الثقة المعدومة، أو بنية الثقة المعدومة، هي فلسفة أمنية تستخدمها المؤسسات لحماية شبكاتها وأنظمتها من الهجمات الإلكترونية المحتملة. وهو يعتمد على فكرة أنه لا يوجد شيء، بما في ذلك الجهات الفاعلة الداخلية الموثوقة، يمكن افتراض أنه جدير بالثقة أو شرعي. في ظل انعدام الثقة، تفترض أنظمة التحكم في الوصول إلى المؤسسات أن جميع المستخدمين والتطبيقات واتصالات الشبكة يجب أن يتم التعامل معها على أنها غير جديرة بالثقة وتخضع لإجراءات التحقق والترخيص الصارمة.
ستقوم المؤسسات التي تطبق مبدأ الثقة المعدومة بنشر ضوابط صارمة لإدارة الهوية والوصول (IAM)، مثل المصادقة الثنائية، لضمان أن المستخدمين المصادق عليهم والمصرح لهم فقط هم من يمكنهم الوصول إلى الشبكة. علاوة على ذلك، ستقوم أنظمة الثقة المعدومة أيضًا بتتبع نشاط المستخدم وتحليل نتائج إجراءات المستخدم بحثًا عن أي نشاط مشبوه. يُستخدم هذا النظام لتوفير التحكم في الوصول التفصيلي والسياقي ومراقبة أنشطة المستخدم.
بالإضافة إلى التحقق من الهوية، ستعمل أنظمة الثقة المعدومة أيضًا على تقييد الوصول إلى الشبكة بشكل صارم من خلال تجزئة البنية التحتية والسماح للمستخدمين بالوصول فقط عندما وأينما كان ذلك ضروريًا. يتم تعزيز هذا التجزئة بشكل أكبر من خلال التجزئة الدقيقة، والتي تهدف إلى تقييد الوصول إلى مكونات محددة من الشبكة، وتجزئة طبقة التطبيق، مما يقيد الوصول إلى تطبيقات محددة.
يتم اعتماد بنيات الثقة المعدومة من قبل المؤسسات للمساعدة في حماية أنظمتها وشبكاتها من التهديدات الأمنية المحتملة. من خلال السماح للمستخدمين بالوصول فقط عند الضرورة، مع وجود ضوابط وصول سياقية دقيقة ومراقبة نشاط المستخدم، لا توفر أنظمة الثقة المعدومة طبقة إضافية من الأمان فحسب، بل تحد أيضًا من نافذة أي هجوم أو حادث محتمل.
