Нульова довіра: ніколи не довіряй, завжди перевіряй
Стара модель безпеки передбачала, що периметр вашої мережі є захищеним. Нульова довіра виходить з протилежного. Дізнайтеся про принцип, який змінює підхід до корпоративної безпеки.
Зміст
Проблема периметрового захисту
Десятиліттями корпоративна безпека будувалася за принципом «замку з ровом». Все всередині корпоративної мережі вважалося надійним; все ззовні — ні. Співробітники підключалися через VPN, отримували доступ до внутрішніх ресурсів, а файрвол не пускав зловмисників.
Ця модель зазнала краху з кількох причин. Зловмисники навчилися проникати всередину периметра — через фішинг, викрадені облікові дані та атаки на ланцюжки постачання. Хмарні технології перемістили дані й застосунки за межі мережі. Дистанційна робота розосередила співробітників по домашніх мережах і кав'ярнях. Рів більше нічого не оточує.
Коли один скомпрометований акаунт всередині периметра надає доступ до всього, вся модель руйнується. Саме це сталося під час витоку SolarWinds, атаки на Colonial Pipeline та більшості великих корпоративних інцидентів останнього десятиліття.
Що насправді означає «нульова довіра»
Нульова довіра — це філософія безпеки, а не продукт. Основний принцип, який у 2010 році сформулював аналітик Forrester Джон Кіндерваг, простий: ніколи не довіряй, завжди перевіряй.
Замість того, щоб довіряти користувачу лише тому, що він знаходиться всередині мережі, кожен запит на доступ оцінюється індивідуально на основі:
- Ідентичності — Хто цей користувач? Чи підтверджена ідентичність за допомогою надійної автентифікації?
- Стану пристрою — Чи керується цей пристрій, чи оновлено його, чи відповідає він політиці безпеки?
- Контексту — Звідки надходить запит? Яка зараз година? Чи є така поведінка нормальною для цього користувача?
- Мінімальних привілеїв — Чи дійсно цей користувач потребує доступу до цього конкретного ресурсу?
Доступ надається на кожен сеанс, до кожного ресурсу та негайно відкликається при зміні умов.
Три основні принципи
Явна перевірка
Завжди автентифікуйте та авторизуйте на основі всіх доступних даних: ідентичності користувача, місцезнаходження, відповідності пристрою вимогам, служби або робочого навантаження, класифікації даних і аномалій. Багатофакторна автентифікація (MFA) — це мінімальний початковий рівень, але нульова довіра іде далі: вона безперервно оцінює довіру протягом усього сеансу, а не лише під час входу.
Принцип мінімальних привілеїв
Обмежуйте доступ користувачів за принципами «точно вчасно» та «рівно стільки, скільки потрібно». Маркетинговий аналітик не повинен мати доступ до бази даних інженерного відділу. Представник служби підтримки не повинен мати змогу експортувати весь список клієнтів. Доступ має бути обмежений виключно тим, що необхідно для виконання поточного завдання.
Це мінімізує збитки у разі компрометації облікових даних. Зловмисник, який викрав облікові дані розробника, отримує доступ лише до того, до чого мав доступ цей розробник, а не до всієї компанії.
Припускайте злам
Проектуйте системи так, ніби зловмисник вже всередині. Сегментуйте мережі, щоб компрометація однієї системи не відкривала доступ до інших. Шифруйте дані під час передавання та зберігання. Збирайте журнали скрізь. Відстежуйте горизонтальне переміщення — схему, за якою зловмисники переходять від системи до системи після початкового доступу.
Нульова довіра на практиці
Управління ідентичністю та доступом (IAM)
Надійна ідентичність — це основа. Це означає:
- MFA обов'язкова для всіх користувачів, включно з адміністраторами
- Єдиний вхід (SSO) для централізованої автентифікації
- Управління привілейованим доступом (PAM) для адміністративних акаунтів — з вимогою затвердження та журналюванням усіх привілейованих дій
- Політики умовного доступу, що блокують входи з невідомих місць або пристроїв
Довіра до пристроїв
Керовані пристрої, зареєстровані в системі управління мобільними пристроями (MDM), можуть бути перевірені на відповідність вимогам перед наданням доступу. Некерований особистий пристрій отримує обмежений або нульовий доступ до корпоративних ресурсів. З цим справляються Microsoft Intune, Jamf та подібні інструменти.
Мережева сегментація та мікросегментація
Замість плоскої мережі, де будь-який пристрій може зв'язатися з будь-яким іншим, мікросегментація ділить мережу на невеликі зони. Робоча станція у відділі продажів не може спілкуватися з серверами інженерного сегмента, якщо немає явної політики, що це дозволяє. Це повністю зупиняє горизонтальне переміщення.
Програмно-визначений периметр
Інструменти на кшталт Google BeyondCorp (тепер BeyondCorp Enterprise), Cloudflare Access та Zscaler Private Access замінюють VPN на доступ до окремих застосунків. Користувачі автентифікуються через проксі з урахуванням ідентичності, який перевіряє відповідність пристрою та ідентичність перед перенаправленням трафіку до застосунку. Застосунок не має публічної IP-адреси — він невидимий для інтернету.
Поступове впровадження нульової довіри
Нульова довіра — це не перемикач, який можна просто увімкнути. Організації зазвичай починають з:
- Обов'язкової MFA скрізь — найвигідніший одиничний крок
- Інвентаризації активів і користувачів — не можна захистити те, чого не видно
- Застосування мінімальних привілеїв до найчутливіших систем спочатку
- Впровадження умовного доступу для хмарних застосунків
- Розширення перевірок довіри до пристроїв
- Поступової сегментації мережі
Нульова довіра для фізичних осіб
Ті самі принципи застосовуються на особистому рівні:
- Використовуйте унікальні надійні паролі для кожного сайту (припускайте, що будь-який сайт може бути зламано)
- Увімкніть MFA на кожному важливому акаунті
- Ставтеся до будь-якого посилання в електронному листі як до ненадійного, поки не перевірите
- Сегментуйте ризики: використовуйте різні електронні адреси та браузери для різних видів діяльності
Чому це важливо зараз
Хмарна інфраструктура, дистанційна робота та вибух SaaS-застосунків назавжди розчинили корпоративний периметр. Нульова довіра — це не тренд, це єдина логічна модель безпеки для того, як організації насправді працюють сьогодні. Питання не в тому, чи впроваджувати її, а в тому, наскільки швидко.