على مدار معظم تاريخ صناعة الصوت والصورة، كانت مسؤولية الأمن تقع على عاتق جهات أخرى. ركز مُكامل الأنظمة على الشاشات، ومعالجات الإشارات الرقمية، والكاميرات، وأنظمة التحكم، وتجربة المستخدم داخل الغرفة. كانت الشبكة موجودة، لكنها كانت مجرد قناة تربط كل شيء ببعضه. أما قواعد جدار الحماية أو سياسات المصادقة، فكانت من اختصاص قسم تقنية المعلومات . أما الآن، فقد أصبح أمن شبكة الصوت والصورة من مسؤولية مُكامل الأنظمة.
اليوم، بمجرد اتصال أي جهاز سمعي بصري بالشبكة، يصبح جزءًا من منظومة أمن المؤسسة. الكاميرات، وشاشات اللمس، ومعالجات الإشارات الرقمية، وأجهزة التشفير، وأجهزة فك التشفير، ومعالجات التحكم، وأجهزة التعاون، كلها تُعتبر نقاط نهاية. وبالنسبة لفرق تكنولوجيا المعلومات والأمن السيبراني، تُمثل كل نقطة نهاية سطحًا محتملاً للهجوم.
بالنسبة لمتخصصي تكامل أنظمة الصوت والصورة، يُغيّر هذا التحوّل طبيعة عملهم جذرياً. لم يعد السؤال ببساطة: "هل الغرفة تعمل؟" بل أصبح السؤال أيضاً: "هل يُلبي هذا النظام متطلبات الأمن لدى المؤسسة؟" إذا لم يتمكن متخصصو التكامل من الإجابة على هذا السؤال بثقة، فسيجيب عليه غيرهم.
أصبحت أجهزة الصوت والفيديو الآن جزءًا من البنية التحتية للشبكة
تتمثل الخطوة الأولى في إدراك كيفية تطور دور معدات الصوت والصورة. قبل عشر سنوات، كانت معظم أنظمة الصوت والصورة تعمل بشكل كبير على شبكات معزولة. كانت معالجات التحكم تتصل بالشاشات، ومعالجات الإشارات الرقمية تتصل بالميكروفونات، وكان توزيع الفيديو يتم عبر روابط خاصة.
تبدو الأنظمة اليوم مختلفة تماماً.
تتصل منصات الصوت والفيديو عبر بروتوكول الإنترنت، وأنظمة التحكم الشبكية، وأجهزة التعاون، ومشغلات اللافتات الرقمية، وأنظمة جدولة الغرف، جميعها مباشرةً بشبكات المؤسسات. وغالبًا ما تتواجد هذه الأنظمة على نفس البنية التحتية التي تدعم بيانات الشركات، والخدمات السحابية، والتطبيقات الحيوية.
من منظور تكنولوجيا المعلومات، لا يختلف جهاز الصوت والفيديو عن أي نظام آخر متصل بالشبكة.
يحتوي على برامج ثابتة ومنافذ شبكة. ويتواصل النظام مع خدمات خارجية، مما يعني أنه قابل للاستغلال.
لهذا السبب، تتعامل العديد من فرق تكنولوجيا المعلومات الآن مع أجهزة الصوت والفيديو بنفس الطريقة التي تتعامل بها مع أجهزة إنترنت الأشياء. ليس لأن منتجات الصوت والفيديو غير آمنة بطبيعتها، بل لأنها تمثل نقاط دخول إضافية إلى الشبكة. فهي أجهزة شبكية.
أصبحت هذه العقلية معياراً سائداً في بيئات المؤسسات.
صعود أطر الأمن
مع ازدياد وعي المؤسسات بأهمية الأمن، تبنت العديد منها أطر عمل رسمية لتوجيه كيفية نشر الأجهزة وإدارتها. ويواجه مُكاملُو أنظمة الصوت والصورة هذه الأطر بشكل متزايد أثناء تخطيط المشاريع ونشرها.
يُعد إطار عمل الأمن السيبراني الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST) أحد أكثر المعايير شيوعًا، إذ يُقدّم إرشادات لتحديد التهديدات السيبرانية، والحماية منها، واكتشافها، والاستجابة لها، والتعافي منها. بالنسبة لأقسام تقنية المعلومات التي تعتمد على معايير NIST كمرجع أساسي، يجب أن يدعم كل جهاز متصل بالشبكة سياسات تتوافق مع هذه المبادئ.
