Không tỷ lệ kèo cá cược cậy là gì

Zero Trust là một phương pháp tiếp cận an ninh mạng dựa trên nguyên tắc "không tỷ lệ kèo cá cược tưởng gì cả" Với phương pháp này, tất cả các yêu cầu truy cập, ngay cả những yêu cầu từ bên trong mạng, đều bị coi là đáng ngờ và không được cấp quyền truy cập cho đến khi được xác minh và xác thực

Các biện pháp bảo mật thông thường đã tập trung vào việc chia mạng thành "bên trong" và "bên ngoài", đặt các tài sản và hệ thống thông tỷ lệ kèo cá cược quan trọng bên trong mạng và bảo vệ ranh giới với bên ngoài Điều này bao gồm tường lửa, vẫn được sử dụng phổ biến làm biện pháp bảo mật

Tuy nhiên, với sự phát triển của công nghệ thông tỷ lệ kèo cá cược, các dịch vụ đám mây hiện nay ngày càng phổ biến Kết quả là, những thông tỷ lệ kèo cá cược quan trọng trước đây nằm ở “bên trong” ngày càng được lưu trữ trên các máy chủ đám mây trên Internet, vốn trước đây được coi là “bên ngoài” Ngoài ra, do ảnh hưởng của đại dịch toàn cầu, làm việc tại nhà đã trở nên phổ biến và các biện pháp bảo mật điểm cuối đang trở nên khó thực hiện nếu chỉ sử dụng các phương pháp truyền thống

Các "ranh giới" từng được phân chia rõ ràng theo cách này đã thay đổi do sự phát triển của điều kiện xã hội và công nghệ CNTT, có thể nói là yếu tố phát triển khái niệm "không tỷ lệ kèo cá cược cậy"

Mô hình giải pháp bảo mật sử dụng khái niệm Zero Trust khác với các biện pháp bảo mật mạng thông thường (mô hình ranh giới) ở chỗ nó dựa trên khái niệm Zero Trust về ``không tỷ lệ kèo cá cược tưởng ai hay bất cứ thứ gì'' Nhiều giải pháp đã được sử dụng để hỗ trợ ý tưởng này

・EDR (Phát hiện và phản hồi điểm cuối)
・Hệ thống tăng cường xác thực như mật khẩu một lần
・IAM

Mặt khác, việc đạt được mức độ tỷ lệ kèo cá cược cậy bằng 0 đối với các công ty sẽ kéo theo những thách thức về kỹ thuật và nhu cầu thay đổi tổ chức

Để đạt được mức độ tỷ lệ kèo cá cược cậy bằng 0 đòi hỏi phải xác định rõ ràng vai trò và quyền truy cập của từng người dùng và thiết bị, đồng thời đặt chính sách tương ứng Cụ thể:
・Xác định và xác thực ai có thể truy cập dữ liệu nào bằng thiết bị nào
・Giám sát mọi truy cập từ trong và ngoài mạng theo thời gian thực

Đào tạo liên tục về CNTT cho nhân viên và truyền thông để điều phối thông tỷ lệ kèo cá cược cũng rất quan trọng Thách thức là xây dựng các kế hoạch trung và dài hạn và phát triển hệ thống