Không tin tưởng

Không tin cậy là một thuật ngữ được sử dụng trong lĩnh vực an ninh mạng để mô tả kiến trúc mạng không có bất kỳ mức độ tin cậy nào đối với người dùng hoặc tổ chức đang cố gắng truy cập hệ thống hoặc tích lũy dữ liệu. Nói cách khác, tất cả các cá nhân và máy móc phải được xác thực và ủy quyền trước khi được cấp quyền truy cập vào một số tài nguyên nhất định, bất kể vị trí của họ hoặc các yếu tố khác.

Mô hình không tin cậy dựa trên khái niệm rằng không người dùng nào trên mạng có thể được tin cậy, bất kể vai trò của họ hay bối cảnh của yêu cầu. Mô hình này yêu cầu xác thực và ủy quyền dựa trên rủi ro dựa trên danh tính. Điều này có nghĩa là các bước xác thực bổ sung và các biện pháp bảo mật khác như xác thực hai yếu tố và xác minh sinh trắc học có thể được sử dụng để xác minh danh tính người dùng trước khi cấp quyền truy cập.

Mô hình không tin cậy cũng liên quan đến việc triển khai phân đoạn mạng để hạn chế quyền truy cập vào một số tài nguyên nhất định nếu chúng không cần thiết cho vai trò của người dùng và để tạo ra kiến trúc phòng thủ nhiều mặt.

Một yếu tố quan trọng khác của mô hình không tin cậy là xác minh liên tục danh tính, vị trí, đặc quyền, quyền và các thuộc tính khác của người dùng. Quá trình này đảm bảo rằng ngay cả khi người dùng được cấp quyền truy cập ban đầu, quyền truy cập của họ sẽ bị thu hồi ngay lập tức ngay khi bất kỳ bước nào không thực hiện được một trong các bước kiểm tra này.

Mục tiêu của mô hình không tin cậy là giảm nguy cơ dữ liệu và quyền truy cập bị xâm phạm bằng cách ngăn chặn kẻ tấn công lợi dụng các mối quan hệ đáng tin cậy và quyền truy cập không cần thiết trong mạng. Đây là một thành phần quan trọng của an ninh mạng hiện đại và thường được coi là phương pháp cơ bản tốt nhất cho các tổ chức đang tìm cách bảo vệ tài nguyên và dữ liệu của họ.