الثقة الصفرية (Zero Trust): المبادئ والتطبيق والحدود

خلاصة سريعة: الثقة الصفرية (Zero Trust) نموذج أمني يفترض أن كل طلب غير موثوق، أياً كان مصدره، فلا يمنح الوصول إلا بعد تحقق صريح من الهوية والجهاز والسياق، وبأقل صلاحية. وهي لا تعني الشك في الناس، بل رفض الثقة التلقائية بمكان الشبكة: تحقق في كل طلب، وامنح أقل صلاحية، وافترض أن الاختراق وقع.

ما هي الثقة الصفرية (Zero Trust)؟

الثقة الصفرية إطار لتحديد الوصول إلى الموارد، يقوم على مبدأ «لا تثق، وتحقق دائماً». فلا يكفي أن يكون الطلب صادراً من داخل شبكة المؤسسة ليكون موثوقاً، ولا يكفي أن يكون المستخدم موظفاً معروفاً. كل طلب يُقيّم في لحظته، بناءً على الهوية وحالة الجهاز والموقع ونوع المورد.

والمصطلح لا يصف منتجاً يُشترى، بل طريقة تفكير تُعاد بها هندسة الوصول. فالشبكة القديمة تفترض حداً واضحاً: داخل آمن وخارج غير آمن. أما اليوم فقد صار هذا الحد متقطعاً، لأن التطبيقات انتقلت إلى السحابة، والعاملين يعملون خارج المكتب، والأجهزة تنتقل بين شبكات مختلفة.

لماذا ظهرت الثقة الصفرية؟

لأن نموذج الحد الأمني لم يعد يصف الواقع. فإذا دخل مهاجم إلى الشبكة عبر حساب مسروق أو جهاز مصاب، وجد نفسه في «المنطقة الآمنة» وتحرك بحرية بين الأنظمة. وهذا ما يسمى الحركة الجانبية، وهو ما يجعل الاختراق الصغير حادثاً واسعاً.

وفرضت ثلاثة تحولات الضغط نفسه: انتقال العمل إلى السحابة والخدمات الخارجية، وانتشار العمل عن بُعد والأجهزة الشخصية، وصعود البرمجيات الخبيثة التي تعمل بصفتها حسابات مشروعة. وفي هذه البيئة يصبح الحد الشبكي عنواناً بلا مضمون، وتبقى الهوية هي نقطة التحكم الحقيقية.

مبادئ الثقة الصفرية

تُختصر المبادئ في ثلاثة، ويُفصّلها المعهد الوطني للمعايير والتقنية (NIST) في سبعة مبادئ تشغيلية:

التحقق الصريح: يُقيّم كل طلب بالهوية والجهاز والموقع وحساسية المورد، لا بمكان الشبكة.
أقل صلاحية: لا يحصل المستخدم ولا الخدمة إلا على الحد الأدنى من الوصول، مدةً محددة، ثم يُسحب.
افتراض الاختراق: يُصمم النظام على أساس أن جزءاً منه مخترق بالفعل، فتُقيّد الحركة وتُسجّل وتُراقب.

وفي تفصيل NIST، تُعد كل البيانات والخدمات موارد مستقلة، وتُؤمّن كل اتصالاتها أياً كان موقعها، ويُمنح الوصول لكل جلسة على حدة لا مرة واحدة للأبد. وتُحدد السياسة ديناميكياً، وتُراقب سلامة الأصول وحالتها، ويُفرض التحقق قبل كل وصول، وتُجمع بيانات الشبكة والسلوك لتحسين القرار باستمرار.

كيف تعمل الثقة الصفرية؟

تعمل عبر نقطتي تحكم: محرك قرار السياسة (PDP) الذي يقيّم الطلب، ونقطة فرض السياسة (PEP) التي تنفذه عند المورد. يمر الطلب أولاً بمحرك القرار، فيفحص الهوية وحالة الجهاز والسياق، ثم يمنح رمز وصول أو يرفض الطلب، وتنفّذ نقطة الفرض القرار أمام التطبيق أو الخدمة.

