Zero-Trust VPN: authenticeert zowel gebruikers als apparaten

Voordat u begint na te denken over de keuze voor Zero-Trust VPN's , houd er rekening mee dat er geen normen of allianties zijn die bepalen wat er moet gebeuren. Dat kan natuurlijk in de loop der jaren veranderen, wat de massale acceptatie ervan vergemakkelijkt. Voor nu moet je nadenken over je eigen strategie, een strategie waarmee je maximale controle en zichtbaarheid hebt over wie verbinding maakt met je netwerk en hoe. Er is geen definitieve implementatiefase voor deze VPN's. Het is een pad van continue verbetering dat geen einde heeft.

De komende jaren zullen Zero-Trust VPN's op grote schaal worden gebruikt. Wat onderscheidt hen van de traditionele? Het biedt niet alleen authenticatie aan de gebruiker, maar ook aan het apparaat waarmee het verbinding zal maken. Dit is waar het concept van "zero trust" vandaan komt, iedereen zal gelijk zijn gecontroleerd door authenticatie en autorisatie . Zowel hun apparaten als hun inloggegevens, welke status je ook hebt.

Het wordt niet per se gezien als een product of een technologie, het is een andere manier van denken over beveiliging. Traditionele VPN's hebben veel nadelen. Zeker als we toegang geven aan mensen die niet heel dicht bij ons staan. Als een aanvaller zonder al te veel moeite iemands VPN-toegangsgegevens steelt, kunnen ze toegang krijgen. Overal en vanaf elk apparaat, zelfs een mobiele telefoon.

Aan de andere kant is de moeilijkheid om een ​​VPN in te stellen en te beheren in de loop van de tijd toegenomen. Het is alsof de taak alleen voor veel geavanceerdere gebruikers is.

Hoe kan ik beginnen met het maken van een zero trust VPN?

De belangrijkste aanbeveling is om niet te veel te dekken als dit de eerste keer is. Als de VPN die je wilt opzetten uiteindelijk veel mensen zal betrekken, kun je beginnen met een kleine groep. Test zelfs met uzelf vanaf andere apparaten met experimentele inloggegevens. Als u zich nu al op een bedrijfsomgeving richt, richt u dan meer op de leveranciers of derde partijen die met u samenwerken aan een taak.

Een punt dat VPN's altijd heeft gekenmerkt, is dat u kunt configureren tot welke instanties of modules gebruikers toegang moeten hebben. Zero-Trust VPN's kunnen echter bieden wat nodig is om ervoor te zorgen dat geautoriseerde mensen en apparaten daadwerkelijk toegang hebben tot ons netwerk. Het duurde ongeveer 10 jaar voordat dit alternatief voor velen aannemelijk was.

Een studie gepubliceerd door het Zwitserse bedrijf Zoug , gespecialiseerd in het aanbieden van kantoren, geeft aan dat 70% van de mensen die op afstand werken dit sindsdien doet bijzonder precaire plaatsen . Denk aan luchthavens, treinstations, cafés of andere plaatsen die bezocht worden en aantrekkelijk zijn voor aanvallers.

We moeten er dus voor zorgen dat we op een veilige, betrouwbare manier en met zo min mogelijk risico verbinding maken met onze omgeving. Als je de mogelijkheid hebt om verbinding te maken via een Zero-Trust VPN, of overweegt er een op te zetten, zet je een belangrijke stap en werk je samen voor de massale acceptatie die steeds noodzakelijker wordt.