ما هي إدارة الثغرات الأمنية؟

1. الاكتشاف وجرد الأصول. لا يمكنك إدارة ما لا تراه. ابدأ بتحديد جميع أصول تقنية المعلومات لديك وتسجيلها عبر البيئات المحلية، والسحابية والهجينة. أنشئ جردًا كاملاً يتضمن الخوادم، ونقاط النهاية، وأجهزة الشبكة، وأحمال العمل السحابية. يمكن أن تساعدك إدارة الأجزاء المعرضة للهجوم القوية على الحفاظ على مستوى الوضوح وتحديد عوامل التعرض من خلال توفير عرض مستمر عبر البيئات.

2. التقييم والتصنيف. بعد ذلك، افحص بيئتك لاكتشاف حالات سوء التهيئة، والتصحيحات المفقودة، وعيوب كتابة التعليمات البرمجية. استخدم أنظمة مثل الثغرات الأمنية والمخاطر العامة (CVE) لتحديد الثغرات الأمنية المعروفة، ونظام تسجيل الثغرات الشائعة (CVSS) لتقييم خطورتها. كما يمكنك الرجوع إلى قاعدة البيانات الوطنية للثغرات الأمنية (NVD) للحصول على سياق وتصنيف إضافيين. تساعدك هذه الخطوة على فهم نطاق الثغرات الأمنية وخطورتها حتى تتمكن من الاستجابة بشكل مناسب.

3. تحديد الأولويات. ليست كل الثغرات تنطوي على مستوى المخاطر نفسه. تساعدك إدارة الثغرات الأمنية المستندة إلى المخاطر (RBVM) على التركيز على أكبر التهديدات التي تواجه مؤسستك من خلال قياس كل من الخطورة الفنية والأثر التجاري المحتمل. يمكن أن تساعدك أدوات مثل نظام تسجيل التنبؤ بالاستغلال (EPSS) وكتالوج الثغرات الأمنية المُستغلة والمعروفة (KEV) في توجيه تحديد الأولويات.

4. المعالجة والتخفيف. بمجرد ترتيب الثغرات الأمنية حسب الأولوية، حان وقت اتخاذ إجراء. وقد يشمل ذلك تصحيح البرامج، أو تحديث الإعدادات، أو عزل الأصول، أو، في بعض الحالات، قبول المخاطر المتبقية التي تتطلب مراقبة وتخفيفًا مستمرين. يمكن أن تساعدك أتمتة سير عمل المعالجة كلما أمكن ذلك على الاستجابة بشكل أسرع والحفاظ على الامتثال.

5. التحقق وإعداد التقارير. وأخيرًا، تحقق من معالجة الثغرات الأمنية من خلال إعادة فحص الأصول المتأثرة. تتبّع المقاييس الرئيسية مثل متوسط زمن المعالجة (MTTR) والانخفاض الإجمالي في المخاطر. تمنحك هذه النتائج وضوحًا حول التقدم الذي يمكنك الإبلاغ عنه لمؤسستك. للحصول على رؤى مستمرة، اربط بيانات الثغرات الأمنية بأنظمة إدارة معلومات الأمان والأحداث (SIEM) الأوسع نطاقًا لربط الثغرات الأمنية بالتهديدات النشطة.

لإدارة الثغرات الأمنية بفعالية، من المفيد فهم أنواع نقاط الضعف التي تظهر عادةً في بيئات المؤسسات. فيما يلي بعض أكثرها شيوعًا:

• الثغرات الأمنية في الأجهزة. يمكن أن تُعرّض عيوب البرامج الثابتة أو مكونات الأجهزة القديمة مؤسستك للهجمات. يمكن أن تحتوي الخوادم، وأجهزة الشبكة، ونقاط نهاية إنترنت الأشياء على نقاط ضعف قد يتمكن المهاجمون السيبرانيون من استغلالها إذا لم تتم معالجتها.

