Timu ndogo mara nyingi hukutana Zero Trust kupitia swali fujo, la vitendo: “Tayari tunatumia VPN kwa kazi ya mbali. Je, ni lazima kuibadilisha?”
Swali bora ni kawaida nyembamba. Je, VPN bado inapaswa kushughulikia nini, na ni nini kinafaa kuhamia katika utambulisho, kifaa, sera, ufuatiliaji na sheria za ufikiaji kuizunguka?
Hapo ndipo uhamiaji wa vitendo Zero Trust unapoanza. Haianzi na kauli mbiu au uamuzi wa jukwaa kubwa. Huanza kwa kushughulikia kila muunganisho wa mbali kama ombi linalohitaji muktadha: ni nani anayeunganisha, kutoka kwa kifaa gani, kwa rasilimali gani, na kwa madhumuni gani.
Nini Zero Trust Hubadilisha Kuhusu Ufikiaji wa Mbali
NIST inafafanua Zero Trust kama badiliko kutoka kwa kutegemea mzunguko wa mtandao tuli na kuelekea kulinda watumiaji, mali na rasilimali. Kwa Kiingereza cha kawaida, kuwa “kwenye mtandao” haipaswi kumaanisha kiotomatiki mtu au kifaa kinapata ufikiaji mpana.
Kwa timu ndogo, wazo hilo ni muhimu kwa sababu kazi ya mbali haifanyiki tena kutoka kwa mtandao mmoja safi wa ofisi. Watu huungana kutoka nyumbani, hotelini, mahali pa kazi pamoja, maeneo ya mtandao ya simu, tovuti za wateja na vifaa vya kibinafsi. Wakandarasi wanaweza kuhitaji dashibodi moja lakini sio mazingira mengine ya kampuni. Mwanzilishi anaweza kuhitaji paneli ya msimamizi anaposafiri. Mshiriki wa timu ya usaidizi anaweza kuhitaji njia thabiti ya ufikiaji, lakini kwa zana ndogo pekee.
Hilo ndilo tatizo halisi la biashara nyuma ya ufikiaji wa mbali wa imani sifuri: timu inahitaji muunganisho muhimu wa mbali bila kutibu kila muunganisho uliofanikiwa kama uaminifu mpana.
Ambapo VPN Bado Inafaa
VPN bado inaweza kuwa muhimu katika muundo huu. Inaweza kuunda njia ya mtandao iliyosimbwa kwa njia fiche, kusaidia kufanya njia za ufikiaji kutabirika zaidi, na kusaidia utiririshaji wa kazi ambapo IP ya chanzo thabiti au muunganisho unaolindwa ni sehemu ya utaratibu wa uendeshaji.
Kwa mfano, timu ndogo inaweza kutumia VPN wakati:
- kupata dashibodi za msimamizi kutoka kwa mitandao ya umma au iliyoshirikiwa;
- kuunganisha makandarasi kupitia njia iliyofafanuliwa ya ufikiaji wa mbali;
- kuweka SaaS tabia ya orodha ya wanaoruhusiwa kutabirika zaidi;
- kutenganisha trafiki ya kazi kutoka kwa mfiduo wa ndani wa Wi-Fi;
- kupunguza urahisi wa ufikiaji kutoka kwa hoteli, viwanja vya ndege, au nafasi za kazi.
Jambo muhimu ni kwamba uaminifu wa vpn na sifuri haupaswi kupangwa kama chaguo la mshindi. VPN hujibu sehemu moja ya swali la ufikiaji: jinsi trafiki husafiri kati ya mtumiaji na rasilimali. Zero Trust kufikiri huuliza maswali ya ziada kabla na baada ya muunganisho huo kuwepo.
Nini VPN Hupaswi Kuombwa Kufanya
Matatizo huanza wakati VPN inakuwa lango pekee.
Ikiwa kila mtu atashiriki kitambulisho kimoja, timu haiwezi kujua ni nani aliyeunganishwa kwa urahisi. Iwapo kila mtumiaji atafikia kila rasilimali ya ndani baada ya kuunganisha, njia ya VPN ni pana sana. Ikiwa vifaa havijawekwa viraka, havimelindwa, au havijatolewa, muunganisho unaweza kuonekana kuwa halali huku sehemu ya mwisho ikisalia kuwa hatari. Ikiwa hakuna hakiki ya nani anayehitaji ufikiaji, ruhusa za zamani zinarundikana.
