በደህንነት ላይ ያተኮረ የመሠረተ ልማት ንድፍ፡ ከሥነ ሕንፃ እስከ ትግበራ

በአሁኑ ጊዜ የሳይበር ስጋቶች እየጨመሩ በመምጣታቸው፣ በመሠረተ ልማት ንድፍ ውስጥ ደህንነትን ያማከለ አካሄድ ወሳኝ ነው። ይህ የብሎግ ልጥፍ ከሥነ ሕንፃ እስከ ትግበራ በደህንነት ላይ ያተኮረ የመሰረተ ልማት ንድፍ መሰረታዊ መርሆችን እና መስፈርቶችን በዝርዝር ይመረምራል። የደህንነት ስጋቶችን ፣የደህንነት ሙከራ ሂደቶችን እና ጥቅም ላይ ሊውሉ የሚችሉ ቴክኖሎጂዎችን መለየት እና ማስተዳደርም ተሸፍኗል። በደህንነት ላይ ያተኮረ ንድፍ አፕሊኬሽኖች በናሙና ፕሮጀክቶች ሲታዩ፣ አሁን ያሉ አዝማሚያዎች እና በፕሮጀክት አስተዳደር ውስጥ ደህንነት ላይ ያተኮሩ አቀራረቦች ይገመገማሉ። በመጨረሻም በደህንነት ላይ ያተኮረ የመሠረተ ልማት ዲዛይን በተሳካ ሁኔታ ተግባራዊ ለማድረግ ምክሮች ቀርበዋል.

## በደህንነት ላይ ያተኮረ የመሠረተ ልማት ንድፍ አስፈላጊነት

ዛሬ፣ የቴክኖሎጂ መሰረተ ልማቶች ውስብስብነት እየጨመረ በሄደ ቁጥር **ደህንነት ላይ ያተኮረ** የንድፍ አሰራርን መከተል የማይቀር ሆኗል። የመረጃ ጥሰቶች፣ የሳይበር ጥቃቶች እና ሌሎች የደህንነት ስጋቶች የድርጅቱን ስም ያበላሻሉ፣ የገንዘብ ኪሳራ ያስከትላሉ እና የአሰራር ሂደቶችን ያበላሻሉ። ስለዚህ የመሠረተ ልማት ንድፉን ከመጀመሪያ ጀምሮ በማዕከሉ ከጸጥታ ጋር ማቀድ ሊከሰቱ የሚችሉ አደጋዎችን ለመቀነስ እና ዘላቂነት ያለው አሰራር ለመፍጠር ቁልፍ ነው።

**ደህንነት ላይ ያተኮረ** የመሠረተ ልማት ንድፍ ለወቅታዊ ስጋቶች ብቻ ሳይሆን ለወደፊቱ ሊፈጠሩ ለሚችሉ አደጋዎች መዘጋጀትን ይጠይቃል። ይህ አካሄድ የፀጥታ ጥበቃ ስትራቴጂን በመከተል በተከታታይ መከታተል፣ ማዘመን እና ስርዓቶችን ማሻሻልን ያካትታል። ስለዚህ የጸጥታ ድክመቶች ይቀንሳሉ እና ጥቃትን የሚቋቋም መሰረተ ልማት ይፈጠራል።

| የደህንነት ክፍሎች | መግለጫ | አስፈላጊነት |
|—|—|—|
| የውሂብ ምስጠራ | ሚስጥራዊ መረጃዎችን በማመስጠር መጠበቅ። | በመረጃ መጣስ ውስጥ የማይነበብ መረጃ ማቅረብ። |
| የመዳረሻ መቆጣጠሪያዎች | በፈቃድ ስልቶች መዳረሻን መገደብ። | ያልተፈቀደ መዳረሻን መከላከል እና የውስጥ ስጋቶችን መቀነስ። |
| ፋየርዎል | የአውታረ መረብ ትራፊክን መከታተል እና ጎጂ ትራፊክን ማገድ። | የውጭ ጥቃቶችን ለመከላከል የመጀመሪያውን የመከላከያ መስመር ማቋቋም. |
| የመግባት ሙከራዎች | የስርዓቶች ደካማ ነጥቦችን ለመለየት የተደረጉ ሙከራዎች. | የደህንነት ተጋላጭነቶችን በንቃት መለየት እና ማረም። |

** የንድፍ ጥቅሞች ***

* የውሂብ ደህንነትን ማረጋገጥ እና የውሂብ መጥፋትን መከላከል።
* የሳይበር ጥቃቶችን የመቋቋም አቅም መጨመር።
* የህግ ደንቦችን ማክበርን ማመቻቸት.
* የደንበኞችን እምነት ማሳደግ እና መልካም ስም መጠበቅ።
* የንግድ ሥራ ቀጣይነት ማረጋገጥ እና የተግባር ቅልጥፍናን ማሳደግ።
* ውድ የደህንነት ጥሰቶችን እና ቅጣቶችን መከላከል።

**ደህንነት ላይ ያተኮረ *** የመሠረተ ልማት ንድፍ ተወዳዳሪ ጥቅም ለማግኘት እና በዘመናዊው የንግድ ዓለም ዘላቂ ስኬት ለማግኘት ወሳኝ ነው። በዚህ አካሄድ ተቋሞች ከአሁኑ ስጋቶች ሊከላከሉ እና ለወደፊት ስጋቶች ሊዘጋጁ ይችላሉ። በዚህ መንገድ የንግድ ሥራ ሂደቶች ደህንነት ይረጋገጣል, የደንበኞች መተማመን ይጨምራል እና መልካም ስም ይጠበቃል.

## በደህንነት ላይ ያተኮረ የመሠረተ ልማት ንድፍ መሰረታዊ መርሆዎች

**በደህንነት ላይ ያተኮረ** የመሠረተ ልማት ንድፍ መሰረታዊ መርሆች የአንድን ሥርዓት ወይም አፕሊኬሽን የደህንነት መስፈርቶች ገና ከጅምሩ በማጤን ሊከሰቱ የሚችሉ ተጋላጭነቶችን ለመቀነስ ያለመ ነው። ይህ አካሄድ ለወቅታዊ ስጋቶች ብቻ ሳይሆን ለወደፊቱ ሊፈጠሩ ለሚችሉ አደጋዎች መዘጋጀትንም ይጨምራል። የተሳካ በደህንነት ላይ ያተኮረ ንድፍ የተደራረቡ የደህንነት ዘዴዎችን፣ ቀጣይነት ያለው ክትትል እና ንቁ የአደጋ አስተዳደርን ያካትታል።

ተጨማሪ መረጃ፡- NIST የሳይበር ደህንነት መርጃዎች