تم التحقق من هوية موظفك بنجاح. المصادقة متعددة العوامل تعمل. الحساب صالح. الصلاحيات مشروعة. هناك مشكلة واحدة فقط:
قد يكون الشخص الذي يستخدم الهوية مهاجماً.
يُسلّط هذا السيناريو الضوء على جوهر أحد أكبر التغييرات التي تشهدها أمن المؤسسات. فعلى مدى سنوات، استثمرت المؤسسات بكثافة في إدارة الهوية والوصول (IAM) للإجابة على سؤال جوهري:
من ينبغي أن يكون له حق الوصول إلى ماذا؟
اليوم، يحتاج قادة تكنولوجيا المعلومات والأمن إلى الإجابة على سؤال آخر بنفس السرعة:
ماذا تفعل تلك الهوية الآن؟
هذه هي المشكلة الكشف عن تهديدات الهوية والاستجابة لها (ITDR) تم تصميمه لحل المشكلة.
لقد تغيرت مشكلة الهوية
لا تتضاءل أهمية إدارة الهوية والوصول (IAM)، بل على العكس تماماً. تشير غارتنر إلى أن هويات البشر والآلات أصبحت تشكل سطح الهجوم الرئيسي، في حين أن ازدياد التعقيد وعزلة أدوات إدارة الهوية والوصول يخلقان ثغرات في الرؤية.
لكن منع الوصول غير المصرح به ليس سوى جزء واحد من المشكلة.
تنفيذ غارتنر لشهر مارس 2026 ITDR يوضح كتاب "ممارسة مكافحة الهجمات القائمة على الهوية" الفرق بوضوح: حلول إدارة الهوية والوصول التقليدية ضرورية، لكنها في المقام الأول ضوابط وقائية وليست مصممة لمعالجة الهجمات التي تستغل الهويات البشرية أو الآلية الموجودة.
بعبارات أخرى:
تحدد إدارة الهوية والوصول (IAM) ما إذا كان ينبغي الوثوق بهوية معينة. ITDR يحدد ما إذا كانت تلك الهوية الموثوقة تتصرف كمهاجم.
هذا تمييز بالغ الأهمية عندما تصبح بيانات الاعتماد الشرعية نفسها مسارًا للهجوم.
بحسب مؤسسة جارتنر ITDR أفاد تقريرٌ بأنّ إساءة استخدام بيانات الاعتماد كانت السبب الرئيسي للاختراقات الأمنية المذكورة في تقرير فيريزون لعام 2025. كما وجدت أبحاث غارتنر الخاصة بهوية الأجهزة أن أكثر من 50% من المؤسسات التي شملها الاستطلاع تعرضت لحادثة واحدة أو أكثر من حوادث الأمن السيبراني التي تضمنت اختراق هويات الأجهزة.
وقد تصبح نافذة رد فعل المدافعين أصغر.
تتوقع شركة غارتنر أنه بحلول عام 2027، ستتولى أنظمة الذكاء الاصطناعي أتمتة سرقة بيانات الاعتماد واختراق قنوات الاتصال الخاصة بالمصادقة. تقليل وقت استغلال الحسابات المكشوفة بنسبة 50%.
ولهذا السبب، بات من الضروري بشكل متزايد أن تعمل أنظمة أمن الهوية في الوقت الحاضر.
الوقاية قبل الهجوم. الكشف أثناء وقوعه.
- هذا ليس نقاشًا بين إدارة الهوية والوصول (IAM) و...ITDR جدال.
- تحتاج المنظمات إلى كليهما.
- تُحدد إدارة الهوية والوصول (IAM) معايير سلامة الهوية، وسياسات الوصول، والمصادقة، والصلاحيات.
- ITDR يوفر ذلك طبقة أخرى عندما يتم تجاوز تلك الضوابط الوقائية أو إساءة استخدامها.
يصف غارتنر ITDR باعتبارها الطبقتين الثانية والثالثة من حماية الهوية: الكشف والاستجابة بعد الوقاية. يميز بحثها بين تنظيف الهوية قبل الهجوم ومراقبة الهجمات النشطة وإيقافها باستخدام معلومات التهديدات في الوقت الفعلي.
وهذا يغير الأسئلة SOC يمكن السؤال.
- هل يقوم هذا المستخدم بتسجيل الدخول من مكان غير متوقع؟
- هل تغير سلوك حساب الخدمة هذا فجأة؟
- هل تقوم هوية ذات امتيازات بالوصول إلى أنظمة لا تصل إليها عادةً؟
- هل تتحرك هذه الهوية بشكل جانبي؟
- هل يرتبط نشاط الهوية المشروع ظاهريًا بسلوك مشبوه في نقاط النهاية أو الشبكة أو السحابة؟
- قمتُ بإعداد مهمة مجدولة لمراقبة نموذج جوجل بحثًا عن طلبات جديدة، وإنشاء تذاكر تلقائيًا، وإرسال إشعار لي عند ورود أي جديد. بدون كتابة أي كود. استغرق الأمر حوالي عشر دقائق.
لا يقتصر الهدف على مجرد زيادة عدد تنبيهات الهوية، بل يتمثل الهدف في تقليل الوقت بين اختراق الهوية، وفهم ما يحدث، واتخاذ الإجراءات اللازمة.
