"Không tin tưởng" là gì

Hãy tưởng tượng rằng bạn làm việc trong một văn phòng lớn (có thể bạn không cần tưởng tượng). Đó có thể là công ty, chính phủ, hợp pháp, phi lợi nhuận, không thành vấn đề. Bây giờ hãy tưởng tượng rằng bạn cần một số tài liệu được giao tận tay cho đồng nghiệp, ký tên và trả lại. Lý do cho thủ tục này không quan trọng, vì vậy hãy tạo ra một kịch bản. Tuy nhiên, trong mọi trường hợp, tài liệu này phải được gửi ở định dạng bản cứng và được ký trên giấy. Ok, bạn có tất cả những điều này trong tâm trí của bạn? Hãy nghĩ về ba cách điều này có thể diễn ra:

Tình huống 1: Tin tưởng 100%

Hãy tưởng tượng rằng bạn đích thân cầm tài liệu này trên tay, đi dọc hành lang đến bàn của đồng nghiệp, đưa tài liệu cho họ, xem họ ký và sau đó nhận lại. Đây là cách bạn tin tưởng 100% vào một quy trình: không có trung gian, tài liệu không bao giờ nằm ​​ngoài tầm nhìn của bạn, không có chỗ cho sự mơ hồ hoặc không chắc chắn.

Tình huống 2: Tin tưởng khá tốt

Bây giờ hãy thêm một chút phức tạp: bạn là một tay súng lớn. Bạn không tự mình đi bộ xuống hành lang (ai có thời gian cho việc đó chứ?), mà bạn giao nó cho trợ lý hành chính của mình. Họ mang tài liệu xuống hành lang. Thậm chí có thể họ chuyển nó cho quản trị viên của đồng nghiệp của bạn. Sau đó, quá trình đó được đảo ngược sau khi nó được ký kết.

Trong kịch bản này, chúng tôi có một số trung gian. Nhưng những người trung gian đó khá đáng tin cậy: họ là những quản trị viên luôn hiện diện và có năng lực cao của bạn. Và tài liệu không bao giờ rời khỏi tầng hoặc tòa nhà của bạn, vì vậy bạn khá tự tin rằng không có gì có thể xảy ra. Đây là một kịch bản của sự tin tưởng “tương đối tốt”. Trong an ninh mạng, chúng ta có thể so sánh điều này với cái hiện được gọi là “mô hình an ninh vành đai”. Trong mô hình đó, các mạng máy tính được thiết kế để hoạt động như các hệ thống khép kín, nội bộ giống như văn phòng mà chúng tôi đã mô tả ở trên. Thông tin được truyền giữa các hệ thống riêng lẻ trên mạng bằng cách sử dụng một loạt các trung gian nội bộ, nhưng chúng không bao giờ rời khỏi tòa nhà (ảo). Miễn là mạng nội bộ được bảo mật, thì thông tin đó cũng vậy. Bạn có thể có một quản trị viên độc ác bí mật đang thực sự theo dõi bạn cho một đối thủ không? Chắc chắn, đó là một khả năng lý thuyết. Tương tự như vậy, trong mô hình bảo mật vành đai, bạn có thể đã xâm phạm các thiết bị bên trong mạng. Nhưng nếu bạn thực hiện tốt công việc bảo vệ vành đai đó (một công việc tốt là thuê quản trị viên của bạn, theo cách tương tự của chúng tôi), thì rủi ro sẽ thấp và bạn có thể vận hành với sự tin tưởng hợp lý rằng mạng được bảo mật (cũng giống như bạn sẽ tin tưởng hợp lý vào quản trị viên của mình một cách an toàn giao tài liệu). Hoặc ít nhất, đó là lý thuyết. Chúng tôi sẽ trở lại với điều đó trong một vài. đó là lý thuyết. Chúng tôi sẽ trở lại với điều đó trong một vài. đó là lý thuyết. Chúng tôi sẽ trở lại với điều đó trong một vài.

