Từ lâu đài đến Zero Trust – Sự phát triển của chiến lược phòng thủ mạng

Trong nhiều thập kỷ, các chiến lược an ninh mạng xoay quanh tường lửa, phần mềm chống vi-rút và phòng thủ vành đai. Cách tiếp cận "lâu đài và hào" này hoạt động tốt khi tất cả nhân viên và nguồn lực vẫn nằm trong ranh giới văn phòng. Tuy nhiên, ngày nay, nơi làm việc đã phát triển mạnh mẽ.

Giờ đây, nhân viên thường xuyên truy cập tài nguyên của công ty từ xa—từ quán cà phê, nhà ở hoặc sân bay—và tương tác với các nền tảng dựa trên đám mây, ứng dụng SaaS và cổng thông tin nhà cung cấp. Sự thay đổi này làm tan rã vành đai truyền thống, biến những "bức tường lâu đài" vững chắc đó thành hệ thống phòng thủ lỗi thời. Kết quả là, niềm tin ngầm vào các mạng nội bộ đang trở thành một lỗ hổng nghiêm trọng.

Identity has become the new perimeter.

Cũng giống như các pháo đài phát triển từ các cấu trúc motte-and-bailey đơn giản đến các lâu đài đồng tâm phức tạp với nhiều lớp phòng thủ, các chiến lược bảo mật kỹ thuật số của chúng ta cũng phải phát triển. Đã qua rồi cái thời mà chỉ một bức tường lửa là đủ. Kẻ thù ngày nay nhanh nhẹn, kiên trì và thường đã ở bên trong. Đó là lý do tại sao các tổ chức hiện đại phải nắm bắt cả hai Phòng thủ theo chiều sâu và Không tin cậy như các nguyên tắc bổ sung.

Tại sao an ninh mạng truyền thống không đầy đủ

An ninh mạng truyền thống phụ thuộc vào sự tin cậy được cấp sau khi người dùng được xác thực và cho phép truy cập. Mô hình này dễ bị tổn thương do một số thách thức mới nổi:

• Lực lượng lao động từ xa: Nhân viên ngày càng làm việc từ nhiều địa điểm khác nhau, làm phức tạp việc bảo mật điểm cuối. (Mặc dù có sự linh hoạt khi làm việc từ xa là một cách tuyệt vời để thu hút tài năng tuyệt vời)
• Di chuyển lên đám mây: Các dịch vụ đám mây phá vỡ ranh giới mạng truyền thống, tạo ra những rủi ro mới. (tức là đám mây chỉ là máy tính của người khác)
• Tiếp xúc với bên thứ ba: Sự phụ thuộc vào hệ thống và tích hợp của nhà cung cấp sẽ mở rộng đáng kể bề mặt mối đe dọa. (Nghe nói về bất kỳ vi phạm nào do các nhà cung cấp gây ra gần đây?)

Thông qua kinh nghiệm của mình, tôi đã thấy nhiều tổ chức nhầm lẫn giữ các biện pháp bảo mật lỗi thời, mà không biết rằng các mối đe dọa hiện nay bắt nguồn từ cả nguồn bên ngoài và bên trong. Ngay cả sau đại dịch, nơi nhiều công ty buộc phải đóng cửa văn phòng chỉ sau một đêm và trở thành lực lượng lao động từ xa - một số tổ chức vẫn bị tụt lại phía sau.

Kiến trúc Zero Trust là gì (ZTA)?

Kiến trúc Zero Trust, được định nghĩa bởi NIST SP 800-207 và được hỗ trợ bởi Mô hình trưởng thành Zero Trust của CISA, nhấn mạnh một khái niệm đơn giản nhưng sâu sắc:

Never assume trust; always verify.

Nguyên tắc cốt lõi của Zero Trust:

• Xác minh liên tục: Mọi tương tác — người dùng, thiết bị, giao dịch — đều được xác thực.
• Xác thực theo ngữ cảnh: Xác thực bao gồm đánh giá danh tính, vị trí, tình trạng thiết bị và thời gian truy cập.
• Đặc quyền tối thiểu: Người dùng chỉ nhận được quyền truy cập cần thiết tối thiểu.
• Giám sát toàn diện: Ghi nhật ký và phân tích hoạt động liên tục.

