Sự sụp đổ của bức tường lửa truyền thống
Trong mô hình cũ, một khi hacker vượt qua được tường lửa và xâm nhập vào mạng LAN nội bộ, chúng có thể tự do di chuyển ngang (Lateral Movement) để đánh cắp dữ liệu mật. Zero Trust giải quyết triệt để vấn đề này.
3 Nguyên tắc cốt lõi của Zero Trust
- Xác thực tường minh (Verify explicitly): Luôn xác thực danh tính người dùng, thiết bị và ngữ cảnh truy cập.
- Đặc quyền tối thiểu (Least privilege access): Chỉ cấp quyền truy cập vừa đủ cho nhiệm vụ cụ thể và giới hạn theo thời gian.
- Giả định bị xâm phạm (Assume breach): Thiết kế hệ thống theo hướng luôn sẵn sàng ứng phó khi có rò rỉ, mã hóa toàn bộ dữ liệu khi lưu trữ và truyền tải.
Bài Viết Cùng Chuyên Mục
