Phenquestions
Introdução
A Zero Trust Network, também chamada de Zero Trust Architecture, é um modelo desenvolvido em 2010 pelo analista principal John Kindervag. Um sistema de segurança de confiança zero ajuda a proteger o sistema corporativo e melhora a segurança cibernética.
Modelo de segurança de confiança zero
O Modelo de Segurança Zero Trust é um conceito de sistema de segurança que foca na crença de que as organizações e incorporações nunca devem acreditar em tudo o que está dentro ou fora de suas fronteiras e, por outro lado, deve verificar e esclarecer tudo e todos que tentam estabelecer uma conexão ao seu sistema antes de conceder qualquer acesso a ele.
Por que Zero Trust?
Uma das principais razões para o uso de modelos de segurança é que o cibercrime custa ao mundo bilhões e trilhões de dólares em todo o mundo.
O relatório anual de crimes cibernéticos afirma que o crime cibernético custará ao mundo US $ 6 trilhões por ano em 2020, e esta taxa é contínua e aumentará no futuro.
Proteção para um mundo novo e livre de crimes cibernéticos
O modelo Zero Trust Security de segurança da informação chuta a velha visão de que as organizações focavam em defender perímetros enquanto pensavam que tudo que já estava dentro do perímetro não constituía uma ameaça e, portanto, a organização estava livre de qualquer ameaça dentro de seus parâmetros.
Especialistas em segurança e tecnologia sugerem que essa abordagem não está funcionando. Eles apontam para violações internas que aconteceram no passado por causa de crimes cibernéticos e hackers. Violações de dados aconteceram com frequência no passado porque, quando os hackers tiveram a chance de obter acesso aos firewalls da organização, eles entraram facilmente nos sistemas internos sem qualquer resistência. Isso prova que mesmo os firewalls não podem proteger um sistema contra uma violação de hacker. Também existe o mau hábito de confiar em qualquer coisa e em qualquer pessoa sem verificar.
Abordagem por trás da confiança zero
A abordagem Zero Trust depende de tecnologias e métodos modernos para atingir a meta de proteger uma organização.
O modelo Zero Trust exige que as empresas manipulem a microssegmentação e a execução granular do perímetro com base nos usuários, sua localização e outros dados ou informações, para descobrir se devem acreditar em um usuário, máquina ou aplicativo que está tentando buscar acesso a um parte específica da empresa ou organização.
Zero Trust também cuida de todas as outras políticas, por exemplo, dando aos usuários o mínimo de acesso de que precisam para concluir a tarefa que desejam realizar. Criar um ambiente Zero Trust não é apenas colocar em prática as associações de tecnologia singulares e separadas; trata-se também de usar essas e outras tecnologias para impor a ideia de que ninguém e nada deve ter acesso até que provem que merecem confiança.
Claro, as organizações sabem que criar um modelo de segurança de confiança zero não é uma conquista da noite para o dia. Como não é fácil conseguir algo tão complexo em uma única noite, pode levar anos para encontrar o sistema mais seguro e ideal possível.
Muitas empresas estão mudando para o sistema de segurança em nuvem. Esses sistemas têm as melhores opções para ir para Zero Trust. Agora é a hora de estarmos prontos para uma transição Zero Trust. Todas as organizações, grandes ou pequenas, ou deveriam ter sistemas de segurança Zero Trust para a segurança de seus dados.
Muitos especialistas de TI confiam cegamente em seu sistema de segurança, esperando que seus dados sejam mantidos protegidos com firewalls, embora isso não seja necessariamente verdade. Todos foram ensinados a entender que o firewall é a melhor coisa para manter os hackers fora do caminho. Precisamos entender que os hackers estão atualmente ao alcance de nossos dados confidenciais e que qualquer violação de segurança pode acontecer a qualquer momento. É nossa responsabilidade cuidar de nossa segurança de todas as maneiras possíveis.
As organizações também precisam saber que Zero Trust ainda requer esforço contínuo, como qualquer outro protocolo ou sistema de TI ou segurança, e que certos aspectos do Modelo de Segurança Zero Trust podem desenvolver mais desafios do que outros sistemas de protocolo de segurança, de acordo com alguns especialistas. Devido às dificuldades associadas ao uso de Modelos de Segurança Zero Trust, algumas empresas não foram capazes de colocar totalmente este modelo em prática.
Devemos usar o Modelo Zero Trust como uma parte obrigatória de nossa gestão de segurança para ajudar no avanço dos protocolos de segurança. Devemos pensar no Modelo de Segurança Zero Trust como uma transformação de infraestrutura. Nossas tecnologias de segurança estão desatualizadas e o mundo está se modernizando a cada dia. Mas, você tem que mudar a maneira como cuida da segurança do seu sistema. Você pode querer pensar sobre segurança onipresente; temos que ser reativos, então tudo o que temos que fazer é pensar sobre a segurança de forma diferente.
Em um modelo de confiança zero, o acesso pode ser concedido somente após a verificação de todas as possibilidades associadas a perigos, vantagens e desvantagens. Estamos agora vivendo em uma era em que não podemos confiar que apenas ter um firewall no sistema nos ajudará a nos salvar de hackers e crimes cibernéticos.
Conclusão
Em conclusão, Zero Trust deve ser a regra para organizar o acesso estrito às suas informações ou dados. Este modelo é simplesmente baseado em não confiar em uma única pessoa dados confidenciais. Devemos ter Modelos de Segurança Zero Trust em nossos sistemas para que estejamos protegidos contra hackers. Para ter segurança máxima, devemos implementar sistemas de segurança Zero Trust em organizações que exigem segurança rigorosa para seus dados. Não podemos mais confiar apenas em firewalls para nos proteger de crimes cibernéticos, e temos que fazer algo a respeito.
