تحذيرات من مخاطر حسابات المسؤولين الشبحية في البنى التحتية للمؤسسات

brown wooden 9-piece office table and chairs — S O C I A L . C U T / Unsplash

تواجه المؤسسات مخاطر أمنية ناتجة عن ما يعرف بالمسؤولين الشبح، وهي حسابات ذات صلاحيات إدارية عالية تظل نشطة دون وجود مالك يشرف عليها، مما يمنحها قدرة كاملة على إدارة البيانات والتحكم في صلاحيات الوصول دون رقابة أو حوكمة مناسبة.

أوضح Craig Birch من شركة Cayosoft أن هذه الحسابات تبدأ غالباً كحسابات خدمة مخصصة لمهام مؤتمتة، مثل النسخ الاحتياطي الليلي أو إنشاء التقارير الدورية. وتتحول هذه الحسابات إلى ثغرات عندما يغادر المسؤولون الأصليون المؤسسة أو تنتهي المشاريع دون إلغاء الصلاحيات، خاصة مع ترك كلمات المرور في أنظمة إدارة المهام أو الأكواد البرمجية، مما يسمح للمخترقين بالوصول إلى Active Directory والبنية التحتية الأساسية دون إطلاق تنبيهات أمنية.

وأشار Erich Kron من KnowBe4 إلى أن هذه الحسابات تنشأ نتيجة عمليات عمل متسارعة، مثل منح صلاحيات عالية لحسابات عادية لحل مشكلات تقنية فورية، أو أثناء نقل الأنظمة المحلية إلى خدمات سحابية مثل Cloud Email وAzure Active Directory، بالإضافة إلى صلاحيات Global Admin في بيئات الاختبار التي لا يتم تنظيفها بعد انتهاء العمل.

وفيما يتعلق بالثغرات الحرجة، كشف تقرير تحقيقات خروقات البيانات لعام 2026 الصادر عن Verizon أن حوالي 37% من المؤسسات التي شملها الاستطلاع قامت بتعطيل المصادقة متعددة العوامل على حسابات المسؤولين ضمن بنية التحتية كخدمة. كما ذكرت Proofpoint حالة في تشيلي نجح فيها المخترقون في السيطرة على 7 حسابات خدمة غير مراقبة، حيث كانت تستخدم كلمات مرور افتراضية سهلة التخمين ولم يتم تغييرها مطلقاً.

ولمواجهة هذه المخاطر، يُنصح بإجراء جرد شامل لجميع حسابات الخدمة ومراجعة سجلات الاستخدام، مع تفعيل ميزات الاكتشاف التلقائي للحسابات التي لم تسجل دخولاً لأكثر من 90 يوماً. كما يُقترح تعيين مسؤولين محددين لكل حساب، وإدارة الهويات غير البشرية بنفس معايير إدارة حسابات الموظفين من خلال منح الحد الأدنى من الصلاحيات الضرورية وتوثيقها في قواعد بيانات لضمان إلغائها عند الاستغناء عن الخوادم.