Hvad er Zero Trust?

Zero Trust er et cybersikkerhedskoncept, der antager, at ingen enhed, bruger eller applikation skal have tillid, selvom de er inden for netværkets perimeter. Adgang gives kun efter verifikation af enhedens sundhed, identitet og kontekst.

Hvorfor Zero Trust er vigtigt i cybersikkerhed

Traditionel perimeterbaseret sikkerhed fejler, når angribere kompromitterer insideren efter at have fået adgang gennem stjålne legitimationsoplysninger. Zero Trust-rammen reducerer disse risici ved at anvende streng identitetsverifikation for at beskytte systemet mod både interne og eksterne trusler.

Nøgleprincipper for Zero Trust

• Meget eksplicit: autentificer hver bruger, enhed og handling.
• Mindst privilegeret adgang: giv kun tilladelse til det, brugeren har brug for.
• Antag brud: overvåg og valider løbende aktivitet for at finde anomalier eller usædvanlige vaner.
• Mikrosegmentering: del netværk op i mindre segmenter for at reducere risikoen for, at angribere laver et større brud.
• Kontinuerlig overvågning: anvend sikkerhedsanalyse og trusselsdetektion.

Fordele ved Zero Trust

• Giv stærkere forsvar mod insidertrusler og tyveri af legitimationsoplysninger.
• Begræns skader, hvis der opstår et brud.
• Overholdelse af sikkerhedsregler
• Få en tidlig advarsel, når der opstår mistænkelig adfærd.
• Tilpasser sig et hybrid- og fjernarbejdsmiljø.

Eksempel

I en Zero Trust-implementering skal en medarbejder, der forbinder til en cloud-tjeneste, gennemføre verifikation med multifaktorautentifikation (MFA) for at bevise, at deres enhed opfylder sikkerhedsstandarden, før de får adgang til systemet. Selv efter login overvåges deres handlinger kontinuerligt for at give en tidlig advarsel, når der er mistænkelig adfærd.

Relaterede Termer

• MFA
• IAM
• Netværkssegmentering
• Mindst Privilegium
• To-faktor autentifikation (2FA)