Zero trust, in de volgorde die werkt
Zero trust is geen product maar een uitgangspunt: er is geen plek in het netwerk die vanzelf vertrouwd is. Elke aanvraag wordt beoordeeld op wie het is, welk apparaat het is en wat er gevraagd wordt. Dat klinkt groot en is in te voeren in stappen, mits je met de juiste begint.
VPN tegenover ZTNA
Ze lossen dezelfde vraag op met een ander uitgangspunt.
- Wat een VPN doetDe gebruiker komt het netwerk binnen en staat daarna binnen. Wat hij van daaruit kan bereiken hangt af van wat er verder is dichtgezet, en dat is in de praktijk meer dan de bedoeling was.
- Wat ZTNA doetDe gebruiker komt niet het netwerk binnen maar krijgt toegang tot één toepassing, per keer beoordeeld. Een besmet apparaat kan dan niet doorlopen naar de rest, want de rest is niet zichtbaar.
- Wat dat praktisch betekentDe overstap is merkbaar voor beheerders en meestal niet voor gebruikers. Het is geen vervanging van de firewall en geen reden om het beheer van apparaten los te laten.
Vier stappen, in deze volgorde
Wie bij stap drie begint, legt het werk stil en draait het de week erna terug.
Identiteit op orde
Eén plek waar accounts vandaan komen, tweestapsverificatie overal, en een proces dat een account sluit als iemand vertrekt. Zonder dit heeft de rest geen basis om op te oordelen.
Apparaten kennen
Weten welk apparaat van de zaak is, of het bijgewerkt is en of de schijf versleuteld is. Toegang verlenen op basis van het apparaat kan pas als die gegevens kloppen.
Toepassing voor toepassing overzetten
Begin met één toepassing en een kleine groep, niet met alles tegelijk. Elke stap levert een lijst op van wie er onterecht bij kon, en dat is de winst.
Het oude pad sluiten
Zolang de VPN ernaast blijft staan verandert er niets aan het risico. Het sluiten van de oude weg is de stap die het oplevert, en de stap die het vaakst blijft liggen.
Wat hier bij hoort
Zero trust raakt identiteit, apparaten en het netwerk tegelijk.
Beginnen bij de stap die telt
Vertel hoe mensen nu van buiten binnenkomen. Je krijgt een volgorde met de eerste stap die het meeste risico wegneemt, en wat hij kost.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.