تُحفَظ في التطبيقات القائمة على الحاسوب في الغالب معلومات المستخدمين، أو سجلات العملاء، أو بيانات حرجة تخص المنشأة. وفي هذه الحالة لا يهمّ عمل التطبيق بشكل صحيح فحسب، بل حماية البيانات التي يحفظها من الوصول غير المصرَّح والفقدان لا تقل أهمية عن ذلك. أمن البيانات ليس ميزة تُضاف إلى التطبيق لاحقًا، بل موضوع هندسي يجب التفكير فيه منذ بداية التصميم. فحين لا يُصمَّم جيدًا، لا تُلحَظ الثغرة الأمنية في الغالب إلا بعد وقوع مشكلة.
حفظ كلمات المرور والبيانات الحسّاسة
الخطوة الأولى للأمن هي طريقة حفظ المعلومة الحسّاسة. فينبغي ألّا تُحفَظ كلمات مرور المستخدمين في قاعدة البيانات كنص قابل للقراءة؛ بل تُحفَظ بطريقة hash غير قابلة للعكس. وبذلك يستطيع النظام التحقّق من كلمة المرور التي أدخلها المستخدم لكنه لا يحفظ كلمة المرور نفسها في أي مكان بشكل مكشوف. وهكذا لا يمكن الحصول على الصورة الحقيقية لكلمات المرور حتى لو جرى الوصول إلى قاعدة البيانات.
أما البيانات الحرجة عدا كلمة المرور، فإن استخدام التشفير أثناء تخزينها أو نقلها يُصعّب قراءتها دون إذن. وفي الحالات التي تُنقَل فيها البيانات بين الحواسيب، فإن كون الاتصال مشفَّرًا يمنع اعتراضها وقراءتها أثناء النقل. وينطبق المبدأ نفسه على الاتصالات التي يُنشئها التطبيق مع الخارج: فينبغي إدارة الإعدادات الحسّاسة مثل بيانات الوصول إلى قاعدة البيانات ومفاتيح الـ API ونحوها إدارةً محكومة بدل تضمينها داخل الشيفرة.
كما يجب دائمًا التحقّق من البيانات الواردة إلى التطبيق من الخارج. فالتحقّق من كون المعلومات التي أدخلها المستخدم بالصيغة المتوقّعة يمنع تكوّن سجلات خاطئة والإضرار بالنظام بمدخلات خبيثة معًا. فالتطبيق الذي لا يُتحقَّق فيه من المدخل، حتى لو عمل بشكل صحيح، يفقد موثوقيته حين يواجه بيانات غير متوقّعة.
التفويض ومبدأ أقل صلاحية
وبخاصة في التطبيقات التي يعمل فيها أكثر من مستخدم، ليس من الصواب أن يستطيع الجميع الوصول إلى البيانات والعمليات نفسها. فأن يملك مستخدمٌ يحتاج إلى عرض قيد محاسبي في الوقت نفسه صلاحية حذف جميع السجلات مخاطرة لا داعي لها. إن تفويض المستخدمين تبعًا لمهامهم يزيد الأمن والتحكّم داخل النظام معًا.
التفويض القائم على الأدوار: يُجمَّع المستخدمون لا فرادى، بل تبعًا للدور الذي يتولّونه (مثل المشغّل والمدير والمُشاهِد)، وتُعرَّف بوضوح العمليات التي يستطيع كل دور الوصول إليها. وحين يُضاف مستخدم جديد، يكفي إسناد الدور المناسب إليه لتنظيم صلاحياته.
مبدأ أقل صلاحية: يُمنَح كل مستخدم الصلاحية اللازمة لأداء عمله فقط، لا أكثر. وهذا يقلّل خطر الوصول غير المصرَّح وأثر العمليات الخاطئة التي قد تُرتكَب سهوًا معًا. كما لا يعود بإمكان مستخدم أن يُفسد سهوًا بيانات لا يملك الوصول إليها.
