Zero Trust modell egyszerűen

Bevezető: A Zero Trust megközelítés alapja, hogy senkiben sem bízunk meg automatikusan.

Miért fontos?

A modern IT környezetek összetettek, ezért a védelemnek is többrétegűnek kell lennie. A korábbi törekvések, miszerint a védelmi vonal a hálózati szegmentációban, a hálózatok közötti kontroll és védelmi szolgáltatásban, és a perimeter oldali védelmi eszközök meglétében kimerültek - manapság a fókusz ezeken felül a kliensek irányába tolódik. Eddigi törekvéseink kimerültek a belső hálózat fejlesztése által, ahol biztonságos közeget teremtettünk a kliensek és adataink védelme szempontjából. Azonban a munkaterületek dinamikája miatt, Home office lehetőségek, távoli adat-elérési célok a központosított védelmi elveket borítják. Tehát minimum ugyan azt a védett közeget szükséges kiterjesztenünk elérési és védelmi szempontból - mint amire oly nagy figyelmet fordítottunk a belső hálózat esetében. Jellemző 2026-ban, hogy adatainkat felhőbe költöztetjük. Előny-hátrány - költségelési és technológiai-, technikai szempontok alapján. Ugyanakkor az adataink védelme, az irodai- és otthoni hálózatok illesztése a rendszerbe itt is feltétel kell, hogy legyen. Felhasználói szemszögből az adatok elérésének technikai feltételei irrelevánsak - a szempontok a gyors és mindenkori elérésben kimerülnek. A biztonsági alapelvek és azok edukációja kiemelt fontosságú, ugyanakkor a preventív “beavatkozással” együtt működőképes. Olyan rendszert szükséges építenünk, ahol a felhasználó ha “hibát” is követ el, akarva-akaratlanul megsérti a biztonsági elveket - a rendszer felismerje és be tudjon avatkozni. Hálózataink és rendszereink elérése, annak “challenge” vonatkozása bár alapfeltétel, mégis többrétű gondolkodás és rendszer-építkezés mentén kiegészítő szolgáltatások által szükséges védeni adatainkat.

Gyakorlati tanácsok

• Hálózat elérési kontroll - ZTNA megoldások
• Végpontvédelem - Compliance - Elérési megfeleltetés
• Monitoring - Transzparencia kialakítása - mi történik a rendszerben

„A biztonság nem termék, hanem folyamat.”