Bij elke tien datalekken betrof zeven (68%) een niet-malafide menselijke factor, zoals een persoon die het slachtoffer werd van een aanval, volgens een rapport van Verizon Business uit 2024. Dit cijfer toont aan dat werknemers geloven dat hun bedrijfsnetwerken beschermd zijn tegen fraude en aanvallen — en het is precies dat valse gevoel van veiligheid dat de Zero Trust-strategie, of Vertrouwen op Nul, probeert te bestrijden.
Om het concept te begrijpen, moet men eerst het probleem herkennen dat het probeert op te lossen: het overmatige vertrouwen in bedrijfsnetwerken, legt Luiz Wagner Grilo uit, verantwoordelijk voor de business unit vannetwerk & cyberbeveiligingvanGraag gedaan.distributeur de solutions technologiques pour les entreprises.
Een premissewantrouw alles en iedereenVisa ervoor te zorgen dat elke toegang, of deze nu intern of extern is, geauthenticeerd en gemonitord wordt. Volgens schattingen van Gartner past 63% van de bedrijven wereldwijd al Zero Trust toe, hetzij gedeeltelijk, hetzij volledig. Voor 78% van deze organisaties vertegenwoordigt deze strategie tot 25% van het totale budget voor cyberbeveiliging.
Het concept ontstond in 2010 met het voorstel om de al traditionele VPN's aan te vullenvirtuele particuliere netwerken, virtuele private netwerken, in vrije vertaling) door middel van de combinatie van administratieve controles. Grilo benadrukt ook dat, in tegenstelling tot traditionele benaderingen die het netwerk opdelen in zones met verschillende vertrouwensniveaus, Zero Trust uitgaat van het principe dat geen enkele entiteit, intern of extern, standaard betrouwbaar is.
“Zero Trust, naast een technologische architectuur, is het een verandering in de organisatiecultuur die de manier waarop beveiligingscontroles worden geïmplementeerd, herdefinieert. In tegenstelling tot wat velen geloven, gaat het niet alleen om een cybersecurity-oplossing, maar om een nieuwe cultuur om tekortkomingen in systemen te corrigeren," analyseert de specialist innetwerk & cyberbeveiliging.
Met de versnelde toename van de adoptie van Cloud Services onthulde het Global Cloud Security Report 2024 van Check Point een aanzienlijke sprong in het aantal bedrijven dat zich zorgen maakt over bedrijfsbeveiliging, van 24% in 2023 naar 61% in 2024 – een groei van 154%.
Echter, bij het implementeren van Zero Trust moeten organisaties en hun IT-teams begrijpen dat dit een doorlopend proces is, geen eindpunt. "De reis naar vertrouwen worden geëvolueerd naarmate verschillende factoren veranderen, zoals de behoeften van het bedrijf, de groei van het gebruik van het netwerk via applicaties, platforms en nieuwe technologieën, de evolutie van verbonden apparaten, gebruikersprofielen en opkomende bedreigingen die nieuwe beveiligingsoplossingen vereisen die door het verantwoordelijke team worden geïmplementeerd," concludeert de executive.