اعتمدت المؤسسات تاريخيًا على جدار حماية يحمي شبكتها الداخلية، لكن مفهوم الثقة المعدومة يحوّل العملية إلى افتراض أن الخطر قد يحضر من داخل الشبكة ويتطلب التحقق المستمر من هوية كل مستخدم وكل جهاز عند أي وصول.
تعريف الثقة المعدومة
تعني بنية الثقة المعدومة أن لا مكان للثقة الافتراضية، وتبنى على مبدأ “لا تثق بأحد، وتحقق دومًا”. يفترض النظام وجود تهديد داخل الشبكة، ويركز على التحقق من هوية المستخدمين وأمان الأجهزة وموقعهم ووقت الدخول وحالة الجهاز (هل يحتوي على فيروسات؟)، وتقييد صلاحيات كل موظف حتى يرى فقط الملفات التي يحتاجها لإنجاز عمله.
ما الذي دفع الشركات إلى تبنيها
قادت جائحة كورونا والتحول إلى العمل من المنزل إلى كسر فكرة الحماية التقليدية، فمع الدخول إلى أنظمة حساسة عبر شبكات غير آمنة وأجهزة شخصية، أصبح الاعتماد على جدار حماية تقليدي غير كافٍ، فتصبح الحاجة إلى التحقق المستمر من وضع الجهاز وموقع المستخدم والوقت والصلاحيات جزءًا أساسيًا من الحماية.
خطوات تطبيق المبدأ
لتطبيق هذا النهج بنجاح، حصر الأصول وتصنيفها حسب الحساسية، ثم تطبيق مبدأ أقل الصلاحيات بحيث يحصل كل موظف على الحد الأدنى فقط، وتفعيل التوثيق متعدد العوامل بشكل مستمر وطلب تحقق إضافي عند الوصول إلى معلومات حساسة، وأخيرًا تعزيز المراقبة والتحليل السلوكي بحيث إذا سُجل سلوك غير اعتيادي، يمكن إيقاف الوصول فورًا.
المزايا الاستراتيجية
يقلل هذا النهج من الخسائر الناتجة عن الاختراق عبر تقليل قدرة المتسللين على الحركة الجانبية، كما يسهل الامتثال لخصوصية البيانات ويمكّن فرق تكنولوجيا المعلومات من رؤية شاملة للنشاط داخل البنية الرقمية، ما يجعل بيئة العمل أكثر مرونة وأمانًا.
