Zero Trust Architecture (ZTA)
ZTAالتعريف
A cybersecurity framework that eliminates implicit trust by requiring continuous verification of all users, devices, and network flows before granting access to resources. Zero Trust operates on the principle of 'never trust, always verify' and assumes breach as the default state, implementing least-privilege access controls, micro-segmentation, and continuous monitoring regardless of whether requests originate inside or outside the network perimeter.
التعريف بالعربية
إطار عمل للأمن السيبراني يلغي الثقة الضمنية من خلال طلب التحقق المستمر من جميع المستخدمين والأجهزة وتدفقات الشبكة قبل منح الوصول إلى الموارد. تعمل الثقة المعدومة على مبدأ 'لا تثق أبداً، تحقق دائماً' وتفترض حدوث الاختراق كحالة افتراضية، مع تطبيق ضوابط الوصول بأقل الصلاحيات والتجزئة الدقيقة والمراقبة المستمرة بغض النظر عما إذا كانت الطلبات تأتي من داخل أو خارج محيط الشبكة.
مثال عملي
A Saudi financial institution implementing Zero Trust Architecture under SAMA CSF Domain 7 (Third Party and Cloud Computing Services) requires multi-factor authentication, device health verification, and just-in-time access provisioning for all employees accessing core banking systems, whether working from headquarters in Riyadh or remotely. Each access request is evaluated against real-time risk signals including user behavior analytics, device posture, and location context before granting time-limited, least-privilege access to specific resources.