يمتد مكان العمل الحديث ليشمل الأجهزة المُدارة، ونقاط النهاية الشخصية، ومجموعات تطبيقات SaaS، والآن مساعدات الذكاء الاصطناعي التي تتصرف بصلاحيات المستخدم نفسه. وما زال محيط الشبكة التقليدي مهماً لأغراض التقسيم، لكن معظم قرارات الوصول أصبحت في جوهرها قرارات هوية: من الذي يطلب الوصول، ومن أي وضعية جهاز، وإلى أي تطبيق، وبأي مستوى من المخاطر.
والمؤسسات التي تتعامل مع الهوية بوصفها بنية تحتية أساسية—لا مسألة ثانوية تُترك لمكتب المساعدة—تقلّص من حالات الاستيلاء على الحسابات، والحركة الجانبية داخل الشبكة، والإفراط في مشاركة البيانات. فالوصول الشرطي، وإدارة الوصول ذي الامتيازات، والتقييم المستمر للجلسات، وموافقة التطبيقات بأقل قدر من الصلاحيات، كلها تشكّل معاً المحيط الأمني العملي للعمل الهجين.
إنتاجية مكان العمل من دون تراكم ديون أمنية
تنجح أدوات التعاون عندما يكون الاحتكاك مقصوداً ومدروساً: مصادقة قوية للتطبيقات الحساسة، ومسارات أسهل للوصول منخفض المخاطر، وملكية واضحة للمواقع المشتركة ومساحات العمل من نوع Teams أو ما يعادلها. وغالباً ما تظهر تقنية المعلومات الموازية (Shadow IT) عندما تكون القنوات الرسمية بطيئة؛ فالحوكمة التي توفّر بدائل معتمدة أكثر فاعلية من مجرد الحظر وحده.
وتزيد ميزات الذكاء الاصطناعي داخل مجموعات أدوات مكان العمل من الحاجة إلى ضوابط منع فقدان البيانات ووسم المحتوى. فالمساعد القادر على تلخيص المحتوى أو إرساله عبر المستأجرين والموصلات المختلفة يرث نطاق وصول المستخدم نفسه بالكامل. لذلك فإن مراجعة الأذونات وخطوط الأساس للمشاركة الخارجية مهمة أمنية بقدر ما هي مهمة إدارية تقنية.
برنامج هوية متماسك
وحّدوا الأدلة التنظيمية حيثما أمكن، وألغوا صلاحيات الإدارة الدائمة غير الضرورية، وراقبوا عمليات تسجيل الدخول غير الاعتيادية، وادمجوا إشارات الهوية ضمن عمليات الأمن. ووسّعوا الانضباط ذاته ليشمل هويات أحمال العمل والحسابات الخدمية الخاصة بالوكلاء—فالهويات غير البشرية أصبحت اليوم جزءاً فعلياً من القوى العاملة.
في JIG، ندمج الأمن ضمن معمارية مكان العمل والهوية، بحيث يتوسع التعاون من دون أن تتمدد مساحة الهجوم بلا ضابط.