اعتماد صفر؛ چرا دیوار دفاعی سازمانها فرو میریزد؟

نسل‌ها مدل امنیت رایانه یکی بود: قلعه با خندق. شبکه شرکت پشت دیوار فایروال، جای امنی به شمار می‌آمد و هرچه داخل دیوار بود قابل اعتماد فرض می‌شد؛ کارمند با یک بار ورود، به بخش بزرگی از قلعه دسترسی می‌یافت. این مدل دهه‌ها کار کرد؛ اما سه اتفاق آن را فرسود: کار از راه دور، انتقال داده و برنامه‌ها به ابر، و موج نفوذهایی که از زنجیره تأمین، از درِ اصلی وارد شدند. امروز مرز سازمان دیگر خطی روی نقشه نیست؛ و وقتی مرز نباشد، امنیت محیطی هم معنایی ندارد. جایگزین آن، فلسفه‌ای است به نام اعتماد صفر.

اصل ساده، پیامدهای بزرگ

اعتماد صفر یک محصول نیست؛ یک اصل است: «هرگز اعتماد نکن، همیشه راستی‌آزمایی کن.» یعنی هیچ کاربر، دستگاه یا برنامه‌ای، حتی داخل شبکه، به‌صورت پیش‌فرض قابل اعتماد نیست. هر درخواست دسترسی باید همان لحظه و با هویت روشن بررسی شود؛ دسترسی‌ها به حداقل لازم محدود می‌شوند و فرض پایه این است که مهاجم همین حالا هم داخل است. در این معماری، شبکه به جزیره‌های کوچک تقسیم می‌شود و عبور میان هر دو جزیره، بازرسی می‌خواهد. اگر مهاجم گوشه‌ای را بگیرد، بقیه قلعه هنوز پشت درهای خودشان است؛ این همان چیزی است که آن را از مدل قدیمی جدا می‌کند.

چرا مدل قدیمی شکست خورد

سه ترک عمیق، دیوار قدیمی را ترکاند. نخست، انفجار نقاط اتصال: کارمند از خانه، پیمانکار از فرودگاه و برنامه ابری از مرکز داده دیگر، همگی به یکسان در و بیرون می‌روند و مفهوم «داخل» منتفی است. دوم، شبکه‌های تخت: وقتی یک لپ‌تاپ آلوده وارد شبکه شود، در مدل قدیمی می‌تواند آزادانه از سیستمی به سیستم دیگر برسد؛ برخی از بزرگ‌ترین حمله‌های سال‌های اخیر دقیقاً همین الگو را داشته‌اند. سوم، زنجیره تأمین نرم‌افزار: بدافزاری که از دل ابزار مشروع و به‌روزرسانی‌شده وارد شد، درِ اصلی را از داخل باز کرد؛ دیوار برای چنین تهدیدهایی اصلاً طراحی نشده بود.

پیامد خرید؛ بازار پر از برچسب تازه

برای مدیران خرید فناوری، مسئله جدی است: این روزها هر محصولی از فایروال تا مدیریت رمز عبور، با برچسب «اعتماد صفر» به فروش می‌رسد. حقیقت این است که اعتماد صفر را نمی‌توان خرید؛ می‌توان ساخت. این معماری از چند لایه می‌گذرد: مدیریت هویت و احراز چندعاملی، ریزقطعه‌بندی شبکه، اصل کمترین دسترسی، و پایش پیوسته رفتار. هیچ بسته‌ای همه این‌ها را یک‌جا نمی‌دهد و ادعای خلافش، خودش زنگ خطر است. خریدار خردمند به‌جای دنبال‌کردن «محصول اعتماد صفر»، نقشه راه می‌خرد؛ نقشه‌ای که لایه‌های مختلف را از فروشندگان متفاوت به هم می‌دوزد.

مسیر واقع‌بینانه پیاده‌سازی

گذار به اعتماد صفر پروژه‌ای یک‌شبه نیست؛ سفری چندساله است و تلاش برای انجام یکجای آن معمولاً به فلج عملیاتی می‌انجامد. تجربه موفق‌ها ترتیبی مرحله‌ای داشته است: نخست، هویت؛ احراز چندعاملی همه‌کاره و مدیریت دقیق دسترسی. دوم، فهرست دارایی‌ها؛ نمی‌توان چیزی را محافظت کرد که وجودش را نمی‌دانیم. سوم، ریزقطعه‌بندی دارایی‌های حیاتی، همان «جواهرات تاج»، پیش از کل شبکه. چهارم، پایش و ثبت رویدادها برای کشف رفتارهای مشکوک. و در تمام مسیر، همراهسازی کارکنان؛ چون فرایندهای سخت‌گیرانه امنیتی اگر تجربه کاربری بدی بسازند، دورزدنشان به فرهنگ عمومی سازمان تبدیل می‌شود.

جمع‌بندی

اعتماد صفر نه یک مد زایش فناوری، که پذیرش صادقانه یک واقعیت است: مرز از میان رفته و امنیت باید از «محل» به «هویت و رفتار» منتقل شود. برای سازمان‌ها، پرسش دیگر «آیا برویم» نیست؛ «از کجا شروع کنیم» است؛ و پاسخ، همان نخستین قدم ساده است: هویت‌ها را محکم کنید. برای خریداران نیز معیار داوری روشن است؛ فروشنده‌ای که محصولش را جای معماری می‌فروشد، خودش اولین آزمون اعتماد صفر را پس نداده است.