لا يمكن أن تصبح الهوية مجرد حصن أمني آخر
هناك اعتبار مهم آخر لقادة تكنولوجيا المعلومات والأمن السيبراني، وهو أن هجوم الهوية نادرًا ما يبقى داخل نظام الهوية. فقد يتمكن المهاجم من اختراق حساب، والتحقق من هويته بنجاح، والوصول إلى تطبيق سحابي، والتنقل عبر الشبكة، والتفاعل في النهاية مع نقطة نهاية أو بيانات حساسة.
وهذا يعني أن سياق الهوية يجب أن يصل إلى SOCتوصي شركة غارتنر تحديدًا بدمج الحوادث التي تنشأ من نظام إدارة الهوية والوصول (IAM) في SOC عمليات الاستجابة واكتشاف التهديدات. وهناك سبب وجيه لجمع هذه الفرق معًا. فقد وجدت دراسة غارتنر لعام 2024 حول قيادة إدارة الهوية والوصول أن التعاون بين إدارة الهوية والوصول ووظائف الأمن السيبراني في مجالات الضوابط وتقييم المخاطر وإدارة التهديدات أدى إلى تحسن بنسبة 30% في تحقيق أهداف إدارة الهوية والوصول. وهنا تتبنى شركة ستيلر سايبر نهجًا مختلفًا لـ ITDR.
بدلاً من إنشاء وحدة تحكم أخرى لأمن الهوية ليقوم المحللون بمراقبتها، ITDR وهي مدمجة في منصة Stellar Cyber SecOps. يمكن ربط بيانات قياس الهوية من تقنيات مثل Active Directory وMicrosoft Entra ID وOkta بإشارات الأمان الخاصة بنقاط النهاية والشبكة والسحابة وغيرها.
الهدف واضح ومباشر:
انظر إلى الهوية كجزء من الهجوم، وليس كحدث معزول.
من شذوذ الهوية إلى العمل
يُعزز برنامج Stellar Cyber 6.6 هذا النهج إلى أبعد من ذلك.
يعمل هذا الإصدار على تحسين دقة اكتشاف حالات الشذوذ في تسجيل الدخول، بما في ذلك حالات الشذوذ في السفر المستحيل وموقع تسجيل دخول المستخدم، وإضافة خاصية كبت قابلة للتخصيص، وتحسين تحديد أولويات أسماء المستخدمين، وإثراء معلومات نظام التشغيل الآلي (ASN) لاكتشافات السفر المستحيل.
وهذا ليس مجرد تحليل تاريخي. بالنسبة للبيانات التي يتم جمعها في الوقت المحدد، توثق شركة ستيلر سايبر تأخيرًا متوقعًا في الكشف يتراوح بين 5 و10 دقائق بعد إدخال البيانات لحالات الشذوذ في السفر المستحيل، على الرغم من أن تأخيرات الإدخال قد تطيل هذه الفترة.
بمجرد تحديد سلوك الهوية المشبوه، يصبح الرد بنفس القدر من الأهمية. باستخدام Microsoft Entra ID، على سبيل المثال، يمكن لشركة Stellar Cyber إثراء الأحداث بمعلومات الهوية ودعم الإجراءات بما في ذلك تعطيل المستخدم، وتأكيد الاختراق، وإلغاء جلسات تسجيل الدخول.
وهذا يخلق التقدم التشغيلي ITDR ينبغي أن يسلم:
- الكشف عن سلوكيات الهوية المشبوهة.
- افهم ذلك في سياق الهجوم الأوسع.
- أعطِ الأولوية للمخاطر.
- تصدى للمهاجم قبل أن يتمكن من إلحاق المزيد من الضرر.
لم يعد قرار الثقة قرارًا يُتخذ لمرة واحدة
لا تزال إدارة الهوية والوصول (IAM) ضرورية. ولا يزال التحقق القوي من الهوية ضروريًا. ولا تزال المصادقة متعددة العوامل (MFA) ضرورية. كما أن إدارة الامتيازات والحفاظ على سلامة الهوية أمران أساسيان. ولكن لا يمكن أن يكون التحقق الناجح من الهوية نهاية المطاف في اتخاذ القرار الأمني.
تتوقع غارتنر أنه بحلول عام 2028، سيستخدم 70% من مديري أمن المعلومات قدرات رؤية الهوية والاستخبارات لتقليص مساحة هجوم إدارة الهوية والوصول وتقليل مخاطر اختراق بيانات الاعتماد. ويتحول هذا التحول من مجرد طلب:
"هل ينبغي أن يكون لهذه الهوية حق الوصول؟"
أن يسأل باستمرار:
"ماذا تفعل هذه الهوية الآن - وهل يجب أن نثق بها؟"
لأن المهاجمين لا يكترثون بنجاح ضوابط إدارة الهوية والوصول الخاصة بك.
إنهم يهتمون بما إذا كان بإمكانهم أن يصبحوا أشخاصاً تثق بهم مؤسستك بالفعل.
تحمي إدارة الهوية والوصول (IAM) الهوية. ITDR يحمي اللحظة.
مراجع حسابات
- غارتنر، توقعات 2026: إدارة الهوية والوصول، بول ميزيرا، ريبيكا أرتشامبو، جيمس هوفر وشوبهام جيرا، 22 يناير 2026، المعرف G00841403.
- غارتنر، تنفيذ ITDR ممارسة مكافحة الهجمات القائمة على الهوية، جيمس هوفر، بيتر فيرستبروك وريبيكا أرتشامبو، 5 مارس 2026، المعرف G00845676.