VPN pia haibadilishi:
- uthibitishaji wa mambo mengi;
- meneja wa nenosiri na nywila za kipekee;
- sasisho za kifaa na usafi wa mwisho;
- kuzima akaunti;
- ruhusa za msingi wa jukumu;
- ufahamu wa hadaa;
- ufuatiliaji na ukaguzi wa kumbukumbu;
- sheria wazi kwa mkandarasi na ufikiaji wa msimamizi.
Hii haifanyi VPN kupitwa na wakati. Inamaanisha VPN inapaswa kuwa na kazi iliyobainishwa ndani ya mpango mpana wa ufikiaji.
Timu Ndogo Zero Trust Kuhama Bila Kujengwa Zaidi
Mashirika makubwa yanaweza kutumia miundo ya kina ya ukomavu na programu pana za usanifu za ufikiaji salama. Timu ndogo zinaweza kuazima kanuni bila kujifanya kuwa na wafanyikazi sawa, bajeti, au miundombinu.
Anza na hatua hizi.
1. Orodhesha rasilimali ambazo watu hufikia
Andika mifumo ambayo wafanyikazi wa mbali, wasimamizi, wakandarasi na waanzilishi wanafikia. Weka simiti:
- dashibodi za admin;
- hifadhi za kanuni au mazingira ya steji;
- zana za fedha;
- mifumo ya usaidizi wa wateja;
- mifumo ya usimamizi wa yaliyomo;
- hifadhi ya wingu iliyoshirikiwa;
- programu za ndani;
- SaaS akaunti zilizo na mipangilio nyeti.
Usianze na “mtandao” kama jambo moja kubwa. Anza na rasilimali. Hii inalingana na wazo la Zero Trust kwamba ulinzi unapaswa kuzingatia kile ambacho watu wanajaribu kutumia, sio tu mahali wanapounganisha kutoka.
2. Ramani nani anahitaji kila rasilimali
Kisha, uliza ni nani anayehitaji ufikiaji. Mkandarasi anayehariri nakala ya bidhaa huenda asihitaji dashibodi ya bili. Mshiriki wa timu ya usaidizi anaweza kuhitaji zana ya mteja lakini si ufikiaji wa msajili wa kikoa. Msanidi programu anaweza kuhitaji ufikiaji wa hatua lakini si kila kidirisha cha msimamizi wa uzalishaji.
Hapa ndipo ufikiaji wa upendeleo mdogo unakuwa wa vitendo. Lengo sio kufanya kazi iwe chungu. Lengo ni kuondoa ruhusa ambazo hakuna mtu anayeweza kutetea.
Kwa kila rasilimali, fafanua:
- mmiliki;
- watumiaji walioidhinishwa au majukumu;
- sababu ya upatikanaji;
- njia ya kawaida ya kufikia;
- ratiba ya ukaguzi;
- mmiliki wa nje ya bodi.
Hata lahajedwali rahisi ni bora kuliko kutegemea kumbukumbu.
3. Weka ukaguzi wa utambulisho kabla ya ufikiaji nyeti
Zero Trust huchukulia utambulisho kama ishara kuu ya ufikiaji. Kwa timu ndogo, uboreshaji wa kwanza mara nyingi ni wa msingi lakini muhimu: akaunti za kipekee, uthibitishaji wa vipengele vingi, na hakuna kuingia pamoja kwa zana nyeti.
Ikiwa kitambulisho VPN kimeshirikiwa na timu nzima, rekebisha muundo huo kabla ya kuongeza utata. Ufikiaji wa pamoja hufanya uondoaji kuwa mgumu zaidi na kudhoofisha uwajibikaji. Wape watu akaunti za kibinafsi popote ambapo zana inaruhusu, na uweke mbinu za urejeshaji chini ya udhibiti wa kampuni.
4. Bainisha matarajio ya kifaa
Zero Trust pia huuliza ikiwa kifaa kinapaswa kuaminiwa kwa kazi iliyoombwa. Timu ndogo inaweza isifanye ukaguzi wa mkao wa kifaa cha biashara, lakini bado inaweza kufafanua matarajio ya chini zaidi:
- sasisho za sasa za mfumo wa uendeshaji;
- kufuli kwa skrini kumewezeshwa;
- hakuna familia iliyoshirikiwa au kifaa cha umma kwa kazi ya msimamizi;
- meneja wa nenosiri imewekwa;
- kivinjari na programu za kazi zilizosasishwa;
- mchakato wa kupoteza kifaa unaojulikana;
- vifaa vya kibinafsi vimeondolewa kutoka kwa ufikiaji wakati mtu anaondoka.