Kịch bản 3: Không tin tưởng

Bây giờ chúng ta hãy phức tạp hơn nhiều. Đồng nghiệp mà bạn cần ký vào tài liệu này không làm việc trong tòa nhà của bạn. Bạn làm việc cho một tổ chức khổng lồ với rất nhiều văn phòng trên khắp khu vực/quốc gia/thế giới. Đồng nghiệp của bạn đang ở trong một cơ sở khác hoàn toàn. Để đưa tài liệu đến cơ sở đó, quản trị viên của bạn sẽ gọi một dịch vụ nhắn tin. Dịch vụ nhắn tin đến tòa nhà của bạn, lấy tài liệu từ quản trị viên của bạn và rời đi. Cuối cùng, một đại diện khác của dịch vụ nhắn tin xuất hiện tại tòa nhà nơi đồng nghiệp của bạn làm việc. Họ đưa tài liệu qua cổng kiểm tra an ninh của tòa nhà, lên tầng nơi đồng nghiệp của bạn làm việc, qua quầy lễ tân, đến quản trị viên của đồng nghiệp bạn. Bây giờ chúng ta quay lại “hệ thống nội bộ”. Khi tài liệu được ký, chúng tôi đảo ngược quy trình trở lại thông qua dịch vụ nhắn tin, an ninh tòa nhà của bạn và nhân viên lễ tân ở tầng của bạn. Nhiều bàn tay hơn đã chạm vào tài liệu này và chèn một hộp đen khổng lồ vào giữa quá trình: điều gì xảy ra khi tài liệu thuộc quyền sở hữu của dịch vụ nhắn tin? Không phải là bạn hoàn toàn không tin tưởng dịch vụ nhắn tin này (nếu không, tại sao bạn lại thuê họ?). Nhưng bất chấp sự tin tưởng mà bạn có thể dành cho họ, bạn không thể nhìn thấy quy trình nội bộ của họ. Làm thế nào để họ sắp xếp, ưu tiên, và xử lý giao hàng? Họ tự làm tất cả hay có thêm bất kỳ trung gian hoặc nhà thầu phụ nào? Có bao nhiêu người tại dịch vụ nhắn tin có quyền truy cập vào tài liệu của bạn khi nó thuộc sở hữu của họ? Chính sách nội bộ của họ xung quanh việc xử lý tài liệu là gì? Quá trình tuyển dụng/sàng lọc của họ là gì? Có thể quản trị viên của bạn biết một số điều này hoặc có thể nhóm quan hệ đối tác hoặc pháp lý của bạn biết, nhưng tôi đoán là bạn không biết.

Đây là giao diện của Zero Trust. Nó dựa vào các bên giống như một chiếc hộp đen: bạn biết rằng bạn gửi cho họ một tin nhắn và nó sẽ hiện ra ở phía bên kia, nhưng bạn không biết điều gì xảy ra ở giữa. Trong bảo mật máy tính, điều này tương tự với các hệ thống chạy trên đám mây hoặc lưu lượng truy cập cần đi qua mạng internet mở. Khi ngày càng có nhiều công việc diễn ra từ xa, thì ngày càng có nhiều hệ thống phù hợp với mô tả này, từ email đến cơ sở dữ liệu nội bộ hoặc CRM hoặc công cụ quản lý dự án hoặc ổ tài liệu, v.v., đặc biệt nếu nhân viên cần truy cập chúng từ các địa điểm từ xa. Các dịch vụ nhắn tin trong trường hợp tương tự này là các nhà cung cấp dịch vụ internet và đám mây đang lưu trữ các dịch vụ này hoặc mang thông tin đến và đi từ chúng.

