Zero trust
Zero trust leidt vertrouwen niet alleen af uit de netwerklocatie. Toegang tot bronnen vraagt om passende identiteits- en rechtencontroles.
Zero trust is een beveiligingsaanpak waarbij een interne netwerklocatie of het bezit van een bedrijfsapparaat op zichzelf geen toegang rechtvaardigt. De beschermde bron en de regels voor toegang staan centraal.
Voorbeeld op kantoor
In een hypothetisch bedrijf bevindt iemand zich op het bedrijfsnetwerk. Toch mag die alleen klantdocumenten openen waarvoor toestemming bestaat. Identiteit en rechten moeten worden gecontroleerd; afhankelijk van de regel kunnen ook apparaateigenschappen relevant zijn.
Zero trust is geen los product en geen garantie tegen aanvallen. De term betekent evenmin dat elk gebruik zonder onderscheid wordt geweigerd. Er zijn navolgbare regels nodig en technische handhaving daarvan voor de betrokken bronnen.
Bronnen
Verwante begrippen
- Identiteits- en toegangsbeheerIAM verbindt digitale identiteiten met toegangsrechten. Accounts, rolwijzigingen en het intrekken van oude rechten horen bij elkaar.
- MultifactorauthenticatieMFA gebruikt verschillende soorten authenticatiefactoren. Meerdere vragen van hetzelfde type vormen nog geen multifactorauthenticatie.
- Principe van minimale rechtenMinimale rechten beperken toegang tot de benodigde taak en het gegevensbereik. Noodzakelijk werk blijft mogelijk, overbodige bevoegdheden vervallen.
- DataminimalisatieDataminimalisatie beperkt persoonsgegevens tot wat passend, relevant en noodzakelijk is voor een bepaald doel.
- Bewaarbeleid voor gegevensEen bewaarbeleid bepaalt doel, begin, duur en einde van opslag. Verwijderingstaken en kopieën moeten technisch worden meegenomen.
- EnvelopversleutelingEnvelopversleuteling scheidt de gegevenssleutel van de sleutel die deze beschermt. Versleuteld bestand en verpakte gegevenssleutel horen bij elkaar.
Uw project met ASES
Beschrijf ons uw project. We nemen contact met u op met een eerste inschatting.