معمارية الثقة الصفرية: خارطة طريق عملية

أبرز النقاط

تستبدل الثقة الصفرية الثقة الضمنية بالشبكة بالتحقق المستمر من المستخدم والجهاز والسياق.
الهوية هي المحيط الجديد — ابدأ بمصادقة قوية ووصول مميز مضبوط.
تقدّم على مراحل بمعالم قابلة للقياس؛ فلا يوجد «منتج ثقة صفرية» واحد.
استخدم NIST SP 800-207 معمارية مرجعية لا قائمة تحقق.

ما معنى الثقة الصفرية فعلًا

افترض الأمن التقليدي أن كل ما داخل شبكة الجهة موثوق. وجعلت الخدمات السحابية والعمل عن بُعد وهجمات سلسلة الإمداد هذا الافتراض خطيرًا. وتزيل الثقة الصفرية، كما يصفها المنشور الخاص NIST 800-207، الثقة الضمنية: فيُقيَّم كل طلب للوصول إلى مورد بناءً على هوية المستخدم وسلامة الجهاز وسياق الطلب، في كل مرة.

الركائز الخمس

الهوية — مصادقة قوية مقاومة للتصيد، ووصول مشروط، وأقل الصلاحيات.
الأجهزة — لا تصل إلى الموارد الحساسة إلا الأجهزة المُدارة والممتثلة والسليمة.
الشبكة — التقسيم والاتصالات المشفرة حتى لا يصل مضيف مخترق واحد إلى كل شيء.
التطبيقات وأعباء العمل — وصول يُتوسط فيه لكل تطبيق لا لكل شبكة، مع تطوير آمن وحماية أثناء التشغيل.
البيانات — يتبع التصنيف والتشفير ومنع التسرب البيانات أينما ذهبت.

وتشمل الرؤية والتحليلات والأتمتة الركائز الخمس كلها، فتحوّل الإشارات إلى قرارات سياسات.

خارطة طريق مرحلية

المرحلة	التركيز	النتائج المعتادة
1. الأسس	جرد الأصول والهويات، والمصادقة متعددة العوامل في كل مكان، والوصول المميز	حجب معظم الهجمات القائمة على بيانات الاعتماد
2. ثقة الأجهزة	إدارة الأجهزة الطرفية وسياسات الامتثال وEDR	لا تصل إلى بيانات الجهة إلا الأجهزة السليمة
3. الوصول إلى التطبيقات	يحل الوصول الشبكي بالثقة الصفرية أو الوكلاء المدركون للهوية محل الوصول الواسع عبر VPN	يصل المستخدمون إلى التطبيقات لا إلى الشبكات
4. التقسيم	التقسيم الدقيق لمراكز البيانات وأعباء العمل السحابية	احتواء الحركة الأفقية
5. حماية البيانات	التصنيف والوسم ومنع التسرب والتشفير	ضبط البيانات الحساسة من البداية إلى النهاية

مكاسب سريعة في أول 90 يومًا

افرض المصادقة متعددة العوامل على كل مستخدم، بدءًا بالمسؤولين والوصول عن بُعد.
أزل الصلاحيات الإدارية الدائمة وأدخل الرفع عند الحاجة.
احظر بروتوكولات المصادقة القديمة التي تتجاوز المصادقة متعددة العوامل.
اشترط امتثال الأجهزة للوصول إلى البريد الإلكتروني ومشاركة الملفات.
انشر أكثر التطبيقات الداخلية استخدامًا عبر خدمة وصول مدركة للهوية بدلًا من VPN.

أخطاء شائعة

شراء «منصة ثقة صفرية» قبل تحديد سطح الحماية — البيانات والتطبيقات والأصول والخدمات الحرجة.
التعامل مع الثقة الصفرية كمشروع شبكات وتجاهل الهوية.
إطلاقات شاملة دفعة واحدة تعطّل عمليات الأعمال وتضعف الدعم.
غياب المؤشرات، فلا يمكن إثبات التقدم لمجلس الإدارة.

قياس التقدم

تابع تغطية المصادقة متعددة العوامل، ونسبة الحسابات المميزة الخاضعة للوصول عند الحاجة، وحصة التطبيقات التي يُوصل إليها عبر الوصول الشبكي بالثقة الصفرية بدلًا من VPN، ومعدلات امتثال الأجهزة، وعدد الأجزاء المسطحة المتبقية في الشبكة. وترتبط هذه المقاييس أيضًا بضوابط الهوية والوصول وحماية الشبكات في NCA ECC، فتدعم الأدلة نفسها الامتثال.

الخطوة التالية: يمكن لفريق حلول الأمن السيبراني لدينا إجراء تقييم لنضج الثقة الصفرية وبناء خارطة طريقك المرحلية.

الأسئلة الشائعة

هل الثقة الصفرية للمؤسسات الكبيرة فقط؟

لا. فالجهات متوسطة الحجم كثيرًا ما تتقدم أسرع لأن بيئاتها أبسط. المبادئ قابلة للتوسع، وتختلف خيارات الأدوات.

هل تعني الثقة الصفرية استبدال VPN؟

بمرور الوقت، نعم لمعظم وصول المستخدمين إلى التطبيقات. فـ VPN يمنح وصولًا على مستوى الشبكة، بينما يمنح الوصول الشبكي بالثقة الصفرية وصولًا إلى تطبيقات محددة بعد التحقق من الهوية والجهاز.

كم يستغرق برنامج الثقة الصفرية؟

يمكن تطبيق الضوابط الأساسية خلال ثلاثة إلى ستة أشهر. أما المعمارية الناضجة الشاملة فعادةً رحلة من سنتين إلى ثلاث سنوات.