إن تقسيم الشبكة تدبير أمني بالغ الأهمية يقسم شبكة حاسوبية إلى أجزاء أصغر حجماً منعزلة، ويساعد التجزئة السليمة على الحد من انتشار التهديدات الإلكترونية ويعزز الأمن العام، غير أن العديد من المنظمات ترتكب أخطاء تقلل من فعاليتها، وتبرز هذه المادة الأخطاء المشتركة وتوفر التوجيه بشأن كيفية تصحيحها.

حالات الاختراق المشتركة في قطاع الشبكة

ومن الأخطاء المتكررة التجزؤ الواسع النطاق للغاية، حيث تجمع أجزاء كبيرة من الشبكة معا دون عزلة مناسبة، مما يمكن أن يسمح بالتنقل بحرية داخل الشبكة إذا تعرض جزء ما للخطر، وهناك خطأ مشترك آخر يتمثل في عدم الاتساق في إنفاذ السياسات عبر القطاعات، مما يؤدي إلى ثغرات في الأمن، وبالإضافة إلى ذلك، كثيرا ما تغفل المنظمات استعراض وتحديث استراتيجيات التجزؤ بانتظام، مما يترك أشكالا متقادمة.

كيف تصحح هذه الأخطاء

(ب) تحسين تقسيم الشبكات، والبدء بتحديد حدود واضحة تستند إلى متطلبات الوظيفة والحساسية والوصول، واستخدام مبدأ من مبدأ أقل الامتيازات لتقييد الوصول بين القطاعات، وتنفيذ سياسات صارمة وإنفاذها بصورة موحدة في جميع القطاعات، والقيام بانتظام بمراجعة واستكمال تشكيلات القطاعات للتكيف مع التهديدات المتغيرة والاحتياجات التنظيمية، وأدوات تقسيم العمل التي توفر الوضوح والمراقبة على حركة المرور الشبكية.

أفضل الممارسات من أجل الفصل الفعال

  • تحديد حدود واضحة للتجزئة على أساس الأدوار وحساسية البيانات.
  • Use firewalls and virtual LANs (VLANs) to enforce segmentation.
  • (ب) تنفيذ الرصد المستمر لحركة الشبكات بين القطاعات.
  • (ج) الاستعراض المنتظم لسياسات التجزئة وتحديثها.
  • تدريب الموظفين على أفضل الممارسات الأمنية المتصلة بالوصول إلى الشبكة.