البيانات الظلية: خطر خفي على أمن المعلومات لا يمكن للشركات تجاهله

مع تسارع التحول الرقمي، أصبحت المعلومات الحساسة موزعة بين أجهزة الموظفين والتخزين السحابي وتطبيقات البرمجيات كخدمة (SaaS) والمجلدات المشتركة وبيئات التطوير والنسخ الاحتياطية. وقد تخرج بعض هذه البيانات بمرور الوقت عن نطاق رقابة فرق تقنية المعلومات والأمن والامتثال.

تُعرف هذه المشكلة الأمنية الخطيرة باسم "البيانات الظلية" (Shadow Data).

وفقًا لتقرير IBM حول تكلفة اختراق البيانات لعام 2024، ارتبطت 35% من حوادث اختراق البيانات بوجود بيانات ظلّية. وكانت هذه الحوادث أعلى تكلفة أيضًا، إذ بلغ متوسط تكلفة الاختراق المرتبط بالبيانات الظلية 5.27 مليون دولار أمريكي، بزيادة قدرها 16.2% مقارنة بالحوادث التي لم تتضمن هذا النوع من البيانات.

ما المقصود بالبيانات الظلية؟

البيانات الظلية هي بيانات تابعة للمؤسسة توجد خارج بيئات التخزين والإدارة المتوقعة، أو بعيدًا عن أنظمة المراقبة والحوكمة المعتمدة.

وقد تكون هذه البيانات معلومات مشروعة تُستخدم في العمل اليومي، لكنها محفوظة أو منسوخة في مواقع لا تخضع للرقابة الكافية. وغالبًا لا تُطبق عليها سياسات وضوابط الحماية المعتمدة، مما يصعّب اكتشافها ومراقبتها ويزيد احتمالات الوصول إليها دون تصريح.

البيانات الظلية ليست مشكلة مرتبطة بالسحابة فقط

غالبًا ما يرتبط مفهوم البيانات الظلية بالخدمات السحابية وتقنية المعلومات غير المعتمدة (Shadow IT)، لكنه لا يقتصر عليهما. فقد توجد هذه البيانات على أجهزة عمل الموظفين وخوادم الملفات والمجلدات المشتركة عبر الشبكة ووحدات تخزين USB ومرفقات البريد الإلكتروني والأرشيفات المحلية وبيئات التطوير وقواعد البيانات القديمة والنسخ الاحتياطية.

ووجدت IBM أن 25% من حوادث الاختراق المرتبطة بالبيانات الظلية وقعت بالكامل داخل البنية التحتية المحلية للمؤسسات (On-premises).

كيف تنشأ البيانات الظلية؟ أمثلة شائعة

• حفظ الملفات في الحسابات الشخصية. يرسل الموظف مستندًا تابعًا للشركة إلى بريده الإلكتروني الشخصي أو حسابه السحابي لتسهيل الوصول إليه.
• تنزيل البيانات على الأجهزة الشخصية. تبقى الملفات الحساسة على حاسوب شخصي أو جهاز لوحي بعد انتهاء الموظف من استخدامها في العمل.
• استخدام تطبيقات SaaS غير المعتمدة. يرفع الموظفون معلومات الشركة إلى خدمات سحابية أو أدوات تحويل الملفات أو منصات التعاون دون موافقة فريق الأمن.
• خدمات الذكاء الاصطناعي. أصبحت أدوات الذكاء الاصطناعي مصدرًا متزايد الأهمية للبيانات الظلية. فقد يرفع الموظفون مستندات سرية أو شيفرات برمجية أو بيانات العملاء وغيرها من المعلومات الحساسة بغرض التحليل أو التلخيص أو إنشاء المحتوى. للمزيد من التفاصيل، يمكن الاطلاع على التقرير المتخصص من SearchInform: AI as a Data Leak Channel.
• نسخ غير خاضعة للحصر من البيانات الحساسة. تُصدَّر المعلومات من أنظمة إدارة علاقات العملاء (CRM) أو تخطيط موارد المؤسسة (ERP) أو الموارد البشرية أو المحاسبة إلى جداول بيانات تُحفظ محليًا.
• بيئات التطوير والاختبار. تُنسخ قواعد بيانات الإنتاج إلى بيئات اختبار قد تخضع لضوابط حماية أقل صرامة من الأنظمة الأصلية.
• النسخ الاحتياطية القديمة والملفات المؤقتة. تظل المعلومات الحساسة محفوظة في الأرشيفات ولقطات الأنظمة والملفات المصدّرة والمجلدات المنسية حتى بعد انتهاء الحاجة إليها.

تصبح حماية البيانات الظلية أمرًا صعبًا سواء داخل البنية التحتية المحلية أو في البيئات السحابية عندما لا تعرف المؤسسة أماكن وجودها.

لماذا تشكل البيانات الظلية خطرًا على الأعمال؟

ارتفاع مخاطر تسرب البيانات

كل نسخة غير خاضعة للإدارة تمثل نقطة إضافية قد تتعرض من خلالها المعلومات للكشف.

فعلى سبيل المثال، قد تفقد بيانات العملاء السرية التي تُنزّل على حاسوب شخصي الحماية التي توفرها أنظمة التحكم في الوصول والمراقبة المؤسسية. وقد تتسرب لاحقًا بسبب برمجيات خبيثة أو نسخ احتياطية سحابية شخصية أو مشاركتها مع أطراف أخرى، أو لمجرد نسيانها على الجهاز.

