Secara tradisinya, sebarang perbincangan tentang keselamatan rangkaian tertumpu pada model tertentu yang sebahagian besarnya telah dihayati oleh organisasi. Model ini ialah model berasaskan sempadan atau parameter dan menganggap perimeter atau sempadan di luar rangkaian. Melalui model ini, keselamatan siber pada asasnya bertujuan untuk mengukuhkan parameter ini dengan pemikiran bahawa semua entiti di luar perimeter halimunan ini bermusuhan dan semua yang berada di dalamnya dipercayai.
Walau bagaimanapun, model keselamatan tradisional ini semakin kelihatan ketinggalan zaman dalam era pelanggaran data yang teruk yang telah menyebabkan beberapa syarikat besar mengalami kesakitan dan kehilangan wang. Sebabnya ialah dunia hari ini lebih berhubung berbanding sebelum ini yang bermaksud konsep silo perlahan-lahan pudar. Pelayan dan rangkaian saling berkaitan dengan pihak ketiga yang lain yang bermakna selalunya sukar untuk mengekalkan perimeter yang tidak kelihatan ini dan memastikan rangkaian organisasi selamat.
Jangan percaya pada sesiapa
Itulah sebabnya model "sifar amanah" menjadi semakin popular. Diperkenalkan oleh gergasi penyelidikan pasaran Amerika, Forrester Research, model rangkaian amanah sifar menghapuskan konsep perimeter dan menyeru perusahaan untuk memeriksa semua trafik rangkaian tanpa sebarang klasifikasi "dalam" dan "luar". Pada asasnya, tiada pengguna atau trafik dianggap "dibenarkan" dan semua akses kepada rangkaian tertentu dikawal oleh set peraturan yang sama. Pada asasnya, terdapat "sifar kepercayaan" dalam model ini - semua trafik ke rangkaian tidak dipercayai dan mesti disahkan sebelum dibenarkan masuk.
Rangkaian amanah sifar secara automatik menganggap bahawa semua pengguna dan trafik data beroperasi daripada rangkaian tidak terjamin dan oleh itu semua trafik rangkaian disulitkan. Ini bermakna seni bina keselamatan siber jauh lebih sukar – pengguna perlu mengesahkan kelayakan mereka setiap kali mereka mahu mengakses rangkaian dan selalunya terdapat pengesahan berbilang faktor. Walaupun ini mungkin kelihatan terlalu sukar untuk organisasi yang masih menggunakan pertahanan perimeter tradisional, model amanah sifar sedang berjalan dengan pantas dan menjadi semakin penting.
Berikut ialah beberapa langkah yang boleh diambil untuk membina rangkaian amanah sifar untuk organisasi:
- Pengenalpastian Data Sensitif – Langkah pertama dan paling kritikal ialah pengenalpastian data sensitif dalam perusahaan. Maklumat utama yang diperlukan ialah bagaimana data ini disimpan, cara ia digunakan dan oleh siapa, betapa sensitifnya ia. Kemudian data ini perlu dikelaskan.
- Aliran Data Merentas Rangkaian – Dengan memahami aliran data merentas rangkaian, perusahaan boleh memahami pihak berkepentingan yang memerlukan jenis data dan merupakan persediaan yang baik sebelum menggunakan model amanah sifar.
- Reka bentuk untuk Rangkaian Amanah Sifar – Adalah penting bahawa rangkaian amanah sifar direka bentuk berdasarkan keperluannya. Ini bermakna mengenal pasti tempat mikroperimeter diletakkan, bergantung pada aliran data. Itulah sebabnya rangkaian amanah sifar akan memerlukan perubahan struktur pada mulanya dan sukar untuk digabungkan di tengah-tengah model sedia ada.
- Kawalan Akses – Kawalan akses menjadi komponen paling banyak dalam rangkaian amanah sifar. Memandangkan akses disediakan atas dasar perlu tahu yang terhad dan terhad, yang bermaksud dasar mesti dirumuskan tentang jenis pengguna yang mendapat jenis akses dan batasannya.
- Pemantauan Berterusan – Rangkaian amanah sifar memerlukan pemantauan dan semakan berterusan keadaan rangkaian, kerana dalam sistem jenis ini, semua trafik adalah penting, bukan hanya trafik luaran. Oleh itu, pemantauan adalah penting untuk mencari sumber di sebalik semua trafik dengan cara untuk membenderakan apa-apa yang luar biasa, sama ada dalaman atau luaran.
Sebagai rakan kongsi keselamatan IT untuk perniagaan anda, Seqrite menyediakan keselamatan menyeluruh daripada ancaman siber lanjutan. Untuk mengetahui lebih lanjut