نموذج آخر تم اعتماده على نطاق واسع هو نموذج انعدام الثقة.
يفترض مبدأ "انعدام الثقة" أنه لا ينبغي الوثوق بأي جهاز أو مستخدم تلقائيًا لمجرد وجوده داخل الشبكة. بل يجب التحقق من الوصول باستمرار. وهذا يؤثر على كيفية مصادقة أجهزة مكافحة الفيروسات، وتواصلها، وتلقيها للتحديثات.
تُستخدم تقنيات مثل مصادقة 802.1X بشكل متزايد لفرض هذا النهج. فباستخدام 802.1X، يجب على الأجهزة المصادقة مع الشبكة قبل منحها حق الوصول. بالنسبة لأجهزة مكافحة الفيروسات، يعني ذلك دعم المصادقة القائمة على الشهادات أو آليات الهوية الأخرى.
حتى ممارسات الشبكات الأساسية، مثل تقسيم الشبكة باستخدام الشبكات المحلية الظاهرية (VLANs)، قد يكون لها آثار على تصميم النظام. غالبًا ما تعزل فرق تكنولوجيا المعلومات أنظمة الصوت والفيديو على قطاعات شبكية خاصة بها للحد من المخاطر المحتملة.
لا يوجد أي من هذه المتطلبات غير معقول. لكنها تتطلب من مُكاملِي الأنظمة فهم كيفية تفاعل أنظمتهم مع سياسات أمن المؤسسة.
أصبحت البرامج الثابتة الآن جزءًا من الحوار
تمتد توقعات الأمان أيضاً إلى ما بعد مرحلة النشر الأولية.
تطرح فرق تكنولوجيا المعلومات في المؤسسات بشكل متزايد أسئلة مثل:
- كم مرة يتم تحديث البرامج الثابتة؟
- كيف يتم الكشف عن الثغرات الأمنية؟
- ما هي خدمات دعم دورة حياة هذا المنتج؟
- هل يمكن نشر التحديثات مركزياً؟
كانت هذه الأسئلة نادرة في السابق في نقاشات مكافحة الفيروسات، أما اليوم فهي شائعة. أصبحت إدارة البرامج الثابتة جزءًا أساسيًا من منظومة الأمن السيبراني. فالأجهزة التي لا يمكن تحديثها أو التي تتطلب تحديثات يدوية في الموقع تُشكّل تحديات تشغيلية لفرق تقنية المعلومات المسؤولة عن صيانة مئات أو آلاف نقاط النهاية.
بالنسبة للمكاملين، هذا يعني أن اختيار المنتج يجب أن يأخذ في الاعتبار ليس فقط الميزات والأداء ولكن أيضًا دعم دورة حياة الأمان.
في كثير من الحالات، بدأ المصنّعون بالفعل في معالجة هذه المخاوف. أصبحت عمليات التمهيد الآمن، وتحديثات البرامج الثابتة الموقّعة، وبروتوكولات الاتصال المشفرة، وبرامج الكشف عن الثغرات الأمنية أكثر شيوعًا في منتجات الصوت والفيديو الاحترافية.
لكن هذه القدرات لا تهم إلا إذا فهمها القائمون على التكامل وتمكنوا من إيصالها إلى العملاء.
يجب على شركات التكامل أن تتحدث لغة تكنولوجيا المعلومات
لا يكمن أحد أكبر التحديات في هذا التحول في الجانب التقني، بل في الجانب الثقافي. فالعديد من المتخصصين في مجال الصوت والصورة يتمتعون بمهارات عالية في تصميم الأنظمة، وتدفق الإشارات، وتجربة المستخدم. لكن نقاشات أمن المؤسسات تستخدم مصطلحات مختلفة.
يتحدث قادة تكنولوجيا المعلومات عن:
- مخاطر نقطة النهاية
- سياسات المصادقة
- إدارة الشهادات
- إدارة دورة حياة الجهاز
- تجزئة الشبكة
- الامتثال للتحديثات
عندما يعجز مُكاملُو الأنظمة عن المشاركة في هذه الحوارات، يفقدون مصداقيتهم لدى الفرق المسؤولة عن الشبكة. وهنا بدأت تظهر فجوة في القطاع.