• الثغرات الأمنية في البرامج. تُعد التطبيقات غير المصححة والبرامج ذات الإعدادات الخاطئة من مسارات الهجوم الشائعة. يمكن أن تكون عمليات استغلال الثغرات الأمنية الأولية—وهي هجمات تستهدف ثغرة أمنية غير معروفة سابقًا قبل توفر إصلاح لها—خطيرة بشكل خاص. يُعد الحفاظ على تحديث البرامج ومراقبة التهديدات الناشئة من خلال تقييم مخاطر الأمن السيبراني أمرًا أساسيًا لإدارة الثغرات الأمنية.

• الثغرات الأمنية في الشبكات. يمكن أن تؤدي جدران الحماية سيئة التهيئة، والمنافذ المفتوحة، وبروتوكولات الشبكة غير الآمنة إلى تعريض أنظمتك للخطر. تؤدي عمليات فحص الشبكة المنتظمة وتقسيمها إلى تقليل خطر الحركة الجانبية من قِبَل المهاجمين.

• الثغرات الأمنية لنظام التشغيل. يمكن أن تؤدي إصدارات أنظمة التشغيل القديمة أو التحديثات الأمنية المفقودة إلى خلق فرص للاستغلال. يُعد التأكد من تصحيح أنظمة التشغيل لديك بسرعة جزءًا أساسيًا من عملية إدارة الثغرات الأمنية.

• التكوينات السحابية بشكل خاطئ. يمكن أن تشكل مساحات التخزين المكشوفة، أو الأذونات المُطبقة بشكل غير صحيح أو أحمال العمل ذات التكوين الخاطئ في البيئات السحابية خطرًا كبيرًا.

• المخاطر البشرية. يمكن أن يكون الموظفون في المؤسسة حلقة ضعيفة إذا وقعوا ضحية للتصيد الاحتيالي، أو أعادوا استخدام كلمات مرور ضعيفة، أو تجاهلوا أفضل الممارسات الأمنية. يُعد التدريب المنتظم على التوعية وسياسات المصادقة القوية من العوامل الأساسية للتخفيف من هذا الخطر.

لإدارة الثغرات الأمنية بفعالية، تحتاج إلى الأدوات والتقنيات المناسبة في كل مرحلة من مراحل العملية. تساعدك هذه الحلول على اكتشاف نقاط الضعف، وترتيبها حسب الأولوية ومعالجتها عبر البيئات المحلية، والسحابية والهجينة.

• أدوات فحص الثغرات الأمنية. تقوم أدوات الفحص الآلي باختبار أنظمتك بحثًا عن نقاط الضعف، والتكوينات الخاطئة والتصحيحات المفقودة. وتساعدك على العثور على الثغرات الأمنية قبل أن يتمكن المهاجمون السيبرانيون من استغلالها.
• برنامج إدارة التصحيحات. تساعدك أدوات إدارة التصحيحات على نشر التحديثات عبر نقاط النهاية والخوادم بكفاءة. يمكن أن تؤدي أتمتة التحديث الجزئي إلى تقليل الوقت الذي تبقى فيه الثغرات الأمنية دون معالجة.
• إدارة وضع الأمان السحابي (CSPM). تقيّم حلول CSPM تكوينات السحابة لديك بحثًا عن حالات التكوين الخاطئ أو انتهاكات السياسات. توفّر وضوحًا حول المخاطر السحابية وتدعم إدارة الأجزاء المعرضة للهجوم عبر بيئات متعددة.
• الأنظمة الأساسية لحماية التطبيقات السحابية الأصلية (CNAPP). تؤمّن أدوات CNAPP أحمال العمل السحابية الأصلية وتدعم الفحص من دون عامل. وتكمل CSPM من خلال اكتشاف الثغرات الأمنية في التطبيقات السحابية، والبنية الأساسية ومساحة التخزين.
• إدارة معلومات الأمان والأحداث (SIEM). بينما تركز SIEM بشكل أساسي على اكتشاف التهديدات في الوقت الفعلي وعلى الاستجابة للحوادث، فإن توفير بيانات الثغرات الأمنية يتيح لك ربط نقاط الضعف المعروفة بالأحداث الأمنية النشطة، مما يمنحك رؤى قابلة للتنفيذ للاستجابة بسرعة أكبر.

