تعثر "الثقة الصفرية" بسبب فشل الاتصال الأولي

تفترض معظم برامج الأمن أنه بمجرد إنشاء الاتصال، يتم حل المشكلة. يفتحون تذكرة، ويُكوّنون بوابة الشبكة، وينقلون البيانات. يكشف تقرير Cyber360، المستند إلى 500 محترف، أن هذا الافتراض خاطئ، ويشرح لماذا تفشل العديد من مبادرات الثقة الصفرية قبل أن تبدأ.

الخطأ الفني في افتراض أن الاتصال كافٍ 🔒

يشير التقرير إلى أن 68% من المستجيبين يعتبرون أن المرحلة التي تلي الاتصال هي الأكثر عرضة للخطر. تتحقق الأنظمة الحالية من الهوية عند البداية، لكنها لا تحافظ على تحقق مستمر من حالة الجهاز أو المستخدم أثناء الجلسة. بدون تجزئة دقيقة أو سياسات ديناميكية، فإن أي ثغرة بعد الاتصال الأولي تلغي نموذج الثقة الصفرية، تاركة البيانات المنقولة مكشوفة.

أسطورة التذكرة السحرية التي تحل كل شيء 🎫

يبدو أننا في مجال أمن المعلومات نؤمن بالجنيات العرابات: تفتح تذكرة، وفجأة، كل شيء محمي. تكشف الدراسة أن العديد من الفرق تثق في طقوس بوابة الشبكة أكثر من مراجعة ما يحدث بعد ذلك. الأمر أشبه بإغلاق باب المنزل بالمفتاح ولكن ترك نافذة الحمام مفتوحة على مصراعيها. الثقة الصفرية ليست سحراً، بل هي البقاء يقظاً طوال الجلسة.