دورة حياة الهوية
إجراءات التعيين والنقل وانتهاء الخدمة تنطلق من بيانات الموارد البشرية، فتتبع الصلاحيات دور الموظف.
القطاعات
إدارة الهوية والوصول والصلاحيات المميّزة في قطاع الخدمات المالية
يحدّث حصن الطموح إدارة الهوية في قطاع الخدمات المالية، بنطاق يشمل دورة حياة الهوية للعملاء والموظفين، والصلاحيات المميّزة، وأنماطاً تقاوم الاحتيال وتتوافق مع نموذج الثقة الصفرية وتوقعات الجهات الرقابية.
تتطلب رحلات العملاء عالية الحساسية تحققاً إضافياً من الهوية عند اللزوم، وتحليلاً لبيانات الأجهزة، دون أن يعلق المستخدمون الحقيقيون في حلقات تحقق متكررة. لذلك نجرّب الحل مع فريقي مكافحة الاحتيال وتجربة العملاء معاً، لتُبنى عتبات التحقق على البيانات.
ويرتبط وصول الموظفين بقواعد الفصل بين المهام وبإجراءات الوصول الطارئ، مع تصدير كامل لسجلات التدقيق لاختبار العيّنات.
وتخضع هويات المورّدين وهويات واجهات برمجة التطبيقات في برامج التمويل المفتوح للضوابط الصارمة نفسها المطبّقة على المستخدمين، بما في ذلك تدوير بيانات الاعتماد ومراجعة نطاق الصلاحيات بانتظام.
كيف ننظّم العمل
من التصميم حتى استقرار التشغيل، مع الشواهد التي تطلبها لجان المخاطر، وإدارة التدقيق الداخلي، والجهات الرقابية.
الوصول والمصادقة
دخول موحّد، وتحقق متعدد العوامل، ووصول مشروط يُطبَّق بحسب مستوى المخاطر.
الصلاحيات المميّزة
خزنة لبيانات الاعتماد، وتسجيل للجلسات، وخطوات موافقة لحسابات المسؤولين وحسابات الخدمات، وهي ما تسميه الضوابط الأساسية للأمن السيبراني «الحسابات ذات الصلاحيات الهامة والحساسة».
الإطار التنظيمي
نربط شواهد التنفيذ بمتطلبات الجهة الرقابية التي تخضع لها: مصرف الإمارات العربية المتحدة المركزي، أو هيئة الأوراق المالية والسلع لشركات أسواق المال؛ وفي المملكة العربية السعودية البنك المركزي السعودي (ساما) وإطاره للأمن السيبراني، أو هيئة السوق المالية.
مراجعات الصلاحيات
مراجعات منتظمة لمن يملك صلاحية الوصول إلى كل نظام، مع متابعة سحب الصلاحيات حتى اكتماله.
تنظيف الدليل
اكتشاف الحسابات المكررة والخاملة والتي لا مالك لها، ومعالجتها قبل بدء الأتمتة.
ما يجب التحقق منه قبل البدء
يبدأ العمل على الهوية عندما تصبح بيانات الموارد البشرية موثوقة، ويكون للتطبيقات المطلوب ربطها أولاً مسؤولون.
- تصنيف متفق عليه لبيانات العملاء والمعاملات.
- بيانات موارد بشرية دقيقة بما يكفي لتشغيل إجراءات التعيين وانتهاء الخدمة.
- قائمة بالحسابات ذات الصلاحيات المميّزة ضمن النطاق، ومسؤول كلٍّ منها.
خطّط لمشروع إدارة الهوية والوصول في قطاع الخدمات المالية
شاركنا وضع أنظمتك ومتطلبات الامتثال وموعدك المستهدف، وسنقترح مراحل العمل والفريق الذي يتولاها والمخاطر التي يجب الاستعداد لها، لتعرضها على أصحاب المصلحة.