يمكن أن تساعدك الأدوات الناشئة على البقاء متقدمًا على المخاطر. تتضمن بعض الأدوات الأحدث لإدارة الثغرات الأمنية ما يلي:

• تقنية ترتيب الثغرات الأمنية حسب الأولوية (VPT)، التي تساعدك على تركيز جهود المعالجة على الثغرات الأمنية التي تشكل أكبر قدر من المخاطر.
• إدارة التعرض المستمر للتهديدات (CTEM)، التي تتيح المراقبة المستمرة لنشاط التهديد والتعرض، مما يعزز برنامج إدارة الثغرات الأمنية السيبرانية لديك.

يمكن أن تساعدك أفضل الممارسات هذه على تعزيز إستراتيجيتك وتقليل مستوى التعرض بمرور الوقت.

• الحفاظ على وضوح كامل للأصول. تأكد من أن لديك جردًا كاملاً ومُحدثًا لجميع الأصول، بما في ذلك الموارد السحابية، ونقاط النهاية والأجهزة غير المُدارة.
• اتباع الفحص المستمر. تجاوز عمليات الفحص الدورية وراقب بيئتك باستمرار. يساعدك ذلك على اكتشاف الثغرات الأمنية الجديدة عند ظهورها والاستجابة قبل أن يتم استغلالها.
• تعيين مالك واضح واتفاقيات مستوى الخدمة (SLAs). حدّد من المسؤول عن المعالجة عبر الفرق المختلفة، وضع اتفاقيات مستوى الخدمة (SLAs) بناءً على شدة المخاطر. تساعد المساءلة على ضمان معالجة الثغرات الأمنية في الوقت المناسب.
• اربط بين فرق الأمان، وفرق تكنولوجيا المعلومات، وDevOps. تتطلب إدارة الثغرات الأمنية الفعالة تعاونًا عبر الفرق المختلفة. من خلال مواءمة الأمان مع تكنولوجيا المعلومات وDevOps، يمكنك تبسيط المعالجة وتقليل الاحتكاك في سير العمل لديك.
• قم بأتمتة مهام سير العمل حيثما أمكن. استخدم الأتمتة للتعامل مع المهام المتكررة مثل الفحص، والتصحيح وإعداد التقارير. يتيح ذلك لفرقك التركيز على المخاطر ذات الأولوية الأعلى ويحسن الاتساق عبر عملية إدارة الثغرات الأمنية لديك.
• الإبلاغ عن المخاطر بمصطلحات تجارية. حوّل نتائجك المتعلقة بالثغرات الأمنية إلى تأثير تجاري محتمل حتى يتمكن أصحاب المصلحة من فهمها والتصرف بناءً عليها. إن عرض الثغرات الأمنية من حيث المخاطر على العمليات، أو البيانات أو الإيرادات يساعد على اتخاذ قرارات أسرع وأكثر استنارة.

لفهم فعالية برنامج إدارة الثغرات الأمنية لديك وتحسينها، تحتاج إلى قياس التقدم. يساعدك تتبع المقاييس الصحيحة على تحديد الفجوات، وإظهار القيمة والتحسين المستمر لنهجك في إدارة الثغرات الأمنية السيبرانية.

فيما يلي بعض مقاييس إدارة الثغرات الأمنية الرئيسية التي يمكنك تتبعها:

