ज़ीरो ट्रस्ट — साइबर सुरक्षा का नया नियम क्यों

पुरानी साइबर सुरक्षा की कल्पना एक किले जैसी थी — बाहर ऊंची दीवार, अंदर भरोसे की दुनिया। जो अंदर पहुंच गया, वह अपना ही समझा गया। यह मॉडल तब तक चला, जब तक काम की दुनिया दीवार के भीतर रही। अब कर्मचारी घर से जुड़ते हैं, डेटा कई बादलों में बिखरा है, ग्राहकों और ठेकेदारों की मशीनें भीतर की चीज़ें छूती हैं। ऐसे समय में दीवार का मतलब खत्म हो गया है। जवाब में एक नई सोच फैल रही है — ज़ीरो ट्रस्ट। सिद्धांत सरल है: भरोसा अच्छी चीज़ है, मगर तस्दीक़ हर बार ज़रूरी है।

पुरानी दीवार क्यों टूटी

दीवार वाला मॉडल तीन चुनौतियों से टूटा। पहली — काम की जगह बदली। अब कंपनी की सीमा दफ़्तर की दीवार तक सीमित नहीं; लाखों लोग कहीं से भी, किसी भी नेटवर्क से जुड़ते हैं। दूसरी — भीतर का खतरा। घुसैटिया अक्सर चोरी किए गए पासवर्ड से भीतर घुसता है — दीवार उसे रोक नहीं सकती, क्योंकि वह दीवार के भीतर से चलता है। तीसरी — जुड़े उपकरण। कैमरे, प्रिंटर, सेंसर, मशीनें — ये सब अब नेटवर्क के सदस्य हैं, और हर सदस्य संभावित दरवाज़ा भी। जब सीमा का मतलब ही धुंधला हो जाए, तो दीवार की रखवाली ख़ामोशी से व्यर्थ हो जाती है। यही समझ बदलाव की जड़ है।

ज़ीरो ट्रस्ट क्या है

ज़ीरो ट्रस्ट का मूल नियम एक पंक्ति में समा जाता है — किसी को भरोसा नहीं, हर बार जांच। इसमें हर उपयोगकर्ता और हर डिवाइस को हर मंज़ूरी पर पहचाना जाता है; उसे सिर्फ उतनी चीज़ दिखती है जितनी उसके काम के लिए ज़रूरी है; और जो कुछ चलता है, उसकी लिखित गुज़रिश रखी जाती है। साधारण भाषा में — बंद कमरे का नहीं, हर दरवाज़े पर ताले का और हर प्रवेश पर पहचान-पत्ती का नियम। अंदर आने के बाद भी बात नहीं बनती — अगली मंज़ूरी पर फिर जांच होती है। यह निराशा नहीं, अनुशासन है: भरोसा उसी पर रखें जो हर परीक्षा में खरा उतरे।

खरीदारी पर असर

यह बदलाव कंपनियों की खरीदारी भी बदल रहा है। पहले आईटी सुरक्षा के पैसे दीवार पर लगते थे — फायरवॉल और बाहरी चौकी। अब बजट का दायरा चौड़ा हो रहा है — पहचान की व्यवस्था, उपकरणों की जांच, लिखित गुज़रिश की रखवाली। सौदों में भी नए सवाल उठते हैं — क्या यह उपकरण हमारे लोगों से हर मुलाक़ात पर पहचान मांगता है? क्या यह दूसरे साधनों से बात कर सकता है? क्या हम उसे बाद में बदल सकते हैं, या पुराने दामों में फंस जाएंगे? यानी ज़ीरो ट्रस्ट तकनीक तक सीमित नहीं — यह सोच, खरीद और साझेदारी तीनों बदलता है।

धरातली शुरुआत कैसे

फिर भी सच यह है कि ज़ीरो ट्रस्ट एक दिन का काम नहीं — यह सफर है, और जल्दबाज़ी इसमें खतरा है। ठीक रास्ता क्रम वाला है। पहले गिनती कीजिए — कौन से लोग और मशीनें किन चीज़ों को छूते हैं; कई कंपनियों को शुरुआत में यही सूची बनाना सबसे बड़ा झटका देता है। फिर उस गिनती के आधार पर नियम बांधिए — किसे क्या दिखेगा। फिर छोटे दायरे से परखिए — एक विभाग, एक काम की धारा — और वहीं से सीखकर फैलाइए। ऊपर से नीचे का समर्थन ज़रूरी है, क्योंकि इस बदलाव में रुकावट तकनीक नहीं — आदतें होती हैं।

क्या देखना है

अगले कुछ वर्षों में यह कहानी चार संकेतों से जानी जा सकती है — कौन सी कंपनियां अपनी पहचान-व्यवस्था को सुरक्षा के केंद्र में रख रही हैं, क्योंकि दरवाज़ा वही है; कौन से विक्रेता खुले मानकों पर चलते हैं, क्योंकि बंद दुनिया पुराने दौर की बात है; बीमा और नियामकों की भाषा, क्योंकि कागज़ पर ज़ीरो ट्रस्ट की मांग बढ़ रही है; और कर्मचारियों का अनुभव, क्योंकि सुरक्षा अकेले नहीं — सुविधा के साथ चलनी चाहिए। याद रखिए — सबसे मज़बूत दीवार वह है जिसे देखना नहीं पड़ता, क्योंकि हर दरवाज़े पर पहरा अपनी जगह पर है। ज़ीरो ट्रस्ट का भविष्य यही है: भरोसे की नींव, जांच की ईंटों से।