የኔትወርክ እና የአካላዊ ደህንነት ሁለቱም እጅግ በጣም አስፈላጊ ናቸው። የመዳረሻ መቆጣጠሪያ ስርዓቶችን የኔትወርክ ደህንነት እንዴት ማረጋገጥ ይቻላል?

የሳይንስና ቴክኖሎጂ ፈጣን እድገት የሰዎችን ሥራና ሕይወት በእጅጉ እየለወጠ ነው። የሥራ ቅልጥፍናን በእጅጉ አሻሽሎ የዕለት ተዕለት ሕይወትን የበለጠ ምቹና ምቹ አድርጎታል፣ ነገር ግን እንደ ቴክኖሎጂን በተንኮል መጠቀም ምክንያት የሚከሰቱ የደህንነት አደጋዎችን የመሳሰሉ አዳዲስ የደህንነት ፈተናዎችን አምጥቷል። በስታቲስቲክስ መሠረት፣ 76% የሚሆኑ የአይቲ አስተዳዳሪዎች ባለፈው ዓመት በአካላዊ ደህንነት ሥርዓቶች ላይ የሚደርሱ ስጋቶች እንደጨመሩ ሪፖርት አድርገዋል። በተመሳሳይ ጊዜ፣ አማካይ የኪሳራ መጠንም በከፍተኛ ሁኔታ ጨምሯል። በIBM ሪፖርት መሠረት፣ በ2024፣ ለእያንዳንዱ የውሂብ ጥሰት (እንደ የንግድ መቆራረጥ፣ የደንበኛ መጥፋት፣ ቀጣይ ምላሽ፣ የሕግ እና የተገዢነት ወጪዎች፣ ወዘተ) ለኢንተርፕራይዞች የሚደርሰው አማካይ ኪሳራ እስከ 4.88 ሚሊዮን የአሜሪካ ዶላር ይደርሳል፣ ይህም ካለፈው ዓመት ጋር ሲነጻጸር በ10% ጭማሪ ነው።

የኮርፖሬት ንብረት እና የሰራተኞችን ደህንነት ለመጠበቅ የመጀመሪያው የመከላከያ መስመር እንደመሆኑ መጠን የመዳረሻ መቆጣጠሪያ ስርዓቱ ዋና ተግባር (የተመደቡ ተጠቃሚዎች ያልተፈቀደላቸው ሰራተኞች እንዳይገቡ በመከልከል ወደተገደቡ ቦታዎች እንዲደርሱ ማድረግ) ቀላል ሊመስል ይችላል፣ ነገር ግን የሚያካሂደው መረጃ በጣም አስፈላጊ እና ስሜታዊ ነው። ስለዚህ የመዳረሻ መቆጣጠሪያ ስርዓቱ ደህንነት እጅግ አስፈላጊ ነው። ኢንተርፕራይዞች ከአጠቃላይ እይታ ጀምሮ አጠቃላይ የደህንነት ስርዓት መገንባት አለባቸው፣ ይህም ከጊዜ ወደ ጊዜ እየጨመረ የመጣውን ውስብስብ የአውታረ መረብ ደህንነት ሁኔታ ለመቋቋም ቀልጣፋ እና አስተማማኝ የአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓቶችን መጠቀምን ማረጋገጥን ያካትታል።

ይህ ጽሑፍ በአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓቶች እና በኔትወርክ ደህንነት መካከል ያለውን ግንኙነት ይመረምራል፣ እንዲሁም የመዳረሻ መቆጣጠሪያ ስርዓቶችን የኔትወርክ ደህንነት ለማሻሻል ውጤታማ ምክሮችን ያካፍላል።

በአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓቶች (PACS) እና በአውታረ መረብ ደህንነት መካከል ያለው ግንኙነት

 በአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓት (PACS) እና በአውታረ መረብ ደህንነት መካከል ያለው ግንኙነት

