Het gebruik van Zero Trust-principes wordt steeds populairder en de noodzaak van het gebruik ervan wordt alsmaar groter. Dat stelt het Nationaal Cyber Security Center (NCSC) in een nieuwe datasheet.
Steeds meer organisaties kiezen ervoor om gebruik te maken van Zero Trust-principes bij het beveiligen van hun IT-infrastructuur. Zij zoeken een beveiligingsmodel dat zich effectief weet aan te passen aan de complexe moderne omgeving.
Zero Trust is een beveiligingsmodel dat aanvallen en datalekken helpt te voorkomen en dat gebaseerd is op het principe van ‘never trust, always verify’. Zero Trust gaat niet meer uit van het verouderde idee dat alles aan de binnenkant van het netwerk van een organisatie kan worden vertrouwd.
Volgens het NCSC weten veel organisaties niet waar ze moeten beginnen met het implementeren van Zero Trust. Zo gaan ze er vaak vanuit dat de toepassing ervan veel geld en tijd gaat kosten. Daarom gaan ze er niet mee aan de slag.
Het is daarom handig om een plan klaar te hebben liggen om er ook daadwerkelijk mee aan de slag te gaan. “Een transitie naar de cloud is bijvoorbeeld een uitgelezen moment om te beginnen met de implementatie van Zero Trust”, adviseert het NCSC.
Verder wordt aangeraden om een actieplan op te stellen zodat Zero Trust kan worden ingevoerd bij toekomstige vervangings- of uitbreindingsinvesteringen.