Забудьте о периметрах: вот как контекст переопределяет облачную безопасность

Замок на несуществующей двери

Представьте себе, что вы запираете дверь вашей квартиры ... в то время как стены, потолок и, возможно, даже пол не существуют. Это облачный периметр безопасности. У вас есть угрожающий дух, но кто-то может просто обойти его.

В течение многих лет мы обучались верить в безопасность границ - периметры сети, шлюзы VPN, корпоративные брандмауэры. Но поскольку приложения, данные и пользователи разбросаны по общедоступным облакам, платформам SaaS, домашним офисам и кафе с сомнительным Wi-Fi, идея «замок и ров» стала от устаревшей до откровенной опасной.

We replaced castle walls with login screens, and then assumed the gate guard's function of not having to know why you were there, only that your name was on a list. That is why security breaches so frequently appear less like “breaking in” and more like “walking in nicely.”

Если гибридные и мульти-облачные среды показали нам что-нибудь, это то, чтоРасположение не имеет значенияПолем Доверие должно быть завоевано - и восстановлено - с каждым взаимодействием. Вот гдеконтекстное довериевходит.

Медленная, смущающая смерть периметра

Безопасность периметра была нелегкой: ваши устройства и данные были в одном месте, и вы могли бы положить вокруг них один большой дорогой забор.

Проблема возникла, когда рабочие нагрузки стали облачными, устройства умножились, и пользователи начали прыгать из сети к сети, как туристы в центре города.

Даже очень поваленная модель Zero Trust-«никогда не доверяйте, всегда проверьте»-имеет уязвимости. На практике большинство развертываний основаны на статических атрибутах: идентификаторы устройства, IP-адреса, предварительно одобренные местоположения. Это работает, пока не произойдет что -то необычное, например:

• Законная пользовательская вход в 3 часа ночи с безопасной машины в другой стране
• Злоумышленник притворяется этими статическими атрибутами

Это похоже на вышибалу, которая помнит список гостей в прошлый вторник. Если вы были на нем один раз, вы находитесь. Если нет, даже если вы должны быть там, вы нет. Нет вопросов, нет нюансов, не заботиться о том, что на самом деле происходитсейчасПолем

Периметры не просто потерпели неудачу - онистать ответственностьюПолем Они либо блокируют законную работу, либо позволяют злонамеренной деятельности просто потому, что она «соответствует документам».

Контекст-доверие: безопасность с мозгом

Контекстуальное доверие переворачивает сценарий. Он не просто спрашивает, кто вы есть - спрашивает:

• Что ты делаешь?
• Как вы это делаете?
• Откуда ты это делаешь?
• И самое главное, имеет ли это смысл сейчас?

Вместо статических ворот это использует несколько живых сигналов:

• Поведение идентификации: обычно действует ли пользователь?
• Осадка устройства: Устройство исправлено, зашифровано и свободно от уязвимостей?
• Сетевой контекст: Подключение доверяет, или это рискованная публичная точка доступа?
• Интеллект угроз: существуют ли активные компромиссные показатели, связанные с этим входом в систему?

Эти показатели подаются в динамический трастовый балл, регулируя доступ в режиме реального времени:

• Немного подозрительно? → Ускоренная аутентификация
• Очень подозрительно? → полностью доступ к блоке

Это разница между машением незнакомца, потому что у них есть имя вашего друга по сравнению с тем, что они смотрят на них и думают,«Подожди… это определенно не мой друг».

Как построить контекстное доверие, не теряя умы

Речь идет не о том, чтобы вырвать все-дело в том, чтобы нанять более умное принятие решений по поводу ваших текущих систем.

1. Знайте свои сигналы, вы не можете применять то, что вы не можете измерить. Вытащите телеметрию из поставщиков идентификаций, конечных точек и сетей, чтобы ваш доверительный двигатель увидел полную картину.
2. Централизуйте ваш мозг. Работайте контекстный двигатель над отдельными приложениями и услугами, чтобы избежать фрагментированных, наполовину выпеченных реализаций.
3. Автоматизируйте паранойю, люди не могут наблюдать за каждой аномалией в режиме реального времени. Автоматизируйте триггеры проверки, карантинные рискованные сеансы или немедленно отключите активность, когда появляются закономерности.
4. Будьте подозрительны, но не глупые переоценки заставляет пользователей создавать рискованные обходные пути. Стремитесь на низкое трение для нормальной активности, высокое трение для аномальной активности.

Простая модель:Signal ingestion → Trust scoring → Adaptive enforcementСигналы переходят из нескольких систем в общий результат, который затем мгновенно информирует политические решения.

Сложные части:

• Избегая предупреждения усталости
• Управление ложными позитивами
• Предотвращение задержки от замедления законной работы

Создание контекстного доверия-это как операционная дисциплина, так и о технологии.

Будущее, когда «доверие» - это глагол

Контекстное доверие будет столь же распространено, как многофакторная аутентификация в течение следующих двух лет. Поставщики уже внедряют адаптивные решения для решений в облачные платформы, и регуляторы движутся к проведению контекстуальных проверок базовой безопасности.

Безопасность периметра не исчезнет в одночасье - она станет режимом устаревшего, сохраняющегося для обратной совместимости, как старые методы аутентификации.

Будущие рамки будут рассматривать доверие как динамическое и контекстуальное, а не как периодический флажок.

Вопрос больше не будет:

У вас есть периметр? »Это будет:«Достаточно ли вашей безопасности доверяют, чтобы знать, что у нее есть, или отскочить в обеденное время?»