ماذا تعني الثقة المعدومة فعلاً
الأفكار الأساسية بسيطة: تحقّق من كل طلب صراحةً، ومنح أقل صلاحية لازمة، وافترض إمكانية حدوث اختراق. يصف المعهد الوطني الأمريكي للمعايير والتقنية (NIST) ذلك في إرشاده المعماري (SP 800-207). لا يحققها منتج واحد؛ هي مجموعة قرارات تُطبَّق على الهوية والأجهزة والشبكات والبيانات.
الخطوة 1: اجعل الهوية نقطة التحكم
فرض المصادقة متعددة العوامل على كل مستخدم، وإزالة الحسابات المشتركة والخاملة، ومنح المسؤولين حسابات صلاحيات منفصلة. تتضمن معظم الحوادث الخطيرة بيانات اعتماد مسروقة، فتزيل هذه الخطوة أكبر خطر أولاً.
الخطوة 2: اعرف أجهزتك وتطبيقاتك
احتفظ بجرد للأجهزة المتصلة والتطبيقات التي تصل إليها. تتحسن قرارات الوصول عندما تستطيع معرفة ما إذا كان الجهاز مُدارًا ومحدّثًا وسليمًا.
الخطوة 3: قسِّم الشبكة حول أهم أنظمتك
اختر تطبيقاً أو اثنين حرجين وضعهما خلف سياسات وصول صريحة مع فحص وتسجيل الحركة بين الأجزاء. ثم توسّع تدريجياً. إعادة التصميم الشاملة دفعة واحدة تتعثر عادةً، أما سلسلة إنجازات صغيرة مكتملة فلا.
الخطوة 4: راقب وقِس وحسّن
اربط السجلات بالمراقبة، وراجع الصلاحيات التي لا تُستخدم، وشدّد السياسة مع الوقت. الثقة المعدومة تُصان ولا تُركَّب.
أبرز النقاط
- ابدأ بالهوية والمصادقة متعددة العوامل.
- جرِّد الأجهزة والتطبيقات قبل كتابة السياسات.
- احمِ الأنظمة الحرجة أولاً ثم وسّع.
- تعامل معها كبرنامج مستمر بخطوات قابلة للقياس.
مقال مسودة بانتظار المراجعة الفنية والتحريرية قبل النشر.
