Vad är Zero Trust?
Säkerhetsmodell där inget — inte ens interna nätverk — litas på automatiskt. Alla verifieras hela tiden.
Zero Trust är en säkerhetsmodell som bygger på en enkel men radikal grundtanke: lita aldrig på någon eller något automatiskt, verifiera alltid. Namnet betyder ungefär "noll tillit". Den gamla synen på säkerhet liknade en borg med vallgrav: kom du bara innanför murarna (företagets nätverk) var du betrodd. Zero Trust kastar ut den idén och säger att även den som redan är innanför måste bevisa vem de är, varje gång.
Anledningen är att den gamla modellen slutade fungera. Idag jobbar folk hemifrån, i molnet och på mobilen, och angripare som väl tagit sig innanför en mur kunde tidigare röra sig fritt. Med Zero Trust finns inga "innanför" och "utanför" som ger frikort. Varje åtkomst till varje resurs kontrolleras utifrån vem du är, vilken enhet du använder och om det verkar rimligt just nu.
I praktiken byggs Zero Trust med byggstenar som stark inloggning (gärna med MFA), att varje användare bara får åtkomst till precis det de behöver, och att systemet hela tiden övervakar och ifrågasätter beteenden. Det är mer en filosofi och ett arbetssätt än en enda produkt du köper.
Varför är Zero Trust viktigt för ditt företag?
När allt fler system finns i molnet och personalen jobbar var som helst, räcker det inte att skydda en yttre mur, eftersom det inte längre finns någon tydlig mur. Zero Trust ger ett skydd som håller även när ett lösenord läcker eller en dator blir kapad, eftersom en enda svaghet inte längre ger fri lekstuga.
Det begränsar också skadan om något ändå går fel. Får varje användare bara åtkomst till det de behöver, kan en angripare som tar sig in inte komma åt hela företaget på en gång.
Zero Trust i praktiken
Säg att en säljare på ditt företag ska öppna kundregistret från en flygplats. I en Zero Trust-modell räcker det inte att hen är inloggad. Systemet kontrollerar att det är rätt person med MFA, att datorn är godkänd och uppdaterad, och ger bara åtkomst till säljdelen, inte till exempel ekonomisystemet.
På ZORC bygger vi system enligt dessa principer, där behörigheter hålls minimala och identitet verifieras löpande, så att säkerheten inte hänger på en enda mur.
Vanliga frågor om Zero Trust
Vad betyder Zero Trust?
Zero Trust är en säkerhetsmodell där ingen användare eller enhet litas på automatiskt, ens inne på det egna nätverket. I stället verifieras varje åtkomst utifrån identitet, enhet och sammanhang.
Är Zero Trust en produkt man köper?
Nej, Zero Trust är ett förhållningssätt och en arkitektur snarare än en enskild produkt. Det byggs med hjälp av flera komponenter som stark inloggning, minimala behörigheter och löpande övervakning.
Passar Zero Trust även små företag?
Ja, principerna går att tillämpa i vilken storlek som helst. Även ett litet företag kan börja med grunderna som MFA och att ge varje anställd bara den åtkomst de faktiskt behöver.
Relaterade termer
OWASP Top 10
Listan över de 10 farligaste säkerhetshoten mot webbappar. Vi kollar mot listan i varje projekt.
Pen-test
Penetrationstest. Etiska hackare försöker bryta sig in i din app — innan de elaka gör det. Hittar svagheter du inte visste fanns.
2FA / MFA
Tvåfaktor- eller flerfaktorsautentisering. Lösenord + sms-kod / app. Stoppar 99% av kontostölder. Slå på det. Nu.
End-to-End-kryptering
Data krypteras hos avsändaren och dekrypteras först hos mottagaren. Mellanhänder ser bara obegriplig text.
NIS2
EU:s nya cybersäkerhetsregler som säger "skärp er, annars". Tvingar tusentals företag att ta säkerhet på allvar – med böter som väckarklocka.
DORA
EU:s digitala härdighetstest för finansbranschen. Inte utforskaren – utan reglerna som ser till att banker och fintech inte kraschar när it:n krånglar.