Zero Trust Security

Innan vi går djupare in på Zero Trust-säkerhetsmodellen bör vi först analysera modellen som kallas Castle-and-Moat-modellen. Castle-and-Moat-modellen antar att allt som finns inom organisationen, dvs. on-prem, är mycket betrott, medan resurser utanför organisationen inte är betrodda. Svagheten med denna modell ligger i dess felplacerade intensiva fokus på externa hot. När en organisation utökar sitt nätverk till molnet finns det en brist i modellen där användare kan ha behörighet att skapa resurser som användaren sedan kan markera offentliga eller privata. Om användaren markerar det som offentligt anses det vara utanför organisationen, medan att göra det privat gör det till inom organisationen. Det är dock inte samma sak on-prem. På senare år har uppmärksammade attacker lärt att externa hot vanligtvis är ett företags minsta problem. Även säkra attackytor kan infiltreras. Ändå förbises ofta insiderhot.

Det finns fler nackdelar med slott-och-vallgravsmetoden, bland annat:

• Tillhandahålla behörigheter som är oklara eller som kan överutnyttjas.
• Tillåtelse av att ta med din egen enhet (BYOD), vilket resulterar i dataläckage.
• Användarautentisering endast med lösenord.

Det är här Zero Trust-säkerhet kommer in i bilden. Zero Trust-modellen bygger på konceptet "Lita inte på någon", oavsett om det är inom organisationen eller inte. Zero Trust-modellen kräver identitetsverifiering av varje enhet, oavsett om det är en användare eller någon nätverksenhet som försöker komma åt privata resurser.

Cyberbrottslighet ökar dag för dag, så organisationer måste vara proaktiva när det gäller sin data- och nätverkssäkerhet. Zero Trust-modellen kan effektivt användas för att säkra data och nätverk från obehörig åtkomst.

Hur fungerar nollförtroendesäkerhet?

Eftersom hackare regelbundet försöker stjäla data är datasäkerhet avgörande för en framgångsrik Zero Trust-modell. Zero Trust-säkerhetsmodellen fokuserar på att öka organisationens datasäkerhet, samtidigt som den integreras med gällande lagar och ger flexibilitet att anta framtida säkerhets- och integritetslagar.

Datasäkerhet är avgörande för en effektiv Zero Trust-modell, eftersom hackare ständigt försöker stjäla den. Även om alla säkerhetsåtgärder är viktiga kommer det alltid att finnas ett betydande gap om dataaktiviteten inte kontrolleras.

Några områden som behöver fokuseras på av säkerhetsskäl är:

• Datasäkerhet

  Eftersom data är en avgörande del av varje organisation skyddar Zero Trust-säkerhetsmodellen data genom att kryptera data i vila och data under överföring innan de flyttas till molnlagringsenheter eller andra enheter. Om ett dataintrång inträffar, även med begränsad åtkomst till data, kan ingen annan läsa informationen än den avsedda personen.

• Multifaktorautentisering (MFA)

  Zero Trust-säkerhetsmodellen validerar användaren baserat på flera faktorer, inklusive plats, enhet, behörigheter och IP-adress.

• Mikrosegmentering

  Denna säkerhetsmodell delar upp datacentren i säkra segment eller zoner baserat på olika parametrar som användargrupper, platser etc. Segment kan ha sina egna säkerhetspolicyer som kan fungera som gränskontroll inom systemet.

• Loggar och paketanalys

  Detta handlar om att fastställa källan till den onormala aktiviteten och övervaka all aktivitet runt den. Det skapar också loggar för varje aktivitet och inspekterar och analyserar all trafik och data.

Bästa praxis för implementering av Zero Trust

Några bästa praxis bör beaktas vid implementering av Zero Trust-säkerhetsmodellen:

• Förstå skyddsytan

  Regelefterlevnadsstandarder och riktlinjer såsom Allmänna dataskyddsförordningen (GDPR), göra det obligatoriskt för organisationer att identifiera och säkra data i enlighet därmed. Alla regelefterlevnadsstandarder och Zero Trust-säkerhetsmodellen delar en gemensam komponent: organisationens känsliga data.

• Kartläggning av kopplingarna

  Ett konventionellt nätverksarkitekturdiagram som visar nätverkstrafikflödet är otillräckligt. En komplett karta över de olika anslutningarna i hela nätverket krävs för att Zero Trust-säkerhetsmodellen ska vara effektiv. Det kräver en detaljerad kartläggning av applikationer som för närvarande används, data som är associerade med applikationerna och dataöverföringsanslutningar med tillräckligt med detaljer för att avgöra var säkerhetskontroller behövs.

• Att bygga nätverket med hjälp av mikrosegmentering

  Populära informationssäkerhetsverktyg som brandväggar, intrångsdetektering och förebyggande system, verktyg för djup paketinspektion och verktyg för att förebygga dataförlust kan användas för att implementera en Zero Trust-miljö, men de måste uppdateras för att bedöma och reglera trafik över stacken.

