Co je Zero Trust: Zero Trust (česky „nulová důvěra") je způsob uvažování o bezpečnosti, který se dá shrnout do věty „nevěř nikomu, ověřuj vždy". Nikdo – žádný uživatel, počítač ani program – není považovaný za důvěryhodného jen proto, že se už jednou dostal dovnitř. Každý přístup se ověřuje znovu a povoluje se jen to nezbytné.
Dřív se bezpečnost stavěla jako hrad s hradbami: kdo prošel branou, mohl se uvnitř pohybovat volně. Jenže lidé dnes pracují z domova, z kaváren i z telefonu a útočníci se přes bránu dostávají hlavně tak, že někomu vylákají heslo. Jakmile se dostanou dovnitř, mají v hradu volnou ruku. Zero Trust proto hradby nahrazuje hotelem, kde Vás karta pustí jen do Vašeho pokoje – a při každých dveřích ji musíte znovu přiložit.
Pro majitele webu z toho plyne několik naprosto praktických zásad:
- Silná a unikátní hesla – jiné do administrace webu, jiné do e-mailu, jiné do klientské zóny. Nejlépe uložená ve správci hesel, ne v sešitě u monitoru.
- Dvoufázové ověření – k heslu ještě jednorázový kód z aplikace v telefonu. I když někdo heslo získá, samo mu nestačí.
- Přístup jen tam, kam je potřeba – grafik nebo brigádník, který píše články, nemusí mít práva správce. Když spolupráce skončí, účet zrušte.
- Ověřovat i to, co je „uvnitř" – šifrované spojení používejte i pro přenos souborů a poštu, ne jen pro veřejný web.
- Počítat s tím, že něco selže – proto existují zálohy, u nás každou noc a 30 dní zpětně.
Zero Trust není program, který si koupíte a nainstalujete – je to přístup, který se skládá z běžných opatření. Patří k nim firewall, ochrana proti hádání hesel, oddělené účty a šifrování, dohromady popsané v hesle zabezpečení webu. Ve velkých firmách se za tímto názvem skrývají složité systémy ověřující každé zařízení, u běžného webu ale stačí důsledně dodržet výše uvedené body – a už tím zavřete drtivou většinu dveří, kterými se k webům útočníci dostávají.