{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Cos'\u00e8 il Zero Trust? Modello di sicurezza.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cos'\u00e8
\n
\nZero Trust (\u00abzero trust\u00bb) \u00e8 un modello di sicurezza sviluppato da un ex analista di Forrester John Kindervag<\/a><\/noindex> nel 2010. Da allora, il modello Zero Trust \u00e8 diventato il concetto pi\u00f9 popolare nel campo della cybersicurezza. Le recenti violazioni massicce dei dati confermano solo la necessit\u00e0 per le aziende di prestare maggiore attenzione alla cybersicurezza e il modello Zero Trust potrebbe rivelarsi l'approccio giusto.<\/p>\n

Zero Trust implica l'assenza totale di fiducia nei confronti di chiunque - anche degli utenti all'interno del perimetro. Il modello richiede che ogni utente o dispositivo convalidi le proprie credenziali ogni volta che richiedono accesso a una risorsa all'interno o all'esterno della rete. <\/p>\n

Continua a leggere se vuoi sapere di pi\u00f9 sul concetto di sicurezza Zero Trust.
\n<\/a><\/noindex><\/p>\n

Come funziona il concetto di Zero Trust <\/h1>\n

\n\"Cos'\u00e8
\n
\nIl concetto di Zero Trust si \u00e8 evoluto in un approccio globale alla sicurezza informatica, che comprende diverse tecnologie e processi. L'obiettivo del modello \"Zero Trust\" \u00e8 proteggere l'azienda dalle minacce moderne nel campo della sicurezza informatica e dalle violazioni dei dati, raggiungendo al contempo la conformit\u00e0 con le normative legali sulla protezione dei dati e la sicurezza.<\/p>\n

Analizziamo le principali aree del concetto di Zero Trust. Forrester consiglia alle organizzazioni di prestare attenzione a ciascun punto per costruire la migliore strategia di \"Zero Trust\". <\/p>\n

Dati di Zero Trust:<\/strong> I vostri dati sono ci\u00f2 che i malintenzionati cercano di rubare. \u00c8 quindi del tutto logico che il primo fondamento del concetto di \"Zero Trust\" sia la protezione dei dati in primo luogo, non in ultimo<\/a><\/noindex>. Ci\u00f2 significa la necessit\u00e0 di saper analizzare, proteggere, classificare, monitorare e mantenere la sicurezza dei propri dati aziendali. <\/p>\n

Reti Zero Trust:<\/strong> Per rubare informazioni, gli aggressori devono essere in grado di muoversi all'interno della rete, quindi il vostro compito \u00e8 rendere questo processo il pi\u00f9 difficile possibile. Segmentate, isolate e controllate le vostre reti utilizzando tecnologie moderne, come i firewall di nuova generazione, appositamente progettati per questi scopi. <\/p>\n

Utenti di Zero Trust:<\/strong> Le persone rappresentano il punto pi\u00f9 debole nella strategia di sicurezza. Limitate, monitorate e imponete rigorosamente i principi di accesso degli utenti alle risorse all'interno della rete e su Internet. Configurate VPN, CASB (broker di accesso sicuro al cloud) e altre opzioni di accesso per proteggere i vostri dipendenti. <\/p>\n

Carico Zero Trust:<\/strong> Il termine \"carico\" \u00e8 utilizzato dai membri del dipartimento di assistenza e controllo dell'infrastruttura per designare l'intero stack delle applicazioni e il software backend utilizzato dai vostri clienti per interagire con il business. Le applicazioni client non patchate rappresentano un vettore d'attacco comune che deve essere protetto. Considerate l'intero stack tecnologico \u2013 dall'hypervisor al frontend web \u2013 come un vettore di minaccia e protegetelo con strumenti che seguono il concetto di \"zero trust\". <\/p>\n

Dispositivi Zero Trust:<\/strong> Con la diffusione di dispositivi Internet delle cose (smartphone, smart TV, macchine da caff\u00e8 intelligenti, ecc.), il numero di dispositivi che vivono all'interno delle vostre reti \u00e8 aumentato drasticamente negli ultimi anni. Questi dispositivi sono anche potenziali vettori di attacco, quindi devono essere segmentati e monitorati come qualsiasi altro computer nella rete.<\/p>\n

Visualizzazione e analisi:<\/strong> Per un'implementazione efficace del principio della \u00abzero trust\u00bb, fornite ai vostri collaboratori del reparto sicurezza e risposta agli incidenti strumenti di visualizzazione di tutto ci\u00f2 che accade nella vostra rete, oltre a un'analisi per comprendere il significato di quanto avviene. Protezione contro minacce avanzate<\/a><\/noindex> e analisi del comportamento degli utenti<\/a><\/noindex> sono elementi chiave nella lotta efficace contro qualsiasi potenziale minaccia in rete.<\/p>\n

