Zero Trust

Zero Trust («нулевое доверие») — подход к информационной безопасности, при котором ни пользователь, ни устройство не считаются доверенными просто потому, что находятся внутри корпоративной сети. Каждое обращение к каждой системе проверяется заново: кто это, с какого устройства, имеет ли право именно на это действие именно сейчас. Девиз подхода — «никогда не доверяй, всегда проверяй».

Почему старая модель перестала работать

Классическая защита строилась как крепость: прочная стена на границе сети, а внутри — свобода. Но сотрудники работают из дома, системы переехали в облака, подрядчикам нужен доступ к отдельным сервисам. А злоумышленник, попавший внутрь через фишинговое письмо или украденный пароль VPN, получал доступ ко всему. Термин Zero Trust в 2010 году предложил аналитик Forrester Джон Киндерваг, а Google в 2014 году описал, как перевел своих сотрудников на работу без привилегированной внутренней сети (BeyondCorp). В 2020 году американский институт стандартов NIST описал архитектуру Zero Trust в документе SP 800-207.

Основные принципы

• Проверять каждый запрос. Доступ выдается к конкретному приложению после проверки пользователя (часто с многофакторной аутентификацией) и состояния устройства: обновлено ли, есть ли защита.
• Минимальные права. Каждый получает доступ только к тому, что нужно для работы, и только на нужное время.
• Микросегментация. Сеть делится на мелкие зоны, и даже соседние серверы не могут обращаться друг к другу без явного разрешения — с помощью подсетей и межсетевых экранов.
• Исходить из того, что взлом уже произошел. Все обращения журналируются и анализируются, чтобы быстро заметить аномалии и ограничить ущерб.
• Шифровать все соединения, в том числе внутренние, — подробнее в термине «Шифрование».

Из чего строится

• Единая система управления доступом (IAM) с единым входом и сильной аутентификацией.
• Контроль устройств: только управляемые и обновленные устройства получают доступ к важным системам.
• Шлюзы доступа к приложениям вместо общего VPN «во всю сеть».
• Мониторинг и анализ событий безопасности.

Как внедряют

Zero Trust — не продукт, который можно купить и установить, а направление перестройки. Обычно начинают с самого ценного: составляют список критичных систем и данных, включают многофакторную аутентификацию для всех, закрывают прямой доступ к базам данных и административным интерфейсам, затем переводят доступ к приложениям с общего VPN на проверку для каждого приложения. Каждый шаг уменьшает ущерб от неизбежной ошибки — украденного пароля или зараженного ноутбука.