الثقة الصفرية: لا شبكة داخلية آمنة بعد اليوم

المبدأ

لا تثق بشيء بحكم موقعه، وتحقق من كل طلب على حدة: من المستخدم، وهل هويته مؤكدة بعامل ثان، وما حالة جهازه، وما الذي يحاول الوصول إليه، وهل هذا معتاد منه في هذا الوقت من هذا المكان.

والنتيجة أن اختراق حساب واحد لا يعطي وصولا واسعا، وأن الجهاز غير المتوافق يمنع حتى لو كان داخل المكتب.

الركائز

• هوية قوية — مصدر هوية موحد بتحقق متعدد العوامل إلزامي.
• حالة الجهاز — مشفر، ومحدث، وعليه حماية فعالة، ومسجل في المنظمة.
• أقل صلاحية — وصول محدد بالمهمة ومحدود المدة.
• وصول مشروط — قواعد تقرر السماح أو المنع أو طلب تحقق إضافي بحسب السياق.
• مراقبة مستمرة — الثقة تراجع باستمرار لا تمنح مرة.

الانتقال التدريجي

1. وحد الهوية في مصدر واحد وفعل التحقق المتعدد على الجميع بلا استثناءات.
2. اربط الوصول بحالة الجهاز: لا وصول من جهاز غير مسجل أو غير محدث.
3. انقل التطبيقات المهمة خلف بوابة وصول تتحقق لكل جلسة.
4. ألغ الوصول الشبكي الواسع واستبدله بوصول لكل تطبيق على حدة.
5. راجع الصلاحيات دوريا واحذف ما لم يستعمل.

الأخطاء الشائعة

أولها شراء منتج يحمل الاسم وافتراض أن المهمة انتهت. وثانيها ترك استثناءات دائمة للإدارة العليا أو لأنظمة قديمة — وهذه الاستثناءات تصير بالضبط ما يستهدفه المهاجم. وثالثها تشديد يعطل العمل فيلتف عليه الموظفون بطرق أقل أمانا.

التوازن مع التجربة

الأمان الذي يعطل العمل يهزم. واستعمل الوصول المشروط بذكاء: تحقق إضافي عند السلوك غير المعتاد فقط لا في كل مرة. فالمستخدم على جهازه المعتاد من موقعه المعتاد يمر بسلاسة، والطلب الغريب هو ما يوقف.

أسئلة شائعة

هل يناسب الشركات الصغيرة؟

مبادئه تناسب الجميع وإن اختلف مستوى التنفيذ. والشركة الصغيرة تحقق أغلب المكسب بثلاثة إجراءات: هوية موحدة، وتحقق متعدد العوامل شامل، ووصول مشروط بحالة الجهاز.

ماذا عن الأنظمة القديمة؟

ما لا يدعم المصادقة الحديثة يوضع خلف بوابة وسيطة تتولى التحقق، ويعزل شبكيا، ويوضع في خطة استبدال. وتركه باستثناء دائم يفرغ النموذج من مضمونه.

هل يلغي الحاجة لجدار الحماية؟

لا. التجزئة والحماية المحيطة تبقى طبقات مفيدة، والثقة الصفرية تضيف تحققا على مستوى الهوية والطلب. والأمان طبقات متراكبة لا بديل واحد.