Zero Trust
Zero Trust non deduce la fiducia dalla sola posizione nella rete. L’accesso alle risorse richiede verifiche adeguate di identità e permessi.
Zero Trust è un approccio di sicurezza in cui la presenza su una rete interna o il possesso di un dispositivo aziendale non giustifica da solo l’accesso. Al centro ci sono la risorsa protetta e le regole per accedervi.
Esempio in ufficio
In un’azienda ipotetica, una persona è sulla rete aziendale. Può comunque aprire solo i documenti clienti per cui è autorizzata. Identità e permessi vanno verificati; secondo la regola, possono contare anche le proprietà del dispositivo.
Zero Trust non è un singolo prodotto né una garanzia contro gli attacchi. Non significa nemmeno rifiutare indiscriminatamente ogni uso. Richiede regole ricostruibili e la loro applicazione tecnica alle risorse interessate.
Fonti
Termini correlati
- Gestione delle identità e degli accessiIAM collega identità digitali e diritti di accesso. Account, cambi di ruolo e revoca dei vecchi permessi vanno gestiti insieme.
- Autenticazione a più fattoriMFA usa tipi diversi di fattori di autenticazione. Richiedere più volte lo stesso tipo non crea una verifica a più fattori.
- Principio del privilegio minimoIl privilegio minimo limita i permessi al compito necessario e al suo ambito. Il lavoro richiesto resta possibile; i poteri superflui vengono rimossi.
- Minimizzazione dei datiLa minimizzazione limita i dati personali a quanto è adeguato, pertinente e necessario per una finalità definita.
- Politica di conservazione dei datiUna politica di conservazione definisce scopo, inizio, durata e fine della memorizzazione. Cancellazioni e copie richiedono una gestione tecnica.
- Crittografia envelopeLa crittografia envelope separa la chiave dei dati da quella che la protegge. File cifrato e chiave dei dati avvolta vanno gestiti insieme.
Il vostro progetto con ASES
Descriveteci il vostro progetto. Vi ricontatteremo con una prima valutazione.