معماری Zero Trust: «هرگز اعتماد نکن، همیشه بررسی کن»

در مدل امنیتی قدیمی، شبکه سازمان مانند قلعه‌ای بود با یک خندق: هر کسی که از دیوار عبور می‌کرد، به همه چیز دسترسی داشت. با گسترش کار از راه دور، سرویس‌های ابری و دستگاه‌های شخصی، این «محیط» عملاً از بین رفته است. Zero Trust پاسخ این تغییر است.

اصول بنیادین

• بررسی صریح: هر درخواست بر اساس هویت کاربر، وضعیت دستگاه، موقعیت و حساسیت منبع ارزیابی می‌شود.
• حداقل دسترسی: هر کاربر و سرویس فقط به همان چیزی دسترسی دارد که برای کارش لازم است، و فقط تا زمانی که لازم است.
• فرض نفوذ: طراحی طوری انجام می‌شود که اگر بخشی از سیستم نفوذ شد، مهاجم نتواند به‌راحتی حرکت جانبی کند.

اجزای فنی

هویت قوی

احراز هویت چندعاملی (MFA)، ورود یکپارچه (SSO) و حذف حساب‌های مشترک، پایه Zero Trust است. برای حساب‌های مدیریتی، کلیدهای سخت‌افزاری یا تأیید مرحله‌ای (Step-up) در عملیات حساس توصیه می‌شود.

ریزبخش‌بندی شبکه (Micro-segmentation)

به‌جای یک شبکه مسطح، سرویس‌ها در بخش‌های کوچک جدا می‌شوند و ارتباط بین آن‌ها فقط با قوانین صریح مجاز است. برای مثال پایگاه‌داده فقط از سرور اپلیکیشن قابل دسترس است، نه از کل شبکه.

رمزنگاری همه‌جا

ترافیک داخلی هم باید رمز شود. TLS بین سرویس‌ها و mTLS برای ارتباطات حساس، شنود در شبکه داخلی را بی‌اثر می‌کند.

وضعیت دستگاه

دستگاهی که به‌روزرسانی امنیتی ندارد یا ضدبدافزارش غیرفعال است، نباید به منابع حساس دسترسی بگیرد.

پایش و تحلیل مداوم

همه دسترسی‌ها ثبت و تحلیل می‌شوند تا رفتار غیرعادی (مثلاً ورود از کشور دیگر یا دانلود حجیم ناگهانی) سریع شناسایی شود.

نقشه راه پیاده‌سازی

1. شناسایی سطح محافظت: دارایی‌ها، داده‌ها و سرویس‌های حیاتی را فهرست کنید.
2. نقشه جریان‌ها: مشخص کنید چه کسی و چه سرویسی با چه چیزی ارتباط دارد.
3. هویت را تقویت کنید: MFA برای همه، حذف رمزهای پیش‌فرض و حساب‌های بلااستفاده.
4. سیاست‌ها را تعریف کنید: قوانین دسترسی مبتنی بر نقش و زمینه.
5. بخش‌بندی تدریجی: از حساس‌ترین سرویس‌ها شروع کنید.
6. پایش و بهبود: سیاست‌ها را بر اساس لاگ‌ها بازبینی کنید.

اشتباهات رایج

• تصور اینکه Zero Trust یک محصول است که می‌توان خرید؛ در واقع یک راهبرد است.
• شروع هم‌زمان در کل سازمان به‌جای شروع از سرویس‌های حیاتی.
• نادیده گرفتن تجربه کاربری؛ سیاست‌های بیش از حد سخت‌گیرانه کاربران را به دور زدن کنترل‌ها سوق می‌دهد.

Zero Trust یعنی مکان شبکه دیگر معیار اعتماد نیست؛ هویت و زمینه درخواست معیار است.