يواجه عدد من البنوك وشركات أسواق رأس المال في المملكة تأخيرًا يتراوح بين أربعة وستة أسابيع في الحصول على المصادقة السنوية لإطار ضوابط أمن عملاء سويفت، ليس بسبب ضعف الضوابط الفنية، بل بسبب عدم كفاية الأدلة المقدمة للضابط الإلزامي 1.1. يطلب المقيّمون المستقلون مخطط شبكة ضابط سويفت 1.1 يُظهر كيف تُعزل المنطقة الآمنة عن الإنترنت، لكنهم يرفضون المخططات التي تُظهر الاتصال المادي فقط — الكابلات والمحولات والموجهات — دون توثيق القواعد المنطقية التي تفرض العزل الفعلي.
الضابط الإلزامي 1.1 من إطار ضوابط أمن العملاء الذي تصدره سويفت يتطلب تقييد الوصول للإنترنت من المنطقة الآمنة التي تحتوي على مكونات سويفت. لكن التحدي الذي يواجه رؤساء عمليات الخزينة ومديري أمن تقنية المعلومات لا يكمن في تطبيق الضابط — فمعظم البنوك لديها عزل شبكي فعلي — بل في توثيق هذا العزل بطريقة تُرضي المقيّم المستقل وتُثبت عدم وجود مسار مباشر أو غير مباشر للإنترنت.
هذا المقال يسرد الطبقات السبع التي يجب أن يُظهرها مخطط الشبكة لضابط 1.1، مع مثال محرر من بنك مراسل سعودي نجح في الشهادة دون ملاحظات.
لماذا يرفض المقيّمون المخططات التقليدية
المخططات التي يرفضها المقيّمون المستقلون عادة ما تكون مخططات طوبولوجيا مادية تُظهر الأجهزة والكابلات والواجهات، لكنها لا تُجيب على السؤال الأساسي الذي يطرحه الضابط 1.1: كيف يُمنع الوصول للإنترنت من المنطقة الآمنة؟
المقيّم المستقل يحتاج إلى رؤية الآليات المنطقية التي تفرض العزل، لا الأجهزة التي تُنفذها فقط. مخطط يُظهر جدارًا ناريًا بين المنطقة الآمنة والشبكة العامة دون توضيح القواعد المطبقة عليه لا يُثبت شيئًا — فقد تكون هناك قاعدة تسمح بالوصول الكامل، أو قد يكون هناك مسار بديل عبر شبكة إدارة أو شبكة نسخ احتياطي.
الأدلة الكافية للضابط 1.1 تتطلب توثيقًا متعدد الطبقات يُظهر:
- أن المنطقة الآمنة معزولة فعليًا عن الشبكات التي لها وصول للإنترنت
- أن أي اتصال بين المنطقة الآمنة وشبكات أخرى يخضع لقواعد صارمة
- أن جميع المسارات المحتملة للإنترنت — المباشرة وغير المباشرة — محظورة أو محكومة
الطبقات السبع لمخطط شبكة ضابط سويفت 1.1
المخطط الذي يُقبل من قبل المقيّمين المستقلين دون ملاحظات يوثق سبع طبقات من المعلومات، كل طبقة تُجيب على سؤال محدد يطرحه المقيّم أثناء التقييم.
الطبقة الأولى: الاتصال المادي والحدود
هذه هي الطبقة الأساسية التي تُظهر الأجهزة والواجهات والاتصالات المادية. يجب أن يُحدد المخطط:
- حدود المنطقة الآمنة بوضوح، مع تسمية جميع المكونات داخلها
- الأجهزة التي تربط المنطقة الآمنة بشبكات أخرى
- الواجهات المستخدمة على كل جهاز، مع عناوين IP أو نطاقات الشبكات الفرعية
لكن هذه الطبقة وحدها لا تكفي، لأنها لا تُظهر كيف يُفرض العزل.
الطبقة الثانية: عزل الشبكات الافتراضية VLAN
معظم البنوك تستخدم الشبكات الافتراضية لفصل حركة المرور. يجب أن يُظهر المخطط:
- تعيينات الشبكات الافتراضية لكل واجهة في المنطقة الآمنة
- الشبكات الافتراضية المستخدمة للإدارة والنسخ الاحتياطي والمراقبة
- أي شبكات افتراضية لها وصول للإنترنت، وكيف تُفصل عن المنطقة الآمنة
المقيّم يبحث عن تأكيد أن المنطقة الآمنة لا تشارك شبكة افتراضية مع أي شبكة لها وصول للإنترنت.
الطبقة الثالثة: مناطق الجدار الناري
الجدران النارية تُقسّم الشبكة إلى مناطق أمنية. يجب أن يُحدد المخطط:
- اسم كل منطقة أمنية (مثل: المنطقة الآمنة، منطقة الإدارة، المنطقة المحيطية DMZ، الشبكة الداخلية)
- مستوى الثقة لكل منطقة
- الجدران النارية التي تفصل بين المناطق
هذه الطبقة تُظهر البنية المنطقية للأمن، لا الأجهزة فقط.
