تأمين الأداة التي تؤمّن: انعدام الثقة الداخلي في SISKO

حقيقة كثيراً ما تُنسى: الأداة التي تحمي مؤسسة تصبح، إن اختُرقت، أفضل مدخل للمهاجم. لذا لا يمكن أن يكون أمن SISKO موضوعاً ثانوياً، بل هو شرط كل ما عداه.

المبدأ الأول: لا ثقة ضمنية، حتى في الداخل. كل اتصال بين المكوّنات مشفّر ومُوثَّق من الطرفين (mTLS). لا خدمة تثق بأخرى افتراضياً، وهذا ما نسمّيه انعدام الثقة الداخلي.

المبدأ الثاني: كل أمر يُرسَل إلى جهاز، حظر، عزل، إنهاء عملية، موقّع تشفيرياً (Ed25519) ويتحقّق منه الوكيل قبل التنفيذ. يصبح حقن أمر مزيّف مستحيلاً دون المفتاح.

المبدأ الثالث: لا شيء يُمحى دون أثر. كل إجراء حسّاس يُسجَّل في سجلّ تدقيق تُربَط فيه كل سطر بالسابق ببصمة (سلسلة من نوع Merkle) وموقّع. أي تلاعب لاحق يُكتشَف فوراً.

أخيراً، يحمي الوكيل نفسه: ثنائي موقّع، كشف عبث، مخزن محلي مشفّر. تأمين الأداة التي تؤمّن ليس خياراً، بل شرطٌ لاستحقاق الثقة الممنوحة لنا.