Zero Trust este un model de securitate cibernetică bazat pe un principiu simplu și unic: nimic nu este de încredere, totul trebuie verificat. Digitalizarea accelerată, mobilitatea și telemunca au făcut ca perimetrul unei organizații să devină foarte difuz și, implicit, tot mai greu de protejat cu soluțiile clasice de securitate. Iată de ce este nevoie de o abordare nouă, care să schimbe structural modul în care companiile își securizează resursele. Am căutat răspunsuri la principalele întrebări privind securitatea cibernetică și modelul Zero Trust alături de Cristian Ceapă, Director de Vânzări la Datanet Systems, unul dintre cei mai importanți integratori de soluții și sisteme IT&C complexe din România și principalul partener Cisco în România.
1. Intri, în mod frecvent, în contact direct cu clienții, atât cu cei din business-line cât și cu cei din departamentele tehnice. Care sunt cele mai frecvente „îngrijorări” din perspectiva securității cibernetice?
În ultimii ani, odată cu transformarea radicală a modului de lucru și colaborare, securitatea cibernetică a suferit numeroase schimbări. Dacă, în trecut, companiile obișnuiau să își protejeze datele folosind o strategie de securitate de perimetru, în prezent, instalarea unui firewall, chiar și din noua generație (next generation firewall), nu mai este suficientă. Mobilitatea și lucrul de acasă au schimbat modul în care angajații se conectează la resursele companiei și, prin urmare, securizarea datelor și a utilizatorilor trebuie să se schimbe.
Astăzi, majoritatea companiilor au ca prioritate alinierea strategiilor de securitate informatică la aceste schimbări, într-un mod cât mai eficient. O altă grijă, reală, cred că este disponibilitatea redusă a resurselor umane bine pregătite din piața și, implicit, costul ridicat al acestor resurse. Nu aș neglija nici complexitatea soluțiilor de securitate și nici modul în care diversele tehnologii și soluții pot fi combinate pentru a acoperi cât mai bine o gamă largă de riscuri.
2. Dinamica sectorului cybersecurity este uimitoare, hackerii având la dispoziție atât inventivitate cât și resurse tehnice și financiare. Cum pot beneficia organizațiile din România de un nivel superior de proactivitate?
Pentru a deveni proactive, companiile au nevoie să monitorizeze 24/7 sistemele IT și să automatizeze cât mai mult procesele de monitorizare și de răspuns la incidente. Centrele de securitate operațională (SOC – Security Operations Center) sunt cele care monitorizează, identifică și rezolvă incidentele de securitate cibernetică. În schimb, acolo unde ele nu există, ori resursele umane din componenta lor sunt subdimensionate, există posibilitatea de a se apela la serviciile integratorilor, care pot oferi fie servicii de monitorizare și alarmare, fie de remediere a problemelor de securitate cibernetică.
Datanet are expertiza necesară prin prisma proiectelor de infrastructuri critice de securitate la nivel local și nu numai demarate în ultimii ani. În plus, suntem unul dintre puținii integratori de sistem locali cu competențe multi-vendor care pot garanta disponibilitatea și performanța arhitecturilor implementate.
3. Zero trust este un concept nou, care pare să fie o soluție la multe dintre problemele actuale. Care este logica din spatele acestei noi arhitecturi?
Zero Trust este un mod diferit de a aborda securitatea IT. În prezent, este mult mai dificil să treci de securitatea unei companii prin penetrarea firewall-ului ce protejează resursele, însă mult mai ușor să obții și să folosești conturi reale ale unor utilizatori, obținute prin diverse metode de social engineering. Dacă, așa cum afirmam inițial, modul în care lucram este în schimbare, iar înainte consideram ca fiind acceptabilă folosirea unui serviciu VPN pentru a ne conecta la serverele și aplicațiile din companie și, o dată ce ajungeam „în interior”, aveam acces la orice resursă, fiind considerați utilizatori autentificați, cu Zero Trust paradigma se modifică. Accesul la resursele interne este verificat constant și este oferit doar acolo unde există o necesitate și cu minimul de drepturi de care un utilizator are nevoie pentru a-și desfășura activitatea.
Astfel, chiar dacă un hacker face rost de datele valide ale unui utilizator și reușește să obțină acces în interiorul infrastructurii organizației, depășind firewall-ul și celelalte instrumente de securitate existente, el nu are posibilitatea de a migra în intern datorită verificărilor constante și a segmentării rețelei, fiind limitat la resursele stației pe care a reușit să ajungă. În acest mod este limitată deplasarea laterală în rețea și accesarea unor resurse mai importante.
