القاعدة 28 : بنية الثقة المعدومة (ZTA) – لا تثق أبدًا، تحقّق دائمًا
​ماذا لو كانت شبكتك الداخلية مخترَقة بالفعل؟ مرحبًا بك في المنهجية الأحدث والأقصى في مجال الأمن السيبراني: الثقة المعدومة
​لم يعد المهاجمون فحسب يخترقون من الخارج؛ إذ بمجرد دخولهم، ينتقلون بشكل جانبي عبر المناطق الموثوقة. تلغي الثقة المعدومة الثقة الضمنية بناءً على موقع الشبكة، مما يستلزم أن تتم المصادقة والتفويض والتشفير الكامل لكل طلب—سواء كان قادمًا من داخل المحيط أو خارجه—قبل منح الوصول
​لتطبيق القاعدة 28، طبّق طبقات الدفاع المطلقة الثلاث التالية
​التقسيم المجهري (Micro-segmentation): قسّم شبكتك إلى مناطق معزولة ومؤمّنة للحد من الحركة الجانبية. حتى إذا تمكن مهاجم من الوصول إلى شبكة فرعية واحدة، فلن يستطيع الوصول بحرية إلى الأنظمة الحيوية
​التحقق المستمر وأقل امتيازات (Continuous Verification & Least Privilege Access) مع التحكم بالوصول المستند إلى الدور/السمات (RBAC/ABAC): امنح المستخدمين والتطبيقات فقط أقل الصلاحيات اللازمة مطلقًا لأداء مهامهم، وأعد تقييم سياق المخاطر باستمرار (صحة الجهاز، موقع IP، السلوك) طوال الجلسة النشطة
​تشفير شامل من طرف إلى طرف (E2EE) وسجلّات القياس/الرصد (Telemetry Logging): شفّر جميع البيانات أثناء النقل وعند التخزين باستخدام بروتوكولات حديثة (TLS 1.3، IPsec)، مع الحفاظ على مراقبة سجلات مركزية آنية (SIEM/XDR) لفحص كل معاملة