Zero trust (acesso lógico): confiança é credibilidade

Abstract

A metodologia por trás de um mecanismo de acesso é essencial no cenário corporativo atual, tendo como base os recentes acontecimentos de intrusão a sistemas. Este estudo objetiva analisar uma ferramenta de acesso lógico Zero Trust que traz consigo eficiência e segurança, porém ainda pouco utilizada tanto por grandes quanto por pequenas empresas. Atualmente, a utilização de ferramentas de controle e checagem lógico é escassa em comparação com a automação extensiva presente em diversos subsistemas. Esse cenário é agravado por um problema recorrente de falhas na autenticação, que tem resultado em um número significativo de acessos não autorizados por parte de setores internos de grandes corporações. Essa situação evidencia uma deficiência crítica na segurança interna, indicando que ameaças internas e externas estão se beneficiando de permissões inadequadas para acessar sistemas sensíveis. Concluindo, é favorável a implementação de um mecanismo de acesso lógico abrangente e governado é essencial para fortalecer a segurança organizacional de ponta a ponta

The methodology behind an access mechanism is essential in today's corporate environment, given the recent incidents of system intrusions. This study aims to analyze a Zero Trust logical access tool that offers efficiency and security but is still underutilized by both large and small companies. Currently, the use of control and logical checking tools is scarce compared to the extensive automation present in various subsystems. This situation is exacerbated by a recurring problem of authentication failures, which has resulted in a significant number of unauthorized accesses by internal sectors of large corporations. This situation highlights a critical deficiency in internal security, indicating that both internal and external threats are benefiting from inadequate permissions to access sensitive systems. In conclusion, the implementation of a comprehensive and governed logical access mechanism is essential to strengthen organizational security from end to end.