🛡️ Zero Trust Security: "யாரையும் நம்பாதே!" – 2026-ன் புதிய அதிரடி இணையப் பாதுகாப்பு முறை!

 நண்பர்களே, நாம ஏற்கனவே 2FA, MFA பத்தியெல்லாம் பார்த்து நம்ம அக்கவுண்ட்டுகளைப் பூட்டி வச்சாச்சு. ஆனா, 2026-ல் ஹேக்கர்கள் இன்னும் அட்வான்ஸா யோசிக்க ஆரம்பிச்சுட்டாங்க. அவங்ககிட்ட இருந்து நம்ம போன், லேப்டாப், ஆபீஸ் நெட்வொர்க் எல்லாத்தையும் காப்பாற்ற இப்போ உலகமே கொண்டாடிக்கிட்டு இருக்கிற ஒரு புதுயுக பாதுகாப்பு முறைதான் "Zero Trust Security" (ஜீரோ டிரஸ்ட் செக்யூரிட்டி).

"ஜீரோ டிரஸ்ட்" அப்படின்னா என்ன? "பூஜ்ய நம்பிக்கை" – அதாவது, "யாரையும் நம்பாதே, எப்போதும் சரிபார்!" என்பதுதான் இதோட தாரக மந்திரம்.

🏰 பழைய பாதுகாப்பு முறை: கோட்டைச் சுவர் மாடல் (Perimeter Security)

புது முறையைப் பார்க்குறதுக்கு முன்னாடி, இவ்வளவு நாளா கம்பெனிகள் எப்படி தங்களைப் பாதுகாத்துக்கிட்டாங்கன்னு பார்ப்போம். அதுக்கு பேரு Castle-and-Moat மாடல்.

ஒரு பெரிய கோட்டையைச் சுத்தி பெரிய சுவர் கட்டி, வாசல்ல மட்டும் காவலாளிகளை நிறுத்தி வைப்பாங்க. கோட்டைக்கு வெளியே இருக்கிறவங்க எல்லாரும் எதிரிகள், கோட்டைக்குள்ள இருக்கிறவங்க எல்லாரும் நல்லவங்கன்னு ஒரு கணக்கு வச்சிருந்தாங்க. அதேபோலத்தான் ஆபீஸிலும், ஒருமுறை பாஸ்வேர்ட் போட்டு வைஃபை (Wi-Fi) அல்லது நெட்வொர்க்குகுள்ள உள்ளே வந்துட்டா, நீங்க ஆபீஸ்ல இருக்கிற எல்லா கம்ப்யூட்டர் ஃபைல்களையும் பார்க்க முடியும்.

இதில் என்ன ஆபத்து?: ஒருவேளை ஒரு திருடன் வேஷம் போட்டு கோட்டைக்குள்ள (நெட்வொர்க்குகுள்ள) நுழைஞ்சுட்டா, அவன் கோட்டைக்குள்ள இருக்கிற எல்லா அறைகளுக்கும் (ஃபைல்களுக்கும்) ஈஸியா போய் திருட முடியும். ஏன்னா உள்ளே போனதுக்கு அப்புறம் அவனைக் கேட்க யாருமே இருக்க மாட்டாங்க.

இப்படித்தான் பல பெரிய நிறுவனங்களின் பாஸ்வேர்ட்டை ஹேக்கர்கள் ஒருமுறை திருடி உள்ளே நுழைந்து, மொத்த டேட்டாவையும் காலி பண்ணினாங்க. இந்த ஆபத்துக்கு முற்றுப்புள்ளி வைக்க வந்ததுதான் ஜீரோ டிரஸ்ட்!

🛑 Zero Trust-னா என்ன? (நிஜ உலக உதாரணம்)

இப்போ ஜீரோ டிரஸ்ட் மாடலை ஒரு நிஜ உலக உதாரணத்தோடு பார்ப்போம். நீங்க ஒரு மிகப்பெரிய 7-ஸ்டார் ஹோட்டலுக்குப் போறீங்கன்னு வச்சுப்போம்.

• கேட்டில் சோதனை: ஹோட்டல் வாசலில் உங்க டிக்கெட்டைச் செக் பண்ணி உள்ளே விடுறாங்க (இது பாஸ்வேர்ட் முறை).
• லிஃப்ட்டில் சோதனை: நீங்க 5-வது மாடிக்குப் போக லிஃப்ட்டில் ஏறும்போது, உங்க ரூம் கார்டைத் (Key Card) தேய்த்தால் மட்டும்தான் லிஃப்ட் வேலை செய்யும்.
• அறையில் சோதனை: ரூம் வாசலுக்குப் போனதும் மறுபடியும் கார்டைத் தேய்க்கணும்.
• லாக்கரில் சோதனை: ரூம்குள்ள இருக்கிற இரும்பு லாக்கரைத் திறக்க தனி பாஸ்வேர்ட் போடணும்.
• நீச்சல் குளத்தில் சோதனை: நீங்க ஸ்விம்மிங் பூல் போனா, அங்கேயும் உங்க ரூம் நம்பரைக் கேட்டு கன்பர்ம் பண்ணுவாங்க.

பாத்தீங்களா? நீங்க ஹோட்டலுக்குள்ளதான் இருக்கீங்க, அங்க ரூம் எடுத்து தங்கியிருக்கிற கஸ்டமர்தான். இருந்தாலும், ஹோட்டல்காரங்க உங்களை ஒவ்வொரு இடத்திலும் "சரிபார்க்கிறாங்க" (Verify). உங்க மேல அவங்களுக்கு எந்தப் பகையும் இல்லை, ஆனா பாதுகாப்பு முக்கியம்!

இதே நெறிமுறைதான் கம்ப்யூட்டர் உலகிலும். நீங்க ஆபீஸ் நெட்வொர்க்குகுள்ளயே இருந்தாலும், ஒவ்வொரு முறை ஒரு ஃபைலைத் திறக்கும்போதும், "இது நீங்கதானா?" என்று சிஸ்டம் செக் பண்ணும். இதுக்கு பேருதான் Zero Trust.

⚙️ ஜீரோ டிரஸ்ட்டின் 3 முக்கிய தூண்கள் (Core Principles)

இந்த 2026-ல் ஜீரோ டிரஸ்ட் செக்யூரிட்டி மூன்று முக்கியமான விதிகளின் அடிப்படையில் வேலை செய்கிறது:

1. எப்போதும் சரிபார் (Verify Explicitly)

"இவன் நம்ம ஆபீஸ் மேனேஜர்தான், இவருக்கு பாஸ்வேர்ட் தெரியும்" அப்படின்னு சிஸ்டம் யாரையும் சும்மா விடாது. அவர் எந்த ஊர்ல இருந்து லாக்-இன் பண்றார்? எந்த லேப்டாப்ல இருந்து பண்றார்? ஆபீஸ் நேரத்துல பண்றாரா இல்ல நடுராத்திரியில பண்றாரா? அப்படின்னு எல்லா சூழலையும் (Context) செக் பண்ணிட்டுதான் உள்ளே விடும்.

2. தேவையான அளவு மட்டுமே அனுமதி (Least Privilege Access)

இது ரொம்ப முக்கியமான விஷயம் நண்பா. ஒரு ஆபீஸ்ல இருக்கிற அக்கவுண்டன்ட்க்கு அக்கவுண்ட்ஸ் ஃபைல்களைப் பார்க்க மட்டும்தான் அனுமதி இருக்கணும். அவருக்கு கம்பெனியோட கோடிங் (Coding) ஃபைல்களைப் பார்க்க அனுமதி தரக்கூடாது. யாருக்கு எந்த வேலைக்கு எந்த ஃபைல் தேவையோ, அதைமட்டும் பார்க்க அனுமதி கொடுத்துட்டு மத்த எல்லா கதவுகளையும் பூட்டி வைப்பதுதான் இந்த விதி.

3. ஆபத்து எப்பவும் வரலாம் என நினைப்பது (Assume Breach)

"நம்ம நெட்வொர்க்கை ஹேக்கர் ஏற்கனவே உடைச்சு உள்ளே வந்துட்டான்" என்கிற எண்ணத்தோடயே இந்த சிஸ்டம் வேலை செய்யும். அதனால நெட்வொர்க்கை சின்னச் சின்ன பகுதிகளா (Micro-segmentation) பிரிச்சு வச்சிருக்கும். ஒருவேளை ஹேக்கர் ஒரு பகுதிக்குள் நுழைந்தால் கூட, அவனால் அடுத்த பகுதிக்கு போக முடியாது; அங்கே ஒரு பெரிய பூட்டு அவனுக்காகக் காத்திருக்கும்!

🌐 2026-ல் ஏன் ஜீரோ டிரஸ்ட் இவ்வளவு பிரபலம்?

