שני מושגי האבטחה האלה אולי נשמעים דומים אבל הם שונים לחלוטין.
בעוד שמושג אפס אמון ואפס ידע הם מרכיבים קריטיים במגמות אבטחת הסייבר של ימינו, הם אינם זהים.
הם נשמעים דומים במקצת וחולקים מטרה, אבל אפס ידע הולך צעד אחד קדימה מאפס אמון ביצירת מערכת אבטחה שיכולה להתמודד עם איומי סייבר שמתפתחים כל הזמן.
למעשה, ניתן להשתמש בהוכחת אפס ידע כדי להפוך את הרעיונות של מודל האבטחה של אפס אמון למציאות. עם זאת, לפני שנמשיך, בואו נבהיר מהם שני המושגים הללו.
מה זה אפס אמון?
בקיצור, הרעיון המרכזי מאחורי המושג אפס אמון הוא "אל תסמוך על אף אחד, תבדוק את כולם". לכן, במסגרת אפס אמון, אין אמון בין רשת למשתמשים שלה, רשת ורכיבי החומרה והתוכנה שלה, או בין ארגון למשתמשים שלו.
עם הנחה שכולם והכל מהווים איום עד שיוכח אחרת, אפס אמון אבטחה תמיד מבקש סוג של אימות לפני מתן גישה ליישומים ולנתונים שמאחוריהם. כל המשתמשים בתוך מסגרת אמון אפס חייבים להיות מאומתים, מאושרים ולעבור תחילה הערכת מצב אבטחה.
כמו כן, אפס אמון מאפשר למנהלי IT להבטיח נראות מלאה לכל המשתמשים, המכשירים והמערכות. זה לא רק מבטיח ציות לרגולציה אלא גם עוזר למנוע התקפות סייבר הנגרמות על ידי אישורי משתמש שנפגעו
מפחית פרצות מידע. אז, יש יותר מכמה סיבות לאימוץ מודל אבטחה אפס אמון.מה זה אפס ידע?
מושג של אפס ידע מנסה להבין איך מישהו יכול להוכיח שיש לו משהו סודי, כמו פיסת מידע רגיש, מבלי לחשוף דבר ממנו. בהקשר של הצפנה של אפס ידע, אבטחת אפס ידע מבטיחה שהנתונים של המשתמש מוצפנים לפני שהמשתמש מתקשר עם ספק השירות. כמו כן, ניתן לפענח את הנתונים באמצעות מפתח ייחודי, שאינו ידוע לספק - רק למשתמש יש מפתח זה.
לכן, עם הצפנה של אפס ידע, אף אחד מלבד המשתמש לא יכול לגשת לנתונים שלו בצורה הלא מוצפנת שלהם. באופן אידיאלי, אף אחד מלבד המשתמש לא אמור להיות מסוגל לגשת לנתונים גם בצורה מוצפנת, אלא המדינות בתוך בריתות חמש עיניים, תשע עיניים ו-14 עיניים היה אומר אחרת.
באבטחת סייבר, אפס ידע ניתן לראות כמרכיב של מודל אפס אמון כפי שהוא מאפשר פעולות כגון אימות שיש לבצע מבלי לחשוף מידע רגיש על משתמשים.
אפס אמון לעומת אפס ידע: דמיון והבדלים
אם הביטוי של המושג אפס אמון הוא "אל תסמוך על אף אחד", אז התיוג של אפס ידע הוא "אנחנו לא יודעים כלום". בעוד ששני המושגים הללו חולקים מטרה - כלומר, חיזוק אבטחת המידע ואבטחת הסייבר באופן כללי - הם לא עובדים באותו אופן.
באבטחת סייבר, אפס ידע ניתן לראות כמרכיב של מודל אפס אמון כפי שהוא מאפשר פעולות כגון אימות שיש לבצע מבלי לחשוף מידע רגיש על משתמשים.
ניתן להשתמש במודל אפס הידע כדי להגן על פרטיות הנתונים מכיוון שלספק השירות יש "אפס ידע" לגביו. ברוב המקרים, נתונים אלה מורכבים מססמאות, אישורי כניסה ומידע רגיש אחר. סוגים רבים של אימות דו-גורמי (2FA) ואימות רב-גורמי (MFA) מנצלים את הידע האפס מודל, מה שאומר שלא תידרש לשתף סודות או לספק מידע רגיש כלשהו כדי לאמת את שלך זהות.
גם 2FA וגם MFA הם מרכיבים קריטיים של מסגרת האמון האפסית, הנתמכת עוד יותר על ידי הצפנה והפרדת נתונים. ספק שירות המשתמש במסגרות אבטחה של אפס ידע וגם אמון אמון יכול להיות בטוח במערכות שלו מוגנים מפני איומים פנימיים וחיצוניים וששום מידע רגיש לא ייפגע במקרה של נתון הֲפָרָה.
אפס אמון לעומת אפס ידע: מה חשוב יותר לאבטחת סייבר?
אין שום סיבה שאנשי אבטחת סייבר יצטרכו לבחור בין מושגי אבטחה אפס או ידע אפס. לאחר שהבנו כיצד שני אלה עובדים באבטחת סייבר, אנו יכולים לראות אפס ידע כמרכיב קריטי במודל האבטחה של אפס אמון.
כדאי גם לשים לב שלמרות שהיישום של מושג האמון האפס עשוי להיראות פשוט בתיאוריה, קל יותר לומר מאשר לעשות כשמדובר בפרקטיקה.