Aplicarea principiului „Never trust, always verify” presupune ca toți utilizatorii finali, care accesează datele, aplicațiile sau serviciile companiei – fie ei angajați, colaboratori, parteneri, clienți etc., să fie autentificați, autorizați și validați permanent. Toate aceste operațiuni sunt realizate în mod repetat, indiferent dacă utilizatorii respectivi se află în interiorul rețelei companiei sau în afara acesteia.
4. Adoptarea unei arhitecturi Zero Trust are limitări legate de dimensiunea sau specificul organizației? Poate fi considerat un model funcțional pentru oricine?
Fiind vorba de o abordare diferită a securității cibernetice, nu există limitări legate de dimensiunea sau specificul activității. Consider că este importantă utilizarea acestei abordări în toate activitățile ce sunt desfășurate de către departamentele de IT, networking și securitate IT.
5. Ce are nevoie o organizație pentru a trece la Zero Trust? O bază de soluții/unelte, experți, politici funcționale, deschidere?
Este, mai degrabă, nevoie de o înțelegere a faptului că securitatea IT trebuie să se adapteze schimbărilor mediului de business și, astfel, aș spune că deschiderea este foarte importantă, dar este nevoie, într-adevăr, și de planuri de securitate și de resurse adecvate, de natură materială sau umană.
6. Care este specificul arhitecturii Zero Trust propusă de Datanet și Cisco?
Cisco este unul dintre liderii pieței soluțiilor de securitate Zero Trust, iar rapoartele companiei de analiză Forrester sunt cea mai relevantă dovadă. Modelul recomandat de Cisco este reprezentat de o arhitectură de securitate integrată, care asigură o acoperire completă la nivelul întregii organizații. Varietatea mare de soluții și compatibilitatea avansată, specifică aplicațiilor Cisco, permit companiei noastre să adapteze și personalizeze strategia Zero Trust în funcție de cerințele specifice fiecărei organizații.
Datanet Systems este partenerul Cisco cu cea mai mare echipă de specialiști certificați din România, iar competențele multi-vendor acumulate și numeroasele proiecte de securitate implementate ne permit să livrăm arhitecturi Zero Trust care asigură atât protecția companiei, cât și performanța aplicațiilor și a utilizatorilor finali.
7. Dincolo de concept și arhitectură, pe ce produse/soluții se sprijină proiectele Zero Trust?
Pentru a livra o protecție extinsă, abordarea Cisco Zero Trust este structurată pe trei niveluri: utilizatori finali, aplicații și conexiuni și spații de lucru. Pentru fiecare palier există aplicații recomandate, care oferă o protecție specifică. Aș aminti soluții precum Cisco Duo, Cisco Secure Workload și Cisco SD-Acces, însă gama este mult mai amplă. Mai mult decât produsele în sine, contează arhitectura și modul în care acestea sunt integrate și armonizate.
8. Care consideri că sunt principalele provocări asociate adoptării Zero Trust?
Exista și critici aduse modelului Zero Trust. Unele dintre cele mai întâlnite sunt acelea care menționează că implementarea strategiei durează mult, este complexă și este și destul de costisitoare. Cred, însă, că avantajele implementării ei depășesc cu mult aceste inconveniente și că ea reprezintă modul în care se va dezvolta, în viitor, securitatea IT.
9. Cum vezi evoluția acestei piețe în următorii ani?
Zero Trust a devenit o abordare de securitate recomandată tot mai frecvent de specialiștii în domeniul cybersecurity, dar și de către autorități. Pentru că este o soluție eficientă la problemele curente, în următorii ani va exista un interes tot mai mare pentru această abordare.
De asemenea, se estimează că, la nivel global, 60% dintre organizații vor adopta o strategie de tip Zero Trust, până în 2025. Adoptarea va fi una graduală deoarece presupune o viziune pe termen lung, un efort planificat la nivelul întregii organizații, cu obiectivele etapizate în funcție de priorități și resurse disponibile, dar și o schimbare de mentalitate.
Pentru mai multe informații tehnice și comerciale despre arhitectura de securitate Zero Trust, soluțiile Cisco recomandate și oferta de servicii Datanet, vă rugăm să accesați www.datanets.ro.