خدمة الأمن المُدارة

في مجال الحوسبة ، تُعرف خدمات الأمن المُدارة ( MSS ) بأنها خدمات أمن الشبكات التي يتم إسنادها إلى مزود خدمة خارجي . وتُسمى الشركة التي تُقدم هذه الخدمة بمزود خدمات الأمن المُدارة ( MSSP ). ^{[ 1 ]} تعود جذور مزودي خدمات الأمن المُدارة إلى مزودي خدمات الإنترنت (ISPs) في منتصف إلى أواخر التسعينيات. في البداية، كان مزودو خدمات الإنترنت يبيعون للعملاء جهاز جدار حماية ، كجهاز مُثبت في مقر العميل (CPE)، ويتولون إدارة جدار الحماية الخاص بالعميل عبر اتصال هاتفي مقابل رسوم إضافية . ^{[ 2 ]}

بحسب دراسة حديثة في هذا المجال ، فإن معظم المؤسسات (74%) تدير أمن تكنولوجيا المعلومات داخلياً، لكن 82% من متخصصي تكنولوجيا المعلومات قالوا إنهم إما قد عقدوا شراكة بالفعل مع مزود خدمة أمن مُدارة أو يخططون لعقد شراكة معه. ^{[ 3 ]}

تلجأ الشركات إلى مزودي خدمات الأمن المُدارة ^{[ 4 ]} للتخفيف من الضغوط التي تواجهها يوميًا فيما يتعلق بأمن المعلومات ، مثل البرامج الضارة المُستهدفة، وسرقة بيانات العملاء ، ونقص المهارات ، ومحدودية الموارد. ^{[ 5 ] [ 6 ]}

تُعتبر خدمات الأمن المُدارة (MSS) نهجًا منهجيًا لإدارة احتياجات الأمن في المؤسسات . يمكن تقديم هذه الخدمات داخليًا أو الاستعانة بمزود خدمة خارجي يُشرف على أمن شبكات وأنظمة معلومات الشركات الأخرى . تشمل وظائف خدمة الأمن المُدارة المراقبة والإدارة على مدار الساعة لأنظمة كشف التسلل وجدران الحماية ، والإشراف على إدارة التحديثات الأمنية ، وإجراء تقييمات وتدقيقات أمنية ، والاستجابة لحالات الطوارئ . تتوفر منتجات من عدد من الموردين للمساعدة في تنظيم وتوجيه الإجراءات ذات الصلة، مما يُخفف عبء تنفيذ المهام يدويًا، والذي قد يكون كبيرًا، عن كاهل المسؤولين .

حددت شركة الأبحاث الصناعية " فورستر ريسيرش " أهم 14 مزودًا لخدمات الأمن المُدارة (MSSPs) في السوق العالمية عام 2018، وذلك بناءً على تقييمها الذي استند إلى 23 معيارًا. وقد صنفت " أكسنتشر " ، و"آي بي إم" ، و"ديل سكيور وركس " ، و "تراست ويف" ، و"إيه تي آند تي" ، و "فيرايزون" ، و "ديلويت" ، و "ويبرو"، وغيرها، كقادة في هذا السوق. ^{[ 7 ]} وتشمل الشركات الجديدة في السوق عددًا من المزودين الأصغر حجمًا الذين يُستخدمون لحماية المنازل والشركات الصغيرة والعملاء ذوي الثروات الكبيرة.

وقد حدد مصدر معلومات شركاء تكنولوجيا المعلومات compuBase أكثر من 35000 مزود خدمات أمنية مُدارة في جميع أنحاء العالم (باستثناء آسيا)، ^{[ 8 ]} ويستمر هذا العدد في النمو مع تحول المزيد من موزعي القيمة المضافة إلى مزودي خدمات أمنية مُدارة وتقديم المزيد من مزودي الخدمات الأمنية المُدارة لخدمات أمنية مُدارة.

