تصور کنید شبکه سازمان شما فایروال دارد، آنتی‌ویروس‌ها فعال هستند و سرورها نیز به‌صورت منظم کار می‌کنند؛ اما یک حساب کاربری قدیمی، یک سرویس مدیریتی باز یا یک تنظیم اشتباه در فضای ابری می‌تواند تمام این اقدامات را کم‌اثر کند.
امنیت زیرساخت شبکه دقیقا از همین نقاط به‌ظاهر کوچک شروع می‌شود؛ جایی که ضعف در دسترسی، پیکربندی یا نظارت ممکن است راه نفوذ به اطلاعات و سرویس‌های حیاتی را باز کند.
برای دستیابی به امنیت زیرساخت شبکه، سازمان نباید فقط به تجهیزات امنیتی تکیه کند؛ بلکه لازم است ارتباط میان کاربران، سرورها، روترها، سوئیچ‌ها، سرویس‌های ابری و دسترسی پیمانکاران را نیز بررسی کند.
حتی در سازمان‌هایی که ابزارهای دفاعی متعددی دارند، نبود یک سیاست منسجم برای امنیت زیرساخت شبکه می‌تواند باعث شود یک رخداد کوچک به اختلال گسترده تبدیل شود.
در این مقاله، ۱۰ نقطه‌ای را بررسی می‌کنیم که مهاجمان ممکن است برای پیدا کردن مسیر ورود به شبکه ارزیابی کنند. هدف، آموزش نفوذ نیست؛ بلکه ارائه یک نقشه عملی برای شناسایی ضعف‌ها، اولویت‌بندی اصلاحات و افزایش آمادگی سازمان در برابر حملات سایبری است.
امنیت زیرساخت شبکه چیست و چرا اهمیت دارد؟
امنیت زیرساخت شبکه مجموعه‌ای از سیاست‌ها، تنظیمات فنی و فرایندهای مدیریتی است که از تجهیزات ارتباطی، سرورها، کاربران، داده‌ها و سرویس‌های سازمان در برابر دسترسی غیرمجاز، اختلال و سوءاستفاده محافظت می‌کند.
این مفهوم تنها به فایروال یا نرم‌افزار ضدبدافزار محدود نیست. مدیریت هویت، کنترل دسترسی، به‌روزرسانی تجهیزات، تفکیک شبکه، رمزنگاری ارتباطات، ثبت رویدادها و بازیابی اطلاعات نیز بخشی از آن هستند.
اهمیت این موضوع را می‌توان در چهار پیامد اصلی ضعف امنیتی دید:
نشت اطلاعات: افشای اطلاعات مشتریان، قراردادها، اسناد مالی یا اطلاعات محرمانه سازمان.
اختلال عملیاتی: از دسترس خارج شدن نرم‌افزارها، سرورها، تلفن‌های سازمانی یا سامانه‌های فروش.
خسارت مالی: هزینه بازیابی، توقف کسب‌وکار، بررسی رخداد و اصلاح آسیب‌پذیری‌ها.
آسیب اعتباری: کاهش اعتماد مشتریان و شرکای تجاری.
۱۰ نقطه‌ای که باید برای شناسایی مسیرهای احتمالی نفوذ بررسی شوند
امنیت در زیرساخت شبکه باید یک فرایند مستمر باشد؛ نه اقدامی مقطعی که فقط پس از وقوع حادثه انجام شود.
۱. حساب‌های کاربری و دسترسی‌های مدیریتی
حساب‌های کاربری یکی از مهم‌ترین بخش‌های سطح حمله سازمان هستند. مهاجم ممکن است به‌جای تلاش برای عبور از چندین لایه دفاعی، از اطلاعات ورود افشاشده، رمزهای ضعیف یا حساب‌هایی استفاده کند که هنوز فعال هستند اما دیگر نیازی به آن‌ها وجود ندارد.
