#خط_مشی
مقوله AI-Powered Zero Trust؛ گام بعدی در تحول امنیت سایبری کشور
طی یک دهه گذشته، معماری Zero Trust به یکی از مهم‌ترین رویکردهای امنیت سایبری در جهان تبدیل شده است. این معماری بر اصل هرگز اعتماد نکن، همیشه راستی‌آزمایی کن استوار است و هدف آن کاهش وابستگی به مرزهای سنتی شبکه و کنترل دسترسی بر اساس هویت، دستگاه و سطح ریسک است. با این حال، رشد سریع خدمات ابری، اینترنت اشیا، دورکاری و به‌ویژه هوش مصنوعی موجب شده است که مدل‌های سنتی Zero Trust دیگر پاسخگوی پیچیدگی‌های محیط‌های امروزی نباشند.
پیشنهاد می‌شود مرکز مدیریت راهبردی افتا، چارچوب AI-Powered Zero Trust را به‌عنوان نسل بعدی الزامات امنیتی کشور مورد توجه قرار دهد. در این رویکرد، تصمیمات امنیتی صرفاً بر اساس قوانین از پیش تعریف‌شده اتخاذ نمی‌شوند، بلکه سامانه‌های هوشمند به‌صورت مستمر رفتار کاربران، تجهیزات، نرم‌افزارها و جریان‌های داده را تحلیل کرده و سطح ریسک را به‌صورت لحظه‌ای محاسبه می‌کنند.
بر این اساس، دسترسی کاربران و سامانه‌ها باید به یک مفهوم پویا تبدیل شود. به‌عنوان مثال، اگر رفتار یک حساب کاربری با الگوی عادی آن مغایرت داشته باشد یا یک ایستگاه کاری نشانه‌های آلودگی را بروز دهد، سطح دسترسی به‌صورت خودکار کاهش یافته یا محدود شود. چنین قابلیتی می‌تواند زمان شناسایی و مهار تهدیدات پیشرفته را به شکل محسوسی کاهش دهد.
در سطح سیاست‌گذاری ملی، پیشنهاد می‌شود کلیه دستگاه‌های مشمول افتا ملزم به استقرار سازوکارهای Continuous Verification، Risk-Based Access Control، تحلیل رفتاری مبتنی بر هوش مصنوعی و یکپارچه‌سازی سامانه‌های IAM، PAM، SIEM، EDR و XDR شوند. همچنین الزامات حاکمیت و ممیزی مدل‌های هوش مصنوعی باید به‌عنوان بخشی از چارچوب امنیتی کشور تعریف گردد.
بحث AI-Powered Zero Trust یک فناوری جدید نیست، بلکه تکامل منطقی معماری Zero Trust برای مواجهه با تهدیدات عصر هوش مصنوعی است. اتخاذ این رویکرد می‌تواند یکی از ارکان اصلی افزایش تاب‌آوری سایبری زیرساخت‌های حیاتی کشور در دهه آینده باشد.
https://www.govconwire.com/articles/chuck-brooks-govcon-expert-ai-quantum-computing-zero-trust-cybersecurity
مقوله AI-Powered Zero Trust؛ گام بعدی در تحول امنیت سایبری کشور
طی یک دهه گذشته، معماری Zero Trust به یکی از مهم‌ترین رویکردهای امنیت سایبری در جهان تبدیل شده است. این معماری بر اصل هرگز اعتماد نکن، همیشه راستی‌آزمایی کن استوار است و هدف آن کاهش وابستگی به مرزهای سنتی شبکه و کنترل دسترسی بر اساس هویت، دستگاه و سطح ریسک است. با این حال، رشد سریع خدمات ابری، اینترنت اشیا، دورکاری و به‌ویژه هوش مصنوعی موجب شده است که مدل‌های سنتی Zero Trust دیگر پاسخگوی پیچیدگی‌های محیط‌های امروزی نباشند.
پیشنهاد می‌شود مرکز مدیریت راهبردی افتا، چارچوب AI-Powered Zero Trust را به‌عنوان نسل بعدی الزامات امنیتی کشور مورد توجه قرار دهد. در این رویکرد، تصمیمات امنیتی صرفاً بر اساس قوانین از پیش تعریف‌شده اتخاذ نمی‌شوند، بلکه سامانه‌های هوشمند به‌صورت مستمر رفتار کاربران، تجهیزات، نرم‌افزارها و جریان‌های داده را تحلیل کرده و سطح ریسک را به‌صورت لحظه‌ای محاسبه می‌کنند.
بر این اساس، دسترسی کاربران و سامانه‌ها باید به یک مفهوم پویا تبدیل شود. به‌عنوان مثال، اگر رفتار یک حساب کاربری با الگوی عادی آن مغایرت داشته باشد یا یک ایستگاه کاری نشانه‌های آلودگی را بروز دهد، سطح دسترسی به‌صورت خودکار کاهش یافته یا محدود شود. چنین قابلیتی می‌تواند زمان شناسایی و مهار تهدیدات پیشرفته را به شکل محسوسی کاهش دهد.
در سطح سیاست‌گذاری ملی، پیشنهاد می‌شود کلیه دستگاه‌های مشمول افتا ملزم به استقرار سازوکارهای Continuous Verification، Risk-Based Access Control، تحلیل رفتاری مبتنی بر هوش مصنوعی و یکپارچه‌سازی سامانه‌های IAM، PAM، SIEM، EDR و XDR شوند. همچنین الزامات حاکمیت و ممیزی مدل‌های هوش مصنوعی باید به‌عنوان بخشی از چارچوب امنیتی کشور تعریف گردد.
بحث AI-Powered Zero Trust یک فناوری جدید نیست، بلکه تکامل منطقی معماری Zero Trust برای مواجهه با تهدیدات عصر هوش مصنوعی است. اتخاذ این رویکرد می‌تواند یکی از ارکان اصلی افزایش تاب‌آوری سایبری زیرساخت‌های حیاتی کشور در دهه آینده باشد.
https://www.govconwire.com/articles/chuck-brooks-govcon-expert-ai-quantum-computing-zero-trust-cybersecurity
Comments
Be the first to add a comment
Log in to comment