Zero Trust
Zero Trust udleder ikke tillid alene af netværksplaceringen. Adgang til ressourcer kræver passende identitets- og rettighedskontroller.
Zero Trust er en sikkerhedstilgang, hvor en intern netværksplacering eller besiddelse af firmaejet udstyr ikke alene berettiger til adgang. Den beskyttede ressource og reglerne for adgang er centrale.
Eksempel fra kontoret
I en hypotetisk virksomhed er en person på virksomhedens netværk. Personen må stadig kun åbne de kundedokumenter, vedkommende har ret til. Identitet og rettigheder skal kontrolleres; afhængigt af reglen kan enhedens egenskaber også være relevante.
Zero Trust er ikke et enkelt produkt eller en garanti mod angreb. Begrebet betyder heller ikke, at al brug afvises uden forskel. Det kræver forståelige regler og teknisk håndhævelse for de relevante ressourcer.
Kilder
Relaterede begreber
- Identitets- og adgangsstyringIAM forbinder digitale identiteter med adgangsrettigheder. Konti, rolleskift og fjernelse af gamle rettigheder hører sammen.
- MultifaktorautentifikationMFA bruger forskellige typer autentifikationsfaktorer. Flere spørgsmål af samme type giver ikke en multifaktorkontrol.
- Princippet om færrest mulige rettighederPrincippet begrænser rettigheder til den nødvendige opgave og dens dataområde. Nødvendigt arbejde er muligt; overflødige beføjelser fjernes.
- DataminimeringDataminimering begrænser personoplysninger til det, der er passende, relevant og nødvendigt for et fastlagt formål.
- Politik for dataopbevaringEn politik for dataopbevaring fastlægger formål, start, varighed og afslutning. Sletteopgaver og kopier skal indgå i den tekniske løsning.
- Envelope-krypteringEnvelope-kryptering adskiller datanøglen fra nøglen, der beskytter den. Den krypterede fil og indpakkede datanøgle skal håndteres sammen.
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.