สถาปัตยกรรม Zero Trust: A Brief Introduction Brief

Zero Trust Architecture (ZTA) ได้สร้างเสียงรบกวนมากมายในโลกของการรักษาความปลอดภัยทางไซเบอร์ ส่วนใหญ่เป็นผลมาจาก a คำสั่งของผู้บริหาร ออกโดยประธานาธิบดีสหรัฐ โจเซฟ ไบเดน ในลำดับนี้ Zero Trust Architecture ได้รับการกล่าวถึงว่าเป็นหนึ่งในแนวทางปฏิบัติที่ดีที่สุดสำหรับการปรับปรุงความปลอดภัยทางไซเบอร์ของรัฐบาลกลางให้ทันสมัย

สถาปัตยกรรม Zero Trust คืออะไร?

ดังนั้น "Zero Trust Architecture" หรือ ZTA คืออะไร? กล่าวโดยย่อ เป็นวิธีการออกแบบโครงสร้างพื้นฐานความปลอดภัยทางไซเบอร์ของเครือข่ายขององค์กรตามรูปแบบความปลอดภัย Zero Trust ที่แกนหลัก Zero Trust ทำงานบนหลักการที่ว่าไม่มีความเชื่อถือโดยนัยที่มอบให้กับส่วนใดส่วนหนึ่งของเครือข่าย หรือในแง่ของฆราวาส องค์กรไม่ควรเชื่อถือคำขอใดๆ หากไม่มีการตรวจสอบ ไม่ว่าคำขอนั้นจะมาจากภายในหรือภายนอกขอบเขตก็ตาม โมเดล Zero Trust ได้รับการพัฒนาเพื่อลดภัยคุกคามที่อาจเกิดขึ้นจากการโจมตีบนเครือข่ายและเพิ่มระดับความปลอดภัย

การรักษาความปลอดภัยเครือข่ายโดยทั่วไปเกี่ยวข้องกับการเข้าถึง การเข้าถึงทรัพยากรกำหนดให้ผู้ใช้ต้องพิสูจน์ตัวตนด้วยการแสดงข้อมูลรับรอง จึงได้รับความไว้วางใจจากเครือข่าย วิธีการ "ปราสาทและคูน้ำ" แบบดั้งเดิมในการรักษาความปลอดภัยขึ้นอยู่กับการตั้งค่าการป้องกันปริมณฑลซึ่งข้อมูลประจำตัวเหล่านี้ได้รับการตรวจสอบและเมื่อได้รับการตรวจสอบแล้ว การเข้าถึงจะได้รับ อย่างไรก็ตาม การปฏิบัตินี้ก่อให้เกิดภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น ตัวอย่างเช่น จุดประนีประนอมเพียงจุดเดียว เช่น เซิร์ฟเวอร์ที่มีซอฟต์แวร์รุ่นเก่าที่ล้าสมัย อาจเป็นแบ็คดอร์สำหรับเครือข่ายทั้งหมด ตามที่ระบุไว้ในโพสต์ล่าสุดของ SSL.com การป้องกันการโจมตีของแรนซัมแวร์ด้วยใบรับรองดิจิทัลนี่คือสิ่งที่เกิดขึ้นในการโจมตี Darkside ครั้งล่าสุดใน Colonial Pipeline:

CEO ของบริษัท ได้เปิดเผย ที่ [การโจมตี] เกิดขึ้นเนื่องจากการกำกับดูแล เขาบอกกับคณะกรรมการวุฒิสภาว่าแฮกเกอร์เข้าถึงได้ผ่านเครือข่ายส่วนตัวเสมือนเก่าที่บริษัทเชื่อว่าไม่มีค่าคอมมิชชัน อา บทความ CNN ตั้งแต่วันที่ 4 มิถุนายน พ.ศ. 2021 เปิดเผยว่ารหัสผ่านเดียวที่ถูกบุกรุกเป็นสิ่งที่จำเป็นสำหรับการเข้าถึงเครือข่ายนี้

