Phenquestions
Introduktion
Zero Trust Network, også kaldet Zero Trust Architecture, er en model, der blev udviklet i 2010 af hovedanalytikeren John Kindervag. Et sikkerhedssystem uden tillid hjælper med at beskytte virksomhedssystemet og forbedrer cybersikkerhed.
Zero Trust sikkerhedsmodel
Zero Trust Security Model er et sikkerhedssystemkoncept, der fokuserer på troen på, at organisationer og inkorporationer aldrig skal tro på alt, hvad der er inden for eller uden for dets grænser, og på den anden side skal det verificere og afklare alt og enhver, der forsøger at have en forbindelse til dets system, inden du giver adgang til det.
Hvorfor nul tillid?
En af hovedårsagerne til brugen af sikkerhedsmodeller er, at cyberkriminalitet koster verden milliarder og billioner dollars over hele verden.
Den årlige cyberkriminalitetsrapport har sagt, at cyberkriminalitet vil koste verden $ 6 billioner om året i 2020, og denne sats er kontinuerlig og vil stige i fremtiden.
Beskyttelse af en ny og cyberkriminalitetsfri verden
Zero Trust Security Model af informationssikkerhed sparker den gamle opfattelse, at organisationer fokuserede på at forsvare omkredse, mens de tænkte, at alt, der allerede var inden i omkredsen, ikke udgjorde en trussel, og derfor var organisationen klar over enhver trussel inden for deres parameter.
Sikkerheds- og teknologieksperter antyder, at denne tilgang ikke fungerer. De peger på interne overtrædelser, der tidligere var sket på grund af cyberkriminalitet og hacking. Databrud er ofte sket i fortiden, fordi når hackere havde chancen for at få adgang til organisationens firewalls, kom de let ind i de interne systemer uden modstand. Dette beviser, at selv firewalls ikke kan beskytte et system mod et hackerbrud. Der er også en dårlig vane at stole på noget og nogen uden kontrol.
Tilgang bag nul tillid
Zero Trust-tilgangen afhænger af moderne teknologier og metoder til at nå målet om at sikre en organisation.
Zero Trust Model opfordrer virksomheder til at manipulere mikrosegmentering og granulær perimeterudførelse baseret på brugere, deres opholdssted og andre data eller oplysninger for at finde ud af, om de skal tro på en bruger, maskine eller applikation, der forsøger at søge adgang til en specifik del af virksomheden eller organisationen.
Zero Trust tager sig også af alle andre politikker, for eksempel ved at give brugerne mindst mulig adgang til at udføre den opgave, de ønsker at gennemføre. Oprettelse af et Zero Trust-miljø handler ikke kun om at gennemføre de separate enestående teknologiforeninger; det handler også om at bruge disse og andre teknologier til at påtænke ideen om, at ingen og intet skal have adgang, før de har bevist, at de skal have tillid til.
Naturligvis ved organisationer, at oprettelse af en Zero Trust Security Model ikke er en bedrift pr. Dag. Da det ikke er let at opnå noget så komplekst på en enkelt nat, kan det tage år at finde det mest sikre, ideelle system muligt.
Mange virksomheder skifter til cloud-sikkerhedssystemet. Disse systemer har de bedste muligheder for at gå til Zero Trust. Nu er det tid til at være klar til en Zero Trust-overgang. Alle organisationer, enten store eller små, eller bør have Zero Trust sikkerhedssystemer for deres datasikkerhed.
Mange it-eksperter stoler blindt på deres sikkerhedssystem og håber, at deres data holdes sikre med firewalls, mens dette ikke nødvendigvis er sandt. Alle er blevet lært at forstå, at firewallen er den bedste ting at holde hackere ude af vejen. Vi er nødt til at forstå, at hackere i øjeblikket er inden for rækkevidde af vores følsomme data, og at ethvert sikkerhedsbrud kan ske på et vilkårligt tidspunkt. Det er vores ansvar at tage os af vores sikkerhed på enhver mulig måde.
Organisationer skal også vide, at Zero Trust stadig kræver kontinuerlig indsats, ligesom enhver anden IT- eller sikkerhedsprotokol eller -system, og at visse aspekter af Zero Trust Security Model kan udvikle flere udfordringer end andre sikkerhedsprotokolsystemer, ifølge nogle eksperter. På grund af vanskelighederne forbundet med brugen af Zero Trust Security Models har nogle virksomheder ikke været i stand til fuldt ud at omsætte denne model i praksis.
Vi bør bruge Zero Trust Model som en obligatorisk del af vores sikkerhedsadministration til at hjælpe med at fremme sikkerhedsprotokoller. Vi bør tænke på Zero Trust Security Model som en infrastrukturel transformation. Vores sikkerhedsteknologier er forældede, og verden moderniseres dag for dag. Men du er nødt til at ændre den måde, du tager dig af sikkerheden i dit system. Det kan være en god idé at tænke over allestedsnærværende sikkerhed; vi er nødt til at være reaktive, så alt hvad vi skal gøre er at tænke på sikkerhed anderledes.
I en Zero Trust Model kan adgang kun gives efter kontrol af alle muligheder forbundet med fare, fordele og ulemper. Vi lever nu i en æra, hvor vi ikke kan stole på, at kun at have en firewall i systemet hjælper med at redde os fra hackere og internetkriminalitet.
Konklusion
Afslutningsvis bør Zero Trust være reglen om at organisere streng adgang til dine oplysninger eller data. Denne model er simpelthen baseret på ikke at stole på en enkelt person med følsomme data. Vi skal have Zero Trust-sikkerhedsmodeller i vores systemer, så vi er sikre på hacking. For at have maksimal sikkerhed skal vi implementere Zero Trust sikkerhedssystemer i organisationer, der kræver hård sikkerhed for deres data. Vi kan ikke længere kun stole på firewalls for at beskytte os mod cyberkriminalitet, og vi skal selv gøre noget ved det.