• Implementera nollförtroendepolicyer

  Organisationer måste utveckla och implementera policyer om lämpligt trafikflöde som ska accepteras eller nekas och tillämpas i alla nätverk. Följande frågor bör beaktas vid implementering av nollförtroendepolicyer:

  • Vem är användaren?
  • Vilken resurs vill användaren ha tillgång till?
  • Var finns de begärande användarna och slutpunkterna?
  • Varför vill användaren komma åt den begärande resursen?

• Kontinuerlig övervakning av trafiken

  Alla resurser och trafik i en organisation bör kontinuerligt övervakas för bättre säkerhet och för att upptäcka skadlig aktivitet. Övervakning av trafik bör automatiseras så att den effektivt övervakar och blockerar oönskad trafik.

Steg för att implementera en nollförtroendemodell för säkerhet

En Zero Trust-modell bygger på konceptet "Lita inte på någon". Istället för att implementera säkerhetsåtgärder vid nätverksgränsen koncentrerar den sig på att föra dem så nära den faktiska yta som måste skyddas som möjligt. Det kräver också stark användarautentisering och validering av enheten över nätverket. Följande steg bör följas för att implementera en Zero Trust-säkerhetsmodell i din organisation:

1. Identifiera och segmentera data

   En av de mest utmanande aspekterna av att etablera Zero-Trust är att avgöra vilken data som är känslig. Zero-Trust-modellen kräver mikrosegmentering. Mikrosegmentering är processen att dela upp säkerhetsperimetrar i små zoner så att olika områden i nätverket kan ha oberoende åtkomst. En användare som kan komma åt en av dessa zoner ska inte kunna komma åt en annan zon med samma behörighet.

2. Implementera multifaktorautentisering

   Eftersom en Zero Trust-säkerhetsmodell bygger på konceptet "Lita inte på någon, verifiera alltid", kräver den verifiering varje gång en resurs behöver nås. För detta är flerfaktorautentisering en grundläggande komponent i en väl utformad nätverkssäkerhetsstrategi. Flerfaktorautentisering fungerar genom att begära ytterligare information för verifiering. Engångslösenord (OTP) är ett av de vanligaste elementen för flerfaktorautentisering som användare följer. Det finns tre huvudtyper av flerfaktorautentiseringsmetoder:

   • Kunskap

     Det hänvisar till sådant som användarna känner till, till exempel en PIN-kod eller ett lösenord.

   • Possession

     Saker som användarna har, till exempel ett smartkort, ett bankkort.

   • TILLHÖRIGHET

     Saker som användare har fäst vid sig själva, såsom fingeravtryck, irisskanning etc.

3. Implementera principen om minsta möjliga privilegier (PoLP)

   Att tillämpa lägsta möjliga behörighet minskar den totala ytan för cyberattacker genom att begränsa superanvändar- och administratörsbehörigheter. Lägsta möjliga behörighet måste tillämpas på slutpunkter så att attacker med skadlig kod inte utnyttjar utökade rättigheter för att öka åtkomsten och flytta sig i sidled för att installera eller köra skadlig kod eller på annat sätt skada maskinen.
   Åtkomsträttigheter för applikationer, system, processer och enheter kan begränsas till de behörigheter som krävs för att utföra auktoriserade uppgifter med hjälp av principen om minsta behörighet.

4. Validera alla slutpunktsenheter

   Att lita på ingen betyder att man inte litar på någon, vare sig det är en användare eller en enhet. Det måste också finnas en robust autentiseringsprocedur för verifiering av enheten. Nollförtroende kan uppnås genom att utöka identitetscentrerade kontroller till slutpunkterna. Alla enheter som används för att komma åt resurser måste först registreras för identifiering och verifiering.
   Genom att implementera Zero Trust-säkerhetsmodellen kan en organisation få bättre kontroll över åtkomst till resurser, som vem som har åtkomst till vilken resurs.

Principer för en nollförtroendemodell

• Strikt autentiseringsåtkomst

  En Zero Trust-säkerhetsmodell bygger på konceptet "Lita inte på någon". Organisationen ska inte lita på någonting, vare sig inom eller utanför den. Enligt modellen kan en angripare befinna sig inom och utanför nätverket, så organisationen måste autentisera och auktorisera åtkomst till varje system.

• Minsta privilegiummodell

  Zero Trust-säkerhetsmodellen begränsar användarens åtkomst till endast de resurser som krävs baserat på deras roller och kan förhindra att angriparen får fullständig åtkomst till ett stort antal resurser genom att få åtkomst till ett enda konto.

• Dokumentation och inspektion

  Alla aktiviteter måste bedömas och autentiseras enligt Zero Trust-metoden. Det måste finnas en procedur som dokumenterar varje åtgärd automatiskt. För att upptäcka skadlig aktivitet som pågår måste organisationen analysera en fullständig bild av dataåtkomster för att vägleda bättre beslutsfattande. Den kan också upptäcka skadlig aktivitet som pågår inom organisationen, till exempel om någon användare försöker komma åt resurser från en annan avdelning som inte är kopplad till dem.