من الأمثلة المبكرة على خدمات الأمن المُدارة المُدارة (MSSP) المُقدمة من جهات خارجية، خدمة US West !NTERACT Internet Security . لم تتطلب هذه الخدمة من العميل شراء أي معدات، ولم يتم تركيب أي معدات أمنية في مقر العميل. ^{[ 9 ]} تُعتبر هذه الخدمة عرضًا من عروض MSSP، حيث احتفظت US West بملكية معدات جدار الحماية، وتم تشغيلها من نقطة تواجدها على الإنترنت (PoP) الخاصة بها. ^{[ 10 ]} اعتمدت الخدمة على معدات Check Point Firewall-1. ^{[ 11 ]} بعد فترة تجريبية استمرت لأكثر من عام، أصبحت الخدمة متاحة بشكل عام بحلول أوائل عام 1997. ^{[ 9 ] [ 10 ]} كما قدمت الخدمة عند إطلاقها أمان تشفير الشبكات الافتراضية الخاصة (VPN) المُدارة . ^{[ 10 ]}

• الأصل : مورد ذو قيمة للشركة يستحق الحماية.
• الحادث : حدث تم تقييمه والذي يعرض فعلياً أو يحتمل أن يعرض للخطر سرية أو سلامة أو توافر أحد الأصول.
• تنبيه : معلومات محددة، أي حقائق، تُستخدم لربط حادثة ما.

تتشابه معايير اتخاذ القرار بشأن الاستعانة بخدمات مزود خدمات الأمن المُدارة (MSSP) إلى حد كبير مع معايير أي شكل آخر من أشكال الاستعانة بمصادر خارجية: فعالية التكلفة مقارنةً بالحلول الداخلية، والتركيز على الكفاءات الأساسية، والحاجة إلى خدمة على مدار الساعة، وسهولة مواكبة التحديثات. ومن العوامل المهمة، الخاصة بخدمات الأمن المُدارة، أن الاستعانة بمصادر خارجية لأمن الشبكات تُسلّم زمام التحكم في البنية التحتية للشركة إلى طرف خارجي، وهو مزود خدمات الأمن المُدارة، دون أن تُعفيه من المسؤولية النهائية عن الأخطاء. يبقى عميل مزود خدمات الأمن المُدارة مسؤولاً مسؤولية كاملة عن أمنه، وبالتالي يجب أن يكون مستعدًا لإدارة ومراقبة مزود خدمات الأمن المُدارة، ومحاسبته على الخدمات المتعاقد عليها. إن العلاقة بين مزود خدمات الأمن المُدارة والعميل ليست علاقة جاهزة. ^{[ 1 ]}

على الرغم من أن المنظمة تظل مسؤولة عن حماية شبكتها من مخاطر أمن المعلومات والمخاطر التجارية ذات الصلة، فإن العمل مع مزود خدمات الأمن المدارة (MSSP) يسمح للمنظمة بالتركيز على أنشطتها الأساسية مع الحفاظ على حمايتها من نقاط ضعف الشبكة.

قد تنشأ مخاطر الأعمال عندما لا يتم تكوين وإدارة أصول المعلومات التي تعتمد عليها الشركة بشكل آمن (مما يؤدي إلى اختراق الأصول نتيجة انتهاكات السرية والتوافر والسلامة). ويمكن تحقيق الامتثال لمتطلبات الأمان المحددة من قبل الحكومة باستخدام خدمات الأمان المُدارة. ^{[ 15 ]}

يُعدّ نموذج الأعمال الكامن وراء خدمات الأمن المُدارة شائعًا بين الشركات الكبيرة التي تمتلك خبراء أمن تكنولوجيا المعلومات. وقد تمّ لاحقًا تكييف هذا النموذج ليناسب الشركات المتوسطة والصغيرة (الشركات التي يصل عدد موظفيها إلى 500 موظف، أو التي لا يزيد عدد موظفيها عن 100 موظف في أي موقع) من قِبل مجتمع موزعي القيمة المضافة، سواءً المتخصصين في الأمن المُدار أو الذين يقدمونه كإضافة إلى حلول خدمات تكنولوجيا المعلومات المُدارة لديهم. وتتجه الشركات المتوسطة والصغيرة بشكل متزايد إلى خدمات الأمن المُدارة نظرًا لمواجهتها فجوة خطيرة في التغطية والقدرات. ومن أهمّ العوامل الدافعة لذلك طبيعة التهديدات الحديثة التي "تستمر في العمل"؛ فعلى سبيل المثال، تحدث 91% من هجمات برامج الفدية خارج ساعات العمل الرسمية ^{[ 16 ]} ، وهي فترة تفتقر خلالها معظم الشركات المتوسطة والصغيرة إلى المراقبة الفعّالة. ويتفاقم هذا الضعف بسبب نقص الموارد الداخلية؛ إذ تعتبر الشركات المتوسطة والصغيرة نقص الخبرة الداخلية ثاني أكبر خطر منفرد يهدد أمنها السيبراني، بعد التهديدات نفسها مباشرةً ^{[ 16 ]} .

