Sebbene molti descrivano il modello Zero Trust con definizioni come "non fidarti di nessuno e niente" o "non fidarti mai, verifica sempre", queste affermazioni sono alquanto limitate. Il concetto fondamentale di un approccio Zero Trust, invece, è che presupporre che chiunque o qualsiasi cosa sia attendibile in un sistema interconnesso, anche nei componenti sottostanti, crea un rischio significativo per la sicurezza. L'affidabilità deve essere stabilita e convalidata continuamente utilizzando criteri di sicurezza dinamici e contestuali, nonché vari meccanismi tecnologici. 

Questo approccio sfrutta la micro-segmentazione utilizzando controlli granulari dei criteri per suddividere la rete in segmenti più piccoli e carichi di lavoro isolati. I criteri si basano sul contesto, ovvero secondo l'identità, la località, il dispositivo e i contenuti a cui si accede e l'applicazione. I criteri sono dinamici, perciò vengono rivalutati regolarmente e adattati ai cambiamenti del contesto.

I dati e le risorse non sono accessibili per impostazione predefinita e viene concesso un accesso rigorosamente controllato alle connessioni solo dopo che sono state autenticate e autorizzate. Questo processo viene applicato a qualsiasi utente o endpoint collegato e l'identità viene autenticata di continuo. Inoltre, tutto il traffico di rete viene registrato, monitorato e analizzato attentamente per rilevare eventuali indicatori di violazione. 

Ecco un modo più semplice per capirlo: immagina che la tua rete e la tua infrastruttura siano un edificio governativo top-secret e che il sistema di sicurezza non sia di tipo Zero Trust. Potrebbero esistere misure di sicurezza standard del perimetro, nonché allarmi e sensori per rilevare accessi non autorizzati. 

Zero Trust aumenta la sicurezza in tutti i punti di accesso all'interno del perimetro. Inoltre, tutte zone e le stanze dell'edificio sono sempre chiuse e le porte sono controllate tramite un sistema di accesso biometrico. Anche dopo aver superato i controlli di sicurezza all'ingresso, sarà necessario scansionare l'impronta per dimostrare la propria identità a ogni porta e sarà possibile entrare solo dopo aver ricevuto l'autorizzazione adeguata. È possibile accedere solo alle aree in cui occorre andare e rimanere per il tempo necessario per completare l'attività da svolgere. 

Oggi il modello Zero Trust include varie implementazioni, tra cui l'accesso alla rete Zero Trust (ZTNA), l'architettura Zero Trust (ZTA) e il perimetro Zero Trust (ZTE). Tutte si basano sugli stessi concetti fondamentali.

Ecco i tre principi Zero Trust alla base del modello: 

1. Si suppone che tutto il traffico di rete costituisca una minaccia, in ogni momento. Il modello Zero Trust ritiene che ogni utente sia ostile e che le minacce siano onnipresenti, sia all'interno sia all'esterno della rete. Di conseguenza, a tutto il traffico che non dispone di un'autorizzazione esplicita viene negato automaticamente l'accesso. Ogni flusso su dispositivi, utenti e reti viene autenticato, autorizzato e convalidato costantemente quando viene richiesto l'accesso.
2. Viene applicato l'accesso con privilegi minimi. Gli approcci di sicurezza Zero Trust concedono l'accesso con privilegi minimi e alle risorse necessarie quando devono essere usate, senza compromettere la capacità di completare un'attività. L'accesso con privilegi minimi impedisce agli utenti malintenzionati di muoversi lateralmente per accedere a risorse più critiche qualora un account o un dispositivo venga compromesso. 
3. Viene applicato il monitoraggio continuo. Il modello Zero Trust prevede il monitoraggio continuo e analizza e gestisce costantemente l'attività sulla rete. Ciò consente di comprendere in tempo reale quali entità stanno cercando di accedere alle risorse, nonché di identificare potenziali minacce, incidenti attivi ed eventuali anomalie da esaminare. 

Questi principi Zero Trust, originariamente delineati da Forrester, sono in linea con il framework Zero Trust sviluppato dal National Institute of Standards and Technology (NIST) degli Stati Uniti. Consigliamo vivamente di leggere il framework del NIST per indicazioni sui passaggi pratici necessari per implementare un modello di sicurezza Zero Trust all'interno di un'organizzazione. 

