Zero Trust è un approccio alla sicurezza informatica progettato per Enforce la sicurezza di ogni utente, su ogni dispositivo, in ogni fase di un percorso digitale. Il modello di sicurezza tradizionale si basa sulla difesa perimetrale: gli utenti presentano le proprie credenziali ai gate e, una volta convalidate, vengono ammessi alla rete. Zero Trust affronta le insicurezze e i difetti insiti in questo modello, postulando che il traffico all’interno della rete non dovrebbe essere considerato automaticamente attendibile, anche se associato a un utente apparentemente autenticato con credenziali valide.
Zero Trust mira a collegare la risorsa più importante, i dati, con la risorsa più importante: le persone. Ciò è particolarmente importante ora perché le persone tendono a interagire con i dati in diverse posizioni: su un server in ufficio, sul cloud, su un laptop a casa o sul telefono da qualsiasi luogo. Un framework zero-trust (si apre in una nuova scheda) ti consente di monitorare le interazioni ovunque si verifichino e di disabilitare l’accesso o interrompere le interazioni quando necessario.
L'attuale epidemia di minacce alla sicurezza informatica, combinata con il massiccio spostamento del lavoro aziendale dall'ufficio a casa, ha creato una tempesta perfetta di vulnerabilità aziendale. Con la rapida crescita della quantità di dati sensibili che un'organizzazione crea e mantiene, l'implementazione di un'architettura Zero Trust è un chiaro imperativo.
Quali sono i principi chiave dell’architettura Zero Trust?
Il principio più importante di Zero Trust è “Mai fidarsi, verifica sempre”. Approfondindo ulteriormente, il quadro comprende questi altri principi chiave:
- Autenticazione in più punti di ingresso. L’accesso unilaterale non deve essere concesso una volta che un utente entra nella “porta principale”. Verificare l'identità in tutte le fasi dell'accesso, utilizzando più fattori di autenticazione.
- Utilizzare sempre l'accesso con privilegi minimi. A nessun utente devono essere fornite le chiavi del regno. L’accesso deve essere limitato alle risorse minime necessarie per svolgere il lavoro di un utente.
- Separare la rete. Le parti non correlate della rete, ad esempio lo sviluppo di App e le operazioni finanziarie, devono essere completamente scollegate l’una dall’altra.
“Non fidarti mai, verifica sempre.”
- Proteggi ogni endpoint. L’architettura Zero Trust deve essere in grado di analizzare il comportamento e bloccare le attività pericolose in qualsiasi punto della rete, compresi i dispositivi endpoint situati ai margini della rete.
- Assumere il peggio. Agendo come se la rete fosse già sotto attacco, un'impresa opera in uno stato di difesa di massima preparazione. Questo aiuta a limitare i danni in caso di attacco riuscito.
- Automatizzare quando possibile. Zero Trust può richiedere un investimento significativo di tempo e risorse ed è in gran parte impossibile da ottenere senza l’automazione.
Perché l’approccio Zero Trust è più sicuro dei framework di sicurezza tradizionali?
L’approccio Zero Trust offre i seguenti vantaggi rispetto agli approcci tradizionali:
- Zero Trust è indipendente dal dispositivo. Implementato correttamente, il modello Zero Trust fornisce sicurezza a tutti i livelli operativi, dal data center al cloud fino all'edge. L’accesso tradizionale basato sul perimetro non è incentrato sul dispositivo. Un utente potrebbe utilizzare un computer in un internet cafè, un cellulare preso in prestito o qualsiasi dispositivo in grado di accedere a una rete. Finché quella persona ha un nome utente e una password validi, un’infrastruttura di sicurezza tradizionale li convaliderà e li ammetterà, anche se un dispositivo è pieno di malware.
- Zero Trust funziona in tempo reale. Gli strumenti di sicurezza tradizionali spesso si basano su verifiche periodiche o attività di test di penetrazione per determinare dove si trovano le vulnerabilità. Zero Trust analizza ogni transazione per determinarne la legittimità, nel momento in cui si verifica, aiutando le organizzazioni a fermare gli attacchi prima che possano ottenere una trazione significativa.