يستثمر بعض مُكاملِي الأنظمة بكثافة في التوعية بتقنية المعلومات والأمن السيبراني. فهم يفهمون كيفية تفاعل أنظمة الصوت والصورة مع البنية التحتية للمؤسسات، ويمكنهم التعاون بفعالية مع فرق الأمن.
يستمر آخرون في التعامل مع الشبكة على أنها مشكلة تخص غيرهم. ويزداد صعوبة الحفاظ على هذا النهج.
أصبحت حماية شبكة مكافحة الفيروسات ميزة تنافسية
كثيراً ما تتحدث صناعة الصوت والصورة عن التطور نحو التكامل مع تكنولوجيا المعلومات. ويُعد أمن الشبكات أحد أوضح الأمثلة على ما يعنيه هذا التطور فعلياً.
لا يحتاج مُكاملُو الأنظمة إلى أن يصبحوا خبراء في الأمن السيبراني، ولكن عليهم أن يفهموا البيئة التي تعمل فيها أنظمتهم.
ويشمل ذلك:
- معرفة كيفية مصادقة أجهزة مكافحة الفيروسات على الشبكة
- فهم دور التجزئة وشبكات VLAN
- تقييم عمليات تحديث البرامج الثابتة
- اختيار الشركات المصنعة التي تعطي الأولوية للأمان
- التواصل بوضوح مع فرق تكنولوجيا المعلومات والأمن
لا تطلب المؤسسات من شركات أنظمة الصوت والصورة استبدال أقسام الأمن السيبراني لديها، بل تطلب منها ضمان عدم تسبب هذه الأنظمة في مخاطر غير ضرورية.
يكتسب المكاملون الذين يُظهرون هذا الوعي شيئاً بالغ الأهمية: الثقة. وفي بيئات المؤسسات، غالباً ما تحدد الثقة من يحصل على المشروع التالي.
الصناعة تعبر عتبة
يشهد قطاع الصوتيات والمرئيات مرحلةً لم يعد فيها التميز التقني وحده كافياً. فتصميم تجربة صوتية مميزة في القاعة لا يزال أمراً بالغ الأهمية. ويظل تدفق الإشارة، والصوتيات، وسهولة الاستخدام من المهارات الأساسية.
لكن الأنظمة باتت تعمل الآن داخل شبكات مؤسسية معقدة تخضع لسياسات أمنية ومتطلبات امتثال وإدارة مخاطر تشغيلية. هذا الواقع يغير التوقعات المرجوة من متخصصي الصوت والصورة.
سيجد المتخصصون في تكامل الأنظمة، الذين يتكيفون من خلال تعلم أساسيات أمن الشبكات، أنفسهم أكثر انسجاماً مع مؤسسات تكنولوجيا المعلومات الحديثة. أما أولئك الذين يتجاهلون هذا التحول، فقد يجدون أنفسهم بشكل متزايد خارج نطاق الحوارات التي تُشكل قرارات التكنولوجيا.
باختصار، لم يعد أمن الشبكة مسؤولية شخص آخر.
إذا كان نظامك متصلاً بالشبكة، فإن الأمن جزء من المهمة.
لمعرفة المزيد عن أمن شبكات الصوت والفيديو، انضموا إليّ في مؤتمر Almo E4 Experience هذا العام. يُشكّل هذا الموضوع ركيزة أساسية في كلمتي الرئيسية. كما سأُقدّم دورة تدريبية مُخصصة لمدة ساعة حول هذا الموضوع. يُمكنكم التسجيل في واشنطن العاصمة، أو دالاس، أو بوسطن من هنا.
تيم أولبرايت هو مؤسس AVNation وهو القوة الدافعة وراء شبكة AVNation. وهو يحمل شهادة InfoComm CTS، وهي درجة البكالوريوس من كلية جرينفيل ويتابع درجة الماجستير في الاتصال الجماهيري من جامعة جنوب إلينوي في إدواردزفيل. عندما لا يقوم تيم بتوجيه سفينة AVNation، فإنه يقضي حياته المهنية في تصميم أنظمة للكنائس الكبيرة والصغيرة، وشركات Fortune 500، والمرافق التعليمية.
- تيم أولبرايت
- تيم أولبرايت
- تيم أولبرايت
- تيم أولبرايت
