Zero-trust arhitektura i održivost digitalnih sistema

Abstract

Razvojem informacionih tehnologija, arhitektura korporativnih digitalnih sistema također prolazi kroz duboke promjene, a granice unutar sistema između mrežnih nivoa postaju nedefinisane izazvane pojavom “cloud” tehnologija, mobilnih uređaja i rada na
daljinu. Sve više kompanija zbog ekonomičnosti i bržoj dostupnosti svojim podacima, implementira cloud servere, što povećava rizik od kompromitacije podataka između “cloud” servera i interne mreže. Tradicionalni model sigurnosti zasnovan na mrežnom perimetru pokazao se nedovoljnim u navedenom okruženju. Kao odgovor na ove izazove razvijen je koncept Zero-Trust
arhitekture (ZTA), koji zasniva na principu „nikada ne vjeruj, uvijek provjeri“, što bi značilo da nijedan korisnik ili uređaj ne treba automatski smatrati pouzdanim. Cilj ovog rada je analizirati osnovne principe Zero-Trust arhitekture i razmotriti njen doprinos održivosti i otpornosti digitalnih sistema. Posebna pažnja posvećena je ulozi kontinuirane autentifikacije, upravljanja
korisničkim računima i mikrosegmentacije u očuvanju sigurnosti digitalne infrastrukture.