- Zero Trust comprende il comportamento, non solo l’identità. Immagina che un utente abbia un nome utente e una password validi o anche un codice valido inviato a un telefono cellulare. Ma se il laptop e il telefono di quell’utente sono stati rubati, un sistema di sicurezza tradizionale consentirebbe comunque a quell’utente di cancellare o scaricare i file a piacimento dai server. Zero Trust guarda oltre l’identità degli utenti, esaminando il loro comportamento per individuare modelli sospetti di utilizzo dei dati.
- Zero Trust utilizza l'automazione per liberare il personale addetto alle operazioni di sicurezza. La sicurezza è spesso un lavoro noioso e manuale. Le moderne soluzioni Zero Trust utilizzano l’intelligenza artificiale e l’automazione per semplificare le operazioni di sicurezza e consentire al personale di lavorare su iniziative a lungo termine di maggior valore per l’organizzazione.
Cosa significa Zero Trust per le operazioni IT?
Zero Trust introduce nuovi modi di lavorare che integrano sicurezza e conformità nelle operazioni IT quotidiane. Negli ambienti tradizionali, i team operativi di sicurezza sono generalmente separati dalla gestione dell’infrastruttura e della conformità. Se una modifica IT rende un dispositivo non conforme o introduce un rischio per la sicurezza, gli strumenti Zero Trust consentono al sistema di tornare rapidamente a uno stato sicuro noto e possono aiutare a prevenire ulteriori modifiche che causano problemi.
Le violazioni della sicurezza causano notevoli problemi operativi. Il costo dei tempi di inattività della rete è stato stimato in $ 5.600 al minuto, o $ 336.000 all'ora. Per le grandi organizzazioni, come i rivenditori globali e i principali produttori, il costo può essere ancora più elevato. Quando la piattaforma AWS di Amazon è andata offline nel 2017, i tempi di inattività hanno causato fino a 160 milioni di dollari di perdite totali di clienti. A dire il vero, i tempi di inattività non sono sempre legati alla sicurezza, ma i principi di Zero Trust possono anche aiutare a prevenire errori di configurazione imprudenti che possono portare all’instabilità della rete.
Implementato correttamente, Zero Trust è solo un altro modo per rafforzare le operazioni di rete. Aiuta i responsabili delle operazioni a rispondere a domande su chi ha accesso alle risorse, quali rischi rappresentano i sistemi e i set di dati e quali azioni devono essere intraprese per ridurre la superficie di attacco. In definitiva, l’approccio Zero Trust fornisce visibilità su operazioni altrimenti difficili da ottenere.
Cosa significa Zero Trust per le operazioni di sicurezza?
Gli strumenti tradizionali di un centro operativo di sicurezza (SOC) sono costruiti attorno alla difesa perimetrale. Zero Trust stravolge questo design, fornendo sicurezza non solo ai punti di ingresso al data center, ma anche sui dispositivi edge. La sicurezza considera il comportamento di tutti gli attori su una rete in ogni momento. Per coloro che fanno parte del SOC, questo orientamento può richiedere un ripensamento delle operazioni quotidiane. Nel corso del tempo, tuttavia, la maggior parte dei professionisti della sicurezza si rende conto dei vantaggi di una struttura Zero Trust.
“Il team finanziario non dovrebbe avere accesso ai file di codice sorgente sui server di sviluppo delle applicazioni e i programmatori non dovrebbero avere accesso ai dati finanziari sensibili”.
Fondamentalmente, Zero Trust riduce le dimensioni della superficie di attacco di una rete. Regole rigorose possono aiutare a bloccare l'accesso a determinati tipi di dati tra un'ampia gamma di utenti, anche se sono stati autenticati correttamente. Ad esempio, il team finanziario non dovrebbe avere accesso ai file di codice sorgente sui server di sviluppo delle applicazioni e i programmatori non dovrebbero avere accesso ai dati finanziari sensibili. Rendere l’accesso ai dati molto più difficile attraverso un’infrastruttura Zero Trust migliora intrinsecamente la sicurezza informatica.