الطبقة الرابعة: اتجاه قوائم التحكم بالوصول
لكل اتصال بين منطقتين، يجب أن يُوضح المخطط:
- الاتجاه المسموح لبدء الاتصال (من المنطقة الآمنة إلى منطقة أخرى، أو العكس، أو كلاهما)
- ما إذا كانت الاتصالات الواردة إلى المنطقة الآمنة محظورة بالكامل أو مقيدة بمصادر محددة
المقيّم يبحث عن تأكيد أن المنطقة الآمنة لا تقبل اتصالات واردة من شبكات لها وصول للإنترنت، حتى لو كانت هناك قواعد محددة.
الطبقة الخامسة: البروتوكولات والمنافذ المسموحة
لكل اتصال مسموح، يجب أن يُحدد المخطط:
- البروتوكولات المسموحة (مثل: HTTPS، SSH، NTP، DNS)
- المنافذ المحددة
- الغرض من كل اتصال (مثل: تحديث الوقت، حل أسماء النطاقات، إدارة عن بُعد)
هذه التفاصيل تُثبت أن القواعد محددة وليست مفتوحة.
الطبقة السادسة: مسارات الانتقال غير المباشر
هذه هي الطبقة التي يفوتها معظم البنوك. المقيّم يبحث عن مسارات غير مباشرة للإنترنت عبر:
- شبكات الإدارة التي قد تربط المنطقة الآمنة بأنظمة لها وصول للإنترنت
- شبكات النسخ الاحتياطي التي قد ترسل بيانات إلى وحدات تخزين خارجية
- شبكات المراقبة التي قد تُرسل تنبيهات عبر البريد الإلكتروني أو خدمات سحابية
- أنظمة القفز Jump Servers التي قد تُستخدم للوصول إلى المنطقة الآمنة من شبكات أخرى
يجب أن يُظهر المخطط كل شبكة إضافية تتصل بالمنطقة الآمنة، مع توضيح كيف تُمنع هذه الشبكات من أن تكون جسرًا للإنترنت.
الطبقة السابعة: نقاط الخروج للإنترنت
أخيرًا، يجب أن يُحدد المخطط جميع نقاط الخروج للإنترنت في البنية الكاملة:
- أجهزة الوكيل Proxy Servers
- بوابات الإنترنت
- الاتصالات بالخدمات السحابية
- أي اتصال خارجي آخر
ثم يُظهر بوضوح أن المنطقة الآمنة لا تملك مسارًا — مباشرًا أو غير مباشر — إلى أي من هذه النقاط.
مثال عملي: بنك مراسل سعودي
بنك مراسل في المملكة كان يستخدم بنية من ثلاث طبقات: المنطقة الآمنة لمكونات سويفت، منطقة محيطية للخدمات المشتركة، والشبكة الداخلية للبنك. المخطط الأولي الذي قدمه البنك أظهر الأجهزة والاتصالات، لكن المقيّم المستقل طلب توضيحات حول ثلاث نقاط:
أولًا، كان هناك خادم لإدارة السجلات Syslog Server في المنطقة المحيطية يتلقى سجلات من المنطقة الآمنة. المقيّم سأل: هل يُرسل هذا الخادم تنبيهات عبر البريد الإلكتروني؟ إذا كان كذلك، فهو يملك وصولًا للإنترنت، وبالتالي يُشكل مسارًا غير مباشر.
ثانيًا، كان هناك خادم للنسخ الاحتياطي في الشبكة الداخلية يتصل بالمنطقة الآمنة لنسخ قواعد البيانات. المقيّم سأل: هل يُرسل هذا الخادم نسخًا احتياطية إلى موقع خارجي أو خدمة سحابية؟
ثالثًا، كان هناك خادم للقفز في المنطقة المحيطية يُستخدم للوصول الإداري إلى المنطقة الآمنة. المقيّم سأل: من أين يصل المسؤولون إلى هذا الخادم؟ هل من شبكة لها وصول للإنترنت؟
البنك راجع المخطط وأضاف الطبقات المنطقية:
- أضاف تعيينات الشبكات الافتراضية لكل واجهة
- وثّق قواعد الجدار الناري بين المناطق الثلاث، مع توضيح أن خادم السجلات لا يملك وصولًا للإنترنت وأن التنبيهات تُرسل فقط إلى لوحة مراقبة داخلية
- أضاف ملاحظة توضح أن خادم النسخ الاحتياطي يُرسل النسخ إلى وحدة تخزين محلية في مركز بيانات ثانٍ عبر شبكة خاصة، دون أي اتصال بالإنترنت
- وثّق أن خادم القفز يقبل اتصالات فقط من شبكة إدارية مخصصة لا تملك وصولًا للإنترنت، وأن المسؤولين يصلون إليها من محطات عمل إدارية معزولة
بعد هذه التعديلات، قَبِل المقيّم المستقل المخطط دون ملاحظات إضافية، وحصل البنك على المصادقة في الموعد المحدد.
