Lo slogan, e cosa significa davvero
«Non fidarti mai, verifica sempre» è diventato uno slogan da conferenza, ripetuto tanto spesso da svuotarsi di significato. Il principio che c'è dietro, però, è concreto: nessun accesso è considerato affidabile solo perché arriva da un certo posto. Non dalla rete interna, non da un dispositivo aziendale, non da un utente che si è già autenticato un'ora fa. Ogni accesso a una risorsa viene verificato, in base a chi lo chiede, da quale dispositivo, in quali condizioni.
Il modello che sostituisce
Per anni la sicurezza di rete ha funzionato come un castello con il fossato: un perimetro ben difeso, fatto di firewall e VPN, e, una volta dentro, fiducia quasi totale tra i sistemi. Funzionava quando "dentro" voleva dire un ufficio, una rete, un insieme di server sotto controllo diretto.
Oggi quel perimetro si è dissolto: lavoro da remoto, applicazioni in cloud, dispositivi personali che si collegano ai sistemi aziendali, fornitori con accessi agli ambienti interni. Il fossato non c'è quasi più, e un attaccante che supera un solo punto debole spesso si muove liberamente all'interno, perché tutto il resto si fida di lui. Molti incidenti gravi non nascono da una violazione tecnica sofisticata, ma da un accesso rubato che poi non ha trovato nessun altro controllo lungo il percorso.
I pilastri pratici
Zero Trust non è un prodotto che si installa: è un insieme di pratiche che si costruiscono nel tempo, spesso sopra quello che c'è già.
- Identità forte: autenticazione a più fattori su tutti gli accessi che contano, non solo sulla posta.
- Verifica del dispositivo: un accesso da un dispositivo non aggiornato o non gestito è un segnale, non un dettaglio.
- Accesso minimo necessario: ogni persona e ogni sistema raggiungono solo quello che serve loro per lavorare, non l'intera rete.
- Segmentazione: la rete è divisa in zone, così che un sistema compromesso non diventi un trampolino verso tutti gli altri.
- Accessi privilegiati temporanei: i permessi da amministratore si concedono quando servono, per il tempo che serve, non in modo permanente.
- Monitoraggio continuo: l'accesso non è verificato solo all'ingresso, ma osservato nel tempo, per accorgersi di comportamenti anomali.
Cosa non è
Vale la pena essere chiari su cosa Zero Trust non è, perché è la parte che i fornitori tendono a saltare.
- Non è un prodotto che si compra e risolve il problema. È un'architettura, costruita con più strumenti, identità, rete, endpoint, che devono lavorare insieme.
- Non si realizza in un weekend: è un percorso incrementale, spesso di mesi, che parte dalle aree più critiche.
- Non sostituisce firewall e antivirus: si aggiunge, cambiando dove e come si mette la fiducia.
- Non elimina il rischio: lo riduce e, soprattutto, limita i danni quando qualcosa va comunque storto.
Da dove iniziare, senza buttare via nulla
- Autenticazione a più fattori ovunque conta: posta, VPN, accessi amministrativi, applicazioni critiche. È il passo con il miglior rapporto tra sforzo e riduzione del rischio.
- Mappa chi accede a cosa: spesso emergono permessi accumulati nel tempo e mai rivisti, di persone che non ne hanno più bisogno.
- Riduci i permessi al minimo necessario, partendo dagli accessi amministrativi e dai sistemi più critici.
- Segmenta la rete per separare gli ambienti critici dal resto, così un problema in un'area non si propaga automaticamente.
- Metti in piedi un monitoraggio che segnali accessi e comportamenti fuori dal normale, non solo la presenza di un antivirus aggiornato.
Checklist rapida
- l'autenticazione a più fattori è attiva su tutti gli accessi remoti e amministrativi;
- so chi ha accesso a cosa, e i permessi vengono rivisti periodicamente;
- gli accessi da amministratore non sono permanenti, ma concessi quando servono;
- la rete è segmentata, e un sistema compromesso non ne raggiunge automaticamente altri;
- esiste un monitoraggio che segnala comportamenti anomali, non solo la presenza degli strumenti di sicurezza;
- i fornitori con accesso ai miei sistemi sono soggetti alle stesse regole dei dipendenti.
In sintesi
Zero Trust significa non concedere fiducia automatica a un accesso solo perché arriva dalla rete interna o da un utente già autenticato. Si costruisce per passi, a partire dall'autenticazione a più fattori e dalla riduzione dei permessi, non con un prodotto unico installato in un weekend.