የመዳረሻ መቆጣጠሪያ ስርዓትዎ ገለልተኛ ወይም ከሌሎች የደህንነት ስርዓቶች ወይም ከአይቲ ስርዓቶች ጋር የተገናኘ ቢሆንም፣ የአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓቶችን ደህንነት ማጠናከር የድርጅቱን አጠቃላይ ደህንነት በተለይም የኔትወርክ ደህንነትን በማረጋገጥ ረገድ እየጨመረ የሚሄድ ወሳኝ ሚና እየተጫወተ ነው። የHID የመዳረሻ መቆጣጠሪያ መፍትሄዎች ንግድ (ሰሜን እስያ፣ አውሮፓ እና አውስትራሊያ) የኢንዱስትሪ ተቆጣጣሪ እና ዲዛይን አማካሪ ዳይሬክተር የሆኑት ስቲቨን ኮማንደር በአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓት ውስጥ ያለው እያንዳንዱ አገናኝ ሚስጥራዊ መረጃዎችን ማቀነባበር እና ማስተላለፍን እንደሚያካትት ጠቁመዋል። ኢንተርፕራይዞች የእያንዳንዱን አካል ደህንነት መገምገም ብቻ ሳይሆን የጠቅላላውን ሰንሰለት ከጫፍ እስከ ጫፍ የደህንነት ጥበቃ ለማረጋገጥ በክፍሎች መካከል መረጃ በሚተላለፍበት ጊዜ ሊያጋጥሟቸው ለሚችሉ አደጋዎች ትኩረት መስጠት አለባቸው።

ስለዚህ፣ በድርጅቱ ትክክለኛ የደህንነት ፍላጎቶች ላይ በመመስረት “መሰረታዊ የላቀ” ማዕቀፍ እንዲተገብር እንመክራለን፣ ማለትም በመጀመሪያ የደህንነት መሰረት መዘርጋት፣ ከዚያም የመዳረሻ መቆጣጠሪያ ስርዓቱን እና የአውታረ መረብ ደህንነትን ለመጠበቅ ቀስ በቀስ ማሻሻል እና ማሻሻል።

1. የምስክር ወረቀቶች (የክሬዲት ካርድ አንባቢ መረጃ ማስተላለፍ)

መሰረታዊ ነገሮች፡- የምስክር ወረቀቶች (የተለመዱ የመዳረሻ መቆጣጠሪያ ካርዶችን፣ የሞባይል ምስክርነቶችን፣ ወዘተ ጨምሮ) ለአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓቶች የመጀመሪያው የመከላከያ መስመር ናቸው። ኩባንያዎች ትክክለኛነትን ለማሻሻል እንደ ተለዋዋጭ ምስጠራ ያላቸው 13.56MHz ስማርት ካርዶች ያሉ በከፍተኛ ሁኔታ የተመሰጠሩ እና ለመቅዳት አስቸጋሪ የሆኑ የምስክርነት ቴክኖሎጂዎችን እንዲመርጡ እንመክራለን፤ በካርዱ ላይ የተከማቸ መረጃ እንደ AES 128 ያሉ ኢንክሪፕት እና የተጠበቀ መሆን አለበት፣ ይህም በአሁኑ የንግድ መስክ የተለመደ መስፈርት ነው። በማንነት ማረጋገጫ ሂደት ውስጥ፣ ከምስክርነት ወደ ካርድ አንባቢ የሚተላለፈው መረጃ መረጃው በሚተላለፍበት ጊዜ እንዳይሰረቅ ወይም እንዳይዛባ ለመከላከል የተመሰጠረ የግንኙነት ፕሮቶኮል መጠቀም አለበት።

የላቀ፡ ቁልፍ የአስተዳደር ስትራቴጂን በመጠቀም እና በሶስተኛ ወገን የተፈተነ እና የተረጋገጠ መፍትሄ በመምረጥ የምስክርነቶች ደህንነት የበለጠ ሊሻሻል ይችላል።

2. የካርድ አንባቢ (የአንባቢ-ተቆጣጣሪ የመረጃ ማስተላለፊያ)

መሰረታዊ፡ የካርድ አንባቢው በመረጃ ማረጋገጫው እና በመቆጣጠሪያው መካከል ያለው ድልድይ ነው። ትክክለኛነትን ለማሻሻል ተለዋዋጭ ምስጠራን የሚጠቀም እና የኢንክሪፕሽን ቁልፎችን ለማከማቸት ደህንነቱ የተጠበቀ አካል የተገጠመለት 13.56MHz ስማርት ካርድ ያለው የካርድ አንባቢ መምረጥ ይመከራል። የውሂብ መዛባቶችን ወይም ስርቆትን ለመከላከል በካርድ አንባቢው እና በመቆጣጠሪያው መካከል የመረጃ ስርጭት በተመሰጠረ የግንኙነት ቻናል መከናወን አለበት።

