Ƙananan ƙungiyoyi sukan haɗu da Zero Trust ta hanyar rashin fahimta, tambaya mai amfani: “Mun riga mun yi amfani da VPN don aikin nesa. Dole ne mu maye gurbinsa?”
Tambaya mafi kyau yawanci ta fi kunkuntar. Me ya kamata VPN ya ci gaba da rike, kuma menene ya kamata ya motsa cikin ainihi, na’ura, manufa, sa ido, da ka’idojin samun damar da ke kewaye da shi?
Daga nan ne aka fara ƙaura mai amfani Zero Trust. Ba ya farawa da taken ko ƙaƙƙarfan shawarar dandamali. Yana farawa ta hanyar ɗaukar kowane haɗin nesa azaman buƙatun da ke buƙatar mahallin: wanda ke haɗawa, daga wace na’ura, zuwa wace hanya, kuma don wane dalili.
Me Zero Trust ke Canjewa Game da Samun Nisa
NIST yana bayyana Zero Trust a matsayin matsaya daga dogara ga madaidaiciyar hanyar sadarwa da kuma kare masu amfani, kadarori, da albarkatu. A cikin Ingilishi a sarari, kasancewa “a kan hanyar sadarwa” bai kamata yana nufin mutum ko na’ura suna samun damar shiga ba kai tsaye.
Ga ƙaramar ƙungiyar, wannan ra’ayin yana da mahimmanci saboda aikin nesa ba ya faruwa daga cibiyar sadarwa mai tsabta ɗaya kuma. Mutane suna haɗawa daga gida, otal-otal, wuraren aiki, wuraren zama na wayar hannu, rukunin abokan ciniki, da na’urori na sirri. Masu kwangila na iya buƙatar dashboard ɗaya amma ba sauran yanayin kamfanin ba. Mai kafa na iya buƙatar kwamitin gudanarwa yayin tafiya. Abokin ƙungiyar goyon baya na iya buƙatar tsayayyen hanyar shiga, amma don ƙayyadaddun kayan aiki.
Wannan ita ce ainihin matsalar kasuwanci a bayan sifili amintaccen isa ga nesa: ƙungiyar tana buƙatar haɗin kai mai amfani ba tare da ɗaukar duk wata hanyar haɗin gwiwa mai nasara azaman babban amana ba.
Inda VPN Har yanzu Yayi Daidai
Har yanzu VPN na iya zama da amfani a cikin wannan ƙirar. Yana iya ƙirƙirar hanyar sadarwar rufaffiyar, taimakawa wajen sa hanyoyin samun damar yin tsinkaya, da goyan bayan ayyukan aiki inda ingantaccen tushen IP ko haɗin da aka karewa ke cikin tsarin yau da kullun.
Misali, karamar kungiya na iya amfani da VPN lokacin:
- samun dama ga dashboards admin daga jama’a ko cibiyoyin sadarwar jama’a;
- haɗa ƴan kwangila ta hanyar ƙayyadaddun hanya mai nisa;
- kiyaye SaaS halayen lissafin izini mafi tsinkaya;
- raba zirga-zirgar aiki daga bayyanar Wi-Fi na gida;
- rage bazuwar shiga daga otal, filayen jirgin sama, ko wuraren aiki tare.
Muhimmin batu shine kada a tsara vpn da sifili a matsayin mai nasara-duk zaɓi. A VPN yana amsa ɗayan ɓangaren tambayar shiga: yadda zirga-zirga ke tafiya tsakanin mai amfani da hanya. Zero Trust tunani yana buƙatar ƙarin tambayoyi kafin da kuma bayan haɗin haɗin.
Abin da VPN bai kamata a ce a yi ba
Matsalolin suna farawa lokacin da VPN ya zama ƙofa tilo.
Idan kowa ya raba takaddun shaida guda ɗaya, ƙungiyar ba za ta iya gane wanda ya haɗa cikin sauƙi ba. Idan kowane mai amfani ya isa kowane kayan ciki na ciki bayan haɗawa, hanyar VPN tana da faɗi da yawa. Idan na’urori ba a faci, kariya, ko a waje ba, haɗin yana iya zama daidai yayin da ƙarshen ya kasance mai haɗari. Idan babu wani bita na wanda ke buƙatar shiga, tsoffin izini sun taru.
