O Zero Trust mudou a forma como as equipes de segurança pensam sobre o acesso.
Os modelos de segurança tradicionais dependiam muito de um perímetro definido. Uma vez que um usuário ou dispositivo entrava na rede, os sistemas geralmente tratavam esse acesso como confiável.
Essa abordagem já não funciona.
Os dados sensíveis agora abrangem:
- plataformas em nuvem
- aplicativos SaaS
- sistemas locais
- pontos de extremidade remotos
- APIs e cargas de trabalho
- Sistemas e agentes de IA
Usuários, aplicativos, contratados, contas de serviço e identidades não humanas acessam esses dados de qualquer lugar.
Uma conexão de rede segura não prova que uma identidade deva acessar todos os recursos por trás dela.
A segurança de dados Zero Trust elimina essa suposição. Ela avalia cada decisão de acesso com base na identidade, contexto, sensibilidade dos dados, permissões, comportamento e risco.
Principais conclusões: Segurança de dados de confiança zero
• O Zero Trust não concede confiança implícita com base na localização da rede, propriedade do dispositivo ou acesso anterior.
• A classificação dos dados e o contexto de sensibilidade ajudam a determinar quais solicitações de acesso representam o maior risco.
• O princípio do menor privilégio limita os usuários, aplicativos, cargas de trabalho e sistemas de IA aos recursos de que realmente precisam.
• O monitoramento contínuo ajuda a detectar acessos incomuns, alterações de permissões e uso indevido de dados.
• O BigID conecta dados sensíveis, identidades, permissões, atividades e remediação para tornar a abordagem Zero Trust consciente dos dados.
O que é segurança de dados Zero Trust?
A segurança de dados Zero Trust aplica os princípios Zero Trust diretamente a dados sensíveis e de alto valor.
Parte-se do princípio de que nenhum usuário, dispositivo, aplicativo, carga de trabalho ou serviço deve receber confiança implícita devido à sua localização, propriedade ou acesso anterior.
Em vez disso, as organizações avaliam o acesso usando sinais como:
- status de identidade e autenticação
- postura do dispositivo e da carga de trabalho
- recurso solicitado
- sensibilidade dos dados
- comportamento do usuário ou da máquina
- localização e contexto ambiental
- condições de risco atuais
O objetivo não é bloquear o trabalho legítimo.
O objetivo é conceder o acesso correto ao recurso correto sob as condições corretas e, em seguida, monitorar como esse acesso é utilizado.
O Instituto Nacional de Padrões e Tecnologia descreve o conceito de Zero Trust como uma mudança de paradigma, abandonando os perímetros estáticos baseados em rede e priorizando a proteção de usuários, ativos e recursos individuais. Diretrizes da Arquitetura de Confiança Zero no NIST SP 800-207 Fornece uma base para projetar e implementar esse modelo.
Segurança tradicional versus segurança de dados de confiança zero
| Segurança perimetral tradicional | Segurança de dados de confiança zero |
|---|---|
| A confiança é influenciada pela localização da rede. | Não existe confiança implícita baseada na localização. |
| Amplo acesso após autenticação | Acesso específico a recursos e baseado em políticas |
| Revisões periódicas de acesso | Avaliação e monitoramento de acesso dinâmico |
| Controles centrados em rede | Controles centrados em identidade, carga de trabalho, recursos e dados |
| Contexto de dados limitado | A sensibilidade e a exposição influenciam as decisões de acesso. |
| Resposta após comprometimento do perímetro | Detecção, contenção e remediação contínuas. |
O conceito de Zero Trust não elimina a necessidade de segurança de perímetro, endpoint, identidade ou rede.
Isso altera a forma como as organizações combinam esses controles.
Em vez de considerar um login bem-sucedido ou uma conexão de rede interna como prova suficiente de confiança, o Zero Trust avalia o recurso específico, a ação solicitada e o risco envolvido em cada interação.
Os Princípios Fundamentais da Confiança Zero
Verificar acesso explicitamente
O conceito de Zero Trust não pressupõe que um usuário, dispositivo ou carga de trabalho mereça acesso apenas porque se autenticou uma vez.
As decisões de acesso devem considerar múltiplos sinais, incluindo:
- identidade
- saúde do dispositivo
- identidade da carga de trabalho
- localização
- comportamento
- sensibilidade de recursos
- risco em tempo real
As organizações podem reavaliar o acesso quando as condições mudarem.
