U današnje vrijeme, uz daljinski pristup i hibridni rad koji su postali neizbježni dio modernog poslovanja, kibernetičke prijetnje više nego ikad predstavljaju izazove za vašu organizaciju.
Nažalost, imamo nedavne primjere koji to potvrđuju.
Zato najprogresivnije tvrtke implementiraju Zero Trust.
Što je Zero Trust?
Bivši analitičar tvrtke Forrester John Kindervag razvio je 2010. godine koncept sigurnosti Zero Trust (nulto povjerenje). Definirao ga je kao okvir koji pretpostavlja da su svaka veza, uređaj i korisnik potencijalna prijetnja te da ih tako treba tretirati.
Za razliku od većine drugih strategija kibernetičke sigurnosti, eliminira implicitno povjerenje i zahtijeva da se svi korisnici, bilo da su unutar ili izvan organizacije, neprestano autentificiraju prije nego što im se odobri pristup mreži. Jednostavno rečeno, Zero Trust je upravo onakav kako zvuči: sigurnosna politika prema kojoj se za nikog - bez obzira na ulogu ili odgovornost - ne pretpostavlja da je siguran.
Osim toga, model Zero Trust odbacuje pretpostavku mrežne granice. U današnjem post-perimetarskom krajoliku, mreže se prostiru daleko izvan svojih tradicionalnih granica i mogu biti lokalne, u oblaku ili kombinirane. Nadalje, s porastom daljinskog pristupa, gotovo je nemoguće predvidjeti gdje se resurs može nalaziti.
Stoga je pristup Zero Trust posebno dizajniran za rješavanje izazova sigurnosti podataka u suvremenom okruženju, osiguravajući siguran pristup kritičnim resursima u bilo koje vrijeme i na bilo kojem mjestu.
Općenito, Zero Trust mreža će učiniti sljedeće:
- Zabilježiti i pregledati sav promet kako bi identificirala sumnjivu aktivnost i potencijalne vektore prijetnji.
- Ograničiti i kontrolirati korisnički pristup, odobravajući zahtjeve tek nakon što je identitet korisnika potvrđen.
- Verificirati i osigurati korporativne resurse kako bi se spriječio neovlašten pristup i izlaganje.
No, moramo se pitati kako Zero Trust principi funkcioniraju u okruženju oblaka. I kako vam mogu pomoći da zaštitite svoje osjetljive podatke?
Za razliku od tradicionalne sigurnosne postavke, koja pretpostavlja stanje implicitnog povjerenja, model Zero Trust vjeruje da su svi korisnici i aplikacije potencijalne kibernetičke prijetnje.
Organizacije koje prihvate pristup Zero Trust - posebno u oblaku - mogu ostvariti niz značajnih prednosti:
- Bolju vidljivost podataka, resursa i rizika: Zero Trust zahtijeva da implementirate alate koji neprestano prate vaše okruženje u oblaku. To omogućuje vašem sigurnosnom timu rani uvid u nastale prijetnje, te im omogućuje da ih spriječe.
- Siguran pristup u cijeloj tvrtki: Omogućuje unutarnjim i vanjskim korisnicima i uređajima da koriste ključne aplikacije s povjerenjem - kad god i gdje god ih trebaju. Omogućavanje sigurnijeg pristupa na daljinu omogućuje vam maksimiziranje produktivnosti bez žrtvovanja sigurnosti ili ugrožavanja korisničkog iskustva.
- Smanjenje financijske i reputacijske štete: Prosječni trošak krađe podataka prelazi 4,4 milijuna dolara po incidentu - a to ne uključuje štetu koja je nanijela vašem brendu i reputaciji u industriji. Ublažavanje prijetnji modelom sigurnosti Zero Trust pomoći će vašoj organizaciji da izbjegne ove skupe posljedice.
- Pojednostavljeno pridržavanje i upravljanje rizicima: Smanjite svoje obveze i držite osjetljive podatke pod ključem putem autentifikacije otporne na phishing, snažne enkripcije, upravljanja kriptografijom i neprekidnog praćenja.
Zašto vam je potreban Zero Trust u oblaku
Tradicionalno, sigurnost Zero Trust temelji se na sposobnosti tvrtke da upravlja vlastitom mrežom. Sigurnosni tim može uspostaviti politike kontrole pristupa i druge mehanizme - a što je važnije, može ih provoditi.
No sada, s više organizacija koje pohranjuju informacije u okruženjima u oblaku, postoji zabrinutost jesu li tvrtke u stanju provoditi ovu razinu kontrole. Domenama u oblaku upravljaju pružatelji usluga u oblaku i ponuđači usluga softvera kao usluge (SaaS), što znači da sigurnosna politika tvrtke ne prelazi automatski na okruženje u oblaku. Rezultat toga je da su osjetljivi podaci koji se čuvaju ili prenose izloženi napadima.
Budući da ova zaštita ne prelazi automatski, mnoge tvrtke možda imaju vrlo malo ili nikakvog uvida u sljedeće:
- Tko ili što pristupa njihovim podacima
- S kojeg uređaja im se pristupa
- Kako se informacije koriste/dijele
- Kada su korporativni resursi uključeni u povredu podataka
Jačanje sigurnosne postavke Zero Trust može vam pomoći u upravljanju:
- Radnicima na daljinu: Čak i kada se zaposlenici vrate u ured, hibridni modeli ostaju. Zero Trust omogućuje distribuiranim radnicima da ostanu povezani unatoč udaljenosti i povećaju učinkovitost bez narušavanja korisničkog iskustva.
- Identitetima strojeva: Identiteti strojeva su digitalni ključevi, tajne i certifikati koji potvrđuju valjanost digitalnih transakcija. Važni su za sigurnu komunikaciju između strojeva, poput poslužitelja, radnih stanica, botova, aplikacija i drugih. Prema istraživanju Gartnera, uređaji i radna opterećenja broje se u "redovima veličina" više nego ljudski korisnici, što čini izuzetno teškim upravljanje ovim transakcijama. Implementacija modela Zero Trust može pomoći u ublažavanju povezanih rizika putem poboljšane vidljivosti i kontrole preko sve šireg niza identiteta strojeva.
- Dobavljačima treće strane: Pružatelji usluga u oblaku su još jedan ulaz u vašu proširenu perimetar. Imaju pristup podacima koji se obrađuju putem njihovih aplikacija, što znači da sigurnosni propust s njihove strane može izrasti u veći problem za vas. Eliminacija implicitnog povjerenja osigurava da se i dobavljači treće strane pravilno provjeravaju putem snažne autentifikacije.
- Shadow IT i BYOD: Zaposlenici mogu pristupati korporativnim resursima s nezaštićenih osobnih uređaja. Slično tome, pojedini korisnici ili odjeli mogu instalirati alate i aplikacije bez odgovarajuće autorizacije. Zero Trust poboljšava vidljivost, omogućavajući vam da prepoznate i ublažite potencijalne prijetnje u stvarnom vremenu.
Osigurajte svoj oblak rješenjima Entrust! Kontaktirajte nas!
