الدرس 9: أمن الطبقة الفيزيائية
حتى الآن تحدّثنا عن حماية المعلومات والأنظمة بمصطلحات منطقية. ينزل هذا الدرس إلى الأساس: الطبقة الفيزيائية. الوصول الفيزيائي إلى العتاد يتجاوز التشفير والجدران النارية وكل ضابط منطقي آخر، ما يجعلها «الحلقة الأضعف» (Weakest Link) التي ترتكز عليها كل الدفاعات الأخرى.
باختصار: لا يوجد تشفير يحمي خادمًا مسروقًا، ولا يوجد جدار حماية يوقف مهاجمًا موجودًا بالفعل في غرفة الخوادم. الضرر المادي يؤثر على مبادئ CIA الثلاثة جميعها، لذا يتطلب الأمن الفعّال ضوابط مادية (أشخاص، أصول، مرافق) إلى جانب الضوابط المنطقية.
- مبدأ الحلقة الأضعف
- الاختراق عند الطبقة المادية يتجاوز التشفير وجدران الحماية؛ فالوصول المادي الكامل يؤدي عادةً إلى اختراق كامل، بغض النظر عن مدى قوة الدفاعات المنطقية.
- نموذج التهديد المادي (4 أنواع)
- أربع فئات لأهداف الهجوم المادي: المقاطعة (Interruption)، والاعتراض (Interception)، والتعديل (Modification)، والتزييف (Fabrication).
- TEMPEST
- معيار لمنع تسرّب الإشعاع الكهرومغناطيسي من الشاشات والكابلات والدوائر، وهو التسرّب الذي قد يتيح التنصّت الخفي عن بُعد دون لمس المعدات.
- هجوم 'الخادمة الشريرة' (Evil Maid)
- مهاجم يمتلك وصولًا ماديًا قصيرًا إلى حاسوب محمول غير مراقب (مثلًا في غرفة فندق) يثبّت برمجية خبيثة أو rootkit أو غرسة عتادية صغيرة.
- TPM وتشفير القرص الكامل
- الـ TPM (Trusted Platform Module) هو شريحة عتادية على اللوحة الأم تحتفظ بمفتاح التشفير الخاص بتشفير القرص الكامل (مثل BitLocker)، بحيث لا تكشف سرقة القرص وحده عن البيانات.