Anche se qualcuno riesce a superare in astuzia tali difese, tuttavia, Zero Trust fornisce ulteriori garanzie a livello di dispositivo. Ad esempio, le soluzioni Zero Trust possono garantire che un dispositivo venga abbinato al suo proprietario corretto. Se un computer portatile viene rubato e il ladro tenta di accedere con credenziali diverse da quelle previste, il sistema può chiudere o limitare l’accesso, dando al SOC il tempo di indagare.
Nel complesso, le tecnologie e le tecniche zero-trust forniscono alle operazioni di sicurezza regole granulari sull'accesso alla rete, che a loro volta affrontano la conformità normativa, la privacy e le preoccupazioni correlate.
Quali sono le tecnologie utilizzate in Zero Trust?
Core Le tecnologie Zero Trust includono:
- Gestione e protezione delle identità. Un principio fondamentale dello Zero Trust è sapere chi è un utente autorizzato e garantire che le sue credenziali siano mantenute al sicuro. I sistemi di gestione e protezione delle identità garantiscono che le credenziali degli utenti siano accurate e aggiornate, imponendo password complesse ed eliminando rapidamente i vecchi account dall’elenco. Anche gli strumenti Single Sign-On sono un segno distintivo di Zero Trust.
- Autenticazione a più fattori. Le tecnologie di autenticazione a più fattori (MFA, Multifactor Authentication ) sono un sottoinsieme degli strumenti di gestione delle identità, una componente fondamentale dello Zero Trust. L’MFA aumenta drasticamente la fiducia che gli utenti siano chi dicono di essere. L’MFA può utilizzare più fattori, tra cui un codice chiave del token, la posizione geografica e i dati biometrici, per autenticare gli utenti che cercano l’accesso.
- Gestione degli utenti. Con questi strumenti, i responsabili della sicurezza possono dettare i tipi di azioni che un utente può intraprendere. Le azioni possono essere consentite in base al ruolo, alla posizione, all’ora del giorno, al tipo di dispositivo o ad altri fattori.
- Sicurezza degli endpoint. Il software Zero Trust può risiedere non solo nel data center e sul cloud, ma anche sui dispositivi edge, fornendo la stessa protezione alle apparecchiature di un utente che arriva in ufficio.
- Analisi e gestione comportamentale. Questi algoritmi monitorano il comportamento sulla rete e generano punteggi in tempo reale per determinare se le azioni di un utente sono legittime: se un utente intraprende azioni al di fuori delle aspettative, il punteggio diminuisce. Se si raggiunge una certa soglia, l'account verrà bloccato, in attesa di revisione.
- Strumenti di crittografia. La crittografia è un metodo aggiuntivo comune per prevenire la manomissione dei dati, anche in caso di attacco riuscito.
- Automazione e automazione robotica dei processi (RPA). Gli operatori umani non possono tenere traccia di tutti gli strumenti sopra indicati, quindi l'automazione è fondamentale in un ambiente Zero Trust. Semplifica il rilevamento dei comportamenti dannosi, l’analisi del traffico dati e la distribuzione delle patch.
- Approfondimenti sull’intelligenza artificiale (IA) e capacità di apprendimento automatico (ML ). Molti degli strumenti sopra menzionati dipendono dall’IA e dal ML piuttosto che dall’intelligenza umana. Come l'automazione, l'IA/ML non è un'applicazione autonoma utilizzata in modalità Zero Trust, ma piuttosto una tecnologia ampia che ne informa la progettazione.
Che cos’è l’accesso alla rete Zero Trust (ZTNA)?
L’accesso alla rete Zero Trust è una soluzione di accesso remoto progettata tenendo conto dei principi di sicurezza Zero Trust. ZTNA è diverso da una VPN tradizionale perché è progettato per fornire agli utenti l’accesso solo ai servizi di cui hanno bisogno.
“[ZTNA abbina] servizi e applicazioni a un utente remoto invece di aprire semplicemente le porte all’intera azienda.”
Le VPN, d’altra parte, sono solitamente progettate per fornire un accesso globale a una rete, proprio come un accesso di rete standard offrirebbe. In questo modo, ZTNA funziona come una soluzione di accesso Zero Trust in locale, abbinando servizi e applicazioni a un utente remoto invece di aprire semplicemente le porte all’intera azienda.
