تتحول المؤسسات العالمية نحو نموذج "لا ثقة مطلقة" لمواجهة التهديدات الإلكترونية المتصاعدة

أصدر البيت الأبيض عام 2021 أمراً تنفيذياً يُلزم الوكالات الفيدرالية الأمريكية بتبني استراتيجية "لا ثقة مطلقة" (Zero Trust) بحلول 2024، في ما يُعدّ اعترافاً حكومياً رسمياً بأن النماذج الأمنية التقليدية القائمة على الجدار الناري قد تجاوز الهجوم الإلكتروني المتطور حدودها.

تُسرّع شركات كMicrosoft وGoogle وOkta وCrowdStrike انتقال السوق نحو هذا النموذج الذي بلغت قيمته عام 2024 نحو 31 مليار دولار، في ظل توقعات بتجاوزه 100 مليار بحلول 2030؛ إذ يُلزم التحقق المتواصل من كل طلب وصول بصرف النظر عن مصدره.

أثبتت هجمات SolarWinds عام 2020 التي اخترقت جهات روسية فيها شبكة توزيع برمجيات تُستخدمها آلاف الشركات والجهات الحكومية أن الوثوق بالشبكات الداخلية وهمٌ مُكلف؛ وجاء اختراق Microsoft Exchange عام 2021 ليُضاعف الضغط نحو نهج أمني أكثر صرامة.

يُلاحظ مختصو الأمن الإلكتروني في منطقة الشرق الأوسط أن الحكومات والبنوك الخليجية تتسارع في تبني هذا النموذج ضمن مبادرات التحول الرقمي. ويُجمع الخبراء على أن الاستثمار في Zero Trust اليوم يُوفّر تكاليف أضعاف مضاعفة مقارنة بتكلفة اختراق أمني واحد على غرار ما شهدته مؤسسات إقليمية كبرى في السنوات الأخيرة.

ماذا تعني هذه المصطلحات؟

لا ثقة مطلقة (Zero Trust): نموذج أمني يُلغي مفهوم "داخل الشبكة = آمن"، ويفرض التحقق المستمر من هوية كل مستخدم وجهاز وتطبيق في كل مرة يطلب فيها الوصول إلى أي مورد بصرف النظر عن موقعه.

SolarWinds: شركة أمريكية لإدارة الشبكات نُفّذ عبر منصتها عام 2020 أحد أكبر الاختراقات في التاريخ، حيث أُخفي كود خبيث داخل تحديث برمجي مشروع وزّعته لآلاف عملائها الحكوميين والخاصين.

الجدار الناري (Firewall): نظام أمني تقليدي يُفرّق بين الشبكة الداخلية الموثوقة والشبكات الخارجية، وقد ثبت قصوره أمام التهديدات الداخلية والاختراقات المتطورة التي تنفذ عبر الثغرات في سلاسل التوريد البرمجية.