Cosa significa Zero Trust?

Cos'è esattamente l'approccio "Zero Trust"?

Si tratta del nome dato a un modello di sicurezza informatica che richiede che tutti gli utenti e i dispositivi, sia all'interno che all'esterno del perimetro della rete dell'organizzazione, siano autenticati e convalidati per accedere alle reti, alle applicazioni e ai dati.

Quando si parla di Zero Trust, la semplice validazione tradizionale è tutt'altro che sufficiente per garantire l'accesso e la sicurezza dei dati. È probabile che le caratteristiche degli utenti cambino (luoghi di accesso, dispositivi trusted utilizzati, ecc.) man mano che le minacce informatiche si evolvono e gli attacchi informatici diventano più sofisticati.

Le organizzazioni devono quindi assicurarsi che tutte le richieste di accesso siano continuamente controllate prima di permettere la connessione alle risorse (rete, applicazioni, ecc.).

Da dove viene questo concetto?

Qual è la tecnologia che sta dietro al principio Zero Trust?

Non esiste un prodotto o una soluzione specifica che permetta alle organizzazioni di raggiungere un approccio Zero Trust. Le reti o architetture Zero Trust rappresentano un approccio globale alla progettazione e all'implementazione di reti informatiche basate su diversi principi e tecnologie.

Nel 2021, il 42% degli intervistati in un sondaggio globale ha dichiarato di avere intenzione di adottare una strategia Zero Trust e di essere nelle prime fasi della sua realizzazione. Nel complesso, il 72% degli intervistati prevede di adottare questo modello di sicurezza in futuro o lo ha già fatto.¹

Perché è importante adottare un approccio Zero Trust?

Una politica Zero Trust è adottata a livello strategico per stabilire, monitorare e mantenere perimetri sicuri per l'accesso a reti, applicazioni e dati.

Poiché gli utenti diventano sempre più mobili e vulnerabili a minacce informatiche sempre più sofisticate, ci si può aspettare che le organizzazioni adottino rapidamente una tale politica di sicurezza. Questo per ridurre al minimo la diffusione degli attacchi e le loro conseguenze, sia finanziarie che di reputazione. Ciò diventa particolarmente critico in quanto le organizzazioni hanno la tendenza ad aumentare il numero degli endpoint nella loro rete e ad espandere la loro infrastruttura per includere applicazioni e server ospitati nel cloud.

Come può la MFA aiutarti a implementare una politica di Zero Trust?

Sebbene non esista una soluzione unica per tutti, esistono alcuni elementi essenziali per qualsiasi schema Zero Trust, tra cui MFA.

L'autenticazione a più fattori MFA in un approccio Zero Trust

L'autenticazione a più fattori (MFA), o autenticazione forte, è una parte essenziale delle politiche di sicurezza. Aumenta la sicurezza di accesso a una rete, un'applicazione o un database richiedendo agli utenti di provare la loro identità e di fornire ulteriori informazioni di verifica, note come "fattori di autenticazione".

E' bene notare, tuttavia, che non tutte le soluzioni di autenticazione forte (MFA) sono uguali, poiché le tecnologie utilizzate sono spesso molto diverse. Ci sono diversi criteri da considerare quando si valutano la sicurezza e la user experience promesse dalle diverse soluzioni.

Fonte:
(1) https://www.statista.com/statistics/1228254/zero-trust-it-model-adoption/#:~:text=Nel%2021%2C%2042%20percento%20di,o%20hanno%20già%20adottato%20il%20testo.