خبراء: مصطلح Zero Trust أهم أولويات التحول الرقمي
مع عمليات التحول الرقمي التي تحدث حاليًا في كل القطاعات أصبحت عملية التأمين أكثر تعقدًا وتحتاج إلى تطبيق مفهوم "Zero Trust" أو البيئة الخالية من المخاطر، وهو ما تم مناقشته، اليوم الثلاثاء، خلال جلسة "بنية خالية من المخاطر وأمن المعلومات" المقامة ضمن فعاليات معرض القاهرة الدولي للتكنولوجيا في دورته الخامسة والعشرين في الفترة من ٧ إلى ١٠ فبراير ٢٠٢١.
قال سامح إمام، المهندس الاستشاري لأمن المعلومات بشركة سيسكو إن مفهوم البنية الخالية من المخاوف الأمنية (زيرو تراست) أن أهميته تضاعفت بعد أحداث جائحة كورونا، واتجاه العديد من الأفراد والمؤسسات للعمل عن بُعد من المنزل أو من أي مكان خارج نطاق المؤسسة"، مشيرًا إلى أن فكر الزيرو تراست هو طريق تشغيل مخطط العمل بها سابقًا وخلال الفترة الراهنة.
أضاف إمام أن أهم مبادئ الزيرو تراست الإجابة عن التساؤلات التالية ما الأشياء المتصلة بالشبكة، ومن الأشخاص المتصلين بالشبكة، وماذا يحدث داخل هذه الشبكة، موضحًا أن أهم عنصر من عناصر منظومة التأمين هو العنصر البشري، ومازال هذا القطاع يحتاج مزيد من المتخصصين في المجالات الأمنية، مشيرًا إلى أن دراسة حددت عدد الكوادر المتخصصين في مجال الأمن الرقمي في ظل التحول الرقمي الذي يحدث على مستوى العالم أن هذا التحول يحتاج إلى مليون متخصص في ٢٠٢٠، وحتى الآن لم يصل العالم إلى ربع هذا الرقم وما زال العالم في احتياج إلى كوادر متخصصين في مجال أمن الشبكات والإنترنت والبيانات".
قال الدكتور محمد عبد الفتاح، مسؤول الحماية الرقمية في شركة فورتينت، إن زيرو تراست أو البيئة الخالية من المخاطر هي الوصول لشخص أو جهاز أو نظام ومن الذي له حق الدخول على هذا النظام، مشيرًا إلى أن أحد أهم المشكلات التي تواجه هذا المفهوم هو أن معظم المستخدمين يتعرضون إلى ما يعرف بهجمات فيشنج خصوصًا بعد تزايد الأعمال عن بُعد.
أضاف عبدالفتاح أن الزيرو تراست للشبكات أحد المصطلحات، الذي ظهرت في عملية التأمين، والتي توفر الحماية سواء كان المستخدم فعال "on" أو أثناء عدم استخدام الشبكة "off"، كما أن كل الاستخدامات الخاصة بالمستخدمين لابد من التحكم فيها بشكل كامل فضلًا عن تكامل المنظومة مع بعضها، وهو أحد أهم الأولويات في عملية الحماية.
قال مارك كامل، رئيس الخدمات الاحترافية بشركة "UC Solutions" إن من ضمن أهم المشكلات تصور البعض بتعقد أدوات التأمين، وبالتالي التوعية بأن هذا الإجراء ضروري ومهمة لأي منظومة رقمية، فضلًا عن أن فكرة التأمين الكامل هو أمر مستحيل، وبالتالي يجب التركيز على التوعية بعدم التعامل مع أي شئ غير معروف على الشبكة.
أضاف كامل أنه خلال العامين السابقين ظهرت بعض التحديات أهمها أن مُصنعي التطبيقات أحيانًا لا يشعرون بأن الحماية ليست طوال الوقت، وبالتالي لابد أن تكون هذه المنظومة مرنة، بحيث توفر الحماية طوال الوقت، بجانب تعليم المستخدم على تحديث النظام الأمني للشبكات، وهناك معايير كثيرة لهذه الحماية أهمها التحديث المستمر للنظام الأمني المستخدم.
قال شريف الديب، مسؤول أمن المعلومات في مايكروسوفت الشرق الأوسط، إن التأمين هي منظومة ديناميكية متكاملة تشمل التطبيقات والبرامج والبنية التحتية وبناءً على كل عنصر من هذه العناصر يتم الإجراء الأمني اللازم لكل عنصر"، مشيرًا إلى أن أكثر مشكلة تواجه مفهوم الزيرو تراست هو عدم المعرفة والوعي الكافي بهذا الفكر المعروف في الأوساط التكنولوجية فقط ومن جانب المتخصصين، ولكن بالنسبة للمستخدمين فإن الأمر يحتاج إلى مزيد من التوعية.