Al giorno d'oggi, alcune delle violazioni più comuni dei dati non derivano semplicemente dalla penetrazione di un utente malintenzionato nel perimetro della rete. Con l'aumento del cloud computing e della forza lavoro remota, molte organizzazioni faticano a difendere gli ambienti sempre più distribuiti e un perimetro capillare. I dati ora vengono generati, archiviati e condivisi tra più servizi, dispositivi, applicazioni e persone. Inoltre, sono accessibili ovunque nel mondo.

Molti soggetti malintenzionati hanno scoperto che sfruttare i punti deboli e le lacune delle reti in termini di copertura negli ambienti cloud ibridi è un'attività redditizia. Violazioni sempre più gravi sono il risultato di account compromessi mediante ingegneria sociale e altre tecniche sofisticate, minacce interne accidentali o intenzionali e pratiche di sicurezza meno efficaci da parte di fornitori di terze parti. 

I team addetti alla sicurezza adesso riconoscono che le minacce provengono sia dall'interno della rete sia dall'esterno. 

Le organizzazioni hanno tentato di implementare misure di sicurezza "defense in depth" a più livelli, con l'obiettivo di offrire ridondanze e la sicurezza dei backup qualora una delle misure dovesse fallire. Tuttavia, questo approccio è spesso costoso e complesso da implementare, gestire e mantenere, soprattutto vista l'esigenza di adeguare e modificare costantemente tutti i dati man mano che vengono introdotti nuovi sistemi, utenti, servizi e dispositivi.  

Zero Trust include strategie "defense in depth", ma l'obiettivo è quello di ridurre al minimo la superficie delle minacce e creare ambienti intrinsecamente sicuri senza dover identificare e mitigare ogni singola minaccia. Lo scopo principale è impedire l'accesso ad asset mission critical ed evitare che gli utenti malintenzionati possano muoversi lateralmente nella rete in tempo reale. Zero Trust fornisce un approccio di sicurezza unificato che offre una protezione completa e adattabile degli ambienti distribuiti, garantendo comunque un accesso sicuro.  

Ecco alcune delle sfide più difficili derivanti dall'uso del modello Zero Trust: 

• Coerenza. Se applicato correttamente, il modello Zero Trust può garantire una sicurezza superiore, come pubblicizzato. Tuttavia, richiede che le organizzazioni abbiano una strategia coerente. La maggior parte delle organizzazioni dovrà apportare modifiche graduali man mano che si allontana dalle soluzioni di sicurezza tradizionali, ma dovrà anche assicurarsi che non compaiano lacune durante questo percorso. 
• Calo della produttività. Zero Trust aggiunge alla maggior parte dei flussi di lavoro ulteriori passaggi di sicurezza che, se implementati in modo errato, possono influire sulla produttività. La chiave è trovare il giusto equilibrio nella strategia tra il supporto delle attività lavorative e la realizzazione di un'infrastruttura di sicurezza solida. Se i processi diventano troppo invasivi, i singoli utenti potrebbero tentare di aggirarli. 
• Lotta alle minacce interne. Sebbene il modello Zero Trust possa contribuire a mitigare le minacce interne mediante l'accesso con privilegi minimi, non può risolvere tutti i problemi. Gli utenti malintenzionati trovano spesso modi per ottenere l'accesso rubando le credenziali mediante tattiche come phishing o scareware per indurre le persone a condividere informazioni sensibili. Nel peggiore dei casi, una persona con intenti illeciti potrebbe abusare dei propri privilegi. Affinché il modello Zero Trust sia efficace contro le minacce interne, è necessario monitorare e rilevare eventuali comportamenti anomali nell'intera organizzazione.
• Gestione di criteri e architettura. Le aziende sono in continua crescita ed evoluzione, di conseguenza devono aggiornare costantemente anche i criteri e le strutture di autorizzazione Zero Trust. I modelli Zero Trust si basano su criteri ben definiti che devono essere amministrati in modo efficace, nonché gestiti e configurati in modo proattivo per prevenire le violazioni.