Zasadniczo podejście zero trust (ZT) do korzystania z sieci polega na tym, że żadne urządzenie ani żaden użytkownik czy zasób łączący się z siecią w jakikolwiek sposób nie jest z natury bezpieczny. Żadne połączenie nie jest godne zaufania, dopóki nie zostanie sprawdzone. Ze względów cyberbezpieczeństwa w podejściu do korzystania z sieci opartym na braku zaufania (Zero Trust (ZT) Networking) brany jest pod uwagę aktualny sposób działania przedsiębiorstw, który obejmuje przynoszenie do firmy własnych urządzeń (BYOD), pracę zdalną, elementy chmurowe i rozwiązania usługowe, a także konieczność monitorowania i autoryzacji każdej próby dostępu.
W tradycyjnym podejściu do cyberbezpieczeństwa budowany jest mur zabezpieczeń wokół sieci zapewniających dostęp do niezbędnych zasobów biznesowych, aby atakujący nie mogli się włamać i wprowadzić złośliwego oprogramowania ani ransomware. Często nazywa się to bezpieczeństwem obwodowym. Takie podejście ma jednak swoje wady. Nieważne, jak bezpieczna jest brama sieciowa, jeśli jej zabezpieczenia zostaną złamane, haker będzie miał swobodny dostęp do wszystkiego, co znajduje się za zaporą. Oprócz tego, pojęcie obwodu sieci w ostatnich latach nieco się rozmyło, wykraczając poza tradycyjny obwód przedsiębiorstwa w związku z pracą zdalną i aplikacjami SaaS.
Strategie, takie jak uwierzytelnianie wieloskładnikowe (MFA), wzmocniły zabezpieczenia bramy sieciowej, ale nie usunęły zagrożeń w sieciach zróżnicowanych. Przełamanie zabezpieczeń może wymagać więcej czasu, ale gdy już się to uda, hakerzy mogą poruszać się dosłownie po całej sieci i wprowadzać ransomware lub kraść informacje.
Albert Einstein powiedział, że „Problemów nie da się rozwiązać, stosując takie samo nastawienie, jak to, które spowodowało ich powstanie”. ZT to inne podejście do bezpieczeństwa.
Bezpieczeństwo obwodowe zakłada, że połączenie lub użytkownik są godni zaufania, dopóki systemy zabezpieczające nie zgłoszą naruszenia. ZT w swojej najczystszej postaci zakłada, że atakujący zawsze czyhają w pobliżu i że każda próba połączenia, nieważne czy wykonana w granicach przedsiębiorstwa, czy spoza niego, nie jest bezpieczna, dopóki nie zostanie zweryfikowana.
ZT to podejście do cyberbezpieczeństwa, a nie zdarzenie czy zestaw usług lub produktów. Migracja do zabezpieczenia sieci typu ZT jest procesem. W trakcie wprowadzania zmian prawdopodobnie nadal będziesz używać tych samych produktów i usług, z których korzystasz już teraz, ale w inny sposób. Większość sieci będzie sieciami hybrydowymi w czasie wdrażania projektów modernizacyjnych przez centrum bezpieczeństwa (SOC). Jedyną siecią w pełni opartą na podejściu ZT jest taka, którą od podstaw budowano na zasadach braku zaufania.
W związku z powyższym plan migracji do ZT jest ważnym punktem początkowym. Zaczyna się on od identyfikacji wszystkich zasobów, obiektów zmian, procesów biznesowych, kierunków ruchu i zależności w infrastrukturze przedsiębiorstwa. Etapowa budowa sieci pomaga kontrolować postępy i monitorować powodzenie realizacji projektu.
Plan powinien obejmować wszystkie zasoby przedsiębiorstwa:
Powinien też obejmować wszystkie obiekty:
Kataloguj i klasyfikuj zasoby
Zacznij od skatalogowania wszystkich zasobów w sieci, takich jak urządzenia, aplikacje i repozytoria danych. Klasyfikacja tych zasobów w oparciu o ich wrażliwość, krytyczność i potencjalny wpływ naruszenia bezpieczeństwa. Dzięki temu zyskasz pełną wiedzę na temat tego, co wymaga ochrony, a także możliwość odpowiedniego ustalania priorytetów środków bezpieczeństwa.
Uwierzytelnianie urządzeń i użytkowników
Wdrażaj solidne mechanizmy uwierzytelniania w celu weryfikacji tożsamości zarówno urządzeń, jak i użytkowników, zanim uzyskają dostęp do zasobów sieciowych. Korzystaj z uwierzytelniania wieloskładnikowego (MFA) i certyfikatów urządzeń, aby mieć pewność, że dostęp do sieci mają tylko upoważnione osoby. Ten krok ma kluczowe znaczenie dla zapobiegania nieupoważnionemu dostępowi i utrzymania integralności struktury zero trust.
Przedstawienie i analiza przepływów pracy
Odwzoruj i przeanalizuj przepływy pracy w organizacji, aby zrozumieć, w jaki sposób dane przepływają w sieci. Identyfikuj kluczowe procesy i ich zależności, aby szukać potencjalnych luk w zabezpieczeniach. Rozumiejąc te procesy, można lepiej opracować zasady bezpieczeństwa, które minimalizują ryzyko, zapewniając jednocześnie wydajność operacyjną.