حساب‌های مدیر شبکه، مدیر سرور، مدیر دامنه و حساب‌های دارای دسترسی گسترده اهمیت بیشتری دارند؛ زیرا سوءاستفاده از آن‌ها می‌تواند کنترل بخش بزرگی از زیرساخت را در اختیار فرد غیرمجاز قرار دهد.
اقدامات پیشنهادی:
فهرست تمام حساب‌های انسانی، مدیریتی و سرویس را تهیه کنید.
حساب کارکنان جداشده و کاربران غیرفعال را بررسی و دسترسی‌های غیرضروری را حذف کنید.
برای حساب‌های حساس، احراز هویت چندعاملی (MFA) را فعال کنید.
از حساب مشترک مدیریتی تا حد امکان استفاده نکنید.
دسترسی هر کاربر را متناسب با مسئولیت واقعی او تعیین کنید.
ورودهای غیرعادی و تغییرات سطح دسترسی را ثبت و بررسی کنید.
اصل مهم این است که هیچ کاربری نباید صرفا به دلیل عضویت در شبکه، به تمام منابع سازمان دسترسی داشته باشد.
۲. سرویس‌های مدیریتی و پورت‌های در معرض اینترنت
روترها، فایروال‌ها، سرورها و تجهیزات مدیریتی ممکن است رابط‌هایی برای مدیریت از راه دور داشته باشند. اگر این رابط‌ها بدون محدودیت مناسب در اینترنت قابل دسترسی باشند، احتمال سوءاستفاده افزایش پیدا می‌کند.
وجود یک سرویس باز به‌تنهایی به معنی آسیب‌پذیری نیست؛ مسئله این است که آیا سرویس واقعاً ضروری است، به‌روز نگه داشته می‌شود و فقط افراد مجاز می‌توانند به آن دسترسی پیدا کنند یا خیر.
اقدامات پیشنهادی:
سرویس‌های منتشر شده در اینترنت را فهرست کنید.
رابط مدیریتی تجهیزات را مستقیماً در معرض اینترنت قرار ندهید.
مدیریت راه دور را به مسیر امن و محدود، مانند VPN سازمانی، وابسته کنید.
دسترسی را بر اساس آدرس‌های مجاز، هویت و نقش کاربر محدود کنید.
سرویس‌ها و پورت‌های غیرضروری را غیرفعال کنید.
دسترسی‌های مدیریتی را به‌صورت دوره‌ای بازبینی کنید.
برای افزایش امنیت زیرساخت شبکه، لازم است میان سرویس مورد نیاز کاربران و رابط مدیریتی همان سرویس تفاوت قائل شوید. برای مثال، دسترسی عمومی به یک وب‌سایت سازمانی لزوماً نباید به معنای دسترسی عمومی به پنل مدیریت سرور باشد.
۳. تجهیزات شبکه و نسخه‌های قدیمی سیستم‌عامل
روتر، سوئیچ، فایروال، اکسس‌پوینت و کنترلر شبکه، اجزای مهم ارتباطات سازمان هستند. ضعف نرم‌افزاری، پیکربندی نامناسب یا استفاده از نسخه‌های قدیمی سیستم‌عامل تجهیزات ممکن است سطح خطر را افزایش دهد.
مشکل رایج این است که سازمان از تجهیزات خود استفاده می‌کند، اما فهرست دقیقی از مدل، نسخه سیستم‌عامل، وضعیت پشتیبانی و زمان آخرین به‌روزرسانی آن‌ها ندارد.
اقدامات پیشنهادی:
موجودی تجهیزات شبکه را ثبت کنید.
نسخه سیستم‌عامل و Firmware هر دستگاه را بررسی کنید.
اطلاعیه‌های امنیتی سازنده را برای تجهیزات مهم دنبال کنید.
پیش از به‌روزرسانی، سازگاری نسخه و امکان بازگشت به وضعیت قبلی را بررسی کنید.
پیکربندی فعلی تجهیزات را به‌صورت امن پشتیبان‌گیری کنید.
