Zero Trust — למה 'לא לסמוך על אף אחד' זה גישת אבטחה

במשך שנים אבטחת רשת עבדה כמו טירה: חומה גבוהה (firewall) בחוץ, ובפנים — כולם מהימנים. הבעיה? ברגע שתוקף עובר את החומה, הוא חופשי לשוטט.

הרעיון של Zero Trust

"לעולם אל תסמוך, תמיד תאמת" (Never trust, always verify). כל בקשה — גם מתוך הרשת — נבדקת: מי אתה? המכשיר שלך תקין? יש לך הרשאה לזה ספציפית?

עמודי התווך

1. אימות חזק — MFA לכל גישה.
2. הרשאות מינימום (least privilege) — כל אחד מקבל רק מה שהוא צריך, ולא יותר.
3. מיקרו-סגמנטציה — הרשת מחולקת לאזורים קטנים, כך שפריצה אחת לא נותנת גישה להכל.
4. ניטור מתמיד — מניחים שכבר פרצו, ומחפשים פעילות חריגה כל הזמן.

למה זה רלוונטי?

עם עבודה מהבית וענן, כבר אין "בפנים" ו"בחוץ" ברורים. Zero Trust מתאים למציאות הזו — ולכן הוא הסטנדרט שאליו כולם שואפים.