בעמוד הזה
מה זה Zero Trust?
המודל הישן של אבטחה דומה לטירה עם חפיר: מי שבתוך הרשת נחשב אמין. Zero Trust יוצא מנקודת הנחה שהתוקף עלול להיות כבר בפנים, ולכן מאמת כל בקשת גישה בנפרד. העיקרון מתומצת במשפט Never trust, always verify: לעולם לא לסמוך, תמיד לאמת.
Zero Trust הוא לא מוצר אחד אלא גישה. מיישמים אותה בהדרגה, בעזרת ניהול זהויות, אימות רב-שלבי, הרשאות מינימליות, חלוקת הרשת למקטעים וניטור רציף.
דוגמה מהשטח
סיסמה שנגנבה לא מספיקה. תוקף משיג את הסיסמה של עובד דרך פישינג ומנסה להתחבר למערכת הכספים מהמחשב שלו. במודל Zero Trust ההתחברות נכשלת: המכשיר לא מוכר ונדרש אימות נוסף שהתוקף לא יכול לספק. וגם אם היה מצליח, לעובד יש גישה רק למערכות שהוא צריך לעבודה.
Zero Trust מול אבטחת היקף
| אבטחת היקף (קלאסית) | Zero Trust | |
|---|---|---|
| הנחת בסיס | מי שבתוך הרשת אמין | אף אחד לא אמין אוטומטית |
| אימות | פעם אחת, בכניסה | בכל גישה, לפי הקשר |
| חשבון אחד נפרץ | התוקף נע בחופשיות ברשת | הנזק מוגבל להרשאות של אותו חשבון |
רכיבים מרכזיים
איך זה עובד
- מיפוי נכסים
אילו מערכות ומידע הכי חשובים ומי ניגש אליהם.
- זהות ואימות
ניהול זהויות מרכזי ו-MFA לכל הגישות.
- צמצום הרשאות
הרשאות מינימליות וחלוקת הרשת למקטעים.
- ניטור ושיפור
ניטור רציף של גישות ושיפור הכללים לאורך זמן.
שאלות נפוצות
האם Zero Trust הוא מוצר שקונים?
לא. זו אסטרטגיה. מוצרים כמו MFA, ניהול זהויות ו-ZTNA עוזרים ליישם אותה, אבל צריך תכנון ותהליך.
האם Zero Trust מתאים לארגון קטן?
כן. אפשר להתחיל בצעדים בסיסיים: MFA לכל המשתמשים, הרשאות מינימליות וחסימת גישה ממכשירים לא מוכרים.
מה הקשר בין Zero Trust ל-VPN?
VPN נותן בדרך כלל גישה לכל הרשת אחרי התחברות אחת. בגישת Zero Trust נותנים גישה רק לאפליקציה הספציפית, ובודקים כל חיבור מחדש.