Home-theater-designers
Ang kasabihang 'Ilagay ang iyong pera kung nasaan ang iyong bibig' ay gumagawa ng isang wastong argumento para sa pagpapatupad ng zero trust security. Kung mahalaga sa iyo ang iyong network, hindi mo gustong kumuha ng anumang pagkakataon: lahat ng gustong ma-access ang iyong system ay dapat sumailalim sa masusing pagsusuri sa seguridad.
Walang tradisyunal na network edge sa zero trust security. Ang lahat ng mga user, maging tagaloob man o tagalabas, ay dapat na napatotohanan at pinahintulutan. Kung epektibo mong ipapatupad ang zero trust security, nakakatulong itong maiwasan ang mga cyberattack. Kaya paano mo ipapatupad ang zero trust security sa iyong network?
MAKEUSEOF VIDEO OF THE DAY
1. Magsagawa ng Comprehensive Security Assessment
Ang unang port of call sa pagpapatupad ng zero trust security ay upang maunawaan ang kasalukuyang estado ng iyong network security. Mayroon ka na bang anumang panseguridad na panlaban? Kung ang sagot ay oo, gaano kabisa ang mga ito?
Gaano man katibay ang iyong kasalukuyang seguridad, hindi ito maaaring 100 porsiyentong epektibo. Tukuyin ang mga butas na maaaring gamitin ng mga cybercriminal upang makalusot sa iyong network. Kung may mga luma at hindi nagamit na account sa iyong system, alisin ang mga ito dahil maaaring gamitin ng mga umaatake ang mga ito nang hindi mo nalalaman. Ang iyong departamento ng IT ay dapat makapagbigay ng payo tungkol dito.
Ang pagkakaroon ng komprehensibong ulat ng seguridad ng iyong network ay nagbibigay sa iyo ng malinaw na larawan kung saan itutuon ang iyong mga pagsisikap sa pagtatanggol.
2. Magpatibay ng Mga Epektibong Pagkakakilanlan ng Device
Mayroon ka bang sistema para sa pagtukoy sa mga device na nag-a-access sa iyong network? Ang pagtukoy sa device na may access ay ginagawang mas madali para sa iyo na subaybayan ang mga kumokonekta sa iyong system, na nagpapababa ng mga pagkakataon na ang mga cybercriminal ay maaaring gumamit ng bagong bagay upang makapasok.
Tandaan na ang mga cyberattacker ay gumagawa ng mga paraan upang talunin ang mga pagsusuri sa network, kaya dapat mong tiyakin na gumagamit ka ng napakalakas na pagkakakilanlan ng device na hindi madaling manipulahin.
Maaaring subukan ng mga cybercriminal na pumasok sa iyong system nang walang koneksyon sa network. Maging isang hakbang sa unahan ng mga ito sa pamamagitan ng pagtiyak na ang mga device ay makikilala kahit na walang koneksyon sa network. Maglaan ng pagkakakilanlan sa isang device, hindi lang isang user. Higit pa rito, tiyaking walang maraming pagkakakilanlan ang bawat device.
3. Subaybayan at I-verify ang Trapiko ng Network
Saan nanggagaling ang mga device na pumapasok sa iyong network? Ang pag-iwan sa mga pintuan ng iyong system na bukas sa trapiko mula sa lahat at sari-sari ay ang pinakamadaling paraan upang makaranas ng cyberattacks.
Idirekta ang lahat ng trapiko sa isang sentral na lokasyon at i-verify ang mga pinagmulan bago bigyan sila ng pagpasok. Ang paggawa nito nang manu-mano ay magpapabagal sa iyong mga operasyon at negatibong makakaapekto sa karanasan ng user. Maaari mong i-automate ang proseso sa pamamagitan ng paggamit ng mga diskarte sa pagsubaybay sa seguridad tulad ng packet sniffing .
4. Higpitan ang Seguridad sa Mga Channel ng Komunikasyon
Nangyayari din ang pag-eavesdrop sa pagitan ng mga device. Maaaring i-bug ng isang attacker ang iyong mga system upang makuha ang iyong data o subaybayan ang iyong mga aktibidad. Kung hindi ito matukoy, makukuha nila ang lahat ng impormasyong kailangan nila para ma-strike.
Dapat kang magpatupad ng mga pag-iingat upang maiwasan ang anumang pagtatangkang mag-eavesdrop o i-tap ang iyong mga mensahe. Ang lahat ng mga channel ng komunikasyon ay dapat pumasa sa isang pagsubok sa integridad bago makakuha ng access. I-authenticate ang mga bagong device na idinagdag sa mga channel ng komunikasyon at tanggihan ang mga ito ng access sakaling mabigo ang pagpapatunay na ito.
5. Tuloy-tuloy na I-verify ang Integridad ng Device
Upang maipatupad ang zero trust security nang lubos, dapat mong kilalanin na walang mga pinagkakatiwalaang device o kredensyal sa iyong network sa bawat punto ng oras. Ang lahat ng mga aparato ay pinaghihinalaan hanggang sa mapatunayan kung hindi man. Ang pagkamit ng ganitong estado ng pagbabantay ay nangangailangan ng patuloy na pag-verify ng lahat ng device at kredensyal.
kung paano tanggalin ang isang karagdagang pahina sa salita
Ngunit hindi mo gustong malagay sa alanganin ang karanasan ng user dahil sa patuloy na pag-verify ng mga device. Magpatibay ng pagtatasa na nakabatay sa panganib na magpapasimula ng proseso ng pag-verify kapag may nakitang posibleng panghihimasok ang mga system.
