Práticas recomendadas para segurança Zero Trust
A segurança Zero Trust não é um produto, é um processo. Abaixo estão seis práticas recomendadas que as organizações devem observar no caminho para a segurança de confiança zero.
Verificar todos os usuários com autenticação multifatorial (MFA)
Costuma-se dizer que a confiança zero está enraizada no princípio de "nunca confie, sempre verifique". Mas, se for implementado corretamente, é mais preciso dizer que a confiança zero está enraizada no princípio de "nunca confie, sempre verifique e verifique novamente".
Já se foi o tempo em que um nome de usuário e uma senha eram suficientes para validar a identidade de um usuário. Atualmente, essas credenciais devem ser fortalecidas com o uso da Autenticação multifatorial (MFA). Fatores de autenticação adicionais podem consistir em um ou mais dos seguintes itens:
- Algo que o senhor sabe: Pode ser uma senha, uma pergunta de segurança, um PIN, um código postal ou qualquer outra informação pessoal.
- Algo que o senhor tem: Normalmente, um SMS de verificação, uma solicitação enviada ao seu telefone, códigos gerados em aplicativos autenticadores, um token de hardware etc.
- Algo que o senhor é: Pode ser uma biometria, como digitalização de impressão digital, digitalização de retina, digitalização de rosto ou voz.
Ao implementar uma arquitetura de confiança zero, a identidade de cada usuário que acessa sua rede (usuário privilegiado, usuário final, clientes, parceiros...) deve ser verificada usando vários fatores. E esses fatores podem ser ajustados de acordo com a sensibilidade dos dados/recursos que estão sendo acessados.
Verificar todos os dispositivos:
Verificar seus usuários é necessário, mas não suficiente. Os princípios de confiança zero também se estendem ao dispositivo de endpoint. A verificação de dispositivos inclui a garantia de que qualquer dispositivo usado para acessar seus recursos internos atenda aos requisitos de segurança da sua empresa. Procure uma solução que lhe permita rastrear e aplicar o status de todos os dispositivos com fácil integração e desligamento de usuários.
Implementar o princípio do menor privilégio
O princípio do menor privilégio (PoLP) determina o que o senhor pode acessar em um ambiente de confiança zero. Ele se baseia na ideia de que um determinado usuário deve receber apenas privilégios suficientes para que possa concluir uma determinada tarefa.
Por exemplo, um engenheiro que lida apenas com a atualização de linhas de código legado não precisa acessar registros financeiros. O PoLP ajuda a conter os possíveis danos no caso de um comprometimento da segurança.
O acesso com privilégios mínimos também pode ser expandido para incluir o acesso privilegiado "just in time". Esse tipo de acesso restringe os privilégios apenas aos momentos específicos em que são necessários. Isso inclui privilégios que estão expirando e credenciais de uso único.
Monitorar & Auditar tudo:
Além de autenticar e atribuir privilégios, o senhor também deve monitorar e analisar todas as atividades do usuário na rede. Isso ajudará a identificar qualquer atividade suspeita em tempo real. A visibilidade é especialmente importante para os usuários que têm direitos administrativos, devido ao escopo total de suas permissões de acesso e à sensibilidade dos dados que eles podem acessar.
Adote controles baseados em atributos:
Use controles baseados em atributos para autorizar o acesso a recursos em toda a sua pilha de segurança, desde aplicativos na nuvem e locais até APIs, dados e infraestrutura. Isso permitirá que o administrador ajuste e aplique facilmente as políticas de acesso para bloquear eventos suspeitos em tempo real.
Considere seus usuários finais:
Não deixe que o perfeito seja inimigo do bom. Implementar a estratégia perfeita de confiança zero que seus usuários finais odeiam usar não é uma estratégia muito boa. Os senhores, usuários finais, só querem trabalhar. Considere uma estratégia e produtos que criem a experiência mais simples e semelhante a SaaS para sua equipe.
Opinião