เมื่อผู้มุ่งร้ายได้เจาะแนวป้องกันปริมณฑลแล้ว พวกเขาสามารถย้ายเข้าไปภายในเครือข่ายได้ตามต้องการ นอกจากนี้ การตรวจสอบข้อมูลประจำตัวที่ขอบเขตของเครือข่ายเท่านั้นมีผลเพียงเล็กน้อยหรือไม่มีผลใดๆ ต่อการโจมตีภายในจากผู้ใช้ที่ประสงค์ร้ายหรืออุปกรณ์ที่ถูกบุกรุกของผู้ใช้ที่ถูกกฎหมาย

ในรูปแบบ Zero Trust ทุกคำขอของเครือข่ายควรได้รับการปฏิบัติราวกับว่าเครือข่ายถูกบุกรุกแล้ว และแม้แต่คำขอธรรมดาก็ควรได้รับการพิจารณาว่าเป็นภัยคุกคามที่อาจเกิดขึ้น ต้องมีการตรวจสอบสิทธิ์และการอนุญาตแบบหลายปัจจัยก่อนเริ่มเซสชันหรือให้สิทธิ์การเข้าถึงใดๆ นอกจากนี้ เมื่อใดก็ตามที่ผู้ใช้ที่ตรวจสอบสิทธิ์ร้องขอการเข้าถึงทรัพยากรใหม่ ข้อมูลประจำตัวของพวกเขาจะต้องได้รับการตรวจสอบอีกครั้ง วิธีการนี้ช่วยจำกัดการเคลื่อนไหวด้านข้างเมื่อมีภัยคุกคามภายในเครือข่าย และช่วยในการตรวจจับ ระบุ และกำจัดภัยคุกคามอย่างรวดเร็ว ไม่ว่าจะมาจากภายนอกหรือภายในเครือข่าย

การเปลี่ยนแปลงในกลยุทธ์การป้องกันนี้เป็นการตอบสนองต่อแนวโน้มการออกแบบเครือข่ายสมัยใหม่และข้อกำหนดด้านความปลอดภัยที่รวมถึงผู้ใช้ระยะไกล นำอุปกรณ์ของคุณเอง (BYOD) มาเอง และบริการและอุปกรณ์บนคลาวด์ เช่น อินเตอร์เน็ตของสิ่งต่างๆ (IoT). ทรัพยากรทั้งหมดเหล่านี้อยู่ภายในขอบเขตของเครือข่าย ดังนั้นการตั้งค่าการป้องกันปริมณฑลจึงไม่ได้ผลอีกต่อไป การโจมตี ransomware ล่าสุด เน้นย้ำถึงความจำเป็นในการประเมินสถาปัตยกรรมความปลอดภัยขององค์กรส่วนใหญ่อีกครั้ง

แนวคิดหลายอย่างไม่ใช่เรื่องใหม่ ตัวอย่างเช่น ความเชื่อใจในฐานะแนวคิดการคำนวณคือ สร้างครั้งแรกในปี 1994. ในขั้นต้น มันไม่ได้รับความสนใจอย่างกว้างขวาง—โดยหลักแล้วเนื่องจากเครือข่ายและความปลอดภัยอยู่ในสถานะที่ค่อนข้างดั้งเดิมในเวลานั้นเมื่อเทียบกับปัจจุบัน อย่างไรก็ตาม เมื่อเทคโนโลยีก้าวหน้าและเครือข่ายคอมพิวเตอร์มีความซับซ้อนมากขึ้น การกำหนดขอบเขตของระบบไอทีขององค์กรจึงกลายเป็นงานที่ท้าทายมากขึ้น สิ่งนี้นำไปสู่รูปแบบการรักษาความปลอดภัยทางเลือก เช่น Zero Trust ซึ่งได้รับความนิยมและได้รับความนิยมในอุตสาหกรรม

