{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Cos'\u00e8 il Zero Trust? Modello di sicurezza","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cos'\u00e8
\n
\nZero Trust (\u00abfiducia nulla\u00bb) \u00e8 un modello di sicurezza sviluppato dall'ex analista di Forrester John Kindervag<\/a><\/noindex> nel 2010. Da allora, il modello di \u00abfiducia nulla\u00bb \u00e8 diventato il concetto pi\u00f9 popolare nell'ambito della sicurezza informatica. Le recenti violazioni di dati di massa confermano solo la necessit\u00e0 per le aziende di prestare maggiore attenzione alla sicurezza informatica, e il modello Zero Trust potrebbe rivelarsi l'approccio giusto.<\/p>\n

Zero Trust indica un totale assenza di fiducia verso chiunque, anche verso gli utenti all'interno del perimetro. Il modello prevede che ogni utente o dispositivo debba autenticare i propri dati ogni volta che richiede accesso a una risorsa all'interno o al di fuori della rete. <\/p>\n

Leggi oltre se vuoi saperne di pi\u00f9 sul concetto di sicurezza Zero Trust.
\n<\/a><\/noindex><\/p>\n

Come funziona il concetto di Zero Trust <\/h1>\n

\n\"Cos'\u00e8
\n
\nIl concetto di Zero Trust \u00e8 evoluto in un approccio olistico alla sicurezza informatica, che comprende diverse tecnologie e processi. L'obiettivo del modello \u00abfiducia nulla\u00bb \u00e8 proteggere l'azienda dalle minacce moderne nella sicurezza informatica e dalle violazioni dei dati, raggiungendo al contempo la conformit\u00e0 con le normative legali sulla protezione dei dati e sulla sicurezza.<\/p>\n

Esaminiamo le principali aree del concetto di Zero Trust. Forrester consiglia alle organizzazioni di prestare attenzione a ciascun punto per costruire la migliore strategia di \u00abfiducia nulla\u00bb. <\/p>\n

Dati Zero Trust:<\/strong> I tuoi dati sono ci\u00f2 che gli attaccanti cercano di rubare. \u00c8 quindi del tutto logico che la prima base del concetto di \u00abfiducia nulla\u00bb sia la protezione dei dati in primo luogo, non in ultimo<\/a><\/noindex>. Ci\u00f2 significa che \u00e8 necessario essere in grado di analizzare, proteggere, classificare, monitorare e mantenere la sicurezza dei propri dati aziendali. <\/p>\n

Reti Zero Trust:<\/strong> Per rubare informazioni, gli aggressori devono essere in grado di muoversi all'interno della rete, quindi il tuo compito \u00e8 rendere questo processo il pi\u00f9 difficile possibile. Segmenta, isola e controlla le tue reti utilizzando tecnologie moderne, come i firewall di nuova generazione, progettati appositamente per questi scopi. <\/p>\n

Utenti Zero Trust:<\/strong> Le persone sono il collegamento pi\u00f9 debole nella strategia di sicurezza. Limitate, monitorate e imponete rigorosamente i principi per l'accesso degli utenti alle risorse all'interno della rete e su Internet. Configurate VPN, CASB (broker di accesso sicuro al cloud) e altre modalit\u00e0 di accesso per proteggere i vostri dipendenti. <\/p>\n

Carico Zero Trust:<\/strong> Il termine carico \u00e8 utilizzato dai membri del reparto di assistenza e controllo delle infrastrutture per indicare l'interstack di applicazioni e software backend utilizzato dai vostri clienti per interagire con l'azienda. E le applicazioni client non patchate rappresentano un vettore d'attacco comune da cui \u00e8 necessario proteggersi. Considerate l'intero stack tecnologico\u2014dal hypervisor al frontend web\u2014come un vettore di minaccia e proteggetelo con strumenti che rispondano al concetto di 'zero trust'. <\/p>\n

Dispositivi Zero Trust:<\/strong> Con la diffusione dell'Internet of Things (smartphone, smart TV, caffettiere intelligenti, ecc.), il numero di dispositivi all'interno delle vostre reti \u00e8 aumentato drasticamente negli ultimi anni. Questi dispositivi rappresentano anche un potenziale vettore d'attacco, quindi devono essere segmentati e monitorati, come qualsiasi altro computer nella rete.<\/p>\n

Visualizzazione e analisi:<\/strong> Per implementare con successo il principio del 'zero trust', fornite al vostro personale addetto alla sicurezza e alla gestione degli incidenti strumenti di visualizzazione di tutto ci\u00f2 che accade nella vostra rete, cos\u00ec come analisi per comprendere il significato degli eventi. Protezione da minacce avanzate<\/a><\/noindex> e analisi del comportamento degli utenti<\/a><\/noindex> sono punti chiave nella lotta efficace contro qualsiasi potenziale minaccia nella rete.<\/p>\n

