Per ogni dieci violazioni dei dati, sette (68%) hanno coinvolto un elemento umano non dannoso, come una persona che è stata vittima di un attacco, sottolinea un rapporto Verizon Business del 2024. Questa cifra mostra che i dipendenti ritengono che le loro reti aziendali siano protette contro frodi e attacchi, ed è proprio questo falso senso di sicurezza che la strategia Zero Trust, o Zero Trust, cerca di combattere.
“Per comprendere il concetto bisogna innanzitutto riconoscere il problema che si propone di risolvere: l'eccessiva fiducia nelle reti aziendali”, spiega Luiz Wagner Grilo, responsabile della business unit di rete e sicurezza informatica da Unentel, distributore di soluzioni tecnologiche per le aziende.
La premessa “siate sospettosi di tutto e di tutti” mira a garantire che ogni accesso, sia interno che esterno, sia autenticato e monitorato, secondo le stime di Gartner, 63% delle aziende in tutto il mondo adottano già Zero Trust, parzialmente o completamente. Per 78% di queste organizzazioni, questa strategia rappresenta fino a 25% del budget totale assegnato alla sicurezza informatica.
Il concetto è emerso nel 2010 con la proposta di integrare le VPN già tradizionali (reti private virtuali, reti private virtuali, in traduzione libera) attraverso la combinazione di controlli amministrativi Grilo evidenzia inoltre che, a differenza degli approcci tradizionali, che segmentano la rete in zone con diversi livelli di fiducia, Zero Trust presuppone che nessuna entità, sia interna che esterna, sia attendibile per impostazione predefinita.
"Zero Fiduciaoltre ad essere un'architettura tecnologica, è un cambiamento di mentalità organizzativa che ridefinisce il modo in cui vengono implementati i controlli di sicurezza, a differenza di quanto molti credono, non è solo una soluzione di sicurezza informatica, ma una nuova cultura per correggere i guasti nei sistemi di”, analizza l'esperto in rete e sicurezza informatica.
Con l'avanzamento accelerato dell'adozione dei servizi cloud, il Global Cloud Security Report 2024 di Check Point ha rivelato un significativo aumento del numero di imprese preoccupate per la protezione aziendale, da 24% nel 2023 a 61% nel 2024 154% in crescita.
Tuttavia, adottando Zero Trust, le organizzazioni e i loro team IT devono capire che si tratta di un processo continuo, non di un punto di arrivo,“Un viaggio verso la fiducia zero si evolve man mano che cambiano diversi fattori, come le esigenze aziendali, la crescita dell'uso della rete attraverso applicazioni, piattaforme e nuove tecnologie, l'evoluzione dei dispositivi connessi, i profili utente e le minacce emergenti che richiedono nuove soluzioni di sicurezza implementate dal team responsabile di”.