استغراق التحقيقات في الحوادث وقتًا أطول

تزيد البيانات الظلية أيضًا من تعقيد الاستجابة للحوادث بالنسبة إلى فرق الأمن.

ووفقًا لشركة IBM، استغرق اكتشاف الاختراقات التي شملت بيانات ظلّية وقتًا أطول بنسبة 26.2%، كما زادت مدة احتوائها بنسبة 20.2%.

مخاطر الامتثال

قد تتسبب البيانات الظلية كذلك في مشكلات تتعلق بالالتزام بالأنظمة واللوائح.

فالبيانات الشخصية والمالية وغيرها من المعلومات الخاضعة للتنظيم تظل مشمولة بمتطلبات حمايتها، حتى إذا نقلها الموظفون خارج الأنظمة المعتمدة.

ومن أبرز مخاطر الامتثال:

• الاحتفاظ بالبيانات الشخصية لمدة تتجاوز الفترة المسموح بها؛
• منح عدد كبير من الموظفين صلاحية الوصول إلى ملفات حساسة؛
• تخزين بيانات سرية في بيئات سحابية غير معتمدة؛
• نقل المعلومات إلى دولة أخرى عبر الخدمات السحابية أو تطبيقات SaaS؛
• العجز عن العثور على جميع نسخ البيانات الشخصية عند الاستجابة لطلبات أصحاب البيانات.

فقدان القدرة على تتبع المعلومات لا يعفي المؤسسة من مسؤولية حمايتها.

كيف يمكن السيطرة على البيانات الظلية؟

تتمثل الطريقة الأكثر فاعلية وعملية في اكتشاف المعلومات الحساسة بصورة مستمرة، والتحكم في أماكن تخزينها وطرق نقلها.

1. اكتشاف البيانات الحساسة

ينبغي للمؤسسات تحديد المعلومات الحساسة الموجودة على الأجهزة الطرفية وخوادم الملفات ووحدات التخزين الشبكية والبيئات السحابية.

يجعل الحجم المتزايد للبيانات المؤسسية إدارتها يدويًا أكثر صعوبة. وتساعد حلول DCAP على تنظيم مخازن الملفات، واكتشاف النسخ غير المصرح بها، وتحديد أماكن المعلومات الحساسة.

2. تصنيف البيانات

يجب تصنيف المعلومات الحساسة بحسب محتواها وقيمتها.

تشمل الفئات الشائعة البيانات الشخصية والسجلات المالية والملكية الفكرية والعقود وبيانات الاعتماد وغيرها من المستندات المؤسسية السرية.

يسهّل تصنيف البيانات تطبيق ضوابط الحماية المناسبة لكل فئة.

3. مراجعة صلاحيات الوصول

ينبغي للمؤسسات مراجعة المستخدمين الذين يستطيعون الوصول إلى الملفات الحساسة بصورة دورية، والتحقق من استمرار الحاجة إلى هذه الصلاحيات.

يساعد تطبيق مبدأ الحد الأدنى من الامتيازات على تقليل عدد الأشخاص الذين يمكنهم الوصول إلى المعلومات السرية. ويتيح حل FileAuditor من SearchInform، المصنّف ضمن حلول DCAP، اكتشاف الملفات وتصنيفها تلقائيًا باستخدام الوسوم، وتوزيع صلاحيات الوصول وفقًا للمحتوى، والحفاظ على تنظيم مخازن الملفات المؤسسية والتحكم فيها.

4. مراقبة نقل البيانات

تحتاج فرق الأمن أيضًا إلى معرفة الوجهات التي تُرسل إليها المعلومات الحساسة.

تستطيع أنظمة منع تسرب البيانات (DLP) مراقبة نقل المعلومات عبر البريد الإلكتروني وتطبيقات الويب والخدمات السحابية وتطبيقات المراسلة المؤسسية ووحدات التخزين القابلة للإزالة وغيرها من القنوات.

تكمّل تقنيات DCAP أنظمة DLP عبر اكتشاف الملفات الحساسة وتصنيفها وتحليل صلاحيات الوصول إليها في بيئات التخزين المختلفة. وللاطلاع على كيفية عمل هذه الحماية عمليًا، يمكن تجربة حل SearchInform DLP مجانًا لمدة 30 يومًا.

الخلاصة

تزيد البيانات الظلية تدريجيًا من مخاطر مخالفة متطلبات الامتثال وكشف المعلومات. وتبدأ الحماية الفعالة للبيانات بمعرفة المعلومات الحساسة الموجودة، وأماكن تخزينها، والأشخاص المخوّلين بالوصول إليها، وكيفية انتقالها.

نبذة عن SEARCHINFORM

SearchInform شركة موردة لمنتجات أمن المعلومات وإدارة المخاطر، كما تقدم خدمات MSS. تضم قاعدة عملاء الشركة أكثر من 4000 شركة في أكثر من 20 دولة. واليوم، يقدم الفريق منتجات وخدمات للحماية الشاملة من التهديدات الداخلية على جميع مستويات أنظمة المعلومات المؤسسية: FileAuditor (حل من فئة DCAP) ؛ ونظام DLP بوظائف موسعة؛ و Risk Monitor (منصة متقدمة للحد من التهديدات الداخلية)؛ ونظام SIEM؛ وخدمة الاستعانة بمصادر خارجية في مجال أمن المعلومات.

استكشف المجموعة الكاملة من منتجات SearchInform للأمن السيبراني، بما في ذلك حلول DLP و DCAP وإدارة مخاطر التهديدات الداخلية.