Zero Trust je pojem, ktorý dnes počuť na každej IT konferencii. Znie ako marketing, no za heslom sa skrýva veľmi praktická zmena v tom, ako firma chráni svoje dáta. Poďme si vysvetliť, čo Zero Trust reálne znamená a ako ho zaviesť bez zbytočnej komplikovanosti.

Starý model: hrad a priekopa

Tradičná firemná bezpečnosť fungovala ako hrad s priekopou. Postavil sa pevný firewall na hranici siete a všetkému vnútri sa dôverovalo. Kto bol v sieti, mal prístup takmer ku všetkému.

Problém je, že tento model dnes zlyháva. Zamestnanci pracujú z domu, dáta sú v cloude, používajú sa mobily aj notebooky mimo kancelárie. Hranica siete sa rozplynula. A keď útočník prekoná priekopu, vnútri má voľnú ruku.

Čo je Zero Trust

Zero Trust (nulová dôvera) prevracia logiku naruby. Vychádza z jednoduchej zásady: never automaticky nikomu a ničomu, vždy overuj. Nezáleží na tom, či je požiadavka zvnútra siete alebo zvonku, každý prístup sa overuje nanovo.

Heslo modelu znie: nikdy never, vždy over (never trust, always verify).

Tri piliere v praxi

1. Over každého používateľa

Identita je základ. Každý prístup musí potvrdiť, kto ho žiada:

2. Over každé zariadenie

Nestačí vedieť, kto sa pripája, ale aj z čoho:

3. Daj minimum prístupu (least privilege)

Toto je srdce Zero Trust. Každý dostane len taký prístup, aký nevyhnutne potrebuje na svoju prácu, nič navyše. Účtovník nepotrebuje prístup k zdrojovému kódu, vývojár k mzdám. Keď sa potom jeden účet prelomí, škoda je obmedzená.

K tomu patrí aj segmentácia siete, teda rozdelenie siete na časti, aby sa útočník nedostal z jedného miesta všade. Princíp ukazuje aj článok o oddelení siete cez VLAN.

Čo to reálne znamená pre firmu

Zero Trust nie je jeden produkt, ktorý sa kúpi. Je to prístup a súbor opatrení, ktoré sa zavádzajú postupne:

  • Zapnúť MFA na všetky dôležité služby.
  • Zaviesť pravidlo minimálneho prístupu a upratať oprávnenia.
  • Segmentovať sieť a oddeliť citlivé systémy.
  • Mať prehľad o zariadeniach a ich stave.
  • Logovať a sledovať prístupy, aby bolo vidno anomálie.
  • Bezpečný vzdialený prístup cez VPN namiesto otvárania systémov do internetu.

Prečo sa to oplatí

  • Obmedzí škody pri prieniku, jeden prelomený účet neznamená stratu všetkého.
  • Zodpovedá realite práce z domu a cloudu.
  • Sťažuje pohyb útočníka vnútri siete.
  • Pomáha s GDPR a ochranou citlivých dát.

Zero Trust nie je o tom, že neveríte svojim ľuďom. Je o tom, že nespoliehate sa na dôveru ako na bezpečnostné opatrenie.

Chcete posunúť bezpečnosť firmy k modelu Zero Trust bez zbytočnej zložitosti? Ozvite sa nám, navrhneme postup na mieru a zavedieme ho po krokoch.

Nastavíme vašej firme bezpečnosť podľa princípu Zero Trust

Navrhneme MFA, segmentáciu siete aj správne oprávnenia presne podľa vašich systémov. Pre domácnosti aj firmy na Liptove.

Overiť moju bezpečnosť

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.