تنظیمات پیش‌فرض ناامن و حساب‌های بلااستفاده را اصلاح کنید.
به‌روزرسانی باید برنامه‌ریزی‌شده باشد؛ زیرا نصب عجولانه نسخه جدید بدون بررسی سازگاری نیز می‌تواند موجب اختلال در سرویس‌های حیاتی شود.
۴. تفکیک‌نشدن شبکه کاربران، سرورها و سامانه‌های حساس
در برخی سازمان‌ها، رایانه کاربران، سرورها، تجهیزات مدیریتی، دوربین‌ها و تلفن‌های تحت شبکه در بخش‌هایی قرار دارند که ارتباط میان آن‌ها بیش از نیاز واقعی است.
در چنین شرایطی، اگر یک رایانه آلوده شود یا حساب کاربری آن به خطر بیفتد، ممکن است مهاجم بتواند برای دسترسی به منابع دیگر نیز تلاش کند. این حرکت از یک سیستم به سیستم دیگر، حرکت جانبی یا Lateral Movement نام دارد.
اقدامات پیشنهادی:
شبکه کاربران را از سرورها و تجهیزات مدیریتی جدا کنید.
برای دوربین‌ها، تلفن‌های IP و تجهیزات مهمان، بخش‌های منطقی مجزا در نظر بگیرید.
ارتباط میان بخش‌ها را با ACL یا فایروال کنترل کنید.
دسترسی به سرورهای حیاتی را فقط برای سرویس‌ها و کاربران موردنیاز مجاز کنید.
شبکه فناوری عملیاتی یا OT را از شبکه اداری جدا نگه دارید.
پس از ایجاد VLAN، قواعد مسیریابی و فایروال میان VLANها را نیز بررسی کنید.
صرفا ساخت VLAN به معنی ایجاد مرز امنیتی کامل نیست. اگر قواعد ارتباطی به‌درستی تنظیم نشده باشند، جداسازی ظاهری شبکه ممکن است مانع حرکت مهاجم نشود.
۵. شبکه بی‌سیم و دسترسی مهمانان
شبکه Wi-Fi سازمانی فقط یک روش اتصال راحت نیست؛ بلکه یکی از مسیرهای ورود به محیط داخلی محسوب می‌شود. استفاده از رمز مشترک برای همه کارکنان، باقی ماندن رمزهای قدیمی یا اتصال شبکه مهمان به منابع داخلی می‌تواند ریسک ایجاد کند.
در ارزیابی امنیت زیرساخت شبکه، باید مشخص شود هر شبکه بی‌سیم چه سطحی از دسترسی دارد و احراز هویت آن چگونه انجام می‌شود.
اقدامات پیشنهادی:
از استانداردهای امنیتی به‌روز و رمزنگاری مناسب استفاده کنید.
در صورت امکان، برای کارکنان از احراز هویت سازمانی مبتنی بر 802.1X استفاده کنید.
شبکه مهمان را از منابع داخلی جدا کنید.
دسترسی دستگاه‌های شخصی را بر اساس سیاست مشخص مدیریت کنید.
رمزها و گواهی‌های قدیمی را بازبینی کنید.
رویدادهای اتصال غیرعادی و دستگاه‌های ناشناس را بررسی کنید.
شبکه مهمان باید امکان دسترسی کنترل‌شده به اینترنت را فراهم کند، نه اینکه به مسیر جایگزین برای دسترسی به فایل‌ها، سرورها یا پنل‌های مدیریتی تبدیل شود.
۶. آسیب‌پذیری‌های سرورها و برنامه‌های سازمانی
سرورها و نرم‌افزارهای سازمانی اطلاعات ارزشمندی نگهداری می‌کنند. سامانه‌های مدیریت محتوا، پایگاه‌های داده، سامانه‌های منابع انسانی، نرم‌افزارهای مالی و برنامه‌های داخلی ممکن است به دلیل نقص نرم‌افزاری یا تنظیمات اشتباه در معرض خطر قرار گیرند.
