Tradisioneel is enige bespreking oor netwerksekuriteit gefokus op 'n spesifieke model wat organisasies grootliks geïnternaliseer het. Hierdie model is 'n grens- of parametergebaseerde model en veronderstel 'n omtrek of 'n grens buite 'n netwerk. Met hierdie model poog kubersekuriteit basies om hierdie parameter te versterk met die denke dat alle entiteite buite hierdie onsigbare omtrek vyandig is en almal binne vertrou word.
Hierdie tradisionele sekuriteitsmodel het egter toenemend verouderd gelyk in 'n era van ernstige data-oortredings wat 'n aantal groot maatskappye aansienlike pyn en verlies van geld gekos het. Die rede hiervoor is dat vandag se wêreld meer verbind is as ooit tevore, wat beteken dat die konsep van silo's stadig maar seker besig is om te vervaag. Bedieners en netwerke is onderling verbind met ander derde partye, wat beteken dat dit dikwels moeilik is om hierdie onsigbare perimeter te handhaaf en 'n organisatoriese netwerk veilig te hou.
Vertrou niemand
Daarom het die "zero trust"-model al hoe gewilder geword. Die zero trust-netwerkmodel, wat deur die Amerikaanse marknavorsingsreus Forrester Research bekendgestel is, elimineer die konsep van 'n perimeter en vereis dat ondernemings alle netwerkverkeer inspekteer sonder enige klassifikasies van "binne" en "buite". Basies word geen gebruiker of verkeer as "gemagtig" beskou nie en alle toegang tot 'n spesifieke netwerk word deur dieselfde stel reëls beheer. Basies is daar "zero trust" in hierdie model – alle verkeer na die netwerk is nie vertrou nie en moet gevalideer word voordat toegang toegelaat word.
'n Nulvertrouensnetwerk neem outomaties aan dat alle gebruikers en dataverkeer vanaf 'n onversekerde netwerk werk en dus is alle netwerkverkeer geïnkripteer. Dit beteken dat die kuberveiligheidsargitektuur aansienlik strenger is – gebruikers moet hul geloofsbriewe elke keer as hulle toegang tot die netwerk wil verkry, valideer en daar is dikwels multifaktor-verifikasie. Alhoewel dit dalk 'n bietjie te moeilik lyk vir organisasies wat steeds 'n tradisionele perimeterverdediging gebruik, gaan die nulvertrouensmodel vinnig voort en word dit al hoe belangriker.
Hier is 'n paar stappe wat geneem kan word om 'n nul-vertrouensnetwerk vir 'n organisasie te bou:
- Identifisering van Sensitiewe Data – Die eerste en mees kritieke stap is die identifisering van sensitiewe data binne die onderneming. Die belangrikste inligting wat benodig word, is hoe hierdie data gestoor word, hoe dit gebruik word en deur wie, hoe sensitief dit is. Dan moet hierdie data geklassifiseer word.
- Datavloei oor die netwerk – Deur datavloei oor die netwerk te verstaan, kan ondernemings verstaan watter belanghebbendes watter soort data benodig en is dit 'n goeie voorbereiding voordat hulle 'n zero trust-model gebruik.
- Ontwerp vir 'n Zero Trust Network – Dit is belangrik dat 'n zero trust netwerk ontwerp word op grond van sy vereistes. Dit sou beteken dat geïdentifiseer moet word waar mikroperimeters geplaas word, afhangende van die vloei van die data. Daarom sal 'n zero trust netwerk strukturele verandering van die begin af vereis en is dit moeilik om dit in die middel van 'n bestaande model te inkorporeer.
- Toegangsbeheer – Toegangsbeheer word die belangrikste komponent van 'n zero trust-netwerk. Aangesien toegang op 'n beperkte en noodsaaklike basis verskaf word, moet beleide geformuleer word oor watter soort gebruiker watter soort toegang kry en die beperkings daarvan.
- Deurlopende Monitering – ’n Nul-vertrouensnetwerk vereis voortdurende monitering en hersiening van die netwerksituasie, want in hierdie tipe stelsel is alle verkeer belangrik, nie net eksterne verkeer nie. Daarom is monitering belangrik om die bron agter alle verkeer te vind met die middele om enigiets ongewoons, intern of ekstern, te merk.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
