For hver ti databrud involverede syv (68%) et ikke-ondsindet menneskeligt element, såsom en person, der var offer for et angreb, påpeger en Verizon Business-rapport fra 2024. Denne figur viser, at medarbejderne mener, at deres virksomhedsnetværk er beskyttet mod svindel og angreb, og det er netop denne falske følelse af sikkerhed, som Zero Trust-strategien, eller Zero Trust, søger at bekæmpe.
“For at forstå konceptet skal du først erkende det problem, det sigter mod at løse: overdreven tillid til virksomhedsnetværk”, forklarer Luiz Wagner Grilo, ansvarlig for forretningsenheden i netværk & cybersikkerhed da Unentel, distributør af teknologiske løsninger til virksomheder.
“præmissenvær mistænksom over for alt og alle” har til formål at sikre, at enhver adgang, uanset om den er intern eller ekstern, er autentificeret og overvåget. Ifølge Gartner estimater, 63% af virksomheder verden over allerede vedtage Zero Trust, enten delvist eller fuldt.For 78% af disse organisationer, denne strategi repræsenterer op til 25% af det samlede budget afsat til cybersecurity.
Konceptet opstod i 2010 med forslaget om at supplere de allerede traditionelle VPN’er (virtuelle private netværk, virtuelle private netværk, i fri oversættelse) gennem kombinationen af administrative kontroller. Grilo fremhæver også, at i modsætning til traditionelle tilgange, som segmenterer netværket i zoner med forskellige tillidsniveauer, antager Zero Trust, at ingen enhed, uanset om den er intern eller ekstern, som standard er tillid til.
“Zero Trust, ud over at være en teknologisk arkitektur, er det en ændring af organisatorisk mentalitet, der omdefinerer den måde, sikkerhedskontroller implementeres. I modsætning til hvad mange tror, er det ikke bare en cybersikkerhedsløsning, men en ny kultur til at rette fejl i” systemer, analyserer eksperten i netværk & cybersikkerhed.
Med den fremskyndede fremgang i Cloud Services-vedtagelsen afslørede Check Points Global Cloud Security Report 2024 et betydeligt spring i antallet af virksomheder, der er bekymrede for virksomhedsbeskyttelse, fra 24% i 2023 til 61% i 2024 154%-vækst.
Men ved at vedtage Zero Trust skal organisationer og deres it-teams forstå, at dette er en løbende proces, ikke et ankomststed.“En rejse mod nul tillid udvikler sig, efterhånden som flere faktorer ændrer sig, såsom virksomhedens behov, væksten i netværksbrug gennem applikationer, platforme og nye teknologier, udviklingen af tilsluttede enheder, brugerprofiler og nye trusler, der kræver nye sikkerhedsløsninger implementeret af det team, der har ansvaret for”.