Automazione e gestione:<\/strong> Automazione<\/a><\/noindex> aiuta a mantenere operativi tutti i vostri sistemi con un modello di 'zero trust' e a monitorare l'applicazione delle politiche Zero Trust. Le persone semplicemente non sono in grado di tenere traccia del volume di eventi richiesto dal principio del 'zero trust'.<\/p>\n

3 principi del modello Zero Trust<\/h1>\n

\n\"Cos'\u00e8
\n<\/p>\n

Richiedete un accesso sicuro e verificato a tutte le risorse <\/h3>\n

\nIl primo principio fondamentale del concetto di Zero Trust \u00e8\u2014 autenticazione e verifica<\/a><\/noindex><\/strong> tutti i diritti di accesso a tutte le risorse. Ogni volta che un utente accede a una risorsa di file, a un'applicazione o a un'archiviazione cloud, \u00e8 necessario eseguire nuovamente l'autenticazione e l'autorizzazione di questo utente per tale risorsa.
\n\u00c8 necessario considerare ogni<\/i> tentativo di accesso alla vostra rete come una minaccia finch\u00e9 non venga confermato il contrario, indipendentemente dal modello di hosting e dalla provenienza della connessione. <\/p>\n

Utilizzate un modello a privilegi minimi e controllate l'accesso <\/h3>\n

\nIl modello a privilegi minimi<\/a><\/noindex><\/strong> \u00e8 una paradigma di sicurezza che limita i diritti di accesso di ogni utente al livello necessario per svolgere le proprie mansioni. Limitando l'accesso a ciascun dipendente, si impedisce a un malintenzionato di ottenere accesso a un gran numero di dati tramite la compromissione di un singolo account.
\nUsa modello di controllo accessi basato su ruolo (Role Based Access Control)<\/a><\/noindex><\/strong>, per raggiungere i privilegi pi\u00f9 bassi e fornire ai proprietari dei dati la possibilit\u00e0 di gestire autonomamente i permessi sui loro dati controllati. Eseguire verifiche sui diritti e sui membri dei gruppi su base regolare. <\/p>\n

Monitorate tutto <\/h3>\n

\nI principi del \"zero trust\" implicano il controllo e la verifica di tutto. Registrare ogni chiamata di rete, accesso a file o messaggio di posta per l'analisi di attivit\u00e0 dannose non \u00e8 qualcosa che possa essere fatto da una sola persona o da un intero team. Pertanto, utilizzate l'analisi della sicurezza dei dati<\/a><\/noindex><\/strong> sopra i log raccolti, per rilevare facilmente le minacce nella vostra rete, come ad esempio attacchi di brute-force<\/a><\/noindex>, malware o esfiltrazioni di dati segrete. <\/p>\n

Implementazione del modello \"zero trust\" <\/h1>\n

\n\"Cos'\u00e8
\n
\nIdentifichiamo alcune raccomandazioni chiave <\/i>per implementare il modello \"zero trust\":<\/p>\n

    \n
  1. Aggiornate ogni elemento della vostra strategia di sicurezza informatica per allinearlo ai principi del Zero Trust: <\/strong> Controllate tutte le parti della vostra attuale strategia per assicurarvi che siano conformi ai principi di \"zero trust\" sopra descritti e aggiustatele se necessario. <\/li>\n
  2. Analizzate il stack tecnologico in uso e verificate se richiede aggiornamenti o sostituzioni per raggiungere il Zero Trust: <\/strong> Verifica con i produttori delle tecnologie utilizzate la loro conformit\u00e0 ai principi del \"zero trust\". Rivolgiti a nuovi fornitori per cercare soluzioni aggiuntive necessarie per implementare la strategia Zero Trust.<\/li>\n
  3. Segui il principio di un approccio sistematico e consapevole nell'implementazione del Zero Trust: <\/strong> stabilisci obiettivi misurabili e raggiungibili. Assicurati che anche i nuovi fornitori di soluzioni siano in linea con la strategia scelta. <\/li>\n<\/ol>\n

    <\/p>\n

    Modello Zero Trust: fidati dei tuoi utenti<\/h1>\n

    \nIl modello \"zero trust\" non corrisponde esattamente al suo nome, ma la frase \"non fidarti di nulla, verifica tutto\" dall'altra parte non suona altrettanto bene. \u00c8 davvero necessario fidarsi dei propri utenti, se<\/i> (e questo \u00e8 un grande \"se\") se hanno superato un adeguato livello di autorizzazione e i tuoi strumenti di monitoraggio non hanno rilevato nulla di sospetto. <\/p>\n

    Il principio del \"zero trust\" con Varonis<\/h1>\n

    \nNell'implementare il principio del Zero Trust, Varonis consente di adottare un approccio incentrato sulla sicurezza dei dati:<\/i><\/p>\n