Ordtaket "Sett pengene dine der munnen er" gir et gyldig argument for å implementere null tillitssikkerhet. Hvis nettverket ditt er verdifullt for deg, vil du ikke ta noen sjanser: alle som ønsker å få tilgang til systemet ditt må gjennomgå grundige sikkerhetssjekker.
Det er ikke noe slikt som en tradisjonell nettverkskant i null tillitssikkerhet. Alle brukere, enten de er innsidere eller utenforstående, må være autentisert og autorisert. Hvis du implementerer null tillitssikkerhet effektivt, hjelper det å forhindre nettangrep. Så hvordan implementerer du null tillitssikkerhet i nettverket ditt?
1. Gjennomfør en omfattende sikkerhetsvurdering
Den første anløpet for å implementere null tillitssikkerhet er å forstå den nåværende tilstanden til nettverkssikkerheten din. Har du allerede noen sikkerhetsforsvar? Hvis svaret er ja, hvor effektive er de?
Uansett hvor sterk din nåværende sikkerhet er, kan den ikke være 100 prosent effektiv. Identifiser smutthullene som nettkriminelle kan bruke for å infiltrere nettverket ditt. Hvis det er gamle og ubrukte kontoer på systemet ditt, bli kvitt dem fordi angripere kan bruke dem uten at du vet det. IT-avdelingen din bør kunne gi råd om dette.
Å ha en omfattende rapport om nettverkssikkerheten gir deg et klart bilde av hvor du skal fokusere forsvarsinnsatsen din.
2. Vedta effektive enhetsidentiteter
Har du et system for å identifisere enhetene som får tilgang til nettverket ditt? Identifisering av enheter med tilgang gjør det lettere for deg å spore de som kobler til systemet ditt, noe som reduserer sjansene for at nettkriminelle kan bruke noe nytt for å bryte seg inn.
Husk at nettangripere finner måter å slå nettverkssjekker på, så du må sørge for at du bruker veldig sterke enhetsidentiteter som ikke kan manipuleres enkelt.
Nettkriminelle kan prøve å bryte seg inn i systemet ditt uten nettverkstilkobling. Vær et skritt foran dem ved å sikre at enheter kan identifiseres selv i fravær av en nettverkstilkobling. Tildel en identitet til en enhet, ikke bare en bruker. Sørg dessuten for at hver enhet ikke har flere identiteter.
3. Overvåk og verifiser nettverkstrafikk
Hvor kommer enhetene som kommer inn i nettverket ditt fra? Å la dørene til systemet være åpne for trafikk fra alle og enhver er den enkleste måten å bli utsatt for nettangrep.
Led all trafikk til et sentralt sted og verifiser kilder før du gir dem adgang. Å gjøre dette manuelt vil senke operasjonene dine og påvirke brukeropplevelsen negativt. Du kan automatisere prosessen ved å ta i bruk sikkerhetsovervåkingsteknikker som for eksempel pakkesniffing.
4. Stram sikkerheten på kommunikasjonskanaler
Avlytting skjer også mellom enheter. En angriper kan feile systemene dine for å hente dataene dine eller overvåke aktivitetene dine. Hvis dette ikke blir oppdaget, har de all informasjonen de trenger for å slå til.
Du må implementere sikkerhetstiltak for å forhindre ethvert forsøk på å avlytte eller trykke på meldingene dine. Alle kommunikasjonskanaler må bestå en integritetstest før de får tilgang. Autentiser nye enheter som er lagt til kommunikasjonskanalene og nekt dem tilgang dersom de mislykkes med denne autentiseringen.
5. Verifiser enhetens integritet kontinuerlig
For å implementere null tillitssikkerhet til det fulle, må du erkjenne at det ikke er pålitelige enheter eller legitimasjon i nettverket ditt til enhver tid. Alle enheter er mistenkelige inntil det motsatte er bevist. Å oppnå denne tilstanden av årvåkenhet krever kontinuerlig verifisering av alle enheter og legitimasjon.
Men du vil ikke sette brukeropplevelsen i fare på grunn av kontinuerlig verifisering av enheter. Vedta en risikobasert vurdering som setter i gang verifikasjonsprosessen når systemene oppdager et mulig innbrudd.
