අන්තර්ජාලයේ ආරක්ෂාව තදබදයෙන් වෙනස් වෙමින් තිබෙන අතර, දැන් ව්යාපාරික යෙදුම් සඳහා “Zero Trust” කියන නව පදනම ප්රචලිත වෙමින් පවතී. මෙය පරණ “නෙට්වර්ක් පිහිටුවීමේ විශ්වාසය” අභිප්රේතය දුරස් කර, සෑම ඉල්ලීමකටම අවදානම‑මූලික තීරණයක් ගන්නා පද්ධතියක්.
Zero Trust ආකාරය යනු, පරිශීලකයෙකු හෝ සේවාදායකයෙකුගේ හැඳුනුම් පරීක්ෂා කිරීම, ඒකගේ අවසරය නියමිත සම්පතට පමණක් සීමා කිරීම, සැසිය සහ අක්තපත්ර වල සීමා තැබීම, සහ අවස්ථා‑වල දත්ත පරීක්ෂා කිරීම යන පියවරවලින් සමන්විත වේ. මෙය “කාර්ය මණ්ඩලය විශ්වාස නොකිරීම” නොව, තොරතුරු ආරක්ෂාව වැඩිදියුණු කිරීමේ ක්රියාමාර්ගයකි. එකක්ම නිෂ්පාදනයක් නොව, ආයතනයේ සියළුම පද්ධති, පරිශීලක, සහ සේවා අතර සම්බන්ධතා සඳහා ගත යුතු සම්පූර්ණ ප්රවේශ ක්රමවේදයකි.
ඇයි මෙය වැදගත්ද? පරණ ආරක්ෂණ ක්රමය නෙට්වර්ක් සීමාවක් පමණක් භාර ගන්නේය; නව ප්රවේශ මාර්ග, දුරස්ථ වැඩ, සහ API‑වලින් සම්බන්ධ වන සේවා නිසා එය ප්රචලිත නොවේ. Zero Trust මඟින් සම්පත් වර්ගීකරණය, අනවසර ප්රවේශ පාලනය, සහ දත්ත සංවේදනතාවය වැනි කරුණු සවිස්තරයෙන් නිරීක්ෂණය කර, අනතුරු සිදුවූ විට වේගයෙන් ප්රතිචාර දක්වයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික සමාජය තවදුරටත් ගෝලීය සන්නිවේදන සහ සේවා මට්ටමේ ඉදිරියට යාමට මෙම ආකාරය මහත් උපකාරී වේ. මෙන්න කීපයක්:
- සංවර්ධකයින් – API‑ආරක්ෂණය සහ සේවා‑තෝ-සේවා (service‑to‑service) සත්යාපනයේ නව මාර්ගෝපදේශය ලබා ගනිමින්, වැඩි ආරක්ෂිත යෙදුම් නිර්මාණය කළ හැක.
- ව්යාපාරිකයින් – රහස්ය දත්ත, ගනුදෙනු, සහ පාරිභෝගික තොරතුරු ආරක්ෂා කර, නීතිමය අනුකූලතාව (compliance) ඉතා සරලව පවත්වා ගත හැක.
- සිසුන් – Zero Trust සංකල්පය ඉගෙන ගැනීමෙන්, ජාත්යන්තර මට්ටමේ සයිබර් ආරක්ෂණ පුහුණුව ලබා ගනිමින්, රැකියා වෙළෙඳපොළේ තරඟකාරීත්වය වැඩි කරගත හැක.
ඉදිරි කාලයේ, ශ්රී ලංකාවේ සමාගම් මේ මූලධර්මයන් අනුගමනය කර, දේශීය සොෆ්ට්වෙයා නිෂ්පාදන, ක්ලවුඩ් සේවා, සහ ඩිජිටල් පාරිභෝගික සේවා වැනි අංශවල තරගකාරිත්වය ඉහළ නැංවීමට ඉඩ ලැබේ.
Zero Trust ක්රියාත්මක කිරීම සඳහා ආයතනයේ සම්පත් වර්ගීකරණය, අනවසර ප්රවේශ නීති, සහ නිරීක්ෂණ තත්ත්වයන් පිළිබඳ පැහැදිලි සැලැස්මක් අවශ්ය වේ. පළමු පියවර ලෙස, ඉහළ වටිනාකමක් ඇති ව්යාපාරික ගමනක් තෝරා, ඒ සඳහා විශේෂිත ප්රවේශ නීති සහ පසුබැසීමේ (rollback) ක්රියාවලිය සැකසිය යුතුය. පසුදා, පූර්ණ පරිමාණයට යාමට පෙර, නීති පරීක්ෂණ, දත්ත විශ්ලේෂණ, සහ පරිශීලක ප්රතිචාර එකතු කර, සැලසුම සංවර්ධනය කළ යුතුය.
අවසානයේ, Zero Trust ආකාරය “ආරක්ෂණ මෙවලමක්” ලෙස නොව, “ආරක්ෂණ සංස්කෘතියක්” ලෙස ගත යුතුයි. එය ආයතනයේ සම්පත්, ප්රවේශ, සහ අනතුරු පාලනයේ සම්පූර්ණ පරිපාලන ක්රමයක් බවට පත් විය යුතුය.
