Como você pode projetar sistemas de TI para segurança de confiança zero?

3 Implementar autenticação multifator

O terceiro passo é implementar a autenticação multifator (AMF) para todos os usuários e dispositivos que acessam os sistemas de TI. MFA é um método de verificar a identidade de um usuário ou dispositivo exigindo dois ou mais fatores, como uma senha, um token, uma biometria ou uma impressão digital do dispositivo. O MFA adiciona uma camada extra de segurança e impede o acesso não autorizado com base em credenciais roubadas ou comprometidas.

4 Aplicar o princípio do privilégio mínimo

A quarta etapa é aplicar o princípio de privilégios mínimos para todos os usuários e dispositivos que acessam os sistemas de TI. O princípio de privilégio mínimo significa conceder o nível mínimo de acesso e permissões necessárias para executar uma tarefa ou função. Isso minimizará o risco de perda, uso indevido ou abuso de dados, bem como reduzirá o impacto de uma violação ou ameaça interna. Você pode usar o controle de acesso baseado em função (RBAC) ou controle de acesso baseado em atributos (ABAC) definir e aplicar o princípio do privilégio mínimo.

5 Criptografar dados em repouso e em trânsito

O quinto passo é criptografar dados em repouso e em trânsito. Dados em repouso são dados armazenados em um dispositivo, como um disco rígido, uma unidade flash ou um armazenamento em nuvem. Dados em trânsito são dados que estão se movendo entre dispositivos, como através de uma rede, uma conexão sem fio ou um email. Criptografar dados em repouso e em trânsito os protegerá contra acesso, interceptação ou modificação não autorizados. Você pode usar algoritmos de criptografia, chaves, certificados ou protocolos para criptografar dados em repouso e em trânsito.