نظام إدارة الهوية والوصول (Identity and Access Management)

‏في هذا المقال سوف نتطرق إلى أحد أهم الأنظمة في مجال الأمن السيبراني والذي يعرف بنظام إدارة الهوية والوصول  (Identity and Access Management) ويختصر ب (IAM) وأيضاً سوف نتطرق لأهمية هذا النظام وفوائده.

نظام إدارة الهوية والوصول هو عبارة عن إطار عمل يُمكنْ مختصي تكنولوجيا المعلومات بالتحكم في وصول المستخدم إلى المعلومات الهامة داخل المنظمة.   بحيث أنه يسمح للمستخدم الوصول إلى بيانات معينة على حسب الدور الذي يقوم به داخل المنظمة ويحد من كمية هذه المعلومات للحفاظ على سريتها وخصوصيتها ومن الأمثلة على الأنظمة التي تستخدم في إدارة الهوية والوصول، استخدام كلمات المرور، المصادقة الثنائية والمصادقة متعددة العوامل…الخ. بإستخدام هذه التقنيات يمكن تخزين البيانات الحساسة والخاصة بشكل آمن وتقليل الوصول لها.

تستخدم أنظمة إدارة الهوية والوصول في أماكن العمل بشكل كبير. تقوم تقنية إدارة الوصول والهوية على أتمتة العمليات التنظيمية وحماية موارد الشركات أو المنظمات وتمكينْ التحكم في الوصول الدقيق ومراجعة أصول الشركة بشكل آمن. ومن ضمن الخطوات اللازمة للتنفيذ الفعال لإدارة الهوية والوصول، الفحص والامتثال للمراجعة الأولية وفقاً للأيزو 27001، وذلك استناداً لمتطلبات العمل والمتطلبات التقنية الأساسية. 

من أهم الخصائص التي تتضمنها إدارة الهوية والوصول:

• إدارة الهوية: 

هي ترتبط بإدارة الهويات والأدوار والتفاويض للأشخاص. 

• إدارة الوصول: 

هي تتعلق بالتوثيق وتشمل على سبيل المثال الوصول عن طريق التحقق الثنائي/ المتعدد أو السمات الحيوية وأيضاً المفوضين بإستخدام الأدوار والتصاريح للمستخدمين.  

ومما لاشك فيه، فأن هناك عدد من الفوائد لاستخدام حلول ال IAM:

• يساهم في تقليل فرص اختراق البيانات والتهديدات.
• طريقة سهلة لتتبع وإدارة وصول المستخدم لكل من نشاط الموظف والعميل. 
• تكلفة منخفضة لنظام آمن. 
• كفاءة تشغيلية أكبر.