Il modello "zero trust" è un approccio alla sicurezza informatica concepito per garantire la sicurezza " Enforce " a ogni utente, su ogni dispositivo e in ogni fase del percorso digitale. Il modello di sicurezza tradizionale si basa sulla difesa perimetrale: gli utenti presentano le proprie credenziali ai punti di accesso e, una volta convalidate, vengono ammessi alla rete. L'approccio "zero trust" affronta le vulnerabilità e le carenze insite in questo modello, partendo dal presupposto che il traffico all'interno della rete non debba essere considerato automaticamente affidabile, anche se associato a un utente apparentemente autenticato con credenziali valide.
L’approccio “zero trust” mira a collegare la vostra risorsa più importante — i vostri dati — con la vostra risorsa più preziosa — il vostro personale. Ciò è particolarmente importante in questo momento, poiché le persone tendono a interagire con i dati da diverse postazioni: su un server in ufficio, sul cloud, su un computer portatile a casa o sul proprio telefono praticamente ovunque. Un framework zero-trust di (si apre in una nuova scheda) consente di monitorare le interazioni ovunque avvengano e di disabilitare l’accesso o interrompere le interazioni quando necessario.
L’attuale diffusione delle minacce alla sicurezza informatica, unita al massiccio passaggio del lavoro aziendale dall’ufficio al domicilio, ha creato una tempesta perfetta di vulnerabilità per le imprese. Data la rapida crescita della quantità di dati sensibili che un’organizzazione crea e gestisce, l’implementazione di un’architettura zero-trust rappresenta un’esigenza imprescindibile.
Quali sono i principi fondamentali dell’architettura zero-trust?
Il principio fondamentale del modello Zero Trust è: «Non fidarsi mai, verificare sempre». Analizzando la questione più nel dettaglio, il quadro di riferimento prevede anche i seguenti principi fondamentali:
- Effettuare l'autenticazione in più punti di accesso. Non si dovrebbe concedere l’accesso unilaterale una volta che un utente abbia varcato la “porta d’ingresso”. Verifichi l’identità in tutte le fasi dell’accesso, utilizzando più fattori di autenticazione.
- Si raccomanda di utilizzare sempre l'accesso con i privilegi minimi. A nessun utente dovrebbero essere affidate le chiavi del regno. L'accesso dovrebbe essere limitato alle risorse strettamente necessarie per lo svolgimento delle mansioni di un utente.
- Segregare la rete. Le parti della rete non correlate tra loro — ad esempio, le attività di sviluppo e quelle finanziarie dell’ App e — dovrebbero essere completamente separate le une dalle altre.
“Non fidatevi mai, verificate sempre.”
- Protegga ogni endpoint. L’architettura Zero Trust deve essere in grado di analizzare i comportamenti e bloccare le attività pericolose in ogni punto della rete, compresi i dispositivi endpoint situati ai margini della rete.
- Si ipotizzi lo scenario peggiore. Agendo come se la rete fosse già sotto attacco, un’azienda opera in uno stato difensivo di massima prontezza. Ciò contribuisce a limitare i danni in caso di attacco riuscito.
- Automatizzate ogni volta che è possibile. L'approccio "zero trust" può richiedere un notevole investimento in termini di tempo e risorse ed è praticamente impossibile da attuare senza l'automazione.
Perché l’approccio “zero trust” è più sicuro rispetto ai modelli di sicurezza tradizionali?
L'approccio "zero trust" offre i seguenti vantaggi rispetto agli approcci tradizionali:
- Il modello "zero trust" è indipendente dal dispositivo. Se implementato correttamente, l’approccio “zero trust” garantisce la sicurezza a ogni livello operativo: dal data center al cloud fino all’edge. L'accesso tradizionale, basato sul perimetro, non è incentrato sui dispositivi. Un utente potrebbe utilizzare un computer in un internet café, un cellulare preso in prestito o qualsiasi dispositivo in grado di connettersi a una rete. Purché tale persona disponga di un nome utente e di una password validi, un’infrastruttura di sicurezza tradizionale ne verificherà l’autenticità e ne consentirà l’accesso, anche se il dispositivo è infestato da malware.
- Il modello "zero trust" funziona in tempo reale. Gli strumenti di sicurezza tradizionali si basano spesso su audit periodici o su attività di test di penetrazione per individuare dove si trovano le vulnerabilità. L'approccio "zero trust" analizza ogni transazione per determinarne la legittimità nel momento stesso in cui avviene, aiutando le organizzazioni a bloccare gli attacchi prima che possano assumere una portata significativa.
