Muitos acabam explicando a confiança zero com definições do tipo "confiar em nada nem ninguém" ou "nunca confie, sempre verifique", que são um pouco limitadas. Diferente disso, o conceito central da confiança zero é que a confiança em qualquer pessoa ou coisa, mesmo em componentes subjacentes, cria um risco significativo de segurança. A confiança precisa ser estabelecida e validada continuamente usando políticas de segurança dinâmicas e contextuais, assim como vários mecanismos de tecnologia. 

A abordagem utiliza a microssegmentação, que utiliza controles de política granulares para dividir a rede em segmentos menores e cargas de trabalho isoladas. As políticas são baseadas no contexto, de acordo com a identidade, o local, o dispositivo, o conteúdo que está sendo acessado e o aplicativo. Elas são dinâmicas e, portanto, reavaliadas regularmente, sendo adaptadas à medida que o contexto muda.

Por padrão, os dados e recursos ficam inacessíveis, e o acesso às conexões, que é estritamente controlado, só é concedido depois da autenticação e autorização. Esse processo é aplicado a qualquer usuário ou endpoint conectado, e as identidades são autenticadas continuamente. Além disso, há uma busca de indicadores de comprometimento em todo o tráfego de rede, que é registrado, monitorado e analisado. 

Exemplo para simplificar essa ideia: imagine que sua rede e infraestrutura pertencem a uma instalação secreta do governo e seu sistema de segurança é de confiança zero. Ele pode incluir segurança de perímetro padrão e alarmes e sensores para detectar acesso não autorizado. 

A confiança zero fornece segurança adicional a todos os pontos de acesso dentro do perímetro. Todas as alas e ambientes do edifício são mantidos sempre trancados, e um sistema de acesso biométrico controla a entrada nas portas. Mesmo depois de passar pela segurança na entrada principal, você precisará comprovar sua identidade com uma verificação de impressão digital em todas e só poderá avançar se for liberado pela segurança. Você terá autorização para entrar somente nas áreas onde seu acesso é exigido e permanecer nelas pelo tempo necessário para concluir suas obrigações. 

Atualmente, o modelo de confiança zero inclui várias implementações, entre elas o acesso de rede de confiança zero (ZTNA), arquitetura de confiança zero (ZTA) e borda de confiança zero (ZTE). No entanto, todos foram criados com base nos mesmos conceitos principais.

Confira a seguir os três princípios que moldam o modelo de confiança zero: 

1. Supor que todo o tráfego de rede é uma ameaça, o tempo todo. A confiança zero considera que todos os usuários são hostis e as ameaças são onipresentes, tanto dentro quanto fora da rede. Portanto, qualquer tráfego que não tiver permissão explícita será negado automaticamente. Todo fluxo de usuário, rede e dispositivo é autenticado, autorizado e validado quando acesso é solicitado regularmente.
2. Aplicar acesso com privilégio mínimo. As abordagens de segurança de confiança zero concedem acesso e privilégios que, embora sejam mínimos, não impedem que os recursos requeridos, que os recebem, realizem uma tarefa. O acesso com privilégios mínimos ajuda a restringir a invasão lateral a recursos mais críticos, no caso de comprometimento de um dispositivo ou uma conta. 
3. Monitorar sempre. O modelo de confiança zero defende o contínuo monitoramento, análise e gerenciamento das atividades na rede, em todas as ocasiões. Isso permite entender, em tempo real, quais entidades estão tentando acessar recursos, além de ajudar a identificar possíveis ameaças, incidentes ativos e anomalias que precisem ser investigadas. 

Esses princípios de confiança zero originalmente descritos pela Forrester também se alinham ao framework de confiança zero desenvolvido pelo NIST (National Institute of Standards and Technology, Instituto Nacional de Padrões e Tecnologia) dos EUA. Recomendamos fortemente a leitura do framework do NIST para orientações sobre as etapas práticas para implementar um modelo de segurança de confiança zero em sua organização. 

Algumas das violações de dados mais abundantes de hoje não são apenas o resultado de uma invasão de perímetro da rede. Com o aumento da computação em nuvem e do número de colaboradores remotos, muitas organizações estão lutando para defender ambientes cada vez mais distribuídos e um perímetro poroso. Os dados agora são gerados, armazenados e compartilhados entre vários serviços, dispositivos, aplicativos e pessoas, sendo acessados de qualquer lugar do mundo.

Muitos invasores já descobriram que explorar fraquezas e falhas da rede em ambientes de nuvem híbrida é um negócio lucrativo. Há cada vez mais violações graves resultantes de contas comprometidas por engenharia social e outras técnicas sofisticadas, ameaças acidentais ou intencionais e práticas de segurança mais fracas de fornecedores terceirizados. 

As equipes de segurança agora reconhecem que há uma probabilidade das ameaças virem tanto de dentro da rede quanto de fora dela. 

As organizações têm tentado implementar medidas de segurança em camadas de defesa em profundidade, com o objetivo de oferecer redundâncias e segurança de backup em caso de falha de uma delas. No entanto, essa abordagem costuma ser cara e complexa para implementar, gerenciar e manter, especialmente no que diz respeito à necessidade de adaptação e modificação constante à medida que novos sistemas, pessoas, serviços e dispositivos vão sendo lançados.  

Embora a confiança zero incorpore estratégias de defesa em profundidade, o objetivo é minimizar a superfície de ameaça e criar ambientes que sejam inerentemente seguros sem precisar identificar e mitigar cada possível ameaça. O foco é interromper o acesso a recursos essenciais e impedir, em tempo real, que invasores ataquem lateralmente através da rede. A confiança zero fornece uma abordagem de segurança unificada que oferece proteção abrangente e adaptável de ambientes distribuídos, sem impedir o acesso seguro.  

Confira a seguir os maiores desafios relacionados ao uso da confiança zero: 

• Ser consistente. Se implantada da maneira certa, a confiança zero pode oferecer mais segurança. No entanto, isso também exige que as organizações sejam consistentes com a estratégia. A maioria das organizações precisará não apenas fazer mudanças nas etapas à medida que suas soluções de segurança tradicionais vão sendo deixadas de lado, mas também garantir que não haverá lacunas durante o processo. 
• Inibir a produtividade. A confiança zero adiciona mais etapas de segurança à maioria dos fluxos de trabalho e poderá afetar a produtividade se eles tiverem sido implementados incorretamente. O segredo é encontrar o equilíbrio certo entre dar suporte ao trabalho e ter uma forte postura de segurança. Se os processos causarem muitos transtornos, as pessoas talvez tentem burlá-los. 
• Combate a ameaças de pessoa com informações privilegiadas. Embora a confiança zero possa ajudar a mitigar ameaças de pessoa com informações privilegiadas através do acesso de privilégios mínimos, ela não é uma solução milagrosa. Os invasores frequentemente encontram maneiras de obter acesso usando táticas como phishing ou scarware para se apropriar de credenciais e induzir as pessoas a compartilhar informações sensíveis. Ou, na pior das hipóteses, você talvez esteja lidando com uma intenção maliciosa de terceiros para abusar de privilégios. Para que a confiança zero seja eficaz contra as ameaças de pessoas com informações privilegiadas, você precisará monitorar e detectar anomalias de padrão em toda a organização.
• Manutenção de políticas e da arquitetura Sua empresa está em constante crescimento e evolução, o que significa que políticas e estruturas de permissões da confiança zero também precisam ser atualizadas de maneira contínua. Os modelos de confiança zero dependem de políticas definidas com precisão e de uma administração efetiva destas, que também precisam ser mantidas e configuradas de maneira proativa para evitar violações.