Vad är Zero Trust?

Zero Trust är ett cybersäkerhetskoncept som antar att ingen enhet, användare eller applikation ska litas på, även om de är inom nätverkets perimeter. Åtkomst beviljas endast efter verifiering av enhetens hälsa, identitet och kontext.

Varför Zero Trust är viktigt inom cybersäkerhet

Traditionell perimeterbaserad säkerhet misslyckas när angripare komprometterar insidan efter att ha fått tillgång genom stulna inloggningsuppgifter. Zero Trust-ramverket minskar dessa risker genom att tillämpa strikt identitetsverifiering för att skydda systemet mot både interna och externa hot.

Nyckelprinciper för Zero Trust

• Mycket explicit: autentisera varje användare, enhet och åtgärd.
• Minsta privilegierad åtkomst: ge tillstånd endast för vad användaren behöver
• Anta intrång: övervaka och validera kontinuerligt aktivitet för att hitta avvikelser eller ovanliga vanor.
• Mikrosegmentering: dela upp nätverk i mindre segment för att minska risken för att angripare gör ett större intrång
• Kontinuerlig övervakning: tillämpa säkerhetsanalys och hotdetektion

Fördelar med Zero Trust

• Ger starkare försvar mot insiderhot och stöld av autentiseringsuppgifter.
• Begränsa skador om ett intrång inträffar.
• Efterlevnad av säkerhetsföreskrifter
• Få en tidig varning när misstänkt beteende uppstår.
• Anpassar sig till en hybrid och fjärrarbetsmiljö.

Exempel

I en implementering av Zero Trust måste en anställd som ansluter till en molntjänst göra verifiering med multifaktorautentisering (MFA) för att bevisa att deras enhet uppfyller säkerhetsstandarden innan de får åtkomst till systemet. Även efter inloggning övervakas deras handlingar kontinuerligt för att ge en tidig varning vid misstänkt beteende.

Relaterade termer

• MFA
• IAM
• Nätverkssegmentering
• Minsta privilegium
• 2FA