امنیت صفر اعتماد - چارچوبی برای امنیت شبکه شما

آوریل 30، 2020 By کریستین مارگرت بدون نظر دقیقه 5

طی دو سال گذشته، شاهد بوده ایم که شرکت ها هزاران دلار برای جلوگیری از حملات سایبری هزینه کرده اند. پس از صرف این مقدار برای پارامترهای امنیتی، شرکت ها هنوز نتوانسته اند جلوی نقض ها را بگیرند.

امنیت صفر اعتماد

یکی از دلایل اصلی عدم رعایت شکاف های امنیتی این است که مجرمان سایبری به حملات پیچیده خود ادامه می دهند. این بدان معناست که پارامترهای امنیتی سازمانی به اندازه کافی کار نمی کنند و اینجاست که رویکرد امنیتی Zero Trust وارد می شود.

ممکن است بسیاری از شما ندانید امنیت Zero Trust چیست، با این حال، می توانید این را قبول کنید blog به عنوان شانس شما برای دانستن همه چیز در مورد رویکرد امنیتی. بدون بحث بیشتر، بیایید به سرعت درک کنیم که امنیت Zero Trust چیست.

گرفتن FastestVPN

Zero Trust Security چیست؟

همانطور که از نام آن پیداست، امنیت Zero Trust یک رویکرد استراتژیک است که ترویج می کند "هرگز اعتماد نکن، همیشه تایید کن" مفهوم

این یک مدل امنیتی فناوری اطلاعات است که به شدت اجرا می شود مدیریت دسترسی ممتاز کنترل و تأیید هویت برای هر دستگاه و فردی که سعی در دسترسی به شبکه دارد.

رویکرد Zero Trust کاملاً متفاوت از رویکرد سنتی امنیت فناوری اطلاعات است. در مدل سنتی امنیت فناوری اطلاعات، هر فردی که در داخل شبکه است به طور پیش‌فرض مورد اعتماد است و می‌تواند به شبکه دسترسی داشته باشد. با این حال، ترافیک خارج از شبکه محدود شده است.

در مدل Zero Trust، بدون در نظر گرفتن مکان ترافیک، تأیید ترافیک لازم است. این بدان معناست که هیچ کس به طور پیش فرض قابل اعتماد نیست، چه در داخل یا خارج از شبکه باشد.

نحوه پیاده سازی مدل امنیتی Zero Trust

برای پیاده سازی موثر معماری امنیتی Zero Trust، شرکت ها باید پشته فناوری از قبل موجود خود را اصلاح کنند.

احراز هویت چند عاملی را فعال کنیدn

فعال کردن MFA یکی از هوشمندترین رویکردهای امنیت شبکه است. MFA شامل سه عامل احراز هویت است. اولین عامل عامل دانش است که نشان دهنده چیزی است که کاربر می داند. دوم فاکتور مالکیت است که نشان دهنده هر چیزی است که فقط یک کاربر می تواند داشته باشد به عنوان مثال رمز عبور، شماره کارت اعتباری یا کد پین. سومین عامل ذاتی است که به یک ویژگی بیومتریک مربوط می شود که صرفاً متعلق به کاربر است مانند اسکن شبکیه چشم یا اثر انگشت.

هنگامی که همه عوامل آزمایش و تأیید شوند، تنها در این صورت کاربر می تواند به شبکه دسترسی پیدا کند.

امتیاز سازمانی فردی را محدود کنید

هر سازمانی که به دنبال اجرای موفقیت آمیز امنیت Zero Trust است باید از اصل محدود کردن امتیاز فردی استفاده کند. این بدان معناست که کارمندان فقط دسترسی محدودی برای اتمام کار خود دارند و هیچ امتیاز بیش از حدی نباید مجاز باشد.

همه باید به جای دسترسی به سوابق اضافی به منابع قلمرو خود دسترسی داشته باشند. با این حال، اگر نیازی وجود داشته باشد، متخصصان فناوری اطلاعات ممکن است اجازه دسترسی را برای یک زمان خاص بدهند.

