It sikkerhed: Hvorfor er Zero Trust vigtigt?

Zero Trust har været et hot emne, siden det blev defineret, og det er der mange grunde til. Det er vigtigt at forstå, hvad formålet er med Zero Trust arkitektur. Ikke mindst fordi der er flere producenter på markedet, som mener, de kan implementere komplet integreret Zero Trust arkitektur med kun et produkt.

Kort sagt er Zero Trust en IT sikkerhedsmodel til virksomheder, der gerne vil forhindre exfiltrering af følsomme data og forbedre evnen til at forsvare sig mod moderne cyberangreb. Zero Trust er også kendt som data-centric arkitektur.

Konventionelle sikkerhedsmodeller virker med den forældede antagelse om, at alt på indersiden af en organisations netværk kan der stoles på. I betragtning af den øgede fleksibilitet af angreb og insidertrusler, skal der derfor træffes nye sikkerhedsforanstaltninger for at forhindre disse i at sprede sig i virksomhedens netværk.

Derudover er de traditionelle sikkerhedsmodeller oftest designet til at beskytte perimeteren, dvs. der hvor trusler normalt plejer at komme ind i netværket. Men indersidertrusler er ofte ikke klart defineret i de traditionelle sikkerhedsmodeller.

Zero Trust er forankret i princippet om “never trust, always verify”, og tiltænkt til at adressere tværgående trusselbevægelse inden for netværket ved bl.a. at udnytte mikro-segmentering og granulær perimeter håndhævelse baseret på bruger, data og placering.