Zero Trust je pojem, ktorý dnes počuť na každej IT konferencii. Znie ako marketing, no za heslom sa skrýva veľmi praktická zmena v tom, ako firma chráni svoje dáta. Poďme si vysvetliť, čo Zero Trust reálne znamená a ako ho zaviesť bez zbytočnej komplikovanosti.

Starý model: hrad a priekopa

Tradičná firemná bezpečnosť fungovala ako hrad s priekopou. Postavil sa pevný firewall na hranici siete a všetkému vnútri sa dôverovalo. Kto bol v sieti, mal prístup takmer ku všetkému.

Problém je, že tento model dnes zlyháva. Zamestnanci pracujú z domu, dáta sú v cloude, používajú sa mobily aj notebooky mimo kancelárie. Hranica siete sa rozplynula. A keď útočník prekoná priekopu, vnútri má voľnú ruku.

Čo je Zero Trust

Zero Trust (nulová dôvera) prevracia logiku naruby. Vychádza z jednoduchej zásady: never automaticky nikomu a ničomu, vždy overuj. Nezáleží na tom, či je požiadavka zvnútra siete alebo zvonku, každý prístup sa overuje nanovo.

Heslo modelu znie: nikdy never, vždy over (never trust, always verify).

Tri piliere v praxi

1. Over každého používateľa

Identita je základ. Každý prístup musí potvrdiť, kto ho žiada:

2. Over každé zariadenie

Nestačí vedieť, kto sa pripája, ale aj z čoho:

3. Daj minimum prístupu (least privilege)

Toto je srdce Zero Trust. Každý dostane len taký prístup, aký nevyhnutne potrebuje na svoju prácu, nič navyše. Účtovník nepotrebuje prístup k zdrojovému kódu, vývojár k mzdám. Keď sa potom jeden účet prelomí, škoda je obmedzená.

K tomu patrí aj segmentácia siete, teda rozdelenie siete na časti, aby sa útočník nedostal z jedného miesta všade. Princíp ukazuje aj článok o oddelení siete cez VLAN.

Čo to reálne znamená pre firmu

Zero Trust nie je jeden produkt, ktorý sa kúpi. Je to prístup a súbor opatrení, ktoré sa zavádzajú postupne:

  • Zapnúť MFA na všetky dôležité služby.
  • Zaviesť pravidlo minimálneho prístupu a upratať oprávnenia.
  • Segmentovať sieť a oddeliť citlivé systémy.
  • Mať prehľad o zariadeniach a ich stave.
  • Logovať a sledovať prístupy, aby bolo vidno anomálie.
  • Bezpečný vzdialený prístup cez VPN namiesto otvárania systémov do internetu.

Prečo sa to oplatí

  • Obmedzí škody pri prieniku, jeden prelomený účet neznamená stratu všetkého.
  • Zodpovedá realite práce z domu a cloudu.
  • Sťažuje pohyb útočníka vnútri siete.
  • Pomáha s GDPR a ochranou citlivých dát.

Zero Trust nie je o tom, že neveríte svojim ľuďom. Je o tom, že nespoliehate sa na dôveru ako na bezpečnostné opatrenie.

Chcete posunúť bezpečnosť firmy k modelu Zero Trust bez zbytočnej zložitosti? Ozvite sa nám, navrhneme postup na mieru a zavedieme ho po krokoch.