تحصين حساباتك السحابية

تناولت الدروس الثلاثة السابقة في هذه المادة من يتحمل مسؤولية ماذا، ولماذا الهوية هي المحيط الحقيقي، وماذا يحدث لبياناتك بمجرد تخزينها. يحوّل هذا الدرس ذلك إلى مراجعة قصيرة ودورية — نوع الصيانة التي يمكن لمنظمة صغيرة أن تحافظ عليها واقعيًا، لا إعدادًا لمرة واحدة يتقادم بصمت.

راجع الجلسات النشطة والأجهزة

يحتفظ كل مزود حسابات كبير بقائمة بالأجهزة والجلسات المسجَّلة الدخول حاليًا، وسجل بالنشاط الأخير. مراجعتها دوريًا تجيب عن سؤال بسيط: هل يوجد أي شخص في هذا الحساب غير من ينبغي أن يكون فيه؟ جهاز غير مألوف، أو تسجيل دخول من موقع غير متوقَّع، أو جلسة لم تُسجِّل الخروج أبدًا على جهاز لم تعد تملكه، كلها تستحق التصرف الفوري — إنهاء الجلسة وتغيير كلمة المرور. هذا يتبع مباشرة درس الهوية السابق في هذه المادة: كلمة مرور مسروقة تبقى مفيدة لمهاجم فقط طالما بقيت الجلسة الناتجة عنها دون ملاحظة.

راجع وصول تطبيقات الطرف الثالث

تناول درس الهوية أيضًا OAuth: كل اتصال "المتابعة بحساب" أو تكامل تقويم هو منحة وصول قائمة تستمر حتى تُلغى. يسرد معظم المزودين كل تطبيق متصل تحت إعدادات الأمان أو الخصوصية للحساب، مُظهرًا ما مُنح لكل واحد — قراءة البريد الإلكتروني، إدارة التقويم، الوصول إلى الملفات — غالبًا لخدمة جربتها مرة قبل سنوات ونسيتها. تشذيب متكرر ومتقطع لهذه القائمة، بإزالة أي شيء غير مُستخدَم أو غير معروف، يقلّص عدد طرق الدخول إلى الحساب دون لمس كلمة المرور على الإطلاق.

تأكد من وجود النسخ الاحتياطية فعليًا، ومكانها

فشل حساب سحابي — إغلاق، أو حذف عن طريق الخطأ، أو انقطاع خدمة — هو نفسه خطر وضعه درس المسؤولية المشتركة في جانب العميل من الخط. يسرد دليل أمان السحابة المنشور على GitHub الذي يقارن به هذا الدرس «النسخ الاحتياطية، والاسترداد المختبَر» ضمن ممارسات المرونة الأساسية التي يوصي بها، إلى جانب تدوير بيانات الاعتماد الروتيني ومراجعات الوصول؛ وهذا يتماشى مع الإرشاد المكافئ الذي ينشره المزودون الكبار لعملائهم. بالنسبة لفرد أو منظمة صغيرة، يُترجَم ذلك إلى عادتين ملموستين: معرفة مكان وجود نسختك الاحتياطية فعليًا (خدمة سحابية ثانية، أو قرص خارجي مشفَّر، أو كلاهما)، واختبار الاستعادة منها فعليًا من حين لآخر، لأن نسخة احتياطية لم يفتحها أحد مجرد أمل، لا خطة.

فعّل التسجيل والتنبيهات حيثما وُجدت

تقدّم معظم الحسابات السحابية الاستهلاكية وحسابات الشركات الصغيرة شكلًا من أشكال إشعارات الأمان — بريد إلكتروني أو تنبيه دفع لتسجيل دخول جديد، أو تغيير كلمة مرور، أو إضافة جهاز جديد. عادةً ما تكون هذه اختيارية أو مدفونة في الإعدادات بدلًا من كونها افتراضية. تفعيلها لا يكلّف شيئًا ويقلّص مباشرة الفجوة بين اختراق حساب وملاحظة أحد لذلك، وهو غالبًا العامل الأكبر الوحيد في مقدار الضرر الذي يحدثه اقتحام ما.

جعل هذا عادة، لا مهمة لمرة واحدة

لا يستغرق أي من هذه الفحوصات الأربعة أكثر من بضع دقائق منفردًا، ولا يتطلب أي منها خلفية أمنية. ما يجعلها فعالة هو التكرار: مرور ربع سنوي عبر الجلسات، والتطبيقات المتصلة، وحالة النسخ الاحتياطي، وإعدادات التنبيه، يرصد التراكم البطيء للوصول المنسي الذي لن ترصده جلسة إعداد واحدة أبدًا. هذا يغلق الحلقة التي فتحتها هذه المادة بنموذج المسؤولية المشتركة: يؤمّن المزود البنية التحتية مرة ويصونها باستمرار؛ وجانب العميل من الصفقة نفسها عادة، لا مهمة تُنجَز.