АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыСпецпроектыСтать автором
Сменить язык
О РУВИКИ

Архитектура нулевого доверия

Экспертиза РАН

Logo-ran.pngLogo-ran-black.png
Проводится экспертиза
Российской академией наук
Подробнее
Times2.svg

Экспертиза РАН

Arrow-Right.png
Logo-ran.png
Проводится экспертиза
Российской академией наук
Подробнее

Архитектура нулевого доверия (АНД, англ. Zero Trust Architecture, ZTA) — это модель в области кибербезопасности, подход к проектированию и внедрению ИТ-систем, который основан на недоверии, осторожности и скепсисе. Принцип АНД заключается в полном отсутствии доверия ко всем пользователям, устройствам и сервисам — как внутри, так и вне сети. Это справедливо даже для привилегированных сетей наподобие корпоративных локальных сетей (LAN), включая ранее прошедших аутентификацию пользователей[1].

Это комплексный подход к защите корпоративных ресурсов и данных, охватывающий идентификацию персонализированных и неперсонализированных сущностей, учётные данные, управление доступом, операции, конечные устройства, хостовую среду и сетевую инфраструктуру[1].

Данный подход требует проверки идентичности и авторизационных механизмов при каждом сетевом запросе. Применяется модель Zero Trust Network Access (ZTNA)[2], в рамках которой осуществляется проверка и аутентификация каждого запроса доступа. Предполагается, что сеть уже может быть скомпрометирована и даже простые запросы рассматриваются как потенциально опасные. Если проверенный пользователь запрашивает доступ к новому ресурсу, его полномочия проходят дополнительную проверку, после чего разрешение на доступ согласовывается отдельно[3]. Такой подход ограничивает боковое движение злоумышленника внутри уже скомпрометированной сети, ускоряя тем самым обнаружение, идентификацию и нейтрализацию как внутренних, так и внешних угроз[4].

История архитектуры нулевого доверия

Архитектура нулевого доверия впервые была предложена в 2010 году Джоном Киндервагом, главным аналитиком компании Forrester Research. Киндерваг подверг сомнению традиционные периметровые модели защиты (модели «замка и рва»), которые автоматически доверяли пользователям и устройствам внутри сети и считали угрозой только внешние субъекты. В модели Киндервага центральным принципом стал лозунг «никогда не доверяй, всегда проверяй»[5].

Развитие и внедрение архитектуры нулевого доверия

К важнейшим шагам по интеграции АНД в практику стало появление в 2014 году модели BeyondCorp от компании Google. Этот подход позволил сотрудникам получать доступ к корпоративным приложениям без традиционного VPN-подключения. BeyondCorp реализовал базовые принципы нулевого доверия: проверку удостоверения пользователя и устройства, контекстный анализ доступа и постоянную оценку прав. Таким образом была устранена зависимость от периметров и обеспечена более устойчивая защита инфраструктуры[5].

В 2016 году концепция нулевого доверия была расширена благодаря работе ДеКусатиса и коллег, которые предложили способ вставки токенов аутентификации непосредственно в TCP-запросы с помощью стеганографии, что повысило безопасность облачных сред. Данное решение обеспечило более тонкую настройку доступа и снизило риски неавторизованных атак[5].

Важной вехой стало представление в 2020 году официального стандарта SP 800—207 Национальным институтом стандартов и технологий США (NIST), который формализовал ключевые принципы и компоненты АНД, предоставив организациям рекомендации по внедрению. Документ SP 800—207 стал практически стандартом для построения стратегий кибербезопасности как в бизнесе, так и в государственном секторе[5]

Ключевые этапы развития

Постепенно модель нулевого доверия получила распространение в промышленной и военной инфраструктурах, где традиционные методы защиты оказались неэффективными. Первым полем применения стали аэропорты и энергообъекты, где критично обеспечить доступ только авторизованным пользователям и минимизировать риск кибератак. Здесь требования к доступу динамично регулируются в зависимости от ситуации, а не только по географии/позиции устройства в сети. Принципы нулевого доверия позволили более надёжно защищать критическую инфраструктуру от внешних и внутренних угроз и оперативно реагировать на новые вызовы.[5]

Ещё один этап связан с интеграцией АНД и блокчейна. Например, в 2020 году Султана и соавторы исследовали применение блокчейна для защиты медицинских данных, обеспечивая прозрачность и неизменяемость информации. Блокчейн позволил создать децентрализованную и безопасную платформу для обмена записями между разными субъектами с обязательной проверкой и фиксацией всех доступов.[5]

В 2021 году предложено использовать искусственный интеллект (ИИ) для автоматизированного обнаружения угроз и динамической адаптации доступа. Благодаря машинному обучению стали возможны детектирование аномалий в поведении пользователей/устройств и автоматическое изменение прав — что повысило эффективность безопасности и снизило зависимость от статичных правил.[5]

Принципы нулевого доверия

Архитектура нулевого доверия базируется на трёх основных принципах: постоянная проверка, минимальные права доступа и презумпция компрометации.

