O que é Zero Trust ou Confiança zero?

O modelo de segurança e arquitetura de confiança zero foi criado por John Kindervag em 2010, quando ele era analista principal na Forrester Research Inc. A arquitetura de confiança zero é uma estratégia de segurança poderosa e holística que está ajudando a impulsionar os negócios de forma mais rápida e segura.

Uma arquitetura de confiança zero elimina a ideia de uma rede confiável dentro de um perímetro definido. Em outras palavras, é um modelo de segurança que se concentra na verificação de cada usuário e dispositivo, tanto dentro quanto fora dos perímetros de uma organização, antes de conceder acesso. A estrutura de segurança de confiança zero:

• Presume que os invasores já estejam espreitando na rede
• Não confia em nenhum ambiente mais do que em qualquer outro
• Não assume qualquer confiança implícita
• Analisa e avalia continuamente os riscos
• Mitiga riscos

A abordagem de Zero Trust concentra-se principalmente na proteção de dados e serviços, mas deve ser expandida para incluir todos os ativos corporativos (dispositivos, componentes de infraestrutura, aplicações, componentes virtuais e de nuvem) e alvos (usuários finais, aplicações e outras entidades não humanas que solicitam informações de recursos).

No passado, as abordagens de segurança de perímetro seguiam um paradigma simples: “Confie, mas verifique.” Embora a experiência do usuário tenha sido melhor, as crescentes ameaças à segurança cibernética agora estão forçando as organizações a reexaminar suas posturas. Nos últimos anos, uma infraestrutura empresarial típica tem se tornado cada vez mais complexa e está ultrapassando os modelos de segurança de perímetro.

Exemplos dessas novas complexidades de segurança cibernética incluem:

• Uma empresa pode operar várias redes internas, escritórios remotos com infraestrutura local, usuários remotos e/ou móveis e serviços em nuvem
• A complexidade excedeu os métodos legados de segurança de rede baseada em perímetro
• Não há mais perímetro empresarial único e facilmente identificável
• A segurança de rede baseada em perímetro agora é insuficiente, pois quando os invasores violam o perímetro, seu movimento lateral é desimpedido

Junto com essas complexidades, proteger o perímetro da rede é insuficiente porque os aplicativos agora estão em vários ambientes de nuvem , com 81% das empresas tendo aplicativos com pelo menos dois provedores de nuvem ( IBM Mobile Workforce Report ). Além disso, as tendências globais de trabalho remoto continuam, com 65% dos trabalhadores citando que gostariam de continuar trabalhando em casa ou remotamente ( Pesquisa Gallup ). Além disso, o crescimento global da força de trabalho móvel continua, conforme indicado pelo relatório Por que as organizações escolhem uma estratégia multinuvem da Gartner, que estimou que haveria 1,87 bilhão de trabalhadores móveis no mundo todo até 2022.

Primeiro, um modelo de confiança zero bem-sucedido deve fornecer visibilidade para todo o tráfego – entre usuários, dispositivos, locais e aplicativos. Além disso, deve permitir a visibilidade dos recursos de zoneamento de tráfego interno. Você também deve considerar ter a capacidade aprimorada de proteger adequadamente os novos pontos de controle em um ambiente de confiança zero.

O gerenciador de políticas de acesso correto protege, simplifica e centraliza o acesso a aplicativos, APIs e dados, não importa onde os usuários e seus aplicativos estejam localizados. Uma validação do modelo de confiança zero com base no contexto granular e na conscientização de identidade, e na proteção de cada solicitação de acesso ao aplicativo, é essencial para isso e deve monitorar continuamente a integridade do dispositivo de cada usuário, a localização e outros parâmetros de acesso ao aplicativo durante toda a sessão de acesso ao aplicativo.

Ter um portfólio de segurança de aplicativos robusto em uma abordagem de confiança zero também é importante. As soluções certas podem proteger contra ataques DoS de camada 7 por meio de capacidade de análise comportamental e monitoramento contínuo da integridade de seus aplicativos. A proteção de credenciais para evitar que invasores obtenham acesso não autorizado às contas de seus usuários pode fortalecer sua postura de segurança de confiança zero. Além disso, com o uso crescente de APIs, você precisa de uma solução que as proteja e proteja seus aplicativos contra ataques de API.