إن إبقاء العمليات الحرجة (كالحذف، والتحديث الجماعي، والتصدير) تحت رقابة إضافية يمنع تحوّل خطوة خاطئة واحدة إلى فقدان بيانات كبير. وطلب خطوة تأكيد إضافية في مثل هذه العمليات يضمن التأكد من أن المستخدم أجرى العملية عن قصد.
النسخ الاحتياطي والاستعادة
أعطال الحاسوب أو النظام غير المتوقّعة، وتلف الأقراص، وأخطاء المستخدمين احتمالات قائمة دائمًا. إن أخذ backup للبيانات بانتظام هو الطريق الأساسي لمنع فقدان البيانات في مثل هذه الحالات. لكن أخذ النسخة الاحتياطية وحده لا يكفي:
- ينبغي ضمان أخذ النسخ الاحتياطية بفواصل منتظمة، وتلقائيًا إن أمكن؛ فالنسخ المأخوذة يدويًا معرّضة للنسيان.
- ينبغي اختبار إمكان استعادة النسخة الاحتياطية فعلًا بفواصل معيّنة؛ فالنسخة غير المُجرَّبة لا تُعدّ ضمانة.
- ينبغي حفظ النسخ الاحتياطية في وسط منفصل بحيث لا تشترك في الخطر نفسه مع النظام الأساسي. فالنسخة المحفوظة على القرص نفسه تضيع معه حين يتلف القرص.
إن ترتيب النسخ الاحتياطي المُصمَّم جيدًا يحدّد سلفًا في كم من الوقت ومن أي نقطة سيعود النظام إلى العمل بعد عطل. وهذا يجعل أثر الحالات غير المتوقّعة على المنشأة قابلًا للتوقّع. ويُحدَّد كم مرة تُؤخَذ النسخة الاحتياطية تبعًا لمدى سرعة تغيّر بيانات المنشأة ومدى المقبول من العودة إلى الوراء في حال فقدان محتمل.
سجلات العمليات وإمكان التتبّع
إن تسجيل مَن أجرى العمليات الحرجة ومتى (الاحتفاظ بـ log) يتيح فحص مشكلة محتملة لاحقًا وتدقيق النظام بشفافية معًا. فحين يُمكن الاستعلام عن متى تغيّر سجلٌّ ما أو أيُّ مستخدم أجرى عملية ما، يسهل تحديد مصدر خطأ أو عملية غير مصرَّح بها. كما تساعد سجلات العمليات على تتبّع المسؤولية بوضوح وتضمن بقاء النظام في بنية قابلة للتدقيق.
لا يهمّ الاحتفاظ بالسجلات فحسب، بل إمكان فحصها بسهولة عند الحاجة أيضًا. فالسجلات المنظّمة تنظيمًا ذا معنى تتيح، عند وقوع مشكلة، تتبّع ما تغيّر ومتى تغيّر خطوةً خطوة إلى الوراء. ومن جهة أخرى يجب حماية هذه السجلات أيضًا من الوصول غير المصرَّح؛ لأن سجلات العمليات قد تحمل بذاتها معلومات حسّاسة.
الخلاصة
أمن البيانات مجموعةٌ من خطوات يكمّل بعضها بعضًا: حفظ كلمات المرور حفظًا صحيحًا، وتفويض المستخدمين تبعًا لمهامهم، والنسخ الاحتياطي المنتظم والمُختبَر، وتسجيل العمليات الحرجة. ولا تكفي أيٌّ من هذه الخطوات بمفردها؛ لكنها حين تُصمَّم معًا تُكوّن بنية موثوقة. إن بنية أمن وتفويض صحيحة تتيح استخدام تطبيقات الحاسوب بشكل أكثر موثوقية وتحكّمًا واحترافية.
الخدمات ذات الصلة: البرمجيات وتطبيقات الحاسوب، قواعد البيانات وإدارة البيانات، تكامل الأنظمة
Leave a Reply