🔏 #Безопасность Доверие нулевое Zero Trust (ZTA, ZTNA) — модель безопасности с нулевым доверием, безопасность без периметра — так описывается этот секьюрити-подход к проектированию и внедрению ИТ-систем. Основная идея заключается в следующем: никогда не доверяй, всегда проверяй, даже если к корпоративной сети подключается уже известное ей и верифицированное ранее устройство или пользователь. Рынок Zero Trust Security в 2020 оценивался в $19,6 млрд, а к 2026 году, согласно прогнозам, он вырастет в 2,5 раза — до $52 млрд. Такому росту способствуют: ◽ Повсеместные кибератаки на корпоративную инфраструктуру; ◽ Ужесточающиеся требования регулятора к защите данных и информационной безопасности; ◽ Ощутимый прирост количества гаджетов и сервисов, которыми пользуются организации и их сотрудники. Базовые принципы Zero Trust таковы: ◽ Минимальные привилегии: в теории каждому пользователю предоставляется ровно столько прав, сколько необходимо для выполнения его задач. По опыту редакции чаще предоставляется прав меньше, чем необходимо или вообще используется «заявительная» политика доступа к ресурсам; ◽ Аутентификация, которую нужно проходить пользователям, приложениям и устройствам для каждой конкретной сессии, чтобы подтвердить свое право на доступ к тем или иным данным; ◽ Тотальный контроль за всеми рабочими устройствами и приложениями (сразу вспомнили MDM и грустно вздохнули). Интересно, что в статье Википедии про модель Zero Trust (к слову, статьи на русском нет, речь про английскую версию) в качестве релевантных материалов указано следующее: «Trust, but verify (Russian proverb)» — «Доверяй, но проверяй (русская пословица)». То есть подход в каком-то виде культивировался на Руси испокон веков, как мы теперь понимаем. Даже как-то спокойнее стало. Материалы: - Why companies are moving to a 'zero trust' model of cyber security - Zero trust security model - Концепция Zero Trust: не доверяй — всегда проверяй