Tại sao chúng ta gọi đây là niềm tin bằng không? Rõ ràng, chúng tôi ít nhất một chút tin tưởng một số nhà cung cấp dịch vụ đám mây và internet này (nếu không chúng tôi sẽ không sử dụng dịch vụ của họ). Nhưng có một số lưu ý đối với sự tin tưởng đó: chúng tôi thậm chí có thể không biết mình đang sử dụng một số nhà cung cấp (hãy tưởng tượng dịch vụ nhắn tin của chúng tôi có các hợp đồng phụ cho các chặng giữa các thành phố mà chúng tôi không biết) và vẫn còn những nhà cung cấp khác mà chúng tôi có thể không có lựa chọn nào khác ngoài việc sử dụng (nghĩa là nhà cung cấp internet địa phương của bạn có thể độc quyền). Ngay cả khi chúng tôi có một số mức độ tin tưởng vào nhà cung cấp, chúng tôi không kiểm soát hoặc hiểu đầy đủ các quy trình nội bộ của họ và hiệu ứng hộp đen đó sẽ khiến chúng tôi lo ngại. Nghĩ lại về sự tương tự dịch vụ nhắn tin của chúng tôi, đây là một số "mối đe dọa" có thể phát sinh:

1. Một người nào đó trong quá trình dịch vụ nhắn tin xử lý tài liệu của chúng tôi đã đọc nó và biết thông tin bí mật. Họ có thể làm điều đó vì lợi ích của chính họ (có thể là giao dịch nội gián) hoặc vì lợi ích của người khác (gián điệp công ty).
2. Ai đó trong quá trình dịch vụ nhắn tin xử lý tài liệu của chúng tôi đã thực hiện một thay đổi bất chính đối với tài liệu làm thay đổi ý định hoặc tác dụng của nó. Ví dụ: nếu tài liệu chứa các hướng dẫn gửi tiền đến một nơi nào đó, họ sẽ thay đổi các hướng dẫn đó để bao gồm tài khoản ngân hàng của chính họ làm điểm đến.
3. Một người nào đó biết chúng tôi sử dụng dịch vụ nhắn tin này sẽ gửi một tin nhắn thông qua họ tới đồng nghiệp của bạn với ý định gửi cho bạn (hoặc một đồng nghiệp khác) và yêu cầu họ thực hiện hành động. Nói cách khác, một trò lừa bịp cổ điển (nhưng có lẽ phức tạp hơn).

Hai mối quan tâm đầu tiên có giảm thiểu khá đơn giản. Tương tự như dịch vụ nhắn tin của chúng tôi, nếu tài liệu chứa nội dung bí mật hoặc nhạy cảm, chúng tôi có thể niêm phong tài liệu của mình theo cách tiết lộ hành vi giả mạo hoặc viết tài liệu bằng một số loại mã. Chúng tôi đã biết cách thực hiện cả hai điều này với các tài liệu vật lý từ thời cổ đại và một trong hai hoặc cả hai chiến thuật này khiến việc đọc hoặc thay đổi tài liệu trở nên khó khăn hơn nhiều trong khi nó đang được truyền đi mà người nhận không nhận thấy. Những ý tưởng này cũng dễ dàng chuyển thành bảo mật máy tính: mã hóa tương đương với việc viết mã và “ký” mật mã tương đương với việc đóng dấu lên tài liệu để phát hiện hành vi giả mạo.

Kịch bản cuối cùng - ai đó giả vờ là chúng tôi - là một trong những mối quan tâm chính của mạng không tin tưởng. Trong ví dụ tương tự về tài liệu, doanh nghiệp của chúng ta có thể sẽ phát triển các phương pháp cung cấp một số mức độ bảo vệ chống lại điều này: thông báo cho người nhận về việc họ sẽ nhận hàng vào ngày này hay ngày khác, gọi điện cho người gửi để xác minh chi tiết về một tài liệu và hướng dẫn của nó, ký tên vào và ra để tạo dấu vết lưu ký, yêu cầu ID có ảnh ở mỗi đầu để xác nhận người gửi và người nhận, v.v. Một số trong số này có thể là biện pháp được chính dịch vụ nhắn tin sử dụng để cải thiện bảo mật và tăng mức độ tự tin của chúng tôi.

