أمان الثقة المعدومة - إطار عمل أمان شبكتك

30 نيسان By كريستين مارجريت لا توجد تعليقات 5 دقيقة

على مدار العامين الماضيين ، رأينا أن الشركات أنفقت آلاف الدولارات لمنع الهجمات الإلكترونية. بعد إنفاق الكثير على معايير الأمان ، لا تزال الشركات تفشل في وقف الانتهاكات.

أحد الأسباب الرئيسية لعدم تلبية الثغرات الأمنية هو أن مجرمي الإنترنت يواصلون تطوير هجمات متطورة. هذا يعني أن معلمات أمان المؤسسة لا تفعل ما يكفي ، وهنا يأتي دور نهج أمان الثقة الصفرية.

قد لا يعرف الكثير منكم ما هو أمان Zero Trust ، ومع ذلك ، يمكنك أن تأخذ هذا blog كفرصة لك لمعرفة كل شيء عن نهج الأمان. بدون مزيد من اللغط ، دعنا نفهم بسرعة ما يدور حوله أمان Zero Trust.

ما هو أمان الثقة المعدومة؟

كما يوحي اسمها ، أمان الثقة المعدومة هو نهج استراتيجي يعزز "لا تثق أبدًا ، تحقق دائمًا" مفهوم.

إنه نموذج لأمن تكنولوجيا المعلومات يتم تطبيقه بصرامة امتياز إدارة الوصول التحكم والتحقق من الهوية لكل جهاز وفرد يحاول الوصول إلى الشبكة.

يختلف نهج Zero Trust تمامًا عن نهج أمان تكنولوجيا المعلومات التقليدي. في نموذج أمان تكنولوجيا المعلومات التقليدي ، يكون أي شخص داخل الشبكة موثوقًا به افتراضيًا ويمكنه الوصول إلى الشبكة. ومع ذلك ، يتم تقييد حركة المرور خارج الشبكة.

في نموذج أمان الثقة المعدومة ، يلزم التحقق من حركة المرور بغض النظر عن موقع حركة المرور. هذا يعني أنه لا يوجد شخص موثوق به افتراضيًا سواء كان داخل الشبكة أو خارجها.

كيفية تطبيق نموذج أمان الثقة المعدومة

لتنفيذ بنية أمان الثقة المعدومة بشكل فعال ، تحتاج الشركات إلى تجديد مجموعة التكنولوجيا الموجودة مسبقًا.

1. تفعيل المصادقة متعددة العواملn 

يعد تمكين MFA أحد أكثر أساليب أمان الشبكات ذكاءً. يتضمن أسلوب العائالت المتعددة MFA ثلاثة عوامل مصادقة. العامل الأول هو عامل المعرفة الذي يشير إلى شيء يعرفه المستخدم. والثاني هو عامل الحيازة الذي يمثل أي شيء لا يمكن أن يمتلكه إلا المستخدم ، على سبيل المثال كلمة مرور أو رقم بطاقة ائتمان أو رمز PIN. العامل الثالث هو عامل الوراثة الذي يتعلق بخاصية القياسات الحيوية التي تخص المستخدم فقط مثل مسح الشبكية أو بصمات الأصابع.

عندما يتم اختبار جميع العوامل والتحقق منها ، عندها فقط يمكن للمستخدم الوصول إلى الشبكة.

2. تقييد الامتياز التنظيمي الفردي

يجب على أي منظمة تتطلع إلى تطبيق أمان Zero Trust بنجاح أن تطبق مبدأ تقييد الامتياز الفردي. هذا يعني أن الموظفين يحصلون فقط على وصول محدود لإنهاء وظائفهم ولا ينبغي السماح بامتيازات مفرطة.

يجب على الجميع الوصول إلى موارد أراضيهم بدلاً من الوصول إلى سجلات إضافية. ومع ذلك ، إذا كانت هناك حاجة ، فقد يسمح متخصصو تكنولوجيا المعلومات بالوصول لفترة محددة.