- L'approccio "zero trust" tiene conto del comportamento, non solo dell'identità. Immagini che un utente disponga di un nome utente e di una password validi, o anche di un codice valido inviato al cellulare. Tuttavia, qualora il computer portatile e il telefono di tale utente fossero stati rubati, un sistema di sicurezza tradizionale consentirebbe comunque a tale utente di cancellare o scaricare file a proprio piacimento dai server. L'approccio "zero trust" va oltre l'identità degli utenti, analizzandone il comportamento per individuare modelli sospetti di utilizzo dei dati.
- L'approccio "zero trust" si avvale dell'automazione per alleggerire il carico di lavoro del personale addetto alle operazioni di sicurezza. La sicurezza è spesso un’attività noiosa e manuale. Le moderne soluzioni "zero trust" utilizzano l'intelligenza artificiale e l'automazione per ottimizzare le operazioni di sicurezza e consentire al personale di dedicarsi a iniziative a più lungo termine che apportano un valore maggiore all'organizzazione.
Cosa comporta l’approccio “zero trust” per le operazioni IT?
L'approccio "zero trust" introduce nuove modalità operative che integrano la sicurezza e la conformità nelle operazioni IT quotidiane. Negli ambienti tradizionali, i team addetti alle operazioni di sicurezza sono generalmente separati da quelli responsabili della gestione dell’infrastruttura e della conformità. Qualora una modifica informatica renda un dispositivo non conforme o comporti un rischio per la sicurezza, gli strumenti Zero Trust consentono al sistema di tornare rapidamente a uno stato noto e sicuro, contribuendo a prevenire ulteriori modifiche che potrebbero causare problemi.
Le violazioni della sicurezza causano gravi problemi operativi. Il costo dei tempi di inattività della rete è stato stimato in 5.600 dollari al minuto, ovvero 336.000 dollari all’ora. Per le grandi organizzazioni, come le catene di distribuzione globali e le principali aziende manifatturiere, il costo può essere ancora più elevato. Quando la piattaforma “ AWS ” di Amazon è andata offline nel 2017, il periodo di inattività ha causato a perdite complessive per i clienti pari a 160 milioni di dollari . Certo, i tempi di inattività non sono sempre legati alla sicurezza, ma i principi dello zero trust possono contribuire anche a prevenire errori di configurazione dovuti a disattenzione che possono causare instabilità della rete.
Se implementato correttamente, l’approccio “zero trust” rappresenta semplicemente un ulteriore modo per rafforzare le operazioni di rete. Aiuta i responsabili operativi a rispondere a domande relative a chi ha accesso alle risorse, quali rischi comportano i sistemi e i set di dati e quali misure occorra adottare per ridurre la superficie di attacco. In definitiva, l’approccio “zero trust” offre una visibilità sulle operazioni che altrimenti sarebbe difficile da ottenere.
Cosa comporta l’approccio “zero trust” per le operazioni di sicurezza?
Gli strumenti tradizionali di un centro operativo di sicurezza (SOC) si basano sulla difesa perimetrale. L’approccio “zero trust” ribalta tale modello, garantendo la sicurezza non solo nei punti di accesso al data center, ma anche sui dispositivi periferici. La sicurezza tiene conto del comportamento di tutti gli attori presenti in una rete in ogni momento. Per chi fa parte del SOC, questo orientamento può richiedere una revisione delle operazioni quotidiane. Con il passare del tempo, tuttavia, la maggior parte dei professionisti della sicurezza si rende conto dei vantaggi offerti da una struttura “zero trust”.
«Il team finanziario non dovrebbe avere accesso ai file del codice sorgente sui server di sviluppo delle applicazioni, e i programmatori non dovrebbero avere accesso a dati finanziari sensibili.»
In sostanza, l’approccio “zero trust” riduce l’estensione della superficie di attacco di una rete. Regole rigorose possono contribuire a impedire l’accesso a determinati tipi di dati a un’ampia gamma di utenti, anche qualora questi siano stati autenticati con successo. Ad esempio, il team finanziario non dovrebbe avere accesso ai file di codice sorgente sui server di sviluppo delle applicazioni, e i programmatori non dovrebbero avere accesso a dati finanziari sensibili. Rendere l’accesso ai dati molto più difficile attraverso un’infrastruttura “zero trust” migliora intrinsecamente la sicurezza informatica.
