Adottare l'approccio "Fidati ma verifica".
Storicamente, molte organizzazioni hanno avuto un modello di sicurezza incentrato sul perimetro. Questo modello è simile a quello di un castello, dove un muro perimetrale tiene fuori i potenziali aggressori, mentre tutto ciò che si trova all'interno del perimetro è considerato "affidabile". Secondo questo modello di sicurezza, le difese di cybersecurity sono distribuite nel perimetro della rete e ispezionano il traffico in entrata e in uscita per bloccare le potenziali minacce prima che possano danneggiare l'organizzazione.
Tuttavia, questo modello di sicurezza ha i suoi problemi. Come in un castello, se qualcuno all'interno del perimetro rappresenta una minaccia, le difese non forniscono alcuna protezione. Inoltre, qualsiasi risorsa al di fuori del perimetro di rete protetto - compresa l'infrastruttura cloud di un'organizzazione, i lavoratori remoti, ecc. - non sono affatto protette.
Un modello di sicurezza zero trust è progettato per eliminare i rischi di sicurezza associati a un modello basato sul perimetro. Invece di fidarsi ciecamente di chiunque si trovi all'interno del perimetro, le richieste di accesso vengono concesse caso per caso. Queste decisioni si basano sui controlli di accesso basati sul ruolo, dove le autorizzazioni di un utente o di un'applicazione derivano dal suo ruolo e dalle sue responsabilità all'interno dell'organizzazione.
Tecnologie alla base dell'Architettura Zero Trust
Una strategia di sicurezza zero trust suddivide il processo di gestione dell'accesso degli utenti in due fasi:
- Autenticazione dell'utente: Un'architettura a fiducia zero si basa sul concetto di forte verifica dell'identità dell'utente. I controlli di accesso basati sui ruoli sono legati all'identità dell'utente, quindi la verifica dell'identità di un utente è di fondamentale importanza.
- Gestione degli accessi: Dopo aver verificato l'identità di un utente, è necessario assicurarsi che l'utente sia autorizzato ad accedere alla risorsa. Ciò include la garanzia che i controlli di accesso non possano essere aggirati, il che consentirebbe un accesso non autorizzato alle risorse.
L'implementazione di un'architettura a fiducia zero richiede alcune tecnologie:
- Gestione dell'identità e dell'accesso (IAM): Le soluzioni IAM sono progettate per definire e gestire le autorizzazioni associate agli account utente all'interno di una rete aziendale. Le soluzioni IAM decidono se consentire o negare una richiesta di accesso in un'architettura a fiducia zero.
- autenticazione a più fattori (MFA): L'autenticazione basata su password è insicura a causa dell'uso comune di password deboli o riutilizzate e dell'alta probabilità di compromissione delle credenziali. L'autenticazione forte degli utenti in un'architettura a fiducia zero richiede l'MFA per garantire l'identità dell'utente.
- endpoint Protezione: Un endpoint compromesso può consentire a un aggressore di utilizzare la sessione di un utente autorizzato per accedere alle risorse protette. Forte Endpoint Security è essenziale per proteggere gli account compromessi.
- Accesso alla rete a fiducia zero (ZTNA): Il telelavoro sta diventando sempre più comune, rendendo necessaria l'implementazione dello zero trust come parte dell'accesso remoto sicuro. Le tecnologie ZTNA consentono il monitoraggio continuo e l'applicazione dei principi di un'architettura zero trust alle connessioni remote.
- Microsegmentazione: I firewall di rete perimetrali non sono sufficienti per implementare la sicurezza zero trust. La segmentazione interna della rete è essenziale per applicare le politiche di fiducia zero all'interno della rete aziendale.
- Visibilità e analisi: Un'architettura a fiducia zero include componenti che monitorano, correlano e analizzano continuamente i registri alla ricerca di segni di compromissione, ad esempio phishing, credenziali compromesse, ecc.)
I principali vantaggi della sicurezza a fiducia zero
La sicurezza zero trust è progettata per limitare l'accesso non autorizzato alle risorse aziendali, applicando politiche di controllo degli accessi basate sui ruoli, micro-segmentazione e monitoraggio. Questo offre una serie di vantaggi all'organizzazione, tra cui:
- Riduzione del rischio di cybersecurity: i criminali informatici raramente ottengono un accesso immediato al loro obiettivo e, invece, devono muoversi lateralmente attraverso la rete dal loro punto di ingresso iniziale al loro obiettivo. La sicurezza zero trust rende più difficile questo movimento laterale, limitando l'accesso di qualsiasi account alle risorse della rete. Questo rende un attacco più facile da rilevare e diminuisce la probabilità di successo dell'attaccante.
- Migliore visibilità della rete: Con un modello di sicurezza incentrato sul perimetro, un'organizzazione ha in gran parte visibilità sul traffico di rete nel perimetro della rete. Con un'architettura a fiducia zero, imposta dalla micro-segmentazione, può raggiungere un livello di visibilità molto più granulare. Questo migliora il rilevamento dei cyberattacchi e può aiutare a ottimizzare la rete.
- Conformità normativa semplificata: Le normative sulla protezione dei dati richiedono comunemente alle organizzazioni di dimostrare che l'accesso ai dati sensibili è limitato in base alla necessità di sapere. Con un'architettura a fiducia zero, un'organizzazione può facilmente applicare questi controlli di accesso e dimostrare la Conformità alle autorità di regolamentazione.
Implementare la sicurezza Zero Trust
L'implementazione della sicurezza zero trust può ridurre drasticamente il rischio informatico di un'organizzazione. Inoltre, questo modello può aiutare a migliorare il rilevamento delle minacce e ad aumentare la visibilità della rete interna di un'organizzazione.
Tuttavia, la progettazione e l'implementazione di un'efficace architettura a fiducia zero è un processo a più fasi. Per saperne di più su come implementare la fiducia zero, consulti A Practical Approach to Implementing Zero Trust Security. La invitiamo inoltre a guardare questo webinar per vedere come Check Point Infinity può aiutarla a implementare in modo semplice ed efficace un'architettura zero trust all'interno della sua organizzazione.
Feedback