የላቀ፡ የካርድ አንባቢው ሶፍትዌር እና ውቅር ሁልጊዜ ደህንነቱ በተጠበቀ ሁኔታ ውስጥ መሆናቸውን ለማረጋገጥ በተፈቀደለት የጥገና መተግበሪያ (የማዋቀሪያ ካርድ ሳይሆን) በኩል በካርድ አንባቢው ላይ የሚደረጉ ዝማኔዎች እና ማሻሻያዎች መተዳደር አለባቸው።

3. መቆጣጠሪያ

መሰረታዊ፡ መቆጣጠሪያው ከመረጃ ማስረጃዎች እና ከካርድ አንባቢዎች ጋር መስተጋብር ለመፍጠር፣ ሚስጥራዊ የመዳረሻ መቆጣጠሪያ መረጃዎችን ለማስኬድ እና ለማከማቸት ኃላፊነት አለበት። መቆጣጠሪያውን ደህንነቱ በተጠበቀ ሁኔታ በማይነካካ መያዣ ውስጥ እንዲጭኑ፣ ደህንነቱ በተጠበቀ የግል LAN ላይ እንዲገናኙ እና አስፈላጊ በማይሆንበት ጊዜ አደጋዎችን ሊያስከትሉ የሚችሉ ሌሎች በይነገጾችን (እንደ ዩኤስቢ እና ኤስዲ ካርድ ማስገቢያዎች፣ እና ፈርምዌር እና ፓቾችን በወቅቱ ለማዘመን) እንዲያሰናክሉ እንመክራለን።

የላቀ፡ የጸደቁ የአይፒ አድራሻዎች ብቻ ከመቆጣጠሪያው ጋር መገናኘት ይችላሉ፣ እና ደህንነትን የበለጠ ለማሻሻል በእረፍት ጊዜ እና በመጓጓዣ ላይ ውሂብን ለመጠበቅ ምስጠራ ጥቅም ላይ መዋሉን ያረጋግጡ።

4. የመዳረሻ መቆጣጠሪያ አገልጋይ እና ደንበኛ

መሰረታዊ፡ ሰርቨሩ እና ደንበኛው የመዳረሻ መቆጣጠሪያ ስርዓቱ ዋና የውሂብ ጎታ እና የአሠራር መድረክ ናቸው፣ እንቅስቃሴዎችን ለመመዝገብ እና ድርጅቶች ቅንብሮችን እንዲቀይሩ እና እንዲያስተካክሉ ያስችላቸዋል። የሁለቱም ጫፎች ደህንነት ችላ ሊባል አይችልም። ሰርቨሩን እና ደንበኛውን ደህንነቱ በተጠበቀ ምናባዊ የአካባቢ አውታረ መረብ (VLAN) ውስጥ ማስተናገድ እና ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የህይወት ዑደት (SDLC) የሚያሟላ መፍትሄ መምረጥ ይመከራል።

የላቀ፡ በዚህ መሠረት፣ በትራንስፖርት ውስጥ የማይንቀሳቀስ ውሂብን እና ውሂብን በመመስጠር፣ የአገልጋዮችን እና የደንበኞችን ደህንነት ለመጠበቅ እንደ ፋየርዎሎች እና የኢንተርቬንቸር ማወቂያ ስርዓቶች ያሉ የአውታረ መረብ ደህንነት ቴክኖሎጂዎችን በመጠቀም እና ሰርጎ ገቦች የስርዓት ተጋላጭነቶችን እንዳይበዘብዙ ለመከላከል የስርዓት ዝመናዎችን እና የተጋላጭነት ጥገናዎችን በመደበኛነት ያከናውናሉ።

መደምደሚያ

በዛሬው እየተለዋወጠ ባለው የስጋት አካባቢ፣ ትክክለኛውን PACS (የአካላዊ የመዳረሻ መቆጣጠሪያ ስርዓት) አጋር መምረጥ ልክ ትክክለኛውን ምርት ከመምረጥ እኩል አስፈላጊ ነው።

በዛሬው ዲጂታል እና ብልህ ዘመን፣ የአካላዊ መዳረሻ ቁጥጥር ስርዓቶች እና የአውታረ መረብ ደህንነት በቅርበት የተሳሰሩ ናቸው። ኢንተርፕራይዞች ከአጠቃላይ እይታ ጀምሮ አካላዊ እና የአውታረ መረብ ደህንነትን ግምት ውስጥ በማስገባት አጠቃላይ የደህንነት ስርዓት መገንባት አለባቸው። ከፍተኛ የደህንነት ደረጃዎችን የሚያሟላ የPACS መፍትሄ በመምረጥ ለድርጅትዎ ጠንካራ አጠቃላይ የደህንነት መስመር መገንባት ይችላሉ።