لقد تغيرت مناقشات أمن الحوسبة السحابية داخل فرق المؤسسات. لم يعد السؤال يدور حول ما إذا كان ينبغي تطبيق نموذج "انعدام الثقة"، بل أصبح القلق الحقيقي يدور حول ما إذا كان هذا النموذج يعكس الوضع الحالي لمخاطر الحوسبة السحابية.
قد تبدو سياسات الوصول دقيقة على الورق، لكنها في الواقع تُطبّق غالبًا دون مراعاة لتغيرات الإعدادات، أو توسيع الصلاحيات، أو انكشاف البيانات. هذا الانفصال يُنشئ وضعًا أمنيًا هشًا، حيث توجد آليات إنفاذ، لكن السياق غائب.
يحتاج نموذج الثقة الصفرية إلى معلومات مستمرة عن المخاطر ليظل فعالاً، كما هو موضح في بنية الثقة الصفرية للمعهد الوطني للمعايير والتكنولوجيا (NIST).
مواطن ضعف نماذج التحكم القائمة على مبدأ انعدام الثقة
يُعد التحقق من الهوية جوهر مبدأ الثقة الصفرية. وتحدد المصادقة وفحوصات الأجهزة وسياسات الجلسات ما إذا كان سيتم منح الوصول أم لا.
يفترض هذا النموذج أن البيئة التي يقف وراء طلب الوصول آمنة. في بيئات الحوسبة السحابية، نادراً ما يكون هذا الافتراض صحيحاً.
قد يُصادق المهندس على جميع عناصر التحكم المطلوبة، ومع ذلك يتفاعل مع عبء عمل يكشف نقطة نهاية واجهة برمجة التطبيقات (API) دون قصد. وقد يعمل حساب الخدمة ضمن الحدود المعتمدة، بينما يمتلك صلاحيات تتجاوز متطلباته الوظيفية.
لا ينتهك أي من السيناريوهين سياسة الهوية. كلاهما ينطوي على مخاطر.
تتطور بيئات الحوسبة السحابية بسرعة كبيرة بحيث لا يمكن تطبيق سياسات ثابتة عليها. تتراكم الصلاحيات، وتتغير الإعدادات، وتُعرض الخدمات دون إمكانية رؤية واضحة بين الفرق.
بدون الوعي بالمخاطر في الوقت الفعلي، تعتمد قرارات التحكم في الوصول على افتراضات قديمة.
خدمات إدارة مخاطر الحوسبة السحابية في بنى الثقة الصفرية
تعالج خدمات إدارة مخاطر الحوسبة السحابية هذه الفجوة من خلال الفحص المستمر لبيئات الحوسبة السحابية. ويتم تحديد حالات سوء التكوين، وشذوذ الهوية، وانتهاكات السياسات، ومسارات التعرض للمخاطر فور ظهورها.
تكمن نقطة التكامل مع مفهوم "انعدام الثقة" في كيفية استخدام تلك النتائج.
تُغذّى إشارات المخاطر مباشرةً إلى طبقات الإنفاذ. وتتكيّف قرارات الوصول وفقًا لمستوى التعرّض الحالي بدلاً من القواعد المُحدّدة مسبقًا فقط. ويمكن أن يؤدي تحديد مورد تخزين مُتاح للعامة إلى فرض قيود فورية. كما يمكن تقييد دور يتم تحديده بصلاحيات مفرطة قبل استغلاله.
يُغيّر هذا النهج طبيعة مبدأ "انعدام الثقة". يصبح تطبيق هذا المبدأ مشروطاً ومتجاوباً، وليس ثابتاً.
مواءمة تطبيق القانون مع الهوية والبنية التحتية والبيانات
يعتمد التكامل الفعال على ربط إشارات المخاطر بطبقات التحكم الصحيحة.
تستفيد أنظمة إدارة الهوية من التحليل المستمر لهياكل الصلاحيات. يتم تحديد وتصحيح الوصول الزائد والأدوار غير المستخدمة ومسارات التصعيد دون انتظار عمليات التدقيق الدورية.
تُسلط إشارات البنية التحتية الضوء على المشكلات المتعلقة بمستوى أحمال العمل. وتظهر المنافذ المفتوحة والتكوينات غير الآمنة والخدمات غير المُحدثة مبكراً. ويمكن لآليات الإنفاذ الاستجابة عن طريق تقييد الاتصال أو عزل أحمال العمل المتأثرة.
يُضيف انكشاف البيانات بُعدًا آخر. فالمعلومات الحساسة المخزنة في بيئات غير مُهيأة بشكل صحيح تزيد المخاطر بشكل كبير. وتتيح رؤية الوصول إلى التخزين، وثغرات التشفير، وحركة البيانات، إمكانية تعديل سياسات الوصول لتعكس مستويات الانكشاف الفعلية.
يضمن هذا التوافق أن تستند قرارات الإنفاذ إلى الظروف الحقيقية في جميع أنحاء البيئة.
التأثير التشغيلي على هندسة الأمن
لا يزال التجزئة يمثل مشكلة مستمرة في بنى أمن المؤسسات. فغالباً ما تعمل منصات الهوية وأدوات أمن الحوسبة السحابية وأنظمة الامتثال بشكل مستقل.
يساهم التكامل بين إدارة المخاطر ونظام الثقة الصفرية في الحد من هذا التشتت. تنتقل الإشارات بين الأنظمة دون الحاجة إلى ربط يدوي. وتُتخذ إجراءات الإنفاذ فور اكتشاف المخالفة دون تأخير.
يقضي مهندسو الأمن وقتاً أقل في فرز التنبيهات غير المتصلة، ووقتاً أطول في معالجة الظروف التي تؤثر بشكل مباشر على الوصول وسلامة البيانات.
كما تتحسن عمليات التدقيق. ويمكن تتبع القرارات إلى إشارات مخاطر محددة، مما يخلق صلة واضحة بين الكشف والاستجابة وإنفاذ السياسات.
المشاركة الدقيقة في دورة شراء معقدة
نادراً ما يسير تبني نموذج الثقة الصفرية بالتزامن مع إدارة مخاطر الحوسبة السحابية بشكل خطي. وتتضمن دورات التقييم مجموعة صغيرة من أصحاب المصلحة ذوي المسؤولية التقنية الكبيرة.
تُسهم إشارات النية في توضيح هذه العملية. وتشير المنظمات التي تُجري أبحاثًا حول إدارة الهوية، أو مخاطر سوء تكوين السحابة، أو نماذج نضج الثقة الصفرية، إلى تحرك نشط نحو التغيير المعماري.
المصممة جيداً توليد العملاء المحتملين في إبراز هذه المؤشرات وربط مزودي الحلول بالفرق التي تعمل بالفعل على معالجة هذه التحديات. ويصبح التفاعل ذا أهمية لأنه يتماشى مع التقييم الفني المستمر بدلاً من التواصل العام.
نحو نموذج وصول واعٍ للمخاطر
يُرسّخ مبدأ "انعدام الثقة" رقابة صارمة على من يمكنه الوصول إلى الموارد. وتُحدد إدارة مخاطر الحوسبة السحابية ما إذا كان ينبغي إتاحة الوصول إلى تلك الموارد في حالتها الراهنة.
يؤدي الجمع بين هذين العنصرين إلى إنشاء نظام تتكيف فيه إجراءات الإنفاذ باستمرار. وتعكس قرارات الوصول ظروف المخاطر الحالية عبر طبقات الهوية والبنية التحتية والبيانات.
