Principi Zero Trust e modello BeyondCorp

Zero Trust è un framework di sicurezza basato sul principio «mai fidarsi, verificare sempre». A differenza della sicurezza basata sul perimetro, che considera attendibile tutto ciò che si trova all'interno della rete, Zero Trust richiede la verifica continua di ogni utente, dispositivo e applicazione, indipendentemente dalla posizione.

La sicurezza perimetrale tradizionale presumeva che tutto ciò che si trovava all'interno fosse attendibile. Questo modello è entrato in crisi perché:

• I servizi cloud si trovano al di fuori del perimetro
• Il lavoro da remoto porta i dipendenti ovunque
• Il movimento laterale all'interno delle reti attendibili è estremamente facile
• Oltre il 70% delle violazioni coinvolge minacce interne o credenziali rubate

Nel 2014 Google ha pubblicato BeyondCorp, descrivendo come avesse eliminato la VPN e basato l'accesso sulla verifica del dispositivo e dell'utente invece che sulla posizione nella rete. Qualsiasi dipendente di Google può lavorare da qualsiasi rete — l'accesso è determinato dall'identità e dallo stato del dispositivo, non dall'indirizzo IP.

I cinque pilastri:

1. Verificare esplicitamente — autenticare ogni utente e dispositivo
2. Applicare il principio del privilegio minimo — concedere l'accesso minimo necessario
3. Presumere una compromissione — progettare come se la rete fosse già compromessa
4. Ispezionare tutto il traffico — nessuna fiducia implicita nel traffico est-ovest
5. Verifica continua — verificare nuovamente durante le sessioni

In Zero Trust, l'identità sostituisce la posizione nella rete come principale fattore di controllo degli accessi. Controlli di identità solidi diventano fondamentali:

• MFA resistente al phishing (FIDO2)
• Provider di identità (IdP) centralizzato
• Criteri di accesso condizionale basati su segnali di rischio
• Privileged Identity Management (PIM)

Zero Trust richiede la verifica dello stato del dispositivo prima di concedere l'accesso:

• Il dispositivo è registrato in MDM?
• Il sistema operativo è aggiornato con le patch di sicurezza?
• È attiva la crittografia del disco?
• È in esecuzione un agente EDR?
• Il dispositivo è stato sottoposto a jailbreak/root?

La conformità del dispositivo viene verificata a ogni richiesta di accesso.

NIST SP 800-207 è lo standard del governo statunitense per l'architettura Zero Trust. Definisce i sette principi di ZTA e descrive gli scenari di implementazione. Tutte le agenzie federali devono implementare ZTA in conformità con l'Executive Order 14028 (2021).

La VPN tradizionale concede un ampio accesso alla rete. Zero Trust Network Access (ZTNA) concede l'accesso alle singole applicazioni in base all'identità e allo stato del dispositivo:

• VPN: fidarsi della rete → accedere a tutto ciò che è interno
• ZTNA: verificare identità + dispositivo → accedere solo ad app specifiche

Implementazione progressiva di ZTA:

1. Inventariare utenti, dispositivi, applicazioni e dati
2. Stabilire un sistema di identità forte (MFA, IdP)
3. Implementare i controlli di conformità dei dispositivi (MDM)
4. Segmentare le applicazioni (proxy ZTNA)
5. Monitorare e verificare continuamente

Gli ambienti cloud sono naturalmente in linea con Zero Trust:

• Nessun perimetro on-premise da proteggere — tutto è «fuori»
• Le policy IAM fungono da firewall
• Il service mesh (Istio, Consul) impone mTLS basato sull'identità tra i servizi
• CSPM monitora continuamente le violazioni delle policy

Principali piattaforme Zero Trust:

• Google BeyondCorp Enterprise
• Zscaler Private Access
• Cloudflare Access
• Okta + Okta Device Trust
• Microsoft Azure AD Conditional Access

Zero Trust: «mai fidarsi, verificare sempre». Sostituisce la sicurezza perimetrale con la verifica dell'identità e del dispositivo per ogni richiesta di accesso. BeyondCorp di Google ha dimostrato la fattibilità del modello su larga scala. NIST SP 800-207 fornisce lo standard. Implementazione: IdP robusto, MFA, conformità dei dispositivi tramite MDM, accesso ZTNA per singola applicazione. Gli ambienti cloud sono naturalmente in linea con i principi Zero Trust.