VPN vs. Zero Trust

Hvorfor de er forskellige

En VPN stoler på den, der kommer ind på netværket; Zero Trust tjekker hver anmodning, uanset hvor den kommer fra.

Netværk

En krypteret tunnel over et offentligt netværk, der får en fjern enhed til at opføre sig, som om den var på et privat netværk.

Formelt

En teknik, der pakker en enheds pakker ind i krypterede pakker sendt til en enhed i den anden ende, så den får en privat forbindelse til et netværk, den ikke fysisk er tilsluttet.

Forklaret enkelt

Som en privat, lukket tunnel fra dit hjem direkte ind i kontorbygningen, så turen gennem den travle offentlige gade ikke længere betyder noget.

I praksis

En fuldmægtig i et ministerium, der arbejder hjemmefra, forbinder sig til ministeriets VPN og bekræfter med MFA, før hun åbner det interne sagssystem.

Hvorfor det betyder noget

Den lader medarbejdere bruge interne systemer sikkert hvor som helst, men når man først er inde, kan man ofte nå langt mere end nødvendigt - en svaghed, Zero Trust vil løse.

Zero Trust

Kontroller og tekniske grundbegreber

Et sikkerhedsprincip om aldrig automatisk at stole på nogen - hver anmodning tjekkes, også fra netværket indefra.

Formelt

En designtilgang, hvor ingen bruger, enhed eller netværksplacering er betroet på forhånd; hver anmodning om adgang tjekkes for identitet, enhedens tilstand og behov og får kun den mindste adgang, der kræves til netop den opgave.

Forklaret enkelt

Som et hospital, hvor dit adgangskort tjekkes ved hver afdelingsdør, ikke kun ved hovedindgangen - at være kommet ind i bygningen giver ikke adgang overalt.

I praksis

En medarbejder ved sit skrivebord i et ministerium åbner lønsystemet og skal stadig bevise, hvem hun er, mens hendes bærbare tjekkes for opdateringer, før siden indlæses.

Hvorfor det betyder noget

Når én maskine indenfor er overtaget, lader et netværk, der stoler på sine egne, angriberen bevæge sig frit; at tjekke hver anmodning begrænser, hvor langt ét indbrud spreder sig.