بينما توظف المؤسسات الكبيرة عادةً متخصصين أو أقسامًا متخصصة في تكنولوجيا المعلومات، فإن المؤسسات الأصغر حجمًا، مثل الشركات ذات الفروع المتعددة، والعيادات الطبية أو عيادات الأسنان، والمحامين، ومقدمي الخدمات المهنية، وتجار التجزئة، لا توظف عادةً متخصصين في الأمن بدوام كامل، على الرغم من أنها غالبًا ما تستعين بموظفين متخصصين في تكنولوجيا المعلومات أو مستشارين خارجيين في هذا المجال. وتعاني العديد من هذه المؤسسات من قيود في الميزانية. ولمعالجة المشكلات المشتركة المتمثلة في نقص الخبرة، وضيق الوقت، ومحدودية الموارد المالية، ظهرت فئة جديدة من مزودي خدمات الأمن المُدارة للشركات الصغيرة والمتوسطة.

بدأت العديد من المؤسسات في تبني خدمات الأمن المُدارة بدلاً من الاعتماد كلياً على فرق أمن تكنولوجيا المعلومات الداخلية. في هذا النموذج، تُسند الشركات جوانب من عمليات أمن المعلومات إلى مزودي خدمات متخصصين. يُمكّن هذا النهج المؤسسات من خفض التكاليف التشغيلية والتركيز على أنشطة تجارية أخرى مع الحفاظ على المراقبة والإدارة المستمرة لأنظمة أمن تكنولوجيا المعلومات. وقد دعم نمو خدمات الأمن المُدارة تزايد مشاركة كبرى شركات تكنولوجيا المعلومات ومزودي الخدمات. ^{[ 17 ]}

يميل مزودو الخدمات في هذه الفئة إلى تقديم خدمات أمن تكنولوجيا المعلومات الشاملة، والتي تُقدَّم عبر أجهزة أو أدوات تُدار عن بُعد، وتتميز بسهولة تركيبها وتشغيلها في الغالب في الخلفية. وتكون الرسوم عادةً في متناول الجميع مراعاةً للظروف المالية، وتُدفع شهريًا بسعر ثابت لضمان إمكانية التنبؤ بالتكاليف. ويُقدِّم مزودو الخدمات تقارير يومية أو أسبوعية أو شهرية أو تقارير استثنائية حسب متطلبات العميل. ^{[ 18 ]}

يتناول أمن تكنولوجيا المعلومات التهديدات مثل الهجمات الإلكترونية والبرمجيات الخبيثة وانتحال البريد الإلكتروني. يقدم مزودو خدمات الأمن المُدارة (MSSPs) خدمات متعلقة بهذه القضايا الأمنية. يقوم الموردون بتطوير وصيانة حلول وخدمات الأمن. وتحدد لوائح حماية البيانات العالمية متطلبات أمن البيانات.

تشمل القطاعات الرئيسية التي تستفيد من خدمات الأمن المُدارة الخدمات المالية والاتصالات وتكنولوجيا المعلومات. يقوم مُزودو هذه الخدمات بتطوير وصيانة حلول تقنية لنشرها لدى العملاء. تتضمن نماذج الخدمة إدارة التكاليف وتكامل الأدوات. ويُعدّ إنشاء الخدمات وتكامل المنتجات جزءًا من هذه الأنظمة. يتواجد سوق خدمات الأمن المُدارة في مناطق تشمل ^أمريكا الشمالية وأوروبا وآسيا والمحيط الهادئ وأمريكا اللاتينية والشرق الأوسط وأفريقيا . [ ^{19 ]}

• مركز عمليات أمن المعلومات
• الأمن كخدمة
• الكشف والاستجابة المُدارة

• أماندا أندريس (2003). "خدمات الأمن المُدارة". البقاء في الأمن . دار نشر سي آر سي. الصفحات 353-358 . رقم ISBN  9780849320422.
• روبرتا براغ؛ مارك رودس-أوسلي وكيث ستراسبرغ (2004). "خدمات الأمن المُدارة". أمن الشبكات . ماكجرو هيل بروفيشنال. الصفحات 110-113 . ISBN  9780072226973.
• سي. وارن أكسلرود (2004). الاستعانة بمصادر خارجية لأمن المعلومات . دار أرتيك هاوس. رقم ISBN 9781580535311.