Privilegji minimal dhe besimi zero

Dy ide që kufizojnë dëmin

Shumica e sigurisë nuk ka të bëjë me ngritjen e një muri të vetëm të përsosur. Ka të bëjë me sigurimin që, kur diçka vërtet shkon keq, dëmi mbetet i vogël. Dy ide e bëjnë pjesën më të madhe të kësaj pune: privilegji minimal (jep vetëm qasjen që nevojitet) dhe besimi zero (verifiko çdo herë, mos supozo). Ato përshtaten bashkë, dhe asnjëra nuk kërkon të jesh ekspert teknik për ta kuptuar.

Privilegji minimal: vetëm ç'i duhet punës

Privilegji minimal do të thotë se çdo person, dhe çdo aplikacion, merr saktësisht qasjen që i kërkon roli, dhe asgjë më shumë. Një koleg i ri në financë ka nevojë për sistemin financiar, jo për çelësat e serverëve. Një mjet buletini ka nevojë të dërgojë email, jo të lexojë çdo skedar në kompani.

Arsyeja është ajo që ndodh kur një llogari keqpërdoret, qoftë nga një gabim apo nga një fjalëkalim i vjedhur. Njerëzit e sigurisë e quajnë "rrezja e shpërthimit": sa larg mund të arrijë dëmi. Nëse një llogari e komprometuar mund të prekë gjithçka, rrezja e shpërthimit është e gjithë organizata. Nëse mund të arrijë vetëm te pak gjëra që i duhen një pune, e njëjta thyerje mbetet e vogël dhe e përmbajtur. Kjo është në të vërtetë një përdorim i kujdesshëm i autorizimit: dhënia secilit person vetëm e lejeve që i kërkon puna.

Do të thotë edhe pastrim me kalimin e kohës. Qasja e dhënë për një projekt vitin e kaluar duhet hequr kur nuk nevojitet më, që lejet të mos grumbullohen në heshtje.

Besimi zero: verifiko, mos supozo

Mënyra e vjetër e të menduarit vizatonte një vijë rreth rrjetit të zyrës dhe trajtonte gjithçka brenda tij si të sigurt. Problemi bëhet i qartë sapo një sulmues futet brenda, ose vidhet një laptop, ose njerëzit punojnë nga shtëpia e nga lokalet: "brenda" pushon së kuptuari "i besuar".

Besimi zero e zëvendëson supozimin me një zakon: verifiko çdo herë, kudo që të vijë kërkesa. Çdo qasje kontrollohet më vete, bazuar te kush po pyet vërtet dhe nëse duhet ta ketë pikërisht këtë gjë tani, në vend që te ana e murit ku ndodhet. Të qenët në rrjetin e zyrës nuk është më një leje falas.

Të dyja duke punuar bashkë

Privilegji minimal dhe besimi zero e forcojnë njëri-tjetrin. Privilegji minimal e mban të vogël grupin e gjërave që një llogari e vetme mund të arrijë. Besimi zero vazhdon të kontrollojë se çdo kërkesë është vërtet e lejuar, çdo herë. Bashkë ato do të thonë se një fjalëkalim i vetëm i vjedhur ose një klikim i pakujdesshëm arrin shumë më pak, dhe ndeshet me kontroll rrugës.

Një version i thjeshtë: nuk do t'i jepje çdo vizitori një çelës kryesor vetëm sepse e le të kalojë portën e përparme. I jep çelësin e vetëm që i duhet, dhe prapë e kontrollon te çdo derë.

Provo veten