สถาปัตยกรรม Zero Trust คืออะไร

ในการทำความเข้าใจสถาปัตยกรรม Zero Trust ก่อนอื่นให้นึกถึงสถาปัตยกรรมความปลอดภัยแบบดั้งเดิม: หลังจากที่มีคนลงชื่อเข้าใช้ในที่ทำงาน พวกเขาสามารถเข้าถึงเครือข่ายขององค์กรทั้งหมดได้ การดำเนินการนี้ปกป้องขอบเขตขององค์กรเท่านั้นและผูกติดอยู่กับสำนักงานทางกายภาพ รูปแบบนี้ไม่รองรับการทำงานจากระยะไกลและทำให้องค์กรเสี่ยงเพราะถ้ามีใครขโมยรหัสผ่าน พวกเขาก็สามารถเข้าถึงทุกอย่างได้

แทนที่จะปกป้องแค่ขอบเขตขององค์กร สถาปัตยกรรม Zero Trust จะปกป้องไฟล์ อีเมล และเครือข่ายแต่ละรายการด้วยการรับรองความถูกต้องทุกข้อมูลประจำตัวและอุปกรณ์ (นั่นคือสาเหตุที่เรียกอีกอย่างว่า “การรักษาความปลอดภัยแบบไร้ขอบเขต”) แทนที่จะรักษาความปลอดภัยเครือข่ายเพียงเครือข่ายเดียว สถาปัตยกรรม Zero Trust ยังช่วยรักษาความปลอดภัยการเข้าถึงจากระยะไกล อุปกรณ์ส่วนบุคคล และแอปของบริษัทภายนอก

หลักการของ Zero Trust ได้แก่:
 

ยืนยันชัดแจ้ง
 

พิจารณาจุดข้อมูลทุกจุดก่อนรับรองความถูกต้องการเข้าถึงของบุคคล รวมถึงข้อมูลประจำตัว ตำแหน่งที่ตั้ง และอุปกรณ์ ตลอดจนวิธีจัดประเภททรัพยากร และหากมีสิ่งผิดปกติที่อาจเป็นสัญญาณเตือน
 

สิทธิ์การเข้าถึงระดับสูงเท่าที่จำเป็น
 

จำกัดจำนวนข้อมูลและระยะเวลาที่ผู้คนสามารถเข้าถึงบางสิ่ง แทนที่จะให้การเข้าถึงทรัพยากรของบริษัททั้งหมดอย่างไม่มีกำหนด
 

ถือว่าทุกอย่างเป็นการละเมิด
 

แบ่งส่วนเครือข่าย ดังนั้นหากมีคนเข้าถึงโดยไม่ได้รับอนุญาต ความเสียหายจะถูกกักไว้ ต้องใช้การเข้ารหัสอย่างครอบคลุม

ต่อไปนี้คือวิธีปรับใช้และใช้งาน Zero Trust สำหรับข้อมูลประจำตัว อุปกรณ์ เครือข่าย แอป ข้อมูล และโครงสร้างพื้นฐานขององค์กรของคุณ

1. สร้างการตรวจสอบข้อมูลประจำตัวที่รัดกุม
 

เริ่มรับรองความถูกต้องการเข้าถึงแอป บริการ และทรัพยากรทั้งหมดที่องค์กรของคุณใช้ โดยเริ่มจากส่วนที่ละเอียดอ่อนที่สุด ให้เครื่องมือผู้ดูแลระบบเพื่อประเมินความเสี่ยงและตอบสนองในเวลาจริงหากข้อมูลประจำตัวมีสัญญาณเตือน เช่น การพยายามเข้าสู่ระบบที่ล้มเหลวหลายครั้ง

2. จัดการการเข้าถึงอุปกรณ์และเครือข่าย
 

ตรวจสอบให้แน่ใจว่าปลายทางทั้งหมดไม่ว่าจะเป็นส่วนบุคคลหรือองค์กรนั้นปฏิบัติตามข้อบังคับข้อกำหนดด้านความปลอดภัยขององค์กรของคุณ เข้ารหัสเครือข่ายและทำให้แน่ใจว่าการเชื่อมต่อทั้งหมดปลอดภัย รวมถึงระยะไกลและในสถานที่ แบ่งส่วนเครือข่ายเพื่อจำกัดการเข้าถึงที่ไม่ได้รับอนุญาต

3. ปรับปรุงการมองเห็นแอป
 

“Shadow IT” คือแอปพลิเคชันหรือระบบที่ไม่ได้รับอนุญาตซึ่งพนักงานใช้งาน และสามารถทำให้เกิดภัยคุกคามได้ ตรวจสอบว่าผู้คนติดตั้งแอปใด เพื่อให้คุณมั่นใจได้ว่าปฏิบัติตามข้อบังคับ ตั้งค่าสิทธิ์ และตรวจสอบเพื่อหาสัญญาณเตือน

4. ตั้งค่าสิทธิ์ข้อมูล
 

กำหนดระดับการจัดประเภทให้กับข้อมูลขององค์กรของคุณ ตั้งแต่เอกสารไปจนถึงอีเมล เข้ารหัสข้อมูลที่ละเอียดอ่อนและให้สิทธิ์การเข้าถึงระดับสูงเท่าที่จำเป็น

5. ตรวจสอบโครงสร้างพื้นฐานของคุณ
 

ประเมิน อัปเดต และกำหนดค่าโครงสร้างพื้นฐานทุกส่วน เช่น เซิร์ฟเวอร์และเครื่องเสมือน เพื่อจำกัดการเข้าถึงที่ไม่จำเป็น ติดตามเมตริกเพื่อให้ง่ายต่อการระบุลักษณะการทำงานที่น่าสงสัย

Zero Trust เป็นรูปแบบการรักษาความปลอดภัยที่ครอบคลุม ไม่ใช่ผลิตภัณฑ์เดียวหรือขั้นตอนที่ต้องทำ ธุรกิจจำเป็นต้องประเมินแนวทางการรักษาความปลอดภัยทั้งหมดอีกครั้งเพื่อรับมือกับความท้าทายและภัยคุกคามทางไซเบอร์ในปัจจุบัน Zero Trust จัดเตรียมแผนการทำงานด้านความปลอดภัย และเมื่อนำไปใช้ ไม่เพียงแต่จะทำให้องค์กรมีความปลอดภัยมากขึ้น แต่ยังช่วยให้องค์กรปรับขนาดได้อย่างปลอดภัยและเตรียมพร้อมสำหรับวิวัฒนาการครั้งต่อไปของภัยคุกคามทางไซเบอร์

ธุรกิจที่สนใจนำสถาปัตยกรรม Zero Trust ไปใช้ ควรมองหาโซลูชันที่:

• รับรองความถูกต้องจุดเข้าใช้งานแต่ละจุด ตรวจสอบทุกข้อมูลประจำตัว และจำกัดการเข้าถึง
• เข้ารหัสข้อมูลอย่างครอบคลุม รวมถึงอีเมลและเอกสาร
• ให้การมองเห็นและการวิเคราะห์ในเวลาจริงเพื่อตรวจสอบและตรวจจับภัยคุกคาม
• ทำให้การตอบสนองภัยคุกคามเป็นระบบอัตโนมัติเพื่อประหยัดเวลา