PBAC-ZTA: A Trust-Adaptive Polynomial-Based Access Control Framework for Continuous Authorization in Zero-Trust Cloud Environments
تقترح هذه الورقة إطار عمل PBAC-ZTA، وهو إطار للتحكم في الوصول القائم على كثيرات الحدود والمتكيف مع الثقة لبيئات السحابة ذات الثقة الصفرية، والذي يدمج التفويض المستمر، والإلغاء الديناميكي، وكشف الشذوذ السلوكي للتفوق على النماذج التقليدية في قابلية التوسع، والأمن التشفيري، وكفاءة اتخاذ القرار في الوقت الفعلي.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في العصر الرقمي، أصبحت الحوسبة السحابية هي الأساس الخفي للحياة المعاصرة، حيث تستضيف كل شيء بدءاً من السجلات المالية للشركات وصولاً إلى الصور الشخصية. لعقود من الزمن، اعتمد الأمن على فكرة بسيطة: بناء جدار عالٍ حول الشبكة والوثوق بأي شخص في الداخل. ولكن مع انتقال العمل إلى السحابة وبدء الموظفين في الوصول إلى الأنظمة من المقاهي والمكاتب المنزلية، أصبح ذلك الجدار عديم الفائدة. كان بإمكان المتسللين التسلل عبر كلمة مرور مسروقة، وبمجرد دخولهم، يمكنهم التحرك بحرية. أدى هذا الفشل إلى فلسفة جديدة تسمى "الثقة الصفرية" (Zero Trust). الفكرة الجوهرية بسيطة ولكنها متطلبة: لا تثق أبداً بأي شخص، حتى أولئك الموجودين بالفعل داخل النظام. بدلاً من ذلك، يجب التحقق من كل طلب وصول بشكل مستمر، ليس فقط من هوية المستخدم، بل أيضاً من جهازه، وموقعه، وسلوكه في الوقت الفعلي.
يكمن التحدي الذي يواجه خبراء الأمن في كيفية جعل عملية التحقق المستمر هذه سريعة وآمنة دون إبطاء النظام بأكمله. تعتمد الطرق التقليدية غالباً على رموز رقمية أو قواعد ثابتة قد تكون بطيئة في التحديث عندما يتغير مستوى مخاطر المستخدم. تقترح دراسة جديدة أجراها باحثون في جامعة ماهاتما غاندي ميسشن نهجاً مختلفاً؛ فقد طوروا إطار عمل يستخدم الرياضيات لربط الإذن بالوصول إلى البيانات مباشرة بمستوى الثقة الحالي للمستخدم. فبدلاً من مجرد التحقق من قائمة قواعد، ينشئ النظام مفتاحاً رياضياً فريداً لكل طلب وصول. وإذا تغير سلوك المستخدم أو انخفضت درجة ثقته، يصبح المفتاح غير صالح فوراً، مما يوقف الوصول قبل وقوع أي ضرر.
يطلق الباحثون على ابتكارهم اسم "PBAC-ZTA"، وهو نظام يمزج بين الهوية والسياق والسلوك في عملية واحدة لاتخاذ القرارات الآمنة. ولاختبار مدى نجاح هذه الفكرة في العالم الحقيقي، قاموا ببناء بيئة محاكاة باستخدام مجموعة بيانات لـ 500 مستخدم سحابي. تم منح هؤلاء المستخدمين أدواراً مختلفة، مثل المسؤولين أو المدققين، وتم تخصيص مستويات ثقة مختلفة لهم بناءً على عوامل مثل أوقات تسجيل الدخول، والأجهزة التي استخدموها، وما إذا كانوا قد فشلوا في تسجيل الدخول مؤخراً. ثم أجرى الفريق آلاف التجارب لمعرفة مدى سرعة النظام في إنشاء هذه المفاتيح الرياضية، ومدى دقة إعادة بنائها لمنح الوصول، ومدى كفاءته في إلغاء الوصول عندما لا يعود المستخدم موثوقاً به.
أظهرت النتائج أن النظام سريع ودقيق للغاية. في اختباراتهم، استطاع إطار العمل إنشاء مفتاح وصول جديد للمستخدم في أقل من جزء من مائة من الملي ثانية. وعندما احتاج النظام للتحقق من هوية المستخدم عبر دمج أدلة متعددة، نجح بدقة مثالية في كل سيناريو تم اختباره. ولعل الأهم من ذلك هو أن النظام أثبت قدرته على التكيف؛ فعندما قام الباحثون بمحاكاة انخفاض في درجة ثقة المستخدم - ربما بسبب تسجيل دخوله من موقع غريب أو في ساعة غير معتادة - طلب النظام تلقائياً إثباتات إضافية لمنح الوصول. وقد فعل ذلك دون الحاجة إلى إعادة تشفير البيانات أو إعادة تشغيل عملية الأمان بأكملها، وهو ما يمثل عائقاً في الأنظمة القديمة.
