Zero Trust
Zero Trust härleder inte tillit enbart ur nätverksplaceringen. Åtkomst till resurser kräver lämpliga identitets- och behörighetskontroller.
Zero Trust är en säkerhetsansats där en intern nätverksplacering eller innehav av företagsägd utrustning inte ensamt motiverar åtkomst. Den skyddade resursen och reglerna för åtkomst står i centrum.
Exempel från kontoret
I ett hypotetiskt företag befinner sig en person i företagsnätverket. Personen får ändå bara öppna de kunddokument som behörigheten omfattar. Identitet och behörighet ska kontrolleras; beroende på regeln kan även enhetens egenskaper vara relevanta.
Zero Trust är inte en enskild produkt eller en garanti mot angrepp. Begreppet betyder inte heller att all användning nekas utan åtskillnad. Det kräver tydliga regler och teknisk tillämpning för de berörda resurserna.
Källor
Relaterade begrepp
- Identitets- och åtkomsthanteringIAM kopplar digitala identiteter till åtkomsträttigheter. Konton, rollbyten och borttagning av gamla rättigheter hör ihop.
- FlerfaktorsautentiseringMFA använder olika typer av autentiseringsfaktorer. Flera frågor av samma typ ger inte en flerfaktorskontroll.
- Principen om minsta behörighetPrincipen begränsar rättigheter till den nödvändiga uppgiften och dess dataområde. Nödvändigt arbete är möjligt; överflödiga befogenheter tas bort.
- DataminimeringDataminimering begränsar personuppgifter till vad som är lämpligt, relevant och nödvändigt för ett bestämt ändamål.
- Policy för datalagringEn policy för datalagring anger syfte, start, varaktighet och slut för lagringen. Raderingsjobb och kopior måste ingå i den tekniska lösningen.
- Envelope-krypteringEnvelope-kryptering skiljer datanyckeln från den nyckel som skyddar den. Den krypterade filen och inpackade datanyckeln behöver hanteras tillsammans.
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.