Читайте в Telegram
|
Концепция нулевого доверия (Zero Trust) подразумевает непрерывный контроль рисков информационной безопасности на всех этапах — до, в момент и после подключения пользователей и активов к инфраструктуре.
Zero Trust — архитектурный подход к кибербезопасности. Суть в том, что любой субъект, информационный сервис или устройство по умолчанию считаются скомпрометированными. В такой модели отсутствует понятие «доверенный периметр» сети. Верификация требуется для каждого действия, независимо от того, исходит запрос из внутренней инфраструктуры или извне.
В диалоге с заказчиками эксперты ГК Softline подчеркивают, что архитектура Zero Trust концептуально строится вокруг трех критичных вопросов: кто подключается, какие активы задействованы и к каким сервисам имеет доступ каждый субъект.
Zero Trust объединяет управление идентификацией и доступом (Identity and Access Management) и многофакторную аутентификацию (MFA); контроль сетевого доступа (Network Access Control) и межсетевые экраны нового поколения (Next-Generation Firewall), включая сегментацию и микросегментацию инфраструктуры.
Кроме того, этот подход включает защиту конечных устройств и безопасный удаленный доступ (Endpoint Access Control, Endpoint Protection Platform, Endpoint Detection and Response и Virtual Private Network). При использовании облачных сервисов применяются решения, обеспечивающие контроль доступа и взаимодействия с облачной инфраструктурой.
Если компания хочет внедрить Zero Trust, эксперты ГК Softline рекомендуют ряд обязательных шагов на старте. Следует провести инвентаризацию активов, данных и потоков данных, а также определить пользователей, устройства, сервисы и взаимосвязи между ними. Эти действия позволят корректно формировать политики доступа и последовательно выстроить остальные компоненты Zero Trust-архитектуры. CISO должен помнить, что переход к нулевому доверию требует смены парадигмы управления, а не просто обновления стека технологий.
