Is zero trust realistisch voor een klein bedrijf?

Als richting wel, als product om te kopen niet. Zero trust betekent dat u een verbinding niet vertrouwt alleen omdat ze van binnen het netwerk komt: elke gebruiker en elk apparaat bewijst wie hij is en krijgt alleen toegang tot wat hij nodig heeft, steeds opnieuw gecontroleerd. Een klein bedrijf komt met een paar stappen ver: meervoudige authenticatie op elk account dat vanaf internet bereikbaar is, aparte netwerken voor gasten, IoT-apparaten en servers, beheerdersrechten alleen waar nodig en via aparte beheeraccounts, en een VPN of gateway die alleen de systemen bereikt die een groep gebruikt. Doe het in die volgorde; elke stap is op zichzelf nuttig. Netwerkmonitoring controleert het resultaat: NetSenX laat zien welke hosts op bewaakte segmenten echt met elkaar praten, op elk abonnement, zodat een pad dat niet zou mogen bestaan zichtbaar wordt.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen