معماری اعتماد صفر و احراز هویت زیستی پیوسته در بانکداری دیجیتال

مدل امنیتی سنتی «قلعه و خندق» فرض می‌کرد هر کس داخل شبکه است قابل اعتماد است. در بانکداری دیجیتال ۲۰۲۶ با کارمندان دورکار، APIهای شخص ثالث و اپلیکیشن‌های ابری، این فرض دیگر معتبر نیست. اعتماد صفر (Zero Trust) بر یک اصل ساده استوار است: «هرگز اعتماد نکن، همیشه راستی‌آزمایی کن».

سه ستون اعتماد صفر در بانک

• هویت به‌عنوان مرز جدید: هر درخواست دسترسی، صرف‌نظر از منشأ، احراز هویت و مجوز می‌گیرد.
• کمترین امتیاز (Least Privilege): هر کاربر و سرویس تنها به آنچه لازم دارد دسترسی می‌یابد.
• میکروسگمنتیشن: شبکه به بخش‌های کوچک تقسیم می‌شود تا حرکت جانبی مهاجم متوقف شود.

احراز هویت مقاوم در برابر فیشینگ

رمز یک‌بارمصرف پیامکی در برابر فیشینگ بلادرنگ و ربایش نشست شکننده است. استاندارد ۲۰۲۶، MFA مقاوم در برابر فیشینگ مبتنی بر FIDO2/Passkey است که کلید خصوصی هرگز دستگاه را ترک نمی‌کند و به دامنه گره خورده است؛ بنابراین یک سایت جعلی نمی‌تواند آن را بازپخش کند.

زیست‌سنجی رفتاری و اعتبارسنجی پیوسته

اعتماد صفر تنها یک بار در ورود متوقف نمی‌شود. زیست‌سنجی رفتاری — الگوی تایپ، زاویه‌ی نگه‌داشتن گوشی، ریتم لمس و حرکت ماوس — به‌صورت پیوسته اعتماد را ارزیابی می‌کند. اگر رفتار نشست ناگهان با پروفایل کاربر ناهمخوان شود، سامانه می‌تواند تراکنش را متوقف یا احراز هویت مجدد بخواهد؛ همه بدون اصطکاک برای کاربر واقعی.

معماری مرجع

1. دروازه‌ی هویت مرکزی با احراز هویت تطبیقی مبتنی بر ریسک.
2. دسترسی شبکه‌ی اعتماد صفر (ZTNA) به‌جای VPN سنتی.
3. میکروسگمنتیشن میان سامانه‌های حیاتی (هسته‌ی بانکی، پرداخت، داده‌ی مشتری).
4. پایش پیوسته با تحلیل رفتار کاربر و موجودیت (UEBA).
5. رمزگذاری داده در حال انتقال و در حال سکون با مدیریت متمرکز کلید.