الثقة الصفرية مشكلة منصة، لا منتج

يبيع الموردون الثقة الصفرية كأنها منتج يمكن تركيبه. لكنها في الواقع موقف عماري: يُصادَق على كل طلب ويُخوَّل ويُسجَّل بغض النظر عن موقعه في الشبكة، ولا تُمنح ثقة ضمنية لمجرد وجوده داخل المحيط.

الهوية بوصفها المحيط الجديد

يجب أن ترتكز كل استدعاء بين خدمة وأخرى على هوية قوية للأحمال العملية — عبر شهادات mTLS ورموز قصيرة الأجل بدل بيانات اعتماد ثابتة. وينبغي أن تمر هوية البشر عبر مزوّد موحّد فيدرالي مع قرارات وصول سياقية قائمة على المخاطر بدلًا من تعيينات أدوار ثابتة.

السياسات ككود

تنتمي سياسات الوصول إلى نظام التحكم بالإصدارات، وتُراجَع كأي تغيير برمجي آخر، وتُطبَّق باتساق عبر بوابة الواجهات البرمجية وشبكة الخدمات وطبقة البيانات. تتيح أدوات مثل OPA للفرق التعبير عن السياسة مرة واحدة وتطبيقها في كل مكان.

• فرض بيانات اعتماد قصيرة الأجل ومحدودة النطاق لكل هوية حمل عملي.
• مركزة قرارات السياسات خلف محرك سياسات موحد، لا منطق خدمي متناثر.
• بث كل قرار تخويل إلى سجل تدقيق قابل للاستعلام.

القياس عن بُعد يُغلق الحلقة

دون قياس عن بُعد شامل ومترابط، تبقى الثقة الصفرية نظرية. يجب أن يتدفق كل حدث مصادقة وتخويل إلى خط أنابيب مراقبة قادر على كشف الشذوذ — فحساب خدمة يستدعي فجأة نقطة نهاية لم يستدعِها من قبل هو إشارة، لا ضجيج.

الثقة الصفرية ليست قاعدة جدار حماية. إنها التزام بالتحقق المستمر وتسجيل كل شيء.

المؤسسات التي تتعامل مع الثقة الصفرية كبرنامج عماري ممتد عبر أرباع سنوية، لا كصفقة شراء واحدة، تحقق مرونة أفضل بكثير أثناء التدقيق وأثناء الهجمات.