Gli approcci di sicurezza tradizionali presuppongono che qualsiasi cosa (dispositivi, utenti, ecc.) all'interno della rete aziendale possa essere considerata attendibile. Questa ipotesi non è più verosimile.
Ora più che mai, gli utenti hanno un maggiore controllo sul software e l'hardware utilizzato. Dati e applicazioni non sono più costantemente protetti da firewall al 100%; è anche possibile che gli utenti utilizzino applicazioni su internet tramite dispositivi personali.
L'approccio zero trust affronta in questo modo tale deperimetrizzazione:
Le politiche zero trust si applicano ovunque venga eseguito un accesso. Quando si progetta la sicurezza di un sistema utilizzando il modello zero trust, è norma suddividere il processo in tre fondamenti:
Certezza che solo gli utenti giusti e i dispositivi sicuri possano accedere alle applicazioni.
Protezione di tutte le connessioni alle e delle tue applicazioni in ambienti multi-cloud.
Protezione di tutte le connessioni di utenti e dispositivi alla tua rete, incluso IoT.
Il metodo zero trust può essere riassunto come "non fidarti mai; verifica sempre". Questo approccio alla sicurezza tratta ogni tentativo di accesso come se provenisse da una rete non attendibile, per questo l'accesso non sarà consentito fino a quando non verrà dimostrata l'attendibilità. Una volta che utenti e dispositivi sono stati dichiarati affidabili, zero trust permette l'accesso solo alle risorse di cui l'utente ha bisogno.
L'adozione del metodo zero trust può aiutare ad affrontare minacce alla sicurezza comuni quali phishing, malware, furto di credenziali, accesso remoto non autorizzato e sicurezza dei dispositivi (BYOD). Ciò viene garantito proteggendo i tre fattori principali che compongono la forza lavoro: gli utenti, i loro dispositivi e le applicazioni a cui accedono.
Zero trust prevede che a un utente venga concesso l'accesso solo alle applicazioni di cui ha veramente bisogno per svolgere il proprio lavoro.
Prevede inoltre che l'identità degli utenti venga verificata con metodi quali l'autenticazione a più fattori, per stabilire l'autenticità ad ogni tentativo di accesso.
In condizioni di zero trust, i dispositivi vengono controllati a ogni richiesta di accesso per garantire che soddisfino i parametri di sicurezza e non siano veicolo di minacce.
I dispositivi vengono inoltre monitorati nel tempo, allo scopo di rilevare potenziali minacce o comportamenti anomali.
L'accesso alle applicazioni deve essere regolato da criteri adattivi, creati in base alla sensibilità dei dati accessibili nell'applicazione.
Questo approccio granulare garantisce che l'accesso venga fornito solo agli utenti o ai gruppi di utenti che ne hanno bisogno, esclusivamente da dispositivi attendibili.
