تحتاج إدارة أمن النقل (TSA) إلى ضوابط أقوى بشأن من يمكنه الوصول إلى أنظمة تكنولوجيا المعلومات الحساسة، وفقاً لتقرير صادر عن مكتب المفتش العام لوزارة الأمن الداخلي مؤرَّخ في 29 سبتمبر. وفحص التدقيق حوكمة الحسابات والصلاحيات المتميزة وإزالة الوصول عند مغادرة الموظفين للوكالة.
وأفاد المفتش العام بنقاط ضعف في وثائق الموافقة على الحسابات المتميزة، والمراجعات السنوية للصلاحيات، وإلغاء الصلاحيات في الوقت المناسب للموظفين المنفصلين. وهذه ضوابط إدارية، لكنها تؤثر مباشرة في مدى قدرة الضمانات التقنية على تطبيق سياسة الصلاحيات المقصودة للوكالة بشكل موثوق.
خمس توصيات صادرة
قدّم التقرير خمس توصيات تهدف إلى تعزيز اعتماد الحسابات، والمراجعات المتكررة، والاحتفاظ بالأدلة، وإنهاء الخدمة. ووافقت TSA على جميع الخمس، وفقاً للتدقيق. وذكرت الوكالة أيضاً عملاً تصحيحياً، بما فيه عملية مستندة إلى ServiceNow أُطلقت في يوليو 2026 لتحسين إدارة الحسابات وسير عمل المراجعة.
ولأن أجزاءً من التقرير مُنقَّحة، لا تكشف الوثيقة العلنية عن تهيئات أنظمة مفصّلة. إلا أنها تقدّم درساً حوكمياً واضحاً: تعتمد فعالية التحكم بالدخول على سجلات هوية حالية، وموافقات موثَّقة، وإلغاء سريع، لا على تقنية المصادقة فقط.
لماذا تهم هذه النتائج خارج TSA
تربط منظمات النقل بشكل متزايد بين أنظمتها التشغيلية والإدارية والأمنية المادية. وبالتالي يمكن أن يتحول حساب قديم أو ذو صلاحيات مفرطة إلى مسار نحو بيانات أو أنظمة حساسة تدعم عمليات حقيقية. وتربط البرامج الناضجة بين أحداث الموارد البشرية وحوكمة الهوية والتطبيق التقني بحيث تُثير تغييرات الأدوار وحالات المغادرة تحديثات صلاحيات متوقعة.
ويمكن لفرق الأمن تطبيق المبادئ نفسها عن طريق حصر الحسابات المتميزة، وتعيين مالكين مُساءَلين، والاحتفاظ بأدلة الموافقة، واختبار إنهاء الخدمة بأهداف خدمة قابلة للقياس. وينبغي أن تتحقق المراجعة المستقلة من أن الإجراء المُوثَّق يُحقق النتيجة المتوقعة في الأنظمة الفعلية. وينبغي أن تحصل الاستثناءات على مالكين مُسمَّين، وتواريخ انتهاء، وضوابط تعويضية موثَّقة.
وتُعزّز هذه النتائج أيضاً العلاقة بين المخاطر السيبرانية والمادية التي تناولها دليل SectechMedia لتقارب الأمن السيبراني-المادي.
اترك تعليقاً