Jambo sio kudai usalama kamili wa kifaa. Ni kuacha kutibu “ina nenosiri” kama hali pekee ya ufikiaji.
5. Tumia VPN kwa njia ambazo inasaidia
Baada ya utambulisho na misingi ya kifaa kuwa wazi zaidi, amua ni wapi VPN inafaa.
Kwa timu nyingi ndogo, VPN Unlimited by KeepSolid inaweza kutoshea kama safu ya VPN katika utaratibu wa kufanya kazi kwa mbali wakati timu inahitaji njia ya muunganisho iliyolindwa. Sheria zinazozunguka bado ni muhimu: ni nani anayeweza kuitumia, ni rasilimali gani inayotumia, wakati inapaswa kuwashwa, na ukaguzi mwingine unaohitajika.
Huo ni mtindo bora zaidi kuliko “kuwasha VPN na kila kitu kitashughulikiwa.”
Muundo wa Ufikiaji wa Vitendo
Huu hapa ni muundo rahisi ambao timu ndogo zinaweza kutumia kwa upangaji salama wa ufikiaji wa mbali:
- Mtumiaji huingia na akaunti ya kibinafsi.
- Uthibitishaji wa vipengele vingi unahitajika kwa rasilimali nyeti.
- Mtumiaji huunganisha kupitia VPN anapofanya kazi kutoka kwa Wi-Fi ya umma, mitandao ya usafiri, au hali zilizobainishwa za ufikiaji wa mbali.
- Dashibodi nyeti zinapatikana tu kwa watumiaji walioidhinishwa au majukumu.
- Ufikiaji wa msimamizi unakaguliwa kwa ratiba.
- Wafanyakazi na wakandarasi wanaoondoka wanaondolewa kwenye akaunti, ufikiaji wa VPN na orodha za viingilio.
- Matukio na vidokezo vya kutiliwa shaka vya kuingia vinanakiliwa badala ya kupuuzwa.
Mchoro huu sio Usanifu Zero Trust kamili. Ni daraja linaloweza kudhibitiwa kutoka kwa “tuna VPN” hadi “tunajua ni nani anayeweza kufikia nini, kutoka kwa hali gani, na kwa nini.”
Makosa ya Kawaida Wakati wa Zero Trust Uhamiaji
Kutibu Zero Trust kama ubadilishaji wa bidhaa
Zero Trust sio tu bidhaa mpya ya ufikiaji. Mpangilio wa ukomavu wa CISA unachukulia uhamaji kama safari, ambayo ni kikumbusho muhimu kwa timu ndogo. Zana zinaweza kusaidia, lakini muundo wa uendeshaji ni muhimu: orodha, utambulisho, vifaa, sera ya ufikiaji, mwonekano na ukaguzi unaoendelea.
Kuweka tabia za zamani za ufikiaji zilizoshirikiwa
Akaunti zinazoshirikiwa zinafaa hadi mtu aondoke, kifaa kipotee, au timu inahitaji kuelewa kilichotokea. Ikiwa rasilimali ni muhimu, ufikiaji wa mtu binafsi unapaswa kuwa chaguomsingi.
Kuipa VPN mamlaka makubwa kupita kiasi
Muunganisho wa VPN haufai kufungua kila nyenzo kiotomatiki. Ikiwa sheria pekee ni “kuunganishwa kwa watu sawa wanaoaminika,” timu haijabadilisha kabisa muundo wake wa ufikiaji.
Kuwasahau wakandarasi
Mara nyingi wakandarasi wanahitaji ufikiaji wa haraka kwa kazi nyembamba. Hilo huwafanya kuwa mtihani mzuri wa sheria bora: rasilimali chache, tarehe wazi za kuanza na mwisho, mmiliki aliyetajwa, na uondoaji safi kazi inapoisha.
Sheria za uandishi hakuna anayeweza kuzifuata
Timu ndogo zinahitaji tabia za kuchosha, zinazoweza kurudiwa. Ikiwa mchakato unahitaji mtaalamu wa usalama kwa kila uamuzi wa kuingia, watu wataizunguka. Anza na vidhibiti unavyoweza kudumisha.
