Perimetrul a murit. Comportați-vă ca atare.
Raportul IBM privind costul unei breșe de date din 2026 estimează costul mediu al unui incident la 4,88 milioane de dolari — iar organizațiile care se bazează în continuare pe securitatea bazată pe perimetru plătesc constant mai mult. Presupunerea că tot ce se află în interiorul rețelei poate fi de încredere a fost demolată de mult de atacurile bazate pe credențiale, amenințările interne și expansiunea în cloud.
Zero trust security este răspunsul — dar nu în forma în care majoritatea furnizorilor o vând. Nu este un produs pe care îl cumperi. Nu este o bifă pe un audit de conformitate. Este o filozofie arhitecturală care impune verificare la fiecare pas, pentru fiecare utilizator, dispozitiv și sarcină de lucru.
Ce este Zero Trust Security?
Termenul a fost inventat de John Kindervag la Forrester în 2010. Ideea centrală: niciodată nu ai încredere, verifică întotdeauna. Fiecare cerere de acces trebuie autentificată, autorizată și validată continuu. NIST SP 800-207 a formalizat acest lucru în 2020 și rămâne referința canonică.
Ce este Arhitectura Zero Trust?
Zero Trust Architecture (ZTA) este modelul operațional care pune aceste principii în practică. Componentele esențiale sunt Policy Engine (PE), Policy Administrator (PA) și Policy Enforcement Point (PEP). Complexitatea practică vine din faptul că majoritatea întreprinderilor nu au fost construite astfel — aplicații legacy, rețele plate și medii cloud unde controalele de cloud security sunt aplicate inconsecvent.
Cei Șapte Piloni ai Zero Trust
1. Identitate
MFA peste tot, metode rezistente la phishing (FIDO2 și passkeys) unde este posibil, PAM pentru conturi de administrare și acces just-in-time. Identitatea este noul perimetru.
2. Dispozitive
O credențială validă pe un dispozitiv compromis rămâne un acces compromis. Starea dispozitivului, nivelul de patch și starea EDR trebuie să alimenteze deciziile de acces în timp real.
3. Rețele
Microsegmentarea reduce blast radius-ul. Cisco Tetration, acum Cisco Secure Workload, a pionierat microsegmentarea la nivel de workload. Dacă un atacator compromite un workload, nu ar trebui să se poată deplasa lateral.
4. Aplicații și Workload-uri
Accesul la aplicații trebuie intermediat printr-un proxy sau gateway API care aplică politici. Soluțiile ZTNA înlocuiesc modelul VPN vechi cu acces la nivel de aplicație conștient de identitate.
5. Date
Clasificarea datelor conduce acest pilon. Datele sensibile trebuie criptate și accesul limitat la minimul necesar prin principiul least privilege.
6. Vizibilitate și Analiză
Logging complet, UEBA și integrare SIEM oferă semnalele necesare. Maparea acoperirii telemetriei față de MITRE ATT&CK arată unde sunt lacunele înainte ca atacatorii să le găsească.
7. Automatizare și Orchestrare
Gestionarea manuală a politicilor nu se scalează. Policy-as-Code permite definirea, versionarea și aplicarea programatică a politicilor de securitate.
Cum să Implementezi Zero Trust
Începe cu un inventar complet prin Cloud Inventory. Definește suprafața de protecție și harta fluxurile de tranzacții. Construiește arhitectura stratificat: identitate în față, verificări ale stării dispozitivelor, microsegmentare pentru reducerea riscului de mișcare laterală.
Instrumentele CSPM detectează driftul de configurație în timp real. La SECRAILS, platforma oferă gestionarea posturii continue în medii multi-cloud. Scanarea SAST detectează vulnerabilitățile la momentul commit-ului, iar Secret Detection previne introducerea credențialelor în imagini de containere.
Zero Trust și Conformitate
Arhitectura zero trust se aliniază natural cu NIST CSF 2.0, Directiva NIS2 și SOC 2 Type II. Organizațiile care urmăresc simultan Conformitatea și zero trust nu fac muncă dublă — construiesc controale robuste și auditabile.
Greșelile Comune
Identitatea fragmentată, microsegmentarea ignorată și lipsa susținerii executive sunt cele mai frecvente cauze de eșec. Tratarea zero trust ca proiect cu termen finit, nu ca program continuu, duce aproape inevitabil la eșec. Zero trust este operațional și necesită aplicare continuă, monitorizare continuă și îmbunătățire continuă.