Gå til indhold
atlas

Forveksl ikke disse

Perimetersikkerhed vs. Zero Trust

Hvorfor de er forskellige

Perimetersikkerhed stoler på alt inden for netværket; Zero Trust stoler ikke på noget alene på grund af placering og kontrollerer hver forespørgsel.

Perimetersikkerhed

Grundbegreber

Beskyttelse af grænsen mellem organisationens eget netværk og omverdenen, hvor det, der allerede er indenfor, bliver betroet.

Formelt

En sikkerhedsmodel, der placerer de vigtigste kontroller, fx firewall og VPN, ved grænsen til det interne netværk. Trafik kontrolleres på vej ind og ud, mens brugere og maskiner inden for grænsen som udgangspunkt i høj grad er betroede.

Forklaret enkelt

En borg med tykke mure og én bevogtet port - når du først er inden for porten, kan du gå ind i næsten alle rum.

I praksis

En kommune lader alle kontorets computere nå alle servere frit, fordi de står bag firewallen, så en enkelt inficeret bærbar, som en medarbejder tager med ind, kan nå lønsystemet.

Hvorfor det betyder noget

Med cloudtjenester og hjemmearbejde er der ikke længere én klar grænse at bevogte, og en angriber, der først er kommet ind, møder kun lidt modstand.

Zero Trust

Kontroller og tekniske grundbegreber

Et sikkerhedsprincip om aldrig automatisk at stole på nogen - hver anmodning tjekkes, også fra netværket indefra.

Formelt

En designtilgang, hvor ingen bruger, enhed eller netværksplacering er betroet på forhånd; hver anmodning om adgang tjekkes for identitet, enhedens tilstand og behov og får kun den mindste adgang, der kræves til netop den opgave.

Forklaret enkelt

Som et hospital, hvor dit adgangskort tjekkes ved hver afdelingsdør, ikke kun ved hovedindgangen - at være kommet ind i bygningen giver ikke adgang overalt.

I praksis

En medarbejder ved sit skrivebord i et ministerium åbner lønsystemet og skal stadig bevise, hvem hun er, mens hendes bærbare tjekkes for opdateringer, før siden indlæses.

Hvorfor det betyder noget

Når én maskine indenfor er overtaget, lader et netværk, der stoler på sine egne, angriberen bevæge sig frit; at tjekke hver anmodning begrænser, hvor langt ét indbrud spreder sig.

Fælles forbindelser

Atlas er i beta.