نظرة عامة
تنظّم ضوابط الأمن السيبراني للعمل عن بُعد (TCC-1:2021) أي عمل يُنفَّذ من خارج المقر — المنزل أو الفندق أو موقع العميل أو أي جهاز ليس ضمن LAN الشركة. TCC امتداد ملزِم لـ ECC تُطبَّق فور السماح لأي موظف بالوصول عن بُعد.
على من تطبَّق
- كل جهة خاضعة لـ ECC.
- كل متعاقد يصل عن بُعد إلى أنظمة الجهة.
- جلب الجهاز الشخصي (BYOD) غير مستحسن للبيانات المقيّدة؛ وإذا سُمح به تُطبَّق ضوابط حاوية إضافية.
مجموعات الضوابط
22 ضابطًا إضافيًا في خمس مجموعات: حوكمة الوصول، متطلبات الجهاز الطرفي، ضوابط الشبكة، حماية البيانات، والمراقبة.
الخطوة 1: سياسة العمل عن بُعد
يُوقِّعها كل موظف عن بُعد:
1. ألتزم باستخدام جهاز مُدار من الشركة فقط أو حاوية BYOD مسجَّلة.
2. ألتزم بالاتصال عبر VPN/ZTNA الشركة.
3. ألتزم بقفل الشاشة بعد 5 دقائق من الخمول.
4. لا أطبع البيانات المقيّدة في المنزل.
5. لا أسمح لأي شخص آخر باستخدام جهاز العمل.
6. أُبلغ عن أي فقدان خلال ساعة واحدة.
7. أُقرّ بأن جميع الجلسات مُسجَّلة.
الخطوة 2: خط أساس الأجهزة
- تشفير القرص (BitLocker/FileVault/LUKS).
- EDR.
- تحديثات تلقائية.
- مدير محلي مُجزّأ.
- منع الوسائط القابلة للإزالة.
الخطوة 3: ZTNA أو VPN مع MFA
VPN باسم مستخدم وكلمة مرور فقط غير ممتثل. المطلوب: MFA + فحص حالة الجهاز، أو وسيط ZTNA بسياسات على مستوى التطبيق.
الخطوة 4: منع تسرب البيانات
- قواعد DLP في O365/Outlook تمنع إرسال البيانات المقيّدة خارج المؤسسة.
- عزل المتصفح للخدمات الخارجية.
- منع لقطات الشاشة للبيانات السرية.
الخطوة 5: المراقبة
سجِّل كل جلسة: المستخدم، الجهاز، عنوان IP، الموقع الجغرافي، البداية والنهاية، التطبيقات.
قاعدة "سفر مستحيل":
نفس المستخدم في حدثَين
الفارق الزمني أقل من 4 ساعات
دولتان مختلفتان أو مسافة > 1000 كم
=> تنبيه عالٍ
أخطاء شائعة
- VPN بتشعب يتجاوز DLP.
- BYOD دون تسجيل MDM.
- عائلة المستخدم تستعمل جهاز العمل.
- سجلات الوصول 30 يومًا فقط بدل 12 شهرًا.
الأدلة الجاهزة
- سياسة العمل عن بُعد موقَّعة.
- تقرير امتثال MDM لكل جهاز.
- إعدادات VPN/ZTNA مع MFA.
- عيّنة 30 جلسة بسجلاتها الكاملة.
- كتالوج قواعد DLP.
الخلاصة
TCC تُحوّل العمل عن بُعد إلى مشكلة جهاز وهوية بدلًا من مشكلة محيط شبكة.
Comments
0 total · 0 threads