الشبكات اللاسلكية والسحابة
الواي فاي سهّل حياتنا، لكن إشارته تطلع برّا الجدران، فأي أحد قريب يقدر يحاول يدخل. لذلك التشفير أساسي:
| المعيار | الحالة | التوصية |
|---|---|---|
| WEP | مكسور من سنين | لا تستخدمه أبداً. |
| WPA2 | منتشر ومقبول | مع كلمة مرور طويلة وقوية. |
| WPA3 | الأحدث والأقوى | اختاره إذا أجهزتك تدعمه. |
انتبهفي مكتب نخلة: شبكة واي فاي للموظفين، وشبكة منفصلة للضيوف توصل للإنترنت بس وما تشوف أجهزة الشركة. وهذا تطبيق عملي لدرس VLAN.
الحوسبة السحابية يعني تستأجر خوادم وخدمات من مزوّد مثل AWS أو Microsoft Azure أو Google Cloud بدل ما تشتريها. وفيه ثلاث نماذج رئيسية:
| IaaS | بنية تحتية كخدمة: تستأجر خوادم افتراضية وشبكة، وتثبّت أنت النظام والبرامج. مثل Amazon EC2. |
| PaaS | منصة كخدمة: ترفع تطبيقك والمزوّد يدير الخوادم والنظام. مثل Azure App Service. |
| SaaS | برنامج كخدمة: تستخدم البرنامج جاهز من المتصفح. مثل Microsoft 365 وOdoo Online. |
أهم مفهوم أمني في السحابة: المسؤولية المشتركة. المزوّد يحمي السحابة نفسها، وأنت تحمي اللي تحطه فيها. وكل ما طلعت من IaaS لـ SaaS، قلّت مسؤوليتك، لكن بياناتك وصلاحيات مستخدمينك تبقى مسؤوليتك دايماً.
| في شركتك | IaaS | PaaS | SaaS | |
|---|---|---|---|---|
| البيانات والصلاحيات | أنت | أنت | أنت | أنت |
| التطبيق | أنت | أنت | أنت | المزوّد |
| نظام التشغيل | أنت | أنت | المزوّد | المزوّد |
| الخوادم والتخزين | أنت | المزوّد | المزوّد | المزوّد |
| الشبكة والمبنى | أنت | المزوّد | المزوّد | المزوّد |
انتبهكثير من تسريبات البيانات في السحابة ما صارت لأن المزوّد اخترق، بل لأن العميل ترك ملفات أو قاعدة بيانات مفتوحة للعامة بالغلط. الإعدادات الصحيحة جزء من شغلك.