Teknologi & platformsiden 2010⏱ ~1 min

Zero Trust

Sikkerhedsmodel hvor ingen bruger, enhed eller tjeneste blindt stoler på nogen anden - alt verificeres.

Definition

Zero Trust er en sikkerhedsfilosofi og -arkitektur baseret på princippet om 'aldrig stol, altid verificer'. I modsætning til traditionel perimeterbaseret sikkerhed kræver Zero Trust kontinuerlig autentificering og autorisation for al adgang - uanset om brugeren befinder sig inden for eller uden for netværket. Zero Trust er særligt relevant i hybride miljøer og for energisektoren under NIS2.

I praksis

I praksis erstatter Zero Trust den gamle 'borg og voldgrav'-model, hvor alt inden for firewallen var betroet. For energiselskaber betyder Zero Trust, at medarbejdere, leverandører og systemer autentificeres med MFA og princippet om mindste privilegium - selv inden for virksomhedens netværk. Tvimenning anbefaler Zero Trust som grundprincip for nye sky- og hybridarkitekturer, understøttet af NIS2-kravene, der trådte i kraft i 2024.

Foreslå ændring

Se også:

Regulatorisk & complianceNIS2 →

EU-direktiv om netværks- og informationssikkerhed - pålægger kritisk infrastruktur strenge sikkerhedskrav.

Regulatorisk & complianceISO 27001 →

International standard for styringssystem for informationssikkerhed - giver ramme for at beskytte følsom information.

Teknologi & platformDevSecOps →

Udviklingspraksis hvor sikkerhed er integreret i hele CI/CD-processen fra starten i stedet for at blive tilføjet til sidst.

Teknologi & platformSSO →

Single Sign-On - autentiseringsmekanisme der tillader brugere at autentificere sig én gang og få adgang til flere systemer.

Zero Trust

Definition

I praksis

Se også:

Du vil måske også synes om