بحدوث خرق أمني في شبكاتنا. بل إن الدراسة التفصيلية للخرق بعد حدوثه تعد من أهم مهام فرق تكنولوجيا المعلومات، وذلك بغرض تحديد سبب الخرق الفعلي ومعالجته.
يقدم ’أيرماغنت إنتربرايز‘ خاصية تتيح هذه الدراسة التفصيلية لنقطة الاختراق عن بعد، ما يعني عدم الحاجة إلى الانتقال إلى موقع الخرق، إلى جانب إتاحة دراسة وتحليل الخرق بسرعة وكفاءة من قبل فرق تكنولوجيا المعلومات.
•الفجوات غير المرئية في المراقبة والتحكم – تتضمن العديد من الشبكات اللاسلكية نقاط وصول متعددة ومزايا أمنية غير متوافقة، ما يؤدي إلى وجود ثغرات أمنية لا يلحظها فريق تكنولوجيا المعلومات.
يعمل ’أيرماغنت إنتربرايز‘ ضمن البنى التحتية الهجينة للشبكات اللاسلكية، ما يساعد في التخلص من الثغرات الأمنية ومسائل التوافقية بين نقاط الوصول.
يساعد ’أيرماغنت إنتربرايز‘ أيضاً المؤسسات التي تخزن وتنقل وتتعامل مع بيانات حملة البطاقات (CHD) والبيانات التي تقود إلى حاملها (PII) من خلال تلبية أحدث المعايير التنظيمية لـ PCI 3.0 في مجال اختبار الاختراق، والتي تم نشرها في 1 يناير 2015.
وتابع كوفن قائلاً: "كما لاحظنا في الاختراقات التي حدثت مؤخراً، فإن الشركات التي تهمل التهديدات الأمنية تغامر بأضرار جسيمة تؤثر على سمعتها وعلامتها التجارية على المدى البعيد، إلى جانب الخسائر المباشرة في الإنتاجية والعوائد على المدى المتوسط. ويتيح ’أيرماغنت إنتربرايز‘ للمؤسسات مجموعة واسعة من أدوات مراقبة وحماية الشبكات اللاسلكية، ما يساعد فرق أمن وتكنولوجيا المعلومات في هذه المؤسسات في حمايتها وحماية عملائها." واختم كوفن قائلاً: "جميعنا نعلم أن من المستحيل رؤية الشبكات اللاسلكية بالعين المجردة، إلا أن ’أيرماغنت إنتربرايز‘ يتيح رؤيتها وحمايتها من وجهة نظر تقنية، وهو ما نقدمه اليوم لعملائنا".
للحصول على المزايا التفصيلية للمنتج، الرجاء زيارة صفحة ’أيرماغنت إنتربرايز‘.
*مركز الدراسات الاستراتيجية والدولية، إجمالي الخسائر: تقديرات الخسائر العالمية بسبب الجرائم الرقمية، يونيو 2014 http://www.mcafee.com/us/resources/reports/rp-economic-impact-cybercrime2.pdf
تعليقات القراء