Mikä on Zero Trust
Turvallisuusmalli "älä koskaan luota, varmista aina"
Zero Trust on kyberturvallisuusmalli, joka perustuu periaatteeseen "älä koskaan luota, varmista aina." Toisin kuin perinteinen kehäpohjainen turvallisuus, Zero Trust olettaa, että uhat voivat olla sekä verkon ulkopuolella että sisällä.
Ydinperiaatteet
- Eksplisiittinen varmistus — jokainen pyyntö varmistetaan lähteestä riippumatta
- Vähimmäisoikeudet — käyttäjät saavat vain vähimmäistarvittavat oikeudet
- Oleta tietomurto — arkkitehtuuri rakennetaan mahdollisen tietomurron oletuksella
- Mikrosegmentointi — verkko jaetaan eristettyihin turvallisuusvyöhykkeisiin
- Jatkuva valvonta — jatkuva käyttäytymisen ja kontekstin varmistus
Avainkomponentit
- Identiteetti ja todennus — kaikkien käyttäjien monivaiheinen varmistus
- Laitteiden hallinta — tilanhallinta ja käytäntöjen noudattaminen
- Tietosuoja — salaus ja tietojen luokittelu
- Verkkoturvallisuus — mikrosegmentointi ja liikenteen valvonta
- Analytiikka ja automaatio — SIEM, SOAR uhkien havaitsemiseen
Liiketoimintaedut
- Riskin vähentäminen — mahdollisten tietomurtojen vaikutusten minimointi
- Etätyön tuki — turvallinen pääsy mistä tahansa
- Vaatimustenmukaisuus — GDPR-, PCI DSS -vaatimusten täyttäminen
- Joustavuus — sopeutuminen pilvi- ja hybridi-infrastruktuureihin
- Näkyvyys — kaikkien yhteyksien ja toimintojen täydellinen läpinäkyvyys