Hva er Zero Trust?

Zero Trust er et cybersikkerhetskonsept som antar at ingen enhet, bruker eller applikasjon skal stoles på, selv om de er innenfor nettverkets perimeter. Tilgang gis kun etter verifisering av enhetens helse, identitet og kontekst.

Hvorfor Zero Trust er viktig i cybersikkerhet

Tradisjonell perimeterbasert sikkerhet svikter når angripere kompromitterer innsiden etter å ha fått tilgang gjennom stjålne legitimasjoner. Zero Trust-rammeverket reduserer disse risikoene ved å anvende streng identitetsverifisering for å beskytte systemet mot både interne og eksterne trusler.

Nøkkelprinsipper for Zero Trust

• Veldig eksplisitt: autentiser hver bruker, enhet og handling.
• Minste privilegier tilgang: gi tillatelse kun for det brukeren trenger.
• Anta brudd: kontinuerlig overvåke og validere aktivitet for å finne anomalier eller uvanlige vaner.
• Mikrosegmentering: del nettverk opp i mindre segmenter for å redusere risikoen for at angripere gjør et større brudd.
• Kontinuerlig overvåking: anvend sikkerhetsanalyse og trusseldeteksjon.

Fordeler med Zero Trust

• Gi sterkere forsvar mot interne trusler og tyveri av legitimasjon.
• Begrens skade hvis et brudd oppstår.
• Overholdelse av sikkerhetsreguleringer
• Få en tidlig varsling når mistenkelig oppførsel oppstår.
• Tilpasser seg et hybrid- og fjernarbeidsmiljø.

Eksempel

I en Zero Trust-implementering må en ansatt som kobler seg til en skytjeneste gjøre verifikasjon med multifaktorautentisering (MFA) for å bevise at enheten deres oppfyller sikkerhetsstandarden før de får tilgang til systemet. Selv etter innlogging blir deres handlinger kontinuerlig overvåket for å gi en tidlig varsling når det er mistenkelig oppførsel.

Relaterte Termer

• MFA
• IAM
• Nettverkssegmentering
• Minste privilegium
• To-faktor autentisering (2FA)