Zero trust hävittää sisäverkon käsitteen – ”hyökkääjä ei pääse dataan käsiksi”
Yrityksen sisäverkkoja on perinteisesti suojattu rautaa rajalle -periaatteella. Pilvipalvelut, datan merkityksen kasvu ja uudet työnteon tavat ovat muuttaneet ajattelutapaa. Uusi paradigma on zero trust, jossa kaikki verkossa tapahtuva toiminta on lähtökohtaisesti epäluotettavaa.
Zero trustille ei ole yhtä yleistä toteutustapaa, vaan tietoturvamallista on useita erilaisia versioita. Oleellisia piirteitä zero trust -sovelluksille ovat datan ja järjestelmien jatkuva monitorointi ja käyttöoikeuksien tarkistaminen kaikissa vaiheissa. Kontrolli perustuu yksittäisten laitteiden ja käyttäjien oikeuksien tarkistamiseen, ei verkon ulkoreunan suojaamiseen.
Toteustus vaan ontuu!
Yrityksen sisäverkkoja on perinteisesti suojattu rautaa rajalle -periaatteella. Pilvipalvelut, datan merkityksen kasvu ja uudet työnteon tavat ovat muuttaneet ajattelutapaa. Uusi paradigma on zero trust, jossa kaikki verkossa tapahtuva toiminta on lähtökohtaisesti epäluotettavaa.
Zero trustille ei ole yhtä yleistä toteutustapaa, vaan tietoturvamallista on useita erilaisia versioita. Oleellisia piirteitä zero trust -sovelluksille ovat datan ja järjestelmien jatkuva monitorointi ja käyttöoikeuksien tarkistaminen kaikissa vaiheissa. Kontrolli perustuu yksittäisten laitteiden ja käyttäjien oikeuksien tarkistamiseen, ei verkon ulkoreunan suojaamiseen.
Toteustus vaan ontuu!
Vastaukset 5
Vanhimmat
Kuullostaa Neuvostoliitolta - ja sekin ontui, pahasti!
No se ei ole!
Microsoft kuulostaa Neuvostoliitolta,
Eräs tapa tuon toteuttamiseen on suojata edelleenkin vain ulkoreuna - mutta servereillä ei ole näkyvyyttä toisilleen: Vaikka saisit tunnarit haltuusi väärin perustein et pysty niitä missään muualla hyödyntämään, koska serverien välillä ei ole suoraa yhteyttä: Yhteydenotot menee eräänlaisen sql-serverin läpi, joka pystyy kontrolloimaan liikennettä. Tunnuksilla ei siis saa tietoonsa mitään muuta dataa kuin sen, ketkä ovat kirjautuneena: esim. kaikki potilastiedot eivät näy vaan vain ne potilaat, joilla on päivälle aika. Jotta labratulokset pystyy katsomaan pitää siis potilaan varata aika järjestelmästä - tämä tarkoittaa ettei töitä voi jättää roikkumaan vaan ne on käsiteltävä heti.
Hienoja ajatuksia, mutta tiedämme että tietotekniikassa kaikki ei ole niin ruussuisen suunnitellun mukaista.