O que é Zero Trust?

Existem quatro principais fragilidades nos modelos de segurança tradicionais do ponto de vista da segurança:

• Eles ampliam a superfície de ataque: ferramentas tradicionais como firewalls e VPNs expõem endereços IP à internet pública. Esses IPs podem ser encontrados não apenas por usuários legítimos, mas também por criminosos cibernéticos que procuram uma superfície de ataque.
• Eles têm dificuldade em impedir o comprometimento: a segurança de ontem é baseada em dispositivos, sejam eles físicos ou virtuais, que não conseguem escalar conforme necessário para inspecionar o tráfego criptografado, onde a maioria das ameaças se esconde. Como resultado, a maioria dos ataques passa pelas defesas sem ser detectada.
• Eles permitem a movimentação lateral de ameaças: as abordagens tradicionais conectam entidades à rede para lhes dar acesso aos aplicativos. Mas isso implica confiança implícita e permissões excessivas que podem ser exploradas, permitindo acesso a tudo conectado àquela rede e favorecendo violações de maior proporção.
• Eles não conseguem impedir a perda de dados: criminosos tentam extrair dados sensíveis após vasculharem a rede em busca deles. Isso é feito por meio do tráfego criptografado, porque os atacantes sabem que a maioria das organizações depende de segurança baseada em dispositivos, que não conseguirá proteger esse tráfego. 

Zero Trust é uma arquitetura única, que traz um paradigma e uma metodologia altamente diferenciados para a cibersegurança. Aqui estão cinco pilares fundamentais que definem o que o zero trust protege:

• Identidade: verificar quem está acessando o sistema
• Dispositivo: confirmar se o dispositivo é compatível e confiável
• Rede: segmentar e isolar o tráfego de rede
• Aplicativo: controlar o acesso a aplicativos específicos
• Dados: proteger informações sensíveis em repouso e em trânsito

Ao aderir a esses princípios, o zero trust permite que as organizações minimizem os riscos, reduzam a complexidade e protejam melhor seus ambientes distribuídos.

Zero trust é uma estrutura exclusiva onde as organizações dispõem, na prática, de uma central inteligente que fornece conectividade segura entre quaisquer pontos, sem estender a rede a ninguém ou a nada. Em essência, a internet se torna a nova rede corporativa.

Veja como a arquitetura funciona de forma geral: 

• As solicitações de acesso começam com a verificação: fornecer acesso de privilégio mínimo exige saber quem ou o que está tentando obter acesso. Dessa forma, a identidade de todo usuário ou entidade que tenta se conectar a um recurso de TI é verificada.
• Em seguida, identifica-se o destino: em última análise, zero trust significa conectar entidades diretamente aos seus destinos, em vez de à rede, impedindo a movimentação lateral. Assim, uma vez verificado o usuário, é necessário identificar também o recurso de TI que ele está tentando contatar e compreender os riscos envolvidos.
• Os riscos são calculados com base no contexto: a identidade por si só não é suficiente para controlar o acesso aos recursos de TI (ela pode ter sido roubada, e até mesmo usuários autorizados podem causar danos). Assim, como mencionado acima, o princípio de zero trust rege o acesso com base no risco, que é determinado por meio de IA/ML que avalia o contexto de acesso.
• A política é aplicada: a política é acionada automaticamente em tempo real e por sessão, ou seja, para cada tentativa de acesso. Diversas ações podem ser aplicadas, incluindo permitir, bloquear, isolar, enganar e outras. Mesmo após a concessão do acesso, o monitoramento contínuo identifica mudanças de risco em tempo real e altera as políticas conforme necessário.
• A conexão foi estabelecida: os usuários são conectados diretamente aos aplicativos. Embora a conexão seja "de entrada" para SaaS e a web, os aplicativos privados exigem uma conexão de dentro para fora, facilitada por um App Connector que se conecta à nuvem zero trust para que possa estabelecer toda a conexão. Isso elimina a necessidade de usar IPs públicos que expõem os aplicativos.