نکته مهم آن است که بررسی امنیت فقط به سرورهای متصل به اینترنت محدود نمی‌شود. یک برنامه داخلی نیز اگر از طریق حساب کاربری یا سیستم دیگری قابل دسترسی باشد، ممکن است در زنجیره حمله قرار بگیرد.
اقدامات پیشنهادی:
سرورها، سیستم‌عامل‌ها و نرم‌افزارهای نصب‌شده را فهرست کنید.
وصله‌های امنیتی را بر اساس شدت آسیب‌پذیری و میزان مواجهه با خطر اولویت‌بندی کنید.
دسترسی پایگاه داده را به برنامه‌ها و کاربران ضروری محدود کنید.
حساب‌های سرویس را از حساب‌های انسانی جدا کنید.
اطلاعات حساس را در فایل‌های پیکربندی یا مخازن کد بدون حفاظت مناسب نگهداری نکنید.
تنظیمات امنیتی برنامه‌ها را پیش و پس از انتشار بررسی کنید.
اسکن آسیب‌پذیری باید با مجوز سازمان و برنامه‌ریزی مناسب انجام شود. پیش از ارزیابی سامانه‌های حساس، محدوده آزمون، زمان اجرا و روش مدیریت اختلال احتمالی را مشخص کنید.
۷. دسترسی پیمانکاران، پشتیبان‌ها و کاربران راه دور
بسیاری از سازمان‌ها برای نگهداری تجهیزات، توسعه نرم‌افزار یا پشتیبانی سرورها از شرکت‌های بیرونی کمک می‌گیرند. این همکاری ضروری است؛ اما اگر دسترسی پیمانکار بدون محدودیت زمانی، نظارت و ثبت رویداد باقی بماند، می‌تواند خطر آفرین باشد.
اقدامات پیشنهادی:
برای هر پیمانکار حساب اختصاصی تعریف کنید.
دسترسی را فقط به سامانه‌های موردنیاز محدود کنید.
برای اتصال راه دور، احراز هویت چند عاملی و کانال رمزنگاری‌شده در نظر بگیرید.
دسترسی را در بازه زمانی توافق‌شده فعال کنید.
فعالیت‌های مدیریتی پیمانکار را ثبت کنید.
پس از پایان قرارداد یا پروژه، دسترسی‌ها را لغو کنید.
سازمان باید بتواند پاسخ دهد چه کسی، در چه زمانی، از چه مسیری و برای انجام چه کاری به زیرساخت دسترسی داشته است. این شفافیت هم احتمال سوءاستفاده را کاهش می‌دهد و هم بررسی رخدادها را ساده‌تر می‌کند.
۸. تنظیمات فضای ابری و ارتباط میان ابر و شبکه داخلی
انتقال بخشی از زیرساخت به فضای ابری به معنی حذف مسئولیت امنیتی سازمان نیست. بسته به نوع سرویس، بخشی از کنترل‌ها بر عهده ارائه‌دهنده و بخشی بر عهده مشتری است.
ذخیره‌سازی عمومی ناخواسته، دسترسی بیش از حد به حساب‌های ابری، کلیدهای دسترسی افشا نشده و ارتباط بدون محدودیت میان محیط ابری و شبکه داخلی از جمله مواردی هستند که باید بررسی شوند.
برای سازمان‌هایی که به دنبال راهنمای جامع امنیت زیرساخت ابری هستند، نخستین گام شناخت مدل مسئولیت مشترک، منابع فعال و مسیرهای ارتباطی است.
اقدامات پیشنهادی:
حساب‌های مدیریتی ابری را با MFA محافظت کنید.
دسترسی به منابع ذخیره‌سازی و سرویس‌ها را بازبینی کنید.
کلیدها و توکن‌های دسترسی را امن نگهداری و در صورت افشا تعویض کنید.
قوانین ورودی و خروجی شبکه‌های ابری را محدود کنید.