"முன்னாடி எல்லாம் இது இல்லாம நல்லாத்தானே போயிட்டு இருந்துச்சு, இப்போ ஏன் இதுக்கு இவ்வளவு மவுசு?" என்று நீங்கள் கேட்கலாம். அதுக்கு 2026-ன் வாழ்க்கை முறைதான் காரணம்:

• வொர்க் ஃப்ரம் ஹோம் (Work From Home): இப்போ எல்லாரும் ஆபீஸிற்குப் போய் வேலை செய்வதில்லை. வீட்டில் இருந்து, கஃபேக்களில் இருந்து, ஏன் உலகத்தின் எந்த மூலையில் இருந்தும் வேலை செய்கிறார்கள். அப்போ ஆபீஸ் கோட்டைச் சுவரை மட்டும் நம்பி பிரயோஜனம் இல்லை இல்லையா?
• கிளவுட் கம்ப்யூட்டிங் (Cloud Technology): கம்பெனிகளின் டேட்டாக்கள் இப்போ ஆபீஸ் கம்ப்யூட்டரில் இல்லை, கூகுள் டிரைவ், அமேசான் AWS போன்ற 'கிளவுட்' தளங்களில் இருக்கிறது.
• ஸ்மார்ட் போன்கள் (BYOD - Bring Your Own Device): ஆபீஸ் வேலைகளை ஊழியர்கள் தங்களின் சொந்த மொபைல் போன்களிலேயே செய்ய ஆரம்பித்துவிட்டார்கள்.

இந்தக் காரணங்களால், டேட்டா இருக்கும் இடத்தை விட, அந்த டேட்டாவை அணுகும் "நபர் உண்மையானவரா?" என்று பார்ப்பதுதான் 2026-ன் மிகப்பெரிய தேவையாக மாறியிருக்கிறது.

💻 சாதாரண மக்களாகிய நமக்கு இதனால் என்ன பயன்?

"இதெல்லாம் பெரிய பெரிய ஐடி கம்பெனிகளுக்கு ஓகே... சாதாரணமா பிளாக் எழுதுற எனக்கும், இன்ஸ்டா பயன்படுத்துற பொதுமக்களுக்கும் இதனால என்ன பயன்?" என்று யோசிக்கிறீர்களா?

நாம பயன்படுத்துற கூகுள் அக்கவுண்ட், வாட்ஸ்அப் எல்லாமே இப்போ மெல்ல மெல்ல ஜீரோ டிரஸ்ட் மாடலுக்கு மாறிக்கிட்டு இருக்கு. உதாரணமாக:

• நீங்க உங்க போனில் எப்போதும் ஜிமெயில் பயன்படுத்துவீர்கள். திடீரென ஒரு புது கம்ப்யூட்டரில் உங்க மெயிலைத் திறந்தால், கூகுள் உடனே உங்க போனுக்கு நோட்டிபிகேஷன் அனுப்பி "இது நீங்கதானா?" என்று கேட்கும்.
• நீங்க பாஸ்வேர்ட் சரியாகப் போட்டாலும், உங்க லொகேஷன் மாறும்போது உங்களிடம் கூடுதல் பாதுகாப்பு (MFA) கேட்கப்படும்.

🌟 முடிவுரை

"நம்பிக்கைதான் வாழ்க்கை" அப்படின்னு சினிமாவுல சொல்லலாம் நண்பா, ஆனா இன்டர்நெட் உலகத்துல "அளவுக்கு மிஞ்சிய நம்பிக்கை ஆபத்து!".

2026-ல் ஆன்லைன் திருடர்களிடம் இருந்து நம்மையும் நம்ம தொழிலையும் காப்பாற்றிக் கொள்ள 'ஜீரோ டிரஸ்ட்' பாதுகாப்பு முறை ஒரு ஆடம்பரம் அல்ல, அது ஒவ்வொரு வெப்சைட் மற்றும் மொபைல் பயனருக்கும் மிக அத்தியாவசியமான தேவை. யாரையும் கண்மூடித்தனமாக நம்பாமல், எப்போதும் விழிப்புணர்வோடு இருப்பதே டிஜிட்டல் உலகில் நமக்கான ஆகச்சிறந்த பாதுகாப்பு!

உங்களிடம் ஒரு கேள்வி: நண்பர்களே, உங்க ஆபீஸிலோ அல்லது நீங்க பயன்படுத்தும் தளங்களிலோ இந்த மாதிரி 'ஒவ்வொரு முறை ஃபைலைத் திறக்கும்போதும் பாஸ்வேர்ட் அல்லது OTP' கேட்கும் கஷ்டத்தை நீங்க அனுபவிச்சிருக்கீங்களா? அது பாதுகாப்புக்கு நல்லதுன்னு இப்போ புரியுதா? கமெண்ட்ல சொல்லுங்க, விவாதிப்போம்!