Ασφάλεια Μηδενικής Εμπιστοσύνης Υπηρεσίες Συμβουλευτικής

Η μηδενική εμπιστοσύνη είναι η αρχή ότι κανένας χρήστης, συσκευή ή σύστημα δεν θεωρείται αξιόπιστο εξ ορισμού λόγω της θέσης του. Κάθε αίτημα για δεδομένα ή μια δυνατότητα ελέγχεται, είτε προέρχεται από το εσωτερικό του παλαιού ορίου δικτύου είτε από το εξωτερικό του. Το δίκτυο του γραφείου παύει να είναι η ασφαλής πλευρά του φράχτη.

Τι καλύπτει

• Πρώτα η ταυτότητα: κάθε απόφαση πρόσβασης ξεκινά με μια επαληθευμένη ταυτότητα, τόσο για ανθρώπους όσο και για υπηρεσίες και μηχανήματα.
• Ελάχιστο προνόμιο: πρόσβαση που παρέχεται για τη συγκεκριμένη εργασία και τον συγκεκριμένο πόρο, όχι για έναν ευρύ ρόλο που καλύπτει τα πάντα.
• Συνεχείς έλεγχοι: η απόφαση να επιτραπεί η πρόσβαση μπορεί να ανακληθεί όταν αλλάζει το πλαίσιο: μια νέα συσκευή, μια επικίνδυνη τοποθεσία, ένα ασυνήθιστο μοτίβο.
• Κατάτμηση δικτύου: περιορισμός της πλευρικής κίνησης, ώστε μια παραβίαση σε έναν τομέα να μην φτάνει σε ολόκληρο το περιβάλλον.

Γιατί έχει σημασία

• Απομακρυσμένη και υβριδική εργασία: η υπόθεση ότι οι χρήστες βρίσκονται σε προστατευμένο δίκτυο δεν ισχύει πλέον, όπως επίσης δεν ισχύει και η ασφάλεια που βασίζεται σε αυτήν.
• Πρόσβαση τρίτων: προμηθευτές, εργολάβοι και ενσωματώσεις χρειάζονται τους ίδιους ελέγχους με το εσωτερικό προσωπικό, κάτι που είναι δύσκολο όταν το όριο ήταν το δίκτυο.
• Επιφάνεια επίθεσης: κάθε υπηρεσία που είναι προσβάσιμη χωρίς έλεγχο αποτελεί ανοιχτή πόρτα. Το κλείσιμό τους μειώνει τις πιθανότητες παραβίασης, όχι μόνο τον αντίκτυπό της.

Τι πρέπει να ληφθεί υπόψη

• Τριβή: οι πρόσθετοι έλεγχοι επιβραδύνουν τη νόμιμη εργασία. Ο σχεδιασμός πρέπει να εξισορροπήσει το κόστος ενός βήματος τριβής με το κόστος μιας ανοιχτής πόρτας.
• Εξάπλωση ταυτοτήτων: όσο περισσότερες ταυτότητες (ανθρώπινες, υπηρεσιών, μηχανημάτων) υπάρχουν, τόσο μεγαλύτερο είναι το σύνολο που χρειάζεται την ίδια φροντίδα.
• Υπάρχουσα υποδομή: τα παλαιά συστήματα αντιστέκονται στους ελέγχους ανά αίτημα. Η κάλυψη των πιο ευαίσθητων πόρων πρώτα είναι πιο ρεαλιστική από ένα πρόγραμμα όλα-ή-τίποτα.

Πώς μπορεί να βοηθήσει η NobleConsul

Όπου είναι σχετικό, η NobleConsul μπορεί να υποστηρίξει την αξιολόγηση του τρέχοντος μοντέλου πρόσβασης, τον εντοπισμό των στόχων υψηλότερης αξίας για ελέγχους μηδενικής εμπιστοσύνης και τον σχεδιασμό μιας σταδιακής υλοποίησης, ως πιθανές συμβουλευτικές δραστηριότητες.