Проверка (постоянный мониторинг и валидация)

Ни одна сеть не должна априори считаться безопасной. Необходимо регулярно отслеживать активность и работать с источниками событий для поиска необычного поведения. Пользователи проверяются по ключевым атрибутам — местоположению, идентичности, типу данных и др.[6]

Рекомендуемые технологии:

Такие средства помогают предотвращать атаки типа «человек посередине» или подделка DNS.

Принцип минимальных полномочий

Каждый пользователь имеет только тот набор полномочий, который необходим для выполнения служебных задач. Доступ к данным, приложениям и сервисам предоставляется строго в соответствии с нуждами пользователя[8].

Права доступа периодически пересматриваются и корректируются. Гранулированный контроль обеспечивают только точечный доступ к необходимым ресурсам[9].

Презумпция компрометации (Assume Breach)

АНД исходит из того, что инциденты неизбежны, а угрозы возможны как изнутри, так и снаружи организации. Задача — ограничить последствия и объём ущерба в случае успешной атаки. Необходимо реализовать меры для минимизации зоны поражения и времени восстановления[3].

Здесь эффективны такие техники, как микросегментация ресурсов, end-to-end шифрование, постоянный мониторинг, механизмы реакции и восстановления[3].

Внедрение архитектуры нулевого доверия

undefined

Внедрение АНД состоит из нескольких ключевых шагов и строится на принципах постоянной проверки, минимальных прав доступа и презумпции компрометации.

Этапы реализации АНД

Первый шаг — инвентаризация всех активов организации: пользователей, устройств, облачных сервисов, баз данных и пр. Каждый актив должен быть оценён с точки зрения уязвимостей и учитываться при управлении рисками[10].

Далее требуется определить и классифицировать чувствительные данные по всей инфраструктуре. Это может быть информация, подлежащая защите законом (например, персональные данные), финансовые записи, интеллектуальная собственность и коммерческие тайны.

Следующий шаг: формирование политики Zero Trust, определяющей процедуры аутентификации и авторизации пользователей/устройств для разных видов сетевого трафика и запросов. Критично, чтобы доступ к системам и данным предоставлялся только после успешной верификации и постоянно контролировался[11].

В проектировании АНД используются микросегментация, многофакторная аутентификация (MFA) и принцип минимальных прав. Микросегментация делит сеть на мелкие изолированные участки, чтобы ограничить боковое перемещение злоумышленника. MFA добавляет уровень защиты, требуя несколько факторов подтверждения личности[10]. Принцип минимальных полномочий реализует доступ строго по необходимости.

Внедрение Zero Trust Network Access (ZTNA) подразумевает проверку каждого запроса на основе контекстуальных факторов (личность пользователя, состояние устройства, местоположение и вид запрашиваемого ресурса), что обеспечивает разрешение доступа только при выполнении всех условий[10].

Постоянный мониторинг необходим для обнаружения аномалий и потенциальных угроз в инфраструктуре. Современные аналитические инструменты помогают вовремя выявлять и отвечать на инциденты, что критически важно для безопасности и защиты целостности системы и данных[11].

Преимущества и недостатки архитектуры нулевого доверия

Архитектура нулевого доверия обладает целым рядом преимуществ, особенно с точки зрения увеличения безопасности организаций в условиях быстро меняющейся цифровой среды. Благодаря подходу «никогда не доверяй, всегда проверяй» устраняется имплицитное доверие, что минимизирует риск несанкционированного доступа и распространения кибератак в сети. Строгая проверка пользователей и устройств снижает риск внутренних угроз и позволяет реализовать точечный доступ к чувствительным данным на основе динамических политик и контекста. Такой подход также способствует соответствию регуляторным требованиям (например, GDPR, HIPAA), упрощая аудит и управление доступом. Ещё одним достоинством считается гибкость — АНД подходит для гибридных и удалённых режимов работы, обеспечивая защищённый доступ с любой точки. Кроме того, постоянный мониторинг и анализ угроз позволяют получить более высокий уровень управления защищённостью ресурсов[3]