ارتباط ابر با شبکه داخلی را بر اساس نیاز واقعی طراحی کنید.
گزارش‌های امنیتی و تغییرات پیکربندی را فعال کنید.
از اطلاعات حیاتی نسخه پشتیبان مستقل داشته باشید.
در زیرساخت‌های ترکیبی، امنیت ارتباط میان محیط داخلی و ابر اهمیت زیادی دارد؛ زیرا ضعف در یک بخش نباید امکان دسترسی نامحدود به بخش دیگر را فراهم کند.
۹. نسخه‌های پشتیبان و امکان بازیابی اطلاعات
نسخه پشتیبان زمانی ارزشمند است که در شرایط واقعی قابل بازیابی باشد. اگر نسخه‌های پشتیبان همیشه به شبکه اصلی متصل باشند یا حساب‌های مدیریتی یکسانی داشته باشند، ممکن است در یک حمله گسترده آن‌ها نیز در معرض خطر قرار گیرند.
اقدامات پیشنهادی:
برای اطلاعات حیاتی، برنامه پشتیبان‌گیری مشخص داشته باشید.
نسخه‌های پشتیبان را از دسترسی‌های روزمره شبکه جدا کنید.
برای داده‌های مهم، نسخه آفلاین یا تغییرناپذیر متناسب با نیاز سازمان در نظر بگیرید.
بازیابی فایل، پایگاه داده و سرویس کامل را به‌صورت دوره‌ای آزمایش کنید.
زمان هدف بازیابی (RTO) و میزان قابل‌قبول ازدست‌رفتن داده (RPO) را مشخص کنید.
دسترسی به مخزن پشتیبان را محدود و فعالیت‌های آن را ثبت کنید.
پشتیبان‌گیری موفق به معنی بازیابی موفق نیست. آزمون عملی بازیابی مشخص می‌کند که آیا سازمان در زمان بحران می‌تواند سرویس‌های ضروری را در بازه موردنیاز برگرداند یا خیر.
۱۰. نبود نظارت متمرکز و هشداردهی مؤثر
حتی با وجود کنترل‌های امنیتی مناسب، هیچ سازمانی نمی‌تواند تمام رخدادها را با پیشگیری متوقف کند. به همین دلیل، تشخیص سریع رفتار غیرعادی و واکنش مناسب اهمیت دارد.
اگر گزارش‌های فایروال، سرورها، تجهیزات شبکه و سامانه‌های هویتی جداگانه باقی بمانند، تشخیص ارتباط میان چند رویداد دشوار می‌شود.
اقدامات پیشنهادی:
ثبت رویدادهای مهم را روی تجهیزات و سرویس‌های حیاتی فعال کنید.
گزارش‌ها را به محل متمرکز و محافظت‌شده منتقل کنید.
ساعت تجهیزات را هماهنگ نگه دارید تا ترتیب رخدادها قابل بررسی باشد.
برای ورودهای غیرعادی، تغییرات مدیریتی و افزایش ناگهانی خطاهای احراز هویت هشدار تعریف کنید.
از ابزارهای SIEM یا راهکارهای مشابه متناسب با اندازه سازمان استفاده کنید.
مسئول بررسی هشدارها و فرایند پاسخ به حادثه را مشخص کنید.
شاخص موفقیت، تعداد هشدارهای تولیدشده نیست؛ بلکه توانایی تشخیص رخداد مهم، بررسی سریع آن و محدود کردن اثر حادثه است.
چگونه امنیت زیرساخت شبکه را به‌صورت عملی ارزیابی کنیم؟
پس از بررسی ده نقطه بالا، لازم است یافته‌ها به برنامه اجرایی تبدیل شوند. فهرستی از مشکلات بدون تعیین مسئول، اولویت و زمان اصلاح، معمولاً تأثیر محدودی دارد.