أكد مؤمن المهندس، مدير قنوات البيع بشركة "RSA"، أن تطبيق هذا الفكر هو الاحتياج إلى أدوات تساعد في الدخول على الشبكة من أي مكان، فالأمر اختلف وأصبح لا يحتاج فقط إلى اسم مستخدم وكلمة مرور لتوفير الحماية اللازمة، بل يحتاج القدرة في التحكم في كل عناصر الأمن داخل المؤسسات المختلفة، وفي هذا الصدد تتيح أنظمة التأمين تحديد من له الحق في الدخول على الشبكة، والمهام المتاحة له داخل هذه الشبكة، مشيرًا إلى أن أهم مشكلة تواجه هذا الفكر هو أن
وتساءل أحمد أشرف، استشاري أمن المعلومات بشركة كاسبرسكي، قائلًا: "لماذا زيرو تراست، وأجاب بأنه نظرًا لتطوير المنظومة الرقمية، والدخول على الشبكات أصبح من أي مكان عن طريق أنظمة الحوسبة، وبالتالي تعقد عملية التأمين الخاصة بهذه الشبكة، وهناك أنظمة عديدة يمكن استخدامها للتأمين بما يتناسب مع المستجدات الراهنة، مثل تطبيق البيئة الخالية من المخاطر زيرو تراست، مشيرًا إلى أن "هذا المفهوم ظهر من فترة كبيرة، وليس جديدًا، ولكن كان هناك صعوبة في تطبيقه في السنوات السابقة".
حدد حاتم شريف، كبير مستشاري الحلول الأمنية بشركة "أورنج" عدة عناصر لتحقيق مفهوم الزيرو تراست، قائلًا: " الأول الشبكة، والثاني المستخدمين الذين لديهم الوعي الكافي بهذا الفكر، والثالث عنصر الداتا داخل الشبكة، والرابع المرونة والقدرة على التحليل، كما أن الأجهزة تعتبر جزءًا مهمًا وتشمل أجهزة الكمبيوتر والطابعات وأي أجهزة متصلة بالشبكة قد تمثل خطر عليها"، مشيرًا إلى أن "الدولة لديها توجه بكل قطاعاتها للتحول الرقمي، وبالتالي التحدي القادم في هذا التوجه هو الديناميكية المناسبة من الناحية الأمنية لتطبيقات التحول الرقمي والتطبيقات التي تتحد مع بعضها".
وقال حسن مراد، مسؤول خدمات أمن المعلومات بشركة "IBM مصر" إن "الدافع الأساسي لمفهوم الزيرو تراست هو التحول الرقمي والدخول الكثيف على الشبكات الرقمية، وهو الأمر الذي دفع فكر البيئة الآمنة والخالية من المخاطر"، مشيرًا إلى أن "الركائز الأساسية لتطبيق البيئة الخالية من المخاطر هي فهم ما يتم حمايته من بيانات ومن المستخدمين للشبكة المراد حمايتها، ومن المستهدف من هذه الشبكة، فضلاً عن فهم السلوك والتوجهات داخل الشبكة، ثم يأتي دور الأدوات والأتوميشن أو الميكنة".
قال وليد عقل، استشاري الحوسبة السحابية بشركة "في إم وير"، إن "الوجه الثاني لمفهوم الزيرو تراست هو التطبيقات التي اختلفت كثيرًا عن السابق، وتحولت هذه التطبيقات من تطبيقات ضخمة إلى تطبيقات عديدة وبسيطة في الاستخدام، وكلها موجودة في المنصات السحابية المختلفة"، مشيرًا إلى أنه "بالتالي فإن السؤال الواجب الإجابة عليه حاليًا هو كيف يمكن تحقيق البيئة الآمنة في ظل هذا التنوع والتعدد في التطبيقات والمنصات وهو الأمر الذي يجب تأمينه".
لمزيد من أخبار قسم التكنولوجيا تابع alwafd.news
موضوعات ذات صلة
اليوبيل الفضى لمعرض 2021 Cairo ICT يمزج بين التكنولوجيا وقطاعات الدولة
أسامة كمال: دورة معرض Cairo ICT 2021 الأكبر في تاريخه
لأول مرة.. INNOVATION للحلول التكنولوجية تشارك في معرض CAIRO ICT 2021
دِل تكنولوجيز تستعرض مُسرعات التحول الرقمي في معرض Cairo ICT 2021