OpenText startsida.
Tekniska ämnen

Vad är Zero Trust?

Illustration av IT-objekt med fokus på ett frågetecken

Översikt

Zero trust är ett säkerhetskoncept som bygger på ett proaktivt förhållningssätt där man kontinuerligt verifierar enheter, tjänster och individer, snarare än att lita på dem. Modellen med nollförtroende bygger på att företaget antar att allt som är anslutet till dess system måste verifieras, oavsett om det kommer från någon eller något inom eller utanför organisationen.

Medan traditionell nätverkssäkerhet har fokuserat på att begränsa åtkomsten till identiteter utanför nätverket, innebär zero trust security kontinuerlig övervakning av alla identiteter för att verifiera åtkomst och privilegier. Det är i slutändan en viktig del av den digitala omvandlingen för företag som vill förbättra sin cybersäkerhet.

I takt med att hackarna har blivit alltmer sofistikerade har säkerheten också behövt anpassas och förbättras. Zero trust är en sådan utveckling, eftersom den genom ständig övervakning ger ett extra säkerhetslager om en hackare skulle tränga in i nätverket.

Rapport om tillståndet för Zero Trust

Läs de senaste undersökningsresultaten om Identity-Powered Zero Trust.

Läs rapporten

Noll förtroende

Nyckelkomponenter i säkerhetsmodellen med nollförtroende

Så, exakt vad är ett nätverk med noll förtroende? Enkelt uttryckt är det ett nätverk som fungerar utifrån filosofin att eftersom angripare kan hittas både inom och utanför nätverket bör ingen identitet automatiskt beviljas åtkomst.

Även om varje zero trust-nätverk kan variera finns det några viktiga komponenter i zero trust som är viktiga att inkludera:

Multi-faktor autentisering (MFA)

Flerfaktorsautentisering (MFA) är en vanlig säkerhetsfunktion som kräver att en identitet bekräftas på flera sätt innan åtkomst beviljas. En sådan bekräftelse kan omfatta säkerhetsfrågor, bekräftelse via e-post, textmeddelanden med mera.

Övervakning i realtid

Realtidsövervakning utvärderar ständigt ett nätverk för att upptäcka inkräktare och begränsa den skada som kan uppstå om ett system äventyras.

Övervakning i realtid är avgörande för att begränsa skadan när förebyggande åtgärder inte har fungerat. Det gör det möjligt för nätverk att förbättra "breakout time", vilket avser tiden efter att en hackare trängt in i en enhet och när han eller hon kan gå vidare till andra system och enheter.

Mikrosegmentering

En annan viktig aspekt av nollförtroende som kommer in i bilden när ett system har penetrerats är mikrosegmentering. Denna teknik innebär att man skapar små segment av varje del av nätverket.

Genom att skapa flera olika perimetrar i hela nätverket kan en hackare inte komma åt nätverket bortom det lilla mikrosegment som har penetrerats.

Förtroendezoner och granskning av standardåtkomstkontroller

Nätverk kan delas in i säkerhets- eller förtroendezoner som en del av TIC 3.0 för att tillåta användare att dela data inom zonen. Detta bidrar ytterligare till att förhindra att inkräktare får tillgång till ytterligare data.

Förtroendezoner är naturligtvis bara effektiva om alla förfrågningar om åtkomst till system och zoner krypteras och auktoriseras som en del av standardåtkomsten.

Utmaningarna med att implementera nolltolerans

Zero trust-arkitektur kan utan tvekan förbättra ditt företags säkerhet, men det finns vissa utmaningar med att implementera säkerhetskonceptet. Nedan följer bara några av de problem som vissa företag kan ställas inför när de går över till zero trust:

Äldre appar

Vissa viktiga appar - t.ex. HR-system - är nödvändiga för den dagliga driften av ett företag, men omfattas vanligtvis inte av säkerhetsmodellen zero trust. Äldre system som redan finns på plats kan ofta inte skyddas av verifieringssystem.

Äldre appar kan därför utgöra en svag länk i säkerhetssystemet och minska fördelen med att övergå till Zero Trust. Vid införande av Zero Trust-lösningar kan äldre appar behöva ersättas eller omarbetas, vilket kan öka kostnaderna för övergången.

Hög grad av engagemang krävs

Standardkontroller och tillgänglighet måste regelbundet övervakas och uppdateras. Detta gäller även när användare går vidare till nya roller och behöver tillgång till olika delar av nätverket.

Företagen måste ha en heltäckande bild av alla identiteter och säkerhetskrav och kunna uppdatera ändringar omedelbart. Varje försening i uppdateringen av kontrollerna kan göra att känsliga uppgifter blir sårbara för tredje part.

Efterlevnad av lagar och regler

I sektorer som är föremål för revisioner kan vissa företag ha svårt att bevisa att de följer reglerna om de inte kan göra data tillgängliga. Det har tagit lång tid att ändra reglerna för att ta hänsyn till nolltillit, men det borde bara vara en tidsfråga.

Även om det säkert finns vissa utmaningar med att övergå till zero trust, är det tillrådligt för alla företag som prioriterar säkerhet att göra övergången och hålla sina data säkra.

Hur man implementerar en arkitektur med nollförtroende

Nu när du vet exakt vad Zero Trust Security är och har en uppfattning om fördelarna med en sådan robust metod för att skydda dina data, är det dags att få några idéer om hur du kan implementera Zero Trust - och undvika några av de ovannämnda utmaningarna.

Gör det organisatoriskt

När du förbereder dig för att införa nollförtroende är det viktigt att involvera alla chefer på C-nivå. På så sätt kan de informera sina team på ett adekvat sätt och inleda en diskussion om vilka delar av nätverket som bör prioriteras vid övergången.

Övergången till "zero trust" är en pågående process och alla användare måste vara medvetna om detta faktum. Att veta att förändringar är på gång kan hjälpa alla användare att göra dem snabbt för att undvika störningar i arbetsflödet.

Gör en grundlig bedömning av systemet

Identifiera känsliga data och system och notera säkerhetsluckor i den nuvarande infrastrukturen. Rikta in dig på de mest värdefulla tillgångarna och ge dem den säkraste positionen inom zero trust-arkitekturen.

Kartlägg var viktig data finns och vilka användare som måste kunna komma åt den. Notera hur data och tillgångar delas och säkerställ kompatibilitet när mikrosegmentering har implementerats.

Gör nolltolerans till en del av den övergripande digitala omvandlingen

När företag flyttar till molnet och införlivar IoT kan de också göra övergången till nolltillit. Detta ger en förbättrad säkerhetsnivå för ekosystemet och täcker även in äldre teknik när den övergår.

Relaterade produkter

OpenText™ Advanced Authentication

Aktivera lösenordsfri och multifaktorautentisering

OpenText™ Access Manager

Aktivera enkel inloggning och åtkomstkontroll över plattformar

OpenText™ Privileged Access Manager

Säkra och kontrollera privilegierad åtkomst för att skydda kritiska tillgångar

Identitets- och åtkomsthantering

Säkra dina digitala tillgångar genom att tryggt hantera identiteter och åtkomst

Se alla relaterade produkter

Hur kan vi hjälpa till?

Fotnoter