كان أحد أهم النتماءات هو كيفية تعامل النظام مع إلغاء الوصول. في العديد من الإعدادات التقليدية، يمكن أن يكون سحب إذن المستخدم بطيئاً وفوضوياً، وغالباً ما يتطلب إعادة هيكلة كاملة لمفاتيح الأمان. في هذا الإطار الجديد، وجد الباحثون أنه يمكنهم إبطال وصول المستخدم بشكل فوري تقريباً بمجرد الانتقال إلى دورة زمنية جديدة، تُعرف باسم "العصر" (epoch). وبمجرد تغير هذه الدورة، تصبح المفاتيح القديمة عديمة الفائدة، ولا يمكن للمستخدم الملغي وصوله الدخول إلى النظام. وقد تم قياس الوقت المستغرق لإجراء هذا التبديل بأجزاء من الملي ثانية، مما يشير إلى أن النظام يمكنه الاستجابة للتهديدات أثناء حدوثها بدلاً من الرد بعد وقوعها.
كما بحثت الدراسة في كيفية تأثير أنواع مختلفة من المعلومات على أمن النظام. اكتشف الباحثون أن استخدام مزيج من تفاصيل الهوية، والسياق البيئي، والأنماط السلوكية يخلق دفاعاً أقوى بكثير من استخدام الهوية وحدها. ووجدوا أن البيانات السلوكية، مثل مدة بقاء المستخدم مسجلاً للدخول أو عدد المرات التي فشل فيها في إدخال كلمة المرور، أضافت طبقة من التعقيد جعلت من الصعب جداً على المهاجم تخمين مفتاح الوصول الصحيح. ومن خلال تحليل هذه الأنماط، استطاع النظام اكتشاف الأنشطة المشبوهة بحساسية عالية، وتحديد التهديدات الداخلية المحتملة بمعدل منخفض جداً من الإنذارات الكاذبة.
وعلى الرغم من أن النتائج واعدة، إلا أن الباحثين يلاحظون بحذر أن هذه النتائج تأتي من محاكاة محكومة. فقد أُجريت الاختبارات على جهاز كمبيوتر مستقل باستخدام مجموعة بيانات اصطناعية، مما يعني أنها لم تأخذ في الاعتبار التأخيرات الناتجة عن حركة مرور الشبكة أو تعقيد إدارة آلاف الخوادم عبر العالم. لقد أدى النظام أداءً استثنائياً في العزل، لكن المؤلفين يقرون بأن النشر في العالم الحقيقي سيتطلب مزيداً من الاختبار لضمان صموده تحت ضغط شبكة سحابية ضخمة وموزعة. كما أشاروا إلى أنه بينما كان إعادة البناء الرياضي صحيحاً دائماً في اختباراتهم، فإن قدرة النظام على اكتشاف الشذوذ تعتمد على جودة البيانات التي يتلقاها.
يمثل هذا العمل خطوة كبيرة للأمام في جعل "الثقة الصفرية" أمراً واقعياً وعملياً. فمن خلال دمج قواعد الثقة مباشرة في المفاتيح الرياضية التي تحمي البيانات، يزيل النظام الفجوة بين السياسة والتنفيذ. فبدلاً من وجود فريق أمني منفصل يتحقق مما إذا كان المستخدم مسموحاً له بالدخول، فإن الرياضيات نفسها هي التي تقرر. إذا كان المستخدم موثوقاً، يعمل المفتاح؛ وإذا لم يكن كذلك، يفشل. يقدم هذا النهج طريقة للحفاظ على أمن البيئات السحابية دون التضحية بالسرعة أو المرونة. ويقترح الباحثون أن هذه الطريقة يمكن أن تصبح معياراً لحماية البيانات الحساسة في عصر تتطور فيه التهديدات باستمرار ولم يعد فيه مفهوم المحيط الآمن قائماً.
في النهاية، تثبت الدراسة أنه من الممكن بناء نظام أمني يتسم بالصرامة الرياضية والاستجابة الديناميكية في آن واحد. لقد نجح إطار العمل في الجمع بين الحاجة إلى التحقق المستمر والسرعة المطلوبة للتطبيقات السحابية الحديثة. ورغم أنه ليس حلاً سحرياً يحل كل مشاكل الأمان، إلا أنه يوفر أساساً قوياً للجيل القادم من الحماية السحابية. ومع استمرار المنظمات في نقل عملياتها إلى السحابة، ستكون أنظمة كهذه ضرورية لضمان أن الثقة لا تُفترض أبداً، بل يتم التحقق منها دائماً، في الوقت الفعلي.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.