Princípios de Zero Trust e o Modelo BeyondCorp

Confiança Zero é uma estrutura de segurança baseada no princípio "nunca confie, sempre verifique". Ao contrário da segurança baseada em perímetro, que confia em tudo dentro da rede, a Confiança Zero exige verificação contínua de cada usuário, dispositivo e aplicação — independentemente da localização.

A segurança de perímetro tradicional pressupunha que o que estivesse dentro era confiável. Esse modelo deixou de funcionar porque:

• Os serviços de nuvem estão fora do perímetro
• O trabalho remoto coloca os funcionários em todos os lugares
• O movimento lateral dentro de redes confiáveis é extremamente fácil
• Mais de 70% das violações envolvem ameaças internas ou credenciais roubadas

O Google publicou o BeyondCorp em 2014, descrevendo como removeu a VPN e baseou o acesso na verificação do dispositivo e do usuário, em vez da localização da rede. Qualquer funcionário do Google pode trabalhar em qualquer rede — o acesso é determinado pela identidade e pela integridade do dispositivo, não pelo endereço IP.

Os cinco pilares:

1. Verifique explicitamente — autentique cada usuário e dispositivo
2. Use o privilégio mínimo — conceda o acesso mínimo necessário
3. Pressuponha uma violação — projete como se a rede já estivesse comprometida
4. Inspecione todo o tráfego — não confie implicitamente no tráfego leste-oeste
5. Faça validações contínuas — verifique novamente durante as sessões

Na Confiança Zero, a identidade substitui a localização da rede como principal fator de controle de acesso. Controles fortes de identidade tornam-se essenciais:

• MFA resistente a ataques de phishing (FIDO2)
• Provedor de identidade centralizado
• Políticas de acesso condicional baseadas em sinais de risco
• Gerenciamento de identidades privilegiadas (PIM)

A Confiança Zero exige a validação do estado do dispositivo antes de conceder acesso:

• O dispositivo está inscrito no MDM?
• O OS está com as correções de segurança em dia?
• A criptografia do disco está ativada?
• Há um agente EDR em execução?
• O dispositivo foi desbloqueado ou recebeu acesso de superusuário?

A conformidade do dispositivo é verificada a cada solicitação de acesso.

NIST SP 800-207 é o padrão de Arquitetura de Confiança Zero do governo dos EUA. Ele define sete princípios da ZTA e descreve cenários de implementação. Todos os órgãos federais são obrigados a implementar a ZTA conforme a Ordem Executiva 14028 (2021).

A VPN tradicional concede amplo acesso à rede. O Acesso à Rede de Confiança Zero (ZTNA) concede acesso por aplicação com base na identidade e no estado do dispositivo:

• VPN: confie na rede → acesse tudo o que é interno
• ZTNA: verifique a identidade e o dispositivo → acesse somente aplicações específicas

Implementação progressiva da ZTA:

1. Faça o inventário de usuários, dispositivos, aplicações e dados
2. Estabeleça uma identidade forte (MFA, provedor de identidade)
3. Implemente verificações de conformidade dos dispositivos (MDM)
4. Segmente as aplicações (proxy ZTNA)
5. Monitore e verifique continuamente

Os ambientes de nuvem se alinham naturalmente à Confiança Zero:

• Não há perímetro local para proteger — tudo está "fora"
• As políticas de IAM funcionam como uma barreira de proteção
• A malha de serviços (Istio, Consul) impõe mTLS baseado em identidade entre os serviços
• O CSPM monitora continuamente violações de políticas

Principais plataformas de Confiança Zero:

• Google BeyondCorp Enterprise
• Zscaler Private Access
• Cloudflare Access
• Okta + Okta Device Trust
• Microsoft Azure AD Conditional Access

Confiança Zero: "nunca confie, sempre verifique". Substitui a segurança de perímetro pela verificação de identidade e dispositivo em cada solicitação de acesso. A BeyondCorp do Google demonstrou a viabilidade em escala. O NIST SP 800-207 fornece o padrão. Implementação: provedor de identidade forte, MFA, conformidade dos dispositivos via MDM e acesso por aplicação com ZTNA. Os ambientes de nuvem se alinham naturalmente aos princípios da Confiança Zero.