As VPNs tradicionais dependem de um modelo de segurança do tipo "castelo e fosso", que concede amplo acesso à rede assim que os usuários entram. A abordagem zero trust é diferente, verificando continuamente o acesso e limitando-o apenas aos aplicativos e recursos específicos de que os usuários precisam.

O modelo zero trust proporciona benefícios tanto de segurança quanto para o negócio, ao transitar para um modelo de segurança fundamentado no princípio de privilégio mínimo, incluindo:

1. Cibersegurança aprimorada: a abordagem zero trust diminui a probabilidade de violações e minimiza seu potencial de impacto, eliminando a confiança implícita em todas as suas formas (conectividade de rede, IPs públicos, etc.) e aplicando acesso contextual, segmentação direta por aplicativo e monitoramento contínuo.
2. Custo e complexidade reduzidos: o zero trust reduz custos ao consolidar produtos de segurança e rede individuais em uma única plataforma, simplificando a infraestrutura de TI, aumentando a eficiência administrativa e minimizando a sobrecarga operacional. Ele também previne violações e seus custos associados, melhora a produtividade dos usuários por meio de experiências digitais superiores, entre outros benefícios. Como resultado de tudo isso, o zero trust fortalece a capacidade de uma organização de investir em inovação e se adaptar a desafios futuros com segurança.
3. Maior produtividade dos usuários: a conectividade direta a aplicativos, fornecida na borda, elimina a necessidade de fazer retorno do tráfego para um data center ou nuvem distante. Isso remove a latência associada a saltos de rede, gargalos de VPN e outros problemas que prejudicam a experiência de usuário.
4. Adoção e segurança de IA e segurança: a segurança de LLMs, o controle de acesso a agentes de IA, a proteção de dados de IA generativae a prevenção contra injeção de prompts são simplificados com uma arquitetura zero trust subjacente. Quando identidade, contexto e acesso de privilégio mínimo estão no cerne da sua estrutura de segurança, proteger dados, sejam eles de IA ou não, torna-se uma tarefa menos árdua.

Os princípios de zero trust podem ser aplicados em vários cenários para atender às diversas necessidades de segurança das organizações atuais. Casos de uso populares incluem:

• Acesso remoto sem VPN: permite que os usuários acessem aplicativos privados de forma segura e direta, sem expor a rede ou depender de conexões de VPN complexas.
• Proteção de dados sensíveis: as plataformas de zero trust podem fornecer funcionalidades de prevenção contra perda de dados (DLP), que localizam e protegem informações sensíveis em trânsito na web, armazenadas em nuvem e em uso nos dispositivos finais.
• Proteger cargas de trabalho em ambientes multinuvem: as cargas de trabalho interagem frequentemente com a web e com outras cargas de trabalho. O zero trust pode proteger essas comunicações de carga de trabalho para impedir infecções por ameaças e vazamentos de dados.
• Segurança de IoT e OT: estenda os princípios de zero trust a filiais, fábricas e outros ambientes industriais, protegendo dispositivos de IoT e OT por meio da aplicação de políticas de privilégio mínimo.
• Acesso de terceiros e parceiros: forneça a prestadores de serviço, fornecedores e parceiros de tecnologia acesso zero trust seguro aos recursos de TI sem expor sua rede em geral e sem usar agentes de terminal.
• Segurança de IA: adote modelos de IA com segurança à medida que sua organização cresce, prevenindo o uso de IA paralela e protegendo os dados de IA com facilidade, reduzindo a carga do SOC e a pressão sobre as equipes executivas.

Zero trust para IA estende o princípio "nunca confie, sempre verifique" a sistemas de inteligência artificial, incluindo grandes modelos de linguagem (LLMs), agentes de IA, fluxos de dados de treinamento e cargas de trabalho de inferência. Como fundamento da segurança de IA moderna, essa abordagem garante que, à medida que as empresas adotam copilotos de IA generativa, agentes autônomos e automação baseada em IA, cada componente de IA se torne uma nova identidade que deve ser continuamente verificada, autorizada e monitorada.