Tuttavia, anche qualora qualcuno riuscisse a eludere tali difese, l’approccio “zero trust” offre ulteriori misure di protezione a livello di dispositivo. Ad esempio, le soluzioni “zero trust” possono garantire che un dispositivo venga associato al proprietario corretto. Qualora un computer portatile venga rubato e il ladro tenti di effettuare l'accesso utilizzando credenziali diverse da quelle previste, il sistema può spegnersi o limitare l'accesso, concedendo al SOC il tempo necessario per indagare.
Tutto sommato, le tecnologie e le tecniche “zero-trust” forniscono ai responsabili della sicurezza regole dettagliate in materia di accesso alla rete, il che a sua volta garantisce la conformità normativa, la tutela della privacy e la risoluzione delle relative problematiche.
Quali sono le tecnologie utilizzate nell’approccio Zero Trust?
Core Le tecnologie "zero trust" comprendono quanto segue:
- Gestione e protezione dell'identità. Uno dei principi fondamentali dell’approccio “zero trust” consiste nel sapere chi sono gli utenti autorizzati e nel garantire che le loro credenziali siano protette. I sistemi di gestione e protezione delle identità garantiscono che le credenziali degli utenti siano corrette e aggiornate, imponendo l’uso di password complesse ed eliminando rapidamente gli account obsoleti dall’elenco. Anche gli strumenti di Single Sign-On rappresentano un elemento distintivo dell’approccio Zero Trust.
- Autenticazione a più fattori. Le tecnologie di autenticazione multifattoriale (MFA) , che costituiscono un sottoinsieme degli strumenti di gestione delle identità , rappresentano una componente fondamentale dell’approccio Zero Trust. L'autenticazione multifattoriale (MFA) aumenta notevolmente la certezza che gli utenti siano effettivamente chi dichiarano di essere. L'autenticazione multifattoriale (MFA) può avvalersi di diversi fattori, tra cui un codice chiave generato da un token, la posizione geografica e i dati biometrici, per autenticare gli utenti che richiedono l'accesso.
- Gestione degli utenti. Grazie a questi strumenti, i responsabili della sicurezza possono stabilire quali azioni un utente è autorizzato a compiere. Le azioni possono essere consentite in base al ruolo, alla posizione, all’ora del giorno, al tipo di dispositivo o ad altri fattori.
- Sicurezza degli endpoint. Il software "zero trust" può essere installato non solo nel data center e nel cloud, ma anche sui dispositivi periferici, garantendo alle apparecchiature degli utenti lo stesso livello di protezione di cui godono in ufficio.
- Analisi e gestione comportamentale. Questi algoritmi monitorano il comportamento sulla rete e generano punteggi in tempo reale per determinare se le azioni di un utente siano legittime: qualora un utente compia azioni che esulano dalle aspettative, il punteggio diminuisce. Una volta raggiunta una determinata soglia, l'account verrà bloccato in attesa di verifica.
- Strumenti di crittografia. La crittografia è un metodo aggiuntivo comunemente utilizzato per impedire la manomissione dei dati, anche nel caso in cui un attacco vada a buon fine.
- Automazione e automazione robotizzata dei processi (RPA). Gli operatori umani non sono in grado di tenere traccia di tutti gli strumenti sopra citati; pertanto, l’automazione è fondamentale in un ambiente “zero trust”. Semplifica il rilevamento dei comportamenti dannosi, l’analisi del traffico dati e la distribuzione delle patch.
- Approfondimenti sull’intelligenza artificiale (IA) e e sulle funzionalità di apprendimento automatico (ML) . Molti degli strumenti sopra citati si basano sull’intelligenza artificiale (IA) e sull’apprendimento automatico (ML) piuttosto che sull’intelligenza umana. Come l’automazione, l’IA/ML non è un’applicazione autonoma utilizzata nell’approccio “zero trust”, bensì una tecnologia di ampio respiro che ne ispira la progettazione.
Che cos’è l’accesso alla rete Zero Trust (ZTNA)?
L'accesso alla rete zero-trust è una soluzione di accesso remoto progettata tenendo conto dei principi di sicurezza zero-trust. La ZTNA si differenzia da una VPN tradizionale ( ) in quanto è progettata per consentire agli utenti di accedere esclusivamente ai servizi di cui hanno bisogno.
«[ZTNA] abbina servizi e applicazioni a un utente remoto, anziché limitarsi ad aprire le porte all’intera azienda.»
Le VPN, d'altra parte, sono solitamente progettate per fornire un accesso generalizzato a una rete, proprio come avverrebbe con un normale accesso alla rete. In questo modo, lo ZTNA funziona come una soluzione di accesso zero-trust on-premise, abbinando servizi e applicazioni a un utente remoto anziché limitarsi a consentire l’accesso all’intera azienda.