Hakanan VPN baya maye gurbin:
- Tantancewar abubuwa da yawa;
- mai sarrafa kalmar sirri da kalmomin sirri na musamman;
- sabunta na’urar da tsaftar wuri;
- offboarding asusu;
- izini na tushen rawar;
- wayar da kai;
- saka idanu da sake dubawa;
- bayyanannun ƙa’idodi don samun damar ɗan kwangila da gudanarwa.
Wannan baya sanya VPNs ya daina aiki. Yana nufin VPN yakamata ya sami takamaiman aiki a cikin babban tsarin shiga.
Ƙarƙashin Ƙungiya Zero Trust Hijira Ba Tare da Ginawa ba
Ƙungiyoyi masu girma na iya amfani da cikakkun nau’ikan balagagge da faffadan shirye-shiryen gine-gine masu aminci. Ƙungiyoyin ƙananan za su iya aro ƙa’idodin ba tare da yin riya cewa suna da ma’aikata iri ɗaya ba, kasafin kuɗi, ko kayan aiki.
Fara da waɗannan matakan.
1. Lissafa albarkatun da mutane suke kaiwa a zahiri
Rubuta tsarin da ma’aikata masu nisa, admins, ‘yan kwangila, da masu kafa ke shiga. Rike shi kankare:
- admin dashboards;
- wuraren ajiyar lambobin ko wuraren tsarawa;
- kayan aikin kudi;
- tsarin tallafin abokin ciniki;
- tsarin sarrafa abun ciki;
- raba girgije ajiya;
- aikace-aikacen ciki;
- SaaS asusu tare da saituna masu mahimmanci.
Kada ku fara da “cibiyar sadarwa” a matsayin babban abu ɗaya. Fara da albarkatu. Wannan yayi daidai da ra’ayin Zero Trust cewa kariya yakamata ta mai da hankali kan abin da mutane ke ƙoƙarin amfani da su, ba kawai inda suke haɗawa ba.
2. Taswirar wanda ke buƙatar kowane albarkatun
Na gaba, tambayi wanda da gaske yake buƙatar samun dama. Mai yiwuwa ɗan kwangila yana gyara kwafin samfur ba ya buƙatar dashboard ɗin lissafin kuɗi. Abokin ƙungiyar goyon baya na iya buƙatar kayan aikin abokin ciniki amma ba samun dama ga mai rejista ba. Mai ƙila mai haɓakawa yana buƙatar samun damammaki amma ba kowane kwamitin gudanarwa na samarwa ba.
Wannan shine inda mafi ƙarancin gata ya zama mai amfani. Manufar ba shine a sanya aiki mai zafi ba. Manufar ita ce a cire izini waɗanda babu wanda zai iya karewa.
Ga kowane albarkatu, ayyana:
- mai shi;
- masu amfani ko matsayin da aka yarda;
- dalilin shiga;
- hanyar samun dama ta al’ada;
- jadawalin sake dubawa;
- offboarding owner.
Ko da maɓalli mai sauƙi ya fi dogara ga ƙwaƙwalwar ajiya.
3. Sanya bayanan sirri kafin shiga cikin hankali
Zero Trust yana ɗaukar ainihi azaman siginar isa ga ainihin. Ga ƙaramar ƙungiya, haɓakar farko sau da yawa na asali ne amma mai ƙima: asusu na musamman, tabbatar da abubuwa da yawa, kuma babu haɗin shiga don kayan aiki masu mahimmanci.
Idan VPN takardar shaidar gabaɗayan ƙungiyar ta raba, gyara wannan tsarin kafin ƙara rikitarwa. Samun hanyar da aka raba yana sa wahalhalu ya yi wahala kuma yana raunana lissafi. Ba wa mutane daidaikun asusun a duk inda kayan aiki ya ba shi damar, da kuma kiyaye hanyoyin dawo da su ƙarƙashin ikon kamfani.
