ب1 · LAN
تمتد عادة داخل مبنى أو مجموعة مبانٍ متجاورة، وتملكها مؤسسة واحدة. التوصيل الشائع نحاس أو ألياف. سرعتها عالية لأن المسافة قصيرة.
في مختبر من عشرين جهازًا موصولة بمبدّل واحد، انقطع كهرباء ذلك المبدّل. الأجهزة سليمة والإنترنت في المبنى سليم، لكن الطلاب توقفوا لأن الطريق الوحيد يمر من نقطة واحدة. هذا أثر تشغيلي، لا يحتاج مخترقًا.
سرعة، مشاركة موارد، رقابة لأن الأجهزة داخل سورها.
الوثوق الزائد. من دخل المبنى أو وصل جهازًا بالمنفذ أصبح «داخل» الشبكة. العزل بين الطلاب والإدارة أهم من شكل الكيبل.
ب1 · WAN
النطاق الجغرافي كبير، والربط غالبًا عبر مسارات سلكية تملكها شركات اتصال. الإنترنت شبكة واسعة مفتوحة للجمهور، ولذلك هو المصدر الأوسع للتهديدات القادمة من الخارج.
بنك له فرع في عمّان وآخر في إربد يحتاج مسارًا واسعًا حتى يصل الموظف إلى النظام نفسه. المسار يخرج من المبنى، فيصبح حمايته جزءًا من العقد مع مزود الخدمة.
أي شخص يستطيع أن يحاول الوصول إلى خدمة منشورة. النشر قرار. كل منفذ مفتوح على الإنترنت سطح ظاهر للعالم.
عام 2017 توقفت عمليات الشحن في شركة ميرسك أيامًا بعد أن انتشر خلل عبر أنظمتها المتصلة، وخسائرها المعلنة قاربت 300 مليون دولار. الدرس: الشبكة الواسعة تحمل العمل نفسه، لا الرسائل فقط.
ب1 · WLAN
تعتمد على واي فاي. نجدها في البيوت والمؤسسات، وأيضًا في المقاهي والمطارات والمحلات. ميزتها الحركة. ثمنها أن الموجة تُبث، فيقدر من في المدى أن يحاول التقاطها إن كانت بلا حماية مناسبة.
طالبة فتحت شبكة المقهى المفتوحة ودخلت بريد الكلية. الجالس على الطاولة المجاورة ضمن مدى البث. إن كان الموقع بلا تشفير كافٍ، فمحتوى الجلسة أقرب إلى حديث بصوت مسموع. الشبكة العامة مكان سيئ لكلمة المرور.
تشفير حديث للواي فاي في المؤسسة، شبكة ضيوف مفصولة، وعدم اعتماد إخفاء اسم الشبكة وحده. في المقهى: بيانات حساسة عبر اتصال الهاتف أو قناة مشفرة، لا عبر شبكة مفتوحة.
ب1 · SAN
شبكة منطقة التخزين عالية السرعة، توصل الخوادم بأجهزة التخزين عبر ألياف أو إيثرنت سريع. لا تختلط عادة بحركة الشبكة المحلية العادية. تحتاجها المؤسسات التي تخزن كميات ضخمة وتريد أن تصل عدة خوادم إلى الأقراص نفسها.
إن فُتح مسار التخزين لكل الشبكة المحلية، أصبحت صور المرضى وملفات العقود على الطريق نفسه الذي يسلكه أي جهاز مصاب. فصل SAN يقلل من يصل، ولا يلغي الحاجة إلى صلاحيات ونسخ احتياطي. تعطله يوقف العيادات حتى لو بقيت أجهزة الاستقبال تعمل.
ب1 · PAN
تربط أجهزة مساحة العمل القريبة: هاتفًا بسماعة، ولوحة مفاتيح، وفأرة. المعيار الشائع بلوتوث: مدى قصير وطاقة قليلة.
سماعة في الحافلة، ساعة مع الهاتف، فأرة المدرّس. لا كيبل، والاقتران يتم بين طرفين متقاربين.
الجهاز الذي يبقى قابلًا للاكتشاف في مكان عام قد يُقرن بطرف لم يقصده صاحبه. المدى قصير فيصعب الهجوم من الشارع البعيد، والقرب الجسدي هو الشرط.
إغلاق الاكتشاف بعد الاقتران، وعدم قبول طلب اقتران مفاجئ في محطة الباص. الشبكة الشخصية آمنة حين تبقى شخصية.
