Zero Trust non è un prodotto e non significa diffidare delle persone. È un modo di progettare gli accessi assumendo che rete interna, dispositivo e credenziali non siano prove sufficienti. Ogni richiesta viene valutata in base a identità, contesto e rischio.
L’identità è il nuovo perimetro
Applicazioni cloud, lavoro ibrido e fornitori rendono insufficiente la distinzione tra dentro e fuori dalla rete. Autenticazione multifattore, single sign-on e gestione del ciclo di vita degli account diventano quindi il primo controllo.
Gli accessi devono essere temporanei e proporzionati. Un amministratore usa privilegi elevati solo quando necessari; un consulente vede soltanto sistemi e periodo previsti dal contratto.
Conoscere dispositivi e dati
La stessa persona può collegarsi da un computer gestito o da un dispositivo sconosciuto. Stato degli aggiornamenti, cifratura e protezione endpoint contribuiscono alla decisione di accesso, soprattutto per operazioni sensibili.
Classificare i dati aiuta a evitare regole uniformi. Informazioni pubbliche, operative e riservate richiedono controlli diversi e percorsi di condivisione espliciti.
Segmentare e osservare
Una rete piatta consente a un attaccante di muoversi dopo la prima compromissione. Segmentazione e identità dei servizi limitano il raggio d’azione senza bloccare il lavoro quotidiano.
Log centralizzati e segnali coerenti permettono di riconoscere comportamenti anomali. L’obiettivo non è raccogliere tutto, ma collegare autenticazioni, dispositivi e azioni critiche.
Una roadmap sostenibile
Si inizia da account privilegiati, accessi remoti e applicazioni con dati sensibili. Si eliminano utenze inutilizzate, si attiva MFA resistente al phishing e si misura la copertura.
Zero Trust è efficace quando riduce il rischio senza moltiplicare gli ostacoli. Automazione, accesso contestuale e procedure di emergenza testate rendono la sicurezza parte dell’esperienza, non un’aggiunta.
Un primo mese di interventi realistici
Nella prima settimana si censiscono account amministrativi e accessi remoti; nella seconda si eliminano utenze inutilizzate e si impone MFA; nella terza si separano i privilegi quotidiani da quelli elevati; nella quarta si controllano log e procedure di recupero. La sequenza riduce rischio senza richiedere una trasformazione totale.
Ogni eccezione deve avere proprietario e scadenza. Un vecchio applicativo che non supporta i nuovi controlli non può diventare una deroga permanente e invisibile: viene isolato, monitorato e inserito in una roadmap. Zero Trust diventa concreto proprio nel modo in cui gestisce questi limiti.
Domande frequenti
Zero Trust è un prodotto da acquistare?
No. NIST lo definisce un insieme di principi e un'architettura centrata sulla protezione delle risorse, non sulla posizione nella rete.
Una VPN realizza Zero Trust?
No. La VPN crea un canale, ma può concedere accesso molto ampio. Zero Trust valuta identità, dispositivo, contesto e singola risorsa.