4. Ƙayyade tsammanin na’urar
Zero Trust yana kuma tambaya ko yakamata a amince da na’urar don aikin da ake nema. Ƙila ƙaramar ƙungiya ba za ta iya gudanar da binciken matsayin na’urar ba, amma har yanzu tana iya ayyana mafi ƙarancin tsammanin:
- sabunta tsarin aiki na yanzu;
- kunna kulle allo;
- babu raba iyali ko na’urar jama’a don aikin gudanarwa;
- shigar da mai sarrafa kalmar sirri;
- browser da aikace-aikacen da aka sabunta;
- ɓataccen tsarin na’urar da aka sani;
- an cire na’urorin sirri daga shiga lokacin da wani ya fita.
Abin nufi ba shine a nemi cikakken tsaro na na’ura ba. Shi ne a daina jinyar “yana da kalmar sirri” a matsayin kawai sharadi don samun dama.
5. Yi amfani da VPN don hanyoyin da yake taimakawa
Da zarar ainihin asali da na’urar sun bayyana, yanke shawarar inda VPN yake.
Ga ƙananan ƙungiyoyi da yawa, VPN Unlimited by KeepSolid na iya dacewa da VPN Layer a cikin aikin yau da kullun lokacin da ƙungiyar ke buƙatar hanyar haɗi mai kariya. Dokokin da ke kewaye da su har yanzu suna da mahimmanci: wa zai iya amfani da shi, wadanne albarkatun da yake tallafawa, lokacin da ya kamata a kunna, da abin da ake buƙatar sauran cak.
Wannan samfuri ne mafi koshin lafiya fiye da “kunna VPN kuma ana sarrafa komai.”
Tsarin Dama mai Aiki
Anan ga tsari mai sauƙi ƙananan ƙungiyoyi za su iya amfani da shi don amintaccen tsari mai nisa:
- Mai amfani ya shiga tare da asusun mutum ɗaya.
- Ana buƙatar tabbatarwa da yawa don albarkatu masu mahimmanci.
- Mai amfani yana haɗi ta hanyar VPN lokacin aiki daga Wi-Fi na jama’a, cibiyoyin sadarwar balaguro, ko ma’anar hanyar shiga nesa.
- Dashboards masu hankali suna iyakance ga masu amfani da aka amince da su ko matsayinsu.
- Ana duba damar shiga Admin akan jadawali.
- Ana cire ma’aikata da ‘yan kwangila da ke barin aiki daga asusun, shiga VPN, da lissafin izini.
- Abubuwan da suka faru da kuma abubuwan da suka faru na shiga ana rubuta su maimakon a yi watsi da su.
Wannan tsarin ba cikakken Zero Trust Architecture bane. Gada ce da za’a iya sarrafawa daga “muna da VPN” zuwa “mun san wanda zai iya kaiwa menene, daga wane yanayi, da me yasa.”
Kurakurai na gama gari Lokacin Zero Trust Hijira
Maganin Zero Trust azaman musayar samfur
Zero Trust ba sabon samfurin shiga ba ne kawai. Balagagge CISA yana ɗaukar ƙaura a matsayin tafiya, wanda shine tunatarwa mai amfani ga ƙananan ƙungiyoyi. Kayan aiki na iya taimakawa, amma ƙirar ƙirar aiki: ƙididdiga, ainihi, na’urori, manufofin samun dama, ganuwa, da bita mai gudana.
Rike tsofaffin halaye na samun dama ga juna
Abubuwan da aka raba suna dacewa har sai wani ya fita, na’urar ta ɓace, ko ƙungiyar tana buƙatar fahimtar abin da ya faru. Idan albarkatu tana da mahimmanci, samun damar mutum ya kamata ya zama tsoho.
Ba da VPN iko mai yawa
Haɗin VPN bai kamata ya buɗe kowace hanya ta atomatik ba. Idan kawai ka’ida ita ce “haɗin kai daidai da amintacce,” ƙungiyar ba ta canza da gaske samfurin hanyar shiga ba.
Masu kwangila masu mantawa
‘Yan kwangila sau da yawa suna buƙatar shiga cikin sauri don ƙaramin aiki. Wannan ya sa su zama kyakkyawan yanayin gwaji don ingantattun dokoki: ƙayyadaddun albarkatu, bayyanannun farawa da ƙarshen kwanakin, mai suna, da cirewa mai tsabta lokacin da aikin ya ƙare.
Ka’idojin rubutu ba wanda zai iya bi
Ƙananan ƙungiyoyi suna buƙatar halaye masu ban sha’awa, masu maimaitawa. Idan tsarin yana buƙatar ƙwararren tsaro don kowane shawarar shiga, mutane za su kewaya ta. Fara tare da sarrafawa da za ku iya kulawa da gaske.