Fördelar med en nollförtroendemodell för säkerhet

• Användaridentifiering och åtkomst

  Zero Trust-modellen använder multifaktorautentisering (MFA) för att få åtkomst till resurser som är säkrare än tvåfaktorautentisering. Genom att göra det obligatoriskt för alla anställda och kunder att verifiera sin identitet med hjälp av tidsbaserade engångslösenord, Google Authenticator etc., kan endast behöriga användare få åtkomst till resurser.

• Robust åtkomstpolicy

  Zero Trust-modellen använder mikrosegmentering av data och resurser, vilket skyddar kritisk data från obehörig åtkomst. Att dela upp organisationens nätverk i segment, där varje segment har sina egna säkerhetspolicyer, minskar risken för attacker genom att skydda sårbara system. Det kan också minska insiderrisker.

• Större synlighet i hela företaget

  Zero Trust-modellen för säkerhet bygger på konceptet "Lita inte på någon". När du har konfigurerat övervakning för alla dina resurser och aktiviteter får du fullständig insyn i vem som har åtkomst till ditt nätverk med tid, plats och vilken applikation som användes.

• Förbättrad datasäkerhet

  En Zero Trust-modell begränsar åtkomst till resurser och minskar attackytan genom Robust Access Policy och User Identification and Access. Genom att driftsätta övervakningssystemet spåras alla pågående aktiviteter.

• Bättre användarupplevelse

  Zero Trust-modellen automatiserar verifieringsprocessen och gör den mer effektiv eftersom användare inte behöver vänta på godkännande för åtkomstförfrågningar.

• Enkel molnmigrering

  Alla organisationer övergår till molnbaserade lösningar. Zero Trust-säkerhetsmodellen tillhandahåller en robust åtkomstpolicy och användaridentifieringsprocess för molnplattformar, vilket gör det enklare och säkrare att migrera till molnet.

Utmaningar med en nollförtroendemodell

Följande är några av de utmaningar och komplexiteter som är förknippade med en nollförtroendemodell:

1. Tekniska utmaningar

   Zero Trust-modellen kräver mikrosegmentering av data och resurser och övervakning av alla aktiviteter i en organisation. Men de flesta system klarar inte av att uppfylla Zero Trust-modellens krav på mikrosegmentering.

2. Legacy -system

   Äldre system har inget koncept för minsta privilegium, och Zero Trust-säkerhetsmodellen kräver flera verifieringar av användare som försöker komma åt resurser. Baserat på egenskaperna hos äldre system är det också nästan omöjligt att övervaka nätverkstrafik på grund av den tunga kryptering kraven i Zero Trust-modellen.

3. Peer-to-Peer-tekniker

   Många system, inklusive Windows-operativsystem och trådlösa mesh-nätverk, använder peer-to-peer-modellen (P2P), som fungerar decentraliserat och bryter mot mikrosegmenteringsmodellen i Zero Trust-modellen.

4. hybrid Cloud

   Mikrosegmenteringsmodellen brister när båda molntjänsterna, dvs. offentliga och privata, arbetar tillsammans och förenas för att tillhandahålla en gemensam tjänst, vilket i sin tur förstör Zero Trust-modellen.

5. Att gå från silos till datacentrering

   Majoriteten av de system som används är datasilos som innehåller både känslig och allmän information. Eftersom Zero Trust-modellen enbart förlitar sig på data för verifiering och åtkomstkontroll krävs effektiv segmentering. För närvarande kräver de flesta system en större arkitektur.

Vägen till en nollförtroendemodell för säkerhet

På grund av omdefiniering och omstrukturering av jobbroller och deras klassificering kan implementeringen av Zero Trust Security-modellen vara utmanande för en organisation. Organisationer behöver en helt separat inventeringstjänst för bättre enhetsövervakning, större insyn i appar, flera användarautentiseringar och tillämpning av åtkomstkontrollpolicyer. Alla dessa insatser krävs på ledningsnivå. Förtroendet för användarna måste baseras på deras identitet, enheter och resurser de vill komma åt, istället för åtkomstförsök. En organisation måste implementera flerfaktorautentisering och användarbeteendeanalys för att fastställa den erforderliga förtroendenivån.

Tjänster som erbjuds av Encryption Consulting

Zero Trust-säkerhetsmodellen fokuserar på att öka en organisations datasäkerhet samtidigt som den integrerar med nuvarande lagar och har flexibilitet att anta framtida säkerhets- och integritetslagar. En organisation kan få en krypteringsbedömning från Encryption Consulting för att veta hur starka de nuvarande krypteringsteknikerna som implementeras av din organisation är, hur de kan förbättras och vad krypteringsstrategi borde vara. Det kan också vara bra att veta vilka sekretesslagar som för närvarande följer din organisation.

Slutsats

Vid en jämförelse av utmaningarna och fördelarna med Zero Trust-säkerhetsmodellen kan vi dra slutsatsen att nackdelarna främst är relaterade till den ytterligare tekniska detalj som krävs i implementeringsfasen. Efter att Zero Trust-modellen implementerats i en organisation säkerställer den större förtroende inom organisationen och lägger till ett ytterligare säkerhetslager utanför organisationen. Den enda utmaningen med Zero Trust-modellen är hur organisationen antar och implementerar den. Annars är det en extremt effektiv cybersäkerhetslösning.