Architektura Zero Trust: kwestia zaufania

Podstawą naszego współistnienia jest zaufanie. Bez tego fundamentalnego czynnika nie byłoby społeczeństwa obywatelskiego ani globalnej gospodarki. Już od czasów starożytnych nasi przodkowie musieli sobie ufać, np. w handlu wymiennym. Innym przejawem zaufania jest chociażby podawanie sobie rąk na powitanie, które ma w sobie ukryty przekaz informujący o tym, że nie stwarzamy zagrożenia.

Niestety bywają sytuacje, w których ludzie okazują się być wilkami w owczej skórze. Choć zaufanie jest czymś dobrym, to kontrola jest czymś lepszym, zwłaszcza w dzisiejszym cyfrowym świecie, w którym nie spotykamy się ani nie ściskamy dłoni z naszymi rozmówcami osobiście.

Zdrowa nieufność przejawia się w sieciach korporacyjnych w postaci firewalli, VPN oraz kontroli dostępu. Jednak jak raz uda ci się przejść przez zabezpieczenia, to jesteś już w sieci na dobre. Po przejściu przez cyfrową recepcję przebrany za owcę wilk może więc bez problemu wdrożyć w życie swoje złowrogie plany, o ile nie rzuca się w oczy.

Według Mandiant, spółki-córki Google zajmującej się cyberbezpieczeństwem, intruzi w sieciach korporacyjnych pozostają niewykryci średnio przez 10 dni. Mandiant podaje również, że tylko 43 proc. włamań jest wykrywanych w ciągu pierwszego tygodnia. Daje to atakującym wystarczająco dużo czasu na kradzież danych, instalację złośliwego oprogramowania czy przeprowadzenia ataków typu ransomware.

Wiele firm korzysta z rozwiązania do ujednoliconego zarządzania punktami końcowymi (Unified Endpoint Management - UEM), które pomaga im wdrażać architekturę Zero Trust i zarządzać nią. Optymalnym rozwiązaniem byłoby zastosowanie kompleksowego rozwiązania, takiego jak baramundi Management Suite (bMS), które oferuje wszystkie niezbędne funkcje do centralnego zarządzania, a także udostępniania, ewidencjonowania i aktualizowania komputerów stacjonarnych, laptopów i urządzeń mobilnych, a w razie potrzeby szybkiego ich izolowania. Ponadto bMS umożliwia administratorom IT dodatkowe zabezpieczenia dostępu do danych na urządzeniach mobilnych, dzięki funkcji VPN per-app.

Połączenie UEM, ścisłej kontroli tożsamości oraz dostępu, a także ciągłego monitorowania aktywności sieci, urządzeń i użytkowników, daje firmom solidne fundamenty pod architekturę Zero-Trust. Działy IT korzystające z bMS dysponują sprawdzonym rozwiązaniem do wydajnej codziennej obsługi technicznej punktów końcowych i zadań związanych z bezpieczeństwem. Posiadają także możliwość szybkiego działania w sytuacjach awaryjnych.