Trong mạng máy tính Zero Trust, chúng tôi dựa vào các phương pháp “xác thực lẫn nhau” mạnh mẽ. Khi ai đó đăng nhập vào một hệ thống được bảo vệ bằng zero trust, chúng tôi sẽ không tin lời họ nói rằng họ là chính họ, chúng tôi yêu cầu họ chứng minh điều đó bằng Xác thực đa yếu tố và chúng tôi kiểm tra các dấu hiệu đáng ngờ, chẳng hạn như đăng nhập từ một địa điểm ở phía bên kia của quốc gia/thế giới nơi họ thường làm việc. Chúng tôi cũng không bắt họ hiểu rằng hệ thống mà họ đang kết nối chính là hệ thống mà họ nghĩ, hệ thống cung cấp “bằng chứng” (thường sử dụng thứ gọi là chứng chỉ) để cho người dùng thấy đó là hệ thống phù hợp. Điều này thường xảy ra “trong suốt”, nghĩa là người dùng chỉ được thông báo nếu có gì đó không ổn. Chúng ta tuân theo một quy trình tương tự khi các hệ thống nói chuyện với nhau, làm cho mỗi hệ thống chứng minh danh tính của mình cho hệ thống kia (một lần nữa, sử dụng chứng chỉ). Điều này giúp chúng tôi tin tưởng rằng không có ai ngồi ở giữa hai hệ thống đó để đọc và/hoặc thay đổi thông tin truyền giữa chúng.

Không giới hạn niềm tin

Một bản tóm tắt hay về zero trust có thể là thế này: mã hóa và ký mọi thứ, xác thực mạnh mẽ mọi người. Điều này dẫn đến một mạng cực kỳ kiên cường trước những nỗ lực của những kẻ xấu bên ngoài nhằm sử dụng “dịch vụ nhắn tin” của chúng tôi để chống lại chúng tôi. Kiến trúc Zero Trust này không phải là hoàn hảo (nếu đối thủ có đủ thời gian và quyết tâm thì cuối cùng họ sẽ tìm ra cách xâm nhập), nhưng nó rất mạnh mẽ trước hầu hết các cuộc tấn công từ bên ngoài.

Điều này đi kèm với một nhược điểm tiềm ẩn: nó có thể làm cho các mối đe dọa nội bộ trở nên mạnh mẽ hơn. Hãy tưởng tượng rằng đồng nghiệp của bạn ở cơ sở khác là diễn viên xấu. Họ đang cố ăn cắp từ công ty của bạn. Vì họ biết rất rõ quy trình và có các quyền cần thiết để bắt đầu giao dịch nên họ có thể sử dụng các quy trình nội bộ của riêng bạn để chống lại bạn. Với tất cả các biện pháp bảo vệ mà bạn đã áp dụng, khi bạn nhận được tin nhắn của họ, bạn có độ tin cậy cao rằng đó là tin nhắn có thật (thực tế là như vậy; nó cũng chỉ là bất chính). Vì vậy, miễn là bản chất yêu cầu không rõ ràng là ác ý, thì sự tự tin đó có thể khiến bạn có nhiều khả năng đồng ý với yêu cầu đó hơn. Nói cách khác, quy trình Zero Trust thực sự có thể tạo độ tin cậy cho các hành động của một kẻ nội gián độc hại vì tất cả các ô mà họ kiểm tra trên đường đi.

Từ góc độ an ninh mạng, điều này đòi hỏi cái mà chúng tôi gọi là “phòng thủ chuyên sâu”. Chúng tôi không chỉ dựa vào các biện pháp bảo vệ Zero Trust của mình, chúng tôi còn thực hiện phân chia nhiệm vụ (còn được gọi là “Nguyên tắc đặc quyền tối thiểu”), phê duyệt nhiều bên đối với một số hành động nhất định và giám sát hoạt động bất thường hoặc bất thường (thậm chí nếu nó đến từ người trong cuộc). Các công ty cũng làm những điều tương tự trong thế giới thực, bởi vì mọi hệ thống đều có điểm yếu, do đó, việc xếp chúng chồng lên nhau sẽ mang lại khả năng bảo vệ tổng thể mạnh mẽ hơn.

Tại sao không có niềm tin ở mọi nơi?