Por exemplo, uma conta de usuário válida ainda pode acionar verificações adicionais quando solicita dados excepcionalmente sensíveis, se conecta a partir de um dispositivo desconhecido ou apresenta comportamento anormal.
A autenticação multifator, os controles de endpoint, as políticas contextuais e a autenticação baseada em risco oferecem suporte à verificação explícita.
Impor o princípio do menor privilégio
O princípio do menor privilégio Concede a cada identidade apenas o acesso necessário para executar uma tarefa aprovada.
Isso se aplica a:
- funcionários
- administradores
- empreiteiros
- aplicativos
- contas de serviço
- cargas de trabalho na nuvem
- Agentes de IA
O acesso também pode ser:
- limitado por função ou atributo
- restrito a recursos específicos
- concedido temporariamente
- Revisado quando as responsabilidades mudam.
- revogado quando não for mais necessário
O princípio do menor privilégio reduz a quantidade de dados que um atacante ou uma identidade comprometida pode acessar.
Isso também limita a exposição acidental causada por permissões desatualizadas, mudanças de função, compartilhamento excessivo, e acesso herdado.
Presumir violação
O Zero Trust leva em consideração a possibilidade de um invasor já ter entrado no ambiente ou comprometido uma identidade legítima.
Custo de uma violação de dados da IBM em 2024 Pesquisas apontaram uma média global de 194 dias para identificar uma violação de segurança e outros 64 dias para contê-la. Violações envolvendo dados distribuídos em múltiplos ambientes levaram ainda mais tempo.
Uma estratégia de suposição de violação concentra-se em reduzir o que um invasor pode fazer após a invasão inicial.
Isso requer:
- monitoramento contínuo de acesso
- segmentação e isolamento
- detecção de anomalias
- revogação de acesso rápido
- contenção do incidente
- fluxos de trabalho de remediação
A microsegmentação pode ajudar a limitar a movimentação lateral, mas é apenas parte de uma estratégia de Confiança Zero mais ampla. Políticas baseadas em identidade, controles de carga de trabalho, autorização em nível de recurso e proteções centradas em dados também são importantes.
Por que o contexto dos dados é importante no modelo de confiança zero?
As decisões de acesso Zero Trust tornam-se mais eficazes quando as equipes de segurança entendem os dados por trás do recurso.
Um pedido de acesso a documentação pública não cria o mesmo risco que um pedido de:
- registros de clientes
- dados de pagamento
- informações de saúde protegidas
- registros de funcionários
- propriedade intelectual
- dados de treinamento de IA
As equipes de segurança precisam saber:
- Que dados o recurso contém?
- quão sensível ou regulado ele é
- Quem ou o quê pode acessá-lo
- se esse acesso é necessário
- como os dados estão sendo usados
- se a exposição está aumentando
Sem esse contexto, as organizações podem aplicar os mesmos controles a recursos de baixo e alto risco.
Eles também podem impor o princípio do menor privilégio em relação à infraestrutura, ao mesmo tempo que deixam os dados sensíveis amplamente acessíveis dentro dela.
A abordagem Zero Trust centrada em dados conecta as decisões de acesso diretamente à sensibilidade, exposição e impacto nos negócios dos dados.
Como a Confiança Zero protege dados sensíveis
Descobrir e classificar dados
As organizações não podem implementar políticas de acesso baseadas em dados se não souberem quais dados existem.
Descoberta e classificação de dados Ajudar as organizações a identificar informações sensíveis, regulamentadas, pessoais, financeiras, de saúde e proprietárias em diversas áreas:
- ambientes de nuvem
- aplicativos SaaS
- bancos de dados
- compartilhamento de arquivos
- sistemas locais
- ambientes de IA
A classificação fornece o contexto necessário para adequar os requisitos de proteção ao risco real dos dados.
Mapear identidades e acesso efetivo
O acesso pode vir de permissões diretas, funções, grupos, direitos herdados, contas de serviço, aplicativos ou identidades não humanas.
As organizações precisam ter visibilidade do acesso efetivo, e não apenas do acesso configurado.
