البريد الإلكتروني هو مسار عمل مشترك بين المجالات في قطاع الدفاع
بالنسبة للمؤسسات الدفاعية، يُعد البريد الإلكتروني مسار عمل يُستخدم لتنسيق المهام، والتعاون في سلسلة التوريد، وتبادل المعلومات مع التحالفات والشركاء، ونقل الوثائق العملياتية الحساسة عبر المجالات الأمنية.
هذا الواقع يغير طبيعة السؤال الذي يتعين على قادة الأمن طرحه. فالسؤال يتوسع من «هل هذه الرسالة الإلكترونية ضارة؟» إلى «هل هذا المحتوى مصرح به، ومصنف بشكل صحيح، وآمن لنقله من بيئة إلى أخرى؟»
ما يُسمح بنقله لا يقل أهمية عما يُعتبر ضارًّا
صُممت ضوابط البريد الإلكتروني التقليدية للتعرف على المؤشرات المعروفة للاختراق، والمرسلين المشبوهين، والحمولات الخبيثة. وتُعد هذه الضوابط ذات أهمية كبيرة، لكنها في بيئات الدفاع لا تمثل سوى جزء واحد من عملية اتخاذ القرار.
قد يبدو الملف غير ضار، لكنه قد يشكل خطرًا إذا كانت علامة التصنيف أو البيانات الوصفية المضمنة أو التسمية أو المحتوى الحساس لا تتوافق مع المجال الهدف. وهنا يرتبط أمن البريد الإلكتروني بسياسة الإفراج عن البيانات، ومنع فقدان البيانات، والأمن عبر المجالات، وقابلية التدقيق، وضمان إنجاز المهام.
المرفقات المستخدمة كأسلحة تحول سير العمل الموثوق به إلى مخاطر تشغيلية
يدرك المهاجمون النقاط التي تشكل فيها سير العمل الموثوق به نقطة ضعف. فقد تحتوي رسالة واردة من مورد معروف أو شريك في المهمة أو حساب داخلي على عنوان مرسل مزيف أو هوية تم اختراقها أو مرفق مشفر أو ماكرو ضار أو إغراء ببيانات اعتماد، تبدو عادية بما يكفي لتنتشر بسرعة عبر المؤسسة.
بالنسبة لفرق الدفاع، يتمثل القلق العملي في ما إذا كان مرفق واحد يبدو موثوقًا به قادرًا على نقل معلومات حساسة إلى مسار عمل غير صحيح قبل أن يتوفر لدى أي شخص سياق كافٍ لوقفه. يجب فحص المحتوى الوارد قبل تسليمه، كما يحتاج المحتوى الصادر إلى قرار بالإفراج عنه قبل أن يغادر النطاق. وبمجرد أن يعبر المحتوى الحدود، تتصاعد الحادثة من كونها تقنية بحتة إلى حادثة تشغيلية وأدلة وقائمة على السياسات.
ووجدت شركة IBM أن عمليات الكشف والتصعيد، بالإضافة إلى الخسائر التجارية، شكلت 63% من متوسط تكلفة الاختراق، التي ارتفعت بنسبة 12% مقارنة بالعام الماضي لتصل إلى رقم قياسي بلغ 4.99 مليون دولار أمريكي. وفي سياق الدفاع، غالبًا ما تكون الأسئلة الأكثر صعوبة هي تلك الأكثر تحديدًا: ما الذي تم نقله؟ إلى أين تم نقله؟ ما هي سياسة التصنيف أو الإفراج التي سمحت بذلك؟ هل تم تسجيل القرار؟ وهل يمكن للمؤسسة تفسير ذلك أثناء التدقيق أو عملية التفويض أو المراجعة اللاحقة للحادث؟
اقرأ التصنيف أولاً، ثم حدد ما يمكن نقله
يبدأ النهج الذي يضع الوقاية في المقام الأول بمعاملة كل رسالة صادرة ومرفق على أنه قرار بالإفراج، وكل رسالة واردة على أنه قرار بالتسليم. ما هو التصنيف؟ هل يحتوي المحتوى على أسرار أو بيانات خاضعة للتنظيم أو معلومات محظورة؟ هل يحتوي المرفق على محتوى نشط أو شفرة خبيثة أو سلوك خفي؟ هل يجب حظره أم عزله أم تطهيره أم الإفراج عنه؟
تطبق تقنية MetaDefender™ Email Gateway Security ضوابط متعددة المستويات على محتوى البريد الإلكتروني والبيانات الوصفية والمرفقات، حيث تجمع بين قدرات مثل التصنيف الأمني و Proactive DLP™ و Metascan™ Multiscanning ، Adaptive Sandbox، وتقنية Deep CDR™ لمساعدة الفرق على تطبيق السياسات قبل وصول المحتوى إلى المستخدمين أو عبوره النطاقات.
إنشاء ضوابط حول سير عمل المهام
يجب أن يدعم أمن البريد الإلكتروني في مجال الدفاع الطريقة التي تعمل بها فرق المهام فعليًّا. وهذا يعني التبادل الآمن بين المؤسسات والموردين وشركاء التحالف، مع تطبيق السياسات عند حدود التصنيف، إلى جانب التبادل المعتمد عبر المجالات حلول. كما يعني وجود ضوابط قادرة على العمل عبر البيئات المحلية أو المعزولة أو المنفصلة تمامًا عن الشبكة الخارجية. ويعني أيضًا تحليل المرفقات المشفرة والمحمية بكلمة مرور قبل تسليمها إلى صندوق الوارد. كما يعني تقليل عملية الفرز اليدوية من خلال الإفراج القائم على السياسات، مع الحفاظ على الأدلة الخاصة بكل قرار.
خمسة أسئلة ينبغي على قادة الأمن الدفاعي طرحها
- هل يمكن لطبقة أمان البريد الإلكتروني التعرف على علامات «رسمي» و«سري» و«سري للغاية» داخل المرفقات؟
- هل يتم فحص محتوى رسائل البريد الإلكتروني والبيانات الوصفية والمرفقات للتأكد من خلوها من المعلومات السرية والبيانات الخاضعة للوائح التنظيمية ومن عدم وجود انتهاكات لسياسة النشر قبل خروجها من النطاق؟
- هل يمكن إعادة إنشاء المرفقات وتنظيفها، بحيث تستمر وثائق المهام في الانتقال مع تقليل مخاطر المحتوى النشط؟
- هل يمكن تحليل الملفات المشفرة، والمحمية بكلمة مرور، وملفات «اليوم صفر»، والملفات المراوغة قبل وصولها إلى صناديق البريد الوارد دون الاعتماد على محرك كشف واحد؟
- هل يمكن تسجيل كل قرار يتعلق بالحظر أو الحجر الصحي أو التعقيم أو الإفراج لأغراض التدقيق والتفويض والضمان؟
اجعل البريد الإلكتروني نقطة تبادل خاضعة للرقابة
لا ينبغي أن يقتصر أمن البريد الإلكتروني في المجال الدفاعي على تصفية الرسائل غير المرغوب فيها أو الكشف عن البرامج الضارة فحسب. بل يجب أن يعمل كنقطة تبادل خاضعة للرقابة من أجل الاتصالات المتعلقة بالمهام، وحماية البيانات، والأمن عبر المجالات المختلفة، وضمان النشر.
لذا، فإن الخطوة التالية هي التساؤل عما إذا كانت طبقة أمان البريد الإلكتروني قادرة على قراءة المحتوى، وفهم سياق السياسة، وتحييد المخاطر حيثما أمكن، وتقديم الأدلة اللازمة لتبرير كل قرار بالإفراج عن الرسالة.
