Proteja sua organização com segurança de confiança zero.

A nova estrutura de segurança de confiança zero

Historicamente, a maioria das empresas usam um modelo de “castelo e fosso” para garantir a segurança de rede. Usuários e dispositivos localizados dentro do perímetro da rede são de confiança por padrão, enquanto que os que estão fora não são. Isto fazia sentido quando a maioria dos equipamentos e funcionários estavam no local, garantindo um perímetro de rede claramente definido.

Na última década, a mobilidade e computação em nuvem mudaram fundamentalmente os ambientes de dados empresariais, arrancando o "castelo" e mudando o perímetro da rede. O golpe final ao modelo de "castelo e fosso" foi a pandemia da COVID-19, que forçou as empresas a rapidamente dimensionarem as capacidades de segurança e de rede para que fossem compatíveis com o trabalho remoto generalizado.

O "perímetro de rede" não foi apenas mudado — ele deixou de existir. O castelo estava em ruínas, o fosso drenado e as empresas começaram a se mover para um acesso de rede moderno de confiança zero.

Como funciona confiança zero

A estrutura de segurança de confiança zero está centralizada em torno de três princípios essenciais: suposição de violação, verificação explícita e garantia de acesso de menor privilégio.

Em vez de confiar implicitamente em todos os usuários e dispositivos dentro do perímetro da rede, a confiança zero não confia em nenhum deles. A confiança zero presume que todos os usuários e dispositivos podem ter sido possivelmente comprometidos e todos, máquinas ou humanos, devem ser verificados antes de acessar a rede. Após se conectarem à rede, os usuários devem ter a menor quantidade possível de acesso à rede para realizar seu trabalho — somente o necessário.

Quando implementado de forma adequada, o modelo de confiança zero dá aos administradores de TI visibilidade completa sobre todos os usuários, sistemas e dispositivos, ajuda a garantir a conformidade com normas do setor e regulamentares, e ajuda a evitar ataques cibernéticos causados por credenciais de usuários comprometidas.

Por que VPNs e confiança zero não se misturam

Quando a pandemia da COVID-19 iniciou, as organizações form forçadas a rapidamente escalar as capacidades de rede e segurança para apoiar forças de trabalho remotas espalhadas. Como essa mudança ocorreu de forma súbita e sem aviso prévio, muitas organizações simplesmente implementaram mais do que já tinham. Com frequência, isso significou usar VPNs para proteger conexões remotas.

Quando o acesso remoto estava limitado a somente casos de uso muito específicos, os VPNs funcionaram bem o suficiente, mas quando as empresas tentaram dimensioná-las para anteder às necessidades de todas as forças de trabalho, os seus problemas vieram à tona rapidamente.

As VPNs não escalam nada bem. Também são caras e infectadas com problemas de latência, confiabilidade e disponibilidade. Elas exigem muitos custos administrativos e são de uso extremamente difícil para os usuários finais. Talvez a pior coisa seja que a maioria delas não suporta acesso à rede de confiança zero.

Como implementar a confiança zero

Não existem padrões universais de “implementação de confiança zero” e saber onde começar pode ser um desafio. No entanto, as práticas recomendadas a seguir são universais e ajudarão você a mapear a jornada de confiança zero de sua organização.

• Comprometa-se com a confiança zero em longo prazo - A tecnologia, os fluxos de trabalho e os ambientes ameaçadores estão em constante mudança e tornam-se mais complexos. O mesmo vale para a arquitetura de confiança zero.
• Garanta que a administração superior esteja envolvida - Todos os níveis de liderança devem estar envolvidos e ter um compromisso forte com a implementação da confiança zero. Um estudo da CRA descobriu que as organizações com alto sucesso na implementação da confiança zero informaram receber suporte da administração superior, enquanto que as organizações que não tinham esse apoio tiveram dificuldades.
• Comece pequeno - Comece uma implementação de confiança zero migrando primeiro os recursos comerciais de baixo risco e, depois, passe para recursos mais críticos quando seu equipe tiver mais experiência com o processo.
• Concentre-se primeiro em IAM - A CRA descobriu que o Gerenciamento de Identidade e Acesso (IAM) era o componente de confiança zero implementado com mais frequência por organizações com alto sucesso, com 86% tem aplicado estratégias de confiança zero em seus processos e controles de IAM.