Однако применение АНД связано с рядом недостатков. Среди них — высокие стартовые затраты на внедрение (включая новую инфраструктуру, обучение персонала, интеграцию со старыми системами), техническая сложность управления (регулярное обновление политик, мониторинг), снижение удобства для пользователей (многоразовая проверка, ограниченный доступ может снижать продуктивность). Надёжность работы АНД напрямую зависит от своевременности и точности собираемых данных, что требует развитых систем управления идентификацией и доступом. Также постоянная аутентификация пользователя и устройств может вызывать задержки (латентность) при доступе к приложениям и информации.[3]

Будущее развитие архитектуры нулевого доверия

Будущее АНД связано с интеграцией передовых технологий, таких как автоматизация и искусственный интеллект (ИИ), которые позволят эффективнее выявлять и блокировать угрозы. ИИ и машинное обучение будут играть ключевую роль в анализе поведения пользователей, распознавании аномалий и автоматизации решений о доступе и реагировании в режиме реального времени. АНД станет широко применяться в облачных и гибридных инфраструктурах, обеспечивая унифицированное управление доступом для мультиоблачных платформ и периферийных вычислений (edge computing).[12]

Ожидается совершенствование методов аутентификации — переход от паролей к безпарольным технологиям (биометрическая идентификация, аппаратные ключи безопасности). АНД будет внедряться и в сферах интернета вещей (IoT) и операционных технологий (OT), защищая промышленные системы и критически важную инфраструктуру. С ужесточением требований регуляторов АНД станет фактически необходимым для любых организаций, в том числе для выполнения стандартов GDPR и NIST 800—207. Таким образом, нулевое доверие можно рассматривать как становящийся стандартом для компаний всех размеров и секторов[12].

Примечания

  1. ↑ 1 2 Rose, Scott; Borchert, Oliver; Mitchell, Stu (2020). “Zero Trust Architecture” (PDF). NIST Special Publication 800-207 [англ.]. DOI:10.6028/nist.sp.800-207. Дата обращения 2025-01-16.
  2. ↑ Bengtsson, Johanna How to implement Zero Trust: Step-by-step guide (англ.). Nexusgroup (18 июня 2024). Дата обращения: 16 января 2025.
  3. ↑ 1 2 3 4 5 Syed, Naeem Firdous; Shah, Syed W.; Shaghaghi, Arash (2022). “Zero Trust Architecture (ZTA): A Comprehensive Survey”. IEEE Access [англ.]. 10: 57143—57179. DOI:10.1109/ACCESS.2022.3174679. ISSN 2169-3536. Дата обращения 2025-01-16.
  4. ↑ Inside Track staff. Implementing a Zero Trust security model at Microsoft (англ.) (23 июля 2024). Дата обращения: 16 января 2025.
  5. ↑ 1 2 3 4 5 6 7 He, Yuanhang; Huang, Daochao; Chen, Lei (15 июня 2022). “A Survey on Zero Trust Architecture: Challenges and Future Trends”. Wireless Communications and Mobile Computing [англ.]. 2022: 1—13. DOI:10.1155/2022/6476274. ISSN 1530-8677. Дата обращения 2025-01-29.
  6. ↑ What Is Zero Trust and Why Do I Need It? docs.paloaltonetworks.com. Дата обращения: 16 января 2025.
  7. ↑ Hasan, Mahmud (2024). “Enhancing Enterprise Security with Zero Trust Architecture”. DOI:10.48550/ARXIV.2410.18291. Дата обращения 2025-01-16.
  8. ↑ Bashir, Tahir (23 сентября 2024). “Zero Trust Architecture: Enhancing Cybersecurity in Enterprise Networks”. Journal of Computer Science and Technology Studies. 6 (4): 54—59. DOI:10.32996/jcsts.2024.6.4.8. ISSN 2709-104X. Дата обращения 2025-01-16.
  9. ↑ What is Zero Trust Architecture? (англ.). Palo Alto Networks. Дата обращения: 16 января 2025.
  10. ↑ 1 2 3 Sample, Char; Shelton, Cragin; Loo, Sin Ming (8 июня 2022). “ZTA: Never Trust, Always Verify”. European Conference on Cyber Warfare and Security. 21 (1): 256—262. DOI:10.34190/eccws.21.1.309. ISSN 2048-8610. Дата обращения 2025-01-16.
  11. ↑ 1 2 Help implementing zero trust architecture (англ.). National Cyber Security Centre (NCSC). Дата обращения: 16 января 2025. Архивировано 21 мая 2024 года.
  12. ↑ 1 2 Jena, Keshav (15 ноября 2023). “Zero-Trust Security Models Overview”. International Journal of Scientific Research in Computer Science, Engineering and Information Technology [англ.]. 9 (6): 70—76. DOI:10.32628/CSEIT2390578. ISSN 2456-3307. Дата обращения 2025-01-28.

Категории