Jerin Lissafi Mai Sauƙi don Ƙananan Ƙungiyoyi
Yi amfani da wannan lissafin kafin faɗaɗa shiga nesa:
- Shin mun san wadanne albarkatun ke da hankali?
- Shin kowane mutum yana amfani da asusun mutum ɗaya?
- An kunna tabbatarwa da yawa a inda ya fi mahimmanci?
- Shin mun san na’urorin da aka yarda da aikin gudanarwa?
- Ana buƙatar amfani da VPN don Wi-Fi na jama’a ko ƙayyadaddun hanyoyin shiga?
- Shin SaaS lissafin izini, dashboards na gudanarwa, da kayan aikin ciki sun iyakance ga mutanen da suka dace?
- Shin ƴan kwangila suna da kwanakin farawa, kwanakin ƙarewa, da masu samun shiga?
- Shin muna cire hanya da sauri lokacin da wani ya tafi?
- Shin muna bitar izini aƙalla lokaci-lokaci?
- Shin mun san abin da VPN yake yi da abin da ba ya yi?
Idan amsoshi da yawa “a’a,” mataki na gaba ba dole ba ne babban kayan aiki. Yana iya zama mafi bayyanan mallaka da ƙarancin izini mara amfani.
FAQ
Shin VPN daidai yake da Zero Trust?
A’a. A VPN na iya samar da hanyar haɗin kai, amma Zero Trust babbar hanyar tsaro ce da aka mayar da hankali kan masu amfani, na’urori, albarkatu, manufofi, da tabbatarwa. A VPN na iya zama Layer ɗaya a cikin wannan hanyar, ba duka tsarin ba.
Shin yakamata ƙananan ƙungiyoyi su daina amfani da VPNs yayin ƙaura Zero Trust?
Ba ta atomatik ba. A VPN zai iya tallafawa aikin nesa, kariya ta Wi-Fi ta jama’a, hanyoyin shiga da za a iya tsinkaya, da gudanar da ayyukan gudanarwa. Mafi kyawun motsi shine ayyana inda VPN ke taimakawa da ƙara ainihi, na’ura, da sarrafa izini a kusa da shi.
Menene mataki na Zero Trust na farko ga karamar ƙungiya?
Fara da jera mahimman albarkatu da wanda ke buƙatar kowane ɗayan. Sannan cire hanyar da aka raba a inda zai yiwu, ba da damar tantance abubuwa da yawa don mahimman asusu, da taƙaita izini ga ainihin buƙatun aiki.
Shin Zero Trust yana buƙatar kayan aikin kasuwanci?
Ba a farkon ba. Manyan Zero Trust shirye-shirye na iya zama hadaddun, amma ƙananan ƙungiyoyi za su iya farawa tare da ƙirƙira kayan aiki, asusu ɗaya, tantance abubuwa da yawa, tsammanin na’urar, sake dubawa, da fayyace ƙa’idodin amfani VPN.
Shin VPN zai iya ba da garantin shiga nesa mai aminci?
A’a. A VPN na iya zama wani yanki mai fa’ida na tsaftar shiga nesa, amma ba zai iya ba da garantin tsaro ko musanya kariyar asusu, sabunta na’urar, juriya na phishing, sarrafa izini, saka idanu, ko kyakkyawan waje.
Layin Kasa
Ba dole ba ne a fara ƙaura ta hanyar jefar da kowane kayan aikin da aka sani ba. Ga ƙaramin ƙungiya, wurin farawa mafi amfani shine don ayyana abin da kowane kayan aiki ke da alhakin.
Yi amfani da VPN inda rufaffen, hanyar isa ga nesa mai iya tsinkaya yana taimakawa. Ƙara bayanan tantancewa don samun dama ya zama na mutane na gaske, ba takaddun shaida ba. Saita tsammanin na’urar. Izini kaɗan. Bincika wanda zai iya isa ga mahimman bayanai. Cire shiga lokacin da aikin ya ƙare.
Wannan shine yadda VPN zai iya shiga cikin tunani Zero Trust ba tare da yin riya cewa shi ne duka shirin Zero Trust ba.