Isso inclui compreender:
- quem pode acessar dados sensíveis
- como o acesso foi concedido
- se as permissões são herdadas
- quais caminhos de acesso criam exposição
- Quais identidades são superprivilegiadas?
Governança de acesso a dados Ajuda a conectar informações de identidade e direitos à sensibilidade dos dados envolvidos.
Monitorar a atividade e o uso de dados
Os direitos de acesso mostram o que uma identidade pode fazer.
A atividade mostra o que ela realmente faz.
Monitoramento da atividade de dados Ajuda as equipes a entender como as informações confidenciais são acessadas, consultadas, transferidas, compartilhadas ou alteradas.
Este contexto pode revelar:
- downloads incomuns
- padrões de acesso inesperados
- atividade fora do comportamento normal de trabalho
- compartilhamento de alto risco
- uso suspeito por aplicativos ou agentes de IA
Corrigir o acesso excessivo
A visibilidade por si só não reduz o risco.
As organizações precisam de fluxos de trabalho que as ajudem a:
- remover permissões desnecessárias
- reduzir o acesso de grupos amplos
- revogar direitos obsoletos
- quarentena ou proteção dos dados expostos
- Atribuir problemas aos responsáveis
- documentar ações corretivas
Remediação automatizada Ajuda as equipes de segurança a passar da identificação de lacunas de Confiança Zero para a correção delas.
Confiança Zero vs. Privilégio Mínimo
A política de confiança zero e o princípio do menor privilégio se complementam, mas não são intercambiáveis.
Menor privilégio Define o nível de acesso que uma identidade deve receber.
Confiança Zero Fornece o modelo mais abrangente para avaliar, conceder, monitorar e rever esse acesso.
Uma política de privilégio mínimo pode estipular que um analista financeiro só pode acessar um conjunto específico de registros financeiros.
Um sistema de Confiança Zero também avalia:
- se a identidade do analista é verificada
- se o dispositivo atende aos requisitos de segurança
- se a solicitação corresponde ao comportamento esperado
- se o recurso contém dados sensíveis
- se as condições mudaram desde o início do acesso
O princípio do privilégio mínimo é um controle fundamental da abordagem Zero Trust.
O Zero Trust adiciona verificação, contexto, monitoramento e resposta em torno disso.
Benefícios da Segurança de Dados de Confiança Zero
Exposição de dados reduzida
A política Zero Trust limita o acesso amplo e desnecessário a informações sensíveis.
Ao vincular as decisões de acesso às necessidades de negócios e à sensibilidade dos dados, as organizações podem reduzir a superexposição antes que ela leve ao uso indevido ou à violação de dados.
Impacto limitado da violação
Uma identidade comprometida não deve fornecer acesso irrestrito a todo o ambiente.
O princípio do menor privilégio, a segmentação, as políticas em nível de recurso e os controles orientados a dados ajudam a conter o impacto potencial.
Menor valor das credenciais roubadas
Uma senha válida por si só não deve estabelecer confiança.
A postura do dispositivo, a autenticação multifator (MFA), o comportamento, a localização, o recurso solicitado e outros contextos podem ajudar a identificar acessos suspeitos, mesmo quando um invasor usa credenciais legítimas.
Detecção e resposta mais rápidas
O monitoramento contínuo oferece às equipes de segurança maior visibilidade sobre quem ou o que acessa dados confidenciais e como esses dados são usados.
As equipes podem detectar anomalias mais cedo, reavaliar o acesso e iniciar a remediação antes que a exposição aumente.
Segurança reforçada em nuvem e ambientes híbridos
O conceito de Zero Trust não depende de um único limite de rede.
As organizações podem aplicar políticas de acesso consistentes a usuários remotos, aplicativos SaaS, cargas de trabalho na nuvem, sistemas locais e armazenamentos de dados distribuídos.
Suporte de conformidade aprimorado
A estratégia Zero Trust pode dar suporte aos requisitos regulatórios e de governança, ajudando as organizações a:
- restringir o acesso a dados sensíveis
- permissões de documentos
- monitorar o uso de dados
- manter registros de auditoria
- demonstrar controles de privilégio mínimo
O princípio da Confiança Zero, por si só, não garante a conformidade, mas pode fortalecer as salvaguardas e as evidências necessárias para dar suporte aos programas regulatórios.
