Wat is Zero Trust-architectuur?

Om de Zero Trust-architectuur te begrijpen, moet je eerst nadenken over de traditionele beveiligingsarchitectuur: nadat iemand zich op het werk heeft aangemeld, heeft hij of zij toegang tot het hele bedrijfsnetwerk. Dit beschermt alleen de perimeter van een organisatie en is gekoppeld aan het fysieke kantoorpand. Dit model ondersteunt extern werken niet en stelt de organisatie bloot aan risico's, want als iemand een wachtwoord steelt, heeft hij of zij overal toegang toe.

In plaats van alleen de perimeter van een organisatie te bewaken, beschermt de Zero Trust-architectuur elk bestand, e-mail en netwerk door elke identiteit en elk apparaat te verifiëren. (Daarom wordt het ook wel 'perimeterloze beveiliging' genoemd.) In plaats van slechts één netwerk te beveiligen, helpt de Zero Trust-architectuur ook externe toegang, persoonlijke apparaten en apps van derden te beveiligen.

De principes van Zero Trust zijn:
 

Uitdrukkelijk verifiëren
 

Overweeg elk gegevenspunt voordat je iemands toegang verifieert, inclusief hun identiteit, locatie en apparaat, en hoe de bron is geclassificeerd en of er iets ongewoons is dat een rode vlag kan zijn.
 

Toegang met minimale machtiging gebruiken
 

Beperk de hoeveelheid informatie en de tijdsduur dat mensen toegang hebben tot bepaalde bedrijfsmiddelen, in plaats van voor onbepaalde tijd toegang te geven tot alle bedrijfsmiddelen.
 

Ga uit van een lek
 

Segmenteer netwerken, dus als iemand ongeautoriseerde toegang krijgt, blijft de schade beperkt. Zorg voor end-to-endversleuteling.

Je kunt als volgt Zero Trust implementeren en gebruiken voor de identiteiten, apparaten, netwerken, apps, gegevens en infrastructuur van je organisatie.

1. Maak sterke identiteitsverificatie
 

Begin met het verifiëren van toegang tot elke app, service en bron die je organisatie gebruikt, te beginnen met de meest gevoelige. Geef beheerders tools om risico's te beoordelen en in realtime te reageren als een identiteit waarschuwingssignalen heeft, zoals te veel mislukte aanmeldingspogingen.

2. Beheer de toegang tot apparaten en netwerken
 

Zorg dat alle eindpunten, zowel persoonlijk als zakelijk, zijn opgenomen in de compliance met de beveiligingsvereisten van je organisatie. Versleutel netwerken en zorg dat alle verbindingen veilig zijn, ook extern en op locatie. Segmenteer netwerken om ongeautoriseerde toegang te beperken.

3. Verbeter de zichtbaarheid van apps
 

Schaduw-IT zijn niet-geautoriseerde toepassingen of systemen die werknemers gebruiken en die voor bedreigingen kunnen zorgen. Onderzoek welke apps mensen hebben geïnstalleerd, zodat je ervoor kunt zorgen dat ze aan de regels voldoen, stel machtigingen in en controleer ze op waarschuwingssignalen.

4. Stel gegevensmachtigingen in
 

Wijs classificatieniveaus toe aan de gegevens van je organisatie, van documenten tot e-mails. Versleutel gevoelige gegevens en bied toegang met minimale machtigingen.

5. Bewaak je infrastructuur
 

Beoordeel, update en configureer de hele infrastructuur, zoals servers en virtuele machines, om onnodige toegang te beperken. Houd statistieken bij, zodat verdacht gedrag gemakkelijk te herkennen is.

Zero Trust is een compleet beveiligingsmodel, niet één afzonderlijk product of één stap die moet worden uitgevoerd. Bedrijven moeten hun volledige beveiligingsaanpak opnieuw evalueren om de uitdagingen en cyberdreigingen van vandaag aan te gaan. Zero Trust biedt een roadmap voor beveiliging en kan, indien geïmplementeerd, organisaties niet alleen veiliger maken, maar hen ook helpen veilig te schalen en voorbereid te zijn op de volgende evolutie van cyberdreigingen.

Bedrijven die geïnteresseerd zijn in het gebruik van Zero Trust-architectuur, moeten op zoek naar oplossingen die:

• Elk toegangspunt en elke identiteit verifiëren en de toegang beperken.
• Gegevens end-to-end versleutelen, inclusief e-mails en documenten.
• Zichtbaarheid en realtime analyses bieden om bedreigingen te bewaken en te detecteren.
• Reacties op bedreigingen automatiseren om tijd te besparen.