Tutto ebbe inizio nel 2009 con un sofisticato attacco sferrato da uno Stato-nazione ai server di Google . Ciò ha dato il via al primo sforzo significativo e costante volto a realizzare quella che Forrester ha definito, nell’ambito del rapport , un’architettura “Zero Trust”.
Le stesse conclusioni a cui era giunto “ Google ” un decennio fa vengono ora raggiunte dalle organizzazioni di tutto il mondo. Persino il Dipartimento della Difesa degli Stati Uniti, da tempo legato ai paradigmi informatici tradizionali, si rende ora conto che il modello tradizionale di sicurezza perimetrale non rappresenta più l’approccio migliore. Il modello Zero Trust ha fatto breccia.
Oggi, fornitori quali , BeyondCorp di Google , e Cloudflare stanno scrivendo il prossimo capitolo della storia dello Zero Trust. In collaborazione con Tanium, questi innovatori stanno contribuendo a gettare le basi tecnologiche per il modello Zero Trust, al fine di rendere molto più semplice per le organizzazioni l’implementazione di questo nuovo paradigma di sicurezza.
Ampliare il proprio perimetro per il lavoro distribuito
C'era un tempo in cui le applicazioni e i dati mission-critical di un'azienda risiedevano in sede, in uno o più data center. Concentrare la sicurezza sul perimetro significava che tutto ciò che si trovava all’interno poteva essere considerato affidabile, mentre tutto ciò che si trovava all’esterno doveva essere autenticato per poter accedere.
Tuttavia, Google si è reso conto che questo modello presentava diverse lacune, soprattutto quando le aziende hanno iniziato a utilizzare applicazioni SaaS e i dipendenti hanno cominciato a impiegare i propri dispositivi mobili per motivi di lavoro.
In che modo la rete potrebbe garantire la sicurezza, dato che un gran numero di dispositivi mobili e di lavoratori remoti potrebbero subire violazioni al di fuori del perimetro e poi essere nuovamente autorizzati ad accedere? E che dire delle nuove applicazioni SaaS, delle piattaforme cloud e delle reti ibride che operano al di fuori del vostro data center protetto?
In definitiva, concentrarsi esclusivamente sulla protezione perimetrale significa che gli aggressori hanno pochi ostacoli da superare una volta che, inevitabilmente, riescono a penetrare all’interno.
Un’ulteriore complicazione: le VPN tradizionali, che consentivano ai lavoratori in remoto di connettersi in modo sicuro alle risorse all’interno del perimetro aziendale, sono diventate un collo di bottiglia in termini di prestazioni per molte aziende, causando frustrazione tra i dipendenti e riducendone la produttività.
Oggi l’adozione del cloud sta registrando una forte crescita, l’edge computing sta acquisendo sempre più slancio e il lavoro da casa è ormai diventato la nuova normalità. IDC prevede che entro il 2022, oltre il 90% delle imprese globali si affiderà a una combinazione di soluzioni on-premise, cloud pubblici e applicazioni SaaS per garantire l’agilità aziendale.
Allo stesso tempo, secondo l’ , il costo globale di una violazione dei dati è salito a quasi 4 milioni di dollari. Inoltre, le leggi sempre più rigorose in materia di protezione dei dati hanno reso ancora più cruciale garantire un’efficace sicurezza informatica. La buona notizia è che i modelli Zero Trust sono stati progettati tenendo conto di queste tendenze.
Il motto dello Zero Trust: non fidarsi mai, verificare sempre
In sostanza, il modello Zero Trust si basa su un concetto semplice: non fidarsi di nessun utente o dispositivo e verificare sempre. Combinando una politica di accesso basata sul principio del “privilegio minimo” ( ) con l’autenticazione a più fattori (MFA) e la microsegmentazione, le organizzazioni possono mantenere un modello di sicurezza più agile, adeguato all’era del cloud e del “mobile-first”.
Il dibattito sul modello Zero Trust si concentra spesso sull’autenticazione degli utenti, che, in effetti, rappresenta un tassello importante del quadro d’insieme. Ma altrettanto fondamentale è l’ endpoint. Dopotutto, un utente può anche essere legittimo, ma che dire del dispositivo che sta utilizzando? È stato compromesso a loro insaputa?
La sicurezza degli endpoint rappresenta una preoccupazione crescente nel contesto in cui un numero massiccio di dipendenti lavora da remoto utilizzando dispositivi personali. Le organizzazioni devono avere la certezza che tali endpoint non siano stati compromessi a causa di pratiche di sicurezza informatica inadeguate. Questo è il valore che l’offerta Endpoint Identity di Tanium apporta al dibattito sullo Zero Trust.
Sicurezza e semplicità per le imprese moderne
Google Ci sono voluti anni per implementare il proprio modello Zero Trust. Oggi, grazie ad alcune innovazioni fondamentali, le organizzazioni possono implementare modelli Zero Trust in modo molto più rapido e semplice.
, BeyondCorp di Google e , Cloudflare, ad esempio, stanno contribuendo a rendere l’implementazione e la gestione del modello Zero Trust molto più semplici. In combinazione con la piattaforma Tanium , questi leader tecnologici risolvono le sfide legate alla gestione dello Zero Trust sia per gli utenti che per i loro dispositivi. Nell’ambito di tali iniziative, Tanium ha annunciato l’integrazione di “ : Endpoint Identity into Cloudflare for Teams”.
Tanium opera in background per monitorare costantemente lo stato di salute del dispositivo, verificando che sia aggiornato, sicuro, conforme e gestito. Quando gli utenti effettuano l’autenticazione per accedere a una rete Zero Trust, i loro endpoint vengono controllati contemporaneamente d Taniume, in modo che l’intero processo risulti trasparente per l’utente finale.
La stretta integrazione tra i due prodotti fa sì che tale valutazione avvenga senza che sia necessario collegarsi al livello amministrativo di Tanium. I data center di Cloudflare, , dislocati in 200 città, garantiscono che l’intero processo si svolga in sole 100ms città per il 99% della popolazione mondiale connessa a Internet. Il processo di integrazione tra i due prodotti richiede solo 10 minuti e non sono necessari ulteriori agenti di “ endpoint ”.
Oggi stiamo entrando in una nuova era caratterizzata dal modello Zero Trust. Le organizzazioni desiderano un modello di sicurezza senza soluzione di continuità, in sintonia con la nuova realtà caratterizzata dal lavoro da remoto su larga scala, dai servizi cloud e dalle comunicazioni mobili.
Per garantire la sicurezza, le aziende distribuite di oggi devono poter monitorare e controllare facilmente tutte le attività sulla rete, sia per quanto riguarda gli utenti che gli endpoint. Tanium e i suoi partner offrono proprio questo.
Per saperne di più su come Tanium , Cloudflare e BeyondCorp possano aiutarLa a implementare una strategia di sicurezza Zero Trust all’avanguardia, La invitiamo a visitare il sito per prenotare oggi stesso una demo gratuita all’indirizzo .