وتقوم المنظومة على أربع ركائز:

هوية قوية: مصدر واحد للمستخدمين، وتحقق متعدد العوامل، ومراجعة للصلاحيات.
حالة الجهاز: هل النظام محدث، وهل التشفير مفعّل، وهل الحماية تعمل؟ فلا يُمنح جهاز غير سليم وصولاً كاملاً.
التجزئة الدقيقة (Microsegmentation): تقسيم الشبكة إلى مناطق صغيرة، وتحديد ما يمكن لكل منطقة الوصول إليه، فلا تنتشر الإصابة من خادم إلى آخر.
المراقبة والسجلات: تسجيل كل قرار وصول، وتحليل السلوك لكشف الشذوذ مبكراً.

وغالباً ما تبدأ المؤسسة بالهوية، لأنها أسرع مكسب وأوضح أثر. ثم تُضاف سياسات الأجهزة، ثم التجزئة، ثم حماية البيانات نفسها. وهذا الترتيب هو ما تعتمده نماذج النضج، ومنها نموذج CISA الذي يقيس التقدم في خمس ركائز: الهوية، والأجهزة، والشبكات، والتطبيقات، والبيانات.

أمثلة وتطبيقات عملية

في الوصول عن بُعد، لا يكفي الاتصال عبر الشبكة الخاصة الافتراضية (VPN) لمنح الموظف كل الأنظمة. بدلاً من ذلك يمر الاتصال ببوابة تقيّم المستخدم والجهاز، ثم تمنح وصولاً إلى تطبيق محدد فقط.

وفي السحابة، تُربط التطبيقات بمزود هوية واحد، وتُفرض سياسات مثل منع التنزيل على الأجهزة غير المُدارة، أو طلب التحقق بخطوتين عند تغير الموقع. وفي التعامل مع طرف ثالث، يُمنح وصول مؤقت إلى مورد واحد، ويُلغى تلقائياً عند انتهاء المهمة.

أما في الشبكة الداخلية، فتُقسّم الأنظمة الحساسة عن بقية الشبكة، ويُمنع الخادم من الاتصال بالإنترنت إلا بما يحتاجه. وحتى استعلامات نظام أسماء النطاقات (DNS) تُسجّل وتُقيّد، لأنها تكشف محاولات الاتصال بخوادم التحكم.

من أين تبدأ المؤسسة؟

يبدأ التطبيق عادةً بأربع خطوات متتابعة، لا بمشروع شامل يستهلك السنة الأولى في التخطيط:

احصر الموارد: اعرف الأنظمة والبيانات ومن يصل إليها، فمن لا يعرف موارده لا يستطيع حمايتها.
وحّد الهوية: اجعل لمستخدم واحد حساباً واحداً، وفعّل التحقق متعدد العوامل، وألغِ الحسابات المحلية غير الضرورية.
قيّد الصلاحيات: راجع الأدوار، واسحب غير المستخدم، وامنح الوصول الحساس مؤقتاً.
قسّم الشبكة وراقب: اعزل الأنظمة الحساسة، وسجّل قرارات الوصول، وراجع السجلات أسبوعياً.

وبعد هذه الخطوات تأتي السياسات الأكثر تفصيلاً: التحقق المشروط، وفحص حالة الأجهزة، وحماية البيانات المصنفة. والانتقال التدريجي أفضل من إعلان اكتمال النموذج قبل أن تُغلق أبسط الثغرات.

حدود الثقة الصفرية وأخطاء التطبيق الشائعة

ليست منتجاً واحداً: لا يشتريها المرء بترخيص، بل تُبنى على سياسات وأدوات متكاملة.
ليست بديلاً عن الأساسيات: لا تعوّض غياب التحديث أو النسخ الاحتياطي أو التوعية.
لا تعني رفض كل وصول: التقييد المفرط يدفع المستخدمين إلى التحايل بأدوات غير معتمدة، فيضعف الأمن.
الأنظمة القديمة: تطبيقات لا تدعم التحقق الحديث تحتاج بوابات وسيطة، وقد تبقى خارج الإطار زمناً.
الحسابات الآلية: الخدمات والروبوتات تحتاج هوية وسياسة أيضاً، وإلا صارت ثغرة صامتة.

