Нульова довіра

Що це означає

Zero trust, тобто нульова довіра, - підхід до безпеки, за якого жодному користувачеві, пристрою чи мережі не довіряють автоматично, навіть усередині фірми. Кожен доступ до даних чи застосунку перевіряється щоразу заново за особою, станом пристрою й контекстом.

Традиційна модель захищала фірму як фортецю зі стіною: хто був усередині мережі, наприклад через VPN, мав доступ майже скрізь. За роботи з дому, хмарних сервісів і атак через украдені паролі ця модель не працює, бо зловмисник, що потрапив усередину, вільно переміщується.

Zero trust ґрунтується на кількох принципах: надійна перевірка особи з двофакторною автентифікацією, мінімальні права за потребою, поділ мережі й систем на менші частини й постійне відстеження підозрілої активності.

Як це працює на практиці

Навіть малій фірмі ми радимо почати з простих кроків zero trust: двофакторний вхід до всіх ключових сервісів, менеджер паролів, окремі облікові записи для звичайної роботи й адміністрування та регулярний перегляд, хто до чого має доступ.

У нашій фірмі ми звертаємося до даних клієнтів через застосунки з індивідуальною перевіркою й керуванням доступом за клієнтами й ролями. Кожен працівник бачить лише те, над чим працює, а доступи за зміни завдання чи відходу змінюються негайно.

Для великих клієнтів, на яких поширюється NIS2, zero trust - частина вимаганих заходів безпеки. Ми допомагаємо їм пов’язати технічні кроки з документацією й управлінням ризиками, яких вимагає закон.

На що звернути увагу

Zero trust - не продукт, який можна купити, а спосіб проєктування доступів. Постачальник, що обіцяє zero trust одним інструментом, спрощує. Без зміни правил і звичок самої технології недостатньо.

Надто суворе налаштування без урахування роботи людей веде до того, що працівники шукають обхідні шляхи, наприклад надсилають файли через особисту пошту. Безпеку й зручність треба налаштовувати разом, інакше ризик атаки не знизиться.