7 kľúčových krokov k implementácii Zero Trust

Kyberzločinci nikdy nespia. Každý deň počúvame o útokoch na softvérové spoločnosti, vlády, webové stránky letísk, hotely, nemocnice, univerzity a platformy sociálnych médií. Začiatkom roku 2023 ransomvérový útok na veľkú potravinársku spoločnosť prinútil zavrieť výrobné zariadenia a zastaviť dodávky potravín do obchodov. Ako vidíme, následky útoku môžu byť obrovské.

Nemusíte sa však stať obeťou kyberzločincov.

Rámec Zero Trust pomôže chrániť vaše podnikanie pred hrozbami prostredníctvom nepretržitej autentifikácie a autorizácie.

Zero Trust je princíp zabezpečenia siete, ktorý hovorí „Nedôverujte žiadnemu používateľovi“. Opiera sa o predpoklad, že každý používateľ, zariadenie, aplikácia, sieť a cloud sú ohrozené. Tento prístup si vyžaduje úplné situačné povedomie o online aktivitách vrátane monitorovania a zaznamenávania vnútorných aktivít a kontroly všetkej prichádzajúcej a odchádzajúcej prevádzky.

Program nulovej dôvery zatiaľ zaviedlo menej ako 1 % organizácií, ale to sa mení. Gartner predpovedá, že do roku 2026 bude toto riešenie využívať 10 % veľkých podnikov a korporácií.

Ako vytvoriť efektívnu implementačnú stratégiu Zero Trust?

Najprv si položte otázku, prečo je to dôležité pre vaše podnikanie. Nezabudnite zvážiť ciele, typ hrozieb a spôsob ich vzniku, ako aj oddelenia a obchodné segmenty, ktoré sú ohrozené.

To všetko vám pomôže zvoliť správnu stratégiu.

Rámce Zero Trust môžu pomôcť chrániť váš podnik pred hrozbou neustálym monitorovaním a overovaním používateľov. Ide o riešenie, ktoré zvyšuje odolnosť siete a zároveň znižuje náklady a zložitosť infraštruktúry.

Nižšie nájdete 7 tipov, ako zaviesť nulovú dôveru vo vašej organizácii.

1. Vypracujte svoju stratégiu

Začnite otázkou, prečo je nulová dôvera dôležitá pre vaše podnikanie. Nezabudnite vziať do úvahy:

• ciele, ktoré chcete dosiahnuť,
• typy hrozieb, ktorým čelíte,
• obchodné segmenty, ktoré musíte zahrnúť.

Pomôže vám to sformulovať stratégiu nulovej dôvery a zdôvodniť tento typ riešenia.

2. Zadajte, čo chcete chrániť

Zhromaždené údaje prichádzajú v mnohých formách a nachádzajú sa na mnohých miestach. Zvážte:

• aké údaje je potrebné chrániť a prečo
• ako ich klasifikovať
• aké sú požiadavky na niektoré špecifické typy údajov: napr. platobné karty alebo elektronicky chránené zdravotné informácie.

Klasifikácia údajov podľa úrovne citlivosti vám pomôže pochopiť, ako ich dobre chrániť.

3. Pochopte svoju návštevnosť a dátové toky

Mapujte dopravné toky a využitie dát pre detailný pohľad na všetky aktíva, aplikácie a používateľov. Táto činnosť zahŕňa:

• požiadavky na prístup pre každú aplikáciu,
• vlastníkov aplikácií, vlastníkov databáz a správcov
• používatelia aplikácie: ako a kde pristupujú k údajom,
• požiadavky na sieť.

Čím sú informácie úplnejšie, tým lepšie budete pripravení na vypracovanie politiky nulovej dôvery.

4. Zhodnoťte svoju zrelosť Zero Trust

Skontrolujte svoje aktuálne bezpečnostné prostredie. Možno zistíte, že niektoré princípy nulovej dôvery už uplatňujete. Zahŕňajú:

• vzdialený prístup do súkromnej siete (VPN),
• prevencia straty údajov (DLP),
• firewally (NGFW).

Vedieť, čo potrebujete a čo už máte, vám pomôže pri formovaní vašej architektúry Zero Trust, ako aj pri plánovaní implementácie, zdrojov a rozpočtu.

5. Navrhnite svoju architektúru Zero Trust

Vytvorte obrys, ktorý určí, ako bude vyzerať jadro krajiny. Zvážte, ako bude Zero Trust spolupracovať s:

• Cloud a obchodné prvky
• Dátové sklady, spravodajstvo o hrozbách, infraštruktúra verejných kľúčov a nástroje na správu zraniteľnosti
• Softvérovo definované obvody, mikrosegmentácia a oprávnenia na správu.

To vám umožní vyvinúť pilotný program a vyriešiť problémy bez toho, aby to ovplyvnilo vaše podnikanie.

6. Vytvorte si politiku nulovej dôvery

Vyviňte algoritmus dôvery na vývoj politiky založenej na toku prevádzky a nariadeniach klasifikácie údajov, aby ste umožnili zahrnutie prvkov dôveryhodnosti a rizika, a podľa potreby upravte povolenia pomocou analýzy a automatizácie.

7. Monitorujte a udržiavajte

Ako pri každej bezpečnostnej stratégii, aj tu musíte monitorovať a upravovať politiku nulovej dôvery, ktorá je založená na výkone, pracovnom zaťažení a aktivite. Ak to urobíte skôr, ako dôjde k nebezpečenstvu, zníži sa riziko a upevní sa nepretržitý stav nulovej dôvery.

Ponúkame Cyclance Gateway od Blackberry, čo je riešenie Zero Trust Network Access (ZTNA), ktoré znižuje riziko dodatočných hrozieb súvisiacich s manipuláciou s mobilnými a vzdialenými zamestnancami. Pomocou štruktúry založenej na AI vykonáva Cylance Gateway nepretržitú autorizáciu, aby zabezpečila, že k podnikovým zdrojom budú mať prístup iba bezpečné a dôveryhodné zariadenia.

Ak sa chcete dozvedieť viac o tomto riešení, kontaktujte Damiana Gołucha, ktorý je jeho správcom.