6. Implementere retningslinjer for drift
Null-tillit-sikkerhetspolicyene er ment for brukere, så du må forstå hvem disse brukerne er, de spesifikke nettverksområdene de har tilgang til, og når de har tilgang til dem. Det er også viktig å identifisere endepunktene som disse brukerne ber om tilgang til nettverket ditt fra.
7. Innlemme nettverkssegmentering
Nettverkssegmentering hjelper deg med å isolere de flere elementene i systemet ditt ved hjelp av tilgangskontroller. Du kan kartlegge ulike sikkerhetsmekanismer, inkludert brannmurer, inntrengningsdeteksjonssystemer, verktøy for dyppakkeinspeksjon og mer.
Segmentering av de ulike forsvarene hjelper deg med å sikre nettverket ditt med spesialiserte cybersikkerhetsteknikker, i stedet for å ha en generisk forsvarsmekanisme med liten eller ingen innvirkning.
Mikrosegmentering hjelper deg også med å begrense tilgangen til komponentene dine. I stedet for å ha ubegrenset tilgang, har brukere inne i nettverket grenser for hva de kan gjøre. Selv om en angriper klarer å trenge inn i systemet ditt, vil de ikke ha friheten til å få tilgang til alle områder av det. Som et resultat av dette vil skaden de kan gjøre også begrenses.
8. Bruk multifaktorautentisering
Cyberangrep er vellykkede når hackerne har en motorvei inn i sine målrettede systemer. Multi-faktor autentisering legger til ekstra lag med sikkerhet til et allerede sikkert system.
Du vil kanskje prioritere dette slik at sluttbrukeren ikke får dette ekstra tiltaket, men du vil skyte deg selv i foten. Hva om en angriper kaprer eller infiltrerer brukerens konto?
Implementer multifaktorautentisering for alle brukere på nettverket ditt, uavhengig av hvem de er. Se på det som en nødvendighet som er til beste for alle. Å bruke noen minutter på å gå gjennom multifaktorautentiseringsprosessen er en liten pris å betale for å sikre nettverket ditt mot skadelige cyberangrep.
9. Beskytt data med kryptering
Implementering av null tillitssikkerhet er et ufullstendig trinn hvis du ikke bruker datakryptering også. Siden dataene dine kan komme i hendene på uautoriserte brukere, er det uaktsomt å ikke kryptere dem. Å kryptere data betyr å kode dem, så bare verifiserte brukere kan lese den.
Ikke bare krypter data i hvile. Du bør også kryptere data i bevegelse fordi angripere kan avlytte eller infiltrere dem under transport.
10. Vedta prinsippet om minst privilegium
Du ville spare deg selv for mye trøbbel ved å vedta prinsippet om minste privilegium (POLP) i ditt nulltillitssikkerhetsrammeverk. Det viktigste er at alle brukere på systemet ditt kan gjøre det de skal, og ingenting mer. Gi dem akkurat den tilgangen de trenger for å gjøre det. Det er ikke nødvendig å gi noen mer tilgang enn de trenger. Du vil bare skape muligheter for mulige angrep.
Med prinsippet om minst privilegium, selv om en angriper bryter seg inn på nettverket ditt, vil de ikke kunne gjøre mye skade fordi de har begrenset tilgang. Hvis du er opptatt av å sikre nettverket ditt, bør prinsippet om minst privilegium også gjelde for deg som nettverkseier – fordi en angriper også kan kapre kontoen din.
La ingen stein stå ugjort med Zero Trust Security
Som netteier eller -operatør er makten til å sikre bedriften din i dine hender. Du mister den kraften i det øyeblikket angrepet skjer. Null tillitssikkerhet er det beste alternativet for å gå all out og sikre nettverket ditt. Ikke ta noe for gitt eller fritak noen bruker fra dette.
Husk at null tillitssikkerhet ikke handler om brukeren, men enheten. Med riktig besluttsomhet og vilje kan en ambisiøs nettangriper trenge inn i enhver enhet. Så alle er mistenkelige: behandle dem som sådan.