ويُضاف إليها خطأ شائع في القياس: تُعلن المؤسسة «تطبيق الثقة الصفرية» بعد شراء أدوات، دون تغيير في الصلاحيات أو في طريقة منح الوصول. والمؤشر الحقيقي ليس عدد الأدوات، بل عدد الموارد التي تُمنح بتحقق صريح، ومتوسط مدة سحب الصلاحية بعد انتهاء الحاجة.

متى تقلق؟

قلقك مبرر إذا كان من يدخل الشبكة يصل إلى كل شيء، أو إذا كانت الصلاحيات تُمنح مرة واحدة ولا تُراجع، أو إذا لم يكن لديك سجل يوضح من وصل إلى أي مورد ومتى. وكذلك إذا اعتمد الأمن على عبارة «خلف جدار الحماية» وحدها، فالجدار يحمي الحد ولا يحمي ما بعده.

ولتقوية طبقات الدفاع وحماية الأنظمة، يتكامل هذا الجانب مع إدارة الهوية والوصول (IAM) وبروتوكول HTTPS.

الركائز الثلاث الأساسية لمعمارية الثقة الصفرية (NIST SP 800-207)

معمارية سيبرانية

المرحلة 1 Verify Explicitly

التحقق الصريح والدائم

التحقق المستمر والصارم من هوية المستخدم وسلامة الجهاز والموقع وسلوك الاتصال في كل محاولة وصول، دون افتراض الثقة أبداً.

المرحلة 2 Least Privilege

تطبيق الامتياز الأدنى

حصر صلاحيات الوصول في أضيق نطاق ممكن لإنجاز المهمة، وتفعيل الصلاحيات عند الطلب فقط (Just-In-Time) مع انتهاء صلاحيتها آلياً.

المرحلة 3 Assume Breach

افتراض وقوع الاختراق مسبقاً

التعامل مع الشبكة كأنها مخترقة بالفعل؛ عبر تشفير كافة البيانات الداخلية، وتقسيم الشبكة إلى قطاعات متناهية الصغر.

أسئلة شائعة عن الثقة الصفرية

هل الثقة الصفرية تعني عدم الثقة بأحد؟

لا. هي مبدأ تقني يرفض منح الوصول تلقائياً بناءً على الموقع أو الشبكة، ويطلب تحققاً في كل طلب. فالثقة تُبنى على أدلة قابلة للفحص، لا على الصفة أو المكان.

هل تستبدل الثقة الصفرية جدار الحماية؟

لا تستبدله، بل تغيّر دورَه. يبقى الجدار ضابطاً على الحدود، لكن القرار لم يعد يعتمد عليه وحده. وتُضاف إليه سياسات الهوية والجهاز والتجزئة، وتحقق يُنفّذ قرب المورد لا عند الحد فقط.

ما هي التجزئة الدقيقة؟

تقسيم الشبكة إلى مناطق صغيرة، وتحديد ما يمكن لكل منطقة الوصول إليه صراحةً. والهدف تقييد الحركة الجانبية، فإذا أُصيب نظام واحد لا ينتشر الخطر إلى بقية الأنظمة.

هل يمكن تطبيق الثقة الصفرية في مؤسسة صغيرة؟

نعم، ولو تدريجياً. ابدأ بمصدر هوية واحد، وتحقق متعدد العوامل، وأقل صلاحية، ثم أضف سياسات الأجهزة والتجزئة. وهذه الأساسيات تفيد المؤسسة الصغيرة أكثر من مشروع شامل لا يكتمل.

كيف أقيس نجاح تطبيق الثقة الصفرية؟

قِس عدد الموارد المحمية بتحقق صريح، ونسبة الحسابات ذات الصلاحيات العالية، ومتوسط مدة سحب الوصول بعد انتهاء الحاجة، وزمن اكتشاف السلوك الشاذ. هذه مؤشرات تشغيلية أفضل من عدد الأدوات المشتراة.