A ogni dieci violazioni dei dati, sette (68%) coinvolgono un elemento umano non malizioso, come una persona vittima di un attacco, segnala un rapporto del 2024 di Verizon Business. Questo numero evidenzia che i dipendenti credono che le loro reti aziendali siano protette da frodi e attacchi — ed è proprio questa falsa sensazione di sicurezza che la strategia Zero Trust, o Fiducia Zero, cerca di contrastare.
“Per comprendere il concetto, bisogna innanzitutto riconoscere il problema che si propone di risolvere: l’eccessiva fiducia nelle reti aziendali”, spiega Luiz Wagner Grilo, responsabile della business unitrete e sicurezza informaticaEPrego., distributore di soluzioni tecnologiche per le aziende.
La premessa “diffidare di tutto e di tuttivisa a garantire che ogni accesso, sia interno che esterno, sia autenticato e monitorato. Secondo le stime di Gartner, il 63% delle aziende in tutto il mondo ha già adottato lo Zero Trust, sia in modo parziale che integrale. Per il 78% di queste organizzazioni, questa strategia rappresenta fino al 25% del budget totale destinato alla sicurezza informatica.
Il concetto è emerso nel 2010 con la proposta di integrare le VPN già tradizionali (reti private virtualireti private virtuali, in traduzione libera) attraverso la combinazione di controlli amministrativi. Grillo sottolinea inoltre che, a differenza degli approcci tradizionali, che segmentano la rete in zone con diversi livelli di fiducia, il Zero Trust parte dal presupposto che nessuna entità, sia interna che esterna, sia affidabile di default.
“Fiducia Zero, oltre a essere un'architettura tecnologica, è un cambiamento di mentalità organizzativa che ridefinisce il modo in cui vengono implementati i controlli di sicurezza. Diverso daquilo que muitos acreditam, não se trata apenas de uma solução de cibersegurança, mas sim de uma nova cultura para corrigir falhas nos sistemas», analisa o especialista emrete e sicurezza informatica.
Con l'avanzamento accelerato dell'adozione dei servizi cloud, il Rapporto Globale sulla Sicurezza Cloud 2024 di Check Point ha rivelato un salto significativo nel numero di aziende preoccupate per la protezione aziendale, passando dal 24% nel 2023 al 61% nel 2024 – una crescita del 154%.
Tuttavia, adottando il Zero Trust, le organizzazioni e i loro team IT devono capire che si tratta di un processo continuo, non di un punto di arrivo. Il percorso verso la fiducia zero si evolve man mano che vari fattori cambiano, come le esigenze dell'azienda, la crescita dell'uso della rete attraverso applicazioni, piattaforme e nuove tecnologie, l'evoluzione dei dispositivi connessi, i profili degli utenti e le minacce emergenti che richiedono nuove soluzioni di sicurezza implementate dal team responsabile.
