Оё метавонед консепсияи сиёсати боварии сифриро шарҳ диҳед ва чӣ гуна дар бехатарии иттилоотӣ татбиқ мешавад?

Сиясати Zero Trust — бу маълумотлар хавфсизлиги концепцияси бўлиб, унга кўра, ҳеч қандай фойдаланувчи ёки қурилма автоматик равишда ишончли деб ҳисобланмайди, ҳатто улар корпоратив тармоқда бўлса ҳам.

Асосий принциплар:

• Ҳар бир сўровни текшириш: кириш фақат қатъий аутентификация ва рухсат беришдан кейин амалга оширилади.
• Минимал ҳуқуқлар: фойдаланувчилар ва хизматлар фақат иш учун зарур бўлган ҳуқуқларга эга бўлади.
• Тармоқнинг микросегментацияси: таҳдидларни тарқалишини чеклаш учун тармоқ изолланган зонага бўлинади.
• Доимий мониторинг ва таҳлил: фаолиятни кузатиш орқали норасмийликларни аниқлаш.

Ижроия қўлланишлар:

• Кўп омилли аутентификация (MFA)дан фойдаланиш.
• Роллар ва сиёсатларга асосланган кириш назорати.
• Маълумотларни ҳаракатда ва дам олишда шифрлаш.
• Ҳужумларни аниқлаш ва хулоса қилиш тизимларидан фойдаланиш.

Масалан: ходим ички дастурга киришга уриниб кўрмоқда — тизим шахсни тасдиқлашни талаб қилади, қурилманинг хавфсизлик сиёсатига мувофиқлигини текширади ва фақат зарур бўлган ресурсларга киришга рухсат беради, бутун тармоққа эмас.