Por que a IA precisa de zero trust

• A IA amplia a superfície de ataque: cada modelo, agente e fluxo de dados é um possível ponto de entrada para manipulação adversária, exfiltração de dados ou acesso não autorizado.
• Modelos e agentes são novas identidades: assim como usuários e dispositivos exigem verificação, modelos de IA e agentes autônomos devem ser autenticados e autorizados antes de acessar dados corporativos ou executar ações.
• O princípio do privilégio mínimo aplica-se ao acesso a dados: os sistemas de IA devem acessar apenas os dados mínimos necessários para uma tarefa específica, e não conjuntos de dados completos ou bases de conhecimento irrestritas.
• A limitação de autonomia restringe ações independentes: os agentes de IA devem operar dentro de limites de permissão estritamente definidos, evitando ações excessivas ou não intencionais que possam afetar sistemas críticos.
• O monitoramento contínuo detecta ameaças específicas de IA: a abordagem zero trust exige análise comportamental em tempo real para identificar injeção de prompts, desvios de modelo, envenenamento de dados, uso de IA paralela e tentativas de evasão por parte de adversários.
• Os fluxos de dados de IA devem ser protegidos de ponta a ponta: desde a assimilação de dados de treinamento até a saída da inferência do modelo, cada etapa do ciclo de vida da IA requer inspeção inline, governança de acesso e aplicação de políticas.

Ao aplicar os princípios de zero trust à IA, as organizações impedem que dados sensíveis sejam expostos a modelos não autorizados, interrompem ataques adversários antes que manipulem os resultados e mantêm a governança sobre implantações de IA em rápida expansão.

A plataforma Zscaler Zero Trust Exchange permite que as organizações adotem por completo um modelo de segurança zero trust, oferecendo uma arquitetura nativa em nuvem que conecta com segurança usuários, cargas de trabalho, dispositivos, terceiros, nuvens, aplicativos e filiais. Atuando como uma central inteligente, a Zero Trust Exchange garante que cada transação e cada componente do ecossistema de TI de uma organização obedeçam aos rígidos princípios de zero trust para:

• Minimizar a superfície de ataque: elimine firewalls e oculte aplicativos por trás da Zero Trust Exchange, removendo pontos de entrada para invasores.
• Impedir comprometimentos: uma nuvem de alto desempenho inspeciona todo o tráfego (incluindo o tráfego criptografado em TLS/SSL em grande escala) para implementar recursos de detecção de ameaças em tempo real e políticas que impeçam ameaças.
• Impedir a movimentação lateral: a segmentação zero trust mantém todos e tudo fora da rede, impedindo a movimentação lateral entre recursos conectados à rede.
• Melhorar a experiência de usuário: os usuários desfrutam de acesso rápido, contínuo e direto aos aplicativos e dados de que precisam, sem as dificuldades das VPNs tradicionais.
• Simplificar a infraestrutura de TI e as operações de segurança: uma plataforma unificada e nativa em nuvem consolida as funções de segurança e reduz a complexidade, ao mesmo tempo que diminui os custos.

Zscaler Zero Trust para IA

Nossa plataforma Zero Trust Exchange está no centro de todas as nossas capacidades de segurança de IA :

• Gerenciamento de ativos de IA: obtenha visibilidade de ponta a ponta dos seus dados e modelos de IA para proteger-se proativamente contra riscos de IA
• Segurança de acesso de IA: controle o acesso e o conteúdo em aplicativos populares de GenAI, SaaS de IA, IA embarcada e ferramentas de desenvolvimento.
• Testes de intrusão automatizados e contínuos: teste, proteja e implemente IA na empresa com rapidez e confiança.
• Proteções de IA: mitigue ameaças, evite a perda de dados e modere conteúdo com inspeção de IA de alto desempenho.

Quer ver como a Zscaler Zero Trust Exchange pode transformar a segurança e a eficiência operacional da sua organização? Solicite uma demonstração da nossa plataforma hoje mesmo.