ب1 · قصص واقعية
دخل مهاجمون عبر حسابات طرف يؤمن خدمة تكييف، وكان لهذا الطرف اتصال بشبكة تارغت. النتيجة المعلنة: عشرات الملايين من بطاقات الدفع، وعشرات الملايين من سجلات الزبائن. الأثر مالي وسمعة معًا.
الدرس لطلابنا: الإكسترانت الناجحة تحدد ماذا يرى الشريك وتقطع طريقه عن أنظمة الدفع والطلاب. «هو متعاقد معنا» ليست صلاحية.
تعرضت بيانات نحو مئة مليون شخص في الولايات المتحدة وملايين في كندا بسبب ضعف في إعداد بيئة سحابية. المزود يؤمن المنصة. المؤسسة تؤمن من يدخل، وماذا يُنشر، وكيف تُضبط الصلاحيات.
نقل ملفات الكلية إلى مزود تخزين يريح النسخ الاحتياطي، ويجعل الحساب المسروق باب الملفات كلها.
ب1 · الدمج
الجهاز المنزلي متعدد الوظائف: خط هاتف أو تلفاز، ثم منافذ سلكية، ثم بث لاسلكي.
المكتب الثابت يأخذ كيبلًا. الحاسوب المحمول والهاتف يأخذان الموجة. الدمج قرار تصميم: السلك أثبت وأصعب اعتراضًا، والموجة تمنح الحركة وتحتاج عزلًا وتشفيرًا.
ميّز منفذ المزود عن منافذ الأجهزة. أشر إلى الهوائيات. قل: هذا الصندوق الصغير يجمع مودمًا وموجّهًا ومبدّلًا ونقطة وصول، وسنفصله في ب2.
ب1 · اتجاهات حديثة
خادم قوي يشغّل عدة حواسيب افتراضية، لكل منها نظام وتطبيق. نوفر أجهزة ونوسّع أسهل ونعزل المهام: ويب في آلة، وقاعدة بيانات في أخرى. الخطر: إن انكسرت العزلة أو وقعت منصة الاستضافة، تشارك الجميع المصير. النسخ والحماية تكون لكل آلة لا للصندوق فقط.
برمجيات كخدمة مثل مستندات تعمل في المتصفح على خادم المزود. منصة كخدمة تعطي المطوّر أدواتًا وقواعد وبيئة جاهزة. الأثر المتوازن: سرعة وتحديث عند المزود، وفقدان السيطرة المباشرة. بيانات المؤسسة أصبحت عند طرف آخر، فيلزم عقد واضح وصلاحيات ومكان تخزين مفهوم للإدارة.
بدل ضبط كل جهاز بيدوي، تُدار الشبكة من طبقة تحكم برمجية، بمرونة تشبه السحابة داخل المؤسسة. مفيدة للتغيير السريع. وحدة التحكم هدف ثمين: من يغيرها يغيّر سلوك الشبكة كلها، فتُحصر صلاحية التعديل وتُسجَّل.
أجهزة التخزين تُوصل بالشبكة لتكون متاحة لمن يحتاج الكميات الكبيرة، لا حبيسة خادم واحد. قريبة في الفكرة من SAN. الفائدة وصول أسهل للبيانات الضخمة. الشرط أن «متاحة على الشبكة» لا تعني متاحة لكل حساب.
الهاتف الشخصي يريح الموظف ويوفّر جهازًا، ويصعب على الكلية أن تفرض عليه التحديث وقفل الشاشة وفصل البريد عن التطبيقات الخاصة. جهاز مفقود فيه بريد العمل يعني رسائل الكلية في يد من وجد الهاتف. الحل المتوازن: شبكة منفصلة أو إدارة محدودة للجهاز، لا منع أعمى ولا ثقة عمياء.
ب1 · IoT
إنترنت الأشياء وصل أجهزة تُشغَّل وتُطفأ بالشبكة: كاميرا، ساعة، حسّاس باب، سبورة، طابعة. كل جهاز حساب، وكلمة مرور، وتحديث، وغالبًا بلا شاشة تنبّه أحدًا.
أجهزة منزلية ومتاجر، كثير منها بكلمات مرور افتراضية، استُخدمت بأعداد هائلة للضغط على شركة Dyn التي تقدم خدمة أسماء نطاقات. مواقع كبرى صارت لا تُفتح في أجزاء من الولايات المتحدة لأن الاسم لم يعد يتحول إلى عنوان. الأجهزة الصغيرة أسقطت خدمة يعتمد عليها الكبار.
الأثر هنا تشغيلي وعالمي: التوفر، لا سرقة ملف واحد.