3. التحقق من جهاز نقطة النهاية

التحقق من المستخدم لا يكفي ؛ يجب أن تتحقق المؤسسة دائمًا من كل جهاز يحاول الوصول إلى شبكة الأمان الداخلية. من الأهمية بمكان التحقق من حالة الجهاز والتأكد من أن الجهاز يفي بجميع معايير الأمان قبل الوصول إلى الشبكة. إنه مطلوب لأن المتسللين قد يستخدمون جهازًا ضعيفًا لمهاجمة أمان شبكة المؤسسة.

مثال على أمان الثقة الصفرية- إطار عمل BeyondCorp من Google

في عام 2009 ، وقعت سلسلة من الهجمات الإلكترونية تسمى عملية Aurora واستهدفت ما لا يقل عن 34 شركة من قطاعات مختلفة بما في ذلك المالية والدفاع والتكنولوجيا.

كانت Google واحدة من الشركات الضحية. بينما عززت الكثير من الشركات معايير الأمان الخاصة بها استجابةً لذلك ، أطلقت Google نموذجًا أمنيًا جديدًا يُعرف باسم إطار عمل BeyondCorp.

يعد إطار عمل BeyondCorp من Google نموذج أمان Zero Trust المثالي. إنه يقيد جميع طلبات الوصول إلى الشبكة بغض النظر عما إذا كانت مصنوعة من داخل جدار حماية الشركة أو خارجه.

لاحقًا ، حظي إطار العمل بتقدير عالمي ، وأنشأ سوقًا جديدًا بالكامل لحلول أمان Zero Trust المخصصة.

مزايا نموذج أمان الثقة المعدومة

يمكن أن يكون لاعتماد نهج شبكات الثقة المعدومة فوائد أمنية متعددة. نموذج أمان الثقة المعدومة يخمد بشكل كبير جميع نقاط الضعف المحتملة التي قد تعطل نظام أمان الشبكة.

تتمتع الشركات التي تتبع نهج Zero Trust بتحكم أكبر في الوصول إلى أنظمتها.

علاوة على ذلك ، يعمل هذا النموذج بشكل لا تشوبه شائبة على أي شبكة لأنه نموذج مخصص يمكنه حتى العمل على السحابة الهجينة أو العامة.

يسمح نهج Zero Trust بالاتصال بالشبكة عن طريق التحقق من سمات معينة مثل بصمات الأصابع وإذا فشل أي نظام في التحقق ، فلن يتمكن أحد من الوصول إليه. يجعل هذا الإجراء من الصعب على المتسللين دخول الشبكة.

إلى جانب زيادة التحكم في الوصول وتقليل التهديدات الأمنية ، تلعب بيئة أمان Zero Trust أيضًا دورًا مهمًا في تقليل الانتهاكات.

الوصول إلى الشبكة مقفل لجميع الأجهزة والتطبيقات والأفراد ، ويمكن للمستخدمين المحدودين فقط الوصول المطلوب بشكل أساسي.

يزيل الوصول المقيد احتمالات سوء الاستخدام والحوادث والأنشطة الضارة التي أدت في النهاية إلى خروقات البيانات.

في الخلاصة

للبقاء آمنًا طوال الوقت ، يجب على المؤسسات نشر نظام ذكي يمكنه منع الوصول غير المصرح به إلى الشبكة. من المهم تجديد وتحديث البيئة الرقمية الحالية لمنع الانتهاكات.

أيضًا ، يجب على المؤسسات أن ترى نهج أمان الثقة الصفرية كجزء من إجماليها التحول الرقمي خطة لإدارة والتحقق من وصول المستخدم على جميع المستويات.

اشترك في النشرة الإخبارية

تلقي المنشورات الشائعة لهذا الأسبوع وآخر الإعلانات من FastestVPN عبر النشرة الإخبارية عبر البريد الإلكتروني.

البريد الإلكتروني