«أنت جوّه الشبكة؟ أهلاً بيك... بس برضه مش واثق فيك!» ✋🔒
زمان، كانت فكرة الأمن السيبراني عاملة زي "القلعة":
حواليها سور عالي وبوابة حديد... الموظف أو المستخدم لو معاه المفتاح ودخل من البوابة، بيمشي جوه القلعة براحته ويدخل أي أوضة، ومحدش بيسأله أنت رايح فين! المبدأ كان ببساطة: «طالما عديت السور، يبقى إحنا واثقين فيك».
لكن الصدمة؟
السور ده وقع خلاص!
مع السحابة (Cloud)، والعمل من أي مكان، والـ BYOD... ما بقاش في حاجة اسمها "جوه وبره الشركة". والأسوأ من كده: لو المخترق سرق يوزر وباسورد، بقى قاعد في قلب القلعة بيتحرك براحته وانت فاكره موظف شغال عادي!
عشان كده العالم كله اتجه لعقيدة أمنية جديدة اسمها: Zero Trust.
يعني إيه Zero Trust ببساطة؟
الـ Zero Trust مش تول تشتريها ولا برنامج بتعمل له Install... دي Mindset ومعمارية كاملة مبنية على جملة واحدة:
👉 «Never Trust, Always Verify» (لا تثق إطلاقاً.. وتحقق دائماً).
بمعنى أصح: بنتعامل مع كل حركة، وكل Request، وكل جهاز على إنه "مشتبه فيه" لحد ما يثبت العكس في كل ثانية، حتى لو البلاغ جاي من لابتوب المدير اللي قاعد في المكتب اللي جنب السيرفر!
الـ 3 قواعد الذهبية اللي بنبني عليهم الـ Architecture:
 * Verify Explicitly (التحقق الصريح والمستمر):
   مش معنى إنك كتبت الباسورد صح الصبح إنك خلاص في السليم. النظام بيبص على: مين أنت؟ داخل منين؟ حالة جهازك إيه (Compliant ولا لأ)؟ سلوكك طبيعي ولا بتنزل داتا غريبة في وقت غير معتاد؟
 * Use Least Privilege Access (صلاحيات على القد بالظبط):
   مفيش حاجة اسمها "أنا الأدمن ومعايا مفتاح كل الأبواب 24/7". بنديك بس الصلاحية اللي محتاجها عشان تخلص التاسك دي دلوقتي حالا (Just-In-Time & Just-Enough-Access)، وأول ما تخلص... الصلاحية تتقفل فوراً.
 * Assume Breach (افترض إنك مخترق أصلاً):
   دي أهم نقطة في الـ Architecture. دايماً بنبني السيناريو على إن الهاكر واقف جوه النتورك بالفعل!
   عشان كده بنعمل Micro-segmentation (تقطيع للشبكة لخلايا معزولة)، عشان لو قدر يوصل لجهاز موظف، يلاقي نفسه محبوس في أوضة ضيقة وميعرفش يتحرك أفقياً (Lateral Movement) ويوصل للداتا الحساسة.
الخلاصة؟
في عالم الـ Cybersecurity الحديث، "انعدام الثقة" مش سوء نية... ده أذكى أسلوب أمان.
لما تقفل الأبواب وتخلي الهوية (Identity) هي خط الدفاع الأول، وتراقب كل إشارة أمان لحظياً... وقتها بس هتعرف تدير الـ Infrastructure بتاعتك وأنت مطمئن، ومفيش هاكر يقدر يغمي عينك! 😉