Cosa si intende per zero trust?

Cosa si intende per zero trust?

Ideato per proteggere le aziende nel mondo del cloud e dei dispositivi mobili, lo zero trust è un framework che si basa sul concetto che nessun utente o applicazione debbano essere automaticamente considerati attendibili. Lo zero trust si fonda sul principio dell'accesso a privilegi minimi: l'attendibilità viene stabilita in base al contesto (che prende in considerazione fattori come l'identità e la posizione dell'utente, il profilo di sicurezza dell'endpoint, l'app o il servizio che viene richiesto), e in ogni fase vengono eseguiti controlli delle policy.

Con l'aumento costante degli utenti mobili che connettono dispositivi non gestiti alle app aziendali tramite Internet, lo zero trust è sempre più necessario. Quando la connessione, il dispositivo o la rete non possono essere considerati attendibili, questa appare come la soluzione ottimale, ma è difficile da implementare in modo efficace se non si comprende a fondo il significato di "zero trust". Cerchiamo quindi di spiegarlo in modo chiaro.

Definizione di zero trust

Lo zero trust è una strategia di sicurezza informatica in cui le policy di sicurezza vengono applicate non in base alla presunta attendibilità, ma al contesto, che viene stabilito attraverso controlli degli accessi a privilegi minimi e l'autenticazione rigorosa dell'utente. Un'architettura zero trust ottimizzata si traduce in un'infrastruttura di rete più semplice, una migliore esperienza utente e una difesa più efficiente dalle minacce informatiche.

L'architettura zero trust, spiegata bene

Il concetto alla base dell'architettura zero trust è che tutto deve essere verificato, e nulla è da ritenere automaticamente attendibile. Questo principio guida esiste sin da quando il termine fu coniato da John Kindervag, che allora faceva parte di Forrester Research. Un'architettura zero trust applica le policy di accesso in base al contesto, che include fattori come ruolo, posizione dell'utente, dispositivo e dati che vengono richiesti; in questo modo, può bloccare gli accessi inappropriati e il movimento laterale all'interno di un ambiente.

Implementare un'architettura zero trust richiede la visibilità e il controllo sugli utenti e sul traffico dell'ambiente (incluso quello criptato), il monitoraggio e la verifica del traffico tra parti diverse dell'ambiente e metodi di autenticazione a più fattori (MFA) che non si limitano alla richiesta di password, ma utilizzano anche dati biometrici e codici monouso.

In un'architettura zero trust, la posizione di rete di una risorsa non è più il fattore principale del suo profilo di sicurezza. Invece di una segmentazione della rete rigida, i dati, i flussi di lavoro e i servizi sono protetti da una microsegmentazione definita da software, che consente di mantenerli al sicuro ovunque, sia nel data center che negli ambienti ibridi e multicloud distribuiti.

In che modo lo zero trust favorisce la modernizzazione

Il concetto principale dello zero trust è semplice: tutto è considerato automaticamente ostile. Si tratta di una svolta importante rispetto al modello di sicurezza di rete basato sul data center centralizzato e sul perimetro, che è in uso dagli anni '90. Queste architetture di rete si basano su indirizzi IP, porte e protocolli approvati per definire controlli di accesso e convalidare ciò che è attendibile all'interno della rete, e tipicamente considerano affidabile chiunque si connetta tramite VPN di accesso remoto.

Al contrario, un approccio zero trust considera ostile tutto il traffico, anche quello che è già all'interno del perimetro. Ad esempio, i carichi di lavoro non possono comunicare finché non vengono convalidati da un insieme di attributi, come un'impronta digitale (fingerprint) o un'identità. Le policy di convalida basate sull'identità permettono di ottenere una maggiore sicurezza, che viaggia insieme al carico di lavoro, ovunque questo sia indirizzato: in un cloud pubblico, in un ambiente ibrido, in un container o in un'architettura di rete on-premise.

Dato che la protezione è indipendente dall'ambiente, lo zero trust protegge le applicazioni e i servizi anche se comunicano tra ambienti di rete diversi, senza bisogno di modifiche all'architettura o aggiornamenti delle policy. Lo zero trust connette in modo sicuro utenti, dispositivi e applicazioni utilizzando le policy aziendali su qualsiasi rete e consentendo una trasformazione digitale sicura.