Zero Trust

– Strategisk säkerhet

Zero Trust är en strategi som tagits fram med anledning av den ökade cyberkriminaliteten.
Strategin innebär ett förhållningssätt där ingen litas på utan verifiering. En striktare säkerhetspolicy införs gällande identiteter och endpoints vilket ger högre skydd åt verksamhetens data, appar, infrastruktur och nätverk. Målet är att minimera intrång och dess skadeeffekter till en så låg kostnad som möjligt.

Zero Trust lutar sig på tre strategipelare:

• Verify Explicitly – Verifiering sker för alla medarbetare. Exempelvis ger aktivering av tvåstegsverifiering en kraftig minskning på antalet olaga intrång
• Use Least Privilege Access – Minimering av åtkomster gör att ingen medarbetare utgör större risk en nödvändigt
• Assume Breach – Strategin förutsätter att intrång kommer att ske vilket gör att förberedelser och händelser tas på fullaste allvar.

– Säkerställ den hybrida arbetsplatsen

Med en implementerad Zero Trust-strategi erbjuds verksamheten att arbeta flexibelt och samtidigt säkert. Även i de fall medarbetarna använder egna enheter så aktiveras ett typ av skydd som säkerställer ett tryggt arbetssätt oavsett geografisk plats.

Zero Trust ser till att:

• alla användare autentiseras genom säkra verifieringsmetoder
• åtkomst ges endast till betrodda enheter
• behörigheter hanteras dynamiskt så att ingen har mer access än nödvändigt
• Verksamhetens tillgångar skyddas genom Access Lifecycle Management