แผนงาน Zero Trust ของ NIST

ในช่วงปลายปี 2018 สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) พร้อมด้วยศูนย์ความเป็นเลิศด้านความปลอดภัยทางไซเบอร์แห่งชาติ (NCCoE) ได้ดำเนินการงานที่นำไปสู่การ NIST สิ่งพิมพ์พิเศษ 800-207, สถาปัตยกรรม Zero Trust. เอกสารฉบับนี้ให้คำจำกัดความที่เป็นนามธรรมของ ZTA พร้อมด้วยแผนงานในการออกแบบระบบตามหลักการของ Zero Trust:

1. แหล่งข้อมูลและบริการคำนวณทั้งหมดถือเป็นทรัพยากร
2. การสื่อสารทั้งหมดมีความปลอดภัยโดยไม่คำนึงถึงตำแหน่งเครือข่าย
3. การเข้าถึงทรัพยากรขององค์กรแต่ละรายการจะได้รับตามเซสชัน
4. การเข้าถึงทรัพยากรถูกกำหนดโดยนโยบายแบบไดนามิก ซึ่งรวมถึงสถานะที่สังเกตได้ของข้อมูลประจำตัวลูกค้า แอปพลิเคชัน/บริการ และทรัพย์สินที่ร้องขอ และอาจรวมถึงคุณลักษณะด้านพฤติกรรมและสิ่งแวดล้อมอื่นๆ
5. องค์กรตรวจสอบและวัดความสมบูรณ์และความมั่นคงของสินทรัพย์ที่เป็นเจ้าของและที่เกี่ยวข้องทั้งหมด
6. การตรวจสอบสิทธิ์และการอนุญาตของทรัพยากรทั้งหมดเป็นแบบไดนามิกและบังคับใช้อย่างเข้มงวดก่อนที่จะอนุญาตให้เข้าถึงได้
7. องค์กรรวบรวมข้อมูลเกี่ยวกับสถานะปัจจุบันของสินทรัพย์ โครงสร้างพื้นฐานเครือข่าย และการสื่อสารให้มากที่สุดเท่าที่จะเป็นไปได้ และใช้ข้อมูลดังกล่าวเพื่อปรับปรุงระดับความปลอดภัย

หลักการเหล่านี้พยายามที่จะไม่เชื่อเรื่องเทคโนโลยีและตั้งเป้าที่จะปรับปรุงท่าทางการรักษาความปลอดภัยขององค์กร ในสถานการณ์ที่เหมาะสม หลักการทั้งหมดเหล่านี้จะถูกนำมาพิจารณาเมื่อออกแบบความปลอดภัยของระบบ อย่างไรก็ตาม ความต้องการทางธุรกิจแตกต่างกันไปในแต่ละองค์กร และการใช้งาน Zero Trust Architecture อย่างถูกต้องควรเป็นไปตามข้อกำหนดเหล่านั้น การออกแบบแบบจำลองควรได้รับการปรับแต่งตามค่านิยมของทรัพยากรขององค์กรตลอดจนความเสี่ยงที่ยอมรับได้

เป้าหมายโดยรวมคือการป้องกันการเข้าถึงข้อมูลและบริการโดยไม่ได้รับอนุญาต ควบคู่ไปกับการทำให้การบังคับใช้การควบคุมการเข้าถึงมีความละเอียดถี่ถ้วนที่สุดในขณะที่รักษาค่าใช้จ่ายให้น้อยที่สุด มีหลายวิธีในการบรรลุเป้าหมายนี้ แต่โดยพื้นฐานแล้ว Zero Trust Architecture อาศัยกลไกการอนุญาตและการตรวจสอบสิทธิ์อย่างละเอียดและกว้างขวาง ซึ่งอยู่ในกลยุทธ์ที่ขอบเขตความปลอดภัยที่สำคัญทั่วทั้งระบบ ด้วยวิธีนี้ การเข้าถึงจะได้รับเฉพาะทรัพยากรที่จำเป็นอย่างยิ่งสำหรับงานที่ทำเสร็จแล้ว และเฉพาะผู้ใช้ที่มีอำนาจที่ถูกต้องในการดำเนินการเท่านั้น นอกจากนี้ การเบี่ยงเบนจากพฤติกรรมปกติจะถูกพิจารณาเมื่อให้สิทธิ์การเข้าถึง ตัวอย่างเช่น การเข้าถึงทรัพยากรนอกเวลาทำงานอาจถือได้ว่าเป็นเหตุผลที่เป็นไปได้ในการปฏิเสธการเข้าถึง ทั้งนี้ขึ้นอยู่กับวิธีดำเนินการขององค์กร

