Zero Trust beveiliging is geen product of dienst, maar een methodiek met leidende principes voor het ontwerpen en implementeren van een beveiligingsstrategie. Het draait om expliciete verificatie van alle gebruikers en apparaten, minimale toegang en de aanname dat jouw IT-infrastructuur altijd gecompromitteerd kan zijn. In dit artikel zullen we deze leidende principes bespreken.
Leidende Zero Trust principes
- Expliciet verifiëren
- Gebruikerstoegang met minimale bevoegdheden
- Ga ervan uit dat jouw IT infrastructuur gecompromiteerd is
Expliciet verifiëren
Veel beveiligingsoplossingen die in gebruik zijn gaan uit van locatie. Dat betekent dat alle gebruikers en devices die zich binnen deze locatie bevinden veilig zijn. In de huidige tijd werken we overal vandaan en op devices die de veilige locatie verlaten. Zero Trust gaat uit van het principe nooit vertrouwen, maar altijd verifiëren. Voor alle gebruikers en devices moet de identiteit altijd geverifieerd worden voordat ze toegang krijgen tot applicaties, data, infrastructuur en het netwerk.
Gebruikerstoegang met minimale bevoegdheden
Nadat een gebruiker geverifieerd is en toegang heeft gekregen moet deze de minimale toegang krijgen die nodig is om succesvol het werk te kunnen uitvoeren. Vaak wordt dit gedaan op basis van Role-Based Access Controls (RBAC), Just-In-Time en Just-Enough-Access (JIT/JEA) oplossingen.
Ga ervan uit dat jouw IT infrastructuur gecompromiteerd is
Neem maatregelen om de impact te beperken. Beveilig de IT infrastructuur tegen laterale beweging door het netwerk te segmenteren in verschillende zone’s en handhaaf deze perimeters op basis van gegevens, gebruikers en locatie. De plek waarop een aanvaller binnendringt is meestal nooit het doel. Het stoppen van laterale beweging van aanvallers binnen de IT infrastructuur is een prioriteit.
Gebruik end-to-end encryptie om verbindingen te beveiligen. Maak gebruik van continue monitoring en slimme analyses om bedreigingen te detecteren en te identificeren.
Voordelen van Zero Trust
Zero Trust versterkt de beveiliging voor organisaties die een moderne digitale transformatie ondergaan zijn met medewerkers die overal en op ieder device hun werk kunnen doen. Het helpt organisaties om veilig over te stappen naar cloud omgevingen en deze effectief te gebruiken.
- Effectief toegangsbeheer
- Risico beperking bij een lek
- Meer inzicht in netwerkverkeer en device beveiliging
- Efficiëntere gebruikerservaring door single sign-on (SSO) en MFA
- Naleving van security standaarden, zoals PCI DSS, NIST800-207.
Aan de slag!
Wil je meer weten over Zero Trust, of wil je direct aan de slag? Softvalue kan je hierbij helpen! Neem contact met ons op als je geïnteresseerd bent in een vrijblijvend oriëntatiegesprek of een daadwerkelijke implementatie van Zero Trust in jouw bedrijf of organisatie.
