ПОКРОКОВИЙ ПІДХІД ДО ІМПЛЕМЕНТАЦІЇ ZERO TRUST У ГІБРИДНИХ АРХІТЕКТУРАХ КОРПОРАТИВНОЇ БЕЗПЕКИ

Анотація

У статті досліджуються можливості імплементації моделі Zero Trust (ZT) у організаціях з системою безпеки на основі периметру (Perimeter-Based). Описано зміни, які відбулись у останні роки та вплинули на системи корпоративної безпеки організацій. Обґрунтовані причини втрати актуальності моделі Perimeter-Based та її основні недоліки. Описано, чому організації все частіше обирають архітектуру Zero Trust для своїх систем інформаційної безпеки та які проблеми моделі Perimeter-Based вона вирішує. Наведено проблеми, з якими зазвичай стикаються організації у процесі імплементації моделі Zero Trust. Надано короткі відомості про модель нульової довіри. В тому числі описано її принципи, думки дослідників щодо неї та її впровадження. Досліджено особливості імплементації ZT у наявні системи безпеки організацій. Встановлено, що ефективна імплементація ZT потребує комплексного підходу, який складається з кількох кроків. Першими з них визначено аудит поточного стану інформаційної безпеки організації та оцінку ризиків, пов’язаних з активами організації. Ці заходи є підготовчими та мають за мету визначити область впровадження та пріоритетні потреби організації у Zero Trust. Наступним кроком визначено процес формування та реалізації політик безпеки. Основною частиною процесу імплементації встановлено безпосереднє впровадження функціоналів, які реалізують принципи Zero Trust. Він розпочинається із визначення плану імплементації, а саме того, які засоби захисту будуть впроваджені до конкретних компонентів системи та у якому порядку. Для оцінки ступеню повноцінності Zero Trust, було наведено приклад “моделі зрілості”. Також було наведено функціонал, впровадження якого реалізує принципи нульової довіри, та взаємозв’язок між ним. В тому числі, описано проведення мікросегментації мережі, впровадження технологій MFA та систем IAM (Identity and Access Management), використання систем UEM та UDR для контролю пристроїв, а також SIEM для виявлення загроз та SOAR для автоматизації та координації системи. Як підсумок процесу імплементації обґрунтовано потреби у постійному перегляді та покращенні системи безпеки. Також розглянуто практичні приклади імплементації ZT, які доводять ефективність та актуальність переходу на Zero Trust. Результати дослідження мають практичне значення для демонстрації можливостей і переваг переходу на архітектуру безпеки Zero Trust, отримання розуміння складнощів, які виникають у процесі її імплементації, та визначення ефективного та фінансово доцільного способу здійснення даного процесу.