Zero Trust trong cuộc sống thực / Thay đổi tư duy

Gần đây, một khách hàng tự tin dựa vào "vành đai an toàn" của mạng nội bộ của họ. Sau khi chuyển sang mô hình Zero Trust, việc giám sát liên tục nhanh chóng phát hiện các thiết bị trong mạng đang cố gắng truy cập dữ liệu nhạy cảm mà không được phép. Điều này củng cố ý tưởng quan trọng rằng an ninh nội bộ không bao giờ được dựa vào sự tin tưởng ngầm. Bản sắc thực sự là vành đai mới.

Zero Trust đại diện cho một sự thay đổi cơ bản trong cách chúng tôi tiếp cận an ninh mạng:

• Từ tin cậy đến xác minh: Không còn quyền truy cập ngầm. Mọi người dùng và thiết bị phải liên tục chứng minh độ tin cậy của mình.
• Từ tĩnh đến thích ứng: Các biện pháp kiểm soát bảo mật điều chỉnh linh hoạt dựa trên ngữ cảnh và tín hiệu rủi ro.
• Từ truy cập rộng đến hạn chế: Quyền truy cập được kiểm soát chặt chẽ và điều chỉnh theo nhu cầu kinh doanh cụ thể.

Sự thay đổi triết lý này là điều cần thiết trong bối cảnh người dùng, dữ liệu và ứng dụng trải dài trên môi trường tại chỗ và đám mây. Bằng cách áp dụng tư duy này, các tổ chức thiết lập nền tảng để các chiến lược Zero Trust mạnh mẽ có thể phát triển.

Zero Trust tăng cường khả năng phòng thủ theo chiều sâu

Đó là một quan niệm sai lầm rằng các tổ chức phải lựa chọn giữa Zero Trust và phòng thủ theo chiều sâu - chúng thực sự bổ sung cho nhau. Defense in depth tập trung vào các công cụ và điều khiển phân lớp để ngăn chặn truy cập trái phép ngay cả khi một kiểm soát không thành công. Nó cung cấp khả năng phục hồi thông qua dự phòng: nếu một lớp bị bỏ qua, những lớp khác vẫn có thể bảo vệ chống lại mối đe dọa.

Zero Trust củng cố cách tiếp cận theo lớp này bằng cách thêm xác minh động, dựa trên danh tính ở mọi lớp. Trong khi phòng thủ theo chiều sâu cung cấp khả năng phục hồi cấu trúc trên diện rộng, Zero Trust đảm bảo mỗi thành phần đều được xác minh, theo ngữ cảnh và giám sát liên tục.

Cùng với nhau, các mô hình này:

• Giảm khoảng cách giữa các công cụ và chính sách bằng cách yêu cầu xác thực ở mọi tương tác.
• Bảo vệ khỏi lỗi của con người bằng cách không chỉ dựa vào cấu hình — nó xác minh các giả định.
• Tạo phân khúc Điều đó giảm thiểu bán kính vụ nổ, ngay cả khi một danh tính hoặc hệ thống duy nhất bị xâm phạm.
• Làm chậm kẻ tấn công thông qua giám sát kỹ lưỡng, cải thiện cơ hội bị phát hiện.

The evolution of medieval fortifications—from wooden forts to concentric castles—mirrors this strategic layering. Each innovation addressed new threats while reinforcing previous defenses. In the same way, modern cybersecurity demands that we integrate Zero Trust into a layered defense strategy to keep pace with today's threat landscape.

Chuẩn bị triển khai Zero Trust

Việc áp dụng Zero Trust đòi hỏi sự chuyển đổi chu đáo, theo từng giai đoạn giữa con người, quy trình và công nghệ. Các tổ chức thường bắt đầu hành trình này bằng cách đặt nền tảng chiến lược vững chắc:

1. Tiến hành đánh giá rủi ro mạng toàn diện để xác định các tài sản hiện có, lỗ hổng, CNTT ngầm, truy cập quá dễ dãi và các luồng dữ liệu không được quản lý.
2. Xác định các chính sách và tiêu chuẩn rõ ràng phù hợp với Zero Trust nhấn mạnh quyền truy cập dựa trên danh tính, đặc quyền tối thiểu và xác thực liên tục.
3. Triển khai các công nghệ hỗ trợ, chẳng hạn như xác thực đa yếu tố (MFA), quản lý danh tính và truy cập (IAM) hệ thống, phát hiện và phản hồi điểm cuối (EDR)và các công cụ phân đoạn.
4. Thiết lập giám sát liên tục với khả năng hiển thị hành vi của người dùng, tình trạng thiết bị, lưu lượng mạng và mức sử dụng ứng dụng—đảm bảo các điểm bất thường được phát hiện và phản hồi trong thời gian thực.
5. Kết hợp các vòng phản hồi và quản trị liên tục Thông qua các đánh giá thường xuyên, cập nhật chính sách, thử nghiệm nhóm đỏ và các số liệu hướng dẫn cải tiến bảo mật thích ứng.

