Annonse
sikkerhet
Undersøkelse: Nesten alle større virksomheter sikter nå mot «zero trust»
Mange velger å fremskynde planene på grunn av koronapandemien.
Zero trust er det relativt nye navnet på en sikkerhetsmodell som innebærer at all tilgang til IT-systemene stammer fra det åpne internett, framfor fra pålitelige enheter som kun befinner seg på innsiden av virksomhetens brannmur. Dermed må hver eneste forespørsel anses som et potensielt innbrudd og verifiseres før det de gis tilgang.
I de tilfellene det gis tilgang, gis det bare tilgang til én ressurs om gangen. Dette kalles for mikrosegmentering. Skulle det likevel dreie seg om et angrep eller innbrudd, får angriperen bare tilgang til denne ene ressursen. I mange tilfeller kan et slikt innbrudd håndteres raskt av verktøy som oppdager unormalt atferd.
Microsoft-rapport
Microsoft kom nylig med en oppdatert utgave av selskapets Digital Defense Report. Blant de mange temaene i denne, er de endringene som mange virksomheter har opplevd i år ved at mange av de ansatte plutselig har måttet jobbe hjemmefra, noe mange av de samme virksomhetene ikke har var forberedt på. Dette kan ha ført til at virksomheter har måttet ty til lite optimale løsninger for raskt å kunne gi de ansatte tilgang til bedriftssystemene de trenger for å jobbe.
Microsoft mener at zero trust er nettopp den tilnærmingen som er nødvendig med dagens distribuerte arbeidsstyrke, da mange av de ansatte benytter både hjemme-PC-er og hjemmenettverk når de trenger tilgang til virksomhetens ressurser. Det pekes på at virksomheter som hadde gjort visse investeringer i områder som bidrar til zero trust, kunne utnytte dette når de måtte utvide sikkerhetsområdet som en tilpasning til den nye virkeligheten.
Girer opp utrullingen
Da Microsoft i mai i år spurte 524 beslutningstakere innen virksomhetssikkerhet om hva slags planer de hadde om å rulle ut zero trust, svarte kun 6 prosent av de ikke hadde noen planer om å gjøre dette. Det må understrekes at de intervjuede er ansatte i amerikanske, britiske eller indiske virksomheter med minst 500 ansatte.
To måneder etter at covid-19 ble erklært å være en pandemi, svarte 55 prosent av beslutningstakerne at de planlegger å øke farten på zero trust-utrullingen. Bare 10 prosent oppga av de ville senke tempoet.