الأخطاء الشائعة في توثيق الضابط 1.1
بناءً على التقييمات التي تُجرى للبنوك وشركات أسواق رأس المال في المملكة، هناك أربعة أخطاء شائعة تؤدي إلى رفض المخططات:
الخطأ الأول: تقديم مخطط عام للشبكة بأكملها دون تمييز واضح للمنطقة الآمنة. المقيّم يحتاج إلى رؤية حدود واضحة، لا مخططًا يتطلب منه البحث عن مكونات سويفت بين عشرات الأنظمة الأخرى.
الخطأ الثاني: إظهار جدار ناري واحد بين المنطقة الآمنة والإنترنت دون توضيح المسارات البديلة. حتى لو كان هناك جدار ناري رئيسي يمنع الوصول المباشر، قد تكون هناك مسارات عبر شبكات الإدارة أو النسخ الاحتياطي.
الخطأ الثالث: الاكتفاء بعبارات عامة مثل "محظور" أو "مسموح" دون تحديد القواعد الفعلية. المقيّم يحتاج إلى رؤية البروتوكولات والمنافذ والاتجاهات.
الخطأ الرابع: عدم توثيق الشبكات المساعدة مثل شبكات الإدارة خارج النطاق Out-of-Band Management والمراقبة والنسخ الاحتياطي. هذه الشبكات غالبًا ما تكون المسار غير المباشر الذي يبحث عنه المقيّم.
كيف يُقيّم الضابط 1.1 في التقييم المستقل
عندما نقيّم بيئة سويفت لديكم تقييمًا مستقلًا وفق الإصدار الحالي من إطار ضوابط أمن العملاء، ونحدد الفجوات وندعم المعالجة والمصادقة السنوية، يتضمن التقييم المستقل للضابط 1.1 عدة خطوات:
أولًا، نؤكد نوع البنية — هل هي بنية A (محلية بالكامل)، أم B (مشتركة)، أم C (مقدمة من طرف ثالث) — لأن متطلبات الضابط تختلف قليلًا بحسب النوع.
ثانيًا، نطلب مخطط الشبكة الذي يُظهر المنطقة الآمنة والشبكات المتصلة بها، ونتحقق من وجود الطبقات السبع الموصوفة أعلاه.
ثالثًا، نطلب لقطات من إعدادات الجدران النارية والمحولات والموجهات لنتحقق من أن القواعد الموثقة في المخطط تتطابق مع الإعدادات الفعلية.
رابعًا، نتتبع كل مسار محتمل من المنطقة الآمنة إلى الإنترنت — المباشر وغير المباشر — ونتحقق من أنه محظور أو محكوم بقواعد صارمة.
خامسًا، نوثق النتائج في تقرير التقييم المستقل، مع ملف أدلة لكل ضابط يحتوي على المخطط المعتمد ولقطات الإعدادات والتفسيرات.
إذا وجدنا فجوات — مثل مخطط لا يُظهر الطبقات المنطقية أو قاعدة جدار ناري مفتوحة أكثر من اللازم — نُحددها في خطة معالجة الفجوات، وندعم فريقكم في سدها قبل المصادقة النهائية.
التحضير المبكر يمنع التأخير
التأخير الذي يتراوح بين أربعة وستة أسابيع في الحصول على المصادقة السنوية ليس بسبب تعقيد الضابط 1.1، بل بسبب عدم التحضير الكافي للأدلة. البنوك التي تبدأ التحضير قبل ثلاثة أشهر من موعد المصادقة — بمراجعة المخططات وتحديثها وفق الطبقات السبع، والتحقق من تطابقها مع الإعدادات الفعلية — تحصل على المصادقة في الموعد المحدد دون ملاحظات.
المخطط الذي يُقبل من المقيّم المستقل ليس مخططًا فنيًا معقدًا، بل مخططًا يُجيب على السؤال الأساسي: كيف تُمنع المنطقة الآمنة من الوصول للإنترنت؟ إذا كان المخطط يُظهر الآليات المنطقية — العزل بالشبكات الافتراضية، القواعد على الجدران النارية، المسارات المحتملة وكيف تُحظر — فسيُقبل.
الخطوة التالية: التقييم المستقل
إذا كنتم تستعدون للمصادقة السنوية لإطار ضوابط أمن عملاء سويفت، أو إذا تلقيتم ملاحظات من المقيّم المستقل حول الضابط 1.1، فإن تقييم إطار ضوابط أمن عملاء سويفت والمصادقة يوفر تقييمًا مستقلًا يدعم مصادقتكم السنوية لدى سويفت.
نحدد النطاق — نوع البنية والمكونات المشمولة — ثم نقيّم كل ضابط مع أدلته، بما في ذلك مراجعة تفصيلية لمخطط الشبكة للضابط 1.1 وفق الطبقات السبع. إذا وجدنا فجوات، ندعم سد الفجوات قبل إعداد التقرير النهائي للمصادقة.
المخرجات تشمل تقرير التقييم المستقل، وملف أدلة لكل ضابط، وخطة معالجة الفجوات إذا لزم الأمر. المدة من ثلاثة إلى خمسة أسابيع، بحسب حجم البيئة وعدد المكونات المشمولة.
