Zero Trust

Zero Trust Workshop levert fra Atea setter sammen en handlingsbar og ordnet strategi for å iverksette en sikker Zero Trust-ramme. Leveransen består av to deler: først vurderes nåværende miljø med programmatisk sjekk for å identifisere mangler og forbedringsområder (kalt Zero Trust Assessment). Deretter identifiseres prosjekter og initiativer som bør gjennomføres for å fremme adopsjonen av kapabiliteter som transformerer miljøet deres. Det finnes tre forskjellige workshops tilgjengelig for følgende pilarer: Identitet, Enhet og Data.  

Avhengig av prioriteringer og ressurskapasitet kan enten alle workshopene eller kun et utvalg velges. Workshopene er modulære; Atea anbefaler rekkefølgen; Identitet, Enheter og til slutt Data (samt eventuelle fremtidige moduler etter hvert som de blir tilgjengelige fra Atea).  

Oppstartsmøtet er en kritisk fase i Zero Trust-reisen. Dette møtet gir en første introduksjon til nåværende IT-miljø og setter scenen for en dypere forståelse av behov og utfordringer. Under dette møtet diskuteres og analyseres brukere, applikasjoner og posisjon for overgang til sky.  

Et innledende møte kartlegger omfanget av prosjektet, setter klare mål og formater for leveranser, samt sikrer at alle involverte parter er på samme side. Dette inkluderer en teknisk gjennomgang som alle nødvendige detaljer, og at både logistikk og deltakere er bekreftet.  

I tillegg vurderes hvilke av Zero Trust-modellens pilarer som allerede er implementert, og bestemmer hvilke som skal prioriteres i den videre prosessen. Dette grundige forarbeidet legger grunnlaget for en vellykket gjennomføring av prosjektet, med mål om å øke sikkerheten og effektiviteten i IT-miljøet gjennom en helhetlig og strukturert tilnærming.    

Oppstarten består av:  

1. Innledende møte:
   • Arrangere teknisk gjennomgang og sikre at omfang, mål, format og leveranser er forstått.
   • Bekrefte logistikk og deltakere, inkludert personvernombud
   • Bestemme hvilke pilarer som ønskes levert.  
   • Samle informasjon og validere intensjon og beredskap for Zero Trust-reisen.  
2.  Vurdering/Zero Trust Assessment: 
   • Forstå egne mangler og hvordan tjenester som allerede er distribuert kan optimaliseres.  
3.  Workshop med fokus på en av pilarene:
   • Etablere et skreddersydd adopsjonsveikart for å videreutvikle deres Zero Trust-holdning.  
4. Avslutning:  
   • Innhenting av tilbakemelding om workshopen og identifisering av ytterligere pilarworkshops som bør leveres. 

Identiteten til brukeren er kjernekomponenten i Zero Trust-tilnærmingen. Alt som gjøres innenfor Zero Trust-rammeverket baseres på å sikre identiteten til brukerne. Dette innebærer å etablere strenge autentiserings- og autorisasjonsprosedyrer for å hindre uautorisert tilgang, og kontinuerlig overvåke og validere brukeraktivitet for å oppdage mistenkelig atferd.  

Målet med denne pilaren er å kartlegge og evaluere håndteringen av identiteter samt sikre at alle identiteter er godt administrert. Dette inkluderer evaluering av sikkerhetsinnstillinger i Entra ID og eliminering av unødvendige angrepsvektorer. Pilaren avdekker ulike behov og gir en god oversikt for en eventuell endring i miljøet. 

Identitetspilaren dekker følgende områder:  

• Applikasjoner  
• Tilgang, infrastruktur og autentisering
• Brukere og grupper
• Provisjonering, hybrid, passordløs og grupper
• Enheter
• Windows og macOS
• Administrasjon
• Privileger, Just-In-Time, legitimasjon, PAW og SecOps  

Anbefalte deltagere:  

• Digitaliseringsrådgivere 
• IT Direktør 
• Identity and Access Management (IAM) team
• Security Operations team
• Devices/Endpoint team
• CISO  

Sikre tilkoblede enheter er avgjørende for å opprettholde en robust sikkerhetsstilling. Dette omfatter å kontrollere at alle enheter som får tilgang til nettverket regelmessig inspiseres, administreres og beskyttes mot trusler. En omfattende enhetshåndtering vil bidra til å hindre kompromitterte enheter fra å få tilgang til sensitive ressurser og data. Denne pilaren omfatter alle sluttbrukerenheter som PC-er, bærbare datamaskiner, smarttelefoner og nettbrett som benyttes i organisasjonens daglige drift.  

Målet med denne pilaren er å sikre at alle enheter er godt administrert, sikre og oppdaterte. Dette inkluderer analysering av Mobile Device Management (MDM) miljøet for administrasjon av mobile enheter og deres applikasjoner samt overvåkning og sikring av endepunkter for å beskytte mot trusler.  

Enhetspilaren dekker følgende områder:  

• Tenant administrasjon
• MAM beskyttelse for iOS/Android enheter
• Applikasjonsbeskyttelse og innstillinger 
• MDM for iOS, iPadOS & Android enheter
• Samsvar (compliance), enhetskonfigurering, applikasjonsutrullering
• Innrullering og gruppering
• Delte enheter
• MDM for Windows enheter
• Innrullering, veien til sky, ressurstilgang
• Sikkerhet, applikasjoner, Windows-oppdatering og sikring av endepunkter
• MDM for macOS enheter
• Grunnleggende krav  

Anbefalte deltagere:  

• MDM Admin (Architect, Ops)
• Sikkerhet (Arkitekt, Ops)
• Conditional Access Admin (Sikkerhet, Identitet, MDM)
• Governance og Risk
• CISO 
• IT Direktør  

Beskyttelse av data er fundamentet for Zero Trust. Dette inkluderer å klassifisere data basert på sensitivitet, implementere strenge tilgangskontroller og kryptering, samt overvåke dataflyt for å sikre at den kun benyttes av autoriserte brukere og applikasjoner. Ved å fokusere på dataens integritet og konfidensialitet kan organisasjonen minimere risikoen for datalekkasjer og andre sikkerhetshendelser.

Målet med denne pilaren er å evaluere innhold, områder og systemer data lagres i samt sikring av disse. Dette innebærer en kartlegging og analyse av data for å forstå hvilken type informasjon som finnes, hvor den er lagret, og hvordan den benyttes. Dette inkluderer også gjennomgang av avanserte tilgangskontrollmekanismer, kontinuerlig overvåking, og implementering av tiltak for å oppdage og respondere på potensielle sikkerhetstrusler.  

Datapilaren dekker følgende områder:  

• Kjenn og beskytt dine data
• Identifikasjon, klassifikasjon og beskyttelse (DLP)
• Håndter datatilgang
• Tilgangskontroll
• Beskytt kritiske dataeiendeler
• Identifisering og beskyttelse  

Anbefalte deltagere:  

• Personvernombud
• Digitaliseringsrådgivere
• Information Protection arkitekter
• Compliance ansvarlig og administrator
• Data Plattform administratorer som setter søkelys på datasikkerhet (Exchange, SharePoint, etc.)
• CISO 
• IT Direktør eller sjefsarkitekt