Điều chúng tôi nhận ra trong an ninh mạng là mô hình vành đai “tin cậy hợp lý” mà chúng tôi đã thảo luận trong kịch bản hai ở trên không thực sự tồn tại. Ngay cả khi chúng tôi nghĩ rằng mọi thứ được chứa hoàn toàn bên trong mạng riêng của chúng tôi, thì vẫn thường có những lỗ hổng trong lớp áo giáp mà chúng tôi không nhận ra (có thể là những thứ vô tình mở ra hoặc những thứ có điểm yếu mà chúng tôi không biết). Một khi những sơ hở đó được khai thác, mô hình dựa trên vành đai sẽ khiến những kẻ xấu rất dễ dàng lộng hành.

Tuy nhiên, ngày càng có nhiều thứ không được chứa trong các mạng riêng của chúng ta. Trong nhiều năm, các công ty đã ngày càng chuyển nhiều dịch vụ CNTT của họ “lên đám mây” thay vì quản lý chúng trên các trung tâm dữ liệu nội bộ. Điều đó bắt đầu giới thiệu hiệu ứng “hộp đen” mà chúng ta đã thảo luận. Thêm vào đó là những người làm việc từ xa, một lĩnh vực lực lượng lao động đã bùng nổ trong thời kỳ đại dịch và bạn có nhiều “hộp đen” hơn để lo lắng. Mọi thứ mà nhân viên trong tổ chức của bạn làm ngày càng đi qua nhiều mạng mà bạn không kiểm soát và chạy trên cơ sở hạ tầng không phải của bạn.

Vấn đề không phải là bỏ qua những mong đợi đối với những nhà cung cấp đó. Hy vọng rằng bạn đã chọn được nhà cung cấp đám mây mà bạn tin tưởng một cách hợp lý. Hy vọng rằng các nhà cung cấp internet của bạn không xấu xa. Nhưng ngay cả trong trường hợp tốt nhất, bạn đang dựa vào họ. Điều gì xảy ra nếu họ bị vi phạm? Điều gì xảy ra nếu họ không nhận ra rằng họ đã bị vi phạm? Zero Trust là một cách để giảm thiểu không chỉ bất kỳ mối lo ngại nào mà bạn có thể có về chính các nhà cung cấp của mình mà còn bảo vệ bạn khỏi mọi hoạt động độc hại hướng tới họ mà bạn có thể bị bắt giữa chừng. Kết hợp với phòng thủ theo chiều sâu, nó tạo ra một thế trận an ninh rất vững chắc.

Bản tóm tắt

Kiến trúc mạng Zero Trust được thúc đẩy bởi hiệu ứng “hộp đen” dựa vào các nhà cung cấp mà bạn không kiểm soát (ví dụ: dịch vụ đám mây hoặc internet công cộng). Vì chúng tôi thiếu khả năng hiển thị và kiểm soát đối với các dịch vụ này nên chúng tôi không thể biết ai có thể đang đọc hoặc can thiệp vào các hoạt động của chúng tôi. Để bảo vệ chống lại điều này, chúng tôi triển khai kết hợp mã hóa (truyền hoạt động của chúng tôi bằng mã), ký mã hóa (cho phép chúng tôi phát hiện hành vi giả mạo) và các cơ chế mạnh mẽ để xác minh lẫn nhau danh tính của cả hai bên trong một tương tác ảo. Điều này mang lại cho chúng tôi sự tin tưởng rất cao rằng hoạt động trên mạng của chúng tôi là “chính hãng”, cung cấp khả năng bảo mật mạnh mẽ chống lại tất cả, trừ những kẻ tấn công kiên quyết nhất từ ​​bên ngoài. Sự tự tin đó có thểbị khai thác bởi các mối đe dọa nội bộ, vì vậy chúng tôi vẫn cần các biện pháp bảo mật khác — quan trọng nhất là Nguyên tắc Đặc quyền tối thiểu và giám sát hành vi bất thường — để củng cố tình trạng bảo mật của chúng tôi.