Zero Trust
Zero Trust utleder ikke tillit bare fra nettverksplasseringen. Tilgang til ressurser krever passende identitets- og rettighetskontroller.
Zero Trust er en sikkerhetstilnærming der en intern nettverksplassering eller det å ha utstyr som virksomheten eier ikke alene berettiger tilgang. Den beskyttede ressursen og reglene for tilgang står sentralt.
Eksempel fra kontoret
I en hypotetisk virksomhet er en person på virksomhetens nettverk. Personen kan likevel bare åpne kundedokumentene vedkommende har rett til. Identitet og rettigheter må kontrolleres; avhengig av regelen kan også enhetens egenskaper være relevante.
Zero Trust er ikke et enkelt produkt eller en garanti mot angrep. Begrepet betyr heller ikke å avvise all bruk uten forskjell. Det krever tydelige regler og teknisk håndheving for de aktuelle ressursene.
Kilder
Beslektede begreper
- Identitets- og tilgangsstyringIAM knytter digitale identiteter til tilgangsrettigheter. Kontoer, rollebytter og fjerning av gamle rettigheter hører sammen.
- FlerfaktorautentiseringMFA bruker ulike typer autentiseringsfaktorer. Flere spørsmål av samme type gir ikke en flerfaktorkontroll.
- Prinsippet om minste privilegiumPrinsippet begrenser rettigheter til den nødvendige oppgaven og dens dataområde. Nødvendig arbeid er mulig; overflødige fullmakter fjernes.
- DataminimeringDataminimering begrenser personopplysninger til det som er passende, relevant og nødvendig for et bestemt formål.
- Retningslinje for dataoppbevaringEn retningslinje for dataoppbevaring fastsetter formål, start, varighet og slutt. Slettejobber og kopier må håndteres i den tekniske løsningen.
- KonvoluttkrypteringKonvoluttkryptering skiller datanøkkelen fra nøkkelen som beskytter den. Den krypterte filen og innpakkede datanøkkelen må håndteres sammen.
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.