Zabezpečení „zero trust“

Zabezpečení „zero trust“ vychází z principu „nedůvěřuj, ověřuj“ a je to systém, který před přístupem k aplikacím a datům u všech uživatelů vyžaduje autorizaci a nepřetržité ověřování. Tento přístup nakládá s každou žádostí o přístup, jako by pocházela z nedůvěryhodného zdroje, bez ohledu na polohu nebo zařízení uživatele. Proto musí každý pokus o přístup ke zdrojům projít přísným ověřením identity a kontrolami autorizace.

Výhody modelu „zero trust“

Model „zero trust“ vychází z předpokladu, že porušení zabezpečení je nevyhnutelné, a prosazuje proaktivní přístup k detekci hrozeb a reakci na ně. Dnešní hrozby se neustále vyvíjejí a určení strategie modelu „zero trust“ je nutným a nikdy nekončícím procesem, který vyžaduje komplexní přístup zahrnující lidi, postupy a technologie a jehož cílem je zabezpečení dat a aplikací organizace. Vynaložené úsilí se rozhodně vyplatí.

• Zlepšené zabezpečení: Model „zero trust“ může zmírnit celkový útok a ztížit útočníkům získání přístupu k síti a laterální pohyb v ní, takže minimalizuje únik dat a vyzrazení citlivých údajů.

• Vylepšený uživatelský dojem: Model „zero trust“ může pro IT týmy zjednodušit konfigurace správy přístupu a uživatelům poskytnout hladce fungující prostředí i při přístupu ke zdrojům mimo síť prostřednictvím různých zařízení nebo na různých místech.

• Pohotovější reakce: S modelem „zero trust“ může být pro organizace snazší přijmout nové technologie a cloudové služby, protože procesy implementace, ověření uživatelů a správy autorizace jsou díky němu hladší.