وتعتمد المؤسسات بشكل متزايد نماذج أمنية صفرية من الصناديق الاستئمانية لتعزيز وضعها الأمني السيبراني، ويفترض هذا النهج أن التهديدات يمكن أن تكون موجودة خارج الشبكة وداخلها، مما يتطلب التحقق الدقيق من كل طلب للحصول على هذه الخدمات، ويستلزم تنفيذ صندوق صفر من الضمانات استراتيجية شاملة تشدد على التحقق المستمر وعلى أقل قدر من الامتيازات.

المبادئ الأساسية للمؤسسة الصفرية

وتشمل المبادئ الأساسية للمؤسسة الصفرية التحقق من كل مستخدم وجهاز، والحد من إمكانية الوصول إلى المواقع على أساس الأدوار، والرصد المستمر لأنشطة الشبكة، وهذه المبادئ تساعد على منع الانتقال الأفقي للتهديدات داخل الشبكة والحد من خطر الإخلال بالبيانات.

الخطوات الرامية إلى تنفيذ مبدأ " عدم الثقة "

ويتطلب تنفيذ نظام " عدم الثقة " نهجا تدريجيا، وتشمل الخطوات الرئيسية تحديد الأصول الحيوية، ووضع ضوابط صارمة على الدخول، ونشر وثائق التصديق المتعددة الأطراف، وإنشاء نظم رصد مستمرة، وإجراء مراجعة منتظمة للحسابات واستكمالات ضرورية للتكيف مع التهديدات الناشئة.

استحقاقات صندوق صفر

ويعزز اعتماد صندوق " صفر " الأمن من خلال الحد من سطح الهجوم والحد من الأضرار المحتملة الناجمة عن الانتهاكات، كما أنه يحسن الامتثال للمعايير التنظيمية ويزيد من وضوح أنشطة الشبكة، مما يتيح الاستجابة السريعة للتهديدات.