Phenquestions
Uvod
Mreža Zero Trust, nazvana i Zero Trust Architecture, model je koji je 2010. godine razvio glavni analitičar John Kindervag. Sigurnosni sustav s nula povjerenja pomaže u zaštiti poslovnog sustava i poboljšava cyber sigurnost.
Nula Trust Security Model
Zero Trust Security Model koncept je sigurnosnog sustava koji se fokusira na uvjerenju da organizacije i udruge nikada ne smiju vjerovati svemu što je unutar ili izvan njegovih granica, a s druge strane mora provjeriti i razjasniti sve i svakoga tko pokušava uspostaviti vezu svom sustavu prije nego što mu odobrite bilo kakav pristup.
Zašto nula povjerenja?
Jedan od glavnih razloga za upotrebu sigurnosnih modela je taj što kibernetički kriminal svijet košta milijarde i bilijune dolara širom svijeta.
Godišnje izvješće o kibernetičkom kriminalu kaže da će kibernetički kriminal u svijetu koštati 6 bilijuna dolara godišnje 2020. godine, a ta je stopa kontinuirana i u budućnosti će rasti.
Zaštita za novi svijet bez cyber kriminala
Zero Trust Security Model informacijske sigurnosti pokreće staro gledište da su se organizacije usredotočile na obranu perimetra, misleći da sve što je već unutar perimetra ne predstavlja prijetnju, pa je stoga organizacija bila bez ikakvih prijetnji unutar svog parametra.
Stručnjaci za sigurnost i tehnologiju sugeriraju da ovaj pristup ne funkcionira. Ukazuju na unutarnja kršenja koja su se dogodila u prošlosti zbog cyber kriminala i hakiranja. Kršenja podataka često su se događala u prošlosti, jer kada su hakeri imali priliku pristupiti zaštitnim zidovima organizacije, lako su ušli u interne sustave bez ikakvog otpora. To dokazuje da čak i vatrozidi ne mogu zaštititi sustav od provale hakera. Također postoji loša navika vjerovati bilo čemu i bilo kome bez provjere.
Pristup iza nula povjerenja
Pristup Zero Trust ovisi o modernim tehnologijama i metodama za postizanje cilja osiguranja organizacije.
Nula Trust Model poziva tvrtke da manipuliraju mikrosegmentacijom i zrnastim izvršavanjem perimetra na temelju korisnika, njihovog boravišta i drugih podataka ili informacija kako bi saznale vjeruju li korisniku, stroju ili aplikaciji koji pokušavaju potražiti pristup određeni dio poduzeća ili organizacije.
Zero Trust se brine i o svim ostalim pravilima, na primjer, pružajući korisnicima najmanji pristup potreban za izvršavanje zadatka koji žele izvršiti. Stvaranje okruženja Zero Trust ne odnosi se samo na provođenje zasebnih pojedinačnih tehnoloških asocijacija u praksi; također se radi o korištenju ovih i drugih tehnologija kako bi se nametnula ideja da nitko i ništa ne smije imati pristup dok ne dokaže da im treba vjerovati.
Naravno, organizacije znaju da stvaranje Zero Trust Security Model-a nije preko noći postignuće. Budući da nije lako postići nešto tako složeno u jednoj noći, mogu potrajati godine da se pronađe najsigurniji, idealan sustav.
Mnoge tvrtke prelaze na sustav sigurnosti u oblaku. Ovi sustavi imaju najbolje mogućnosti za odlazak u Zero Trust. Sada je vrijeme da budete spremni za tranziciju Zero Trust. Sve organizacije, velike ili male, ili bi trebale imati Zero Trust sigurnosne sustave radi svoje sigurnosti podataka.
Mnogi IT stručnjaci slijepo vjeruju svom sigurnosnom sustavu, nadajući se da su njihovi podaci zaštićeni vatrozidima, iako to nije nužno točno. Svi su naučeni razumjeti da je vatrozid najbolja stvar koja hakerima ne dopušta. Moramo shvatiti da su hakeri trenutno u dometu naših osjetljivih podataka i da se svako kršenje sigurnosti može dogoditi u nezgodno vrijeme. Naša je odgovornost na sve moguće načine brinuti o svojoj sigurnosti.
Organizacije također trebaju znati da Zero Trust i dalje zahtijeva kontinuirani napor, kao i bilo koji drugi IT ili sigurnosni protokol ili sustav, te da neki aspekti Zero Trust sigurnosnog modela mogu stvoriti više izazova od ostalih sustava sigurnosnih protokola, prema nekim stručnjacima. Zbog poteškoća povezanih s korištenjem Zero Trust Security Modela, neke tvrtke nisu mogle u potpunosti primijeniti ovaj model u praksi.
Morali bismo koristiti Zero Trust Model kao obvezni dio našeg upravljanja sigurnošću kako bismo pomogli u unapređenju sigurnosnih protokola. O Zero Trust Security Modelu trebali bismo razmišljati kao o infrastrukturnoj transformaciji. Naše sigurnosne tehnologije zastarjele su i svijet se iz dana u dan modernizira. Ali, morate promijeniti način na koji brinete o sigurnosti svog sustava. Možda ćete htjeti razmisliti o sveprisutnoj sigurnosti; moramo biti reaktivni, pa sve što moramo učiniti je razmišljati o sigurnosti drugačije.
U modelu nula povjerenja pristup se može odobriti samo nakon provjere svih mogućnosti povezanih s opasnošću, prednostima i nedostacima. Sada živimo u eri u kojoj ne možemo vjerovati da će nas samo vatrozid u sustavu spasiti od hakera i cyber kriminala.
Zaključak
Zaključno, Zero Trust bi trebao biti pravilo organizacije strogog pristupa vašim informacijama ili podacima. Ovaj se model jednostavno temelji na tome da niti jednoj osobi ne vjerujemo osjetljivim podacima. Moramo imati Zero Trust sigurnosne modele u našim sustavima kako bismo bili sigurni od hakiranja. Da bismo imali maksimalnu sigurnost, moramo implementirati Zero Trust sigurnosne sustave u organizacijama koje zahtijevaju jaku sigurnost svojih podataka. Više ne možemo vjerovati samo vatrozidima da nas štite od kibernetičkih kriminala, a mi moramo sami nešto poduzeti po tom pitanju.