یک فرایند ارزیابی کاربردی می‌تواند شامل مراحل زیر باشد:
مرحله اول: شناسایی دارایی‌ها
فهرست تجهیزات، سرورها، نرم‌افزارها، حساب‌های مدیریتی، سرویس‌های ابری و ارتباطات پیمانکاران را تهیه کنید. دارایی‌هایی که مالک مشخص ندارند یا مستنداتشان ناقص است، باید در اولویت بررسی قرار بگیرند.
مرحله دوم: تعیین سطح ریسک
هر مورد را بر اساس احتمال سوءاستفاده، اهمیت دارایی و پیامد احتمالی ارزیابی کنید. برای مثال، یک آسیب‌پذیری جدی روی سرویس مدیریتی متصل به اینترنت ممکن است اولویت بالاتری از نقصی با اثر محدود روی یک سیستم کم‌اهمیت داشته باشد.
مرحله سوم: اصلاح موارد فوری
حساب‌های غیرضروری، دسترسی‌های عمومی ناخواسته، تنظیمات پرخطر و آسیب‌پذیری‌های شناخته‌شده و قابل‌سوءاستفاده را با برنامه‌ای کنترل‌شده اصلاح کنید.
مرحله چهارم: آزمون و مستندسازی
پس از تغییر تنظیمات، بررسی کنید که سرویس‌های ضروری همچنان کار می‌کنند و محدودیت‌های امنیتی واقعا اعمال شده‌اند. پیکربندی نهایی، مسئول تغییر و تاریخ بازبینی را ثبت کنید.
مرحله پنجم: پایش مستمر
ارزیابی باید تکرار شود؛ به‌ویژه پس از تغییر معماری، راه‌اندازی سرویس جدید، تغییر پیمانکار یا بروز یک رخداد امنیتی.
زیرساخت و امنیت؛ چرا طراحی درست از خرید ابزار مهم‌تر است؟
گاهی سازمان‌ها برای حل هر مشکل امنیتی، ابزار جدیدی تهیه می‌کنند؛ اما ابزارها بدون طراحی صحیح، تنظیم مناسب و مسئول مشخص، لزوما خطر را کاهش نمی‌دهند.
در رویکرد حرفه‌ای به زیرساخت و امنیت، باید ابتدا مشخص شود چه دارایی‌هایی وجود دارند، چه ارتباطاتی ضروری هستند، چه کسانی به آن‌ها دسترسی دارند و چه رویدادهایی باید ثبت شوند. سپس ابزارهای مناسب بر اساس نیاز واقعی انتخاب می‌شوند.
برای نمونه، اگر شبکه به‌درستی تفکیک نشده باشد، اضافه کردن یک ابزار نظارتی به‌تنهایی مانع حرکت جانبی مهاجم نمی‌شود. به همین ترتیب، اگر گزارش‌ها جمع‌آوری شوند اما کسی مسئول بررسی آن‌ها نباشد، ارزش عملیاتی آن‌ها کاهش پیدا می‌کند.
امنیت زیرساخت شبکه زمانی نتیجه‌بخش است که طراحی معماری، کنترل دسترسی، نگهداری تجهیزات و پایش رخدادها در یک برنامه هماهنگ قرار بگیرند.
چه زمانی به مشاور زیرساخت شبکه نیاز داریم؟
در سازمان‌های کوچک ممکن است بررسی‌های پایه با کمک تیم IT داخلی انجام شود؛ اما در محیط‌هایی با چند شعبه، سرورهای حیاتی، ارتباط ابری، تلفن سازمانی یا الزامات سخت‌گیرانه حفاظت از اطلاعات، ارزیابی تخصصی می‌تواند نقاط کور بیشتری را آشکار کند.
یک مشاور زیرساخت شبکه باید بتواند علاوه بر شناسایی مشکلات فنی، ریسک هر مشکل را توضیح دهد، اصلاحات را اولویت‌بندی کند و برای اجرای تغییرات برنامه‌ای متناسب با عملیات سازمان ارائه دهد.