6. Magpatupad ng Mga Patakaran para sa mga Operasyon
Ang mga patakaran sa seguridad ng zero-trust ay para sa mga user, kaya dapat mong maunawaan kung sino ang mga user na ito, ang mga partikular na lugar ng network na ina-access nila, at kung kailan nila ina-access ang mga ito. Mahalaga rin na tukuyin ang mga endpoint kung saan humihiling ang mga user na iyon ng access sa iyong network.
7. Isama ang Network Segmentation
Tinutulungan ka ng pagse-segment ng network na ihiwalay ang maraming elemento sa iyong system gamit ang mga kontrol sa pag-access. Maaari mong i-map out ang iba't ibang mekanismo ng seguridad kabilang ang mga firewall, mga sistema ng pagtuklas ng panghihimasok , malalim na packet inspection tool, at higit pa.
Ang pagse-segment ng iba't ibang depensa ay nakakatulong sa iyo na ma-secure ang iyong network gamit ang mga espesyal na diskarte sa cybersecurity, sa halip na magkaroon ng generic na mekanismo ng depensa na may kaunti o walang epekto.
Tinutulungan ka rin ng microsegmentation na paghigpitan ang pag-access sa iyong mga bahagi. Sa halip na magkaroon ng walang limitasyong pag-access, ang mga gumagamit sa loob ng network ay may mga limitasyon sa kung ano ang maaari nilang gawin. Kahit na makapasok ang isang attacker sa iyong system, hindi sila magkakaroon ng kalayaang i-access ang lahat ng bahagi nito. Bilang resulta nito, magiging limitado rin ang pinsalang magagawa nila.
8. Gumamit ng Multi-Factor Authentication
Matagumpay ang cyberattacks kapag ang mga hacker ay may malawak na daan patungo sa kanilang mga target na sistema. Ang multi-factor na pagpapatotoo ay nagdaragdag ng mga karagdagang layer ng seguridad sa isang ligtas nang sistema.
Baka gusto mong unahin ito para hindi makuha ng end user ang karagdagang panukalang ito, ngunit ikaw mismo ang magbabaril sa iyong sarili. Paano kung ma-hijack o ma-infiltrate ng isang attacker ang account ng user na iyon?
Magpatupad ng multi-factor authentication para sa lahat ng user sa iyong network, kahit sino pa sila. Tingnan ito bilang isang pangangailangan na para sa pinakamahusay na interes ng lahat. Ang paggugol ng ilang minuto sa proseso ng multi-factor na pagpapatotoo ay isang maliit na presyo na babayaran upang ma-secure ang iyong network laban sa mga nakakapinsalang cyberattack.
9. Protektahan ang Data Gamit ang Encryption
Ang pagpapatupad ng zero trust security ay isang hindi kumpletong hakbang kung hindi ka rin gumagamit ng data encryption. Dahil ang iyong data ay maaaring makuha sa mga kamay ng mga hindi awtorisadong user, ang hindi pag-encrypt dito ay isang pagkilos ng kapabayaan. Ang ibig sabihin ng pag-encrypt ng data ay pag-encode nito , kaya ang mga na-verify na user lang ang makakabasa nito.
Huwag lamang i-encrypt ang data sa pahinga. Dapat mo ring i-encrypt ang data na gumagalaw dahil ang mga umaatake ay maaaring makarinig o makalusot dito habang dinadala.
10. Pagtibayin ang Prinsipyo ng Pinakamababang Pribilehiyo
Maililigtas mo ang iyong sarili ng maraming problema sa pamamagitan ng pinagtibay ang Prinsipyo ng Pinakamababang Pribilehiyo (POLP) sa iyong zero-trust security framework. Ang pinakamahalagang bagay ay magagawa ng lahat ng user sa iyong system ang dapat nilang gawin, at wala nang iba pa. Bigyan sila ng tamang dami ng access na kailangan nila para magawa ito. Hindi na kailangang bigyan ang isang tao ng higit na access kaysa sa kailangan nila. Gagawa ka lang ng mga pagkakataon para sa mga posibleng pag-atake.
Gamit ang Prinsipyo ng Pinakamababang Pribilehiyo, kahit na ang isang umaatake ay pumasok sa iyong network, hindi sila makakagawa ng maraming pinsala dahil magkakaroon sila ng limitadong pag-access. Kung gusto mong i-secure ang iyong network, ang Prinsipyo ng Pinakamababang Pribilehiyo ay dapat ding ilapat sa iyo bilang may-ari ng network—dahil maaari ring i-hijack ng isang umaatake ang iyong account.
Huwag Mag-iwan ng Bato na Magkaroon ng Zero Trust Security
Bilang may-ari o operator ng network, nasa iyong mga kamay ang kapangyarihang i-secure ang iyong kumpanya. Nawawalan ka ng kapangyarihan sa sandaling mangyari ang pag-atake. Ang zero trust security ay ang iyong pinakamahusay na mapagpipilian upang gawin ang lahat at i-secure ang iyong network. Huwag balewalain ang anumang bagay o i-exempt ang sinumang user mula dito.
Tandaan, ang zero trust security ay hindi tungkol sa user kundi sa device. Sa tamang determinasyon at kalooban, ang isang ambisyosong cyberattacker ay maaaring tumagos sa anumang device. Kaya lahat ay pinaghihinalaan: tratuhin sila nang ganoon.