تأیید دستگاه نقطه پایانی

تأیید کاربر کافی نیست. سازمان باید همیشه تک تک دستگاه هایی را که سعی در دسترسی به شبکه امنیت داخلی دارند، تأیید کند. بررسی وضعیت دستگاه و اطمینان از اینکه دستگاه تمام استانداردهای امنیتی را قبل از دسترسی به شبکه رعایت می کند بسیار مهم است. لازم است زیرا هکرها ممکن است از یک دستگاه آسیب پذیر برای حمله به امنیت شبکه سازمان استفاده کنند.

مثالی از امنیت Zero Trust - چارچوب BeyondCorp Google

در سال 2009، یک سری حملات سایبری به نام عملیات شفق قطبی صورت گرفت و حداقل 34 شرکت در بخش‌های مختلف از جمله مالی، دفاعی و فناوری را هدف قرار داد.

گوگل یکی از شرکت های قربانی بود. در حالی که بسیاری از شرکت ها پارامترهای امنیتی خود را در پاسخ به آن افزایش دادند، گوگل یک مدل امنیتی جدید به نام چارچوب BeyondCorp راه اندازی کرد.

چارچوب BeyondCorp گوگل یک مدل امنیتی کامل Zero Trust است. تمام درخواست های دسترسی به شبکه را بدون توجه به اینکه از داخل یا خارج از فایروال شرکت ساخته شده باشد، محدود می کند.

بعداً، این چارچوب مورد توجه جهانی قرار گرفت و بازار کاملاً جدیدی از راه‌حل‌های امنیتی Zero Trust سفارشی ایجاد کرد.

مزایای مدل امنیتی Zero Trust

اتخاذ رویکرد شبکه‌سازی Zero Trust می‌تواند مزایای امنیتی متعددی داشته باشد. مدل امنیتی Zero Trust به طور قابل توجهی تمام آسیب پذیری های احتمالی را که ممکن است سیستم امنیتی شبکه را مختل کند، کاهش می دهد.

شرکت هایی که از رویکرد Zero Trust پیروی می کنند، کنترل دسترسی بیشتری بر روی سیستم های خود دارند.

علاوه بر این، این مدل در هر شبکه ای بی عیب و نقص کار می کند زیرا یک مدل سفارشی است که حتی می تواند روی ابرهای ترکیبی یا عمومی نیز کار کند.

رویکرد Zero Trust با تأیید ویژگی‌های خاص مانند اثر انگشت امکان ارتباط شبکه را می‌دهد و اگر هر سیستمی موفق به تأیید آن نشد، هیچ‌کس نمی‌تواند به آن دسترسی داشته باشد. این اقدام ورود هکرها به شبکه را سخت تر می کند.

محیط امنیتی Zero Trust علاوه بر کنترل دسترسی بیشتر و کاهش تهدیدات امنیتی، نقش بسزایی در کاهش رخنه ها ایفا می کند.

دسترسی به شبکه برای همه دستگاه ها، برنامه ها و افراد قفل شده است، تنها کاربران محدودی می توانند دسترسی اساسی مورد نیاز را داشته باشند.

دسترسی محدود، احتمال سوء استفاده، تصادف و فعالیت های مخرب را که در نهایت منجر به نقض داده ها می شود، از بین می برد.

در نتیجه

برای حفظ امنیت همیشه، سازمان ها باید یک سیستم هوشمند را مستقر کنند که بتواند از دسترسی غیرمجاز به شبکه جلوگیری کند. نوسازی و نوسازی محیط دیجیتال موجود برای جلوگیری از نقض مهم است.

همچنین، شرکت ها باید رویکرد امنیتی Zero Trust را به عنوان بخشی از کلیت خود ببینند دگرگونی های دیجیتال برنامه ریزی برای مدیریت و تأیید دسترسی کاربران در تمام سطوح.