الثقة الصفرية

الثقة الصفرية فكرة بسيطة باسم صارم. الطريقة القديمة كانت تعامل شبكة المكتب كمبنى له باب أمامي واحد مقفل. ومن دخل من ذلك الباب صار موضع ثقة. الثقة الصفرية تلغي هذا الافتراض. كل شخص وكل جهاز يثبت هويته في كل مرة يطلب فيها شيئًا، سواء جلس خلف مكتب الاستقبال أو سجّل الدخول من غرفة فندق في بلد آخر.

معظم الأمر عادات قليلة يمكنك تخيلها. لكل موظف حساب خاص به، لا حساب واحد يتشاركه المكتب كله. وكلمة المرور وحدها لا تكفي، فيأتي معها رمز يصل إلى الهاتف. وكل شخص يرى الشاشات التي يحتاجها عمله فقط. المحاسب لا يفتح قائمة العملاء، والسائق لا يرى الرواتب.

وهنا الجزء الذي يتجاوزه الموردون. شركة من عشرين موظفًا لا تحتاج النسخة الكاملة. القطع الغالية صُممت لبنوك فيها عشرة آلاف موظف. برامج تفحص كل حاسوب محمول قبل أن يتصل. وفريق يراقب التنبيهات طوال الليل. وأدوات تقسم الشبكة الواحدة إلى أربعين منطقة صغيرة. أما العيادة أو المطبعة الصغيرة فلن يشتري لها هذا المال شيئًا يُذكر، وسيبطئ يوم العمل.

أما القطع الرخيصة فتستحق التنفيذ هذا الأسبوع. فعّل رمز الهاتف على البريد وعلى كل ما فيه مال. وأعطِ كل شخص حسابه الخاص. واحذف حساب من يترك العمل في اليوم نفسه، وهي الخطوة التي ينساها الجميع تقريبًا. وراجع من يرى ماذا مرتين في السنة. تبدأ مراجعة الأمن السيبراني في لينكي سوفت لنظم المعلومات بهذه القائمة القصيرة، لأنها تغلق أبوابًا أكثر من أي عملية شراء.

وهناك أمران آخران يستحقان المعرفة. الثقة الصفرية عادة لا منتج تركّبه، فأي صندوق يُباع بهذا الاسم يغطي جزءًا واحدًا منها في أحسن الأحوال. والهاتف في الجيب صار بابًا إلى الشركة، ولهذا يطلب تطبيق الجوال الذي نبنيه الرمز من جديد بعد فترة من عدم الاستخدام. وحين تبني لينكي سوفت تطبيق ويب للعمل، تُحدد الأدوار والصلاحيات قبل رسم أول شاشة، لأن إضافتها لاحقًا تكلف نحو ثلاثة أضعاف.