Adrian Danciu, Senior Regional Director – South Eastern Europe Fortinet
Menținerea vizibilității în rețea, elaborarea politicilor de securitate și aplicarea consecventă a sistemelor de control sunt provocări din ce în ce mai mari cauzate de inovația digitală continuă a ultimilor ani. Eforturile de a rămâne competitivi pe piața digitală au dus la eliminarea perimetrelor rețelelor și extinderea suprafețelor de atac. Pentru a face față acestor provocări, echipele IT trebuie să se orienteze către o abordare de tip Zero Trust în securitatea cibernetică.
Nevoia de conectivitate Zero Trust în lucrul la distanță și hibrid
Presiunea asupra echipelor de securitate a fost accentuată în timpul trecerii în masă către munca la domiciliu, care a forțat majoritatea angajaților să funcționeze în esență ca o sucursală cu un angajat. Complexitatea crescută a rețelei, necesitatea de conectare de la distanță la resurse corporative critice, precum și introducerea atât a dispozitivelor de lucru cât și a celor personale în rețelele de domiciliu nesecurizate, au făcut ca simpla utilizare a VPN-urilor să fie insuficientă pentru a susține în siguranță toate nevoile de conectivitate ale utilizatorilor aflați la distanță.
Abordarea Zero Trust în securitatea cibernetică
Securizarea rețelelor distribuite – în special a celor care conțin utilizatori la distanță, medii în schimbare și dispozitive IoT – începe cu o abordare de tip Zero Trust. Aceasta înseamnă că nimic și nimeni nu prezintă încredere, iar orice utilizator sau dispozitiv care caută acces la rețea se presupune implicit că a fost deja compromis.
Cu Zero Trust, niciun dispozitiv nu are voie să se conecteze liber la resursele companiei. În schimb, orice utilizator sau dispozitiv care solicită acces trebuie să furnizeze credențiale validate și, chiar și atunci, se permite accesul doar la resursele minim necesare. Prin refuzarea implicită a traficului nevalidat, persoanele rău intenționate și dispozitivele compromise nu pot nici măcar să efectueze ping pentru a explora resursele.
Organizațiile trebuie să adopte două strategii critice pentru a implementa o adevărată abordare Zero Trust în securitatea cibernetică: accesul de tip Zero Trust (ZTA) și accesul de tip Zero Trust la rețea (ZTNA).
Accesul de tip Zero Trust (ZTA)
ZTA funcționează prin extinderea controalelor de acces deja existente, ceea ce include firewall-uri, servicii de autentificare, autorizare și contabilitate (AAA), precum și sign-on unic (SSO). ZTA adaugă, de asemenea, niveluri suplimentare de verificare la această configurație existentă, cum ar fi legarea accesului de rolul utilizatorului, de geolocalizarea fizică sau chiar de oră/zi. Toate dispozitivele sunt astfel examinate pentru a determina dacă apartin sau nu companiei, ce software rulează și dacă au instalate și activate ultimele patch-uri și soluții de securitate necesare.
Pentru dispozitivele conectate la rețea fără un utilizator final, precum imprimante, intrări securizate, camere de securitate, sisteme de ventilație și alte soluții IoT, o soluție ZTA ar trebui să includă și tehnologia de control al accesului la rețea (NAC) pentru descoperire, autentificare și control, în plus față de aplicarea principiului Zero Trust al accesului minim.
Autentificarea fiecărui dispozitiv și utilizator oferă echipelor IT vizibilitate și control actualizate asupra rețelei, permițând identificarea facilă a oricărei activități suspecte și permițându-le să aplice contra-măsurile adecvate.
Accesul de tip Zero Trust la rețea (ZTNA)
Dezvoltare de ultimă oră a modelului Zero Trust, ZTNA este conceput pentru organizații și utilizatori care se bazează pe aplicații. Cu ZTNA, orice utilizator care se conectează la rețea de pe orice dispozitiv și din orice locație – inclusiv în interiorul și în afara rețelei companiei – este autentificat și i se acordă acces pe baza politicii specifice, fiecare utilizator primind același nivel de protecție.
ZTNA oferă acces securizat la aplicații, indiferent dacă acestea sunt implementate în centre de date sau în cloud-uri private sau publice. După autentificare, utilizatorilor li se oferă acces doar la aplicația solicitată. Procesul de autentificare este dinamic, fără întreruperi și transparent pentru utilizatori, cu excepția situațiilor în care li se refuză accesul la ceva pentru care nu dețin permisiunile necesare.
Zero Trust este vital
Managerii IT au căutat modalități de a menține controlul și vizibilitatea rețelelor pe măsură ce granițele acestora evoluează și plaja amenințărilor se extinde. Nevoia vizibilității constante în rețea și a controlului accesului au devenit și mai presante odată cu schimbările cauzate de pandemia COVID-19. Chiar dacă birourile se redeschid în întreaga lume, munca la distanță continuă, iar în condițiile în care complexitatea rețelelor crește constant, echipele IT și de securitate trebuie să implementeze sisteme de protecție și control de tip Zero Trust pentru o securitate cibernetică robustă.