• متوسط الوقت اللازم للمعالجة (MTTR). يقيس MTTR مدى سرعة إصلاح الثغرات الأمنية بعد تحديدها. يشير انخفاض MTTR إلى أوقات استجابة أسرع وعملية إدارة ثغرات أمنية أكثر كفاءة.
• تقليل المخاطر بمرور الوقت. تتبع كيف ينخفض إجمالي مستوى التعرض للمخاطر لديك مع معالجة الثغرات الأمنية. يساعدك ذلك على معرفة ما إذا كانت جهودك تحسن أمانك بالفعل.
• التغطية ووضوح الأصول. قِس مدى مراقبة بيئتك وفحصها بشكل نشط. يمكن أن تترك الثغرات في الوضوح الأصول المهمة مكشوفة، لذا فإن زيادة التغطية تعد أمرًا أساسيًا لتقليل المخاطر.
• اتجاهات تراكم أعمال المعالجة. راقب عدد الثغرات الأمنية غير المحلولة بمرور الوقت. قد يشير تراكم الأعمال المتزايد إلى قيود متعلقة بالموارد أو أوجه قصور في مسارات العمل الخاصة بالمعالجة.
• النسبة المئوية للثغرات الأمنية الحرجة التي تم حلها ضمن اتفاقية مستوى الخدمة. تتبع عدد الثغرات الأمنية عالية الخطورة التي تتم معالجتها ضمن اتفاقيات مستوى الخدمة المحددة. يساعد هذا المقياس على ضمان أن فريقك يعطي الأولوية للمشكلات الأكثر أهمية.

من خلال استمرار التتبع وإعداد التقارير عن هذه المقاييس، يمكنك تحسين اتخاذ القرار، ومواءمة الجهود الأمنية مع الأولويات التجارية، وبناء برنامج إدارة ثغرات أمنية أكثر مرونة.

إذا كنت تبني برنامجًا لإدارة الثغرات الأمنية أو تطوره، فابدأ بتقييم البيئة الحالية في مؤسستك وتحديد الفجوات في الوضوح، وتحديد الأولويات والمعالجة. إن الانتقال إلى نهج مستمر قائم على المخاطر يستغرق وقتًا، لكن حتى الخطوات الصغيرة يمكن أن تقلل بشكل كبير من تعرضك للتهديدات.

للبدء، ركّز على هذه الإجراءات الأساسية:

• جرد الأصول الخاصة بك. حدِّد جميع الأجهزة، والبرامج والموارد السحابية في بيئتك. يُعد الجرد الكامل ضروريًا لفهم المخاطر التي تواجهك وتحسين إدارة الأجزاء المعرضة للهجوم لديك.
• اختيار أدوات الفحص المناسبة. اختر أدوات فحص الثغرات الأمنية وتقييمها التي تتوافق مع بيئتك، بما في ذلك الدعم للأنظمة المحلية، والسحابية والهجينة.
• تحديد مسؤولية المعالجة بوضوح. أوكل المسؤولية عن معالجة الثغرات عبر الفرق بوضوح. أنشئ آلية للمساءلة حتى لا يتم تجاهل المشكلات.
• تعيين اتفاقيات مستوى الخدمة (SLAs). حدِّد جداول زمنية لمعالجة الثغرات بناءً على مستوى الخطورة والأثر التجاري. يساعد ذلك في ضمان معالجة المخاطر الحرجة بسرعة وباتساق.
• ابدأ بالثغرات الأمنية الحرجة. أعطِ الأولوية أولاً للثغرات عالية الخطورة، خاصةً تلك التي لها استغلالات معروفة أو أثر تجاري كبير. يساعدك هذا النهج القائم على المخاطر على إحراز تقدم ملموس في وقت مبكر.

ومع تطور برنامجك، يمكنك توسيع قدراتك من خلال الأتمتة، ومعلومات التهديدات الأعمق، والتكامل الأكثر إحكامًا عبر أدوات الأمان لديك. ومع مرور الوقت، يساعدك هذا على بناء نهج أكثر استباقية ومرونة لإدارة ثغرات الأمن السيبراني.

عبر البيئات المحلية، والسحابية والهجينة، تدعم حلول الأمان من Microsoft إدارة الثغرات الأمنية. تساعدك إدارة الثغرات الأمنية في Microsoft Defender على تقليل المخاطر من خلال التقييم المستمر للثغرات الأمنية، وتحديد الأولويات بناءً على المخاطر، والمعالجة.

وهي جزء من منصة Unified SecOps التي تربط إدارة الثغرات والتعرّض مع اكتشاف التهديدات والاستجابة للحوادث لتوفير حماية أكثر تكيفًا عبر البيئات. يساعدك ذلك على تقليل المخاطر الناتجة عن الثغرات والبقاء متقدمًا على التهديدات المتطورة.