هنگام انتخاب مشاور، این موارد را بررسی کنید:
تجربه عملی در طراحی و نگهداری شبکه‌های سازمانی
توانایی ارزیابی روتر، سوئیچ، فایروال و سرور
آشنایی با مدیریت هویت، تفکیک شبکه و ثبت رویدادها
ارائه گزارش مستند از یافته‌ها و سطح ریسک
ارائه برنامه اصلاحی مرحله‌بندی‌شده
رعایت محرمانگی اطلاعات و محدوده مجاز آزمون
امکان پشتیبانی و بازبینی پس از اجرای اصلاحات
صرف ارائه فهرستی از آسیب‌پذیری‌ها کافی نیست. خروجی ارزیابی باید روشن کند کدام مشکل مهم‌تر است، چگونه اصلاح می‌شود و پس از اصلاح با چه روشی می‌توان نتیجه را بررسی کرد.
خدمات سورن برای طراحی، نگهداری و بهبود امنیت شبکه
ما در گروه شبکه گستران سورن در حوزه خدمات شبکه و زیرساخت سازمانی فعالیت می‌کنیم. اگر سازمان شما به بررسی وضعیت تجهیزات، بازبینی معماری شبکه، بهبود دسترسی‌ها یا برنامه‌ریزی برای نگهداری اصولی نیاز دارد، می‌توانید جزئیات خدمات را در صفحه خدمات پشتیبانی شبکه سورن بررسی کنید یا با شماره 05134030 تماس بگیرید.
برای شروع، بهتر است فهرست تجهیزات، نقشه شبکه، سرویس‌های حیاتی و مشکلات شناخته‌شده سازمان آماده باشد. بر اساس این اطلاعات می‌توان محدوده ارزیابی، اولویت اصلاحات و برنامه نگهداری را دقیق‌تر مشخص کرد.
هدف از چنین همکاری‌ای، فقط افزودن تجهیزات امنیتی نیست؛ بلکه ایجاد زیرساختی قابل‌مدیریت، مستند و متناسب با نیازهای واقعی سازمان است.
چک‌لیست سریع بررسی امنیت شبکه سازمان
پیش از شروع یک ارزیابی تخصصی، موارد زیر را بررسی کنید:
حساب‌های غیرفعال و دسترسی‌های مدیریتی بازبینی شده‌اند.
رابط‌های مدیریتی از اینترنت عمومی در دسترس نیستند.
تجهیزات شبکه و سیستم‌عامل آن‌ها موجودی مشخص دارند.
شبکه کاربران، سرورها و تجهیزات حساس تفکیک شده است.
شبکه مهمان به منابع داخلی دسترسی غیر ضروری ندارد.
وصله‌های امنیتی مهم در برنامه مشخصی نصب می‌شوند.
دسترسی پیمانکاران محدود، زمان‌دار و قابل‌ردیابی است.
تنظیمات و دسترسی‌های فضای ابری بازبینی می‌شوند.
نسخه‌های پشتیبان مستقل هستند و بازیابی آن‌ها آزمایش می‌شود.
گزارش‌های امنیتی جمع‌آوری و هشدارهای مهم پیگیری می‌شوند.
اگر چند مورد از این فهرست وضعیت نامشخصی دارند، بهتر است ابتدا همان موارد را مستند کنید و سپس بر اساس میزان ریسک برای اصلاح آن‌ها برنامه‌ریزی کنید.
جمع‌بندی
امنیت زیرساخت شبکه با یک ابزار یا تنظیم واحد تأمین نمی‌شود. محافظت از حساب‌های کاربری، محدود کردن سرویس‌های در معرض اینترنت، به‌روزرسانی تجهیزات، تفکیک شبکه، کنترل دسترسی پیمانکاران، حفاظت از محیط ابری، آزمون نسخه‌های پشتیبان و پایش مداوم باید در کنار هم اجرا شوند.
