{"id":379,"date":"2024-08-01T10:56:00","date_gmt":"2024-08-01T10:56:00","guid":{"rendered":"https:\/\/www.boolebox.com\/?p=379"},"modified":"2026-01-28T13:42:54","modified_gmt":"2026-01-28T13:42:54","slug":"approccio-zero-trust-cyber-security","status":"publish","type":"post","link":"https:\/\/www.boolebox.com\/it\/approccio-zero-trust-cyber-security\/","title":{"rendered":"Zero trust: un approccio sempre pi\u00f9 diffuso nel campo della cyber security aziendale"},"content":{"rendered":"\n

Il modello Zero Trust<\/strong> \u00e8 una strategia avanzata di protezione delle reti aziendali che si fonda su un principio chiave: nessuna fiducia. Con questo approccio, l’accesso ai file, ai documenti e – pi\u00f9 in generale – ai sistemi IT di un’azienda \u00e8 concesso solo se ritenuto espressamente necessario. Ogni richiesta viene rigorosamente autenticata, autorizzata e crittografata, anche se apparentemente affidabile e sicura. Non esiste<\/strong>, in altre parole, nessun tipo di fiducia implicita<\/strong>. L\u2019approccio Zero Trust mantiene alta la guardia, sempre<\/strong>, e applica una serie di tecniche di sicurezza strutturate e continue per garantire una protezione solida e dinamica di tutte le risorse aziendali<\/strong>.<\/p>\n\n\n\n

Come funziona il modello Zero Trust nell\u2019ambito della sicurezza informatica aziendale?<\/h2>\n\n\n\n

Il modello Zero Trust ha rivoluzionato il concetto tradizionale di sicurezza informatica<\/strong>. Se, fino a una decina di anni fa, l’azienda era un ecosistema ben definito, con confini chiari e netti, oggi il perimetro da difendere non \u00e8 pi\u00f9 ben delineato<\/strong>. Grazie alla diffusione dello smart working e all\u2019adozione sempre maggiore di soluzioni cloud, utenti e applicazioni operano spesso – se non quasi sempre – al di fuori del perimetro fisico aziendale, introducendo vulnerabilit\u00e0 scarsamente prevedibili e rendendo necessario un modello di difesa molto pi\u00f9 stringente.<\/strong><\/p>\n\n\n\n

Adottare un approccio Zero Trust <\/strong>significa quindi ricorrere ad un sistema di sorveglianza costante e avanzato<\/strong>. Non si fa pi\u00f9 distinzione tra ci\u00f2 che \u00e8 interno ed esterno alla rete aziendale; tutto viene trattato come potenzialmente pericoloso<\/strong>. Dispositivi e utenti devono superare rigorosi controlli di identit\u00e0 e autorizzazione e il loro comportamento \u00e8 monitorato attentamente per individuare eventuali criticit\u00e0 ed anomalie. Ad esempio, se un utente abitualmente si connette da una localit\u00e0 specifica e improvvisamente tenta di accedere da un’altra parte del mondo, il sistema Zero Trust identifica questa discrepanza e richiede ulteriori verifiche per confermare l’identit\u00e0 dell’utente.<\/p>\n\n\n\n

Il modello Zero Trust non va considerato come una tecnologia unica e isolata<\/strong>. Al contrario, si pu\u00f2 parlare di una vera e propria architettura<\/strong> che si basa su una combinazione di controlli e principi differenti e utilizza varie tecniche di prevenzione. <\/p>\n\n\n\n

Le basi di un\u2019architettura Zero Trust <\/h2>\n\n\n\n

Per riassumere, possiamo dire che un\u2019architettura Zero Trust ben definita e organizzata prevede:<\/p>\n\n\n\n