Casos de uso de segurança de dados Zero Trust
Proteção de Dados Financeiros
As instituições financeiras devem proteger informações de pagamento, dados de contas, registros de transações e outros ativos sensíveis.
O Zero Trust pode avaliar a identidade, o dispositivo, o comportamento, o contexto da transação e a sensibilidade dos dados antes de conceder acesso.
Locais incomuns, atividades anormais ou solicitações de recursos altamente sensíveis podem desencadear verificações adicionais ou restrições de acesso.
Proteção de informações de saúde
A Lei de Portabilidade e Responsabilidade do Seguro Saúde (HIPAA) exige que as organizações abrangidas protejam as informações de saúde com salvaguardas apropriadas.
Usuários clínicos, administrativos e de faturamento geralmente precisam de diferentes níveis de acesso.
Um profissional clínico pode precisar de registros relevantes para o tratamento, enquanto a equipe de faturamento pode precisar apenas de informações administrativas e relacionadas ao pagamento.
As políticas de Zero Trust podem avaliar a função, a finalidade, a sensibilidade dos recursos e o contexto antes de conceder acesso.
Protegendo aplicativos em nuvem e SaaS
Os ambientes nativos da nuvem combinam aplicações, APIs, armazenamento de dados, cargas de trabalho e equipes distribuídas.
O Zero Trust permite que as organizações avaliem o acesso no nível do recurso, em vez de confiar em um usuário ou carga de trabalho simplesmente porque ele opera dentro de uma rede específica.
Controle de acesso de terceiros
Fornecedores, contratados e parceiros frequentemente necessitam de acesso temporário a sistemas ou dados internos.
A política de Confiança Zero pode restringir o acesso de terceiros por meio de:
- tarefa específica
- recurso aprovado
- duração definida
- condição do dispositivo
- objetivo comercial
As organizações podem monitorar essa atividade e revogar o acesso quando o contrato terminar.
Proteção de dados de varejo e de clientes
Os varejistas gerenciam dados de pagamento, informações de envio, detalhes da conta e históricos de compras.
Diferentes equipes precisam de diferentes subconjuntos dessas informações.
Um representante do serviço de atendimento ao cliente pode precisar de detalhes do pedido e da entrega, mas não dos dados completos do cartão de pagamento. Uma equipe de logística pode precisar de informações de envio, mas não dos detalhes de pagamento do cliente.
O Zero Trust ajuda a limitar o acesso de acordo com a função, a finalidade e a sensibilidade do acesso.
Governança de agentes de IA e identidades não humanas
Agentes de IA, aplicativos, APIs e contas de serviço também exigem acesso a dados corporativos.
Uma estratégia moderna de Zero Trust deve avaliar a que identidades não humanas elas podem ter acesso, que ações podem realizar e como suas atividades afetam dados sensíveis.
Isso torna o contexto de dados com reconhecimento de identidade cada vez mais importante à medida que as organizações adotam IA autônoma.
Como implementar a segurança de dados de confiança zero
1. Identificar e classificar dados sensíveis
Crie um inventário preciso de dados em ambientes de nuvem, SaaS, locais, híbridos e de IA.
Classifique as informações por sensibilidade, situação regulatória, valor comercial e risco.
2. Mapear o acesso humano e não humano
Identificar usuários, grupos, aplicativos, cargas de trabalho, contas de serviço e agentes de IA com acesso a dados confidenciais.
Inclui permissões diretas, herdadas e indiretas.
3. Priorizar a exposição de alto risco
Priorize os dados sensíveis, ou seja:
- exposto publicamente
- amplamente compartilhado
- acessível por meio de contas antigas
- disponível para identidades superprivilegiadas
- armazenado sem a proteção necessária
4. Impor o Princípio do Menor Privilégio
Limitar o acesso de acordo com a função, a finalidade, a sensibilidade e a necessidade atual.
Utilize acesso temporário ou sob demanda quando apropriado.
5. Monitorar a atividade continuamente
Monitore o acesso e o uso de dados sensíveis.
Utilize sinais comportamentais e contextuais para identificar atividades incomuns e reavaliar o acesso quando o risco mudar.
6. Segmentar recursos e limitar movimentos
Utilize segmentação, autorização em nível de recurso e controles de carga de trabalho para impedir que uma identidade comprometida se mova livremente entre sistemas e dados não relacionados.