ก้าวสู่สถาปัตยกรรม Zero Trust

การเปลี่ยนแปลงโดยรวมของระบบไอทีขององค์กรเพื่อนำสถาปัตยกรรม Zero Trust ไปใช้นั้นเป็นกระบวนการที่ซับซ้อน องค์กรควรพยายามปรับปรุงมาตรการรักษาความปลอดภัยอย่างต่อเนื่องด้วยขั้นตอนง่ายๆ เล็กๆ น้อยๆ แทน นอกจากนี้ การย้ายบริการที่มีอยู่ไปยังสถาปัตยกรรมใหม่โดยทั่วไปจะมีค่าใช้จ่ายสูงกว่าการออกแบบบริการใหม่ตั้งแต่ต้น ดังนั้น กลยุทธ์ที่ดีอาจเป็นการใช้บริการใหม่ โดยเฉพาะอย่างยิ่งบริการบนคลาวด์ โดยปฏิบัติตามหลักการของ Zero Trust (เช่น ใช้วิธีการรับรองความถูกต้องที่เข้มงวดเสมอ เช่น ซึ่งกันและกัน TLS.)

Zero Trust เป็นแนวทางที่เน้นข้อมูลเป็นหลัก ในแง่ที่เน้นการปกป้องทรัพย์สินของเครือข่ายมากกว่าการแบ่งส่วนของเครือข่ายเอง ปัจจัยสำคัญสำหรับการนำ ZTA ไปใช้ควรระบุทรัพยากรที่ต้องการการป้องกันและวิธีที่ดีที่สุดในการปกป้องทรัพยากรเหล่านั้น ข้อมูลจำเป็นต้องได้รับการปกป้องเมื่ออยู่นิ่งและอยู่ในระหว่างการส่ง จึงเป็นการเข้ารหัส โดยเฉพาะการใช้ PKIซึ่งเป็นรากฐานที่สำคัญของการนำ ZTA ไปใช้ การรวบรวมข้อมูลเกี่ยวกับประสิทธิภาพของนโยบายที่บังคับใช้และพฤติกรรมของผู้ใช้ก็มีความสำคัญเช่นกันในการสร้างระบบแบบไดนามิกที่สามารถปรับตัวให้เข้ากับสภาพแวดล้อมที่เปลี่ยนแปลงตลอดเวลานั่นคือความปลอดภัยทางไซเบอร์

สรุป

Zero Trust Architecture เป็นแนวทางที่ทันสมัยในการรักษาความปลอดภัยทางไซเบอร์—เป็นการตอบสนองต่อแนวโน้มและความต้องการล่าสุดของระบบนิเวศไอทีตามที่ถูกกำหนดโดยบริการบนคลาวด์ในระดับที่กำลังเติบโต แม้ว่าการใช้งาน ZTA จะไม่เกิดขึ้นในชั่วข้ามคืน แต่ก็มีเครื่องมือและโซลูชันที่พร้อมใช้งานในขณะนี้ที่สามารถช่วยในการเปลี่ยนแปลงได้ องค์กรที่ต้องการปรับปรุงความปลอดภัยโดยรวมสามารถได้รับประโยชน์จากเทคโนโลยีที่มีอยู่และรูปแบบการออกแบบ เพื่อประเมินรูปแบบการรักษาความปลอดภัยของตนอีกครั้ง และมุ่งไปสู่แนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรมล่าสุด เช่น ZTA

ติดต่อฝ่ายขายองค์กร SSL.com