بنية الثقة المعدومة في تلاقي التقنية التشغيلية وتقنية المعلومات الصناعية

تحوّل شعار «لا تثق أبدًا، تحقق دائمًا» إلى عبارة متداولة، لكنه يخفي تغييرًا حقيقيًا في الأصل: الإجابة عن سؤال «هل يُسمح بهذا الطلب؟» تبدأ بالرفض.

لماذا لم يعد المحيط الأمني كافيًا

العمل عن بُعد والمتعاقدون والخدمات السحابية والمصانع المتصلة تعني أنه لا يوجد «داخل» واحد موثوق. وفي المجموعة الصناعية، يجب ألا تتحول بيانات دخول مخترَقة في المكتب إلى طريق نحو التقنية التشغيلية.

ثلاثة مبادئ عمليًا

• الهوية هي المحيط: يُوثَّق كل مستخدم وخدمة ويُصرَّح له بناءً على ذاته، لا على موقعه في الشبكة.
• الوصول محدود لا دائم: يحصل الأشخاص والأنظمة على ما يحتاجه دورهم ولمدة حاجتهم فقط.
• التحقق مستمر: تُفحص سلامة الجهاز والموقع والسلوك طوال الجلسة، لا عند تسجيل الدخول فقط.

الفصل بين OT وIT

الفصل بين تقنية المعلومات والتقنية التشغيلية، ووصول الموردين عبر وسيط مضبوط، ومراقبة تفهم البروتوكولات الصناعية، هي ما يحوّل السياسة إلى واقع. وبدونها يبقى الحديث عن الثقة المعدومة مجرد طموح.

خارطة طريق صادقة

الثقة المعدومة تحوّل يمتد لسنوات وليست منتجًا: حوكمة الهوية أولًا، ثم الفصل، ثم المراقبة المستمرة. والمؤسسات التي تتعامل معها كقائمة مهام تشتري الأدوات وتتجاوز العمل الأصعب وهو إعادة تصميم الوصول.