Modell for Zero Trust-modning og migreringsplanlegging

Zero Trust er ikke et produkt De kjøper – det er en reise med kontinuerlig forbedring på tvers av flere sikkerhetsdomener. Uten en strukturert modenhetsmodell har organisasjoner problemer med å prioritere investeringer og måle fremgang. CISA Zero Trust Maturity Model gir et felles språk og et veikart som hjelper team med å forstå sin nåværende sikkerhetstilstand og planlegge realistiske forbedringer i flere faser.

CISA Zero Trust Maturity Model definerer fem pilarer – identitet, enheter, nettverk, applikasjoner og arbeidsbelastninger samt data – og tre modenhetsnivåer: tradisjonell, avansert og optimal. På det tradisjonelle nivået finnes siloer, og implisitt tillit er vanlig. På det avanserte nivået gir automatisering og integrering forbedringer. På det optimale nivået er dynamiske policyer, kontinuerlig overvåking og automatisering fullt implementert på tvers av alle pilarene.

I identitetspilaren bruker tradisjonelle organisasjoner grunnleggende autentisering med brukernavn og passord uten MFA. Avanserte organisasjoner implementerer MFA og single sign-on for de fleste applikasjoner. Optimale organisasjoner bruker risikobasert, kontinuerlig autentisering med atferdsanalyse – hver tilgangsforespørsel evalueres i sanntid ved hjelp av dynamiske risikoscorer, tidsavgrenset privilegieheving og passordløse autentiseringsmetoder.

I enhetspilaren har tradisjonelle organisasjoner et minimalt aktiva-register og begrenset håndheving. Avanserte organisasjoner tar i bruk MDM og håndhever grunnleggende samsvarskontroller. Optimale organisasjoner har fullstendig aktiva-register, kontinuerlig overvåking av samsvar, automatisk utbedring av enheter som ikke er i samsvar med kravene, maskinvareattestering (TPM) og integrering av signaler for enhetstilstand i hver tilgangsavgjørelse gjennom policy-motoren.

I nettverkspilaren er tradisjonelle organisasjoner avhengige av perimeterbrannmurer med flate interne nettverk. Avanserte organisasjoner implementerer makrosegmentering og begynner å erstatte VPN med ZTNA for enkelte bruksområder. Optimale organisasjoner oppnår full mikrosegmentering av alle arbeidsbelastninger, kryptert øst–vest-trafikk, programvaredefinerte perimetre og nettverkstrafikkanalyse som gir innspill til Zero Trust-policy-motoren i sanntid.

For applikasjoner og arbeidsbelastninger gir tradisjonelle organisasjoner bred tilgang per applikasjon. Optimale organisasjoner bruker tilgang med minste privilegium per økt, med innebygd forebygging av datatap og inspeksjon på applikasjonslaget. For datapilaren bruker tradisjonelle organisasjoner minimal klassifisering. Optimale organisasjoner oppnår automatisk dataoppdagelse, klassifisering av data i hvile og i bevegelse, kryptering overalt og datasentrerte tilgangskontroller som følger dataene uansett hvor de beveger seg.

Før De planlegger en migrering, bør De gjennomføre en gapanalyse på tvers av alle fem pilarene. For hver pilar dokumenterer De nåværende tilstand (tradisjonell/avansert/optimal), måltilstand og gapene som må lukkes. Samle inn data fra logger hos identitetsleverandøren, MDM-konsoller, nettverksdiagrammer, applikasjonsregistre og rapporter om dataklassifisering. Resultatet er en prioritert prosjektliste knyttet til hver pilar.

Vellykkede Zero Trust-migreringer starter med raske gevinster som gir sikkerhetsverdi uten å forstyrre virksomheten. Typiske gevinster i fase 1 omfatter: å ta i bruk MFA for alle brukere, registrere enheter i MDM, implementere SSO for å redusere passordspredning og aktivere grunnleggende Conditional Access. Disse trinnene håndterer de mest kritiske risikoene (kompromitterte legitimasjoner og uadministrerte enheter), samtidig som de bygger interessentenes tillit til større investeringer.

Fase 2 integrerer pilarene og innfører automatisering. Identitetsrisikoscorer inngår i policyer for Conditional Access. Enhetssamsvar håndheves som en inngangsport for applikasjonstilgang. ZTNA erstatter VPN for ekstern tilgang. Privileged Access Management (PAM)-hvelv lagrer og roterer privilegerte legitimasjoner. Automatisering reduserer manuell inngripen og sikrer at policyer brukes konsekvent, slik at menneskelige feil i tilgangskontrollavgjørelser elimineres.

Vanlige utfordringer ved Zero Trust-migrering omfatter eldre applikasjoner som ikke støtter moderne autentiseringsprotokoller (SAML, OIDC), motstand fra interessenter i team hvis arbeidsflyter blir forstyrret, og verktøyspredning som følge av integrering av identitets-, MDM-, SIEM- og ZTNA-produkter. Dette krever veikart for modernisering av applikasjoner, støtte fra ledelsen, endringsledelsesprogrammer og konsolidering av plattformer for å redusere integreringskompleksiteten.

Modenheten i Zero Trust bør måles med kvantifiserbare måltall, ikke subjektive vurderinger. Viktige måltall omfatter: andelen brukere som er registrert for MFA, andelen enheter som er registrert i MDM og oppfyller kravene, andelen applikasjoner som bare er tilgjengelige gjennom ZTNA, gjennomsnittlig tid til å oppdage (MTTD) forsøk på lateral bevegelse og antallet eldre protokoller som er deaktivert. Regelmessig måling opp mot kontrollpunktene i CISA-modellen for modenhet holder programmet på rett spor og begrunner videre investeringer.

I denne leksjonen lærte De at CISAs modell for Zero Trust-modenhet definerer fem søyler fordelt på tre modenhetsstadier, at gapanalyser identifiserer dagens sikkerhetsstatus og prioriterer forbedringsprosjekter, og at trinnvis migrering som starter med raske gevinster (MFA, MDM, SSO) gir tidlige sikkerhetsfordeler samtidig som den bygger mot full Zero Trust. Deretter skal vi se nærmere på metoder for threat hunting og hvordan man utarbeider strukturerte hypoteser for proaktiv undersøkelse.