Нулевое доверие

Что это значит

Zero trust, то есть нулевое доверие, - подход к безопасности, при котором ни одному пользователю, устройству или сети не доверяют автоматически, даже внутри фирмы. Каждый доступ к данным или приложению проверяется каждый раз заново по личности, состоянию устройства и контексту.

Традиционная модель защищала фирму как крепость со стеной: кто был внутри сети, например через VPN, имел доступ почти везде. При работе из дома, облачных сервисах и атаках через украденные пароли эта модель не работает, потому что злоумышленник, попавший внутрь, свободно перемещается.

Zero trust основан на нескольких принципах: надёжная проверка личности с двухфакторной аутентификацией, минимальные права по необходимости, разделение сети и систем на меньшие части и постоянное отслеживание подозрительной активности.

Как это работает на практике

Даже малой фирме мы советуем начать с простых шагов zero trust: двухфакторный вход во все ключевые сервисы, менеджер паролей, отдельные учётные записи для обычной работы и администрирования и регулярный пересмотр, у кого к чему есть доступ.

В нашей фирме мы обращаемся к данным клиентов через приложения с индивидуальной проверкой и управлением доступом по клиентам и ролям. Каждый сотрудник видит только то, над чем работает, а доступы при смене задачи или уходе меняются немедленно.

Для крупных клиентов, на которых распространяется NIS2, zero trust - часть требуемых мер безопасности. Мы помогаем им связать технические шаги с документацией и управлением рисками, которых требует закон.

На что обратить внимание

Zero trust - не продукт, который можно купить, а способ проектирования доступов. Поставщик, обещающий zero trust одним инструментом, упрощает. Без изменения правил и привычек одной технологии недостаточно.

Слишком строгая настройка без учёта работы людей ведёт к тому, что сотрудники ищут обходные пути, например отправляют файлы через личную почту. Безопасность и удобство нужно настраивать вместе, иначе риск атаки не снизится.