Automazione e gestione:<\/strong> Automazione<\/a><\/noindex> aiuta a mantenere operativi tutti i vostri sistemi con un modello di \u00abzero trust\u00bb e a monitorare l'applicazione delle politiche di Zero Trust. Le persone semplicemente non possono tenere traccia del volume di eventi richiesto per il principio della \u00abzero trust\u00bb.<\/p>\n

3 principi del modello Zero Trust<\/h1>\n

\n\"Cos'\u00e8
\n<\/p>\n

Richiedere accesso sicuro e verificato a tutte le risorse <\/h3>\n

\nIl primo principio fondamentale del concetto di Zero Trust \u00e8 autenticazione e verifica<\/a><\/noindex><\/strong> di tutti i diritti di accesso a tutte le risorse. Ogni volta che un utente accede a una risorsa di file, un'applicazione o uno storage cloud, \u00e8 necessaria una ri-autenticazione e autorizzazione di quell'utente per quella risorsa.
\nDevi considerare ogni<\/i> tentativo di accesso alla tua rete come una minaccia fino a quando non sia stato confermato altrimenti, indipendentemente dal tuo modello di hosting e dalla provenienza della connessione. <\/p>\n

Utilizza il modello dei privilegi minimi e controlla l'accesso <\/h3>\n

\nIl modello dei privilegi minimi<\/a><\/noindex><\/strong> \u00e8 una paradigima di sicurezza che limita i diritti di accesso di ogni utente al livello necessario per svolgere i propri compiti. Limitando l'accesso a ciascun dipendente, impedisci a un malintenzionato di accedere a un gran numero di dati tramite il compromesso di un singolo account.
\nUsa modello di controllo degli accessi basato sui ruoli (Role Based Access Control)<\/a><\/noindex><\/strong>, per raggiungere i privilegi minimi e fornire ai proprietari aziendali la possibilit\u00e0 di gestire autonomamente i permessi sui dati di loro competenza. Effettua regolarmente l'audit dei diritti e dell'appartenenza ai gruppi. <\/p>\n

Monitora tutto <\/h3>\n

\nI principi del \u00abzero trust\u00bb implicano il controllo e la verifica di tutto. La registrazione di ogni chiamata di rete, accesso a file o email per l'analisi delle attivit\u00e0 malevole non \u00e8 qualcosa che pu\u00f2 essere gestito da una sola persona o un'intera squadra. Pertanto, utilizza l'analitica della sicurezza dei dati<\/a><\/noindex><\/strong> sui log raccolti per individuare facilmente le minacce nella tua rete, come gli attacchi di brute force<\/a><\/noindex>, i malware o le esfiltrazioni dati segrete. <\/p>\n

Implementazione del modello \u00abzero trust\u00bb <\/h1>\n

\n\"Cos'\u00e8
\n
\nDefiniamo alcune raccomandazioni fondamentali <\/i>per l'implementazione del modello \u00abzero trust\u00bb:<\/p>\n

    \n
  1. Aggiorna ogni elemento della tua strategia di sicurezza informatica per allinearlo ai principi del Zero Trust: <\/strong> Verifica tutte le parti della tua attuale strategia per assicurarti che corrispondano ai principi del \u00abzero trust\u00bb descritti sopra e correggile se necessario. <\/li>\n
  2. Analizza il tuo stack tecnologico utilizzato e verifica se necessita di aggiornamenti o sostituzioni per raggiungere il Zero Trust: <\/strong> Verifica con i produttori delle tecnologie utilizzate se sono conformi ai principi del \"Zero Trust\". Contatta nuovi fornitori per cercare ulteriori soluzioni necessarie per implementare la strategia Zero Trust.<\/li>\n
  3. Adotta un approccio metodico e consapevole nell'implementazione del Zero Trust: <\/strong> stabilisci obiettivi misurabili e raggiungibili. Assicurati che anche i nuovi fornitori di soluzioni seguano la strategia scelta. <\/li>\n<\/ol>\n

    <\/p>\n

    Modello Zero Trust: fidati dei tuoi utenti<\/h1>\n

    \nIl modello \"Zero Trust\" non corrisponde esattamente al suo nome, ma l'espressione \"non fidarti di nulla, verifica tutto\" d'altra parte non suona altrettanto bene. Devi davvero fidarti dei tuoi utenti, se<\/i> (e questo \u00e8 veramente un grande \"se\") se hanno superato un adeguato livello di autorizzazione e i tuoi strumenti di monitoraggio non hanno rilevato alcuna attivit\u00e0 sospetta. <\/p>\n

    Il principio del \"Zero Trust\" con Varonis<\/h1>\n

    \nNell'implementazione del principio Zero Trust, Varonis consente di adottare un approccio incentrato sulla sicurezza dei dati:<\/i><\/p>\n