Ustanowienie i automatyzacja zasad bezpieczeństwa
Opracowywanie i egzekwowanie zasad bezpieczeństwa, które regulują dostęp do sieci, przetwarzanie danych i aktywność użytkowników. Zautomatyzuj te zasady za pomocą zaawansowanych narzędzi bezpieczeństwa, aby zapewnić spójność aplikacji i zmniejszyć ryzyko błędu ludzkiego. Automatyzacja umożliwia również monitorowanie w czasie rzeczywistym i szybką reakcję na potencjalne zagrożenia, co jest zgodne z zasadą „zero zaufania” w zakresie ciągłej weryfikacji.
Ocena, monitorowanie i konserwacja systemów
Nieustannie oceniaj i monitoruj swoje systemy, aby szybko wykrywać incydenty związane z bezpieczeństwem i reagować na nie. Korzystaj z zaawansowanych narzędzi i technik monitorowania, aby monitorować aktywność sieci i identyfikować anomalie. Konsekwentnie aktualizuj infrastrukturę zabezpieczeń i zarządzaj nią, aby radzić sobie z nowymi zagrożeniami i lukami w zabezpieczeniach, zapewniając odporność i efektywność sieci bez zaufania.
Elementy Zero Trust Networking
Przyjęcie podejścia Zero Trust wymaga rozważenia wielu kwestii podczas migracji sieci. W poniższych sekcjach przedstawiono kilka kroków, które można podjąć, aby zbliżyć swoją infrastrukturę do platformy ZT.
Wdrożenie mikrosegmentacji
Jedną z podstawowych zasad podejścia Zero Trust Networking jest mikrosegmentacja. To praktyka izolacji obciążeń i osobnego zabezpieczania ich w celu ograniczenia dostępu. W przypadku zabezpieczeń obwodowych złamanie ich daje hakerom dostęp do całej sieci. Mikrosegmentacja ogranicza zakres ataku i szkód po pojedynczym naruszeniu bezpieczeństwa.
Izolacja technologii z lukami w zabezpieczeniach
Często urządzenia informatyczne i telekomunikacyjne (ICT), takie jak telefony komórkowe, komputery osobiste, urządzenia do obsługi poczty e-mail czy telewizory mają niezmienne systemy operacyjne, których luk w zabezpieczeniach nie można wyeliminować poprzez zastosowanie poprawek. Podobny problem dotyczy urządzeń technologii operacyjnej (OT), takich jak roboty przemysłowe czy sprzęt medyczny. Coraz częściej jednak integruje się je z procesami przedsiębiorstw. Aby zmniejszyć ryzyko naruszenia bezpieczeństwa, muszą być one izolowane przy użyciu ścisłych zasad.
Bezpieczne podsieci
Podsieci to osobne części większej sieci. Mogą podnieść jej bezpieczeństwo, wydajność i odporność. Również one muszą być częścią strategii ZT mającej na celu powstrzymanie złośliwego oprogramowania i innych złośliwych narzędzi. Upewnij się, że alerty i dzienniki podsieci trafiają do skonsolidowanej konsoli w celu badania i eliminacji problemów.
Bezpieczny dostęp zdalny
Przed ZT techniki ochrony połączeń zdalnych były uznawane za godne zaufania, dopóki nie zostały zgłoszone, jako niebezpieczne. Problemy z bezpieczeństwem najpopularniejszych technik stawały się jednak coraz bardziej oczywiste. Sieci były w coraz szerszym zakresie definiowane programowo, zwiększyła się też mobilność, szczególnie w trakcie pandemii COVID-19. Skutkiem tego są niezarządzane punkty końcowe, niezatwierdzone oprogramowanie SaaS i niezabezpieczone sieci SD-WAN.
Wirtualna sieć prywatna (VPN)
zabezpieczenia połączeń VPN zatrzymywały się na brzegu sieci, ale zapewniały użytkownikowi dostęp do całej sieci. Stwarzały iluzję tego, że urządzenie jest godne zaufania. Sieci VPN nie łączyły się też zbyt dobrze z coraz częściej używanymi sieciami definiowanymi programowo.
głównym problemem z CASB był niezmienny charakter jego zabezpieczeń. O ile sieci definiowane programowo stawały się coraz bardziej elastyczne, a pracownicy – coraz bardziej mobilni, o tyle zabezpieczenia nie nadążały za tymi zmianami.
Bezpieczna brama sieciowa (Secure Web Gateway – SWG)
bramy SWG stwarzały problemy w przypadku pracowników zdalnych.
Rozwiązania do połączeń zdalnych stale ewoluują, a teraz dostępne są opcje z rozwiązaniami z zakresu cyberbezpieczeństwa zgodnymi ze sposobami pracy mobilnej i podejściem ZT.
SASE wchodzi w zakres rozwiązań ZT i wyszczególnia zasady ZT dotyczące konkretnych sekcji przedsiębiorstwa. Tym terminem posługuje się firma analityczna Gartner. Komponenty rozwiązań SASE mogą być różne, ale zwykle są nimi technologie CASB, SWG, ZTNA i SD-WAN, które zapewniają dostęp zarówno do prywatnych (znajdujących się w korporacyjnym centrum danych lub IaaS) lub publicznych aplikacji SaaS.
to inna nazwa SASE. Z tego terminu korzysta firma analityczna Forrester.
ZTNA zawiera się w definicji SASE lub ZTE. To chmurowe rozwiązanie zabezpieczające ZT, które zapewnia dostęp do aplikacji tylko autoryzowanym użytkownikom. Zgodnie z podejściem ZT ogranicza szkody w razie naruszenia bezpieczeństwa. Tak jak w przypadku sieci VPN metoda ZTNA umożliwia szyfrowanie danych w celu ochrony, ale zapewnia użytkownikom znacznie wyższą jakość obsługi i jest znacznie bardziej elastyczna.
Powiązane badania
Powiązane artykuły