מהו אפס אמון?

אפס אמון הוא מושג בתחום אבטחת הסייבר שמניח שאין לבטוח באף מכשיר, משתמש או יישום, גם אם הם בתוך היקף הרשת. הגישה ניתנת רק לאחר אימות בריאות המכשיר, זהות והקשר.

מדוע אפס אמון חשוב באבטחת סייבר

אבטחה מסורתית המבוססת על היקף נכשלת כאשר תוקפים חודרים פנימה לאחר שקיבלו גישה באמצעות אישורים גנובים. מסגרת אפס אמון מפחיתה סיכונים אלה על ידי יישום אימות זהות קפדני כדי להגן על המערכת מפני איומים פנימיים וחיצוניים.

עקרונות מפתח של אפס אמון

• בצורה מפורשת מאוד: אימות כל משתמש, מכשיר ופעולה.
• גישה של מינימום הרשאות: הענקת הרשאות רק למה שהמשתמש צריך.
• הנחת פריצה: ניטור מתמשך ואימות פעילות כדי למצוא חריגות או הרגלים לא רגילים.
• מיקרו-סגמנטציה: חלוקת רשתות למקטעים קטנים יותר כדי להפחית את הסיכון של תוקפים לבצע פריצה גדולה יותר.
• ניטור מתמשך: יישום אנליטיקה של אבטחה וזיהוי איומים.

יתרונות של Zero Trust

• מספק הגנות חזקות יותר מפני איומים פנימיים וגניבת אישורים.
• מגביל את הנזק אם מתרחשת פריצה.
• עמידה בתקנות אבטחה.
• קבלת התראה מוקדמת כאשר מתרחשת התנהגות חשודה.
• מתאים לסביבת עבודה היברידית ומרוחקת.

דוגמה

ביישום Zero Trust, עובד המתחבר לשירות ענן חייב לבצע אימות עם אימות רב-גורמי (MFA) כדי להוכיח שהמכשיר שלו עומד בסטנדרט האבטחה לפני הגישה למערכת. גם לאחר הכניסה, פעולותיו מנוטרות באופן רציף כדי לתת התראה מוקדמת כאשר יש התנהגות חשודה.

מונחים קשורים

• MFA
• IAM
• סגמנטציה של רשת
• הרשאות מינימליות
• 2FA