Con l’aumento del numero di utenti remoti nell’azienda tipica, le soluzioni ZTNA stanno diventando sempre più critiche.
In che modo i responsabili IT e della sicurezza dovrebbero iniziare con lo Zero Trust?
I professionisti IT e della sicurezza possono adottare le seguenti misure per implementare una strategia Zero Trust:
- Sapere quello che hai. Zero Trust richiede visibilità. Un inventario dettagliato di tutti i sistemi, inclusi i dispositivi Internet of Things (IoT), è il primo passo per la creazione di un'infrastruttura Zero Trust. Sono disponibili molti strumenti per automatizzare questo processo, ma il rilevamento può essere complicato quando i dispositivi vengono utilizzati in remoto.
- Scopri cosa stanno facendo i tuoi dispositivi. La creazione di un inventario delle apparecchiature è solo l'inizio; il passo successivo è capire come funziona l'apparecchiatura. I sistemi sono aggiornati? Sono stati applicati dei cerotti ? Sono conformi alle politiche di sicurezza?
- Ridurre la superficie di attacco quando possibile. I dispositivi inutilizzati devono essere rimossi, gli account utente obsoleti disattivati e i servizi inutilizzati disattivati. Le soluzioni Zero Trust sono progettate per impedire l’accesso in caso di problemi. Ma l'approccio è molto più efficiente ed efficace se è possibile ridurre al minimo i dispositivi e i servizi che possono essere compromessi. La segmentazione di una rete è un altro modo efficace per ridurre la superficie di attacco.
- Iniziate con miglioramenti della sicurezza incentrati sull’utente. Implementa soluzioni come l’autenticazione a più fattori e i sistemi di gestione dell’identità single sign-on. Questi strumenti possono essere migliorati nel tempo con tecnologie Zero Trust più sofisticate, come ZTNA e il controllo degli accessi basato sui ruoli (RBAC), che è fondamentale per collegare gli utenti ai comportamenti autorizzati.
Quali sono le sfide per l’implementazione di un’architettura di rete Zero Trust?
Con l'approccio Zero Trust, non è possibile installare semplicemente un software. Le sfide per la creazione e il mantenimento di un’architettura di rete Zero Trust includono:
- La portata e la portata dello Zero Trust possono essere enormi. L’approccio Zero Trust è un concetto nuovo per la maggior parte delle aziende e richiede tempo per implementarlo correttamente. La strategia migliore è iniziare con un piccolo gruppo di sistemi e utenti critici, implementando soluzioni Zero Trust in queste aree e dimostrando il loro valore prima di espandersi in modo più ampio.
- Alcune attività legittime possono essere fermate per errore. Molte delle prime soluzioni di sicurezza informatica Zero Trust impedirebbero erroneamente agli utenti di accedere ai dati o ai servizi che avrebbero dovuto essere in grado di raggiungere. Se una soluzione Zero Trust impedisce al CEO di accedere ai record di vendita, probabilmente non sarà in uso a lungo. È necessario prestare attenzione per bilanciare la protezione da minacce legittime con l'usabilità a lungo termine.
- I ritardi possono rendere l’approccio Zero Trust meno utile. Alcune soluzioni Zero Trust possono essere utili per individuare attività pericolose. Ma potrebbero non fermarlo in tempo per evitare danni. Zero Trust funziona meglio in tempo reale, evitando comportamenti distruttivi prima che abbia la possibilità di diffondersi in un ambiente IT.
- I problemi di compatibilità possono moltiplicarsi. I sistemi legacy più vecchi potrebbero essere incompatibili con le soluzioni Zero Trust, richiedendo aggiornamenti. Il mancato aggiornamento dell’infrastruttura IT a zero trust può renderti vulnerabile agli attacchi.
- Zero Trust richiede una vigilanza continua. Dopo l’implementazione di Zero Trust in tutta la rete, il sistema richiederà comunque aggiornamenti e manutenzione regolari, nonché la consapevolezza di nuovi vettori di attacco, per rimanere efficace.
