الثقة الصفرية للجهات الحكومية: من أين تبدأ

كثيراً ما تُقدَّم الثقة الصفرية على أنها منتج، لكنها في الحقيقة مجموعة مبادئ: التحقق الصريح من كل مستخدم وجهاز، ومنح أقل الصلاحيات اللازمة، وافتراض أن الاختراق ممكنٌ دائماً.

ابدأ بالهوية

تبدأ معظم الهجمات ببيانات دخول مسروقة أو مُساء استخدامها. والمصادقة المتعددة القوية، والأدلة النظيفة، والتحكم المحكم في الحسابات ذات الصلاحيات العالية تحقق أسرع المكاسب.

جزّئ ما هو أهم

لا تحتاج كل الأنظمة إلى المستوى نفسه من الحماية. حدّد الخدمات والبيانات الأكثر حساسية، وضعها خلف طبقاتٍ إضافية من التحقق والمراقبة.

الثقة الصفرية رحلةٌ وليست مفتاحاً يُضغط. والجهات التي تبدأ صغيرة، وتقيس تقدّمها، وتبني على مكاسبها المبكرة، تتقدّم أسرع وبأمانٍ أكبر من تلك التي تنتظر خطةً مثالية.