Orodha Rahisi ya Kuhakiki kwa Timu Ndogo
Tumia orodha hii kabla ya kupanua ufikiaji wa mbali:
Je, tunajua ni vifaa vipi vinavyokubalika kwa kazi ya msimamizi?
- Je, tunajua ni rasilimali zipi ambazo ni nyeti?
- Je, kila mtu anatumia akaunti binafsi?
- Je, uthibitishaji wa vipengele vingi umewezeshwa ambapo ni muhimu zaidi?
- Je, matumizi ya VPN yanahitajika kwa Wi-Fi ya umma au njia zilizobainishwa za ufikiaji?
- Je, SaaS orodha za vibali, dashibodi za wasimamizi na zana za ndani zinapatikana kwa watu wanaofaa tu?
- Je, wakandarasi wana tarehe za kuanza, tarehe za mwisho na wamiliki wa ufikiaji?
- Je, tunaondoa ufikiaji haraka mtu anapoondoka?
- Je, tunakagua ruhusa angalau mara kwa mara?
- Je, tunajua VPN hufanya nini na haifanyi nini?
Ikiwa majibu kadhaa ni “hapana,” hatua inayofuata sio lazima kuwa zana kubwa zaidi. Huenda ikawa umiliki wazi zaidi na vibali vichache visivyohitajika.
Maswali Yanayoulizwa Mara kwa Mara
Je, VPN ni sawa na Zero Trust?
Hapana. VPN inaweza kutoa njia ya muunganisho iliyosimbwa kwa njia fiche, lakini Zero Trust ni mbinu pana zaidi ya usalama inayolenga watumiaji, vifaa, rasilimali, sera na uthibitishaji. VPN inaweza kuwa safu moja ndani ya mbinu hiyo, sio mfumo mzima.
Je, timu ndogo zinapaswa kuacha kutumia VPNs wakati wa Zero Trust uhamiaji?
Si moja kwa moja. VPN bado inaweza kutumia kazi ya mbali, ulinzi wa umma wa Wi-Fi, njia za ufikiaji zinazotabirika na utiririshaji wa kazi wa msimamizi. Hatua bora ni kufafanua ambapo VPN husaidia na kuongeza utambulisho, kifaa na vidhibiti vya ruhusa kuzunguka.
Ni hatua gani ya kwanza Zero Trust kwa timu ndogo?
Anza kwa kuorodhesha rasilimali nyeti na ni nani anayehitaji kila moja. Kisha uondoe ufikiaji wa pamoja inapowezekana, wezesha uthibitishaji wa vipengele vingi kwa akaunti muhimu, na ruhusa finyu za mahitaji halisi ya kazi.
Je Zero Trust inahitaji miundombinu ya biashara?
Sio mwanzoni. Programu za Zero Trust za watu wazima zinaweza kuwa ngumu, lakini timu ndogo zinaweza kuanza na orodha ya rasilimali, akaunti binafsi, uthibitishaji wa vipengele vingi, matarajio ya kifaa, ukaguzi wa ufikiaji, na sheria za matumizi VPN zilizo wazi zaidi.
Je, VPN inaweza kukuhakikishia ufikiaji salama wa mbali?
Hapana. VPN inaweza kuwa sehemu muhimu ya usafi wa ufikiaji wa mbali, lakini haiwezi kukuhakikishia usalama au kuchukua nafasi ya ulinzi wa akaunti, masasisho ya kifaa, upinzani wa kuhadaa ili kupata maelezo ya kibinafsi, udhibiti wa ruhusa, ufuatiliaji, au ukiukaji mzuri wa nje wa bodi.
Mstari wa Chini
Uhamiaji wa sifuri sio lazima uanze kwa kutupa kila zana inayojulikana. Kwa timu ndogo, hatua muhimu zaidi ya kuanzia ni kufafanua kila chombo kinawajibika kwa nini.
Tumia VPN ambapo njia iliyosimbwa, inayoweza kutabirika ya ufikiaji wa mbali husaidia. Ongeza ukaguzi wa utambulisho ili ufikiaji uwe wa watu halisi, sio vitambulisho vilivyoshirikiwa. Weka matarajio ya kifaa. Ruhusa finyu. Kagua ni nani anayeweza kufikia nyenzo nyeti. Ondoa ufikiaji kazi inapoisha.
Hivyo ndivyo VPN inavyoweza kuingia katika Zero Trust kufikiri bila kujifanya kuwa mpango mzima wa Zero Trust.