أمضت المؤسسات عقدين من الزمن في تحصين محيطات الشبكة، إلا أن معظم الاختراقات باتت تبدأ اليوم من بيانات اعتماد مخترَقة لا من تجاوز جدار الحماية. ومع انتشار القوى العاملة والشركاء وأحمال العمل عبر السحابة والمنشآت المحلية وخدمات الطرف الثالث، تلاشى فعلياً حد الشبكة التقليدي. وأصبحت الهوية هي طبقة التحكم التي تحدد فعلياً ما يمكن لمستخدم أو جهاز أو خدمة الوصول إليه.
بناء وصول محوره الهوية
يبدأ برنامج الثقة الصفرية الفعّال بضمان هوية قوي: مصادقة متعددة العوامل مقاومة للتصيّد، ووصول مشروط مرتبط بوضعية الجهاز، وتحقّق مستمر بدلاً من الثقة اللحظية عند تسجيل الدخول. ثم يحدّ التقسيم الدقيق للشبكة من الحركة الجانبية بحيث لا يستطيع حساب واحد مخترَق الوصول إلى البيئة بأكملها.
ينبغي أن يكون النشر تدريجياً: احموا أولاً الأنظمة والحسابات ذات الامتيازات الأعلى قيمة، وسجّلوا سجلات الوصول لرصد الشذوذ، وألغوا الامتيازات الإدارية الدائمة لصالح الترقية الآنية عند الحاجة. وينبغي اعتبار التطبيقات القديمة غير القادرة على دعم المصادقة الحديثة أولوية للترحيل لا استثناءً دائماً.
تساعد مجموعة جافان للمعلوماتية (JIG) المؤسسات على تصميم معماريات الهوية واستراتيجيات التقسيم التي تقلل أثر الاختراق دون إضافة احتكاك للمستخدمين الشرعيين.