Dự đoán và giải quyết các thách thức triển khai

Mặc dù Zero Trust mang lại những lợi ích rõ ràng, nhưng quá trình chuyển đổi không phải là không có trở ngại:

• Độ phức tạp trong hoạt động: Việc điều phối các lớp xác minh trên nhiều miền—danh tính, thiết bị, mạng và dữ liệu—yêu cầu điều phối và căn chỉnh đa chức năng.
• Hạn chế về nguồn lực và ngân sách: Các khoản đầu tư ban đầu vào công cụ, đào tạo nhân viên và thiết kế lại quy trình có thể rất đáng kể.
• Kháng cự văn hóa: Chuyển từ niềm tin ngầm sang mô hình xác minh mọi người và mọi thứ có thể tạo ra xích mích trừ khi sự thay đổi được truyền đạt tốt và củng cố từ cấp trên.

Để vượt qua những thách thức này, lãnh đạo phải thúc đẩy sáng kiến, đảm bảo các nhóm được trang bị các công cụ, thẩm quyền và đào tạo cần thiết để thành công. Các tổ chức sử dụng Zero Trust như một công cụ hỗ trợ kinh doanh lâu dài — không chỉ là một dự án bảo mật — có vị trí tốt nhất để tích hợp thành công vào các chiến lược rủi ro và kỹ thuật số rộng lớn hơn của họ.

Zero Trust cho phép kinh doanh nhanh nhẹn và lãnh đạo mạng chiến lược

Zero Trust mở ra các cấp độ mới về tính linh hoạt trong hoạt động và sự linh hoạt trong kinh doanh.

Companies that embed Zero Trust principles across identity, devices, applications, and data find it easier to manage integrations during mergers, acquisitions, and partnerships. Identity-driven access controls and centralized visibility reduce onboarding friction, streamline collaboration, and improve compliance.

Lợi thế chiến lược này làm cho Zero Trust không chỉ là một mô hình bảo mật mà còn trở thành động lực cốt lõi của quản trị mạng cấp điều hành. Khi rủi ro kỹ thuật số trở thành ưu tiên của hội đồng quản trị, các CISO và lãnh đạo doanh nghiệp phải điều chỉnh bảo mật với quản lý rủi ro doanh nghiệp. Zero Trust đóng vai trò là cầu nối, liên kết các biện pháp kiểm soát kỹ thuật với các mục tiêu kinh doanh rộng lớn hơn, nhiệm vụ quy định và mục tiêu khả năng phục hồi.

Trong Phần 4 của loạt bài này, tôi sẽ phác thảo một kế hoạch hành động điều hành thực tế để đưa Zero Trust vào cuộc sống — bắt đầu với Đánh giá rủi ro mạng toàn diện, lập bản đồ các luồng dữ liệu có giá trị cao và xây dựng lộ trình phù hợp với Mô hình trưởng thành Zero Trust của CISA. Những nỗ lực này sẽ được hỗ trợ bởi các khuôn khổ quản trị như NIST CSF 2.0 để đảm bảo trách nhiệm giải trình lâu dài.

Bằng cách áp dụng xác minh liên tục và kết hợp nó với các chiến lược phòng thủ nhiều lớp, chúng tôi tạo ra một nền tảng an toàn, có thể thích ứng để tăng trưởng bền vững và dẫn đầu trong môi trường rủi ro năng động.

Tiếp theo trong loạt bài: "Phần 4: Lãnh đạo chiến lược không gian mạng - Kế hoạch hành động điều hành để giảm thiểu rủi ro và không tin tưởng"

Tái bút Nếu bạn đang tìm kiếm thông tin chi tiết về Quản lý rủi ro mạng, tuân thủ bảo mật và các cách thiết thực để bảo vệ doanh nghiệp của bạn, bạn đang ở đúng nơi. Tôi giúp các tổ chức xây dựng các chiến lược bảo mật hiệu quả. Theo dõi tôi để biết nội dung có thể hành động hoặc liên hệ để thảo luận về cách chúng tôi có thể củng cố vị thế an ninh mạng của bạn!