Zero Trust

Zero Trust er en sikkerhedsmodel, hvor virksomheden ikke automatisk stoler på brugere, enheder eller netværk. I stedet skal adgang løbende verificeres ud fra identitet, enhed, placering, risiko, rettigheder og den konkrete handling, brugeren forsøger at udføre.

Hvorfor er begrebet vigtigt?

Zero Trust er vigtigt, fordi moderne virksomheder ikke længere kun arbejder fra ét kontor og ét internt netværk. Medarbejdere bruger cloudtjenester, hjemmenetværk, mobiltelefoner, bærbare computere og eksterne samarbejdspartnere.

Det betyder, at sikkerhed ikke kan bygges på idéen om, at alt inden for virksomhedens netværk er sikkert. Zero Trust flytter fokus til løbende kontrol, mindst mulige rettigheder og bedre beskyttelse af identitet, enheder og data.

Typisk misforståelse

Den mest almindelige fejl er at tro, at Zero Trust er ét produkt, man kan købe. I praksis er Zero Trust en strategi og en modenhedsrejse, som kræver politikker, teknologi, processer og løbende forbedringer.

Eksempel

En bruger forsøger at åbne virksomhedens filer fra en ukendt enhed uden for Danmark. I en Zero Trust-tilgang vurderes loginforsøget ud fra risiko, enhedens status og brugerens rettigheder. Systemet kan kræve MFA, blokere adgang eller kun give begrænset adgang.

Best practice

• Beskyt identiteter med MFA og Conditional Access.

• Giv brugere mindst mulige rettigheder.

• Kræv sunde og administrerede enheder ved adgang til følsomme data.

• Overvåg mistænkelig aktivitet og reagér på alarmer.

• Implementér Zero Trust gradvist med klare prioriteter.