🧠 على الماشي… لا دروس ولا كراسي
🚫 بنية الثقة المعدومة (Zero Trust) — لا ثقة عمياء بعد اليوم!
في الأنظمة التقنية القديمة، كان الاعتماد على جدار الحماية (Firewall) كافياً؛ بمجرد دخولك إلى الشبكة الداخلية للشركة، يُعتبر جهازك آمناً وموثوقاً ويمكنك التجول بحرية.
لكن مع تطور الهجمات، ظهر مفهوم Zero Trust ليقلب القاعدة تماماً إلى مبدأ أساسي: "لا تثق بأحد، وتحقق دائماً" (Never trust, always verify).
🏢 المثال المبسط:
تخيل مبنى مخصصاً للأمن القومي. في النظام القديم، بمجرد أن تتجاوز حارس البوابة الرئيسية وتدخل المبنى، يمكنك الدخول إلى أي مكتب.
أما في نظام الثقة المعدومة، فلا يهم إن كنت موظفاً معتمداً أو حتى المدير العام؛ سيُطلب منك إبراز بطاقتك عند البوابة، ثم مطابقة بصمتك عند المصعد، ثم إدخال رقم سري عند باب مكتبك، وطلب تصريح خاص لفتح كل ملف ورقي!
🔍 كيف نعمل بها في المجال السيبراني؟
هذا النموذج يفترض مسبقاً أن الشبكة "مخترقة بالفعل".
لذلك، لا يُمنح أي مستخدم أو جهاز (حتى لو كان متصلاً من داخل مقر المؤسسة) صلاحية الوصول لأي خادم أو تطبيق إلا بعد التدقيق الصارم في:
▪️ هوية المستخدم: عبر فرض المصادقة الثنائية أو المتعددة (MFA).
▪️ سلامة الجهاز: هل النظام محدث؟ هل يحتوي الجهاز على برمجيات خبيثة؟
▪️ أقل الصلاحيات (Least Privilege): إعطاء المستخدم حق الوصول إلى الملفات التي يحتاجها لإنجاز عمله فقط، ولا شيء غيرها.
💡 الخلاصة:
نموذج الـ Zero Trust ينهي فكرة "الشبكة الداخلية الآمنة والموثوقة". كل اتصال يُعامل وكأنه قادم من شبكة إنترنت عامة، مما يضمن أن المهاجم لو نجح في اختراق جهاز موظف واحد، فإنه سيظل محاصراً ولن يتمكن من التحرك والتوسع داخل الشبكة.
#على_الماشي
8
524 مايو 2026 4 آلاف