Con l’aumentare del numero di utenti remoti nelle aziende tipiche, le soluzioni ZTNA stanno assumendo un’importanza sempre maggiore.
In che modo i responsabili IT e della sicurezza dovrebbero avvicinarsi all’approccio “zero trust”?
I professionisti dell'IT e della sicurezza possono adottare le seguenti misure per implementare una strategia "zero trust":
- Sappiate cosa avete. L'approccio "zero trust" richiede una visibilità " ". Un inventario dettagliato di tutti i sistemi, compresi i dispositivi dell’Internet delle cose (IoT), costituisce il primo passo per l’implementazione di un’infrastruttura zero trust. Sono disponibili numerosi strumenti per automatizzare questo processo, ma l’individuazione dei dispositivi può risultare complessa quando questi vengono utilizzati da remoto.
- Tenete sotto controllo l’attività dei vostri dispositivi. La creazione di un inventario delle attrezzature è solo l’inizio; il passo successivo consiste nel comprendere come funzionano tali attrezzature. I sistemi sono aggiornati? Sono state applicate le patch relative a “ ” ? Sono conformi alle politiche di sicurezza?
- Riducano la superficie di attacco ogni volta che sia possibile. È opportuno rimuovere i dispositivi in disuso, disattivare gli account utente obsoleti e disattivare i servizi non utilizzati. Le soluzioni "zero trust" sono progettate per impedire l'accesso qualora si verifichi un'anomalia. Tuttavia, tale approccio risulta molto più efficiente ed efficace se si riesce a ridurre al minimo il numero di dispositivi e servizi che potrebbero essere compromessi. La segmentazione di una rete rappresenta un altro metodo efficace per ridurre la superficie di attacco.
- Si inizi con il potenziamento della sicurezza incentrato sull’utente. Si raccomanda di implementare soluzioni quali l’autenticazione a più fattori e i sistemi di gestione delle identità con accesso unico (Single Sign-On). Questi strumenti possono essere potenziati nel tempo con tecnologie zero trust più sofisticate, quali lo ZTNA e il controllo degli accessi basato sui ruoli (RBAC), che è fondamentale per associare gli utenti alle azioni autorizzate.
Quali sono le sfide legate all’implementazione di un’architettura di rete “zero trust”?
Con l'approccio "zero trust", non è possibile limitarsi a installare un software e considerare il lavoro concluso. Tra le sfide che l' a deve affrontare nella realizzazione e nella gestione di un'architettura di rete "zero trust" figurano le seguenti:
- La portata e l’ampiezza dell’approccio “zero trust” possono essere enormi. Il modello "zero trust" rappresenta un concetto nuovo per la maggior parte delle aziende e richiede tempo per essere implementato correttamente. La strategia migliore consiste nell’iniziare con un piccolo gruppo di sistemi e utenti critici, implementando soluzioni “zero trust” in tali ambiti e dimostrandone l’efficacia prima di procedere a un’espansione su scala più ampia.
- Alcune attività legittime potrebbero essere bloccate per errore. Molte delle prime soluzioni di sicurezza informatica basate sul modello “zero trust” impedivano erroneamente agli utenti di accedere a dati o servizi a cui avrebbero dovuto poter accedere. Se una soluzione “zero trust” impedisce all’ CEO e di accedere ai dati relativi alle vendite, è probabile che non venga utilizzata a lungo. È necessario prestare attenzione a trovare un equilibrio tra la protezione dalle minacce legittime e l'usabilità a lungo termine.
- I ritardi possono ridurre l’utilità del modello Zero Trust. Alcune soluzioni "zero trust" potrebbero rivelarsi efficaci nell'individuare attività pericolose. Ma potrebbero non riuscire a fermarlo in tempo per evitare danni. L'approccio "zero trust" funziona al meglio in tempo reale, impedendo che comportamenti dannosi abbiano la possibilità di diffondersi in un ambiente IT.
- I problemi di compatibilità possono moltiplicarsi. I sistemi più datati e obsoleti potrebbero risultare incompatibili con le soluzioni zero trust, rendendo necessari degli aggiornamenti. Se non provvederete a portare a termine l’aggiornamento dell’infrastruttura IT secondo il modello Zero Trust, potreste ritrovarvi esposti al rischio di attacchi.
- L'approccio "zero trust" richiede una vigilanza costante. Una volta implementato il modello “zero trust” in tutta la rete, il sistema richiederà comunque aggiornamenti e interventi di manutenzione regolari — nonché la consapevolezza dei nuovi vettori di attacco — per continuare a garantire la propria efficacia.
