بررسی رویکرد اعتماد صفر (Zero Trust) در مدیریت دسترسی کاربران در شبکه های بی سیم ناامن

شبکه های بی سیم امروزه بخش جدایی ناپذیر از زندگی روزمره و فعالیت های سازمانی هستند، اما همین شبکه ها به دلیل ماهیت باز و انتشار سیگنال ها در فضای عمومی، یکی از بزرگترین چالش های امنیتی را ایجاد کرده اند. سوال اساسی این است که چگونه می توان در شبکه هایی که ذاتا ناامن هستند، دسترسی کاربران را به درستی مدیریت کرد؟ مدل های سنتی مدیریت دسترسی که بر اعتماد به کاربران تاییدشده و محیط داخلی شبکه متکی هستند، در برابر حملات جدید مانند جعل هویت و مرد میانی ، کارایی خود را از دست داده اند. رویکرد «اعتماد صفر» با حذف فرض امنیت محیط داخلی، بر احراز هویت مستمر و کنترل دسترسی پویا تاکید دارد. در این پژوهش، ابتدا مفاهیم پایه اعتماد صفر و اصول آن معرفی شده، سپس چالش های پیاده سازی این رویکرد در شبکه های بی سیم تحلیل گردیده و در ادامه یک معماری سه لایه شامل احراز هویت چندعاملی، ارزیابی پویای رفتار و میکرو-سگمنت اسیون ارائه شده است. نتایج شبیه سازی نشان می دهد که معماری پیشنهادی می تواند تا ۹۶ درصد از دسترسی های غیرمجاز جلوگیری کرده و نرخ تشخیص حملات جعل هویت را به ۹۱ درصد افزایش دهد. اگرچه زمان احراز هویت افزایش یافته است، اما بهبود چشمگیر در شاخص های امنیتی، این هزینه را توجیه می کند.

کلیدواژه ها:

اعتماد صفر (Zero Trust) ، مدیریت دسترسی (Access Management) ، شبکه بی سیم (Wireless Network) ، احراز هویت مستمر (Continuous Authentication) ، امنیت شبکه(Network Security).