بهترین نقطه شروع، شناسایی دارایی‌ها و بررسی ده حوزه مطرح‌شده در این مقاله است. سپس مشکلات را بر اساس احتمال سوء استفاده و پیامد تجاری اولویت‌بندی کنید، اصلاحات را مستند انجام دهید و نتیجه را دوباره بسنجید.
با یک برنامه منظم برای امنیت زیرساخت شبکه، سازمان می‌تواند مسیرهای ورود غیرضروری را کاهش دهد، اثر احتمالی رخدادها را محدود کند و برای حفظ پایداری سرویس‌های حیاتی آمادگی بیشتری داشته باشد.
سوالات متداول درباره امنیت زیرساخت شبکه
مهم‌ترین تهدیدهای امنیتی شبکه سازمانی کدام‌اند؟
حساب‌های کاربری به‌خطر‌افتاده، سرویس‌های مدیریتی در معرض اینترنت، آسیب‌پذیری‌های اصلاح‌نشده، تفکیک نامناسب شبکه و نظارت ناکافی از جمله ریسک‌های مهم هستند. میزان اهمیت هر مورد به معماری و دارایی‌های سازمان بستگی دارد.
آیا داشتن فایروال برای حفاظت از شبکه کافی است؟
خیر. فایروال بخش مهمی از دفاع شبکه است، اما نمی‌تواند به‌تنهایی تمام تهدیدهای ناشی از حساب‌های سرقت‌شده، تنظیمات اشتباه، بدافزارهای داخلی یا دسترسی‌های بیش از حد را برطرف کند. دفاع مؤثر به چند لایه کنترل و نظارت نیاز دارد.
هر چند وقت یک‌بار باید امنیت شبکه بررسی شود؟
بازبینی حساب‌ها و هشدارها باید به‌صورت مستمر انجام شود. بررسی جامع‌تر نیز باید طبق سطح ریسک و سیاست سازمان، در بازه‌های مشخص و پس از تغییرات مهم زیرساختی تکرار شود. برای آسیب‌پذیری‌های بحرانی نباید تا زمان ارزیابی دوره‌ای بعدی صبر کرد.
آیا شبکه‌های کوچک هم به ارزیابی امنیتی نیاز دارند؟
بله. اندازه شبکه به‌تنهایی معیار مناسبی برای تعیین ریسک نیست. یک شبکه کوچک ممکن است به اطلاعات حساس، سامانه مالی یا سرویس حیاتی متصل باشد. ارزیابی باید متناسب با ارزش دارایی‌ها و پیامد اختلال انجام شود.
تفاوت امنیت شبکه داخلی با امنیت زیرساخت ابری چیست؟
در شبکه داخلی، سازمان کنترل مستقیم بیشتری بر تجهیزات فیزیکی دارد. در فضای ابری، مسئولیت‌ها میان مشتری و ارائه‌دهنده سرویس تقسیم می‌شوند. با این حال، مدیریت هویت، مجوزها، پیکربندی شبکه، حفاظت از داده‌ها و پایش رویدادها در هر دو محیط ضروری است.
آیا برای افزایش امنیت باید تمام تجهیزات شبکه را تعویض کرد؟
ابتدا باید وضعیت تجهیزات، پشتیبانی سازنده، امکان به‌روزرسانی و شدت ریسک بررسی شود. گاهی اصلاح پیکربندی و محدود کردن دسترسی کافی است؛ اما تجهیزات خارج از پشتیبانی یا فاقد امکان رفع آسیب‌پذیری ممکن است به برنامه جایگزینی نیاز داشته باشند.
از کجا بفهمیم شبکه سازمان به ارزیابی تخصصی نیاز دارد؟
اگر نقشه شبکه به‌روز نیست، حساب‌های مدیریتی متعدد و نامشخص هستند، دسترسی پیمانکاران کنترل نمی‌شود، بازیابی نسخه پشتیبان آزمایش نشده یا رویدادهای امنیتی به‌طور منظم بررسی نمی‌شوند، ارزیابی تخصصی می‌تواند به شناسایی اولویت‌های اصلاح کمک کند.