Zero trust significa sorvegliare i dipendenti?

No. Lo zero trust consiste nel non concedere accesso sulla sola fiducia: ogni dispositivo e ogni account dimostra chi è, riceve solo ciò che gli serve e il suo accesso viene verificato di continuo. Riguarda dispositivi, account e connessioni, non il lavoro delle persone, e non richiede di leggere i contenuti di nessuno. Comporta però delle registrazioni, per esempio di accessi, stato dei dispositivi e connessioni di rete, quindi sia trasparente: spieghi al personale che cosa viene registrato, perché e per quanto tempo, coinvolga le rappresentanze dei lavoratori se presenti e svolga una valutazione d'impatto sulla protezione dei dati quando la legge la richiede. Mantenga i dati al minimo e la finalità limitata alla sicurezza. NetSenX è costruito così: osserva dispositivi e connessioni, non persone, analizza i metadati delle connessioni per rilevare attacchi, non decifra mai il traffico e non valuta né classifica i dipendenti. I suoi avvisi indicano host e indirizzi; quando un avviso richiede il contesto di una persona, quel passaggio resta nel Suo processo.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi