دليل المراجعة · GKU 4

دليل مراجعة أمن المكوّنات: المعمارية والثغرات والبيئات (الأمن السيبراني)

لا يُهاجم النظام كجسم واحد؛ بل يُهاجم عند أضعف مكوّناته ثم يُستعمل للوصول إلى التالي. تنظر هذه الوحدة في الأجزاء. فتصف ما يفعله كل مكوّن — العميل والخادم وقاعدة البيانات ونظام إدارتها وخدمة الدليل والموجّه والمبدّل وجدار الحماية وموازن الحمل ونظام التشغيل والمشرف الافتراضي — وكيف تُرتَّب في مستويات ومنطقة منزوعة السلاح وقطاعات بحيث لا يسلّم اختراقُ أحدها البقية. ثم تفحص الثغرات التي تنتمي إلى كل مكوّن والضوابط، ومنها الضوابط التعويضية حين يستحيل الإصلاح، التي تخفضها. وينتقل القسم الثاني من المكوّن إلى بيئته: سلسلة توريد البرمجيات وخط أنابيب CI/CD، والمبنى المادي بشاراته وكاميراته وضوابطه البيئية، وعالم OT وICS الحرج حيث يتقدم التوافر والسلامة التشغيلية، وأنظمة إنترنت الأشياء من الحسّاسات والبوابات ولوحات السحابة التي خلقت كلمات مرورها الافتراضية ووصلاتها الراديوية غير المشفرة فرصةً تجارية وسطح هجوم جديداً معاً. يبدأ كل قسم ببطاقة مراجعة سريعة ويعمل على قرار احتواء أو تصميم من النوع الذي يطرحه الاختبار.