No mundo da tecnologia, mais especificamente no setor de infraestrutura, a Confiança Zero significa não confiar em nada e ninguém.
O princípio da Confiança Zero é autenticar e verificar todos os acessos e recursos.
A capacidade e técnica utilizadas pelos invasores estão cada vez melhores, e as estratégias convencionais de segurança podem não ser suficientes.
Colocando em prática, somente a autenticação das credenciais não são suficientes para segurança do sistema, podendo aumentar a segurança adicionando por exemplo uma autenticação multifator.
Outra forma de diminuir ataques é diminuir o privilégio e controles concedidos aos usuários.
Pilares da Confiança Zero.
São seis pilares básicos que a Confiança Zero deve ser atendidas junto com os princípios de verificação explícita, acesso com privilégio mínimo e pressuposição de violação:
- Identidade devem ser verificadas fortemente e com acessos mínimos;
- Dispositivos devem ser monitorados constantemente;
- Aplicativos são formas de consumo de dados e devem ser monitorados e controlados os acessos e permissões;
- Dados devem ser rotulados, marcados e criptografados para evitar furto de informações;
- Infraestrutura devem ser monitorados e ser gerenciado de uma forma rápida para tomar ações contra anomalias e invasões;
- Redes devem ser segmentadas, monitoradas, criptografadas de ponta a ponta e protegidas contra ameaças em tempo real.
Conclusão.
A confiança zero são boas práticas para a camada de infraestrutura que diminui as chances contra ameaças e invasões, além de prevenir e preparar para tomadas de decisões rápidas.
Nakatani's Concept place 