7. Automatizar a remediação
Crie fluxos de trabalho para remover permissões excessivas, reduzir a exposição, notificar os proprietários e documentar as ações.
8. Medir e refinar
Analise regularmente as políticas de acesso, as conclusões sobre os riscos, o progresso das medidas corretivas e as alterações nos ambientes de dados.
Zero Trust é um modelo operacional, não um projeto pontual.
Como a BigID viabiliza a confiança zero centrada em dados
O BigID ajuda a tornar a abordagem Zero Trust consciente dos dados.
A plataforma conecta dados sensíveis com identidades, permissões, atividades, propriedade e contexto de negócios, para que as equipes de segurança possam identificar riscos de acesso significativos e tomar medidas.
Com o BigID, as organizações podem:
- Descobrir e classificar dados sensíveis em ambientes de nuvem, SaaS, locais, híbridos e de IA
- mapear o acesso humano e não humano para informações sensíveis
- Identificar permissões herdadas, amplo acesso e identidades com privilégios excessivos.
- Monitorar como os dados sensíveis são acessados e utilizados.
- Priorize a exposição com base na sensibilidade, identidade, comportamento e impacto nos negócios.
- automatizar a remediação e apoiar a aplicação do princípio do menor privilégio.
Isso ajuda as organizações a migrarem de controles de infraestrutura amplos para um modelo mais preciso:
Conheça os dados, entenda o acesso, monitore o uso e reduza a exposição.
O Resultado Final
Zero Trust não é simplesmente uma arquitetura de rede ou uma estratégia de autenticação.
É um modelo de segurança que elimina a confiança implícita e avalia o acesso a recursos individuais.
Para que a estratégia Zero Trust proteja dados sensíveis de forma eficaz, as organizações precisam entender:
- quais são os dados
- onde vive
- Quem ou o quê pode acessá-lo
- como é usado
- quais permissões criam exposição real
O modelo Zero Trust começa com a verificação, mas a segurança de dados eficaz do Zero Trust depende do contexto e do controle na camada de dados.
Perguntas frequentes sobre segurança de dados Zero Trust
O que é segurança de dados Zero Trust?
A segurança de dados Zero Trust aplica os princípios Zero Trust diretamente a dados sensíveis, verificando o acesso, aplicando o princípio do privilégio mínimo, avaliando o contexto e monitorando como as informações protegidas são utilizadas.
Como o Zero Trust protege dados sensíveis?
A abordagem Zero Trust limita o acesso de acordo com a identidade, o dispositivo ou a postura da carga de trabalho, a necessidade do negócio, a sensibilidade dos dados e o risco. Ela também monitora a atividade e reavalia o acesso quando as condições mudam.
Qual a diferença entre Zero Trust e privilégio mínimo?
O princípio do menor privilégio limita as identidades ao acesso mínimo necessário. A Confiança Zero é um modelo mais abrangente que verifica, concede, monitora e reavalia esse acesso com base no contexto e no risco.
Quais são os princípios fundamentais do Zero Trust?
Os princípios fundamentais incluem verificação explícita, acesso com privilégios mínimos, presunção de violação de segurança, monitoramento de atividades, limitação de movimentação lateral e resposta rápida quando o risco muda.
Como a classificação de dados dá suporte à estratégia Zero Trust?
A classificação de dados identifica a sensibilidade e o status regulatório das informações, permitindo que as organizações apliquem políticas de acesso e controles de proteção de acordo com o risco real dos dados.
A política Zero Trust funciona em ambientes de nuvem e híbridos?
Sim. O Zero Trust avalia o acesso no nível do recurso, permitindo que as organizações apliquem controles consistentes em ambientes de nuvem, SaaS, locais, híbridos e remotos.
Como a BigID oferece suporte à segurança de dados Zero Trust?
A BigID ajuda as organizações a descobrir dados sensíveis, mapear o acesso humano e não humano, monitorar atividades, identificar permissões excessivas, priorizar a exposição e automatizar a remediação.
Coloque os dados no centro da confiança zero.
Descubra dados sensíveis, mapeie o acesso humano e não humano, identifique permissões excessivas, monitore o uso e aplique o princípio do menor privilégio com controles de segurança orientados a dados.
Autor
