المسؤولية المشتركة: الفجوة التي لا يغطيها أحد
الاعتقاد الشائع أن الاستضافة السحابية تنقل المسؤولية الأمنية إلى المزوّد. الواقع أنها تقسمها — والحوادث تقع غالبًا في القسم الذي بقي عندك دون أن تنتبه.
رد خلال يوم عمل واحد · بدون التزام
الإجابة المباشرة: المزوّد مسؤول عن أمن المنصة، وأنت مسؤول عن أمن استخدامك لها. الحوادث الأكثر وقوعًا — حساب لم يُعطَّل، وصلاحية أوسع من اللازم، ومشاركة كلمة مرور — كلها في جانبك. النشر السحابي لا يعفيك من الحوكمة، بل يجعلها الجانب الوحيد المتبقي عليك.
جدول المسؤوليات
| المجال | المزوّد | جهتكم |
|---|---|---|
| البنية التحتية والشبكة | ✔ | — |
| تحديثات المنصة وترقيعها | ✔ | — |
| التشفير أثناء النقل والتخزين | ✔ التوفير | التحقق من التفعيل |
| النسخ الاحتياطي | ✔ التنفيذ | تحديد المدد واختبار الاستعادة |
| إدارة الحسابات | — | ✔ بالكامل |
| الصلاحيات ومصفوفتها | — | ✔ بالكامل |
| تصنيف الوثائق ودرجات السرّية | — | ✔ بالكامل |
| سلوك المستخدمين | — | ✔ بالكامل |
| سياسة الاحتفاظ والإتلاف | — التنفيذ فقط | ✔ وضع السياسة |
| مراجعة سجل التدقيق | — التوفير فقط | ✔ المراجعة |
الصفوف الخمسة الأخيرة هي منطقة الخطر. المزوّد يوفّر الأداة ولا يستخدمها نيابةً عنك. سجل تدقيق ممتاز لا يراجعه أحد لا يمنع حادثة — يساعد فقط في تفسيرها بعد وقوعها.
الفجوات الثلاث الشائعة
الفجوة الأولى: مراجعة السجل
الجهة تفترض أن المزوّد «يراقب»، والمزوّد يراقب منصته لا استخدامك. من يراجع سجل التدقيق بحثًا عن اطلاع غير معتاد؟ حدّد مالكًا ووتيرة، وإلا فالسجل توثيق لا رقابة. راجع سجل التدقيق.
الفجوة الثانية: دورة حياة الحسابات
موظف غادر ولم يُعطَّل حسابه — لا المزوّد يعرف بمغادرته ولا النظام. الربط بالدليل النشط يعالج هذا جذريًا، وبدونه تحتاج إجراءً بشريًا منضبطًا ضمن إخلاء الطرف. راجع ربط النظام بـ Active Directory.
الفجوة الثالثة: اختبار الاستعادة
المزوّد ينفّذ النسخ الاحتياطي، لكن من تحقق أن الاستعادة تعمل وأن مدتها ضمن المقبول لديكم؟ اطلب اختبار استعادة موثّقًا لا إفادة بوجود نسخ.
ما تسأل عنه قبل التعاقد
- أين تُستضاف البيانات، وهل يمكن تثبيت الموقع تعاقديًا؟
- ما زمن الاستعادة وحد فقدان البيانات المضمونان؟ وكيف يُثبَتان؟
- من يصل إلى بياناتنا من طرفكم، ومتى، وكيف يُسجَّل؟
- ما التزامكم عند حادثة أمنية: خلال كم ساعة تبلّغوننا وبأي تفصيل؟
- ما مدة الاحتفاظ بالنسخ الاحتياطية بعد انتهاء العقد، ومتى تُحذف نهائيًا؟
- هل يمكننا إجراء مراجعة أمنية مستقلة؟ راجع المراجعة الأمنية قبل القبول.
الاختلاف في النشر الداخلي
في الداخلي تنتقل الصفوف الأربعة الأولى إليك: البنية، والتحديثات، وتفعيل التشفير، وتنفيذ النسخ الاحتياطي. هذه ليست تفصيلًا تقنيًا بل التزام تشغيلي دائم يجب أن يُحتسب في نموذج التكلفة كوقت فريق لا كصفر. راجع سحابي أم داخلي.
أسئلة شائعة
هل نحتاج سياسات أمنية خاصة بالنظام؟
الأفضل إدراجه ضمن سياساتكم القائمة بدل سياسة منفصلة. المهم أن تغطي السياسة الجوانب التي بقيت في جانبكم.
من يتحمل مسؤولية حادثة سببها صلاحية خاطئة؟
جهتكم غالبًا، لأن الصلاحيات في جانبكم. ولهذا فمصفوفة الصلاحيات ومراجعتها ليست ترفًا — راجع تصميم مصفوفة الصلاحيات.
كم مرة نراجع تقسيم المسؤوليات؟
عند التعاقد، وعند كل تجديد، وعند أي تغيير في نموذج النشر أو نطاق الخدمة.
نوضّح حدود المسؤولية كتابةً
نرحّب بمناقشة تقسيم المسؤوليات ضمن العرض لتراجعه إدارتكم التقنية قبل التعاقد.