انعدام الثقة للشركات الصغيرة والمتوسطة: أمن المؤسسات الكبرى دون ميزانياتها

ما الذي يعنيه انعدام الثقة فعلًا

يستبدل نموذج انعدام الثقة النموذج القديم القائم على «القلعة والخندق» — حيث يُوثَق بكل ما هو داخل الشبكة — بمبدأ بسيط: لا تثق أبدًا، وتحقق دائمًا. يجب على كل مستخدم وجهاز وتطبيق إثبات هويته وسلامته قبل الوصول إلى أي مورد، في كل مرة.

لماذا تستفيد الشركات الصغيرة والمتوسطة أكثر

تُستهدف الشركات الأصغر بنسبة غير متكافئة تحديدًا لأن المهاجمين يتوقعون شبكات مسطحة، وكلمات مرور إدارية مشتركة، وشبكات VPN تمنح الوصول إلى كل شيء. تقضي مبادئ انعدام الثقة على المكاسب السهلة التي يعتمد عليها المهاجمون. ولأن هذه الشركات تملك بنية قديمة أقل، فغالبًا ما يكون التبنّي أسرع منه في المؤسسات الكبرى.

نقطة البداية الممكنة

لا تحتاج إلى برنامج بملايين الدراهم. ابدأ بالهوية: فعّل المصادقة متعددة العوامل في كل مكان، وأزل الحسابات المشتركة، وطبّق مبدأ الحد الأدنى من الصلاحيات. ثم تحقق من الأجهزة: لا يصل إلى بيانات العمل إلا جهاز مُدار وسليم. ثم جزّئ الشبكة: افصل شبكة الضيوف وأنظمة المالية والشبكات التشغيلية حتى لا يتحول اختراق واحد إلى حادثة تطال الشركة بأكملها.

تصمم داتا شيلد خرائط طريق لانعدام الثقة بما يناسب واقع الشركات الصغيرة والمتوسطة — اعتمادًا على أدوات Microsoft والسحابة التي ترخّصها شركات كثيرة أصلًا دون أن تستفيد منها بالكامل. كثيرًا ما تأتي أكبر المكاسب من ضبط ما تملكه بالفعل.